PHÁP LÝ

Chính sách quyền riêng tư

Cập nhật lần cuối: Sep 7, 2026 · Áp dụng cho amatay.com và mọi dịch vụ của Amatay

Tóm tắt trong năm dòng, cho ai không muốn đọc hết:

  • Chúng tôi không bán và không chia sẻ để quảng cáo thông tin của quý vị. Không bao giờ.
  • Chúng tôi không xin mật khẩu của quý vị — chỉ xin được mời làm Quản trị viên.
  • Chúng tôi thu thập những gì cần để làm việc: thông tin doanh nghiệp, cách liên lạc, ảnh quý vị gửi.
  • Quý vị có quyền xem, sửa, xoá mọi thứ chúng tôi giữ — gọi hoặc gửi email là được.
  • Hết hợp đồng, chúng tôi xoá sạch thông tin đăng nhập trong 7 ngày.

1. Chúng tôi là ai

Amatay cung cấp dịch vụ nội dung và hiện diện trực tuyến cho các doanh nghiệp nhỏ tại Hoa Kỳ và Canada. Chúng tôi soạn bài, đăng bài, trả lời bình luận và chăm sóc đánh giá thay cho doanh nghiệp của quý vị — theo đúng nội dung quý vị đã duyệt.

Trong chính sách này, “chúng tôi” là Amatay; “quý vị” là chủ doanh nghiệp, người liên hệ của doanh nghiệp, hoặc khách ghé thăm trang web của chúng tôi.

2. Chúng tôi thu thập gì

a) Khi quý vị điền phiếu đăng ký

LoạiCụ thể
Thông tin doanh nghiệp Tên doanh nghiệp, địa chỉ, thành phố, tiểu bang, mã bưu chính, quốc gia, ngành nghề, giờ mở cửa, đường đặt hẹn
Người liên hệ Họ tên, số điện thoại, email
Vị trí doanh nghiệp Toạ độ suy ra từ địa chỉ doanh nghiệp quý vị cung cấp, để vẽ lên bản đồ khu vực phục vụ. Đây là địa chỉ doanh nghiệp, không phải nhà riêng, và không lấy từ điện thoại của quý vị.
Nội dung kinh doanh Điểm khác biệt của doanh nghiệp, mùa cao điểm, khách hàng mục tiêu, khuyến mãi đang chạy, những điều không được đăng
Chữ ký Hình ảnh chữ ký quý vị vẽ bằng ngón tay, kèm họ tên và ngày ký — dùng làm bằng chứng uỷ quyền cho chúng tôi đăng bài thay doanh nghiệp
Gói dịch vụ Gói quan tâm, các đầu việc chọn, giá báo

b) Ảnh, video và tệp quý vị gửi

Ảnh món ăn, ảnh cơ sở, video ngắn, tài liệu. Trước khi lưu, hệ thống dựng lại ảnh và xoá sạch dữ liệu ẩn mà máy ảnh gắn vào — bao gồm toạ độ GPS nơi chụp, loại máy, số sê-ri và giờ chụp. Chúng tôi làm việc này tự động, không cần quý vị nhớ, vì ảnh sẽ được đăng công khai và toạ độ GPS trong ảnh là thứ không nên đi ra Internet.

c) Thông tin đăng nhập các kênh của doanh nghiệp

Trong đa số trường hợp chúng tôi không giữ mật khẩu nào cả — quý vị chỉ mời chúng tôi làm Quản trị viên. Nếu một kênh nào đó bắt buộc phải dùng tài khoản dùng chung và quý vị chủ động cung cấp, thông tin đó được cất trong két mã hoá AES-256-GCM, chỉ một người phụ trách được mở, và mỗi lần mở đều bị ghi lại. Hệ thống ghi sẵn hạn phải xoá cho từng mục.

d) Khi quý vị ghé thăm trang web

Chúng tôi ghi nhận: địa chỉ IP, vị trí gần đúng suy ra từ IP (thường ở mức thành phố — không phải vị trí GPS chính xác), loại thiết bị, hệ điều hành, trình duyệt, cỡ màn hình, ngôn ngữ, trang đã xem, thời gian xem, và nơi giới thiệu quý vị tới (ví dụ một quảng cáo Facebook).

Chúng tôi dùng cookie do chính chúng tôi đặt, không dùng cookie của bên thứ ba để theo dõi quảng cáo. Có hai loại: một để giữ phiên đăng nhập, một để nhớ quý vị chọn tiếng Việt hay tiếng Anh.

e) Mã đăng nhập

Khi quý vị vào cổng chủ doanh nghiệp, chúng tôi lưu bản băm của mã 6 số (không lưu chính mã đó), số điện thoại hoặc email nhận mã, địa chỉ IP, và thời điểm hết hạn. Mã hết hạn sau 10 phút.

3. Dùng để làm gì

  • Làm dịch vụ quý vị thuê: soạn bài, đăng bài, trả lời bình luận, chăm sóc đánh giá.
  • Liên lạc với quý vị: gọi lại sau khi nhận phiếu, gửi kế hoạch nội dung, gửi mã đăng nhập, báo cáo hằng tuần.
  • Giữ hồ sơ: hợp đồng, uỷ quyền, hoá đơn — theo yêu cầu của pháp luật và kế toán.
  • Cải thiện dịch vụ: xem trang nào khó dùng, chỗ nào người ta bỏ dở phiếu đăng ký.
  • Bảo vệ hệ thống: phát hiện đăng nhập bất thường, chặn lạm dụng.

Chúng tôi KHÔNG dùng thông tin của quý vị để: bán cho bên thứ ba · trao đổi lấy danh sách khách hàng · huấn luyện mô hình AI dùng chung cho khách khác · gửi quảng cáo của công ty khác.

4. Chia sẻ với ai

Chúng tôi không bán và không “chia sẻ” thông tin cá nhân theo nghĩa của luật California (CCPA/CPRA) — tức là không trao đổi cho ai để họ quảng cáo bám đuôi quý vị. Chúng tôi chỉ chia sẻ trong bốn trường hợp:

  1. Các nền tảng quý vị bảo chúng tôi đăng bài lên: Google Business Profile, Facebook, Instagram, TikTok, Yelp — và chỉ đăng đúng nội dung quý vị đã duyệt.
  2. Nhà cung cấp kỹ thuật giúp hệ thống chạy được: máy chủ, dịch vụ gửi thư, dịch vụ gửi tin nhắn. Họ chỉ được chạm vào phần cần thiết và có ràng buộc bảo mật.
  3. Khi luật pháp yêu cầu: lệnh của toà án hoặc cơ quan có thẩm quyền. Nếu được phép, chúng tôi sẽ báo cho quý vị trước.
  4. Nếu công ty sáp nhập hoặc chuyển nhượng: quý vị sẽ được báo trước và có quyền yêu cầu xoá dữ liệu.

5. Giữ bao lâu

Loại dữ liệuThời gian giữ
Phiếu đăng ký không thành khách hàng24 tháng, rồi xoá
Hồ sơ khách hàng đang dùng dịch vụSuốt thời gian hợp đồng
Hồ sơ sau khi ngừng dịch vụ7 năm (yêu cầu kế toán và thuế Hoa Kỳ)
Thông tin đăng nhập các kênh Xoá trong vòng 7 ngày kể từ khi kết thúc hợp đồng
Ảnh và video đã gửiSuốt hợp đồng; xoá theo yêu cầu bất cứ lúc nào
Nhật ký truy cập trang web13 tháng
Mã đăng nhập 6 số10 phút, rồi dọn tự động
Nhật ký ghi vết thao tác (ai làm gì)7 năm — không sửa, không xoá được

6. Quyền của quý vị

Nếu quý vị là cư dân California, luật CCPA/CPRA cho quý vị các quyền sau. Chúng tôi áp dụng những quyền này cho mọi khách hàng, ở bất cứ tiểu bang nào.

  • Quyền được biết — chúng tôi giữ những gì về quý vị, lấy từ đâu, dùng làm gì.
  • Quyền lấy bản sao — chúng tôi gửi toàn bộ dữ liệu của quý vị dưới dạng đọc được (Excel hoặc PDF).
  • Quyền sửa — thông tin sai thì chúng tôi sửa.
  • Quyền xoá — trừ phần luật buộc phải giữ (hoá đơn, hợp đồng).
  • Quyền từ chối bán/chia sẻ — chúng tôi vốn không bán và không chia sẻ, nên không có gì để quý vị phải từ chối.
  • Quyền giới hạn dùng thông tin nhạy cảm — chúng tôi không dùng thông tin nhạy cảm để suy đoán tính cách hay sở thích của quý vị.
  • Quyền không bị đối xử phân biệt — dùng quyền của mình không làm quý vị bị tính giá cao hơn hay bị giảm chất lượng dịch vụ. Không bao giờ.

Cư dân Canada có quyền tương đương theo luật PIPEDA. Cách yêu cầu giống hệt.

7. Cách dùng quyền đó

Không cần đơn từ, không cần luật sư. Chọn cách nào tiện cho quý vị:

Chúng tôi xác minh danh tính bằng cách gửi mã tới số điện thoại hoặc email quý vị đã đăng ký — không hỏi số an sinh xã hội, không đòi giấy tờ. Chúng tôi trả lời trong 45 ngày theo luật định, nhưng thường xong trong vài ngày làm việc. Dịch vụ hoàn toàn miễn phí.

Quý vị có thể uỷ quyền cho người khác yêu cầu thay mình; chúng tôi sẽ xác nhận lại với quý vị trước khi làm.

8. Trẻ em

Dịch vụ này dành cho chủ doanh nghiệp. Chúng tôi không cố ý thu thập thông tin của người dưới 16 tuổi. Nếu phát hiện, chúng tôi xoá ngay. Nếu quý vị cho rằng con em mình đã gửi thông tin cho chúng tôi, xin gọi hoặc gửi email — chúng tôi xử lý trong ngày làm việc.

9. Khi chính sách thay đổi

Có thay đổi, chúng tôi cập nhật ngày ở đầu trang này. Nếu là thay đổi lớn — ảnh hưởng tới cách chúng tôi dùng dữ liệu của quý vị — chúng tôi báo trước 30 ngày qua email và qua cổng chủ doanh nghiệp, chứ không sửa lặng lẽ.

10. Liên hệ

Amatay
📍 10891 Capital Ave, Garden Grove, CA 92843
📞 +1 (714) 787-7076 · Zalo / Viber / WhatsApp: (616) 881-6464
✉ privacy@amatay.com · security@amatay.com
🌐 amatay.com
Giờ làm việc: Thứ Hai – Thứ Bảy, 9:00 – 19:00 giờ Miền Đông

Ghi chú cho người vận hành — xoá dòng này trước khi mở cho khách: văn bản trên mô tả đúng cách hệ thống đang hoạt động, nhưng chưa qua luật sư. Trước ngày công bố, hãy nhờ một luật sư Hoa Kỳ đọc lại, và đối chiếu tên pháp nhân đăng ký với địa chỉ văn phòng đã in ở mục 10.