Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Tài khoản Dịch vụ: tên đăng nhập, Gmail, mật khẩu (chỉ lưu dạng băm, không lưu bản gốc), vai trò và thời điểm đăng nhập.
• Kết nối Facebook / Instagram (khi bạn đăng nhập Facebook và cấp quyền): ID, tên và ảnh đại diện tài khoản Facebook; ID, tên và mã truy cập (access token) của các Fanpage bạn quản lý; thông tin tài khoản Instagram chuyên nghiệp liên kết với Fanpage (ID, tên người dùng, ảnh đại diện, số người theo dõi). Mã truy cập được mã hóa AES-256-GCM trước khi lưu.
• Nội dung bạn tạo: bài viết, lịch đăng, ảnh / video tải lên, bình luận mồi, bản nháp và yêu cầu gửi cho trợ lý AI.
• Tin nhắn: hội thoại Messenger và Instagram Direct của Fanpage / tài khoản Instagram bạn kết nối (tên và ID người gửi do Meta cung cấp, nội dung, tệp đính kèm, thời gian) để hiển thị hộp thư, trả lời và trả lời tự động.
• Kỹ thuật: cookie phiên đăng nhập bắt buộc. Dịch vụ không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.

2. Mục đích sử dụng

Dữ liệu chỉ được dùng để cung cấp các tính năng bạn yêu cầu:

• Đăng và hẹn giờ bài viết, bình luận lên Fanpage của bạn.
• Hiển thị tin nhắn của khách trong hộp thư, gửi câu trả lời của bạn và trả lời tự động theo cài đặt bạn bật.
• Thống kê hoạt động đăng bài, bảo mật tài khoản và hỗ trợ kỹ thuật.

3. Những điều chúng tôi không làm

• Không bán, cho thuê hay trao đổi dữ liệu cá nhân.
• Không dùng dữ liệu nhận từ Meta cho quảng cáo, lập hồ sơ người dùng hoặc huấn luyện mô hình AI.
• Không gửi tin nhắn cho khách hàng ngoài những tin bạn gửi hoặc trả lời tự động bạn đã bật, và luôn tuân thủ chính sách nhắn tin của Meta (khung 24 giờ).

4. Chia sẻ dữ liệu

• Meta Platforms (Facebook / Instagram Graph API): để đăng bài, đọc và gửi tin nhắn theo yêu cầu của bạn.
• Nhà cung cấp AI do quản trị viên cấu hình: chỉ khi bạn dùng tính năng AI. Dịch vụ gửi nội dung yêu cầu viết bài, và với trả lời tự động bằng AI là nội dung tin nhắn của khách, để tạo câu trả lời. Không gửi mã truy cập hay mật khẩu.
• Nhà cung cấp máy chủ lưu trữ Dịch vụ.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

5. Lưu trữ và bảo mật

• Kết nối HTTPS; mã truy cập được mã hóa; mật khẩu được băm; phân quyền Quản trị viên / Quản lý / Thành viên.
• Dữ liệu được giữ khi tài khoản còn hoạt động hoặc Fanpage còn kết nối. Khi bạn gỡ kết nối hoặc yêu cầu xóa, dữ liệu liên quan bị xóa trong tối đa 30 ngày; bản sao lưu tự xóa sau 30 ngày.

6. Quyền của bạn

• Xem, sửa, xuất hoặc xóa dữ liệu của bạn; gỡ kết nối Fanpage hoặc tài khoản Facebook ngay trong trang Kênh.
• Thu hồi quyền của Dịch vụ bất cứ lúc nào trong cài đặt Facebook. Hướng dẫn chi tiết ở trang Xóa dữ liệu.

7. Trẻ em

Dịch vụ dành cho người quản lý Fanpage và doanh nghiệp, không dành cho người dưới 18 tuổi.

8. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ thay đổi và thay đổi quan trọng sẽ được thông báo trong Dịch vụ.