Chính sách quyền riêng tư

Cập nhật lần cuối: 17 tháng 10, 2026

Chính sách này giải thích cách IntentSea ("IntentSea", "chúng tôi") xử lý dữ liệu liên quan đến IntentSea Search, ứng dụng tìm kiếm, bộ lọc và gợi ý khi gõ dùng AI cho cửa hàng Shopify ("Ứng dụng"). Chính sách áp dụng cho chủ cửa hàng cài Ứng dụng và khách mua sắm sử dụng tính năng tìm kiếm trên storefront.

1. Ứng dụng làm gì

IntentSea Search bổ sung tìm kiếm, bộ lọc và gợi ý khi gõ vào storefront Shopify. Để cung cấp tính năng này, ứng dụng đọc danh mục sản phẩm và bộ sưu tập của cửa hàng, đồng thời nhận truy vấn tìm kiếm qua Shopify app proxy.

2. Dữ liệu chúng tôi xử lý

Dữ liệu từ chủ cửa hàng:

• Thông tin cửa hàng và cài đặt do Shopify cung cấp (domain cửa hàng, trạng thái cài đặt, thiết lập gói cần thiết để vận hành Ứng dụng).
• Danh mục sản phẩm và bộ sưu tập (tên, mô tả, biến thể, giá, hình ảnh, thẻ, bộ sưu tập và tình trạng còn hàng), được truy cập bằng scope read_products. Ứng dụng không ghi dữ liệu vào cửa hàng.
• Dữ liệu chỉ đọc về theme, xuất bản và bản dịch (read_themes, read_publications, read_translations): theme đang hoạt động, trạng thái biểu mẫu tìm kiếm và app embed IntentSea, sản phẩm được cung cấp trên kênh bán/Market nào, cùng tên và mô tả đã dịch. Chỉ dùng để thiết lập tìm kiếm trên theme, giới hạn kết quả theo Market và tìm theo ngôn ngữ storefront.
• Giá vốn đơn vị của sản phẩm (read_inventory, chỉ đọc), chỉ với cửa hàng bật xếp hạng theo biên lợi nhuận: chỉ dùng để tính phần trăm biên lợi nhuận phục vụ xếp hạng. Không hiển thị giá vốn cho khách, không gửi tới storefront hoặc edge cache và không đọc nếu cửa hàng tắt tùy chọn.
• Thông tin liên hệ của chủ cửa hàng nếu bạn gửi email cho chúng tôi, ví dụ để yêu cầu hỗ trợ.

Dữ liệu từ khách trên storefront:

• Truy vấn và lựa chọn bộ lọc được nhập vào ô tìm kiếm. Khi cửa hàng bật tìm kiếm ngữ nghĩa, văn bản truy vấn được gửi tới dịch vụ embedding đã cấu hình để tạo vector tìm sản phẩm liên quan. Vector truy vấn được lưu cache trong Redis tới hết thời hạn cấu hình (mặc định một giờ); vector sản phẩm được lưu cùng danh mục tìm kiếm của cửa hàng trong thời gian lập chỉ mục.
• Sự kiện tương tác ẩn danh: lượt hiển thị và nhấp kết quả; dùng để cải thiện xếp hạng và cung cấp Analytics cho chính chủ cửa hàng.
• Sự kiện thêm vào giỏ và hoàn tất mua hàng do Shopify web pixel của Ứng dụng báo cáo (xem mục 3): ID sản phẩm/biến thể, số lượng, giá và tiền tệ; mã đơn hàng hoặc checkout token; cùng ID truy vấn đã dẫn khách tới sản phẩm nếu lượt tìm xảy ra trong 7 ngày trước đó. Chỉ dùng để đo truy vấn nào dẫn tới bán hàng, hỗ trợ xếp hạng và báo cáo doanh thu tìm kiếm cho chủ cửa hàng.
• Dữ liệu kỹ thuật cơ bản cần để phục vụ yêu cầu (như địa chỉ IP và user agent), được máy chủ và Cloudflare xử lý tạm thời để phân phối, bảo mật và ngăn lạm dụng. Địa chỉ trang được lưu mà không có query string.

Chúng tôi không thu thập: tên, email, địa chỉ bưu chính, số điện thoại, dữ liệu thanh toán hoặc thẻ của khách. Ứng dụng không đọc hồ sơ khách hàng và không có scope read_orders; sự kiện mua hàng chỉ chứa dữ liệu cấp sản phẩm được liệt kê ở trên.

3. Web pixel, sự đồng ý, mã định danh ẩn danh và Do Not Track

Ứng dụng yêu cầu scope write_pixels và read_customer_events để cài một app pixel trên cửa hàng. Pixel chỉ nghe sự kiện thêm vào giỏ và hoàn tất mua hàng. Shopify khai báo pixel chỉ cho mục đích analytics (không phải tiếp thị, tùy chọn hay bán dữ liệu). Theo Customer Privacy API của Shopify, pixel không chạy trước khi khách đồng ý analytics tại nơi cần sự đồng ý, và kiểm tra lại trước mỗi lần gửi sự kiện. Shopify không cung cấp cho pixel các trường cá nhân như tên, email, điện thoại, địa chỉ; pixel không đọc các trường đó.

Sự kiện tương tác chỉ gắn với mã ẩn danh (đối với pixel là browser client ID ẩn danh của Shopify, chỉ lưu khi có đồng ý analytics), không gắn với danh tính cá nhân và không theo dõi khách qua các cửa hàng khác nhau. Để quy một giao dịch cho tìm kiếm, storefront giữ danh sách ngắn các sản phẩm được nhấp gần đây cùng ID tìm kiếm trong bộ nhớ trình duyệt (isea_attr, tối đa 50 mục và xóa sau 7 ngày), chỉ ghi khi có đồng ý analytics. Với sự đồng ý đó, storefront cũng lưu hồ sơ sở thích nhỏ trong bộ nhớ trình duyệt (isea_pref), gồm trọng số vendor, loại và thẻ sản phẩm suy ra từ lượt xem, nhấp, thêm giỏ và mua hàng. Hồ sơ được dùng cục bộ tối đa 30 ngày để sắp xếp lại gợi ý và kết quả; sau đó bị bỏ qua nhưng có thể còn trong bộ nhớ trình duyệt tới khi bị ghi đè hoặc xóa. Hồ sơ không được gửi tới máy chủ IntentSea hoặc nhà cung cấp dịch vụ. Khách có thể xóa bằng chức năng xóa lịch sử trên storefront hoặc cài đặt bộ nhớ trình duyệt. Khi Do Not Track bật, chúng tôi không ghi sự kiện tương tác và hồ sơ này.

4. Cách chúng tôi sử dụng dữ liệu

• Cung cấp, duy trì và bảo mật Ứng dụng (tìm kiếm, bộ lọc, gợi ý khi gõ).
• Cải thiện mức độ liên quan và xếp hạng tìm kiếm.
• Hiển thị cho chủ cửa hàng Analytics về hoạt động tìm kiếm trên cửa hàng của họ.
• Cung cấp hỗ trợ và tuân thủ nghĩa vụ pháp lý.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu khách cho quảng cáo. Dữ liệu của cửa hàng này không hiển thị cho cửa hàng khác.

5. Thời hạn lưu giữ

• Sự kiện tương tác, thêm giỏ và mua hàng thô được lưu 180 ngày rồi xóa. Điểm xếp hạng theo sản phẩm được suy ra từ các sự kiện này tính trên 14 ngày gần nhất và cập nhật lại mỗi giờ.
• Dữ liệu sản phẩm và bộ sưu tập được giữ trong thời gian Ứng dụng còn cài đặt.
• Khi gỡ Ứng dụng, cửa hàng bị vô hiệu hóa và máy chủ ngừng nhận sự kiện từ pixel. Khi Shopify gửi webhook shop/redact (48 giờ sau khi gỡ), session cửa hàng, danh mục, cài đặt, sự kiện tìm kiếm, cache vector truy vấn và vector sản phẩm đã lập chỉ mục sẽ bị xóa. Bản sao lưu được mã hóa tạo trước khi xóa có thể còn chứa dữ liệu đó; chúng được xóa tự động trong 30 ngày.
• Sau shop/redact, chúng tôi giữ một bản ghi lịch sử thanh toán giới hạn gồm domain cửa hàng, trạng thái đã dùng thử miễn phí và ngày bắt đầu lần dùng thử đầu tiên. Chỉ dùng để ngăn cửa hàng lặp lại dùng thử miễn phí khi cài lại; bản ghi không có dữ liệu danh mục, khách hay tìm kiếm.

6. Shopify privacy webhooks

Ứng dụng xử lý các webhook bảo vệ dữ liệu bắt buộc của Shopify: customers/data_request, customers/redact và shop/redact. Vì Ứng dụng không lưu thông tin nhận dạng cá nhân của khách, yêu cầu liên quan khách sẽ không tìm thấy dữ liệu khách để xuất hoặc xóa; dữ liệu cửa hàng được xóa như mô tả ở trên.

7. Lưu trữ và nhà cung cấp dịch vụ

Trên intentsea.com, search.intentsea.com, vision.intentsea.com và lab.intentsea.com, chúng tôi dùng Cloudflare Web Analytics để đo lượt xem trang, website giới thiệu, quốc gia khách truy cập và Core Web Vitals. Công cụ không dùng cookie hoặc local storage, không thu thập dữ liệu cá nhân và không ghi query string như UTM.

Website dùng bộ đếm tăng trưởng first-party kết nối API IntentSea và cơ sở dữ liệu D1. Bộ đếm chỉ gửi sự kiện trang, lượt nhấp liên kết dùng thử/cài đặt, đường dẫn đã chuẩn hóa và nhóm source/medium/campaign theo allowlist. Không gửi tên, email, ID bền vững, referrer hay dữ liệu browser storage. Dịch vụ tổng hợp số đếm mỗi ngày theo ngày, site, đường dẫn, sự kiện và nhóm chiến dịch, rồi xóa số tổng hợp cũ hơn 90 ngày. IP chỉ được xử lý tạm thời để giới hạn tốc độ và không được handler lưu lại; log nền tảng Cloudflare là riêng. Lượt nhấp không xác nhận cài đặt hoặc đo tỷ lệ nhấp vì không có mẫu số lượt hiển thị. Do Not Track và Global Privacy Control trên trình duyệt ngăn gửi sự kiện; máy chủ cũng kiểm tra các tín hiệu này.

Website thu thập mẫu Core Web Vitals ẩn danh qua script first-party. Script chỉ gửi giá trị chỉ số, đường dẫn trang đã chuẩn hóa và nhóm thiết bị/kích thước viewport ở mức tổng quát; không dùng mã khách, cookie hay browser storage và tôn trọng Do Not Track cùng Global Privacy Control. Mẫu được lưu 28 ngày. Phép đo này tách biệt với Cloudflare Web Analytics và bộ đếm tăng trưởng ở trên.

Yêu cầu dùng thử hoặc quyền truy cập: Biểu mẫu yêu cầu truy cập Search thu thập email liên hệ, domain Shopify, gói được chọn, mô tả ngắn nhu cầu của chủ cửa hàng, nhóm chiến dịch nằm trong allowlist và mã tham chiếu ngẫu nhiên. Gửi yêu cầu không cài Ứng dụng, không bắt đầu dùng thử Shopify và không xác minh quyền sở hữu email. Yêu cầu và mã tham chiếu được lưu tối đa 90 ngày. Báo cáo tăng trưởng không chứa thông tin liên hệ. Chủ cửa hàng có thể nhập mã tham chiếu trong phiên Ứng dụng đã xác thực; chúng tôi chỉ liên kết khi domain đã gửi khớp cửa hàng Shopify đã xác nhận. Không có cookie hoặc session storage mang thông tin chiến dịch giữa các site marketing. Sự kiện xác thực/cài đặt, hoàn tất đồng bộ danh mục và trạng thái gói dùng thử/trả phí được lưu riêng, không chứng minh khoản thanh toán đã tất toán.

Ứng dụng chạy trên máy chủ do IntentSea vận hành. Chúng tôi dùng Cloudflare cho CDN và phân phối edge, secure tunnelling, lưu trữ bản sao lưu mã hóa (R2) và Workers AI để tạo vector sản phẩm/truy vấn khi bật tìm kiếm ngữ nghĩa. Văn bản truy vấn gửi tạo embedding được dùng tạo vector phục vụ tìm kiếm. Khi bật tính năng AI cần mô hình ngôn ngữ, một phần prompt và dữ liệu danh mục cần thiết có thể được gửi qua OpenRouter, cổng mô hình ngôn ngữ. Các nhà cung cấp xử lý dữ liệu thay mặt chúng tôi theo điều khoản dịch vụ tương ứng. Hồ sơ cục bộ isea_pref không được gửi cho họ. Dữ liệu có thể được xử lý ngoài quốc gia của bạn; khi cần, chúng tôi dựa vào biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn.

Liên kết thương hiệu trên gói Free: Khi Shopify cho phép xử lý analytics và trình duyệt không bật Do Not Track hoặc Global Privacy Control, logo trong widget gửi bộ đếm hiển thị và lượt nhấp bằng khóa tìm kiếm công khai. Một lần hiển thị được tính khi ít nhất nửa logo hiện trong một giây, hoặc khi khách nhấp sớm hơn. Chỉ ngày, vị trí hiển thị và tổng số được lưu 90 ngày; bộ đếm không lưu mã khách, mã cửa hàng, truy vấn hay URL cửa hàng. Đây là các lần logo được hiển thị đủ điều kiện đồng ý, không phải số khách duy nhất. Nhóm nguồn chiến dịch có thể đi theo liên kết giữa các site IntentSea mà không dùng cookie hay browser storage.

8. Bảo mật

Kết nối tới các site IntentSea dùng HTTPS. Ứng dụng IntentSea Search xử lý webhook yêu cầu dữ liệu, xóa dữ liệu khách và xóa dữ liệu cửa hàng của Shopify. Gửi câu hỏi về yêu cầu tới [email protected]. Ứng dụng không giữ dữ liệu nhận dạng trực tiếp của khách như mô tả ở trên.

9. Quyền của bạn (GDPR, CCPA và luật tương tự)

Tùy nơi cư trú, bạn có thể có quyền truy cập, sửa, xóa hoặc xuất dữ liệu cá nhân; phản đối hoặc giới hạn xử lý; và không bị phân biệt đối xử khi thực hiện quyền. Cư dân California cũng có thể yêu cầu thông tin về dữ liệu thu thập; chúng tôi không bán hoặc chia sẻ thông tin cá nhân theo định nghĩa của CCPA. Vì không giữ dữ liệu nhận dạng trực tiếp của khách, khách nên liên hệ cửa hàng nơi họ mua sắm trước; cửa hàng có thể gửi yêu cầu qua Shopify. Bạn cũng có thể email trực tiếp [email protected] hoặc khiếu nại với cơ quan bảo vệ dữ liệu tại nơi cư trú.

10. Trẻ em

Ứng dụng dành cho chủ cửa hàng và không hướng tới trẻ em dưới 16 tuổi.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách và sẽ sửa ngày “Cập nhật lần cuối”. Khi phù hợp, thay đổi quan trọng sẽ được thông báo cho chủ cửa hàng.

12. Liên hệ

IntentSea: [email protected].