1. OMNERA LÀ GÌ VÀ AI CHỊU TRÁCH NHIỆM VỀ DỮ LIỆU
Omnera là phần mềm gộp tin nhắn bán hàng, giúp chủ cửa hàng trực tuyến
quản lý hội thoại từ Facebook Messenger, bình luận Facebook, Instagram,
Threads, Zalo và WhatsApp trong một hộp thư duy nhất.
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, vai trò được phân
định như sau:
• CỬA HÀNG sử dụng Omnera là BÊN KIỂM SOÁT DỮ LIỆU đối với dữ liệu
khách hàng của họ. Cửa hàng quyết định thu thập gì, dùng làm gì, và
lưu bao lâu.
• OMNERA là BÊN XỬ LÝ DỮ LIỆU. Chúng tôi chỉ xử lý dữ liệu theo yêu
cầu của cửa hàng và trong phạm vi cần thiết để cung cấp dịch vụ.
Chúng tôi không bán, không cho thuê, không dùng dữ liệu của cửa
hàng cho mục đích riêng.
Omnera được vận hành bởi:
CÔNG TY TNHH TRẦN PHÁT EVENT
(TRAN PHAT EVENT COMPANY LIMITED)
Xóm 3, thôn Hải Bối, Xã Hải Bối, Huyện Đông Anh,
Thành phố Hà Nội, Việt Nam
Nếu bạn là người mua hàng và muốn thực hiện quyền của mình đối với dữ
liệu, hãy liên hệ trực tiếp cửa hàng bạn đã nhắn tin. Bạn cũng có thể
gửi yêu cầu qua Omnera theo mục 7, chúng tôi sẽ chuyển tới cửa hàng
liên quan.
2. DỮ LIỆU CHÚNG TÔI XỬ LÝ
2.1. Dữ liệu của chủ cửa hàng và nhân viên
• Email, họ tên, ảnh đại diện
• Mã thiết bị dùng để gửi thông báo đẩy
• Nhật ký thao tác trong ứng dụng (ai làm gì, lúc nào)
2.2. Dữ liệu khách hàng của cửa hàng
• Tên hiển thị, ảnh đại diện, mã định danh trên nền tảng mạng xã hội
• Nội dung tin nhắn và bình luận, tệp đính kèm
• Số điện thoại và địa chỉ, KHI khách tự cung cấp trong hội thoại
• Thời điểm nhắn tin, trạng thái đã gửi / đã xem
2.3. Dữ liệu kết nối kênh
• Mã truy cập (access token) do nền tảng cấp, dùng để nhận và gửi tin
thay mặt cửa hàng
Chúng tôi KHÔNG chủ động thu thập: vị trí, danh bạ, lịch sử duyệt web,
dữ liệu sinh trắc học, hay bất kỳ dữ liệu nhạy cảm nào ngoài những gì
khách hàng tự viết trong tin nhắn.
3. VÌ SAO CHÚNG TÔI XỬ LÝ
• Hiển thị hội thoại và cho phép trả lời khách
• Gửi thông báo khi có tin nhắn mới
• Gợi ý câu trả lời bằng trí tuệ nhân tạo, khi cửa hàng bật tính năng
• Thống kê phục vụ cửa hàng (số hội thoại, thời gian phản hồi)
• Bảo đảm an toàn hệ thống và phát hiện lạm dụng
Chúng tôi KHÔNG dùng nội dung hội thoại của cửa hàng để huấn luyện mô
hình trí tuệ nhân tạo dùng chung.
4. CHUYỂN DỮ LIỆU RA NƯỚC NGOÀI
Đây là phần bạn nên đọc kỹ nếu bạn là chủ cửa hàng.
Một phần dữ liệu được xử lý trên hạ tầng đặt ngoài Việt Nam:
• LƯU TRỮ — Supabase (Amazon Web Services, khu vực Singapore).
Toàn bộ tin nhắn, hội thoại và hồ sơ khách hàng nằm ở đây.
• TRỢ LÝ TRÍ TUỆ NHÂN TẠO — Google (Gemini).
Chỉ áp dụng khi cửa hàng bật tính năng trả lời tự động. Trước khi
gửi, hệ thống tự động che số điện thoại, email và địa chỉ có trong
tin nhắn; dữ liệu đã che mới được gửi đi. Nội dung hội thoại còn lại
vẫn rời khỏi Việt Nam.
• THÔNG BÁO ĐẨY — Google (Firebase) và Apple.
Thông báo chỉ chứa một dòng chung chung ("Bạn có tin nhắn mới") và
mã hội thoại. KHÔNG chứa nội dung tin nhắn hay tên khách hàng. Ứng
dụng tự lấy nội dung từ máy chủ sau khi nhận thông báo.
• BÁO LỖI — Sentry (khi được bật).
Chỉ gửi thông tin kỹ thuật về lỗi. Đã cấu hình loại bỏ địa chỉ IP,
email, ảnh chụp màn hình và nội dung hiển thị trên màn hình.
• NỀN TẢNG NHẮN TIN — Meta (Facebook, Instagram, Threads, WhatsApp),
Zalo. Tin nhắn vốn đã nằm trên hạ tầng của họ trước khi tới Omnera.
Khi sử dụng Omnera, cửa hàng đồng ý với việc chuyển dữ liệu nêu trên và
có trách nhiệm thông báo cho khách hàng của mình theo quy định.
5. LƯU TRONG BAO LÂU
• Tin nhắn và hội thoại: lưu trong suốt thời gian cửa hàng sử dụng
dịch vụ. Cửa hàng có thể yêu cầu xoá bất cứ lúc nào.
• Mã truy cập kênh: xoá ngay khi cửa hàng ngắt kết nối kênh.
• Nhật ký hệ thống: 90 ngày.
• Sổ ghi nhận yêu cầu xoá dữ liệu: lưu để chứng minh việc tuân thủ.
Khi cửa hàng ngừng sử dụng dịch vụ, dữ liệu được xoá trong vòng 30 ngày,
trừ phần pháp luật yêu cầu lưu lâu hơn.
6. CHÚNG TÔI BẢO VỆ DỮ LIỆU BẰNG CÁCH NÀO
• Cách ly theo cửa hàng ở tầng cơ sở dữ liệu (Row Level Security).
Truy vấn của cửa hàng này không đọc được dữ liệu của cửa hàng khác,
kể cả khi ứng dụng có lỗi.
• Mã truy cập kênh được mã hoá và lưu trong kho bí mật riêng, không
nằm cạnh dữ liệu thường.
• Kết nối mã hoá TLS toàn tuyến.
• Phân quyền theo vai trò: chủ cửa hàng, quản trị viên, nhân viên.
• Che dữ liệu cá nhân trước khi gửi tới trợ lý trí tuệ nhân tạo.
• Nhật ký thao tác đối với các hành động nhạy cảm.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu,
chúng tôi sẽ thông báo cho cửa hàng bị ảnh hưởng và cơ quan có thẩm
quyền trong thời hạn luật định.
7. QUYỀN CỦA BẠN VÀ CÁCH THỰC HIỆN
Theo Luật 91/2025/QH15, bạn có quyền: được biết, đồng ý hoặc rút lại
đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý, yêu
cầu cung cấp dữ liệu, và khiếu nại.
Cách gửi yêu cầu:
• Nếu bạn là KHÁCH HÀNG của một cửa hàng: liên hệ trực tiếp cửa hàng
đó. Họ là bên quyết định về dữ liệu của bạn. Bạn cũng có thể gửi
yêu cầu xoá thông qua cài đặt ứng dụng Facebook, Instagram hoặc
Threads — Omnera nhận và chuyển tới cửa hàng liên quan, đồng thời
cấp cho bạn một mã tra cứu tình trạng.
• Nếu bạn là CHỦ CỬA HÀNG hoặc NHÂN VIÊN: gửi yêu cầu tới
hoangduy17156@gmail.com. Chúng tôi phản hồi trong vòng 72 giờ và hoàn tất
trong thời hạn luật định.
8. TRẺ EM
Omnera là công cụ dành cho người kinh doanh, không hướng tới người dưới
16 tuổi. Chúng tôi không chủ động thu thập dữ liệu của trẻ em. Nếu phát
hiện, chúng tôi sẽ xoá.
9. THAY ĐỔI CHÍNH SÁCH
Khi có thay đổi đáng kể, chúng tôi thông báo trong ứng dụng ít nhất 15
ngày trước khi áp dụng. Ngày cập nhật luôn ghi ở đầu văn bản này.
10. LIÊN HỆ
CÔNG TY TNHH TRẦN PHÁT EVENT
Xóm 3, thôn Hải Bối, Xã Hải Bối, Huyện Đông Anh,
Thành phố Hà Nội, Việt Nam
Email liên hệ (dữ liệu cá nhân và hỗ trợ chung):
hoangduy17156@gmail.com
════════════════════════════════════════════════════════════════════════
ENGLISH SUMMARY
This is a summary for readers who do not read Vietnamese. The Vietnamese
text above is the authoritative version under Vietnamese law.
1. WHAT OMNERA IS, AND WHO IS RESPONSIBLE
Omnera is a unified inbox for online sellers. It brings messages and
comments from Facebook Messenger, Facebook Page comments, Instagram,
Threads, Zalo and WhatsApp into one place.
Operated by CÔNG TY TNHH TRẦN PHÁT EVENT (TRAN PHAT EVENT COMPANY
LIMITED), Xom 3, Hai Boi hamlet, Hai Boi commune, Dong Anh district,
Hanoi, Vietnam.
Under Vietnam's Personal Data Protection Law 91/2025/QH15, each shop
using Omnera is the DATA CONTROLLER for its own customers' data, and
Omnera is the DATA PROCESSOR acting on that shop's instructions.
2. WHAT WE PROCESS
• Shop staff: email, name, avatar, device token for push, audit log
• Shop customers: display name, avatar, platform user id, message and
comment content, attachments, phone and address WHEN the customer
types them, timestamps and delivery status
• Channel access tokens issued by the platform
We do NOT collect location, contacts, browsing history or biometric
data.
3. WHY
To display conversations and let the shop reply, send notifications,
draft AI replies when the shop enables it, produce statistics for the
shop, and keep the system safe. We do NOT train shared AI models on
shop conversations.
4. TRANSFERS OUTSIDE VIETNAM
• Supabase (AWS, Singapore) — all conversations and profiles
• Google (Gemini) — AI replies, only when enabled; phone numbers,
emails and addresses are redacted before sending
• Google (Firebase) and Apple — push notifications containing only a
generic line and a conversation id, never message content
• Sentry — error reports, with IP, email and screen content stripped
• Meta and Zalo — the messages already live on their infrastructure
5. RETENTION
Messages are kept while the shop uses the service and deleted on
request. Channel tokens are deleted the moment a channel is
disconnected. System logs: 90 days. After a shop stops using Omnera,
data is deleted within 30 days unless the law requires longer.
6. SECURITY
Row Level Security isolates each shop at the database layer. Channel
tokens are encrypted in a separate vault. TLS end to end. Role-based
access for owner, admin and staff. Personal data is redacted before it
reaches the AI assistant.
7. YOUR RIGHTS
You may be informed, consent or withdraw consent, access, correct,
delete, restrict or object to processing, request your data, and
complain.
• If you are a CUSTOMER of a shop: contact that shop directly, or use
the data deletion option in your Facebook, Instagram or Threads
settings. Omnera receives the request, forwards it to the shop and
gives you a tracking code.
• If you are a SHOP OWNER or STAFF: email the address below. We reply
within 72 hours.
8. CHILDREN
Omnera is a tool for businesses and is not directed at people under 16.
9. CHANGES
Material changes are announced in the app at least 15 days before they
take effect.
10. CONTACT
CÔNG TY TNHH TRẦN PHÁT EVENT
Xom 3, Hai Boi hamlet, Hai Boi commune, Dong Anh district,
Hanoi, Vietnam
hoangduy17156@gmail.com