Chính sách quyền riêng tư

Dữ liệu Google và YouTube trong Mollkom

Phần này được cập nhật vào ngày 12 tháng 9 năm 2026. Mollkom sử dụng Dịch vụ YouTube API.

• Điều khoản dịch vụ của YouTube
• Chính sách quyền riêng tư của Google
• Thu hồi quyền truy cập ứng dụng trong cài đặt Google
• Chính sách dữ liệu người dùng của dịch vụ Google API
• info@mollkom.com

Giới thiệu

Chào mừng bạn đến với chính sách quyền riêng tư của Mollkom (مولْكوم), được sở hữu và vận hành bởi Phitek, tên pháp nhân là شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), Giấy chứng nhận đăng ký kinh doanh số 7030996412, Vương quốc Ả Rập Xê Út. Chúng tôi cung cấp các giải pháp thương mại điện tử và cam kết bảo vệ quyền riêng tư của người dùng theo các tiêu chuẩn khắt khe.

Chính sách này áp dụng cho:

• Nhà bán hàng: những người sử dụng nền tảng của chúng tôi để tạo và quản lý cửa hàng.
• Khách hàng: những người mua sắm từ các cửa hàng được xây dựng trên nền tảng của chúng tôi.
• Khách truy cập: những người duyệt xem trang web của chúng tôi.

Dữ liệu chúng tôi thu thập

Chúng tôi thu thập các loại dữ liệu khác nhau để cung cấp và cải thiện dịch vụ của mình:

Dữ liệu tài khoản

• Họ và tên cùng địa chỉ email
• Số điện thoại và địa chỉ
• Tên doanh nghiệp (dành cho nhà bán hàng)
• Thông tin thanh toán (được mã hóa và bảo vệ)

Dữ liệu sử dụng

• Lịch sử đơn hàng và giao dịch
• Sản phẩm được thêm mới hoặc cập nhật
• Tương tác của bạn với các tính năng trên nền tảng
• Các trang đã truy cập và thời lượng ở lại trang

Dữ liệu kỹ thuật

• Địa chỉ IP và loại trình duyệt
• Hệ điều hành và loại thiết bị
• Cookie
• Vị trí địa lý (khi có sự đồng ý của bạn)

Nội dung bạn cung cấp

• Hình ảnh và mô tả sản phẩm
• Logo và nhãn hiệu thương mại
• Nội dung do AI tạo ra
• Tin nhắn và ghi chú

Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:

• Cung cấp dịch vụ Tạo và quản lý tài khoản của bạn, xử lý đơn hàng, kích hoạt thanh toán.
• Nâng cao trải nghiệm Cá nhân hóa nội dung, đề xuất tính năng, cải thiện giao diện người dùng.
• Liên lạc với bạn Gửi các cập nhật quan trọng, thông báo đơn hàng và hỗ trợ khách hàng.
• An ninh và bảo vệ Phát hiện gian lận, ngăn chặn lạm dụng, bảo vệ quyền lợi của bạn và của chúng tôi.
• Phân tích Tìm hiểu cách các dịch vụ được sử dụng để không ngừng cải thiện chất lượng.
• Tuân thủ pháp luật Đáp ứng luật định và các quy định hiện hành.

Chúng tôi không bao giờ dùng dữ liệu của bạn cho hoạt động tiếp thị trực tiếp khi chưa có sự đồng ý rõ ràng.

Cơ sở pháp lý để xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng Dữ liệu cần thiết để cung cấp các dịch vụ bạn yêu cầu (thiết lập cửa hàng, đơn hàng).
• Sự đồng ý Khi bạn đồng ý rõ ràng cho việc xử lý dữ liệu vì các mục đích cụ thể (ví dụ: tiếp thị).
• Lợi ích hợp pháp Để nâng cao dịch vụ, ngăn chặn gian lận và giữ an toàn cho nền tảng.
• Nghĩa vụ pháp lý Khi pháp luật yêu cầu chúng tôi phải xử lý dữ liệu (ví dụ: thuế và hóa đơn).

Chia sẻ dữ liệu

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

Nhà cung cấp dịch vụ:

• Cổng thanh toán (Tap, Mada) - để xử lý các giao dịch thanh toán
• Lưu trữ đám mây - để lưu trữ dữ liệu an toàn
• Dịch vụ phân tích - để nắm bắt xu hướng sử dụng
• Dịch vụ email - để trao đổi thông tin với bạn

Yêu cầu pháp lý:

Chúng tôi có thể tiết lộ dữ liệu nhằm đáp ứng các yêu cầu hợp pháp, bảo vệ quyền lợi hợp pháp của mình hoặc trong các tình huống khẩn cấp để bảo đảm an toàn.

Chuyển nhượng doanh nghiệp:

Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển sang pháp nhân mới với cùng mức độ bảo vệ.

Cam kết bảo đảm: Mọi bên thứ ba được chia sẻ dữ liệu đều bị ràng buộc bởi hợp đồng về việc bảo mật và chỉ sử dụng cho các mục đích đã định.

Cam kết của Nhà cung cấp công nghệ Meta

Mollkom là Nhà cung cấp công nghệ được Meta chứng nhận, phục vụ các nhà bán lẻ cần xây dựng storefront, kết nối tài khoản Facebook và Instagram, khởi chạy và quản lý chiến dịch quảng cáo cũng như tự động trả lời tin nhắn của khách hàng. Trong vai trò này, chúng tôi cam kết với bạn và Meta những điều sau:

• Chúng tôi không bao giờ yêu cầu nhiều quyền từ Meta hơn mức cần thiết tuyệt đối để vận hành tính năng do chính bạn kích hoạt (nguyên tắc đặc quyền tối thiểu).
• Chúng tôi không bao giờ chia sẻ, bán hoặc tái sử dụng token truy cập của bạn cho bất kỳ nhà bán lẻ nào khác — mỗi nhà bán lẻ đều có token riêng biệt được lưu trữ trong một hàng tách biệt theo tenant.
• Token truy cập được mã hóa khi lưu trữ (AES-256) và chúng tôi chủ động làm mới token dài hạn trước khi hết hạn để dịch vụ của bạn không bị gián đoạn âm thầm.
• Chúng tôi tuân thủ Điều khoản nền tảng Meta, Chính sách nhà phát triển và Chính sách sử dụng dữ liệu, đồng thời chấp hành nghiêm túc mọi hạn chế quảng cáo do Meta áp dụng đối với nội dung hoặc đối tượng người xem.
• Khi bạn gỡ Mollkom khỏi mục Ứng dụng và Trang web của Facebook, Meta sẽ gửi một yêu cầu hủy cấp quyền đã ký xác thực. Chúng tôi sẽ xác minh chữ ký, dừng các tác vụ mới và xóa quyền truy cập cũng như dữ liệu kết nối cục bộ bị ảnh hưởng. Các tác vụ đang chạy hoặc sự cố gián đoạn tạm thời có thể làm chậm việc dọn dẹp; tác vụ dọn dẹp không thành công sẽ được thử lại tự động.
• Khi Meta gửi yêu cầu xóa dữ liệu đã ký xác thực của bạn, chúng tôi sẽ xác minh và tiến hành xóa dữ liệu tích hợp cục bộ liên quan. Chúng tôi sẽ cung cấp mã xác nhận bắt đầu bằng 'mollkom-del-' và URL theo dõi trạng thái. Mã này xác nhận việc tiếp nhận yêu cầu; quá trình dọn dẹp có thể tiếp tục trong lúc hoàn tất các tác vụ đang thực thi hoặc thử lại bước chưa thành công.
• Chúng tôi định kỳ đánh giá bảo mật đối với quá trình tích hợp Meta và xử lý mọi yêu cầu Xem xét ứng dụng (App Review) hoặc truy vấn bảo mật từ Meta theo đúng khung thời gian quy định.

Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hóa Dữ liệu được mã hóa trong quá trình truyền tải (TLS 1.3) và khi lưu trữ (AES-256).
• Xác thực Xác thực đa yếu tố và mật khẩu được băm bảo mật.
• Giám sát Giám sát liên tục nhằm phát hiện sớm các mối đe dọa và hoạt động bất thường.
• Giới hạn truy cập Quyền truy cập dữ liệu chỉ giới hạn cho nhân sự được phân quyền.
• Sao lưu Sao lưu định kỳ và lưu trữ an toàn tại nhiều trung tâm dữ liệu.
• Kiểm thử Kiểm thử bảo mật định kỳ và cập nhật hệ thống liên tục.

Trách nhiệm của bạn: Bạn có trách nhiệm bảo mật mật khẩu của mình và thông báo ngay cho chúng tôi nếu phát hiện truy cập trái phép.

Quyền lợi của bạn

Theo Luật Bảo vệ Dữ liệu Cá nhân Saudi Arabia (PDPL) và các nguyên tắc GDPR, bạn có các quyền sau:

• Quyền truy cập Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ.
• Quyền đính chính Yêu cầu chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Quyền xóa dữ liệu Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên").
• Quyền chuyển dữ liệu Nhận dữ liệu của bạn dưới định dạng máy có thể đọc được.
• Quyền phản đối Phản đối một số hoạt động xử lý dữ liệu nhất định.
• Quyền hạn chế xử lý Yêu cầu giới hạn phương thức chúng tôi sử dụng dữ liệu của bạn.
• Quyền rút lại sự đồng ý Rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý của bạn.

Cách thực hiện quyền: gửi email đến privacy@mollkom.com và chúng tôi sẽ phản hồi trong vòng 30 ngày.

Yêu cầu xóa dữ liệu

Chúng tôi cung cấp bốn cách thức riêng biệt để bạn xóa dữ liệu khỏi Mollkom — hãy chọn phương thức phù hợp nhất với nhu cầu:

1. Ngắt kết nối một tài khoản mạng xã hội

Mở không gian làm việc của kênh kết nối hoặc cài đặt kết nối trong trang quản trị cửa hàng và chọn Ngắt kết nối. Thao tác này sẽ dừng các tác vụ mới của kênh và xóa quyền ủy quyền cùng dữ liệu tích hợp cục bộ tương ứng, tuân theo mục lưu giữ riêng cho từng kênh ở trên. Quá trình dọn dẹp có thể đợi các tác vụ đang chạy hoàn tất và thử lại nếu gặp lỗi. Sản phẩm, đơn hàng, các kết nối xã hội khác và bài đăng công khai trên mạng xã hội của bạn sẽ không bị ảnh hưởng.

2. Tự xóa toàn bộ tài khoản Mollkom (Tự phục vụ)

Từ bảng điều khiển cửa hàng → Cài đặt → Tài khoản → 'Xóa tài khoản', nhập từ khóa xác nhận và nhấp Xóa. Hệ thống sẽ thực hiện một giao dịch nguyên tử duy nhất để xóa sạch: các cửa hàng cùng toàn bộ dữ liệu phụ thuộc (sản phẩm, đơn hàng, cấu hình vận chuyển, giao diện storefront, các tài khoản Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat kèm token, tài khoản quảng cáo, Pixel, catalog), hồ sơ của bạn, vai trò, thành viên trong nhóm, mã thông báo thông báo đẩy (di động + web), tùy chọn thông báo, khách hàng của cửa hàng, tệp lưu trữ (hình ảnh và tệp đính kèm) và bản ghi người dùng xác thực (auth.users). Toàn bộ nhật ký lỗi kỹ thuật và nhật ký sử dụng AI đều được ẩn danh hóa (loại bỏ user_id) — các tín hiệu phân tích tổng thể vẫn được lưu lại nhưng không thể liên kết ngược lại bạn. Một bản ghi kiểm toán sẽ được lưu tại account_deletion_events để quản trị viên nền tảng đối soát với cơ quan chức năng khi cần.

3. Yêu cầu qua email

Gửi yêu cầu xóa từ chính địa chỉ email đã đăng ký tài khoản của bạn tới privacy@mollkom.com và chúng tôi sẽ phản hồi trong tối đa 30 ngày. Lựa chọn này thích hợp nếu bạn không thể đăng nhập (ví dụ: quên mật khẩu hoặc mất thiết bị). Chúng tôi sẽ xác minh danh tính trước khi xử lý.

4. Yêu cầu qua Meta (Yêu cầu xóa dữ liệu người dùng)

Trong phần cài đặt Ứng dụng và Trang web của Facebook, chọn Mollkom và yêu cầu xóa dữ liệu tích hợp của bạn. Meta sẽ gửi cho chúng tôi một yêu cầu đã ký xác thực; chúng tôi xác minh và tiến hành xóa các quyền ủy quyền, kết nối cục bộ và bản ghi tích hợp liên quan. Hệ thống sẽ xử lý trọn vẹn các tác vụ đang chạy và thử lại nếu gặp sự cố tạm thời. Chúng tôi sẽ trả về mã xác nhận bắt đầu bằng 'mollkom-del-' kèm URL kiểm tra trạng thái. Thao tác này không xóa bài viết công khai trên Meta hay dữ liệu cửa hàng không liên quan.

Những dữ liệu nào được giữ lại và không bị xóa?

• Hóa đơn và chứng từ giao dịch tài chính: lưu trữ trong 7 năm (theo yêu cầu pháp luật về thuế — Cơ quan Thuế, Thuế quan và Zakat).
• Nhật ký lỗi kỹ thuật và nhật ký sử dụng AI: được ẩn danh hóa — user_id bị xóa nhưng nội dung bản ghi được giữ lại để tối ưu hiệu năng và kiểm soát lỗi.
• Bản ghi kiểm toán việc xóa tài khoản (account_deletion_events): được lưu giữ để chứng minh với cơ quan quản lý khi cần thiết. Bản ghi chỉ chứa user_id, mốc thời gian xóa và số lượng cửa hàng — hoàn toàn không chứa token hay nội dung cửa hàng.

Điểm cuối callback chính thức từ Meta:

• Data Deletion Request: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
• Deauthorize: https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback

Cookie

Chúng tôi sử dụng cookie để mang lại trải nghiệm tốt hơn cho bạn:

• Cần thiết Bắt buộc để trang web hoạt động (đăng nhập, giỏ hàng).
• Chức năng Ghi nhớ các tùy chọn của bạn (ngôn ngữ, cài đặt).
• Phân tích Giúp chúng tôi hiểu rõ cách bạn tương tác với trang web.
• Marketing Dùng để hiển thị quảng cáo phù hợp (chỉ khi có sự đồng ý).

Quản lý cookie: bạn có thể tùy chỉnh cài đặt trình duyệt; tắt một số cookie có thể ảnh hưởng đến chức năng của trang.

Lưu trữ dữ liệu

Chúng tôi lưu trữ dữ liệu theo các mốc thời gian sau:

Sau khi hết thời hạn lưu trữ, chúng tôi sẽ xóa bỏ hoặc ẩn danh hóa dữ liệu vĩnh viễn.

Chuyển giao dữ liệu quốc tế

Là một doanh nghiệp Saudi Arabia phục vụ khách hàng toàn cầu, chúng tôi có thể cần chuyển dữ liệu ra ngoài lãnh thổ Saudi Arabia:

Biện pháp bảo vệ khi chuyển dữ liệu:

• Chỉ chuyển tới các khu vực pháp lý có mức độ bảo vệ tương đương.
• Sử dụng các điều khoản hợp đồng mẫu (SCC) đã được phê duyệt.
• Bảo đảm các bên tiếp nhận đáp ứng đầy đủ tiêu chuẩn bảo vệ dữ liệu tương đương.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải.

Đối với người dùng EU: chúng tôi tuân thủ các yêu cầu chuyển giao của GDPR và các cơ chế đã được Ủy ban Châu Âu phê duyệt.

Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không hướng đến trẻ em dưới 18 tuổi và chúng tôi không chủ ý thu thập dữ liệu của trẻ vị thành niên.

Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng con mình đã cung cấp dữ liệu cá nhân, vui lòng liên hệ với chúng tôi tại privacy@mollkom.com và chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh các thay đổi trong vận hành hoặc quy định pháp luật.

• Các nội dung cập nhật sẽ được công bố trên trang này kèm ngày áp dụng mới.
• Đối với các thay đổi trọng yếu, chúng tôi sẽ gửi thông báo qua email.
• Việc bạn tiếp tục sử dụng dịch vụ đồng nghĩa với việc chấp thuận chính sách đã cập nhật.
• Chúng tôi khuyến khích bạn thường xuyên kiểm tra lại trang này.

Liên hệ

Nếu bạn có câu hỏi hoặc thắc mắc về quyền riêng tư, vui lòng liên hệ với chúng tôi:

• Cán bộ phụ trách bảo vệ dữ liệu (DPO) privacy@mollkom.com
• Hỗ trợ chung support@mollkom.com
• Công ty Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
• Đăng ký thương mại 7030996412
• Địa chỉ Vương quốc Ả Rập Xê Út

Chúng tôi nỗ lực phản hồi các yêu cầu về quyền riêng tư trong vòng 30 ngày.

Quyền khiếu nại: Nếu chưa hài lòng với phản hồi từ chúng tôi, bạn có quyền gửi khiếu nại tới cơ quan có thẩm quyền (Cơ quan Dữ liệu và AI Saudi Arabia - SDAIA).