Chính sách quyền riêng tư

Cập nhật lần cuối 2026-08-03

Averosi là công cụ quy đổi nguồn lead cho doanh nghiệp chạy quảng cáo. Trang này giải thích chúng tôi thu thập gì, để làm gì, và xử lý ra sao. Cập nhật lần cuối 2026-08-03.

Ai kiểm soát dữ liệu

Phần lớn dữ liệu trong Averosi thuộc về khách hàng của chúng tôi — doanh nghiệp đang chạy quảng cáo. Họ quyết định gửi gì cho chúng tôi; chúng tôi xử lý theo chỉ dẫn của họ. Với dữ liệu đó, khách hàng là bên kiểm soát, Averosi là bên xử lý. Riêng tài khoản của chính khách hàng (email đăng nhập) thì chúng tôi là bên kiểm soát.

Chúng tôi thu thập gì

Dữ liệu tài khoản

Địa chỉ email và mật khẩu đã băm — hoặc, nếu bạn đăng nhập bằng Google/Facebook, thông tin hồ sơ cơ bản (tên, email, ảnh đại diện) mà nhà cung cấp trả về. Chúng tôi không bao giờ nhận được mật khẩu của bạn ở các nhà cung cấp đó.
Tên workspace và các thiết lập.

Dữ liệu lead và đơn hàng do khách hàng gửi

Dữ liệu này đến từ form, landing page, cửa hàng và tài khoản nhắn tin của chính khách hàng, qua một URL webhook do họ tự cấu hình:

Thông tin liên hệ của lead — thường là tên, email, số điện thoại, cùng các trường biểu mẫu khác mà họ chọn gửi.
Ngữ cảnh click quảng cáo — gclid, tham số UTM, referrer, trang đích.
Dữ liệu đơn hàng — mã đơn, giá trị, đơn vị tiền tệ, ghi chú tuỳ chọn.

Chúng tôi không yêu cầu và không muốn nhận số thẻ ngân hàng, thông tin tài khoản, giấy tờ tuỳ thân, dữ liệu sức khoẻ hay bất kỳ dữ liệu nhạy cảm nào khác. Vui lòng đừng gửi.

Thông tin đăng nhập kết nối

Khi khách hàng kết nối một nền tảng, chúng tôi lưu access/refresh token cần thiết để tiếp tục đồng bộ thay mặt họ: Google Ads, Facebook (Lead Ads), Zalo OA, Telegram, HubSpot, Google Sheets. Token được lưu phía máy chủ và không bao giờ gửi xuống trình duyệt.

Dữ liệu kỹ thuật

Nhật ký gửi và vết kiểm toán (nhận được gì, gửi đi đâu, thành công hay không) để chẩn đoán lỗi và gửi lại.
Log máy chủ tiêu chuẩn từ nhà cung cấp hạ tầng.

Cookie và phân tích

Bắt buộc — giữ bạn đăng nhập, ghi nhớ ngôn ngữ và giao diện sáng/tối. Luôn bật; sản phẩm không chạy được nếu thiếu.
Phân tích (tuỳ chọn) — nếu bạn đồng ý ở thanh cookie, Google Analytics 4 đặt một cookie để chúng tôi biết trang được sử dụng ra sao. Nó chạy theo Google Consent Mode với lưu trữ phân tích mặc định bị từ chối, nên không có gì được lưu cho tới khi bạn đồng ý, và từ chối là lựa chọn thật. Bạn có thể đổi ý bằng cách xoá dữ liệu trang này trong trình duyệt.

Chúng tôi không dùng cookie quảng cáo, không dùng dữ liệu phân tích cho mục đích quảng cáo, và không bán dữ liệu đó.

Dùng để làm gì

Quy đổi mỗi lead về đúng quảng cáo tạo ra nó, và mỗi đơn đã thanh toán về đúng lead gốc.
Gửi lead và cảnh báo tới các đích mà khách hàng đã cấu hình.
Lập báo cáo ROI/ROAS cho khách hàng.
Đẩy offline conversion về chính tài khoản Google Ads của khách hàng, khi họ bật tính năng này.
Vận hành, bảo mật và gỡ lỗi dịch vụ.

Chúng tôi không bán dữ liệu cá nhân, và không dùng dữ liệu khách hàng để huấn luyện mô hình máy học.

Sử dụng dữ liệu người dùng Google

Việc Averosi sử dụng thông tin nhận từ các API của Google tuân thủ Chính sách Dữ liệu Người dùng Dịch vụ API của Google, bao gồm các yêu cầu Limited Use. Cụ thể: chúng tôi yêu cầu quyền Google Ads chỉ để đọc chi phí/thông tin chiến dịch của tài khoản đã kết nối và để tải offline conversion lên chính tài khoản đó. Chúng tôi không chuyển dữ liệu đó cho bên nào khác, không dùng cho mục đích quảng cáo, và không cho phép con người đọc trừ khi cần cho bảo mật, tuân thủ pháp luật, hoặc khi khách hàng cho phép rõ ràng.

Chỉ những bên cần thiết để vận hành dịch vụ:

Supabase — cơ sở dữ liệu, xác thực và lưu trữ.
Nhà cung cấp hạ tầng của chúng tôi — chạy máy chủ ứng dụng.
Các đích do khách hàng chọn — ví dụ Telegram, Zalo OA, Google Sheets, HubSpot, Google Ads, hoặc webhook riêng của họ. Dữ liệu tới đó vì khách hàng yêu cầu.

Chúng tôi cũng cung cấp dữ liệu khi pháp luật yêu cầu.

Dữ liệu được lưu ở đâu

Dữ liệu được lưu trên hạ tầng có thể đặt ngoài lãnh thổ Việt Nam. Khi sử dụng dịch vụ, khách hàng chỉ dẫn chúng tôi xử lý dữ liệu của họ trên hạ tầng đó.

Lưu trong bao lâu

Dữ liệu lead, đơn hàng và log: trong suốt thời gian workspace còn hoạt động.
Sau khi workspace bị xoá: xoá trong vòng 30 ngày, trừ phần buộc phải lưu theo quy định pháp luật.
Ngắt kết nối một nền tảng sẽ xoá token của nền tảng đó ngay lập tức.

Quyền của bạn

Bạn có thể yêu cầu truy cập, chỉnh sửa, xuất hoặc xoá dữ liệu của mình, và rút lại sự đồng ý. Nếu bạn là người dùng cuối mà thông tin đến Averosi thông qua một doanh nghiệp bạn từng giao dịch, hãy liên hệ doanh nghiệp đó trước — họ là bên kiểm soát dữ liệu. Chúng tôi sẽ hỗ trợ họ thực hiện yêu cầu của bạn.

Bảo mật

Dữ liệu được mã hoá trên đường truyền. Token nền tảng và khoá dịch vụ chỉ nằm phía máy chủ. Các workspace được cô lập ở tầng cơ sở dữ liệu. Webhook đầu vào được bảo vệ bằng token không thể đoán và, ở nền tảng nào hỗ trợ, bằng kiểm tra chữ ký HMAC. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi coi dữ liệu lead và đơn hàng là dữ liệu kinh doanh nhạy cảm.

Trẻ em

Dịch vụ dành cho doanh nghiệp và không hướng tới người dưới 16 tuổi.

Thay đổi

Chúng tôi sẽ cập nhật trang này khi sản phẩm thay đổi, kèm ngày cập nhật ở đầu trang. Thay đổi quan trọng sẽ được thông báo trong ứng dụng.

Liên hệ

Thắc mắc hoặc yêu cầu về dữ liệu: [email protected].