1. Dữ liệu Height OS xử lý
Height OS xử lý dữ liệu cần thiết để vận hành tài khoản, workspace và các module thương mại điện tử, bao gồm thông tin người dùng, công ty, workspace, phân quyền, shop, sản phẩm, đơn hàng, KPI, campaign, quảng cáo, hợp đồng, tài chính, công việc và log hệ thống.
2. Dữ liệu shop và nền tảng bán hàng
Khi người dùng kết nối Shopee, TikTok Shop hoặc nền tảng khác, Height OS chỉ xử lý dữ liệu nằm trong phạm vi người dùng ủy quyền hoặc chủ động import, ví dụ: đơn hàng, sản phẩm, doanh số, lượt truy cập, quảng cáo, ROAS, trạng thái campaign và log đồng bộ.
- Height OS không lưu mật khẩu shop.
- Height OS không lưu cookie seller trên server.
- Token nền tảng được mã hóa và chỉ dùng cho mục đích đồng bộ dữ liệu đã được ủy quyền.
- Người dùng có thể ngắt kết nối hoặc yêu cầu thu hồi token theo chức năng hệ thống.
3. Mục đích sử dụng dữ liệu
- Cung cấp dashboard vận hành, KPI shop, báo cáo công việc, cảnh báo đồng bộ và lịch sử audit.
- Đồng bộ dữ liệu từ Official API/OAuth, import báo cáo hoặc công cụ phụ trợ do người dùng chủ động sử dụng.
- Bảo mật tài khoản, phân quyền, phát hiện lỗi, chống lạm dụng và cải thiện độ ổn định hệ thống.
- Hỗ trợ người dùng, xử lý sự cố kỹ thuật và đáp ứng yêu cầu pháp lý hợp lệ khi cần.
4. Không bán dữ liệu
HeightTech không bán dữ liệu tài khoản, dữ liệu shop, đơn hàng, sản phẩm, KPI, token nền tảng hoặc dữ liệu vận hành của workspace cho bên thứ ba.
Dữ liệu có thể được xử lý bởi hạ tầng, nhà cung cấp lưu trữ, bảo mật hoặc dịch vụ kỹ thuật cần thiết để vận hành Height OS, nhưng chỉ trong phạm vi phục vụ sản phẩm và theo yêu cầu bảo mật phù hợp.
5. Bảo mật token và thông tin nhạy cảm
- Access token và refresh token nền tảng được mã hóa trước khi lưu trữ.
- Height OS không hiển thị token plaintext trong dashboard, admin hoặc log vận hành thông thường.
- Hệ thống ghi nhận audit đối với hành động kết nối, đồng bộ, import, ngắt kết nối và thao tác nhạy cảm.
- Đội ngũ vận hành được khuyến nghị dùng quyền tối thiểu cần thiết và không chia sẻ thông tin đăng nhập.
6. Lưu trữ và xóa dữ liệu
Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, hỗ trợ audit, xử lý lỗi, đáp ứng nghĩa vụ pháp lý hoặc theo chính sách gói dịch vụ. Workspace có thể yêu cầu ngắt kết nối nền tảng, xóa hoặc xuất dữ liệu theo quy trình hỗ trợ của HeightTech.
7. Quyền và lựa chọn của người dùng
- Quản lý thành viên, vai trò và quyền truy cập trong workspace.
- Ngắt kết nối nền tảng bán hàng hoặc tắt đồng bộ tự động khi cần.
- Kiểm tra lịch sử đồng bộ, lỗi API, import và hành động quan trọng trong workspace.
- Liên hệ HeightTech để yêu cầu hỗ trợ về truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu theo điều kiện áp dụng.
8. Cập nhật chính sách
Chính sách quyền riêng tư có thể được cập nhật khi Height OS thay đổi tính năng, mở rộng nền tảng kết nối hoặc cần đáp ứng yêu cầu bảo mật và pháp lý mới. Phiên bản mới sẽ được công bố tại trang này.