Chính sách bảo mật
Có hiệu lực từ ngày 14/09/2026
MrboAds (mrboads.com và apps.mrboads.com) là nền tảng quản lý khách hàng và báo cáo quảng cáo do Adzio Agency vận hành. Chúng tôi phục vụ các doanh nghiệp bất động sản: kết nối Trang Facebook và tài khoản quảng cáo của họ để thu nhận khách hàng tiềm năng, theo dõi chăm sóc và đo lường hiệu quả quảng cáo.
Chính sách này giải thích chúng tôi nhận dữ liệu gì, dùng để làm gì, chia sẻ với ai, lưu bao lâu, và cách anh chị yêu cầu xoá.
1. Đơn vị chịu trách nhiệm
Adzio Agency vận hành nền tảng MrboAds.
- Địa chỉ: Số nhà 16, Ngõ 34, phố Phương Mai, Phường Kim Liên, Hà Nội
- Email: khachoangmmo@gmail.com
- Điện thoại: 0913 809 827
Với dữ liệu của người nhắn tin hoặc điền biểu mẫu trên Trang Facebook của một doanh nghiệp, doanh nghiệp chủ Trang là bên quyết định mục đích sử dụng dữ liệu. Adzio Agency xử lý dữ liệu đó thay mặt và theo yêu cầu của doanh nghiệp.
2. Dữ liệu chúng tôi nhận
2.1. Từ Trang Facebook được doanh nghiệp kết nối
| Loại dữ liệu | Chi tiết |
|---|---|
| Thông tin Trang | Mã Trang, tên Trang, ảnh đại diện, mã truy cập Trang do quản trị viên cấp. |
| Biểu mẫu khách hàng tiềm năng | Câu trả lời khách tự điền vào biểu mẫu quảng cáo, như họ tên, số điện thoại, email và các câu hỏi doanh nghiệp đặt ra; mã khách hàng tiềm năng; tên chiến dịch và quảng cáo dẫn khách tới. |
| Hội thoại Messenger | Mã định danh người dùng theo Trang, tên hiển thị, nội dung tin nhắn trao đổi giữa khách và Trang, số điện thoại khách tự để lại trong hội thoại, quảng cáo dẫn khách tới nếu có, thời gian nhắn. |
2.2. Từ tài khoản quảng cáo và Business Manager
Danh sách Business Manager mà quản trị viên có quyền truy cập, mã và tên tài khoản quảng cáo, số liệu hiệu quả quảng cáo như chi phí, lượt hiển thị, lượt nhấp, số cuộc trò chuyện và số khách hàng tiềm năng.
2.3. Từ biểu mẫu trên website mrboads.com
Họ tên, số điện thoại, tên dự án hoặc công ty, nội dung anh chị tự nhập khi để lại thông tin liên hệ.
2.4. Dữ liệu kỹ thuật
Nhật ký truy cập máy chủ như địa chỉ IP và thời gian truy cập, dùng để vận hành và bảo vệ hệ thống.
2.5. Dữ liệu đo lường quảng cáo
Website có gắn Meta Pixel. Khi anh chị truy cập, trình duyệt lưu hai cookie kỹ thuật
_fbp và _fbc, đồng thời gửi về Meta thông tin về trang đã xem và
hành động trên trang (ví dụ: bấm số điện thoại, gửi biểu mẫu). Nếu anh chị đến từ một
quảng cáo, chúng tôi lưu thêm các tham số nguồn trên đường dẫn (utm_source, utm_campaign,
fbclid và tương tự) trong bộ nhớ tạm của trình duyệt cho tới khi anh chị đóng tab.
Mục đích duy nhất là đo hiệu quả quảng cáo của chính chúng tôi: biết quảng cáo nào mang lại liên hệ thật, để ngừng chi tiền cho quảng cáo không hiệu quả.
Khi anh chị gửi biểu mẫu, số điện thoại được mã hoá một chiều bằng SHA-256 trước khi rời khỏi máy chủ của chúng tôi rồi mới gửi sang Meta qua Conversions API. Meta không nhận được số điện thoại ở dạng đọc được.
Anh chị có thể chặn việc này bằng cách bật tính năng chặn theo dõi của trình duyệt, dùng chế độ ẩn danh, hoặc chỉnh tuỳ chọn quảng cáo trong tài khoản Facebook. Chặn hay không chặn đều không ảnh hưởng tới việc chúng tôi liên hệ lại với anh chị.
2.3. Từ tài khoản TikTok được kết nối (Social Hub)
Khi chủ tài khoản TikTok tự bấm đồng ý kết nối với MrboAds, chúng tôi nhận: mã định danh tài khoản (open_id), tên hiển thị, ảnh đại diện, số người theo dõi, lượt thích, số video, danh sách video kèm lượt xem, thích, bình luận, chia sẻ; mã truy cập do TikTok cấp. Dữ liệu này chỉ dùng để đăng video do chính doanh nghiệp soạn và duyệt lên tài khoản đó và báo cáo hiệu quả cho doanh nghiệp. Mã truy cập được mã hoá và lưu phía máy chủ; chủ tài khoản có thể gỡ kết nối bất cứ lúc nào trong MrboAds hoặc trong cài đặt TikTok (Bảo mật → Ứng dụng và dịch vụ).
3. Mục đích sử dụng
- Quản lý khách hàng cho doanh nghiệp: lưu khách hàng tiềm năng vào kho khách, để đội tư vấn của doanh nghiệp gọi lại, cập nhật trạng thái và ghi chú.
- Không để sót khách: đối chiếu khách từ biểu mẫu và từ hội thoại với bảng tính Google Sheets của doanh nghiệp, tự bổ sung khách còn thiếu và báo cho đội qua Telegram.
- Trợ lý gợi ý câu trả lời: khi doanh nghiệp bật tính năng này cho một Trang, nội dung hội thoại được dùng để gợi ý câu trả lời. Nhân viên duyệt trước khi gửi; hệ thống không tự gửi tin nhắn hàng loạt.
- Báo cáo quảng cáo: tổng hợp chi phí và kết quả theo dự án.
- Đo lường chuyển đổi: gửi sự kiện về Meta qua Conversions API khi khách chuyển trạng thái, như quan tâm, hẹn gặp hoặc chốt giao dịch. Số điện thoại và email được băm một chiều SHA-256 trước khi gửi.
Chúng tôi không bán dữ liệu, không dùng dữ liệu của doanh nghiệp này cho doanh nghiệp khác, và không dùng dữ liệu cho quảng cáo của bên thứ ba.
4. Chia sẻ dữ liệu
Dữ liệu chỉ được chia sẻ trong phạm vi cần để cung cấp dịch vụ:
| Bên nhận | Lý do |
|---|---|
| Doanh nghiệp chủ Trang | Là khách hàng của chúng tôi, sở hữu và sử dụng dữ liệu khách của mình. |
| Supabase | Lưu trữ cơ sở dữ liệu, đặt tại Singapore. |
| Máy chủ ứng dụng | Chạy nền tảng, đặt tại Việt Nam. |
| Ghi khách vào bảng tính Google Sheets do doanh nghiệp chỉ định. | |
| Telegram | Gửi thông báo khách mới cho nhóm làm việc của doanh nghiệp. |
| OpenAI | Xử lý nội dung hội thoại để gợi ý câu trả lời, chỉ khi doanh nghiệp bật trợ lý cho Trang đó. |
| Pancake | Đồng bộ khách hàng, chỉ khi doanh nghiệp tự kết nối tài khoản Pancake của họ. |
| Meta | Nhận sự kiện chuyển đổi đã băm để đo lường quảng cáo. |
Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.
5. Thời hạn lưu trữ
Dữ liệu được lưu trong thời gian doanh nghiệp chủ Trang còn sử dụng dịch vụ. Khi doanh nghiệp ngừng sử dụng, hoặc khi có yêu cầu xoá hợp lệ, chúng tôi xoá dữ liệu liên quan trong vòng 30 ngày.
6. Bảo vệ dữ liệu
- Toàn bộ kết nối dùng HTTPS.
- Chỉ tài khoản đã đăng nhập và được phân quyền mới xem được dữ liệu; nhân viên chỉ thấy khách thuộc phạm vi của mình.
- Mã truy cập Facebook được lưu và sử dụng phía máy chủ.
7. Quyền của anh chị
Anh chị có quyền yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình. Cách gửi yêu cầu xoá được hướng dẫn chi tiết tại trang Hướng dẫn xoá dữ liệu. Nếu dữ liệu thuộc về khách của một doanh nghiệp, chúng tôi sẽ phối hợp với doanh nghiệp đó để xử lý.
Anh chị cũng có thể gỡ quyền truy cập của ứng dụng bất cứ lúc nào trong phần cài đặt Facebook, mục Tiện ích tích hợp dành cho doanh nghiệp.
8. Trẻ em
Dịch vụ dành cho doanh nghiệp, không hướng tới người dưới 18 tuổi.
9. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật tại trang này và ghi rõ ngày có hiệu lực.
10. Liên hệ
Adzio Agency — đơn vị vận hành MrboAds
Email: khachoangmmo@gmail.com · Điện thoại: 0913 809 827
Số nhà 16, Ngõ 34, phố Phương Mai, Phường Kim Liên, Hà Nội
Privacy Policy (English summary)
Effective September 14, 2026.
MrboAds (mrboads.com, apps.mrboads.com) is a CRM and advertising reporting platform operated by Adzio Agency, No. 16, Lane 34, Phuong Mai Street, Kim Lien Ward, Hanoi, Vietnam. Contact: khachoangmmo@gmail.com, +84 913 809 827.
Data we receive
- From Facebook Pages connected by a business: Page ID, name and picture; Page access token; lead form answers (name, phone, email, custom questions), lead ID, campaign and ad names; Messenger conversations, including page-scoped user ID, display name, message content, phone numbers customers share, ad referral and timestamps.
- From ad accounts and Business Managers the admin can access: business and ad account IDs and names, ad performance metrics.
- From TikTok accounts whose owners authorize MrboAds (Social Hub): open_id, display name, avatar, follower/like/video counts, video list with view, like, comment and share counts, and access tokens. Used only to publish videos the business has prepared and approved to that account and to report performance. Tokens are encrypted and stored server-side; owners can disconnect at any time in MrboAds or in TikTok settings.
- From the contact form on mrboads.com: name, phone, company and message.
How we use it
- To store leads in the business's CRM so its sales team can follow up.
- To check leads against the business's Google Sheet, add missing leads and notify the team on Telegram.
- To suggest replies in Messenger when the business enables the assistant. Staff review every reply before sending; we do not send automated bulk messages.
- To report ad performance by project.
- To send conversion events to Meta via the Conversions API, with phone and email hashed using SHA-256.
We do not sell data or use one business's data for another business or for third-party advertising.
Sharing and processors
The business that owns the Page; Supabase (database, Singapore); our application server (Vietnam); Google (Sheets); Telegram (notifications); OpenAI (reply suggestions, only when enabled); Pancake (only when the business connects it); Meta (hashed conversion events). For data of people who message or submit forms to a business's Page, that business is the controller and Adzio Agency processes the data on its behalf.
Retention and deletion
Data is kept while the business uses our service and deleted within 30 days after the business stops using it or after a valid deletion request. To request deletion, see Data Deletion Instructions or email khachoangmmo@gmail.com.
Security
HTTPS everywhere; role-based access for logged-in staff; Facebook tokens are stored and used server-side.