Chính sách bảo mật · PNV Marketing GBP
Áp dụng từ: 14/11/2026 · Đơn vị vận hành: Phở Nhất Vị
1. Phạm vi và quyền truy cập Google
PNV Marketing GBP là công cụ nội bộ của Phở Nhất Vị dùng để đọc và theo dõi đánh giá Google của ba hồ sơ doanh nghiệp do Phở Nhất Vị quản lý: Nguyễn Công Trứ, Hoàng Hoa Thám, Nguyễn Thị Minh Khai.
- Quyền Google cấp: phạm vi
business.manage, do chủ doanh nghiệp tự đồng ý. Theo Google, phạm vi này cho phép quản lý mọi hồ sơ doanh nghiệp mà tài khoản đó có quyền, gồm cả đọc và ghi. - Phần mềm thực sự dùng: chỉ đọc đánh giá của ba hồ sơ nêu trên. Mã nguồn chặn mọi lệnh đăng, sửa, xóa đánh giá hoặc phản hồi, và chặn mọi hồ sơ khác. Thông báo của hồ sơ khác bị bỏ qua và không lưu nội dung.
- Thao tác ghi duy nhất: chủ doanh nghiệp dùng quyền này để bật cài đặt thông báo của tài khoản, cho Google gửi thông báo khi có đánh giá mới hoặc được sửa. Thao tác này chỉ đổi cài đặt thông báo, không đụng đến đánh giá.
2. Dữ liệu được thu thập
| Nguồn | Dữ liệu | Có lưu không |
|---|---|---|
| Đánh giá của 3 hồ sơ (Google Business Profile API) | Số sao, nội dung đánh giá, thời điểm tạo/sửa, nội dung và thời điểm phản hồi của quán, mã đánh giá | Có. Nội dung đánh giá và phản hồi theo thời hạn ở mục 4 |
| Đánh giá (như trên) | Tên hiển thị và ảnh đại diện của người đánh giá | Không lưu: bị loại bỏ ngay khi nhận |
| Thông báo của Google | Loại thông báo, mã đánh giá, mã địa điểm | Có, để chống xử lý trùng (không chứa nội dung đánh giá) |
| Google OAuth | Mã ủy quyền của tài khoản chủ doanh nghiệp | Có, trong tệp riêng trên máy của công ty (mục 6) |
| Cổng đăng nhập nội bộ | Email nhân sự đăng nhập, dùng để kiểm tra quyền xem | Không lưu trong công cụ này |
Công cụ không thu thập dữ liệu nào khác từ tài khoản Google và không thu thập dữ liệu khách hàng ngoài nội dung họ đã đăng công khai thành đánh giá trên Google Maps.
3. Mục đích sử dụng
- Hiển thị đánh giá mới cho quản lý để kiểm tra và phản hồi kịp thời (việc phản hồi do con người thực hiện trên Google).
- Tính các chỉ số tổng hợp (điểm, số đánh giá, tỷ lệ phản hồi) phục vụ điều hành nội bộ.
Dữ liệu không được dùng cho quảng cáo, không bán và không chia sẻ cho bên thứ ba vì mục đích thương mại.
4. Nơi lưu, thời hạn và cách xóa
Quy tắc 30 ngày: mỗi bản nội dung đánh giá và phản hồi được lưu tối đa 30 ngày kể từ lúc bắt đầu lưu bản nội dung đó. Việc đọc lại cùng nội dung không gia hạn. Nếu người đánh giá sửa đánh giá, bản cũ bị thay thế và bản mới có 30 ngày riêng. Nội dung đã xóa không được lưu lại khi đọc lại cùng bản. Quy tắc này áp dụng cho mọi bản sao nêu dưới đây.
| Nơi lưu | Có gì | Xóa thế nào |
|---|---|---|
| Máy chủ nội bộ của công ty (Mac mini), cơ sở dữ liệu nhận đánh giá | Mã đánh giá, chi nhánh, số sao, thời điểm, nội dung đánh giá, nội dung phản hồi, trạng thái phản hồi, nhãn cảnh báo tự động theo từ khóa | Mỗi lượt chạy (khoảng 1 phút một lần) tự xóa nội dung đã quá 30 ngày; phần bị xóa được ghi đè trong tệp. Số sao, thời điểm, mã, trạng thái và tên nhóm cảnh báo (ví dụ “Vệ sinh”; không có nội dung, không có danh tính người đánh giá) được giữ để đối soát và tính chỉ số |
| Cloudflare KV (bộ nhớ đệm cho bảng điều hành) | Hai bản tóm tắt các đánh giá mới: một bản có nội dung (chỉ cho người ở mục 5), một bản không có nội dung | Được ghi đè ở mỗi lần cập nhật. Chỉ gửi nội dung còn ít nhất 1 ngày trước hạn 30 ngày. Mỗi bản tự hết hạn sau 1 ngày nếu không được cập nhật |
| Google Cloud Pub/Sub | Thông báo (loại, mã đánh giá), không có nội dung | Xóa khi đã xử lý; tối đa 7 ngày |
| Trình duyệt của người xem | Nội dung hiển thị khi đang mở bảng điều hành | Chỉ giữ trong bộ nhớ trang, không ghi vào bộ nhớ trình duyệt; trình duyệt chỉ nhớ bộ lọc giao diện trong phiên |
| Nhật ký vận hành, chỉ số tổng hợp | Không có nội dung đánh giá, không có danh tính người đánh giá | Giữ để vận hành và so sánh theo thời gian |
Thư mục dữ liệu trên máy chủ nội bộ được loại khỏi sao lưu tự động của máy.
5. Ai được xem
- Nội dung đánh giá và phản hồi: chỉ 4 người được chủ doanh nghiệp chỉ định. Máy chủ kiểm tra danh sách này ở mỗi lần xem, sau khi người dùng đăng nhập qua cổng xác thực của công ty.
- Nhân sự nội bộ khác đã đăng nhập: chỉ thấy số sao, ngày, chi nhánh và trạng thái phản hồi, không thấy nội dung.
- Bên xử lý kỹ thuật: Google Cloud (nhận thông báo) và Cloudflare (bộ nhớ đệm và cổng đăng nhập) xử lý dữ liệu theo vai trò nhà cung cấp hạ tầng.
6. Bảo vệ dữ liệu
- Kết nối tới Google và Cloudflare dùng HTTPS.
- Dữ liệu và mã ủy quyền lưu trên máy chủ nội bộ có ổ đĩa mã hóa; tệp chỉ tài khoản vận hành đọc được.
- Bảng điều hành chỉ mở sau khi đăng nhập qua cổng xác thực của công ty.
7. Dữ liệu thử nghiệm trước khi vận hành
Trước khi công cụ vận hành, ngày 13/11/2026 Phở Nhất Vị đã đọc thử đánh giá của các hồ sơ trên bằng cùng ứng dụng. Bản thử nghiệm này có nội dung đánh giá và phản hồi, đang lưu trên máy tính nội bộ của công ty và trong một kho riêng trên dịch vụ Claude (Anthropic) mà chỉ tài khoản chủ doanh nghiệp đọc được. Bản này hiện chưa thuộc cơ chế tự xóa ở mục 4; việc xóa sẽ do Phở Nhất Vị quyết định và chính sách này sẽ được cập nhật khi thực hiện.
8. Thu hồi và xóa theo yêu cầu
- Chủ doanh nghiệp có thể thu hồi quyền truy cập bất cứ lúc nào tại myaccount.google.com/permissions. Sau khi thu hồi, công cụ ngừng đọc dữ liệu mới.
- Khi người đánh giá sửa hoặc xóa đánh giá trên Google Maps, công cụ cập nhật theo lần đọc kế tiếp. Nội dung cũ không giữ quá thời hạn ở mục 4.
- Yêu cầu khác về dữ liệu: liên hệ theo email ở cuối trang.
9. Thay đổi chính sách
Khi cách xử lý dữ liệu thay đổi, chính sách này được cập nhật và ghi ngày áp dụng mới ở đầu trang.
Summary in English
PNV Marketing GBP is an internal tool of Phở Nhất Vị. The owner grants the Google scope business.manage, which Google defines as
managing all business profiles the account can access, including write access. The software only reads reviews of three business profiles
managed by Phở Nhất Vị; its code blocks posting, editing or deleting reviews or replies and blocks all other profiles.
The only write is the owner turning on the account's notification setting so Google sends new/updated-review notifications.
It stores star rating, review text, timestamps, the business's reply and review IDs; it does not store reviewer names or photos. Each version of review and reply text is kept for at most 30 days from when that version was first stored; re-reading does not extend it; an edited review replaces the old version and starts a new 30-day period. This applies to every copy: the company's internal server (deleted automatically about every minute once expired, overwritten in the file; ratings, dates, IDs, status and alert category names are kept without text), Cloudflare KV (overwritten on each update, only text with at least 1 day left is sent, each copy expires 1 day after its last update), Google Cloud Pub/Sub (notifications without review text, removed once processed, at most 7 days) and viewers' browsers (review text in page memory only; only UI filters are kept for the session). Review text is visible only to four people designated by the owner; other signed-in staff see ratings and dates only. A test copy read on 13 Nov 2026 before operation (internal computer and a private store on Claude by Anthropic, owner-only) is not yet under automatic deletion; its deletion will be decided by Phở Nhất Vị and this policy updated. Data is not sold or used for advertising. Access can be revoked at myaccount.google.com/permissions. Contact: hcns@nhatvifood.com.