CHÍNH SÁCH QUYỀN RIÊNG TƯ
Cảm ơn bạn đã sử dụng ứng dụng của chúng tôi! Chúng tôi cam kết bảo vệ và tôn trọng quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng, bao gồm các chức năng đăng nhập/liên kết với tài khoản Facebook và Google.
1. Thông tin chúng tôi thu thập
Khi bạn sử dụng ứng dụng, chúng tôi có thể thu thập các loại thông tin sau:
1.1. Thông tin tài khoản
Số điện thoại (tài khoản đăng nhập), mật khẩu (được băm/không lưu dạng rõ).
1.2. Thông tin cá nhân
Họ tên, email, ảnh đại diện (khi bạn cung cấp), địa chỉ liên hệ, ngày sinh, giới tính (nếu có).
1.3. Dữ liệu thiết bị & nhật ký
Loại thiết bị, hệ điều hành, trình duyệt, địa chỉ IP, user-agent, thời điểm đăng nhập, hoạt động sử dụng tính năng.
1.4. Vị trí địa lý (tùy chọn)
Khi bạn cho phép, vị trí gần đúng để gợi ý cửa hàng/club gần nhất.
1.5. Dữ liệu từ Google (khi bạn kết nối/đăng nhập)
Tên, email, ảnh đại diện Google và ID người dùng Google (theo phạm vi bạn cấp).
1.6. Dữ liệu từ Facebook (khi bạn kết nối/đăng nhập hoặc cấp quyền cho Trang/Page)
Tên, email, ảnh đại diện, ID Facebook, và các quyền (permissions) bạn cấp cho ứng dụng.
Riêng cho quyền Facebook
pages_manage_posts: khi bạn kết nối Trang, chúng tôi có thể nhận: Page ID, Page name, Page category, Page access token và, khi bạn thao tác hoặc bật tự động, chúng tôi xử lý nội dung bài viết/bài livestream (tiêu đề, mô tả, thumbnail), lịch đăng/giờ bắt đầu/kết thúc, trạng thái, post/live video ID do bạn tạo hoặc để hệ thống tạo theo cấu hình của bạn.
Lưu ý: Chúng tôi không truy cập nội dung tin nhắn hộp thư Page. Nếu bật webhook/metadata, chúng tôi chỉ nhận sự kiện kỹ thuật phục vụ vận hành (ví dụ trạng thái bài đăng/luồng).
2. Mục đích sử dụng thông tin
Xác thực, vận hành và cung cấp các tính năng của ứng dụng.
Quản lý nội dung Page mà bạn kiểm soát: tạo/sửa/xóa bài viết, tạo & bắt đầu livestream, lên lịch đăng, cập nhật tiêu đề/mô tả/thumbnail… theo hành động bạn thực hiện hoặc theo lịch/luồng tự động mà chính bạn bật/cấu hình.
Cá nhân hóa trải nghiệm; cải thiện chất lượng dịch vụ; phòng chống gian lận; thông báo vận hành.
Gửi thông tin quảng cáo/khuyến mãi khi bạn đồng ý.
3. Tự động đăng & Livestream tự động
Khi bạn bật Auto-Post/Auto-Live hoặc tạo lịch trong ứng dụng, bạn cho phép hệ thống thay mặt bạn tự động thực hiện các hành động cần thiết trên Trang đã kết nối bằng quyền pages_manage_posts, bao gồm nhưng không giới hạn:
Tạo bài viết thông báo livestream/đăng lịch;
Tạo phiên livestream (live video) và bắt đầu phát vào thời điểm đã cấu hình;
Cập nhật tiêu đề/mô tả/thumbnail; kết thúc livestream;
Xóa/ẩn/sửa bài nếu bạn cấu hình quy tắc tự động.
Bạn có thể tắt/tạm dừng/cập nhật lịch bất kỳ lúc nào trong phần cài đặt của ứng dụng. Việc tự động chỉ diễn ra sau khi bạn đã bật tính năng hoặc tạo lịch.
4. Căn cứ pháp lý xử lý dữ liệu (nếu áp dụng)
Thực hiện hợp đồng/dịch vụ bạn yêu cầu (quản lý Page, livestream, đăng bài theo lịch).
Lợi ích hợp pháp (bảo vệ an ninh hệ thống, phòng chống lạm dụng).
Sự đồng ý của bạn (đối với marketing, vị trí địa lý, auto-post/auto-live).
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán/cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ có thể được chia sẻ với:
Đơn vị cung cấp hạ tầng và dịch vụ xử lý thay mặt chúng tôi (máy chủ, CDN, email…), theo hợp đồng bảo mật;
Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
6. Lưu trữ & thời hạn giữ dữ liệu
Page access token: được mã hóa, chỉ dùng để thực hiện tác vụ bạn yêu cầu hoặc do Auto-Post/Auto-Live bạn bật; xóa trong ≤24 giờ sau khi bạn thu hồi quyền tại Facebook hoặc ngắt kết nối Trang trong ứng dụng.
Metadata bài đăng/livestream & lịch (post/live ID, tiêu đề, thời điểm, trạng thái…): lưu tối đa 90 ngày cho mục đích nhật ký/đối soát, sau đó ẩn danh hoặc xóa.
Dữ liệu tài khoản: lưu đến khi bạn xóa tài khoản hoặc theo yêu cầu pháp luật.
Stream key/URL của Facebook (nếu phát sinh): chỉ lưu ở phiên hiện tại hoặc theo tùy chọn “persistent” bạn bật; chúng tôi không lưu khóa phát lâu hơn mức cần thiết để thực thi lịch/phiên.
7. Quyền & kiểm soát của bạn
Truy cập, sửa, tải xuống và yêu cầu xóa dữ liệu qua trang Xóa dữ liệu hoặc email liên hệ.
Thu hồi quyền trên Facebook tại Settings → Apps and Websites/Business Integrations bất kỳ lúc nào; sau khi thu hồi, token trở nên vô hiệu và được xóa khỏi hệ thống trong ≤24 giờ.
Tắt Auto-Post/Auto-Live hoặc hủy lịch trong ứng dụng để dừng mọi hành động tự động.
8. Bảo mật
Chúng tôi áp dụng các biện pháp hợp lý: mã hóa, kiểm soát truy cập, ghi nhật ký, sao lưu và đánh giá định kỳ. Mặc dù vậy, không có phương thức truyền/ lưu trữ nào an toàn tuyệt đối.
9. Chuyển dữ liệu xuyên biên giới
Dữ liệu có thể được xử lý trên hạ tầng đặt tại các khu vực pháp lý khác; chúng tôi áp dụng biện pháp bảo vệ phù hợp.
10. Cập nhật chính sách
Khi có thay đổi, chúng tôi sẽ thông báo tại trang này và/hoặc trong ứng dụng. Vui lòng kiểm tra định kỳ.
11. Liên hệ
Mọi câu hỏi yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ: hi.arenabilliard@gmail.com.
Chúng tôi sẽ phản hồi bạn trong thời gian sớm nhất.
