Chính sách quyền riêng tư

CÔNG TY TNHH KAJIQO — Tầng 4, Indochina Park Tower, 4 Nguyễn Đình Chiểu, Quận 1, TP.HCM.
MST: 0317xxxxxxxx · Email DPO: privacy@kajiqo.com

Đối với dữ liệu khách hàng của bạn (end-shoppers của brand bạn) được upload vào Kajiqo Leads, bạn là Data Controller và Kajiqo Leads là Data Processor. DPA mẫu có sẵn cho mọi gói trả phí — yêu cầu qua email DPO.

2.1. Từ bạn (chủ workspace)

• Tên, email, số điện thoại khi đăng ký
• Thông tin doanh nghiệp: tên brand, MST (tuỳ chọn), domain website
• Phương thức thanh toán (token, không lưu số thẻ — xử lý bởi Stripe / VNPay / MoMo)
• Logs đăng nhập, IP, user agent, audit log mọi hành động trong workspace

2.2. Từ ad accounts của bạn (qua OAuth)

• Cấu trúc account: campaigns, ad sets, ads, creative, audience definitions
• Performance metrics: impressions, clicks, spend, conversions theo cấp ad
• Business Manager metadata, page metadata (để hiển thị)
• OAuth refresh token, mã hoá AES-256-GCM tại nghỉ

2.3. Từ store của bạn (qua API)

• Sản phẩm, giá, COGS (giá vốn)
• Đơn hàng, financial status, fulfillment status
• Customer email và số điện thoại — hash SHA-256 ngay tại edge trước khi lưu

2.4. Từ shoppers (qua Kajiqo Cloud Pixel)

• Event browser: PageView, AddToCart, InitiateCheckout, Purchase — gắn với khách qua cookie first-party (max-age 13 tháng theo PDPL)
• Hashed email/phone từ checkout form (SHA-256 client-side trước khi gửi)
• User agent, IP (loại bỏ octet cuối trong vòng 24h theo IP-truncation policy)
• UTM parameters, click ID (fbclid, gclid, ttclid) để attribution

• Cung cấp dịch vụ Kajiqo Leads: chạy audit, sinh đề xuất, áp dụng tối ưu trong guardrail bạn đặt
• Gửi event server-side đến Meta CAPI / Google EC / TikTok Events API để cải thiện match rate và attribution
• Tính NPOAS, LTV cohort, custom audience matching cho ad accounts bạn đã kết nối
• Liên hệ bạn về billing, security alerts, sản phẩm — opt-out bất cứ lúc nào trừ thông báo bắt buộc
• Cải thiện sản phẩm thông qua aggregated, anonymized usage stats — không cá nhân hoá

Chúng tôi không bán dữ liệu cá nhân cho bất kỳ ai. Chia sẻ chỉ xảy ra trong các trường hợp:

• Ad platforms (Meta, Google, TikTok): gửi hashed PII và conversion events qua server-side API để matching — chỉ dữ liệu bạn đã uỷ quyền qua OAuth.
• Sub-processors: AWS (hosting Singapore), Anthropic (Claude API cho AI agents — tuân thủ DPA của Anthropic, không train trên data bạn), Resend (email transactional), Stripe / VNPay / MoMo (thanh toán). Danh sách đầy đủ tại privacy@kajiqo.com.
• Cơ quan nhà nước: chỉ khi có lệnh hợp pháp theo pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn trước trừ khi bị cấm theo luật.

Dữ liệu chính lưu tại AWS ap-southeast-1 (Singapore). Backup tăng dần (S3 + cold storage Glacier) lưu thêm tại ap-southeast-1. Hashed PII có thể được chuyển ra ngoài Việt Nam khi gửi tới Meta/Google/TikTok endpoint ở Mỹ — đây là điều kiện kỹ thuật để CAPI hoạt động và đã được ghi nhận trong đăng ký Data Controller PDPL.

Khách hàng Enterprise có thể yêu cầu data residency tại Việt Nam (FPT / Viettel data center) — liên hệ sales.

• Account data: cho tới khi bạn xoá workspace + thêm 30 ngày backup retention
• Ad performance metrics: 36 tháng để hỗ trợ cohort analysis dài hạn
• Audit log: 24 tháng theo yêu cầu compliance
• Hashed customer PII: 13 tháng — đồng bộ với cookie max-age PDPL
• Backup: rotated 30 ngày, cold storage 12 tháng

Bạn và shoppers của bạn có 11 quyền theo PDPL — bao gồm:

• Quyền được biết · Quyền đồng ý / rút lại đồng ý
• Quyền truy cập · Quyền chỉnh sửa · Quyền xoá / hạn chế xử lý
• Quyền yêu cầu cung cấp dữ liệu (data portability)
• Quyền phản đối xử lý tự động
• Quyền khiếu nại với cơ quan có thẩm quyền (Cục An toàn Thông tin, Bộ TT&TT)

Yêu cầu quyền qua privacy@kajiqo.com — chúng tôi phản hồi trong 72 giờ và xử lý đầy đủ trong 30 ngày theo PDPL.

TLS 1.3 cho mọi traffic. AES-256-GCM cho secrets ở nghỉ. RLS (row-level security) cho mọi truy vấn DB — workspace không thể đọc data của workspace khác. SOC 2 Type II đang trong Phase 4 audit (ETA Q3/2026). Bug bounty mở tại security@kajiqo.com.

Trên kajiqo.com và app.kajiqo.com chúng tôi dùng cookies first-party tối thiểu cho session + CSRF. Không có third-party tracker, không có advertising pixel của bên thứ ba trên các domain của chúng tôi (ý đùa: chúng tôi không cần — chúng tôi LÀM tracking 😉).

Dịch vụ không dành cho người dưới 16 tuổi. Nếu phát hiện đã thu thập data người dưới 16 chúng tôi sẽ xoá ngay khi được thông báo.

Khi có thay đổi quan trọng, chúng tôi báo qua email cho mọi chủ workspace ít nhất 30 ngày trước hiệu lực, và đăng phiên bản cũ + diff tại /privacy/changelog.

DPO & privacy questions: privacy@kajiqo.com
Security disclosure: security@kajiqo.com
Pháp lý chung: legal@kajiqo.com