Chính sách bảo mật
Hiệu lực từ ngày 09/11/2026
Khách Mê (khach.me) do Công ty TNHH Conversa vận hành, cung cấp khung chat và công cụ quản lý khách hàng cho cá nhân và doanh nghiệp gắn trên website của họ. Chính sách này cho biết dữ liệu cá nhân nào được thu thập, dùng để làm gì và bạn có những quyền gì, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Nếu bạn chat trên một website có gắn Khách Mê
Khi bạn nhắn tin qua khung chat Khách Mê trên một website, chủ website đó là bên kiểm soát dữ liệu của bạn: họ quyết định dùng thông tin để tư vấn và liên hệ bạn. Khách Mê là bên xử lý dữ liệu, lưu trữ và vận hành khung chat theo yêu cầu của chủ website.
Khi bạn mở và nhắn tin qua khung chat, các dữ liệu sau được ghi nhận:
| Dữ liệu | Mục đích |
|---|---|
| Tin nhắn trong khung chat | Để nhân viên của website trả lời và lưu lịch sử tư vấn |
| Số điện thoại, tên (nếu bạn cung cấp) | Để website liên hệ tư vấn theo yêu cầu của bạn |
| Món đặt, địa chỉ giao hàng, ngày giờ hẹn (nếu bạn đặt đơn trong khung chat) | Để website giao hàng hoặc giữ lịch hẹn theo đơn bạn đã xác nhận |
| Các trang đã xem trên website đó, thời điểm xem | Để nhân viên hiểu bạn quan tâm sản phẩm nào và tư vấn đúng nhu cầu |
| Trang dẫn bạn tới website (ví dụ: Google, Facebook) | Để website biết kênh quảng cáo nào hiệu quả |
| Khu vực ước tính (tỉnh/thành, quốc gia) | Để phân công nhân viên phù hợp |
| Địa chỉ IP | Để chống tin rác và chặn truy cập phá hoại. Chỉ lưu khi bạn nhắn tin |
| Loại thiết bị, hệ điều hành, trình duyệt | Để chọn cách liên hệ phù hợp (gọi điện, nhắn tin) |
| Mã ghép từ đặc điểm thiết bị (màn hình, phông chữ, múi giờ, ngôn ngữ, card đồ hoạ) | Để chặn thiết bị đã gửi tin rác hoặc phá hoại. Chỉ gửi đi khi bạn nhắn tin |
| Mã khách ngẫu nhiên lưu trong trình duyệt | Để giữ lại cuộc trò chuyện khi bạn chuyển trang hoặc quay lại |
| Mã cookie Facebook _fbp, _fbc có sẵn trên website đó | Khi website kết nối Facebook: để Facebook ghi nhận đúng lượt đăng ký đến từ quảng cáo, và để website không hiển thị quảng cáo cho người đã bị chặn |
Danh sách trang đã xem được lưu ngay trong trình duyệt của bạn và chỉ được gửi đi khi bạn chủ động nhắn tin. Nếu bạn chỉ xem website mà không chat, không có dữ liệu nào về bạn được lưu trên máy chủ Khách Mê.
Khi website bật trợ lý AI, nội dung tin nhắn cùng địa chỉ trang bạn đang xem được gửi tới đối tác cung cấp dịch vụ AI của Khách Mê để soạn câu trả lời đúng với trang đó. Nội dung này không dùng để quảng cáo.
Khi chủ website kết nối Facebook (Conversions API) để đo hiệu quả quảng cáo, lúc bạn để lại số điện thoại hoặc đặt đơn, Khách Mê gửi tới Meta (Facebook): số điện thoại và tên (nếu bạn cung cấp) đã được mã hoá một chiều, địa chỉ IP, thông tin trình duyệt, địa chỉ trang bạn đang xem và mã cookie _fbp, _fbc. Meta dùng các thông tin này để ghi nhận lượt đăng ký đến từ quảng cáo của website đó. Nếu chủ website chặn bạn trong khung chat, Khách Mê gửi tới Meta các thông tin trên kèm mã khách đã mã hoá một chiều, để website đó không hiển thị quảng cáo cho bạn nữa.
Khi bạn xem website khach.me
Trang chủ, trang đăng ký và các trang giới thiệu của khach.me có gắn Meta Pixel để Khách Mê đo hiệu quả quảng cáo của mình. Meta (Facebook) nhận được địa chỉ trang bạn xem, địa chỉ IP, thông tin trình duyệt, mã cookie _fbp, _fbc và sự kiện đăng ký tài khoản thành công (kèm email của bạn đã được mã hoá một chiều). Phần quản lý sau khi đăng nhập không gắn Meta Pixel. Bạn có thể chặn cookie của Meta trong cài đặt trình duyệt.
Các trang này cũng gắn Google Analytics để thống kê lượt xem trang và lượt bấm gọi, bấm Zalo, gửi biểu mẫu. Google nhận được địa chỉ trang bạn xem, địa chỉ IP và thông tin trình duyệt, đồng thời đặt cookie _ga trên trình duyệt của bạn; Google Analytics không nhận họ tên, email hay số điện thoại bạn điền vào biểu mẫu. Phần quản lý sau khi đăng nhập không gắn Google Analytics.
Mã khách ngẫu nhiên của khung chat trên khach.me cũng được lưu trong cookie trên trình duyệt của bạn, để khach.me chặn truy cập của thiết bị đã bị chặn trong khung chat. Thiết bị đã bị chặn quay lại khach.me thì Khách Mê gửi tới Meta địa chỉ IP, thông tin trình duyệt, mã cookie _fbp, _fbc và mã khách đã mã hoá một chiều, để không hiển thị quảng cáo của Khách Mê cho thiết bị đó.
Khi bạn đăng ký hoặc đăng nhập Khách Mê trên trình duyệt đó, mã khách này được ghi vào tài khoản của bạn. Khách Mê cũng đối chiếu đường dẫn quảng cáo bạn bấm vào khach.me và mã cookie _fbp lúc chat với lúc đăng ký. Nhờ vậy khi bạn chat trong khung chat trên khach.me, nhân viên Khách Mê biết cuộc chat thuộc tài khoản nào để hỗ trợ đúng tài khoản của bạn.
Khi bạn đăng ký và khi mở ứng dụng Khách Mê, địa chỉ IP được ghi kèm tài khoản, để bảo vệ tài khoản và phát hiện tài khoản lập ra nhằm phá hoại hoặc gian lận.
Nếu bạn là khách hàng dùng Khách Mê
Với dữ liệu tài khoản của khách hàng, Công ty TNHH Conversa là bên kiểm soát dữ liệu cá nhân.
| Dữ liệu | Mục đích |
|---|---|
| Email, tên, tên công ty (nếu có) | Tạo và quản lý tài khoản, liên hệ hỗ trợ |
| Nội dung giao dịch nạp tiền | Đối soát thanh toán, cộng quyền lợi gói dịch vụ |
| Email nhận hoá đơn; tên đơn vị, mã số thuế, địa chỉ khi bạn yêu cầu xuất hoá đơn VAT | Gửi biên nhận thanh toán, xuất và gửi hoá đơn theo quy định pháp luật |
| Thông tin tài khoản ngân hàng nhận hoa hồng (nếu tham gia giới thiệu) | Chuyển hoa hồng giới thiệu |
| Cài đặt khung chat, tài liệu cho trợ lý AI | Vận hành khung chat theo cài đặt của bạn |
| Trang bạn vào và trang dẫn bạn tới khach.me lúc đăng ký | Biết kênh nào đưa khách hàng tới Khách Mê |
| Mã khách khung chat khach.me trên trình duyệt bạn đăng ký hoặc đăng nhập | Biết cuộc chat trong khung chat khach.me là của tài khoản nào để hỗ trợ đúng tài khoản |
Khi bạn gắn khung chat lên website lần đầu, bắt đầu thanh toán và thanh toán gói dịch vụ hoặc lượt AI, Khách Mê gửi tới Meta (Facebook) sự kiện tương ứng gồm số tiền và loại gói (nếu có), email của bạn đã được mã hoá một chiều, địa chỉ IP, thông tin trình duyệt và mã cookie _fbp, _fbc lúc bạn đăng ký hoặc tạo đơn, để đo hiệu quả quảng cáo của Khách Mê.
Bạn chịu trách nhiệm thông báo cho khách truy cập website của mình về việc thu thập dữ liệu qua khung chat, ví dụ bằng chính sách bảo mật trên website của bạn.
Nếu bạn nhắn tin vào Fanpage có kết nối Khách Mê
Chủ một Trang Facebook có thể kết nối Trang với Khách Mê để trợ lý trả lời tin nhắn Messenger gửi tới Trang. Khi đó chủ Trang là bên kiểm soát dữ liệu của bạn, Khách Mê là bên xử lý dữ liệu, giống như khung chat trên website. Khi bạn nhắn tin tới Trang đã kết nối, các dữ liệu sau được ghi nhận:
| Dữ liệu | Mục đích |
|---|---|
| Tin nhắn bạn gửi tới Fanpage và tin trả lời của Fanpage | Để trợ lý và nhân viên của Fanpage trả lời, lưu lịch sử tư vấn |
| Mã định danh Messenger của bạn theo Trang và tên hiển thị Facebook (do Facebook cung cấp) | Để gửi trả lời đúng người và để nhân viên biết đang tư vấn cho ai |
| Số điện thoại, tên (nếu bạn cung cấp trong tin nhắn) | Để Fanpage liên hệ tư vấn theo yêu cầu của bạn |
| Bình luận bạn viết dưới bài của Fanpage đã bật trả lời bình luận, tên hiển thị và mã định danh theo Trang của bạn (do Facebook cung cấp) | Để gửi bạn tin nhắn riêng trả lời bình luận, trả lời dưới bình luận, và để nhân viên của Fanpage xem trong hộp thư |
Khách Mê chỉ nhận tin nhắn của Trang trong thời gian Trang còn kết nối, và thôi nhận ngay khi chủ Trang ngắt kết nối.
Khi bạn là chủ Trang và bấm kết nối Fanpage, Khách Mê lưu mã Trang, tên Trang, mã truy cập Trang do Facebook cấp (chỉ máy chủ của Khách Mê đọc được, dùng để nhận và gửi tin nhắn của Trang) và mã định danh Facebook của người bấm kết nối. Ngắt kết nối trong mục Tích hợp thì mã truy cập Trang bị xoá.
Để xoá dữ liệu Facebook mà Khách Mê đang giữ, bạn gỡ ứng dụng Khách Mê trong phần Cài đặt Facebook (Ứng dụng và trang web) rồi chọn gửi yêu cầu xoá dữ liệu, hoặc liên hệ qua email cskh@khach.me hoặc điện thoại/Zalo 0901 175 608. Yêu cầu gửi qua Facebook được xử lý ngay khi nhận: mọi kết nối Fanpage do bạn tạo và mã truy cập đi kèm bị xoá. Lịch sử tin nhắn của khách hàng thuộc về doanh nghiệp sở hữu Trang, được xoá khi doanh nghiệp đó yêu cầu.
Google Sheets và báo khách qua Zalo
Khi chủ tài khoản Khách Mê kết nối Google Sheets, Khách Mê lưu mã truy cập do Google cấp (chỉ máy chủ của Khách Mê đọc được) và địa chỉ email của tài khoản Google đó. Khách Mê chỉ dùng quyền này để tạo bảng tính trong Google Drive của chủ tài khoản, hoặc dùng bảng tính chủ tài khoản tự chọn trong hộp chọn tệp của Google (mỗi website một bảng), rồi ghi thông tin khách để lại số điện thoại vào đúng bảng đó. Với bảng tính chủ tài khoản tự chọn, Khách Mê đọc dòng tiêu đề và các cột mình ghi để ghi đúng cột, đúng dòng và không ghi lại số điện thoại đã có trong bảng. Khách Mê chỉ truy cập tệp do chính Khách Mê tạo hoặc tệp chủ tài khoản đã chọn, không đọc tệp nào khác. Ngắt kết nối thì mã truy cập bị xoá và quyền được thu hồi ở phía Google; bảng tính vẫn thuộc về chủ tài khoản. Việc Khách Mê sử dụng và chuyển giao thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn.
Khi người dùng Khách Mê bật báo khách mới qua Zalo, Khách Mê lưu số Zalo người đó nhập và gửi tới Zalo số đó cùng thông tin của khách mới (tên, số điện thoại, nhu cầu, website) để Zalo chuyển tin báo tới người dùng.
Chia sẻ dữ liệu
Khách Mê không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:
- Các nhà cung cấp hạ tầng giúp vận hành dịch vụ: lưu trữ cơ sở dữ liệu, máy chủ web, dịch vụ AI, dịch vụ gửi email và dịch vụ xác minh chống máy tự động ở trang đăng ký, đăng nhập (Cloudflare Turnstile — nhận địa chỉ IP và thông tin trình duyệt). Máy chủ của các nhà cung cấp này có thể đặt ngoài lãnh thổ Việt Nam.
- Meta (Facebook), khi chủ website kết nối Facebook để đo hiệu quả quảng cáo: các thông tin nêu ở phần khung chat bên trên.
- Meta (Facebook), khi bạn xem trang chủ, trang đăng ký của khach.me và khi bạn thanh toán: các thông tin nêu ở các phần bên trên.
- Meta (Facebook), khi chủ Trang kết nối Messenger: tin trả lời gửi tới khách đi qua Messenger của Facebook.
- Google, khi chủ tài khoản kết nối Google Sheets: thông tin khách để lại số điện thoại được ghi vào bảng tính trong Google Drive của chủ tài khoản.
- Zalo, khi người dùng bật báo khách mới qua Zalo: số Zalo của người nhận và thông tin khách mới trong tin báo.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
Lưu trữ và bảo vệ
Dữ liệu được lưu trong thời gian người dùng còn sử dụng dịch vụ. Mỗi người dùng chỉ xem được dữ liệu của chính mình. Kết nối được mã hoá, quyền truy cập được giới hạn theo từng tài khoản. Khi người dùng yêu cầu xoá dữ liệu hoặc chấm dứt tài khoản, dữ liệu liên quan được xoá khỏi hệ thống.
Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình, xem và nhận bản sao dữ liệu đó
- Đồng ý hoặc rút lại sự đồng ý; phản đối việc xử lý dữ liệu
- Yêu cầu chỉnh sửa, xoá dữ liệu, hoặc hạn chế xử lý
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật
Nếu bạn đã chat trên một website có gắn Khách Mê, hãy liên hệ trực tiếp chủ website đó. Bạn cũng có thể gửi yêu cầu tới Khách Mê qua email cskh@khach.me hoặc điện thoại/Zalo 0901 175 608, chúng tôi sẽ phối hợp với chủ website để xử lý trong vòng 7 ngày làm việc.
Thay đổi chính sách
Khi chính sách thay đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật.