Chính sách cookie

1. Phạm vi

Chính sách cookie này giải thích cách IMFA Labs LLC, công ty vận hành IMFA Agents ("IMFA", "chúng tôi" hoặc "của chúng tôi"), sử dụng cookie và các hình thức lưu trữ tương tự trên trình duyệt tại website, bảng điều khiển và các widget chat được lưu trữ của IMFA Agents. Chính sách này được áp dụng cùng với Chính sách quyền riêng tư của chúng tôi, trong đó giải thích cách chúng tôi xử lý dữ liệu cá nhân mà các công nghệ này có thể lưu giữ.

2. Cookie và bộ nhớ trình duyệt là gì

Cookie là một tệp văn bản nhỏ mà website yêu cầu trình duyệt của bạn lưu lại và gửi trở lại trong các yêu cầu sau đó. Local storage và session storage là các tính năng tương tự của trình duyệt: local storage giữ dữ liệu cho đến khi bị xóa, còn session storage chỉ giữ dữ liệu cho đến khi bạn đóng tab.

Chúng tôi sử dụng các công nghệ này cho hai mục đích: để dịch vụ hoạt động và, chỉ khi có sự đồng ý của bạn, để đo lường cách website được sử dụng.

3. Cookie thực sự cần thiết

Các cookie này giúp bạn luôn được đăng nhập và bảo vệ tài khoản của bạn. Dịch vụ không thể hoạt động nếu thiếu chúng, vì vậy chúng không cần sự đồng ý. Đây là cookie của bên thứ nhất, do chính IMFA Agents thiết lập, và không bao giờ được dùng cho quảng cáo.

Trên các kết nối bảo mật, mỗi tên cookie bắt đầu bằng __Host-, giúp giới hạn cookie chỉ trong chính website này. Cả ba cookie chỉ được gửi kèm các yêu cầu từ website này và khi bạn mở một liên kết dẫn đến website này, không bao giờ được gửi kèm các yêu cầu mà website khác thực hiện ngầm (SameSite=Lax), và bị xóa khi bạn đăng xuất.

IMFA không lưu trữ dịch vụ trên máy chủ riêng. Website chạy trên dịch vụ lưu trữ được quản lý (Vercel), còn backend của chúng tôi chạy trên Convex, nền tảng tuân thủ SOC 2 Type 2 và HIPAA, đồng thời đã được xác minh theo GDPR. Các nhà cung cấp này xử lý yêu cầu mà trình duyệt của bạn gửi, nhưng các cookie nêu trên thuộc về IMFA Agents và không được các nhà cung cấp đó dùng cho mục đích riêng.

Khi bạn kết nối WhatsApp, Instagram hoặc Facebook, kết nối sẽ đi qua Zernio, đối tác kinh doanh chính thức của Meta (Meta Business Partner), tuân thủ SOC 2 Type 2 và GDPR (Zernio Trust Center). Các trang mà Zernio và Meta hiển thị trong bước này có thể đặt cookie riêng theo chính sách của họ.

4. Tùy chọn được lưu trong trình duyệt của bạn

Chúng tôi lưu một số lựa chọn trong local storage của trình duyệt để giao diện giữ nguyên như khi bạn rời đi. Dữ liệu này nằm trên thiết bị của bạn và không được dùng để theo dõi bạn.

• Giao diện: sáng, tối hoặc theo hệ thống.
• Ngôn ngữ: ngôn ngữ bạn đã chọn cho bảng điều khiển.
• Bố cục giao diện: thanh bên có đang thu gọn hay không, danh sách đang hiển thị, model AI bạn đã chọn trong ô soạn tin, tab ví dụ mã bạn mở gần nhất, vị trí workflow trong trình tạo agent và việc bạn đã hoàn thành phần hướng dẫn sản phẩm hay chưa.
• Lựa chọn quyền riêng tư: quyết định đồng ý của bạn, để chúng tôi có thể tôn trọng quyết định đó trước khi bạn đăng nhập và chuyển nó sang tài khoản của bạn sau đó.
• Trang đích khi đăng ký: trang bạn đang muốn mở khi tạo tài khoản, chỉ được giữ đến khi bạn xác nhận email rồi bị xóa.

Một số thông tin chỉ nằm trong session storage và bị xóa khi bạn đóng tab. Ví dụ: cuộc trò chuyện bạn đang có với một widget chat và phần mô tả agent bạn đã nhập trước khi đăng nhập.

5. Cookie phân tích (chỉ khi có sự đồng ý của bạn)

Nếu bạn cho phép phân tích, chúng tôi tải Google Analytics thông qua Google Tag Manager để hiểu những trang nào được truy cập và website được sử dụng như thế nào. Khi đó, Google Analytics thiết lập các cookie riêng, thường có tên _ga và _ga_<ID>, có thể tồn tại tối đa 2 năm.

Cho đến khi bạn đưa ra lựa chọn, tính năng phân tích vẫn tắt và không có cookie phân tích nào được thiết lập. Nếu bạn từ chối, tính năng này tiếp tục tắt. Chúng tôi sử dụng chế độ đồng ý (consent mode) của Google và luôn từ chối lưu trữ quảng cáo, cá nhân hóa quảng cáo và dữ liệu người dùng cho quảng cáo, vì vậy các cookie này không được dùng cho quảng cáo.

6. Widget chat trên các website khác

Khi một doanh nghiệp thêm widget chat của IMFA vào website của họ, widget sẽ lưu một con trỏ đến cuộc trò chuyện của bạn trong session storage của tab đó (imfa:threads), để bạn có thể tiếp tục trò chuyện trong khi duyệt web. Trước khi một tin nhắn được gửi, một bước kiểm tra chống bot sẽ chạy trong trình duyệt của bạn để chặn hành vi lạm dụng tự động. Doanh nghiệp vận hành website đó chịu trách nhiệm về thông báo cookie của chính họ và mọi cookie do họ tự thiết lập.

Widget cũng lưu một mã định danh ngẫu nhiên trong local storage của nó (imfa:visitor-id). Mã này không được liên kết với tên hoặc thông tin liên hệ của bạn, không được dùng cho quảng cáo hay để theo dõi bạn trên các website; trình duyệt của bạn lưu mã này riêng biệt cho từng website có widget. Chúng tôi sử dụng mã này để nhóm các cuộc trò chuyện của bạn với agent của doanh nghiệp đó và để bảo vệ agent khỏi lạm dụng: nếu bạn gửi spam cho một agent, cố gắng thay đổi chỉ dẫn của agent, xúc phạm hoặc đe dọa agent, hoặc liên tục yêu cầu nội dung không được phép, agent sẽ cảnh báo bạn một lần, và sau cảnh báo thứ hai trong vòng 24 giờ, agent sẽ ngừng trả lời mã định danh này trong 7 ngày. Chỉ trong trường hợp đó, chúng tôi cũng lưu một mã băm một chiều của địa chỉ IP của bạn trong 24 giờ, để một cuộc trò chuyện mới từ cùng địa chỉ đó cũng không được trả lời. Bộ nhớ này cần thiết để giữ cho chat hoạt động và an toàn, vì vậy không cần sự đồng ý. Việc xóa dữ liệu trang web trong trình duyệt sẽ xóa mã định danh này. Xem Chính sách quyền riêng tư và Chính sách sử dụng được chấp nhận của chúng tôi.

Nếu doanh nghiệp bật cuộc gọi thoại trong widget, widget cũng đặt một cookie tên là imfa_calls_<agent>. Cookie này đếm số cuộc gọi bắt đầu từ trình duyệt của bạn để sau 3 cuộc gọi trong 30 phút, các cuộc gọi đến agent đó sẽ tạm dừng trong 30 phút. Cookie chỉ lưu thời điểm bắt đầu của các cuộc gọi đó, được phân vùng để gắn với website bạn đang truy cập và hết hạn sau tối đa 1 giờ. Cookie này cần thiết để bảo vệ dịch vụ và không được dùng để theo dõi bạn.

7. Quản lý lựa chọn của bạn

• Thay đổi lựa chọn về phân tích bất cứ lúc nào tại Cài đặt > Chung > Quản lý sự đồng ý. Việc rút lại sự đồng ý sẽ dừng tính năng phân tích kể từ thời điểm đó.
• Xóa hoặc chặn cookie trong phần cài đặt trình duyệt của bạn. Nếu bạn chặn các cookie thực sự cần thiết, bạn sẽ không thể đăng nhập.
• Xóa các tùy chọn đã lưu bằng cách xóa dữ liệu trang web của IMFA Agents trong trình duyệt. Các tùy chọn giao diện của bạn sẽ trở về mặc định.

8. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này khi thêm, gỡ bỏ hoặc thay đổi cookie hay các công nghệ tương tự. Chúng tôi sẽ đăng chính sách đã sửa đổi kèm ngày hiệu lực mới và gửi thông báo bổ sung khi được yêu cầu.

9. Liên hệ

Để đặt câu hỏi về cookie, hãy gửi email đến privacy@imfa.io.