Chính sách bảo mật

ANAKONN INC (sau đây gọi là “Công ty”) coi trọng thông tin cá nhân của các thành viên dịch vụ Ankk (sau đây gọi là “Dịch vụ”) và tuân thủ các luật liên quan bao gồm Đạo luật bảo vệ thông tin cá nhân và Đạo luật khuyến khích sử dụng mạng thông tin và truyền thông cũng như Bảo vệ thông tin.

Mục lục

1. Xử lý dữ liệu người dùng của Google
2. Thông tin cá nhân được thu thập
3. Mục đích thu thập và sử dụng
4. Thời gian lưu giữ
5. Tiết lộ của bên thứ ba
6. Đang xử lý ủy quyền
7. Quyền của người dùng
8. Thu thập dữ liệu tự động
9. Nhân viên bảo mật

Việc sử dụng YouTube API Services

Ankk sử dụng YouTube API Services. Khi người dùng cho phép kết nối YouTube, trong phạm vi được cấp Ankk truy cập, thu thập, lưu trữ và xử lý ID, tên hoặc handle của kênh, ảnh hồ sơ, mã truy cập và làm mới OAuth, các phạm vi được cấp, dữ liệu và trạng thái xuất bản video, cùng số liệu phân tích kênh và nội dung. Dữ liệu chỉ được dùng để kết nối và quản lý kênh được yêu cầu, xuất bản nội dung theo yêu cầu và cung cấp trạng thái cùng số liệu phân tích; dữ liệu được truyền tới Google để thực hiện hành động được yêu cầu và có thể được xử lý bởi các nhà cung cấp được nêu dưới đây. Xem Chính sách quyền riêng tư của Google.

Xử lý dữ liệu người dùng của Google

Dữ liệu người dùng Google mà chúng tôi thu thập hoặc truy cập

Khi thành viên cho phép đăng nhập bằng Google hoặc tích hợp Google/YouTube, Công ty có thể thu thập hoặc truy cập dữ liệu người dùng Google trong phạm vi được thành viên đó phê duyệt, bao gồm thông tin cơ bản về tài khoản Google như địa chỉ email, tên hoặc biệt hiệu, ảnh hồ sơ URL, số nhận dạng duy nhất của tài khoản Google và dữ liệu Google API cần thiết để cung cấp các tính năng dịch vụ được yêu cầu.

Mục đích sử dụng

Dữ liệu người dùng Google chỉ được sử dụng để cung cấp hoặc cải thiện các tính năng Dịch vụ hướng tới người dùng, bao gồm đăng nhập, nhận dạng tài khoản, cung cấp tính năng được yêu cầu, quản lý kênh Google/YouTube được kết nối, soạn thảo nội dung, tối ưu hóa, xuất bản, hỗ trợ khách hàng và duy trì bảo mật Dịch vụ.

Chia sẻ, chuyển giao và tiết lộ

Công ty không bán dữ liệu người dùng Google và không chia sẻ, chuyển giao hoặc tiết lộ dữ liệu người dùng Google cho các bên thứ ba như nền tảng quảng cáo, nhà môi giới dữ liệu, người bán lại thông tin, người đánh giá uy tín tín dụng hoặc người cho vay. Dữ liệu người dùng Google chỉ có thể được chia sẻ, chuyển giao hoặc tiết lộ cho Cloudflare, Inc. để lưu trữ, bảo mật dịch vụ và lưu trữ dữ liệu hoặc phương tiện Cloudflare; Netcup GmbH để lưu trữ cơ sở dữ liệu PostgreSQL và ClickHouse; Google LLC để đăng nhập Google, dùng API Google/YouTube và gửi email giao dịch; các nền tảng tích hợp hoặc đích xuất bản, bao gồm TikTok, được thành viên yêu cầu rõ ràng; điều tra bảo mật hoặc lạm dụng; tuân thủ pháp luật; hoặc các trường hợp thành viên đã đồng ý trước.

Cơ chế bảo vệ dữ liệu cho dữ liệu nhạy cảm

Công ty truyền dữ liệu người dùng Google thông qua các liên lạc được mã hóa như HTTPS và mã hóa dữ liệu được lưu trữ cũng như mã thông báo truy cập OAuth và mã thông báo làm mới. Quyền truy cập được giới hạn cho những nhân viên có nhu cầu kinh doanh và Công ty sử dụng các biện pháp kiểm soát truy cập, ghi nhật ký, giám sát và đánh giá bảo mật thường xuyên để giúp ngăn chặn việc truy cập, sử dụng, mất mát, thay đổi hoặc tiết lộ trái phép.

Lưu giữ và xóa

Dữ liệu người dùng Google chỉ được lưu giữ trong khoảng thời gian cần thiết để cung cấp Dịch vụ. Khi một thành viên ngắt kết nối tích hợp Google hoặc xóa tài khoản của họ, các mã thông báo và thông tin tài khoản có liên quan sẽ bị xóa trừ khi luật pháp yêu cầu lưu giữ.

Không sử dụng quảng cáo hoặc đào tạo mô hình AI

Công ty không sử dụng dữ liệu người dùng Google cho mục đích đào tạo mô hình AI/ML tổng quát, quảng cáo được cá nhân hóa, quảng cáo nhắm mục tiêu lại, quảng cáo dựa trên sở thích, lập hồ sơ người dùng, đánh giá mức độ tin cậy tín dụng hoặc cho mục đích cho vay.

1. Thông tin cá nhân được thu thập

Thông tin bắt buộc

Thông tin sau được thu thập thông qua đăng nhập mạng xã hội (Google) trong quá trình đăng ký:

• Địa chỉ email
• Tên (biệt danh)
• Ảnh hồ sơ URL
• Mã định danh duy nhất của tài khoản xã hội

Thông tin được thu thập trong quá trình liên kết tài khoản SNS

Khi các thành viên liên kết tài khoản SNS để xuất bản nội dung, thông tin sau sẽ được thu thập từ mỗi nền tảng:

• Instagram: Tài khoản ID, tên người dùng, ảnh hồ sơ, tên hiển thị, mã thông báo truy cập
• Threads: Tài khoản ID, tên người dùng, ảnh hồ sơ, tiểu sử, mã thông báo truy cập
• Facebook Page: Trang ID, tên trang, mã thông báo truy cập trang
• Bluesky: Tài khoản ID (DID), tên người dùng, mã thông báo truy cập, mã thông báo làm mới
• YouTube: ID kênh, tên hoặc tên định danh của kênh, ảnh hồ sơ, mã thông báo truy cập, mã thông báo làm mới, phạm vi quyền được cấp
• TikTok: ID tài khoản doanh nghiệp, tên người dùng, ảnh hồ sơ, mã thông báo truy cập, mã thông báo làm mới, phạm vi quyền được cấp

Tất cả mã thông báo truy cập đều được mã hóa bằng thuật toán XChaCha20-Poly1305 và không bao giờ được lưu trữ dưới dạng văn bản gốc.

Thông tin được thu thập trong quá trình sử dụng dịch vụ

• Thông tin sản phẩm (tên, mô tả, hình ảnh)
• Nội dung được tạo và xuất bản
• Tệp hình ảnh và video đã tải lên
• Cài đặt và trạng thái xuất bản

Thông tin được thu thập tự động

• Truy cập địa chỉ IP
• Loại và phiên bản trình duyệt
• Hồ sơ sử dụng dịch vụ
• Dấu thời gian truy cập

2. Mục đích thu thập và sử dụng

Quản lý thành viên

• Xác nhận ý định đăng ký
• Nhận dạng và xác minh thành viên
• Xác minh danh tính để sử dụng dịch vụ
• Giải đáp thắc mắc và khiếu nại của khách hàng

Cung cấp dịch vụ

• Dịch vụ tự động xuất bản SNS
• Cung cấp dịch vụ được cá nhân hóa

Cải thiện dịch vụ

• Phân tích thống kê sử dụng dịch vụ
• Phát triển dịch vụ mới
• Cải thiện chất lượng dịch vụ

3. Thời gian lưu giữ

Khi xóa tài khoản

Thông tin cá nhân bị hủy ngay lập tức khi xóa tài khoản. Tuy nhiên, nếu pháp luật hiện hành yêu cầu lưu giữ thì thông tin sẽ được lưu giữ trong khoảng thời gian được chỉ định.

Yêu cầu lưu giữ hợp pháp

4. Tiết lộ của bên thứ ba

Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của thành viên cho bên thứ ba. Tuy nhiên, ngoại lệ được thực hiện trong các trường hợp sau:

• Khi thành viên đã đồng ý trước
• Khi pháp luật yêu cầu

Chia sẻ thông tin thông qua tích hợp nền tảng SNS

Khi các thành viên liên kết tài khoản SNS và sử dụng tính năng xuất bản, nội dung do thành viên đó sáng tác (văn bản, hình ảnh, video, chú thích, hashtag và cài đặt xuất bản) sẽ được truyền đến các nền tảng tương ứng:

Việc chia sẻ thông tin trên chỉ xảy ra khi thành viên yêu cầu rõ ràng bằng cách nhấp vào nút xuất bản.

5. Xử lý ủy quyền

Công ty ủy quyền xử lý thông tin cá nhân như sau để cung cấp dịch vụ:

6. Quyền của người dùng

Thành viên có thể thực hiện các quyền sau vào bất kỳ lúc nào:

• Quyền truy cập: Yêu cầu xem trạng thái xử lý thông tin cá nhân
• Quyền sửa chữa: Yêu cầu chỉnh sửa thông tin cá nhân không chính xác
• Quyền xóa: Yêu cầu xóa thông tin cá nhân
• Quyền đình chỉ: Yêu cầu tạm dừng xử lý thông tin cá nhân

Các quyền trên có thể được thực hiện thông qua menu cài đặt trong dịch vụ hoặc bằng cách liên hệ với bộ phận dịch vụ khách hàng (mail@ankk.app).

Xóa tích hợp SNS và xóa dữ liệu

Thành viên có thể hủy liên kết tích hợp SNS và xóa dữ liệu liên quan thông qua các phương pháp sau:

• Nhấp vào nút ngắt kết nối đối với các tài khoản SNS được liên kết trên trang quản lý tài khoản trong dịch vụ sẽ ngay lập tức xóa mã thông báo truy cập và thông tin tài khoản được lưu trữ.
• Bạn cũng có thể hủy liên kết trực tiếp việc tích hợp ứng dụng khỏi cài đặt của từng nền tảng SNS (Instagram: Cài đặt > Trang web > Ứng dụng và trang web, Facebook: Cài đặt > Ứng dụng và trang web).
• Khi xóa tài khoản, tất cả thông tin tích hợp SNS (mã thông báo, thông tin tài khoản) sẽ bị xóa ngay lập tức.

Nội dung đã xuất bản trên nền tảng SNS phải được xóa trực tiếp trên nền tảng tương ứng.

Ngắt kết nối YouTube, thu hồi quyền truy cập và xóa dữ liệu

Đối với dữ liệu YouTube, quy trình cụ thể sau được ưu tiên hơn mô tả SNS chung ở trên.

1. Trong Ankk, vào Channels > chọn kênh YouTube đã kết nối > Settings > Disconnect rồi ngắt kết nối.
2. Để đồng thời thu hồi quyền truy cập phía Google, mở kết nối bên thứ ba của Tài khoản Google và xóa quyền truy cập của Ankk.
3. Nếu không thể hoàn thành các bước này, hãy yêu cầu xóa tại mail@ankk.app.

Sau khi hoàn tất ngắt kết nối trong sản phẩm, Ankk vô hiệu hóa kết nối và xóa hoặc lên lịch xóa mã truy cập và làm mới OAuth đã lưu, các phạm vi được cấp, mã định danh và thông tin hồ sơ kênh YouTube, cùng Dữ liệu được ủy quyền lấy qua YouTube API Services. Sau khi quyền bị thu hồi ở Google, Ankk lên lịch xóa cùng dữ liệu khi phát hiện việc thu hồi trong lần xác thực mã tiếp theo. Việc xóa tài khoản cũng bao gồm dữ liệu kết nối YouTube. Ankk không xóa nội dung đã xuất bản lên YouTube; người dùng phải xóa nội dung đó trên YouTube.

Việc xóa được hoàn thành sớm nhất có thể và không quá 7 ngày theo lịch sau khi ngắt kết nối trong sản phẩm, hoặc 30 ngày theo lịch sau khi Ankk phát hiện việc thu hồi phía Google hoặc xác nhận xóa tài khoản. Dữ liệu pháp luật yêu cầu lưu giữ sẽ được tách riêng trong thời hạn bắt buộc và không được dùng cho mục đích khác.

7. Thu thập dữ liệu tự động

Cookie

Công ty sử dụng cookie để thuận tiện cho việc sử dụng dịch vụ. Cookie lưu trữ thông tin phiên, cài đặt người dùng và dữ liệu khác cần thiết cho hoạt động của trang web.

Từ chối cookie

Thành viên có thể từ chối lưu trữ cookie thông qua cài đặt trình duyệt. Tuy nhiên, một số dịch vụ có thể bị hạn chế nếu cookie bị từ chối.

8. Nhân viên bảo mật

Công ty chỉ định Cán bộ quyền riêng tư để giám sát việc xử lý thông tin cá nhân và xử lý các khiếu nại và biện pháp khắc phục của thành viên liên quan đến việc xử lý thông tin cá nhân.

Nhân viên bảo mật

• Email: mail@ankk.app

Chính sách quyền riêng tư này có hiệu lực kể từ 2026-08-26.