Privacy Policy
This policy explains how 19bot processes information when businesses connect their Facebook Pages and other communication channels to our customer messaging and AI support platform.
1. Scope
This policy applies to business customers, their authorized team members, and people who communicate with a customer's connected Facebook Page or other supported channel. A business customer controls the content and customer relationships associated with its channels; 19bot processes that information to provide the service requested by that customer.
For channel conversations and other information submitted by a business customer, that customer generally decides why and how the information is used, and 19bot acts as its service provider or processor. For account administration, service security, support and our own legal obligations, 19bot may determine the relevant processing purposes. “Customer Data” means messages, files, contact details, business knowledge and other content submitted to or generated through the service.
2. Information we process
- 19bot account information: name, username, email address, role, login and account security information.
- Google sign-in information: when a user chooses Google sign-in, we receive the basic account information needed for authentication, such as verified email, display name, profile image and authentication identifiers. 19bot does not request access to Google Calendar, Google Drive or Gmail for this sign-in feature.
- Connected Facebook Page information: Page ID, Page name, profile image, connection status, permissions granted to 19bot, and Page access credentials required to operate the connection.
- Messenger and channel data: message text, attachments or attachment links, timestamps, message identifiers, sender/recipient identifiers, and delivery or processing status.
- Customer profile and contact data: Page-scoped user ID, display name, profile image, and information a person voluntarily shares in a conversation, such as phone number, email, delivery address or order details.
- Business content and settings: products, FAQs, policies, AI instructions, uploaded knowledge and service configuration supplied by the business customer.
- Security and operational data: request logs, error information, device/browser information and IP address where processed by our infrastructure for authentication, fraud prevention, security and reliability.
- Browser storage and notification preferences: necessary browser storage used to keep the user signed in, remember language or interface choices, and record whether the user has chosen to enable browser notifications. We do not require advertising cookies to provide the service.
19bot only requests Meta permissions needed for the features the customer chooses to use. We do not use Meta Platform Data to build advertising profiles or for purposes unrelated to providing 19bot.
3. How we use information
- Connect and authenticate a customer's Facebook Pages and supported channels.
- Receive, organize, display, search and send customer-service messages.
- Provide human reply tools and customer-configured AI-assisted or automated replies.
- Maintain conversation context, customer-care status, reports and service configuration.
- Secure accounts, prevent misuse, troubleshoot errors and maintain service reliability.
- Respond to support, privacy and deletion requests and comply with applicable law.
- Authenticate users, remember their service preferences and deliver browser notifications only when the user has opted in.
Service providers are permitted to process information only for the contracted service they provide to 19bot and are expected to protect it under confidentiality and data-protection obligations. We do not permit them to use Meta Platform Data for their own advertising or independent marketing purposes.
4. AI processing
When a business customer enables AI features, relevant conversation content and customer-provided knowledge may be sent to our contracted AI infrastructure providers solely to generate the requested classification, search result or reply. Customers can disable AI for a connected channel. 19bot remains responsible for configuring its providers and service access in accordance with applicable agreements.
5. Sharing and service providers
We do not sell personal information or Meta Platform Data. We may disclose the minimum information necessary to:
- Meta, when receiving or sending messages and maintaining the customer's authorized Page connection;
- cloud hosting, database, authentication, notification and AI service providers acting for 19bot;
- authorized personnel of the business customer that controls the connected Page;
- competent authorities where required by applicable law, or to protect users, 19bot and the public.
6. Retention
Message retention is configurable by the business customer from 1 to 12 months and defaults to 6 months for newly stored messages. Operational activity logs are generally retained for up to 60 days. Account, Page connection, configuration and customer-care records are kept while needed to provide the service, until the controlling customer requests deletion, or as required for security and legal compliance.
A business customer can disconnect a Facebook Page and then choose Delete under the list of disconnected integrations to remove that Page integration from their 19bot account. Reusing it requires a new connection. This self-service removal does not, by itself, erase shared system records; the customer can submit a permanent data deletion request using our Data Deletion Instructions.
7. Security
We use access controls, role-based authorization, encryption in transit, restricted administrative access, secret management, logging and other reasonable technical and organizational measures. No online system is completely risk-free, so customers must protect their accounts and immediately report suspected unauthorized access.
Our personnel access Customer Data only when needed to provide support requested by an authorized customer, maintain or secure the service, investigate suspected abuse or a security incident, or comply with law. Access is limited to personnel with an operational need.
8. Your choices and rights
Subject to applicable law and appropriate identity verification, you may request access, correction, restriction, objection, portability or deletion of your personal information. A Facebook Page administrator may remove 19bot's access in Meta settings. Revoking access stops future authorized access but does not automatically delete copies already stored by 19bot; follow our Data Deletion Instructions for deletion.
If your request concerns a conversation controlled by one of our business customers, we may refer the request to that business or coordinate with it because it determines how that Customer Data is used. You may withdraw an optional consent, including browser notifications, through the relevant account or browser settings.
9. Children
19bot is a business service and is not directed to children. Customers must not intentionally use the service to collect children's personal information without a valid legal basis and all required consent.
10. International processing and changes
Service providers may process information in countries other than the user's country, subject to contractual and legal safeguards. We may update this policy when our service or legal obligations change. The date above identifies the current version; material changes will be communicated through the service or this website when appropriate.
11. Company and contact information
- Legal name
- Công ty TNHH Ngày Mới Xanh
- International name
- GREEN NEW DAY COMPANY LIMITED
- Business registration / tax ID
- 0108528719
- Date issued
- November 30, 2018
- Service operated
- 19bot.vn
- Privacy and support email
- support@19bot.vn
Chính sách quyền riêng tư
Chính sách này giải thích cách 19bot xử lý thông tin khi doanh nghiệp kết nối Trang Facebook và các kênh liên lạc khác vào nền tảng quản lý hội thoại và hỗ trợ AI.
1. Phạm vi áp dụng
Chính sách áp dụng cho khách hàng doanh nghiệp, thành viên được họ cấp quyền và người nhắn tin đến Trang Facebook hoặc kênh được kết nối. Khách hàng doanh nghiệp kiểm soát nội dung và quan hệ khách hàng trên kênh của mình; 19bot xử lý thông tin để cung cấp dịch vụ mà khách hàng đó yêu cầu.
Đối với hội thoại trên kênh và thông tin do khách hàng doanh nghiệp đưa vào, khách hàng đó thường quyết định mục đích và cách sử dụng dữ liệu; 19bot đóng vai trò nhà cung cấp dịch vụ hoặc bên xử lý dữ liệu. Đối với quản trị tài khoản, bảo mật dịch vụ, hỗ trợ và nghĩa vụ pháp lý riêng, 19bot có thể quyết định mục đích xử lý liên quan. “Dữ liệu Khách hàng” gồm tin nhắn, tệp, thông tin liên hệ, kiến thức doanh nghiệp và nội dung khác được đưa vào hoặc tạo ra qua dịch vụ.
2. Thông tin chúng tôi xử lý
- Tài khoản 19bot: tên, tên đăng nhập, email, vai trò, thông tin đăng nhập và bảo mật tài khoản.
- Thông tin đăng nhập Google: khi người dùng chọn đăng nhập Google, chúng tôi nhận thông tin tài khoản cơ bản cần cho xác thực như email đã xác minh, tên hiển thị, ảnh đại diện và mã định danh xác thực. Tính năng đăng nhập này không yêu cầu quyền truy cập Google Calendar, Google Drive hoặc Gmail.
- Trang Facebook đã kết nối: Page ID, tên Trang, ảnh đại diện, trạng thái kết nối, quyền đã cấp cho 19bot và thông tin xác thực Page cần thiết để vận hành kết nối.
- Dữ liệu Messenger và kênh: nội dung tin, tệp hoặc liên kết tệp, thời gian, mã tin, mã người gửi/người nhận và trạng thái xử lý.
- Hồ sơ và liên hệ của người nhắn tin: Page-scoped User ID, tên, ảnh đại diện và thông tin họ tự nguyện cung cấp như số điện thoại, email, địa chỉ giao hàng hoặc đơn hàng.
- Nội dung và cấu hình doanh nghiệp: sản phẩm, FAQ, chính sách, chỉ dẫn AI, dữ liệu huấn luyện và cấu hình dịch vụ do khách hàng cung cấp.
- Dữ liệu bảo mật/vận hành: log yêu cầu, lỗi, thông tin thiết bị/trình duyệt và địa chỉ IP khi hạ tầng xử lý để xác thực, chống lạm dụng, bảo mật và duy trì dịch vụ.
- Lưu trữ trình duyệt và tùy chọn thông báo: vùng lưu trữ cần thiết để duy trì đăng nhập, ghi nhớ ngôn ngữ/giao diện và ghi nhận việc người dùng có chọn bật thông báo trình duyệt hay không. Chúng tôi không yêu cầu cookie quảng cáo để cung cấp dịch vụ.
19bot chỉ yêu cầu các quyền Meta cần thiết cho tính năng khách hàng chọn dùng. Chúng tôi không dùng Dữ liệu Nền tảng Meta để xây dựng hồ sơ quảng cáo hoặc cho mục đích không liên quan đến việc cung cấp 19bot.
3. Mục đích xử lý
- Kết nối và xác thực Trang Facebook/kênh được hỗ trợ của khách hàng.
- Nhận, sắp xếp, hiển thị, tìm kiếm và gửi tin nhắn chăm sóc khách hàng.
- Cung cấp công cụ trả lời thủ công và trả lời có AI hỗ trợ hoặc tự động theo cấu hình của khách hàng.
- Duy trì ngữ cảnh hội thoại, trạng thái chăm sóc, báo cáo và cấu hình dịch vụ.
- Bảo vệ tài khoản, ngăn lạm dụng, khắc phục lỗi và duy trì độ tin cậy.
- Xử lý yêu cầu hỗ trợ, quyền riêng tư, xóa dữ liệu và nghĩa vụ pháp luật.
- Xác thực người dùng, ghi nhớ tùy chọn dịch vụ và chỉ gửi thông báo trình duyệt khi người dùng chủ động bật.
4. Xử lý bằng AI
Khi khách hàng bật tính năng AI, nội dung hội thoại liên quan và dữ liệu kiến thức do khách hàng cung cấp có thể được gửi đến nhà cung cấp hạ tầng AI theo hợp đồng, chỉ để tạo phân loại, kết quả tìm kiếm hoặc câu trả lời được yêu cầu. Khách hàng có thể tắt AI theo từng kênh.
5. Chia sẻ và nhà cung cấp dịch vụ
Chúng tôi không bán thông tin cá nhân hoặc Dữ liệu Nền tảng Meta. Thông tin tối thiểu cần thiết có thể được chia sẻ với Meta để nhận/gửi tin và duy trì kết nối Page; nhà cung cấp cloud, cơ sở dữ liệu, xác thực, thông báo và AI của 19bot; nhân sự được khách hàng sở hữu Page cấp quyền; hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.
Nhà cung cấp dịch vụ chỉ được phép xử lý thông tin cho dịch vụ đã ký với 19bot và phải bảo vệ thông tin theo nghĩa vụ bảo mật, bảo vệ dữ liệu. Chúng tôi không cho phép họ dùng Dữ liệu Nền tảng Meta cho quảng cáo hoặc hoạt động tiếp thị độc lập của họ.
6. Thời hạn lưu trữ
Khách hàng có thể cấu hình thời hạn lưu tin nhắn từ 1 đến 12 tháng; mặc định là 6 tháng đối với tin mới. Log hoạt động thường được giữ tối đa 60 ngày. Dữ liệu tài khoản, kết nối Page, cấu hình và chăm sóc khách hàng được giữ khi còn cần để cung cấp dịch vụ, đến khi khách hàng kiểm soát dữ liệu yêu cầu xóa, hoặc theo yêu cầu bảo mật/pháp luật.
KH có thể ngắt kết nối Facebook Page, sau đó chọn Xóa trong danh sách tích hợp đã ngắt kết nối để xóa Page đó khỏi tài khoản 19bot của mình. Muốn dùng lại phải thực hiện kết nối mới. Thao tác tự phục vụ này không tự động xóa dữ liệu dùng chung của hệ thống; KH có thể gửi yêu cầu xóa dữ liệu vĩnh viễn theo Hướng dẫn xóa dữ liệu.
7. Bảo mật
Chúng tôi áp dụng kiểm soát truy cập, phân quyền theo vai trò, mã hóa khi truyền, giới hạn quyền quản trị, quản lý bí mật và ghi log cùng các biện pháp hợp lý khác. Không hệ thống trực tuyến nào không có rủi ro; khách hàng phải bảo vệ tài khoản và báo ngay khi nghi ngờ truy cập trái phép.
Nhân sự của chúng tôi chỉ truy cập Dữ liệu Khách hàng khi cần hỗ trợ theo yêu cầu của người có thẩm quyền, duy trì/bảo vệ dịch vụ, điều tra dấu hiệu lạm dụng hoặc sự cố bảo mật, hay tuân thủ pháp luật. Quyền truy cập được giới hạn cho nhân sự có nhu cầu vận hành.
8. Lựa chọn và quyền của bạn
Tùy pháp luật áp dụng và sau khi xác minh danh tính phù hợp, bạn có thể yêu cầu truy cập, sửa, hạn chế, phản đối, nhận bản sao hoặc xóa dữ liệu cá nhân. Quản trị viên Page có thể gỡ quyền 19bot trong cài đặt Meta. Việc thu hồi quyền dừng truy cập được ủy quyền trong tương lai nhưng không tự động xóa bản sao đã lưu tại 19bot; hãy làm theo Hướng dẫn xóa dữ liệu.
Nếu yêu cầu liên quan đến hội thoại do khách hàng doanh nghiệp của chúng tôi kiểm soát, chúng tôi có thể chuyển yêu cầu hoặc phối hợp với doanh nghiệp đó vì họ quyết định cách sử dụng Dữ liệu Khách hàng. Bạn có thể rút sự đồng ý tùy chọn, gồm thông báo trình duyệt, trong cài đặt tài khoản hoặc trình duyệt tương ứng.
9. Trẻ em
19bot là dịch vụ dành cho doanh nghiệp, không hướng đến trẻ em. Khách hàng không được cố ý dùng dịch vụ để thu thập dữ liệu trẻ em nếu không có cơ sở pháp lý và sự đồng ý cần thiết.
10. Xử lý quốc tế và thay đổi
Nhà cung cấp dịch vụ có thể xử lý thông tin tại quốc gia khác nơi người dùng sinh sống, theo các biện pháp bảo vệ hợp đồng và pháp luật. Chúng tôi có thể cập nhật chính sách khi dịch vụ hoặc nghĩa vụ pháp lý thay đổi; ngày phía trên cho biết phiên bản hiện hành.
11. Thông tin doanh nghiệp và liên hệ
- Tên pháp lý
- Công ty TNHH Ngày Mới Xanh
- Tên quốc tế
- GREEN NEW DAY COMPANY LIMITED
- GPKD / Mã số thuế
- 0108528719
- Ngày cấp
- 30/11/2018
- Dịch vụ vận hành
- 19bot.vn
- Email quyền riêng tư và hỗ trợ
- support@19bot.vn
