Chính sách bảo mật

• Thông tin tài khoản: Họ tên, số điện thoại, địa chỉ email, mật khẩu
• Thông tin doanh nghiệp: Tên công ty, loại hình kinh doanh, thông tin gian hàng
• Nội dung: Tin nhắn, bài đăng, hình ảnh, video và các nội dung khác bạn tạo hoặc tải lên thông qua dịch vụ
• Thông tin thanh toán: Gói đăng ký, lịch sử thanh toán (chúng tôi không lưu số thẻ tín dụng)

Khi bạn kết nối tài khoản từ các nền tảng bên thứ ba (TikTok, Shopee, Facebook, Zalo), chúng tôi thu thập:

• TikTok: ID người dùng, tên hiển thị, ảnh đại diện, mã truy cập, siêu dữ liệu video (tiêu đề, chú thích, lượt xem). Chúng tôi truy cập dữ liệu này qua API chính thức của TikTok với sự ủy quyền của bạn.
• Shopee: ID gian hàng, tên gian hàng, danh sách sản phẩm, thông tin đơn hàng, dữ liệu tồn kho. Chúng tôi truy cập qua Shopee Open Platform API với sự ủy quyền của bạn.
• Facebook: Thông tin hồ sơ, dữ liệu trang, nội dung bài đăng theo sự ủy quyền của bạn thông qua xác thực cookie.
• Zalo: Danh sách liên hệ, lịch sử tin nhắn, thông tin nhóm theo sự ủy quyền của bạn thông qua thông tin đăng nhập Zalo.

• Dữ liệu sử dụng: Các trang đã truy cập, tính năng đã dùng, thao tác thực hiện trong dịch vụ
• Thông tin thiết bị: Loại trình duyệt, hệ điều hành, địa chỉ IP
• Dữ liệu nhật ký: Nhật ký truy cập, nhật ký lỗi, nhật ký lệnh gọi API phục vụ vận hành và bảo mật

• Chúng tôi chỉ truy cập dữ liệu TikTok của bạn qua API chính thức của TikTok (Login Kit, Content Posting API)
• Chúng tôi chỉ sử dụng dữ liệu TikTok của bạn để cung cấp các tính năng bạn yêu cầu (đăng video, xem phân tích)
• Chúng tôi không bán hoặc chia sẻ dữ liệu TikTok của bạn với bên thứ ba
• Chúng tôi lưu trữ mã truy cập TikTok an toàn và làm mới khi cần thiết
• Bạn có thể thu hồi quyền truy cập bằng cách ngắt kết nối tài khoản TikTok trong Cài đặt hoặc thu hồi quyền trong phần cài đặt bảo mật TikTok
• Chúng tôi tuân thủ điều khoản dành cho nhà phát triển và Chính sách sử dụng dữ liệu của TikTok

• Chúng tôi truy cập dữ liệu Shopee của bạn qua Shopee Open Platform API
• Chúng tôi sử dụng dữ liệu Shopee cho quản lý sản phẩm, theo dõi đơn hàng và đồng bộ tồn kho
• Chúng tôi không chia sẻ dữ liệu kinh doanh Shopee của bạn với người dùng khác hoặc bên thứ ba
• Bạn có thể thu hồi quyền truy cập bằng cách ngắt kết nối gian hàng trong Cài đặt

• Chúng tôi truy cập dữ liệu Facebook của bạn qua xác thực dựa trên trình duyệt
• Chúng tôi sử dụng dữ liệu của bạn để quản lý trang và đăng nội dung
• Chúng tôi không chia sẻ dữ liệu Facebook của bạn với bên thứ ba

• Chúng tôi truy cập dữ liệu Zalo của bạn qua thông tin xác thực phiên được ủy quyền
• Chúng tôi sử dụng dữ liệu của bạn cho nhắn tin, quản lý danh bạ và hoạt động nhóm
• Dữ liệu liên hệ được tách biệt theo từng người dùng — không người dùng nào có thể truy cập danh bạ của người dùng khác

Dữ liệu của bạn được lưu trữ trên các máy chủ tự quản lý của chúng tôi đặt tại Việt Nam.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn:

• Mã hóa truyền dữ liệu (HTTPS/TLS)
• Mã truy cập được lưu trữ an toàn với mã hóa
• Kiểm soát truy cập theo vai trò (RBAC)
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng
• Giới hạn tốc độ và bảo vệ chống tấn công brute-force
• Bảo vệ CSRF trên tất cả các thao tác thay đổi trạng thái
• Ghi nhật ký kiểm tra tất cả các thao tác quản trị
• Quản lý phiên với tự động hết thời gian chờ

• Dữ liệu tài khoản: Lưu giữ trong khi tài khoản còn hoạt động, xóa trong vòng 30 ngày sau khi xóa tài khoản
• Mã xác thực bên thứ ba: Xóa ngay lập tức khi ngắt kết nối nền tảng
• Lịch sử chat/tin nhắn: Lưu giữ trong 90 ngày, sau đó tự động xóa
• Nhật ký kiểm tra: Lưu giữ trong 90 ngày cho mục đích bảo mật
• Dữ liệu sao lưu: Lưu giữ trong 30 ngày sau khi xóa khỏi bộ nhớ chính

Bạn có thể xem dữ liệu cá nhân của mình qua các trang Cài đặt và Hồ sơ trong dịch vụ.

Bạn có thể cập nhật thông tin tài khoản thông qua Cài đặt.

Bạn có thể yêu cầu xóa tài khoản bằng cách liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ xóa dữ liệu của bạn trong vòng 30 ngày, trừ trường hợp pháp luật yêu cầu lưu giữ.

Bạn có thể ngắt kết nối bất kỳ nền tảng bên thứ ba nào bất cứ lúc nào qua Cài đặt. Thao tác này sẽ thu hồi quyền truy cập của chúng tôi và xóa các mã xác thực đã lưu ngay lập tức.

Bạn có thể yêu cầu xuất dữ liệu của mình bằng cách liên hệ với chúng tôi tại [email protected].

Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào bằng cách ngừng sử dụng dịch vụ hoặc liên hệ với chúng tôi.