Chính sách quyền riêng tư

Zap-Xuxu được cung cấp bởi Canadisign Tech Solutions Corp. (“Zapee”, “chúng tôi”).

Zap-Xuxu is provided by Canadisign Tech Solutions Corp. (“Zapee”, “we”, “us”).

Email liên hệ về quyền riêng tư · Privacy contact: support@zapee.one.

Tiện ích giúp người dùng hoàn tất đơn hàng do họ khởi tạo trên Zapee tại website của nhà bán lẻ được hỗ trợ. Tiện ích mở hoặc kết nối tab bán lẻ, hiển thị hướng dẫn, hỗ trợ các bước đặt hàng theo yêu cầu của người dùng và đồng bộ giỏ hàng đang hiển thị để người dùng kiểm tra.

The extension helps users complete orders they initiated on Zapee on supported retailer websites. It opens or connects the retailer tab, displays guidance, assists with user-requested ordering steps, and synchronizes the visible cart for the user to review.

Tùy đơn hàng, nhà bán lẻ và tính năng người dùng sử dụng, tiện ích có thể xử lý:

Depending on the order, retailer, and features used, the extension may handle:

• Thông tin đơn hàng và người nhận · Personally identifiable and order information: tên, số điện thoại, email, địa chỉ giao hàng, sản phẩm, URL sản phẩm, số lượng, cửa hàng, tổng tiền, thời gian giao và phương thức thanh toán đã chọn.
• Nội dung website · Website content: trạng thái phần tử trên trang bán lẻ, dữ liệu giỏ hàng đang hiển thị, trường biểu mẫu cần hỗ trợ và kết quả của thao tác đặt hàng.
• Hoạt động duyệt web cần thiết · Necessary browsing activity: origin của trang (giao thức và tên miền) để kiểm tra website có được hỗ trợ hay không; trong một phiên đặt hàng đang hoạt động, URL của trang bán lẻ để duy trì đúng bước và đúng tab.
• Thông tin xác thực · Authentication information: mã phiên Zapee ngắn hạn. Khi một nhà bán lẻ yêu cầu API đã đăng nhập, access token của nhà bán lẻ có thể được đọc và sử dụng cục bộ trong chính tab đó để gửi yêu cầu HTTPS trực tiếp tới API của nhà bán lẻ.
• Dữ liệu kỹ thuật · Technical data: ID phiên, chuỗi bán lẻ, trạng thái kết nối, mã lỗi, thời điểm và kết quả các bước hỗ trợ.

Khi chỉ kiểm tra một website có được hỗ trợ hay không, tiện ích gửi origin và không gửi path, query string hoặc fragment của trang.

For support discovery, the extension sends only the page origin and does not send the page path, query string, or fragment.

• Mật khẩu và mã OTP do người dùng tự nhập. Tiện ích có thể phát hiện cục bộ một ô mật khẩu đã trống hay đã được điền để chuyển bước hướng dẫn, nhưng không sao chép nội dung, lưu hoặc truyền mật khẩu/OTP. Passwords and OTP codes are entered by the user. The extension may locally detect whether a password field is empty or completed to advance its guidance, but it does not capture the value, store it, or transmit passwords/OTPs.
• Số thẻ đầy đủ, CVV/CVC, PIN hoặc thông tin xác thực thanh toán. Full card numbers, CVV/CVC, PINs, and payment credentials are not read or stored.
• Tiện ích không bán dữ liệu người dùng và không dùng dữ liệu để quảng cáo cá nhân hóa, chấm điểm tín dụng hoặc lập hồ sơ ngoài mục đích hỗ trợ đơn hàng. We do not sell user data or use it for personalized advertising, credit decisions, or unrelated profiling.

Dữ liệu được nhận từ đơn hàng người dùng gửi qua website Zapee, từ Chrome APIs, từ nội dung website bán lẻ được hỗ trợ và từ phản hồi của dịch vụ Zapee trong phiên hỗ trợ.

Data is received from the order the user sends through the Zapee website, Chrome APIs, supported retailer page content, and Zapee service responses during the assistance session.

Chúng tôi chỉ dùng dữ liệu để xác định website được hỗ trợ; kết nối đúng đơn hàng, tab và nhà bán lẻ; hiển thị hướng dẫn; thực hiện bước được người dùng yêu cầu; đồng bộ giỏ hàng; phòng chống lạm dụng; chẩn đoán lỗi và duy trì độ tin cậy của dịch vụ.

We use the data only to identify supported websites; connect the correct order, tab, and retailer; provide guidance; perform user-requested steps; synchronize the cart; prevent abuse; diagnose errors; and maintain service reliability.

Dữ liệu cần thiết cho phiên hỗ trợ được truyền mã hóa giữa tiện ích, website Zapee và dịch vụ agent-server do Zapee vận hành. Thông tin đơn hàng cần thiết được điền hoặc gửi tới nhà bán lẻ mà người dùng đã chọn để hoàn tất đơn hàng.

Data required for an assistance session is encrypted in transit between the extension, the Zapee website, and the Zapee-operated agent service. Necessary order data is entered into or sent to the retailer selected by the user to complete the order.

Nhà cung cấp hạ tầng lưu trữ, mạng và cơ sở dữ liệu của Zapee có thể xử lý dữ liệu thay mặt chúng tôi theo hợp đồng và chỉ để vận hành, bảo mật hoặc hỗ trợ dịch vụ. Ngoài các trường hợp này, chúng tôi chỉ tiết lộ dữ liệu khi người dùng yêu cầu/đồng ý, khi cần bảo vệ an toàn dịch vụ hoặc khi pháp luật yêu cầu.

Zapee's contracted hosting, network, and database infrastructure providers may process data on our behalf solely to operate, secure, or support the service. Otherwise, we disclose data only at the user's request or consent, when necessary to protect the service, or when required by law.

Retailer access tokens used for authenticated retailer requests remain in the retailer tab and are sent only to the retailer's HTTPS API; they are not sent to Zapee's server.

• Trên thiết bị · On device: handoff đơn hàng, phiên hoạt động và lỗi kết nối dùng chrome.storage.session. Bản ghi chờ/hoạt động/lỗi hết hạn sau khoảng 10 phút; giỏ hàng phiên được xóa khi phiên kết thúc hoặc khi bộ nhớ phiên Chrome bị xóa.
• Bộ nhớ cục bộ · Local cache: ánh xạ origin được hỗ trợ và cấu hình endpoint có thể được giữ cho tới khi người dùng xóa dữ liệu tiện ích hoặc gỡ tiện ích. Cache này không chứa mật khẩu, OTP hoặc nội dung biểu mẫu.
• Phía máy chủ · Server side: dữ liệu phiên được xử lý trong thời gian cần để cung cấp phiên hỗ trợ. Log vận hành đã giảm thiểu có thể chứa domain, URL đã loại query/fragment, tên và số lượng sản phẩm, trạng thái bước và lỗi; log được luân chuyển và chỉ giữ trong thời gian cần thiết cho bảo mật, chẩn đoán và độ tin cậy.
• Đơn hàng Zapee · Zapee orders: đơn hàng đã tồn tại trong tài khoản/dịch vụ Zapee tuân theo thời hạn lưu trữ của dịch vụ Zapee; tiện ích không tạo một bản lưu dài hạn riêng cho mật khẩu hoặc OTP.

Dữ liệu truyền tới dịch vụ Zapee sử dụng HTTPS/WSS. Tiện ích sử dụng mã phiên ngắn hạn, giới hạn dữ liệu support-discovery ở origin và không ghi mật khẩu, OTP hoặc retailer access token vào log của tiện ích. Không hệ thống nào an toàn tuyệt đối; chúng tôi duy trì biện pháp kỹ thuật và tổ chức phù hợp với mức độ nhạy cảm của dữ liệu.

Data sent to Zapee services uses HTTPS/WSS. The extension uses short-lived session tokens, limits support-discovery data to the origin, and does not write passwords, OTPs, or retailer access tokens to extension logs. No system is completely secure; we maintain technical and organizational measures appropriate to the sensitivity of the data.

Bạn có thể dừng phiên, đóng tab bán lẻ, xóa dữ liệu tiện ích trong Chrome hoặc gỡ tiện ích bất kỳ lúc nào. Để yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu liên quan đến Zap-Xuxu, hãy gửi email từ địa chỉ có thể xác minh tới support@zapee.one. Chúng tôi có thể cần xác minh danh tính và thông tin phiên trước khi xử lý.

You may stop a session, close the retailer tab, clear the extension's Chrome data, or uninstall the extension at any time. To request access, correction, or deletion of data related to Zap-Xuxu, email support@zapee.one from a verifiable address. We may need to verify identity and session details before acting on a request.

Nếu cách tiện ích xử lý dữ liệu thay đổi đáng kể, chúng tôi sẽ cập nhật trang này, ngày hiệu lực và cung cấp thông báo/đồng ý trong sản phẩm khi chính sách hoặc pháp luật yêu cầu.

If the extension's data practices materially change, we will update this page and its effective date and provide in-product notice or consent where required by policy or law.