Pháp lý

Chính sách quyền riêng tư

Áp dụng cho website minhhytravel.com và các công cụ quản lý nội bộ của Minh Hy Travel. Cập nhật lần cuối: tháng 8/2026.

1. Giới thiệu

Minh Hy Travel(“chúng tôi”) tôn trọng quyền riêng tư của khách hàng, người truy cập website và người theo dõi trang Facebook/Instagram của chúng tôi. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, lưu trữ ở đâu và bạn có những quyền gì đối với dữ liệu của mình — bao gồm cả dữ liệu liên quan đến việc chúng tôi kết nối với Facebook/Instagram (Meta Platforms, Inc.) để quản lý trang doanh nghiệp.

2. Dữ liệu chúng tôi thu thập

Từ khách truy cập website — khi bạn điền form đặt xe hoặc form liên hệ trên trang chủ: họ tên, số điện thoại, điểm đón/điểm đến, ngày giờ dự kiến, loại xe quan tâm, ghi chú, và ngôn ngữ trang bạn đang xem. Chúng tôi không yêu cầu email hay thông tin thanh toán qua các form này.

Từ kết nối Facebook Page / Instagram Business — khi chủ doanh nghiệp kết nối trang Facebook với công cụ quản lý nội bộ, chúng tôi lưu: ID và tên trang Facebook, ID và tên người dùng Instagram Business liên kết (nếu có), cùng access token do Facebook cấp (được mã hoá trước khi lưu, xem mục 5). Chúng tôi không lưu mật khẩu tài khoản Facebook của bạn.

Nội dung công khai trên trang Facebook — để hỗ trợ tự động trả lời các bình luận hỏi về giá, hệ thống đọc nội dung bài đăng và bình luận công khai trên trang (qua Facebook Graph API chính thức, không dùng cookie hay phương thức trái phép) để phân loại bằng AI. Chỉ nội dung văn bản được gửi đi phân tích; chúng tôi không thu thập thông tin cá nhân khác của người bình luận ngoài tên hiển thị công khai của họ.

3. Mục đích sử dụng dữ liệu

  • Xử lý và phản hồi yêu cầu đặt xe, tư vấn giá của khách hàng.
  • Đăng, quản lý và lên lịch nội dung trên trang Facebook/Instagram theo yêu cầu của chủ doanh nghiệp.
  • Tự động nhận diện và trả lời bình luận hỏi giá bằng ảnh báo giá, giúp phản hồi khách nhanh hơn.
  • Cải thiện chất lượng dịch vụ và vận hành nội bộ.

Chúng tôi không bán, cho thuê, hay chia sẻ dữ liệu cá nhân cho bên thứ ba nhằm mục đích quảng cáo. Dữ liệu không được dùng để xây dựng hồ sơ quảng cáo hay nhắm mục tiêu quảng cáo trên bất kỳ nền tảng nào.

4. Dịch vụ bên thứ ba liên quan

  • Meta Platforms (Facebook/Instagram Graph API) — dùng để đăng bài, đọc bài/bình luận công khai và trả lời bình luận trên trang do chính chúng tôi quản lý. Việc sử dụng dữ liệu từ Facebook tuân theo Chính sách nền tảng của Meta.
  • OpenAI — dùng để phân loại nội dung văn bản (xác định bình luận có phải hỏi về giá hay không). Chỉ nội dung văn bản công khai được gửi đi, không kèm thông tin định danh khác.
  • Supabase— nền tảng cơ sở dữ liệu & lưu trữ dùng để vận hành hệ thống.

5. Lưu trữ & bảo mật dữ liệu

Dữ liệu được lưu trên cơ sở dữ liệu Supabase (PostgreSQL), chỉ truy cập được từ máy chủ backend của chúng tôi (không lộ ra trình duyệt/công khai). Access token của Facebook/Instagram được mã hoá bằng AES-256-GCM trước khi lưu — kể cả khi có quyền truy cập vào cơ sở dữ liệu, token cũng không thể đọc được nếu không có khoá giải mã lưu riêng trên máy chủ.

6. Thời gian lưu trữ & Xoá dữ liệu

Dữ liệu form đặt xe/liên hệ được lưu để phục vụ chăm sóc khách hàng và có thể được xoá theo yêu cầu bất kỳ lúc nào (xem mục liên hệ bên dưới).

Đối với kết nối Facebook/Instagram: chủ doanh nghiệp có thể ngắt kết nối bất kỳ lúc nào trong trang quản lý nội bộ — thao tác này xoá ngay lập tức access token đã lưu khỏi hệ thống của chúng tôi. Nếu bạn muốn yêu cầu xoá toàn bộ dữ liệu liên quan đến tài khoản Facebook/Instagram của mình khỏi hệ thống chúng tôi, vui lòng liên hệ theo thông tin ở mục 9 — chúng tôi xử lý yêu cầu trong vòng 30 ngày.

7. Cookie

Website chỉ dùng cookie cần thiết cho hoạt động: cookie phiên đăng nhập (httpOnly, chỉ áp dụng cho trang quản lý nội bộ) và 1 cookie tạm thời (tối đa 10 phút) dùng trong quá trình xác thực kết nối Facebook. Chúng tôi không dùng cookie theo dõi quảng cáo bên thứ ba.

8. Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa, hoặc xoá dữ liệu cá nhân mà chúng tôi đang lưu về bạn, cũng như rút lại sự đồng ý cho phép chúng tôi xử lý dữ liệu đó. Liên hệ với chúng tôi theo thông tin ở mục 9 để thực hiện các quyền này.

9. Liên hệ

Mọi câu hỏi về chính sách này hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh đúng thực tế hoạt động. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang này.