Chính sách bảo mật

1. Dữ liệu chúng tôi xử lý

BotTele lưu thông tin cần thiết để vận hành cửa hàng Telegram của bạn: email và mật khẩu (mã hoá bằng bcrypt), thông tin workspace, token bot Telegram (mã hoá AES-256-GCM, không bao giờ lộ ra API), danh mục và sản phẩm bạn nhập, thông tin tài khoản ngân hàng để hiển thị VietQR (số tài khoản, tên chủ tài khoản, mã ngân hàng), thông tin đơn hàng (mã đơn, số tiền, tham chiếu thanh toán, trạng thái).

2. Dữ liệu khách của bạn

Khi khách hàng cuối tương tác với bot của bạn, chúng tôi lưu Telegram user ID, username, tên hiển thị, và thông tin giao hàng họ tự cung cấp khi đặt đơn. Đây là dữ liệu của bạn — bạn là bên kiểm soát; BotTelelà bên xử lý theo yêu cầu của bạn.

3. Bên thứ ba

Chúng tôi gọi các dịch vụ sau để vận hành: Telegram Bot API (giao tiếp với khách), SePay (đối soát chuyển khoản ngân hàng), Cloudflare R2 (lưu trữ hình ảnh sản phẩm), hạ tầng VPS bên thứ ba để chạy ứng dụng. Không có bên nào nhận được token bot Telegram dạng plain text.

4. Lưu trữ và xoá

Dữ liệu workspace lưu trong Postgres, sao lưu hàng ngày sang Cloudflare R2 (mã hoá tại nguồn). Khi bạn xoá workspace, dữ liệu sẽ được đánh dấu xoá và bị xoá vĩnh viễn sau 30 ngày khỏi cơ sở dữ liệu hoạt động. Bản sao lưu sẽ tự hết hạn theo lịch giữ 30 ngày.

5. Quyền của bạn

Bạn có quyền truy cập, sửa, xuất, hoặc yêu cầu xoá dữ liệu của mình. Gửi yêu cầu qua contact@bot-tele.store; chúng tôi phản hồi trong vòng 7 ngày làm việc.

6. Cookies

BotTele chỉ sử dụng cookie phiên đăng nhập (`authjs.session-token`) và cookie tuỳ chọn ngôn ngữ. Chúng tôi không dùng cookie quảng cáo hoặc tracking từ bên thứ ba trên các trang marketing.

7. Liên hệ

Vấn đề về dữ liệu cá nhân, liên hệ: contact@bot-tele.store.