1. Phạm vi và nhóm phụ trách
Chính sách áp dụng cho website RealView tại realview.com.vn và các tính năng tài khoản, phân tích đánh giá, trợ lý AI, lịch sử và liên hệ do nhóm dự án RealView vận hành.
RealView là dự án học thuật của nhóm sinh viên UEH. Nhóm dự án là đầu mối hỗ trợ của website; mô tả này không xác định UEH là bên vận hành hoặc bên bảo đảm cho dịch vụ.
Chính sách không thay thế chính sách của Shopee, TikTok Shop, Google hoặc website khác mà bạn truy cập từ RealView. Khi mở liên kết bên ngoài, hãy đọc chính sách của dịch vụ đó.
Email hỗ trợ: realviewueh@gmail.com. Bạn cũng có thể dùng trang liên hệ RealView.
2. Những thông tin được xử lý
RealView xử lý thông tin tương ứng với tính năng bạn sử dụng; không phải mọi lần truy cập đều yêu cầu tạo tài khoản.
2.1. Tài khoản RealView
Tên đăng nhập, email, thời điểm tạo tài khoản và lựa chọn nhận email. Với đăng nhập bằng mật khẩu, hệ thống lưu bản băm mật khẩu, không lưu mật khẩu ở dạng văn bản thuần.
2.2. Đăng nhập Google
Khi tính năng được cung cấp và bạn chọn sử dụng, RealView xử lý tên, email và mã định danh tài khoản Google để xác thực hoặc liên kết tài khoản. Luồng đăng nhập này không yêu cầu quyền đọc Gmail hay Google Drive.
2.3. Sử dụng dịch vụ
Link sản phẩm, kết quả và lịch sử phân tích bạn lưu. Nếu hỏi trợ lý AI, nội dung câu hỏi, các tin nhắn liên quan và ngữ cảnh kết quả có thể được xử lý để trả lời.
2.4. Liên hệ và email
Họ tên, email, nội dung bạn gửi qua biểu mẫu và thông tin cần thiết để xác minh, phản hồi yêu cầu. Không gửi mật khẩu, mã xác minh hoặc thông tin tài chính vào biểu mẫu hay cuộc trò chuyện.
2.5. Dữ liệu kỹ thuật
Thông tin phiên đăng nhập, địa chỉ IP dùng cho giới hạn truy cập, thông tin thiết bị/trình duyệt, lượt truy cập, sự kiện sử dụng, hiệu suất và nhật ký lỗi cần cho vận hành hoặc chẩn đoán.
2.6. Review công khai
Nội dung đánh giá, số sao, ngày đánh giá và thông tin người viết do nguồn cung cấp trả về, như tên hiển thị hoặc mã định danh. Việc dữ liệu được công khai không có nghĩa người viết mất quyền đối với thông tin của mình.
3. Dữ liệu được dùng để làm gì?
3.1. Cung cấp tính năng
Xác thực tài khoản, lưu và hiển thị lịch sử, thu thập review theo link sản phẩm, phân loại review, tính TrustScore và trả lời câu hỏi của bạn.
3.2. Hỗ trợ và bảo vệ dịch vụ
Gửi mã xác minh, thông báo liên quan tài khoản, phản hồi liên hệ, giới hạn lạm dụng và xử lý lỗi.
3.3. Đo lường và cải thiện
Hiểu tính năng được sử dụng, đo tốc độ tải và cải thiện trải nghiệm. Các sự kiện phân tích tuỳ chỉnh giới hạn ở thông tin như nền tảng mua sắm, phương thức thao tác hoặc loại lỗi; không chủ đích gửi mật khẩu hay nội dung biểu mẫu liên hệ vào các sự kiện này.
3.4. Email cập nhật
Lựa chọn nhận email cập nhật được ghi nhận riêng với việc tạo tài khoản. Bạn có thể yêu cầu ngừng nhận loại email này; email xác minh hoặc hỗ trợ được dùng cho mục đích vận hành, không phải đăng ký marketing.
3.5. Bộ dữ liệu review
Review thô và review đã gắn nhãn có thể được lưu để đối chiếu kết quả, tái sử dụng dữ liệu và xây dựng bộ dữ liệu nghiên cứu. Lưu bộ dữ liệu không đồng nghĩa mô hình đã được huấn luyện trên bộ dữ liệu đó. Việc sử dụng cho huấn luyện cần được xem xét riêng về quyền dữ liệu và mục đích xử lý.
5. Nơi xử lý dữ liệu và nhà cung cấp
RealView sử dụng dịch vụ bên ngoài để vận hành các tính năng. Dữ liệu được truyền tuỳ theo chức năng và cấu hình đang hoạt động; nhà cung cấp có chính sách lưu trữ, bảo mật và xử lý riêng.
| Dịch vụ | Vai trò và dữ liệu liên quan |
|---|---|
| Vercel | Phân phối website, chạy API và đo hiệu suất/truy cập. Vercel Blob có thể lưu bộ dữ liệu review trong vùng lưu trữ riêng tư khi được cấu hình. |
| Dịch vụ Redis | Lưu tài khoản, phiên đăng nhập, lịch sử, yêu cầu liên hệ, thông tin xác minh tạm thời và bộ đếm vận hành. |
| Apify / nguồn review | Nhận link hoặc định danh sản phẩm và tham số thu thập để trả về đánh giá công khai. |
| Google / Gemini | Xác thực khi bạn chọn đăng nhập Google; xử lý nội dung review hoặc câu hỏi/ngữ cảnh khi tính năng AI sử dụng Gemini; đo truy cập qua Google Analytics. Đây là các chức năng riêng biệt. |
| Gmail SMTP hoặc Resend | Gửi email xác minh, khôi phục tài khoản và phản hồi theo nhà cung cấp email đang được cấu hình. |
Hạ tầng của các nhà cung cấp có thể xử lý hoặc lưu dữ liệu ngoài Việt Nam. Không nên hiểu vị trí chạy một API là vị trí duy nhất lưu tất cả dữ liệu.
Đối với đăng nhập Google, thông tin xác thực được dùng cho xác thực và liên kết tài khoản, không phải đầu vào của bộ phân loại review. Nội dung bạn tự nhập vào trợ lý vẫn có thể được chuyển tới nhà cung cấp AI; hãy tránh đưa thông tin cá nhân nhạy cảm vào câu hỏi.
Dữ liệu có thể được cung cấp khi cần xử lý yêu cầu hợp lệ của cơ quan có thẩm quyền hoặc bảo vệ an toàn dịch vụ, trong phạm vi nghĩa vụ áp dụng. Nhóm giới hạn việc sử dụng dữ liệu theo các mục đích được mô tả trong chính sách này.
6. Lưu trữ, xoá và bảo vệ dữ liệu
Một số dữ liệu tạm thời có thời hạn kỹ thuật: phiên tài khoản hiện có thời hạn tối đa 30 ngày; mã và yêu cầu xác minh/khôi phục thường có thời hạn 10 phút. Đăng xuất làm hết hiệu lực phiên đang sử dụng, không xoá tài khoản.
Lịch sử tài khoản hiện giữ tối đa 50 kết quả; kết quả cũ có thể được thay thế khi vượt giới hạn. Bạn có thể xoá lịch sử bằng chức năng hiện có. Việc xoá một mục lịch sử không đồng thời xoá bộ dữ liệu review công khai hoặc dữ liệu nguồn ở nền tảng khác.
Hồ sơ tài khoản, yêu cầu liên hệ và bộ dữ liệu review chưa có một lịch tự động xoá chung theo số ngày trong hệ thống hiện tại. Các dữ liệu này có thể tiếp tục được lưu cho mục đích đã nêu cho đến khi được xử lý hoặc xoá theo yêu cầu phù hợp. Thời hạn lưu của nhật ký và bản sao lưu còn phụ thuộc nhà cung cấp; nhóm không cam kết xoá tức thời mọi bản sao.
Hệ thống sử dụng bản băm mật khẩu, kiểm tra phiên, xác minh email và kiểm soát truy cập ở những chức năng tương ứng. Không có biện pháp kỹ thuật nào bảo đảm an toàn tuyệt đối. Bạn nên dùng mật khẩu riêng, giữ kín mã xác minh và thông báo khi phát hiện truy cập bất thường.
7. Lựa chọn của bạn và cách gửi yêu cầu
Bạn có thể xoá các mục lịch sử bằng giao diện lịch sử, đăng xuất tài khoản, xoá bộ nhớ trình duyệt hoặc kiểm soát cookie tại thiết bị của mình. Nếu đã đăng ký email cập nhật, bạn có thể gửi yêu cầu ngừng nhận qua email hỗ trợ.
Để yêu cầu xem, sửa hoặc xoá thông tin tài khoản, hoặc phản ánh thông tin cá nhân xuất hiện trong một review, hãy gửi email nêu rõ dữ liệu/tài khoản liên quan và phạm vi yêu cầu. Website chưa có nút xoá tài khoản tự phục vụ; yêu cầu xoá tài khoản được tiếp nhận qua hỗ trợ.
Nhóm có thể cần xác minh bạn là người liên quan trước khi thực hiện yêu cầu. Không gửi mật khẩu hoặc mã xác minh trong email. Nhóm sẽ thông báo về phạm vi có thể xử lý, các giới hạn kỹ thuật và nghĩa vụ lưu giữ nếu có; không bảo đảm xoá được dữ liệu do nền tảng bên ngoài kiểm soát.
Email hỗ trợ: realviewueh@gmail.com. Bạn cũng có thể dùng trang liên hệ RealView.
8. Cập nhật chính sách
Phiên bản và ngày cập nhật được hiển thị ở đầu trang. Khi dữ liệu được sử dụng cho mục đích mới hoặc có thay đổi quan trọng, nhóm sẽ cập nhật nội dung và cung cấp thông báo phù hợp với tính năng hoặc nghĩa vụ áp dụng.
Chính sách này giải thích việc xử lý dữ liệu; nó không thay thế việc xin phép riêng khi một chức năng cần sự đồng ý của bạn. Hãy liên hệ nếu bạn có câu hỏi trước khi cung cấp thông tin.