Chính sách Bảo mật (Privacy Policy) — DigiHub
Cập nhật lần cuối: 2026-09-17 · Đơn vị vận hành:Công ty TNHH Diginno ("Diginno", "chúng tôi") · Liên hệ: privacy@diginno.net · Sản phẩm:DigiHub — nền tảng tích hợp & đồng bộ dữ liệu vận hành.
1. Phạm vi
Chính sách này mô tả cách DigiHub thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi nhà bán hàng ("Người dùng") kết nối các nền tảng của họ (bao gồm TikTok Shop, Shopee, Pancake POS, Nhanh.vn, KiotViet, SePay) với DigiHub. DigiHub hoạt động với vai trò đơn vị xử lý dữ liệu (data processor) thay mặt Người dùng — Người dùng là chủ sở hữu dữ liệu.
2. Dữ liệu chúng tôi thu thập
Chỉ thu thập dữ liệu Người dùng chủ động cấp quyền qua cơ chế ủy quyền chính thức của nền tảng (OAuth/authorization). Với TikTok Shop, sau khi seller cấp quyền, chúng tôi truy cập:
| Nhóm dữ liệu | Ví dụ | Mục đích |
|---|---|---|
| Thông tin shop | shop_id, shop_cipher, tên shop, region | định danh nguồn dữ liệu của Người dùng |
| Đơn hàng | mã đơn, trạng thái, thời gian, giá trị, dòng hàng | đồng bộ & báo cáo vận hành |
| Sản phẩm | mã SKU, tên, giá, tồn kho | đồng bộ danh mục |
| Tài chính / đối soát | settlement/statement, khoản thu | đối soát thanh toán ↔ đơn |
- KHÔNG thu thập mật khẩu tài khoản nền tảng của Người dùng (ủy quyền qua chính nền tảng).
- Dữ liệu người mua cuối (PII): chỉ nhận ở mức nền tảng cung cấp; nhiều trường được nền tảng che (masked) mặc định và chúng tôi giữ nguyên trạng thái che đó.
- KHÔNG thu thập dữ liệu ngoài phạm vi scope đã được cấp (Order, Product, Finance).
3. Cách chúng tôi sử dụng dữ liệu
- Đồng bộ dữ liệu về kho dữ liệu riêng của từng Người dùng (cô lập theo từng khách).
- Chuẩn hoá về schema chung để Người dùng truy vấn (SQL/AI) và đối soát.
- KHÔNG dùng dữ liệu cho quảng cáo, KHÔNG bán/cho thuê dữ liệu, KHÔNG dùng cho mục đích ngoài việc phục vụ chính Người dùng đã cấp quyền.
4. Lưu trữ & bảo mật
- Dữ liệu lưu trên PostgreSQL, mỗi Người dùng một schema riêng biệt — không trộn lẫn giữa các khách.
- Access token / refresh token được lưu mã hoá at-rest, không commit vào mã nguồn, không lộ ra lớp truy cập AI.
- Lớp truy cập AI/báo cáo chỉ đọc (read-only) trên dữ liệu đã chuẩn hoá; không tiếp cận credential.
- Kiểm soát truy cập theo vai trò; ghi nhật ký các lần đồng bộ.
5. Chia sẻ dữ liệu
Chúng tôi không chia sẻ dữ liệu của Người dùng với bên thứ ba, ngoại trừ: (a) nhà cung cấp hạ tầng (sub-processor) cần thiết để vận hành dịch vụ, theo hợp đồng bảo mật; (b) khi pháp luật yêu cầu.
6. Lưu giữ & xoá dữ liệu
- Dữ liệu được giữ trong thời gian Người dùng còn sử dụng dịch vụ.
- Khi Người dùng thu hồi ủy quyền trên TikTok Shop (hoặc yêu cầu), chúng tôi ngừng truy cập và xoá dữ liệu liên quan trong thời hạn hợp lý (30 ngày), trừ phần pháp luật buộc lưu.
- Yêu cầu xoá: gửi email tới privacy@diginno.net.
7. Quyền của Người dùng
Truy cập, chỉnh sửa, xuất hoặc xoá dữ liệu của mình; thu hồi quyền truy cập bất kỳ lúc nào qua TikTok Shop Seller Center hoặc bằng cách liên hệ chúng tôi.
8. Tuân thủ nền tảng
Việc xử lý dữ liệu TikTok Shop tuân theo TikTok Shop Partner/Developer Terms và các chính sách dữ liệu liên quan. Chúng tôi chỉ sử dụng API trong phạm vi scope được cấp.
9. Cookie & đo lường
Chúng tôi không bán dữ liệu đo lường, không dùng cookie đo lường cho quảng cáo hành vi và không chia sẻ dữ liệu đó cho bên thứ ba quảng cáo.
10. Website công ty
DigiHub là sản phẩm của Công ty TNHH Diginno. Thông tin công ty và dịch vụ khác được công bố tại diginno.net.
11. Thay đổi chính sách
Khi cập nhật, chúng tôi đăng phiên bản mới tại trang này kèm ngày cập nhật.
12. Liên hệ
Công ty TNHH Diginno — 885 Tam Trinh, Q. Hoàng Mai, TP. Hà Nội, Việt Nam — Email: privacy@diginno.net.