Quyền riêng tư

Workspace nội bộ dành cho những thành viên được quản trị viên mời.

Dữ liệu được sử dụng

Ứng dụng lưu tên đăng nhập của thành viên, mật khẩu đã băm, định danh Instagram/Fanpage và người cấp quyền Facebook, token đã mã hóa, bài đăng được chọn, comment liên quan, sự kiện DM/Story/Messenger gồm định danh người gửi, nội dung văn bản, loại sự kiện, thời gian, mẫu phản hồi và kết quả xử lý. Không tải ảnh/video hoặc URL Story từ sự kiện webhook trong phiên bản này. Dữ liệu được dùng để phản hồi comment công khai/riêng và DM/Story theo cấu hình của chủ tài khoản.

Hộp thư và hội thoại

Ứng dụng lưu lịch sử tin nhận qua webhook và tin gửi từ OmniChat, người được phân công, trạng thái tiếp quản, ghi chú nội bộ, cấu trúc hội thoại và câu trả lời khách được lưu theo trường do team đặt. Chủ tài khoản có thể cấp quyền hộp thư cho thành viên được mời; quyền này cho đọc và trả lời hội thoại nhưng không xem token hay thay cấu hình tài khoản. Ghi chú không gửi cho khách. Tin và dữ liệu hội thoại được xóa khỏi dữ liệu hoạt động khi ngắt kết nối/xóa tài khoản.

Ai có thể truy cập?

Mỗi thành viên truy cập dữ liệu Instagram/Fanpage mình kết nối. Quản trị viên ứng dụng chỉ được quản lý nội dung tài khoản khác khi chủ tài khoản bật chia sẻ quyền. Người quản trị máy chủ có khả năng quản trị hệ thống và cơ sở dữ liệu; phân quyền ứng dụng không loại bỏ quyền kỹ thuật này.

Dịch vụ bên ngoài

Ứng dụng gửi yêu cầu đến API Instagram, Facebook Pages và Messenger của Meta. Nếu dùng tunnel HTTPS, nhà cung cấp tunnel xử lý kết nối theo điều khoản của họ. Bộ nhận Cloudflare Workers và Queues có thể tiếp nhận webhook khi máy Windows không hoạt động; sự kiện cần dùng được mã hóa AES-GCM và lưu tối đa 24 giờ theo gói hiện tại, rồi xóa khỏi hàng đợi sau khi OmniChat lưu/xử lý thành công. Không giữ URL ảnh/video Story trong hàng đợi này. Không có phân tích bên thứ ba, AI hoặc mua bán dữ liệu trong phiên bản này.

Lưu trữ và xóa

Dữ liệu được giữ trong máy chủ của team cho đến khi chủ tài khoản ngắt kết nối và xóa dữ liệu. Token hết hạn hoặc bị thu hồi sẽ ngừng được sử dụng. Khi xóa, token, bài, quy tắc, comment và lịch sử liên quan được xóa khỏi dữ liệu hoạt động. Các bản sao lưu do người vận hành tạo cần được xóa theo lịch quản lý của team.

Chủ tài khoản có thể dùng nút ngắt kết nối/xóa dữ liệu trong ứng dụng và thu hồi quyền ở mục công cụ được kết nối của Instagram hoặc Tích hợp kinh doanh trên Facebook. Ứng dụng cũng cung cấp callback xác thực yêu cầu xóa dữ liệu từ Meta.

Liên hệ

Liên hệ trực tiếp người quản trị team để yêu cầu hỗ trợ hoặc xử lý dữ liệu. Đây là bản chính sách cho ứng dụng nội bộ; trước khi đưa app cho người ngoài, người vận hành phải bổ sung danh tính và đầu mối liên hệ cụ thể.