WEHA GROUP
CHÍNH SÁCH QUYỀN RIÊNG TƯ
PRIVACY POLICY
Hiệu lực từ ngày | Effective Date: 28/04/2026
Điều 1. Giới thiệu / Introduction
WEHA GROUP (sau đây gọi là “Tập đoàn”, “chúng tôi”) là tập đoàn công nghệ có trụ sở tại Hà Nội, Việt Nam, hoạt động trong lĩnh vực công nghệ, tự động hóa và hệ sinh thái doanh nghiệp với các thương hiệu thành viên gồm WEHA TECH, WEHA MASTER, WEHA MOTION, WEHA AI, WEHA HOLDINGS, WEHA FINTECH và “Tiếp bước cho em”. Chính sách Quyền Riêng Tư này (sau đây gọi là “Chính sách”) quy định cách Tập đoàn thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân khi người dùng tương tác với các website và phần mềm nội bộ do WEHA GROUP phát triển, trong đó bao gồm phần mềm WEHA Marketing Automation – một công cụ marketing nội bộ có tích hợp với các nền tảng của Meta (Facebook, Instagram).
WEHA GROUP (hereinafter referred to as “the Group”, “we”) is a Vietnam-based technology group headquartered in Hanoi, operating in the fields of technology, automation, and business ecosystems, with member brands including WEHA TECH, WEHA MASTER, WEHA MOTION, WEHA AI, WEHA HOLDINGS, WEHA FINTECH, and “Tiếp bước cho em”. This Privacy Policy (hereinafter referred to as “the Policy”) sets forth how the Group collects, uses, stores, and protects personal information when users interact with websites and internal software developed by WEHA GROUP, including WEHA Marketing Automation – an internal marketing tool integrated with Meta platforms (Facebook, Instagram).
Điều 2. Phạm vi áp dụng / Scope of Application
Chính sách này áp dụng đối với:
a) Mọi cá nhân truy cập các website thuộc sở hữu của WEHA GROUP;
b) Nhân sự nội bộ và đối tác được ủy quyền sử dụng phần mềm WEHA Marketing Automation;
c) Mọi dữ liệu được thu thập trong quá trình cung cấp và sử dụng dịch vụ.
This Policy applies to: (a) all individuals accessing websites owned by WEHA GROUP; (b) internal personnel and authorized partners using WEHA Marketing Automation; (c) all data collected during the provision and use of services.
Điều 3. Thông tin chúng tôi thu thập / Information We Collect
3.1. Thông tin định danh / Identification Information
Họ và tên, địa chỉ thư điện tử, số điện thoại liên hệ – được thu thập khi người dùng chủ động cung cấp thông qua các kênh liên hệ hoặc khi đăng ký sử dụng dịch vụ.
Full name, email address, contact phone number – collected when users voluntarily provide such information through contact channels or service registration.
3.2. Thông tin tài khoản nền tảng Meta / Meta Platform Account Information
Áp dụng riêng cho nhân sự nội bộ WEHA khi đăng nhập phần mềm WEHA Marketing Automation thông qua Facebook Login. Thông tin được thu thập bao gồm: định danh người dùng Facebook (Facebook User ID), tên hiển thị, danh sách các Trang (Page) mà người dùng quản lý, và Mã truy cập Trang (Page Access Token). Việc thu thập chỉ diễn ra sau khi người dùng đã đăng nhập và cấp quyền một cách tự nguyện.
Applies exclusively to internal WEHA personnel logging into WEHA Marketing Automation via Facebook Login. Information collected includes: Facebook User ID, display name, list of Pages managed by the user, and Page Access Tokens. Collection occurs only after the user has logged in and voluntarily granted permissions.
3.3. Dữ liệu kỹ thuật / Technical Data
Địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị, nhật ký truy cập – phục vụ mục đích bảo mật và phân tích hoạt động hệ thống.
IP address, browser type, operating system, device information, access logs – for system security and analytics purposes.
3.4. Dữ liệu nội dung / Content Data
Bài viết, hình ảnh, chú thích do người dùng nội bộ tạo ra để đăng tải lên các Trang thuộc sở hữu của WEHA GROUP.
Posts, images, and captions created by internal users for publication on Pages owned by WEHA GROUP.
Điều 4. Sử dụng dữ liệu từ nền tảng Meta / Use of Data from Meta Platform
Khi người dùng nội bộ WEHA đăng nhập phần mềm WEHA Marketing Automation thông qua Facebook Login, Tập đoàn sử dụng các quyền truy cập (permissions) sau đây từ Meta Graph API:
| Permission | Mục đích sử dụng / Purpose |
|---|---|
pages_show_list |
Liệt kê các Trang do người dùng quản lý / List Pages managed by the user |
pages_read_engagement |
Đọc số liệu tương tác bài viết / Read post engagement metrics |
pages_manage_posts |
Đăng, sửa, xóa bài viết trên Trang WEHA / Publish, edit, delete posts on WEHA Pages |
pages_manage_engagement |
Trả lời, ẩn bình luận trên Trang / Reply to, hide comments on Pages |
pages_manage_metadata |
Đăng ký webhook nhận sự kiện thời gian thực / Subscribe to real-time webhook events |
pages_messaging |
Phản hồi tin nhắn trên Messenger / Respond to Messenger messages |
read_insights |
Đọc dữ liệu phân tích chi tiết của Trang / Read detailed Page analytics |
business_management |
Quản lý tài sản kinh doanh của WEHA / Manage WEHA business assets |
instagram_basic |
Truy cập tài khoản Instagram Business của WEHA / Access WEHA Instagram Business |
instagram_content_publish |
Đăng nội dung lên Instagram Business / Publish content to Instagram Business |
Tập đoàn xác nhận: WEHA Marketing Automation là phần mềm phục vụ nội bộ, không phân phối cho người dùng bên ngoài. Tập đoàn không thu thập, lưu trữ hay sử dụng dữ liệu của bất kỳ người dùng Facebook nào ngoài đội ngũ marketing nội bộ WEHA GROUP.
The Group confirms: WEHA Marketing Automation is an internal software, not distributed to external users. The Group does not collect, store, or use data of any Facebook user outside the internal WEHA GROUP marketing team.
Điều 5. Mục đích sử dụng dữ liệu / Purpose of Data Use
Dữ liệu thu thập được sử dụng cho các mục đích sau:
a) Vận hành các website và phần mềm nội bộ thuộc WEHA GROUP;
b) Tự động hóa việc đăng tải nội dung marketing lên các Trang Facebook và tài khoản Instagram Business thuộc sở hữu của WEHA;
c) Phân tích hiệu quả nội dung, đo lường mức độ tiếp cận và tương tác phục vụ mục đích nội bộ;
d) Phản hồi yêu cầu liên hệ và hỗ trợ khách hàng;
đ) Tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam.
Collected data is used for the following purposes: (a) operating WEHA GROUP websites and internal software; (b) automating the publication of marketing content to WEHA-owned Facebook Pages and Instagram Business accounts; (c) analyzing content performance, measuring reach and engagement for internal purposes; (d) responding to inquiries and providing customer support; (e) complying with legal obligations under Vietnamese law.
Tập đoàn cam kết không bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào.
The Group commits not to sell personal data to any third party.
Điều 6. Chia sẻ dữ liệu / Data Sharing
Tập đoàn chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:
a) Với các nhà cung cấp dịch vụ kỹ thuật (Google, Meta, Discord) trong phạm vi cần thiết để duy trì vận hành hệ thống;
b) Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
c) Khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của WEHA GROUP.
The Group shares data only in the following limited circumstances: (a) with technical service providers (Google, Meta, Discord) to the extent necessary to maintain system operations; (b) upon valid request from competent state authorities pursuant to law; (c) when necessary to protect the legitimate rights and interests of WEHA GROUP.
Điều 7. Lưu trữ và bảo mật dữ liệu / Data Storage and Security
Dữ liệu được lưu trữ trên hạ tầng kỹ thuật nội bộ của WEHA (bao gồm hệ thống Webase tại base.weha.vn và WE FLOW tại flow.weha.vn) và Google Workspace. Mã truy cập (Access Token) của nền tảng Meta được lưu trữ ở dạng mã hóa trong kho lưu trữ thông tin xác thực (credential vault) của hệ thống WE FLOW, chỉ có thể truy cập bởi không quá hai (02) quản trị viên cấp cao của WEHA GROUP.
Tập đoàn áp dụng các biện pháp bảo mật theo tiêu chuẩn ngành, bao gồm: mã hóa kết nối HTTPS toàn site, mã hóa dữ liệu tĩnh, kiểm soát truy cập theo vai trò (RBAC) và sao lưu dữ liệu định kỳ.
Data is stored on WEHA internal infrastructure (including Webase at base.weha.vn and WE FLOW at flow.weha.vn) and Google Workspace. Meta platform Access Tokens are stored in encrypted form within the credential vault of the WE FLOW system, accessible only by no more than two (02) senior administrators of WEHA GROUP. The Group applies industry-standard security measures, including site-wide HTTPS encryption, encryption at rest, role-based access control (RBAC), and regular data backups.
Điều 8. Quyền của người dùng / User Rights
Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:
a) Quyền truy cập – yêu cầu xem dữ liệu cá nhân mà Tập đoàn đang lưu trữ;
b) Quyền đính chính – yêu cầu cập nhật, sửa đổi dữ liệu sai lệch;
c) Quyền xóa dữ liệu – yêu cầu xóa dữ liệu khi không còn cần thiết;
d) Quyền rút lại sự đồng ý – ngắt kết nối Facebook Login bất kỳ lúc nào tại facebook.com/settings → Apps and Websites;
đ) Quyền khiếu nại – gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền.
Users have the following rights regarding their personal data: (a) right of access; (b) right to rectification; (c) right to erasure; (d) right to withdraw consent – disconnect Facebook Login at facebook.com/settings → Apps and Websites; (e) right to lodge complaints with competent data protection authorities.
Điều 9. Cookies và công nghệ theo dõi / Cookies and Tracking Technologies
Website của WEHA sử dụng các cookies cần thiết để duy trì phiên đăng nhập, lưu các tùy chọn của người dùng và đo lường lưu lượng truy cập (thông qua Google Analytics). Người dùng có thể vô hiệu hóa cookies trong cài đặt trình duyệt; tuy nhiên, một số tính năng có thể không hoạt động đầy đủ trong trường hợp này.
WEHA websites use essential cookies to maintain login sessions, save user preferences, and measure traffic (via Google Analytics). Users may disable cookies in their browser settings; however, some features may not function fully in such case.
Điều 10. Thay đổi Chính sách / Changes to the Policy
Tập đoàn có thể cập nhật Chính sách này theo thời gian. Phiên bản cập nhật sẽ được đăng tải tại đường dẫn này với ngày “Hiệu lực” được điều chỉnh tương ứng. Các thay đổi quan trọng sẽ được thông báo qua thư điện tử đến người dùng nội bộ.
The Group may update this Policy from time to time. Updated versions will be posted at this URL with the “Effective Date” adjusted accordingly. Material changes will be communicated via email to internal users.
Điều 11. Thông tin liên hệ / Contact Information
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách này, vui lòng liên hệ:
For any questions, requests, or complaints relating to this Policy, please contact:
| Tập đoàn / Group | WEHA GROUP |
| Website | https://wehagroup.com |
| Thư điện tử / Email | contact@wehagroup.com |
| Tuyển dụng / Careers | careers@wehagroup.com |
|
Pháp nhân vận hành / Operating Legal Entity Hotline |
0933 640 000 |
| Trụ sở / Headquarters | Tầng 5, Số 111 Đường Nguyễn Xiển, Phường Hạ Đình, Quận Thanh Xuân, Hà Nội, Việt Nam |
— Hết / End —