Bên xử lý phụ
Cập nhật lần cuối: ngày 24 tháng 10 năm 2026
Trang này liệt kê các bên xử lý phụ chính giúp OwnersPal cung cấp và vận hành Dịch vụ. Các nhà cung cấp này chỉ có thể xử lý dữ liệu cá nhân hoặc dữ liệu doanh nghiệp trong phạm vi cần thiết để cung cấp hạ tầng, thanh toán, liên lạc, bảo mật và tích hợp nền tảng.
| Nhà cung cấp | Mục đích | Loại dữ liệu | Khu vực |
|---|---|---|---|
| Supabase | Xác thực và lưu trữ dữ liệu ứng dụng | Dữ liệu hồ sơ tài khoản, mã định danh xác thực, dữ liệu hồ sơ doanh nghiệp, siêu dữ liệu của nội dung được tạo | Toàn cầu |
| Stripe | Thanh toán gói đăng ký, xử lý thanh toán và tính thuế bán hàng | Mã định danh thanh toán, địa chỉ thanh toán, trạng thái gói đăng ký, siêu dữ liệu thanh toán, bản ghi hóa đơn và số phút vượt mức được tính phí cho các tiện ích bổ sung tính phí theo mức sử dụng như trợ lý điện thoại (không có nội dung cuộc gọi) | Toàn cầu |
| Resend | Gửi email giao dịch | Địa chỉ email, siêu dữ liệu tin nhắn, sự kiện gửi thành công và bị trả lại | US |
| Railway | Lưu trữ (hosting) API backend và hạ tầng thời gian chạy | Nhật ký ứng dụng, siêu dữ liệu yêu cầu, dữ liệu chẩn đoán vận hành | US |
| Vercel | Lưu trữ (hosting) frontend, phân phối nội dung, tra cứu tên miền còn trống và phân tích số liệu khi có sự đồng ý | Siêu dữ liệu yêu cầu đến trang web, dữ liệu đo lường hiệu suất, sự kiện phân tích đã được đồng ý, tên miền mà chủ doanh nghiệp kiểm tra xem còn trống hay không | Toàn cầu |
| Sentry | Giám sát lỗi và chẩn đoán hiệu suất | Dấu vết lỗi, dữ liệu chẩn đoán kỹ thuật, ngữ cảnh yêu cầu ở mức hạn chế | Toàn cầu |
| Fal / các nhà cung cấp mô hình | Cổng suy luận mô hình (queue.fal.run) để dựng video quảng cáo ngắn (bao gồm các bước xử lý ảnh như ảnh chụp sản phẩm) và các phiên bản ảnh được tạo kiểu của Chụp ảnh thương hiệu. Với Chụp ảnh thương hiệu, cổng này chuyển các yêu cầu chỉnh sửa ảnh đến các mô hình hình ảnh của bên thứ ba — GPT Image của OpenAI (chính) và Nano Banana 2 của Google (dự phòng; mô hình của Google nhúng một hình mờ SynthID vô hình) — các mô hình này thêm đồ trang trí bối cảnh và ánh sáng chung chung xung quanh ảnh thật của chủ doanh nghiệp. Với ảnh sản phẩm, cổng này còn chuyển yêu cầu tạo ảnh tách nền đến BiRefNet, sau đó vẽ bối cảnh studio xung quanh chính các điểm ảnh sản phẩm thật của chủ doanh nghiệp bằng GPT Image của OpenAI hoặc, khi cần dự phòng, bằng FLUX Fill của Black Forest Labs. Chuyển từng tác vụ tạo video từ ảnh đến mô hình được chọn cho cảnh quay đó: Kling (Kuaishou), Seedance (ByteDance), Veo (Google), Grok (xAI), Vidu, Wan hoặc MiniMax H3 (một mô hình trọng số mở của MiniMax). | URL ảnh của doanh nghiệp và câu lệnh (prompt) văn bản được gửi để kết xuất hoặc xử lý ảnh — với các phiên bản được tạo kiểu của Chụp ảnh thương hiệu, ảnh đã cắt của chủ doanh nghiệp cùng một câu lệnh văn bản mô tả khung cảnh, ánh sáng và đồ trang trí bối cảnh và trích nguyên văn mọi chữ in trên ảnh để các chữ đó được giữ nguyên, và fal.ai chuyển ảnh cùng câu lệnh này cho OpenAI, Google hoặc Black Forest Labs; với ảnh sản phẩm, ảnh gốc đầy đủ của chủ doanh nghiệp cũng được gửi đi để tách nền — ảnh thành viên đội ngũ của bạn mà bạn chọn cho các cảnh cầm sản phẩm, siêu dữ liệu của tác vụ tạo nội dung, và tham chiếu đến video và ảnh đầu ra | Toàn cầu |
| ElevenLabs (qua Fal) | Chuyển văn bản thành giọng nói cho câu mở đầu bằng giọng nói của video quảng cáo (tính năng chỉ hoạt động khi được bật; chỉ dùng giọng có sẵn, không nhân bản giọng nói) | Các đoạn văn bản ngắn lấy từ hồ sơ doanh nghiệp của bạn (tên doanh nghiệp, giờ mở cửa, lời kêu gọi hành động (CTA)) được gửi đi để tổng hợp giọng nói; không có nội dung của khách hàng hay nội dung đánh giá | US |
| ElevenLabs (trợ lý điện thoại) | Trả lời các cuộc gọi đến những số điện thoại mà chúng tôi cung cấp cho trợ lý điện thoại tùy chọn: lắng nghe người gọi theo thời gian thực, chuyển lời nói thành văn bản và nói các câu trả lời bằng một giọng tổng hợp có sẵn (không nhân bản giọng nói). Mỗi câu trả lời do mô hình ngôn ngữ Gemini của Google viết, được truy cập qua ElevenLabs. Các cuộc gọi được thực hiện trong lúc trợ lý điện thoại của doanh nghiệp đang tắt hoặc không thể trả lời chỉ do Twilio xử lý và không bao giờ đến ElevenLabs, trừ cuộc gọi đến trong lúc trợ lý đã đang nhận số cuộc gọi cùng lúc tối đa mà doanh nghiệp cho phép và không ai ở số chuyển cuộc gọi của doanh nghiệp chấp nhận, cuộc gọi mà khi đó trợ lý chỉ trả lời để ghi lại lời nhắn. Nếu ElevenLabs nhấc máy một cuộc gọi nhưng dịch vụ của chúng tôi không thể xác nhận cuộc gọi đó, ElevenLabs sẽ phát một thông báo cố định cho biết đường dây không khả dụng và kết thúc cuộc gọi. Các cuộc gọi không được ghi âm. Trợ lý điện thoại chỉ trả lời cuộc gọi: trợ lý không tự thực hiện cuộc gọi đi nào (trợ lý chỉ kết nối người gọi với số chuyển cuộc gọi của doanh nghiệp) và không gửi tin nhắn văn bản nào. | Âm thanh của người gọi, được xử lý trực tiếp và không được ghi âm; số điện thoại của người gọi (trừ khi bị ẩn); lời nói trong cuộc gọi dưới dạng văn bản, mà mô hình ngôn ngữ đọc để viết từng câu trả lời; bản ghi cuộc gọi và bản tóm tắt cuộc gọi, được ElevenLabs lưu giữ ở dạng chưa lược bỏ thông tin nhạy cảm cho đến khi ElevenLabs xóa chúng theo yêu cầu mà chúng tôi gửi sau khi cuộc gọi kết thúc (thông thường ngay sau cuộc gọi, và trong vòng hai ngày nếu chúng tôi không nhận được thông báo kết thúc cuộc gọi), và trong mọi trường hợp không quá 30 ngày (nếu thông báo đó không bao giờ đến được chúng tôi và chúng tôi cũng không thể liên kết cuộc gọi với cuộc hội thoại tương ứng khi cuộc gọi bắt đầu, chúng tôi không thể cho ElevenLabs biết cần xóa cuộc hội thoại nào, và chỉ giới hạn 30 ngày đó được áp dụng); và, được gửi khi bắt đầu mỗi cuộc gọi, thông tin đã công bố của doanh nghiệp (tên, giờ mở cửa, thực đơn hoặc dịch vụ, câu hỏi thường gặp, địa chỉ, múi giờ), lời chào của doanh nghiệp và số điện thoại mà doanh nghiệp đã thiết lập để chuyển cuộc gọi | US |
| Google (Gemini) | Viết các câu trả lời của trợ lý điện thoại tùy chọn: ElevenLabs gửi cho Gemini lời nói trong cuộc gọi tính đến thời điểm đó, dưới dạng văn bản, cùng với thông tin đã công bố của doanh nghiệp, và Gemini trả về câu trả lời tiếp theo. Các cuộc gọi được thực hiện trong lúc trợ lý điện thoại của doanh nghiệp đang tắt hoặc không thể trả lời chỉ do Twilio xử lý và không bao giờ đến Gemini, trừ cuộc gọi đến trong lúc trợ lý đã đang nhận số cuộc gọi cùng lúc tối đa mà doanh nghiệp cho phép và không ai ở số chuyển cuộc gọi của doanh nghiệp chấp nhận, cuộc gọi mà khi đó trợ lý chỉ trả lời để ghi lại lời nhắn. Nếu ElevenLabs nhấc máy một cuộc gọi nhưng dịch vụ của chúng tôi không thể xác nhận cuộc gọi đó, Gemini có thể đọc bất cứ điều gì người gọi nói, dưới dạng văn bản, trước khi cuộc gọi kết thúc. Gemini chỉ được truy cập qua ElevenLabs và không bao giờ nhận âm thanh cuộc gọi. | Lời nói trong cuộc gọi tính đến thời điểm đó dưới dạng văn bản (câu hỏi của người gọi và các câu trả lời trước đó của trợ lý, trước khi thông tin nhạy cảm được lược bỏ) và thông tin đã công bố của doanh nghiệp (tên, giờ mở cửa, thực đơn hoặc dịch vụ, câu hỏi thường gặp, địa chỉ, múi giờ) | Toàn cầu |
| OpenAI | Suy luận văn bản + thị giác cho các tính năng AI (chú thích, phân tích thông minh hình ảnh, phân tích an toàn nội dung) + Chụp ảnh thương hiệu (Brand Photoshoot) (đọc từng ảnh, lên kế hoạch cho từng cảnh chụp với vai trò giám đốc nghệ thuật, nhà tạo mẫu và nhiếp ảnh gia, và đối chiếu từng phiên bản được tạo kiểu với ảnh thật) + trích xuất nội dung trang web (thực đơn, đội ngũ, câu hỏi thường gặp, trang Giới thiệu, lời chứng thực của khách hàng) + thăm dò hằng tháng mức độ hiển thị trên AI (Presence+) + câu trả lời của trợ lý AI trên trang web | Câu lệnh (prompt), ảnh tải lên được gửi để phân tích bố cục + an toàn, ảnh và kết quả được tạo kiểu được gửi đến mô hình thị giác của Chụp ảnh thương hiệu (Brand Photoshoot) (để đọc từng ảnh — chủ thể, khuôn mặt, chữ in, ánh sáng — và để đối chiếu từng phiên bản được tạo kiểu với ảnh gốc), các ghi chú văn bản từ những lần đọc đó và thông tin doanh nghiệp (tên, loại hình, màu thương hiệu, từ ngữ cần tránh, tên món trong thực đơn) dùng để lên kế hoạch cho từng cảnh chụp, kết quả được tạo, siêu dữ liệu của yêu cầu và phản hồi, văn bản trang web được gửi để trích xuất nội dung, ngành nghề/thành phố/tên doanh nghiệp được gửi để thăm dò mức độ hiển thị trên AI và phần trích xuất lượt nhắc đến + tên đối thủ cạnh tranh từ câu trả lời nhận về, câu hỏi của khách truy cập gửi đến trợ lý AI trên trang web | US |
| Anthropic | Suy luận văn bản + thị giác (các mô hình Claude) cho cùng các tính năng AI như OpenAI ở trên — chú thích, câu mở đầu thu hút cho thẻ thiết kế, đọc ảnh và lên kế hoạch video, lên kế hoạch và kiểm tra cho Chụp ảnh thương hiệu, trích xuất nội dung trang web, bản dịch và trợ lý trang web — khi chúng tôi chạy các tính năng đó trên Anthropic thay vì OpenAI. Được thêm vào danh sách này ngày 18 tháng 10 năm 2026. | Cùng các câu lệnh, ảnh và thông tin doanh nghiệp mà những tính năng đó gửi đến OpenAI (xem dòng OpenAI), đối với các tính năng chúng tôi chạy trên Anthropic. | US |
| Điểm cuối kết xuất headless (tùy chọn) | Kết xuất các trang web doanh nghiệp chỉ chạy bằng JavaScript (ứng dụng một trang) để chúng tôi có thể đọc thực đơn và ảnh của họ khi trang chèn nội dung ở phía trình duyệt. Tắt theo mặc định; chỉ được dùng khi người vận hành cấu hình một điểm cuối kết xuất, và chỉ với trang web công khai của chính doanh nghiệp đó. | URL trang web công khai của chính doanh nghiệp (không có dữ liệu cá nhân) | Toàn cầu |
| Twilio | Gửi tin nhắn SMS và WhatsApp, và đường dây điện thoại truyền tải các cuộc gọi đến trợ lý điện thoại; các cuộc gọi được thực hiện trong lúc trợ lý điện thoại của doanh nghiệp đang tắt hoặc không thể trả lời chỉ do Twilio xử lý — Twilio kết nối các cuộc gọi đó với số chuyển cuộc gọi của doanh nghiệp hoặc phát một tin nhắn thoại cố định (trừ cuộc gọi đến trong lúc trợ lý đã đang nhận số cuộc gọi cùng lúc tối đa mà doanh nghiệp cho phép và không ai ở số chuyển cuộc gọi chấp nhận, cuộc gọi mà khi đó trợ lý chỉ trả lời để ghi lại lời nhắn); khi Twilio đổ chuông đến số chuyển cuộc gọi cho những cuộc gọi đó hoặc cho một cuộc gọi mà trợ lý chuyển đi (trừ cuộc gọi được thực hiện trong lúc không thể kết nối được với dịch vụ của chúng tôi), người nghe máy trước tiên sẽ nghe một tin nhắn thoại cố định và chỉ được kết nối với người gọi sau khi nhấn phím 1, và phần đó của cuộc gọi không được ghi âm và không có AI nào nghe | Số điện thoại, siêu dữ liệu về nội dung tin nhắn, sự kiện gửi tin và sự kiện trạng thái; đối với cuộc gọi của trợ lý điện thoại: số của người gọi, số của trợ lý điện thoại và số mà cuộc gọi được chuyển đến, cùng thời điểm, thời lượng và trạng thái của cuộc gọi (âm thanh cuộc gọi đi qua Twilio trực tiếp và không được ghi âm), và số chuyển cuộc gọi của doanh nghiệp, được Twilio lưu trong phần cài đặt của số trợ lý điện thoại để Twilio vẫn có thể kết nối cuộc gọi khi không thể kết nối tới dịch vụ của chúng tôi; chúng tôi yêu cầu Twilio xóa số đó khỏi phần cài đặt này khi doanh nghiệp thay đổi hoặc bỏ trống số đó hoặc xóa tài khoản của mình, và tiếp tục thử lại cho đến khi số đó được xóa (cho đến lúc đó, một cuộc gọi được thực hiện trong lúc không thể kết nối tới dịch vụ của chúng tôi vẫn có thể được kết nối đến số cũ). Chúng tôi yêu cầu Twilio xóa nhật ký của từng cuộc gọi trợ lý điện thoại sau khi cuộc gọi kết thúc: thông thường ngay sau cuộc gọi, và trong vòng hai ngày nếu chúng tôi không nhận được thông báo kết thúc cuộc gọi. Đối với cuộc gọi được thực hiện trong lúc dịch vụ của chúng tôi ngừng hoạt động, chúng tôi gửi yêu cầu trong vòng khoảng một giờ sau khi dịch vụ của chúng tôi hoạt động trở lại; nhật ký của cuộc gọi được thực hiện hơn ba ngày trước thời điểm đó vẫn được Twilio lưu giữ theo thời gian lưu giữ riêng của Twilio; Twilio có thể giữ lại các bản ghi mà pháp luật yêu cầu Twilio phải lưu giữ | Toàn cầu |
| MessageBird | Gửi SMS dự phòng cho các cảnh báo vận hành (chỉ khi được bật) | Số điện thoại người nhận, nội dung tin nhắn | EU |
| Các API của Google (Business Profile, Ads, YouTube, Search Console, Site Verification) | Tích hợp OAuth và các thao tác trên nền tảng đã kết nối. Đối với chủ doanh nghiệp kết nối Google Search Console của chính mình trong quá trình thiết lập có hướng dẫn: Search Console API và Site Verification API, chỉ được dùng để xác minh trang web của chủ doanh nghiệp với Google, thêm trang web vào Search Console của họ, gửi danh sách các trang của trang web và kiểm tra rằng họ vẫn được ghi nhận là chủ sở hữu của trang web đó | Token OAuth, mã định danh tài khoản đã kết nối, siêu dữ liệu chiến dịch và bài đăng, văn bản, hình ảnh và video của bài đăng mà chúng tôi đăng thay bạn, và các đánh giá từ Google Business Profile (được lưu vào bộ nhớ đệm cho tính năng tùy chọn lớp phủ đánh giá khi chủ doanh nghiệp bật tính năng này); đối với Search Console và Site Verification: địa chỉ trang web, mã xác minh mà Google cấp cho địa chỉ đó và cấp quyền của chủ doanh nghiệp đối với trang web trong Search Console (không đọc bất kỳ dữ liệu hiệu suất nào của Search Console, chẳng hạn như lượt tìm kiếm, lượt nhấp hoặc lượt hiển thị) | Toàn cầu |
| Thẻ Google Ads và tải lên lượt chuyển đổi | Đo lường chuyển đổi quảng cáo cho doanh nghiệp kết nối tài khoản Google Ads: thẻ Google Ads riêng của doanh nghiệp trên trang web OwnersPal của doanh nghiệp, chỉ được tải tại địa chỉ chính của trang web sau khi khách truy cập chấp nhận cookie tiếp thị tại đó và không gửi tín hiệu Global Privacy Control, cùng với việc tải lên mỗi ngày một lần các lượt đặt chỗ được phân bổ của doanh nghiệp dưới dạng lượt chuyển đổi từ lượt nhấp của Google Ads | Từ trình duyệt của khách truy cập, sau khi có sự đồng ý với cookie tiếp thị: các sự kiện mà thẻ Google Ads riêng của doanh nghiệp gửi đi — một lượt xem trang kèm theo địa chỉ IP, thông tin trình duyệt và thiết bị, địa chỉ trang và trang dẫn đến, và các mã định danh cookie lượt nhấp quảng cáo của Google (chẳng hạn như _gcl_aw, _gcl_au và _gcl_gs, chỉ được lưu trên địa chỉ chính của trang web, cùng với một mục _gcl_ls trong bộ nhớ cục bộ của trình duyệt). Các yêu cầu của thẻ đến máy chủ của Google (chẳng hạn như google.com, googleadservices.com và doubleclick.net) cũng mang theo, và có thể đặt, các cookie riêng của Google trên các tên miền của Google (chẳng hạn như IDE và NID), do Google kiểm soát. Nếu doanh nghiệp đã bật tính năng chuyển đổi nâng cao trong tài khoản Google Ads của chính mình, thẻ cũng có thể gửi giá trị băm của thông tin liên hệ được nhập vào các biểu mẫu trên trang web. Từ máy chủ của chúng tôi, mỗi ngày một lần, cho mỗi lượt đặt chỗ được phân bổ: giá trị băm SHA-256 của email/số điện thoại của khách hàng, mã lượt nhấp chiến dịch (gclid), thời gian đặt chỗ và một mã tham chiếu đặt chỗ nội bộ — thông tin liên hệ không bao giờ được gửi đi ở dạng đọc được và giá trị băm không bao giờ được lưu trữ | Toàn cầu |
| Google Places API | Tra cứu doanh nghiệp — tìm hồ sơ doanh nghiệp công khai trên Google Maps của một doanh nghiệp (places.googleapis.com) và điền thông tin của doanh nghiệp đó vào hồ sơ và trang web của chủ doanh nghiệp; những thông tin mà chủ doanh nghiệp không xác nhận sẽ bị xóa trong vòng 30 ngày và không được gửi tiếp sang các hồ sơ doanh nghiệp khác của chủ doanh nghiệp trước thời điểm đó. Đối với chủ doanh nghiệp dùng quy trình thiết lập có hướng dẫn, dịch vụ này còn kiểm tra rằng hồ sơ doanh nghiệp trên Google có thể được tìm thấy và có hiển thị trang web của chủ doanh nghiệp; lần kiểm tra đó chỉ lưu giữ mã địa điểm (place ID) của hồ sơ và việc hồ sơ có hiển thị trang web hay không, cùng với mã địa điểm của một kết quả tìm kiếm hóa ra không phải là hồ sơ của doanh nghiệp, để kết quả đó không bị tra cứu lại trong 29 ngày. Các địa điểm của đối thủ cạnh tranh được chọn để nhắm mục tiêu quảng cáo chỉ được lưu giữ dưới dạng mã địa điểm: tên của chúng được tra cứu trực tiếp khi hiển thị, và vị trí trên bản đồ của chúng được tra cứu khi một chiến dịch Meta (Facebook/Instagram) được khởi chạy. Ảnh từ hồ sơ được hiển thị trực tiếp, kèm thông tin ghi công tác giả, chỉ trên trang web của chủ doanh nghiệp và trong bản xem trước một ảnh mà chủ doanh nghiệp thấy khi liên kết hồ sơ của mình. Chúng tôi không còn lưu ảnh từ Google Maps hay dùng chúng trong video, buổi chụp ảnh, quảng cáo, thẻ thiết kế hoặc bài đăng mới. Các liên kết đến ảnh Google Maps mà chúng tôi đã lưu đã bị xóa, ngoại trừ trong bản ghi của chúng tôi về các bài đăng đã được đăng. Chúng tôi vẫn giữ các bản sao nằm trong video và thẻ thiết kế đã được tạo, và các phiên bản ảnh trong buổi chụp ảnh đã được tạo từ một ảnh Google Maps, mà chỉ doanh nghiệp đó mới xem được và không thể dùng cho bất kỳ mục đích mới nào. Sử dụng một khóa API, tách biệt với kết nối Google OAuth của chủ doanh nghiệp. | Tên doanh nghiệp, mã địa điểm (place ID) và truy vấn vị trí được gửi đến Google; đổi lại, thông tin công khai của hồ sơ doanh nghiệp (tên, địa chỉ, số điện thoại, trang web, giờ mở cửa, điểm đánh giá, mức giá, tiện nghi, doanh nghiệp có đang mở cửa hay không, phần mô tả doanh nghiệp của Google (bản tóm tắt biên tập), ngành nghề và các loại hình kinh doanh, và vị trí trên bản đồ) mà chúng tôi lưu giữ tối đa 30 ngày trừ khi chủ doanh nghiệp xác nhận đó là thông tin của chính họ — bao gồm các bản sao được điền vào hồ sơ và trang web của chủ doanh nghiệp (cũng như tên, vị trí và loại hình doanh nghiệp được chọn từ hồ sơ doanh nghiệp khi đăng ký, và ghim bản đồ cùng địa chỉ được chọn từ một lượt tìm kiếm Google trên bản đồ nhắm mục tiêu quảng cáo), bản dịch phần mô tả của Google, và các bản sao được tạo từ những thông tin đó trong kế hoạch nhắm mục tiêu quảng cáo và các thiết lập sẵn đã lưu của chủ doanh nghiệp, các lần kiểm tra hồ sơ doanh nghiệp, các lần kiểm tra mức độ hiển thị trong tìm kiếm bằng AI và bản ghi về những thông tin mà nội dung được tạo đã sử dụng; ghim bản đồ do chủ doanh nghiệp tự di chuyển là của chính họ — và tham chiếu ảnh kèm thông tin ghi công tác giả, chỉ được dùng để hiển thị trực tiếp và không được lưu (chúng tôi không còn lưu ảnh từ Google Maps, và các liên kết đến ảnh Google Maps mà chúng tôi đã lưu trước đây đã bị xóa, ngoại trừ trong bản ghi của chúng tôi về các bài đăng đã được đăng). Chúng tôi vẫn giữ các bản sao ảnh Google Maps nằm trong video và thẻ thiết kế đã được tạo, bao gồm các bản sao làm việc được tạo trong quá trình sản xuất những video đó (ví dụ: khung hình đã cắt, bản sao đã được tăng cường chất lượng và bản sao gửi đến nhà cung cấp video), và các phiên bản ảnh trong buổi chụp ảnh đã được tạo từ một ảnh Google Maps, mà chỉ doanh nghiệp đó mới xem được và không thể dùng cho bất kỳ mục đích mới nào. Các địa điểm của đối thủ cạnh tranh được chọn từ một lượt tìm kiếm Google để nhắm mục tiêu quảng cáo chỉ được lưu giữ dưới dạng mã địa điểm; tên và địa chỉ của chúng được hiển thị trực tiếp, và vị trí trên bản đồ của chúng được tra cứu khi một chiến dịch Meta (Facebook/Instagram) được khởi chạy. Lần kiểm tra hồ sơ doanh nghiệp trong quy trình thiết lập có hướng dẫn gửi mã địa điểm của hồ sơ, hoặc tên và địa chỉ hay vị trí của doanh nghiệp, và đọc lại tên và trang web của hồ sơ; lần kiểm tra này chỉ lưu giữ mã địa điểm và kết luận của chính chúng tôi về việc hồ sơ có hiển thị trang web của chủ doanh nghiệp hay không, cùng với mã địa điểm của một kết quả tìm kiếm hóa ra không phải là hồ sơ của doanh nghiệp (để kết quả đó không bị tra cứu lại trong 29 ngày), chứ không lưu tên hay trang web đã đọc được. Không bị xóa cùng với các thông tin này: nội dung mà chủ doanh nghiệp tạo ra trong khi một thông tin nằm trong hồ sơ của họ (chẳng hạn như video, thẻ thiết kế, bài đăng, báo cáo và văn bản tiếp thị) và bản ghi của chúng tôi về cách nội dung đó được tạo; địa chỉ web của trang web của chủ doanh nghiệp, được tạo từ tên doanh nghiệp; và các bản sao mà chủ doanh nghiệp gửi đến các dịch vụ khác — Meta (Facebook/Instagram) nhận các vị trí bản đồ được nhắm mục tiêu trong các chiến dịch của chủ doanh nghiệp trên Meta kèm nhãn của chúng (có thể bao gồm một ghim bản đồ Google hoặc tên doanh nghiệp, và vị trí trên bản đồ của các địa điểm đối thủ cạnh tranh), TikTok chỉ nhận các nhãn đó, để tìm các khu vực cần nhắm mục tiêu, và các nhà cung cấp AI được liệt kê trên trang này nhận những thông tin mà họ dựa vào để xử lý. Khi trang web của chủ doanh nghiệp hiển thị những ảnh này, trình duyệt của khách truy cập tải ảnh trực tiếp từ Google, và Google nhận được địa chỉ IP cùng thông tin trình duyệt của khách truy cập. Khi chủ doanh nghiệp liên kết hồ sơ doanh nghiệp của mình, trình duyệt của chủ doanh nghiệp tải bản xem trước một ảnh trực tiếp từ Google, và Google nhận được địa chỉ IP cùng thông tin trình duyệt của chủ doanh nghiệp. | Toàn cầu |
| Google Maps (bản đồ nhúng) | Khi một doanh nghiệp hiển thị bản đồ vị trí trên trang web OwnersPal của mình, trình duyệt của khách truy cập tải một khung Google Maps được nhúng (maps.google.com). OwnersPal không thực hiện lệnh gọi nào từ phía máy chủ cho việc này; iframe là một luồng dữ liệu của bên thứ ba khi trang được xem. | Địa chỉ IP và user-agent của khách truy cập (do trình duyệt gửi để tải bản đồ nhúng); địa chỉ công khai hoặc truy vấn bản đồ của doanh nghiệp | Toàn cầu |
| YouTube (video nhúng) | Khi một doanh nghiệp nhúng video YouTube của chính mình vào trang web OwnersPal của doanh nghiệp, trình duyệt của khách truy cập tải đoạn video từ YouTube. Chúng tôi dùng máy chủ youtube-nocookie.com thân thiện với quyền riêng tư, máy chủ này không đặt cookie theo dõi cho đến khi khách truy cập nhấn phát. OwnersPal không thực hiện lệnh gọi nào từ phía máy chủ đến YouTube cho việc này. | Địa chỉ IP và siêu dữ liệu yêu cầu của khách truy cập (do trình duyệt gửi để tải video nhúng); ID công khai của video | Toàn cầu |
| Vimeo (video nhúng) | Khi một doanh nghiệp nhúng video Vimeo của chính mình vào trang web OwnersPal của doanh nghiệp, trình duyệt của khách truy cập tải đoạn video từ trình phát của Vimeo (player.vimeo.com). OwnersPal không thực hiện lệnh gọi nào từ phía máy chủ đến Vimeo cho việc này. | Địa chỉ IP và siêu dữ liệu yêu cầu của khách truy cập (do trình duyệt gửi để tải video nhúng); ID công khai của video | Toàn cầu |
| Các API của Meta (Facebook/Instagram) | Tích hợp OAuth và các thao tác trên nền tảng đã kết nối | Token OAuth, mã định danh của tài khoản/Trang/tài khoản Instagram doanh nghiệp đã kết nối, nội dung video/hình ảnh và chú thích mà chúng tôi đăng thay bạn, chỉ số hiệu suất của Trang và chiến dịch quảng cáo, và — khi một Trang hoặc tài khoản Instagram đã kết nối nhận được — nội dung văn bản và tên tác giả của các bình luận và tin nhắn trực tiếp gửi đến, được chúng tôi sao chép vào hộp thư OwnersPal của bạn | Toàn cầu |
| Meta Pixel và Conversions API | Đo lường chuyển đổi quảng cáo cho doanh nghiệp kết nối tài khoản quảng cáo Meta: Meta Pixel riêng của doanh nghiệp trên trang web OwnersPal của doanh nghiệp, chỉ được tải khi địa chỉ chính của trang web chính là tên miền riêng của doanh nghiệp (không phải địa chỉ ownerspal.app hay địa chỉ nằm dưới một tên miền khác) và chỉ sau khi khách truy cập chấp nhận cookie tiếp thị tại đó và không gửi tín hiệu Global Privacy Control, cùng với việc tải lên mỗi ngày một lần các lượt đặt chỗ được phân bổ của doanh nghiệp lên Meta Conversions API | Từ trình duyệt của khách truy cập, sau khi có sự đồng ý với cookie tiếp thị tại tên miền riêng của doanh nghiệp: các sự kiện mà Meta Pixel riêng của doanh nghiệp gửi đi — một lượt xem trang kèm theo địa chỉ IP, thông tin trình duyệt và thiết bị, địa chỉ trang và trang dẫn đến, và các mã định danh cookie bên thứ nhất của Meta (_fbp, _fbc, được đặt trên tên miền đó); tính năng tự động phát hiện sự kiện của Pixel được tắt. Các yêu cầu của Pixel đến máy chủ của Meta (facebook.com, facebook.net) cũng mang theo, và có thể đặt, các cookie riêng của Meta trên các tên miền của Meta, do Meta kiểm soát. Nếu doanh nghiệp đã bật tính năng đối sánh nâng cao tự động trong tài khoản Meta của chính mình, Pixel cũng có thể gửi giá trị băm của thông tin liên hệ được nhập vào các biểu mẫu trên trang web. Từ máy chủ của chúng tôi, mỗi ngày một lần, cho mỗi lượt đặt chỗ được phân bổ: giá trị băm SHA-256 của email/số điện thoại của khách hàng, mã lượt nhấp chiến dịch (fbclid), thời gian đặt chỗ và một mã tham chiếu đặt chỗ nội bộ — thông tin liên hệ không bao giờ được gửi đi ở dạng đọc được và giá trị băm không bao giờ được lưu trữ | Toàn cầu |
| Microsoft Ads | Tích hợp OAuth và các thao tác trên nền tảng đã kết nối | Token OAuth, mã định danh tài khoản đã kết nối, siêu dữ liệu chiến dịch và chuyển đổi | Toàn cầu |
| Yelp | Tích hợp OAuth và các thao tác trên nền tảng đã kết nối | Token OAuth, mã định danh doanh nghiệp đã kết nối, siêu dữ liệu về đánh giá và hồ sơ doanh nghiệp | US |
| TikTok | Tích hợp OAuth và các thao tác trên nền tảng đã kết nối | Token OAuth, mã định danh tài khoản đã kết nối, video và chú thích mà chúng tôi đăng thay bạn, và siêu dữ liệu về bài đăng và lượt tương tác | Toàn cầu |
| Nextdoor | Tích hợp OAuth và các thao tác trên nền tảng đã kết nối | Token OAuth, mã định danh doanh nghiệp đã kết nối, văn bản, hình ảnh và video của bài đăng mà chúng tôi đăng thay bạn, và siêu dữ liệu về bài đăng và phản hồi | US |
| X (Twitter) | Tích hợp OAuth và các thao tác trên nền tảng đã kết nối | Token OAuth, mã định danh tài khoản đã kết nối, văn bản, hình ảnh và video của bài đăng mà chúng tôi đăng thay bạn, và siêu dữ liệu về bài đăng và lượt tương tác | Toàn cầu |
| Tích hợp OAuth và các thao tác trên nền tảng đã kết nối | Token OAuth, mã định danh Trang tổ chức đã kết nối, văn bản, hình ảnh và video của bài đăng mà chúng tôi đăng thay bạn, và siêu dữ liệu về bài đăng và lượt tương tác | Toàn cầu | |
| Square (Block, Inc.) | Tính năng nhập ảnh do chủ doanh nghiệp bật: sao chép ảnh từ thư viện mặt hàng Square của chính chủ doanh nghiệp vào thư viện ảnh và video của họ, với quyền chỉ đọc đối với thư viện đó | Token OAuth, ID người bán Square, tên mặt hàng và ảnh mặt hàng | US |
| IndexNow (thông qua Seznam.cz) | Khi chủ doanh nghiệp xuất bản trang web của mình, và khi họ chọn "Hiển thị trang web của tôi trên Google", thông báo cho các công cụ tìm kiếm biết những trang nào đã thay đổi để các trang đó được tìm thấy sớm hơn. Seznam.cz nhận thông báo và chia sẻ thông báo đó với các công cụ tìm kiếm khác tham gia IndexNow, chẳng hạn như Bing, Yandex và Naver. Chỉ áp dụng cho chủ doanh nghiệp đã chọn hiển thị trang web của mình trên công cụ tìm kiếm. | Địa chỉ web của các trang đã xuất bản của chủ doanh nghiệp, chỉ khi họ đã chọn hiển thị trang web của mình trên công cụ tìm kiếm (chỉ địa chỉ trang công khai) | Toàn cầu |
Chúng tôi cập nhật danh sách này khi có thay đổi về nhà cung cấp và bên xử lý phụ.