Văn bản này áp dụng trong giai đoạn thử nghiệm; sẽ cập nhật sau khi rà soát pháp lý. Khi cập nhật, chúng tôi đăng bản mới trên trang này và ghi ngày cập nhật.
1. Chúng tôi là ai
Sapalens (www.sapalens.com) là nền tảng kết nối người làm ra hàng hoá, dịch vụ ở địa phương với người mua và khách du lịch. Đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân: CÔNG TY TNHH ĐẦU TƯ THƯƠNG MẠI VÀ PHÁT TRIỂN DỊCH VỤ NTA, mã số thuế 5300818733, địa chỉ Số 126 Yết Kiêu, phường Lào Cai, tỉnh Lào Cai.
Liên hệ về dữ liệu cá nhân: contact@sapalens.com hoặc nhắn Zalo Official Account "Sapalens".
Sapalens đang trong giai đoạn thử nghiệm, được công bố tại www.sapalens.com/thu-nghiem. Chính sách này mô tả đúng những gì hệ thống đang làm. Khi hệ thống đổi cách xử lý dữ liệu, chúng tôi sửa chính sách này trước.
2. Dữ liệu chúng tôi thu thập
2.1. Khi bạn tạo tài khoản
Bắt buộc: địa chỉ email và mật khẩu. Mật khẩu chỉ được lưu dưới dạng mã băm (bcrypt), chúng tôi không đọc được mật khẩu của bạn.
Không bắt buộc: số điện thoại, tên hiển thị (handle).
Ngôn ngữ bạn chọn.
Nếu bạn bật xác thực hai lớp hoặc xác minh tài khoản: mã một lần (OTP) gửi qua email, SMS, Messenger hoặc Zalo. Mã chỉ được lưu dưới dạng mã băm và hết hạn sau 5 đến 10 phút. Nếu bạn xác minh qua Messenger hoặc Zalo, chúng tôi lưu mã định danh mà Messenger hoặc Zalo cấp cho cuộc trò chuyện đó.
Tài khoản không được xác minh trong 24 giờ sẽ tự bị xoá.
2.2. Khi bạn đăng nhập bằng Google, Facebook, TikTok hoặc Zalo
Google, Facebook: chúng tôi xin quyền xem hồ sơ cơ bản và email, và chỉ lưu địa chỉ email. Tên và ảnh đại diện không được lưu.
TikTok, Zalo: chúng tôi nhận mã định danh, tên hiển thị và ảnh đại diện; chỉ lưu một địa chỉ nội bộ tạo từ mã định danh để nhận ra bạn lần sau.
2.3. Khi bạn đăng ký vai trò (nhà sản xuất, điểm bán, kỹ thuật viên, tổ chức)
Tuỳ vai trò, bạn có thể cung cấp: họ tên, số điện thoại, ngày sinh, số căn cước công dân và ảnh hai mặt, mã số thuế, số và ảnh giấy phép kinh doanh, địa chỉ, kế hoạch kinh doanh, ảnh đại diện, chứng chỉ nghề. Chúng tôi dùng các thông tin này để xét duyệt vai trò và lập hợp đồng. Ảnh và số căn cước chỉ được thu khi vai trò bạn đăng ký cần đến, khi bạn tự gửi, và chỉ dùng để xác minh danh tính khi xét duyệt vai trò và lập hợp đồng. Chúng tôi xử lý ảnh căn cước như dữ liệu cá nhân cần bảo vệ ở mức cao nhất mà hệ thống có.
2.4. Khi bạn đặt hàng, đặt chỗ, thanh toán
Đặt chỗ và thanh toán trực tuyến đang tạm dừng cho tới khi Bộ Công Thương xác nhận đăng ký nền tảng; trong thời gian này Sapalens không thu dữ liệu đặt chỗ hay thanh toán trực tuyến. Các ý về đặt chỗ với cơ sở và thanh toán dưới đây áp dụng khi mở đặt chỗ trực tuyến.
Đơn giao hàng: tên người nhận, số điện thoại, địa chỉ, vị trí giao (toạ độ), ghi chú. Đơn nhận tại điểm: điểm nhận hàng.
Đặt chỗ: dịch vụ, thời gian, giá, trạng thái, lý do huỷ nếu có.
Đặt chỗ với một cơ sở (khách sạn, homestay, nhà hàng, xe đưa đón) trong giai đoạn thử nghiệm: Sapalens bán dịch vụ với vai trò đại lý của cơ sở. Khi bạn thanh toán qua Sapalens, chúng tôi lưu khoản tiền đang giữ thay cơ sở, ngày check-out hoặc ngày kết thúc dịch vụ, khoản hoàn tiền nếu có, và khoản đã trả cho cơ sở.
Thanh toán: chúng tôi không lưu số thẻ hay mã bảo mật thẻ. Cổng thanh toán VNPay xử lý thông tin thanh toán. Chúng tôi lưu số tiền, mã giao dịch, kết quả giao dịch và dữ liệu cổng thanh toán gửi về; khi tạo giao dịch, địa chỉ IP của bạn được gửi cho VNPay theo yêu cầu của cổng.
Người nhận chi trả (người bán, cơ sở): tên chủ tài khoản, tên ngân hàng, 4 số cuối và mã băm của số tài khoản. Với cơ sở ký thoả thuận đại lý thử nghiệm: tên cơ sở, mã số thuế hoặc số đăng ký hộ kinh doanh, địa chỉ, người đại diện và số điện thoại ghi trong thoả thuận.
Ảnh bằng chứng giao nhận do người giao hàng hoặc điểm bán chụp.
2.5. Khi bạn đến từ một liên kết hoặc bài đăng
Khi bạn mở www.sapalens.com từ một liên kết có tham số chiến dịch (ví dụ utm_source, utm_campaign, mã giới thiệu ?ref=, gclid, fbclid), trình duyệt của bạn lưu các tham số đó, địa chỉ trang bạn vào và trang dẫn bạn tới. Chúng được gửi lên máy chủ của chúng tôi để biết bài đăng hoặc người giới thiệu nào mang bạn tới, và để ghi công đúng cho người giới thiệu khi bạn đặt hàng. Mã giới thiệu được giữ trong cookie 30 ngày.
2.6. Khi bạn tải ảnh, tệp lên
Ảnh được thu nhỏ và mã hoá lại; quá trình này loại bỏ thông tin vị trí (EXIF) đi kèm ảnh. Tệp không phải ảnh được giữ nguyên. Ai có đường dẫn công khai của tệp đều xem được tệp đó. Đừng tải lên giấy tờ cá nhân ở nơi không yêu cầu.
2.7. Khi bạn dùng trợ lý AI (Sapalens Operator)
Nội dung bạn nhập và kết quả các thao tác trợ lý thực hiện thay bạn (trong phạm vi quyền của bạn) được gửi tới nhà cung cấp mô hình AI để tạo câu trả lời. Trợ lý chỉ đề xuất; mọi việc liên quan đến tiền cần bạn duyệt.
3. Sapalens Market: khi bạn kết nối tài khoản mạng xã hội
Các chức năng mạng xã hội hiện đang tắt; nội dung dưới đây áp dụng khi chức năng được bật.
Market giúp thành viên quản lý Trang, kênh, tài khoản doanh nghiệp của chính họ trên Facebook, Instagram, Google Business Profile, YouTube, TikTok, LinkedIn và Zalo Official Account. Bạn tự kết nối, tự chọn cấp quyền và có thể ngắt bất cứ lúc nào.
3.1. Quyền chúng tôi xin
Khi kết nối, Market xin quyền đọc: danh sách Trang và số tương tác của Trang (Facebook); thông tin cơ bản của tài khoản Instagram doanh nghiệp; quản lý hồ sơ Google Business; xem kênh YouTube; thông tin cơ bản TikTok; đọc Zalo OA. Riêng LinkedIn, quyền quản trị Trang tổ chức (rw_organization_admin) là quyền đọc và ghi; Market chỉ dùng nó để đọc thông tin tổ chức cho tới khi bạn bật tính năng đăng bài. Quyền đăng bài chỉ được xin khi bạn bật đúng tính năng đó và nền tảng cho phép.
3.2. Dữ liệu Market lưu
Mã truy cập (access token, refresh token) và thời hạn của chúng: lưu trong một dịch vụ bí mật riêng, được mã hoá bằng AES-256-GCM với khoá riêng cho từng kết nối. Cơ sở dữ liệu của Market không chứa mã truy cập.
Mã định danh tài khoản trên nền tảng, danh sách quyền đã cấp, danh sách tài sản (Trang, kênh, tài khoản) gồm mã định danh và tên hiển thị.
Nhật ký các lần cấp, làm mới, thu hồi mã truy cập.
Khi tính năng được bật: bài đăng bạn đã duyệt và nhật ký những lần Market đăng thay bạn; bản nháp trả lời bạn soạn; bản nháp nội dung do AI soạn để bạn duyệt.
3.3. Dữ liệu Market đọc nhưng không lưu
Khi bạn mở hộp bình luận trong Market, bình luận và đánh giá (kèm tên người viết) được đọc trực tiếp từ nền tảng để hiển thị và không được lưu lại. Khi tính năng ghi nhận khách quan tâm được bật, Market chỉ lưu mã tham chiếu của bình luận (không lưu tên hay lời bình luận); mã này bị xoá sau 30 ngày, và bản ghi bị xoá sau 90 ngày.
3.4. Market không làm
Không đăng lên trang cá nhân của bạn.
Không nhắn tin cho người chưa nhắn tới bạn.
Không thu thập dữ liệu của người khác ngoài những gì nền tảng gửi cho chủ Trang qua API chính thức.
Không bán dữ liệu. Không dùng dữ liệu nền tảng để quảng cáo cho bên khác.
3.5. AI trong Market
Khi bạn yêu cầu AI soạn bản nháp, Market gửi một bản tóm tắt yêu cầu (kênh, tên sản phẩm của bạn, nhóm khách, ngôn ngữ, mục tiêu) tới nhà cung cấp mô hình AI. Bình luận của khách không được gửi. Mỗi bản nháp ghi rõ là do AI soạn và chờ bạn duyệt; không có gì được đăng khi chưa có người duyệt.
3.6. Dữ liệu người dùng Google
Việc Market sử dụng và chuyển dữ liệu nhận từ các API của Google tuân thủ Chính sách dữ liệu người dùng của dịch vụ API Google, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use). Sapalens không dùng dữ liệu nhận từ các API của Google để huấn luyện hay cải tiến mô hình AI. Phần gửi tới nhà cung cấp mô hình AI chỉ là bản tóm tắt yêu cầu ở mục 3.5.
4. Chúng tôi dùng dữ liệu để làm gì
Tạo và bảo vệ tài khoản, xác minh danh tính, chống đăng ký giả mạo.
Thực hiện đơn hàng, đặt chỗ, thanh toán, chi trả, thu hồi lô hàng có vấn đề.
Giữ tiền thay cơ sở, hoàn tiền theo chính sách huỷ của sản phẩm, trả tiền cho cơ sở sau check-out, đối soát và lập sao kê.
Công bố số liệu tổng của dòng tiền thử nghiệm theo tháng (tổng đã thu, tổng đã trả cho cơ sở, tổng hoa hồng, số đặt chỗ). Số liệu này không chứa dữ liệu cá nhân của bạn hay thông tin riêng của từng cơ sở.
Ghi công đúng cho người giới thiệu và bài đăng mang khách tới.
Vận hành các tính năng Market mà bạn bật.
Gửi thông báo trong ứng dụng và email cần thiết (xác minh, đặt lại mật khẩu).
Tuân thủ nghĩa vụ kế toán, thuế và yêu cầu của cơ quan có thẩm quyền.
Căn cứ xử lý: sự đồng ý của bạn; việc thực hiện hợp đồng với bạn (tài khoản, đơn hàng, đặt chỗ, thoả thuận đại lý thử nghiệm với cơ sở); và nghĩa vụ pháp lý của chúng tôi (kế toán, thuế, yêu cầu của cơ quan nhà nước có thẩm quyền). Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tới xử lý đã làm trước đó và có thể khiến một số tính năng không dùng được.
5. Chúng tôi chia sẻ dữ liệu với ai
Các chức năng mạng xã hội hiện đang tắt; nội dung dưới đây áp dụng khi chức năng được bật.
Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chuyển dữ liệu cần thiết cho:
Nhà cung cấp hạ tầng: Microsoft Azure, máy chủ đặt tại khu vực Malaysia West và Southeast Asia (dịch vụ giọng nói). Vì máy chủ đặt ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài để lưu và xử lý. Chúng tôi chỉ chuyển dữ liệu cần cho dịch vụ.
Cổng thanh toán VNPay (thông tin giao dịch, địa chỉ IP).
Cloudflare Turnstile: kiểm tra chống máy tự động ở trang đăng ký, đăng nhập (địa chỉ IP của bạn).
Nhà cung cấp gửi email (email xác minh, đặt lại mật khẩu): Công ty TNHH P.A Việt Nam (P.A Vietnam).
Meta (Messenger) và Zalo: khi bạn chọn nhận mã xác minh qua kênh đó.
Telegram: cảnh báo vận hành nội bộ gửi cho quản trị viên Sapalens. Cảnh báo chỉ chứa thông tin vận hành (tên dịch vụ, loại sự cố, thời điểm), không chứa dữ liệu cá nhân.
Google, Facebook, TikTok, Zalo: khi bạn chọn đăng nhập bằng tài khoản đó.
Nhà cung cấp mô hình AI mà hệ thống được cấu hình để dùng: Microsoft Azure OpenAI, OpenAI, Google (Gemini), Anthropic. Mỗi yêu cầu chỉ đi tới một nhà cung cấp, theo loại việc.
Các nền tảng mạng xã hội bạn kết nối qua Market: chỉ nội dung bạn đã duyệt để đăng.
Người tham gia cùng một đơn: người bán, điểm bán, người giao hàng thấy thông tin cần để giao hàng cho bạn.
Cơ sở bạn đặt chỗ: thông tin cần cho đặt chỗ đó (tên, số điện thoại, thời gian, số khách, ghi chú). Theo thoả thuận đại lý thử nghiệm, cơ sở chỉ dùng thông tin này để phục vụ đặt chỗ đó.
Cơ quan nhà nước khi pháp luật yêu cầu.
6. Cookie và lưu trữ trên trình duyệt
Chúng tôi không dùng công cụ phân tích hay theo dõi quảng cáo của bên thứ ba (không Google Analytics, không Meta Pixel, không TikTok Pixel). Chúng tôi dùng:
Cookie đăng nhập: sapalens_at (15 phút), sapalens_rt (30 ngày), sapalens_si (đánh dấu đã đăng nhập). Hai cookie đầu không đọc được bằng mã trên trang.
locale (ngôn ngữ, 1 năm); sapalens_gateway_role (vai trò làm việc, 30 ngày); sapalens_ref (mã giới thiệu, 30 ngày).
Khi bạn đăng nhập bằng Google, Facebook, TikTok hoặc Zalo: sapalens_oauth_* (mã chống giả mạo yêu cầu, trang quay lại sau khi đăng nhập, vai trò đăng ký; với một số nền tảng có mã xác minh của lần đăng nhập) và sapalens_oauth_terms_* (ghi lại việc bạn đã đánh dấu đồng ý Quy chế hoạt động trước khi chuyển sang nền tảng). Các cookie này có hạn 10 phút, không đọc được bằng mã trên trang (HttpOnly) và bị xoá khi đăng nhập xong.
Bộ nhớ trình duyệt: giỏ hàng, mục yêu thích, bản nháp lịch trình, tham số chiến dịch của lần truy cập (mục 2.5). Bạn xoá được bằng cách xoá dữ liệu trang web trong trình duyệt.
7. Lưu giữ dữ liệu
Tài khoản và hồ sơ: lưu khi tài khoản còn hoạt động, cho tới khi bạn yêu cầu xoá (mục 8).
Tài khoản chưa xác minh: xoá sau 24 giờ.
Mã OTP: hết hạn sau 5 đến 10 phút.
Dữ liệu đơn hàng, thanh toán, hoá đơn: lưu 10 năm, là thời hạn lưu trữ chứng từ kế toán theo Luật Kế toán, hoặc lâu hơn nếu pháp luật yêu cầu.
Dữ liệu Market: xem mục 3.3. Các dữ liệu khác của Market lưu cho tới khi bạn yêu cầu xoá.
Tin đăng và sản phẩm đã gỡ: giữ tối thiểu 1 năm theo Luật Thương mại điện tử, không hiển thị công khai, sau đó mới xoá.
Khiếu nại và lịch sử xử lý: lưu 3 năm. Nội dung khiếu nại và lịch sử xử lý tiếp tục được giữ để phục vụ giải quyết tranh chấp. Sau 3 năm, email liên hệ trong khiếu nại bị xoá khi chức năng xoá được bật. Trong thời hạn lưu, yêu cầu xoá sớm được xem xét theo quy định pháp luật. Vui lòng không ghi số điện thoại hay giấy tờ tuỳ thân vào phần nội dung.
Một số nhật ký kiểm toán (ai truy cập dữ liệu gì, vì mục đích gì) được thiết kế để không sửa, không xoá được, nhằm bảo vệ chính bạn khỏi việc dữ liệu bị dùng sai. Nhật ký này không chứa nội dung dữ liệu được xem. Khi bạn yêu cầu xoá, nhật ký này được giữ lại vì nó là bằng chứng dữ liệu của bạn đã được dùng đúng mục đích.
8. Quyền của bạn
Bạn có quyền: được biết; đồng ý hoặc rút lại đồng ý; truy cập và nhận bản sao dữ liệu; chỉnh sửa; yêu cầu xoá; hạn chế xử lý; phản đối xử lý; khiếu nại tới cơ quan có thẩm quyền. Cách gửi yêu cầu: xem trang Hướng dẫn xoá dữ liệu tại www.sapalens.com/data-deletion. Hai thời hạn này khác nhau: chúng tôi xác nhận đã nhận yêu cầu trong vòng 72 giờ (đó là thời hạn xác nhận, không phải thời hạn xoá), và và xử lý trong thời hạn pháp luật quy định; trong giai đoạn thử nghiệm, chúng tôi đặt mục tiêu hoàn tất trong 30 ngày kể từ khi xác minh bạn là chủ tài khoản. Trong giai đoạn thử nghiệm, yêu cầu xoá được xử lý thủ công trong thời hạn nêu trên.
9. Bảo mật
Mật khẩu lưu bằng mã băm. Mã truy cập mạng xã hội được mã hoá và tách riêng khỏi cơ sở dữ liệu chính. Kết nối dùng HTTPS. Thao tác về tiền cần hai người duyệt khi vượt ngưỡng. Không hệ thống nào tránh được mọi rủi ro; nếu xảy ra sự cố lộ dữ liệu, chúng tôi đặt mục tiêu thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, và thông báo cho bạn khi sự cố có thể ảnh hưởng tới bạn, kèm việc bạn nên làm.
10. Trẻ em
Sapalens không dành cho người dưới 16 tuổi và không cố ý thu thập dữ liệu của họ. Khi biết một tài khoản thuộc người dưới 16 tuổi, chúng tôi tạm khoá tài khoản đó và xoá dữ liệu, trừ khi cha mẹ hoặc người giám hộ đồng ý theo quy định của pháp luật.
11. Thay đổi chính sách
Khi thay đổi, chúng tôi đăng bản mới trên trang này, ghi ngày cập nhật, và báo trong ứng dụng ít nhất 30 ngày trước khi thay đổi quan trọng có hiệu lực.
Sapalens Privacy Policy
Last updated: 2026-10-27
This document applies during the pilot phase; it will be updated after a legal review. When it is updated, we publish the new version on this page with its date.
1. Who we are
Sapalens (www.sapalens.com) connects local makers of goods and services with buyers and travellers. The organization responsible for your personal data: CÔNG TY TNHH ĐẦU TƯ THƯƠNG MẠI VÀ PHÁT TRIỂN DỊCH VỤ NTA, tax code 5300818733, address 126 Yet Kieu Street, Lao Cai Ward, Lao Cai Province, Vietnam.
Privacy contact: contact@sapalens.com, or message the "Sapalens" Zalo Official Account.
Sapalens is in its pilot phase, announced at www.sapalens.com/thu-nghiem. This policy describes what our systems actually do today. When our data handling changes, we update this policy first.
2. Data we collect
2.1. When you create an account
Required: email address and password. Passwords are stored only as a bcrypt hash; we cannot read your password.
Optional: phone number, display handle.
Your language preference.
If you turn on two-step verification or account verification: one-time codes sent by email, SMS, Messenger or Zalo. Codes are stored only as hashes and expire after 5 to 10 minutes. If you verify through Messenger or Zalo, we store the identifier that service assigns to that conversation.
Accounts not verified within 24 hours are deleted automatically.
2.2. When you sign in with Google, Facebook, TikTok or Zalo
Google, Facebook: we request basic profile and email, and store only your email address. Your name and picture are not stored.
TikTok, Zalo: we receive an identifier, display name and picture; we store only an internal address derived from the identifier so we can recognize you next time.
2.3. When you apply for a role (producer, point of sale, technician, organization)
Depending on the role, you may provide: full name, phone, date of birth, citizen ID number and photos of both sides, tax code, business licence number and photo, address, business plan, avatar, professional certificates. We use them to review your role and prepare contracts. ID numbers and photos are collected only when the role you apply for needs them, only when you send them yourself, and are used only to verify your identity when reviewing the role and preparing contracts. We treat ID photos as personal data that needs the highest level of protection our systems offer.
2.4. When you order, book or make a payment
Online booking and payment are paused until the Ministry of Industry and Trade confirms the platform registration; during this time Sapalens collects no online booking or payment data. The points below on bookings with a property and on payments apply when online booking opens.
Bookings: service, time, price, status, cancellation reason if any.
Bookings with a property (hotel, homestay, restaurant, transport) during the pilot: Sapalens sells the service as the property's agent. When you pay through Sapalens, we record the amount held for the property, the check-out or service end date, any refund, and the amount paid to the property.
Payments: we never store card numbers or card security codes. The VNPay payment gateway processes payment details. We store the amount, transaction reference, result and the data the gateway sends back; when a transaction is created, your IP address is sent to VNPay as the gateway requires.
Payout recipients (sellers, properties): account holder name, bank name, the last 4 digits and a hash of the account number. For a property that signs the pilot agency agreement: its name, tax code or household business registration number, address, representative and phone number as written in the agreement.
Handover photos taken by the courier or point of sale.
2.5. When you arrive from a link or a post
When you open www.sapalens.com from a link with campaign parameters (such as utm_source, utm_campaign, a ?ref= referral code, gclid, fbclid), your browser stores those parameters, the landing address and the referring page. They are sent to our server so we know which post or referrer brought you, and to credit the right referrer when you order. The referral code is kept in a cookie for 30 days.
2.6. When you upload photos or files
Photos are resized and re-encoded; this removes the location data (EXIF) attached to the photo. Non-image files are kept as uploaded. Anyone with a file's public link can view it. Do not upload personal documents where they are not requested.
2.7. When you use the AI assistant (Sapalens Operator)
What you type, and the results of actions the assistant performs on your behalf within your permissions, are sent to an AI model provider to produce answers. The assistant only proposes; anything involving money needs your approval.
3. Sapalens Market: when you connect social media accounts
Social media features are currently switched off; the text below applies when they are switched on.
Market helps members manage their own Pages, channels and business accounts on Facebook, Instagram, Google Business Profile, YouTube, TikTok, LinkedIn and Zalo Official Account. You connect them yourself, choose what to grant, and can disconnect at any time.
3.1. Permissions we request
On connection Market requests read access: your list of Pages and Page engagement (Facebook); basic Instagram business account information; Google Business Profile management; read-only YouTube access; TikTok basic information; Zalo OA read access. For LinkedIn, the organization admin permission (rw_organization_admin) covers both reading and writing; Market uses it only to read organization information until you turn on publishing. Publishing permissions are requested only when you turn on that specific feature and the platform allows it.
3.2. Data Market stores
Access tokens, refresh tokens and their expiry: kept in a separate secrets service, encrypted with AES-256-GCM using a separate key per connection. Market's database does not contain access tokens.
Your platform account identifier, the permissions granted, and your assets (Pages, channels, accounts) with their identifiers and display names.
A log of when tokens were granted, refreshed and revoked.
When the features are on: posts you approved and a log of each post Market published for you; reply drafts you wrote; AI-written content drafts awaiting your approval.
3.3. Data Market reads but does not store
When you open the comments inbox in Market, comments and reviews (with the author's name) are read directly from the platform for display and are not stored. When lead capture is on, Market stores only a reference to the comment (not the author's name or words); the reference is deleted after 30 days and the record after 90 days.
3.4. What Market does not do
It does not post to your personal profile.
It does not message people who have not messaged you.
It does not collect other people's data beyond what the platform provides to the Page owner through official APIs.
It does not sell data or use platform data to advertise for anyone else.
3.5. AI in Market
When you ask the AI to draft content, Market sends a short brief (channel, your product name, audience, language, goal) to an AI model provider. Customer comments are not sent. Every draft is labelled as AI-written and waits for your approval; nothing is published without a person approving it.
3.6. Google user data
Market's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Sapalens does not use data received from Google APIs to train or improve AI models. What is sent to an AI model provider is only the request summary described in section 3.5.
4. Why we use data
To create and protect your account, verify identity and prevent fake sign-ups.
To fulfil orders, bookings, payments, payouts and recalls of affected lots.
To hold money for the property, refund under the product's cancellation policy, pay the property after check-out, reconcile and produce statements.
To publish aggregate pilot money-flow figures by month (total collected, total paid to properties, total commission, number of bookings). These figures contain no personal data about you and no information about any single property.
To credit the referrer and the post that brought a customer.
To run the Market features you turn on.
To send in-app notices and necessary emails (verification, password reset).
To meet accounting, tax and lawful authority requirements.
Legal basis: your consent; the performance of our contracts with you (account, orders, bookings, the pilot agency agreement with a property); and our legal obligations (accounting, tax, requests from competent authorities). You can withdraw consent at any time; this does not affect processing done before, and some features may stop working.
5. Who we share data with
Social media features are currently switched off; the text below applies when they are switched on.
We do not sell personal data. We share only what is necessary with:
Infrastructure: Microsoft Azure, servers in the Malaysia West region and Southeast Asia (speech service). Because the servers are outside Vietnam, your data is transferred abroad to be stored and processed. We transfer only the data the service needs.
The VNPay payment gateway (transaction data, IP address).
Cloudflare Turnstile: bot check on sign-up and sign-in pages (your IP address).
Meta (Messenger) and Zalo: when you choose to receive verification codes there.
Telegram: internal operations alerts sent to Sapalens administrators. Alerts contain operational information only (service name, kind of incident, time), no personal data.
Google, Facebook, TikTok, Zalo: when you choose to sign in with them.
AI model providers the system is configured to use: Microsoft Azure OpenAI, OpenAI, Google (Gemini), Anthropic. Each request goes to one provider, depending on the kind of task.
Social platforms you connect through Market: only content you approved for posting.
Parties to the same order: the seller, point of sale and courier see what they need to deliver to you.
The property you book: the details needed for that booking (name, phone, time, number of guests, notes). Under the pilot agency agreement, the property uses them only to serve that booking.
Authorities when the law requires it.
6. Cookies and browser storage
We do not use third-party analytics or advertising trackers (no Google Analytics, no Meta Pixel, no TikTok Pixel). We use:
Sign-in cookies: sapalens_at (15 minutes), sapalens_rt (30 days), sapalens_si (signed-in marker). The first two cannot be read by page scripts.
When you sign in with Google, Facebook, TikTok or Zalo: sapalens_oauth_* (a code against forged requests, the page to return to after sign-in, the role you sign up for; for some platforms the verification code of that sign-in) and sapalens_oauth_terms_* (records that you ticked the box agreeing to the Operating Rules before going to the platform). These cookies expire after 10 minutes, cannot be read by code on the page (HttpOnly) and are deleted when the sign-in completes.
Browser storage: cart, favourites, itinerary drafts, the campaign parameters of your visit (section 2.5). You can clear them by clearing this site's data in your browser.
7. Retention
Account and profiles: kept while the account is active, until you ask us to delete them (section 8).
Unverified accounts: deleted after 24 hours.
One-time codes: expire after 5 to 10 minutes.
Order, payment and invoice records: kept for 10 years, the retention period for accounting records under the Law on Accounting, or longer where the law requires.
Market data: see section 3.3. Other Market data is kept until you ask us to delete it.
Removed listings and products: kept for at least 1 year under the E-commerce Law, not shown publicly, and deleted only after that.
Complaints and their handling history: kept for 3 years. The complaint content and handling history continue to be kept to resolve disputes. After 3 years, the contact email in a complaint is deleted when the deletion function is switched on. During the retention period, a request for earlier deletion is considered under the law. Please do not write a phone number or identity document in the complaint text.
Some audit logs (who accessed which data, for what purpose) are designed so they cannot be changed or deleted, to protect you from misuse of your data. These logs do not contain the data that was viewed. When you ask for deletion, these logs are kept because they are the evidence that your data was used for the right purpose.
8. Your rights
You have the right to be informed; to give or withdraw consent; to access and obtain a copy of your data; to correct it; to request deletion; to restrict processing; to object; and to complain to the competent authority. How to send a request: see the Data Deletion Instructions at www.sapalens.com/data-deletion. These are two different limits: we acknowledge a request within 72 hours (that is the acknowledgement limit, not the deletion limit), and handle it within the period the law requires; during the pilot we aim to complete it within 30 days of verifying that you own the account. During the pilot, deletion requests are handled manually within that period.
9. Security
Passwords are stored as hashes. Social media tokens are encrypted and kept apart from the main database. Connections use HTTPS. Money operations above a threshold need two people to approve. No system is free of every risk; if a data breach happens, we aim to notify the competent authority within 72 hours of discovering it, and to notify you when it may affect you, with what you should do.
10. Children
Sapalens is not intended for people under 16 and does not knowingly collect their data. When we learn that an account belongs to someone under 16, we suspend it and delete the data, unless a parent or guardian consents as the law provides.
11. Changes
When we change this policy, we publish the new version on this page with its date and notify you in the app at least 30 days before an important change takes effect.
