Chính sách bảo mật cho Chốt Đơn Nhanh AI

1. Tổng quan

Chốt Đơn Nhanh AI ("Tiện ích", "chúng tôi") là tiện ích mở rộng Chrome giúp chủ shop online Việt Nam chuyển tin nhắn đặt hàng trên Zalo Web thành đơn hàng có cấu trúc, quản lý khách hàng, công nợ và in tem vận chuyển.

Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi bạn sử dụng tiện ích.

Nguyên tắc cốt lõi: Tiện ích ưu tiên xử lý dữ liệu trên máy bạn (local-first). Chỉ dữ liệu tối thiểu cần thiết cho tài khoản, thanh toán và xử lý AI không chắc chắn mới được gửi lên server.

2. Thông tin chúng tôi thu thập

2.1. Dữ liệu lưu trên máy bạn (IndexedDB)

Những dữ liệu này không rời khỏi máy bạn và không được gửi lên server:

• Nội dung tin nhắn Zalo đã bóc tách (chỉ đọc khi bạn chuột phải chọn "Bóc tách đơn" hoặc trong nhóm chat bạn đã bật chế độ tự động).
• Danh mục hàng hóa, thông tin khách hàng, công nợ và đơn hàng.
• Cài đặt shop (tên shop, khổ tem, VAT, hạn mức công nợ mặc định).
• Lịch sử hoạt động và mẫu xuất file Excel.

2.2. Dữ liệu gửi lên server

Chỉ những dữ liệu sau được truyền tới server của chúng tôi và các nhà cung cấp hạ tầng:

• Mã tài khoản, số dư credit và lịch sử nạp tiền — để đồng bộ credit giữa các máy và xử lý thanh toán.
• Mã nhận diện chuyển khoản ngân hàng — để đối soát giao dịch nạp tiền qua webhook ngân hàng.
• Nội dung tin nhắn Zalo (chỉ khi bóc tách trên máy không chắc chắn) — gửi tới nhà cung cấp dịch vụ AI bên thứ ba để trích xuất cấu trúc đơn hàng (món, số lượng, đơn vị). Chúng tôi không lưu trữ nội dung tin nhắn trên server của mình. Nội dung được chuyển tới nhà cung cấp AI để xử lý và tuân theo chính sách bảo mật riêng của họ.
• Device fingerprint — dấu vân tay thiết bị gồm: số lõi CPU, độ phân giải màn hình, độ sâu màu, múi giờ, WebGL vendor và renderer. Mục đích: chống lạm dụng miễn phí. Không chứa thông tin định danh cá nhân.
• Báo cáo lỗi kỹ thuật — chỉ gồm selector DOM, đường dẫn URL, mã lỗi và phiên bản extension. Không chứa nội dung tin nhắn, tên khách hàng, số điện thoại hay bất kỳ dữ liệu nghiệp vụ nào. Dùng để phát hiện và khắc phục sự cố khi Zalo thay đổi giao diện.

Chúng tôi KHÔNG thu thập: vị trí, lịch sử duyệt web, danh bạ, mật khẩu, hay thông tin thanh toán (số thẻ, CVV). Thanh toán được thực hiện qua chuyển khoản ngân hàng — chúng tôi chỉ nhận webhook xác nhận giao dịch, không xử lý thông tin thẻ.

3. Cách chúng tôi sử dụng thông tin

• Cung cấp và cải thiện chức năng bóc tách đơn hàng.
• Đồng bộ tài khoản và xử lý thanh toán credit.
• Chống lạm dụng gói dùng thử miễn phí.
• Xử lý khiếu nại và hỗ trợ kỹ thuật.
• Phát hiện và khắc phục sự cố kỹ thuật khi Zalo thay đổi giao diện.

4. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu tối thiểu với các nhà cung cấp dịch vụ cần thiết để vận hành tiện ích:

• Nhà cung cấp hạ tầng backend — lưu trữ tài khoản, số dư credit và lịch sử giao dịch.
• Nhà cung cấp dịch vụ AI — xử lý nội dung tin nhắn khi bóc tách local không chắc chắn để trích xuất cấu trúc đơn hàng. Chỉ áp dụng cho tin nhắn mà bạn chủ động yêu cầu bóc tách hoặc trong nhóm chat bạn đã bật chế độ tự động.
• Đối tác thanh toán — xử lý webhook nạp tiền qua chuyển khoản ngân hàng.
• Nhà cung cấp hosting — host trang landing page và dashboard admin.
• Google Fonts — tải font hiển thị giao diện. Chỉ là file font tĩnh, không gửi dữ liệu người dùng.

Chúng tôi cam kết không bao giờ bán dữ liệu của bạn cho bất kỳ ai, không sử dụng dữ liệu của bạn cho mục đích quảng cáo, và không chia sẻ dữ liệu ngoài các mục đã nêu trên.

5. Lưu trữ và Bảo mật dữ liệu

Dữ liệu của bạn được mã hoá HTTPS khi truyền tải và lưu trữ an toàn trên hạ tầng cloud quốc tế. Dữ liệu cục bộ (tin nhắn đã bóc tách, danh mục, khách hàng, công nợ) nằm trong IndexedDB của trình duyệt bạn và không rời khỏi máy bạn trừ khi bạn chủ động xuất file hoặc sử dụng tính năng AI như đã nêu tại mục 2.2.

Chúng tôi cam kết không bao giờ bán thông tin cá nhân của bạn.

6. Quyền của bạn

Bạn có quyền:

• Yêu cầu xóa toàn bộ dữ liệu cục bộ qua Settings → Vùng nguy hiểm.
• Yêu cầu xóa tài khoản và dữ liệu trên server qua email hỗ trợ.
• Xuất dữ liệu ra Excel qua tab Đơn hàng.
• Rút lại quyền truy cập USB bất kỳ lúc nào qua chrome://extensions.
• Liên hệ cập nhật hoặc xóa thông tin tại: chotdonnhanhAI@gmail.com

7. Liên hệ

Email: chotdonnhanhAI@gmail.com
Điện thoại: 0878 598 776

English Summary

Chốt Đơn Nhanh AI is a Chrome extension for Vietnamese online sellers. It converts Zalo order messages into structured orders, helps manage customers and debts, and prints shipping labels.

Design principle: The extension is local-first. Only the minimum data required for account, billing, and AI-assisted parsing of uncertain messages is sent to our servers.

Data stored locally (IndexedDB, never leaves your device)

• Zalo message content parsed into orders — only when the user actively triggers parsing or in auto-mode conversations the user explicitly enabled.
• Product catalog, customer info, debts, orders, and shop settings.
• Activity history and Excel export templates.

Data sent to servers

• Account ID, credit balance, and transaction history — for syncing credit across devices and billing.
• Bank transfer reference codes — for reconciling top-up transactions via bank webhooks.
• Zalo message content (only when local parsing is uncertain) — sent to a third-party AI service provider to extract order structure (items, quantities, units). Only triggered when local compiler returns non-EXACT confidence; messages are processed ephemerally and not stored long-term by the AI provider.
• Device fingerprint — CPU core count, screen resolution, color depth, timezone, WebGL vendor and renderer. Purpose: abuse prevention for the free trial (one free trial per device). Contains no personally identifying information.
• Technical error reports — DOM selectors, URL path, error code, and extension version only. No message content, customer names, phone numbers, or business data. Used to detect and fix issues when Zalo changes its UI.

We do NOT collect: location, browsing history, contacts, passwords, or payment card information (card number, CVV). Payments are handled via bank transfer — we only receive webhook confirmations of transactions and never process card data.

Third parties

• Backend infrastructure provider — account and credit storage, transaction history.
• Third-party AI service provider — for parsing uncertain messages into structured orders. Only applies to messages the user actively requests to parse or in auto-mode conversations the user has enabled.
• Payment processor — bank transfer webhook handling.
• Hosting provider — landing page and admin dashboard.

We do not sell user data, do not use it for advertising, and do not share it beyond the categories listed above.

User rights: delete local data via Settings, delete server data via email, export data to Excel, revoke USB permission via chrome://extensions.

Contact: chotdonnhanhAI@gmail.com