Chính sách bảo mật

Xử lý dữ liệu người dùng của Google

Dữ liệu người dùng Google mà chúng tôi thu thập hoặc truy cập

Khi thành viên cho phép đăng nhập bằng Google hoặc tích hợp Google/YouTube, Công ty có thể thu thập hoặc truy cập dữ liệu người dùng Google trong phạm vi được thành viên đó phê duyệt, bao gồm thông tin cơ bản về tài khoản Google như địa chỉ email, tên hoặc biệt hiệu, ảnh hồ sơ URL, số nhận dạng duy nhất của tài khoản Google và dữ liệu Google API cần thiết để cung cấp các tính năng dịch vụ được yêu cầu.

Mục đích sử dụng

Dữ liệu người dùng Google chỉ được sử dụng để cung cấp hoặc cải thiện các tính năng Dịch vụ hướng tới người dùng, bao gồm đăng nhập, nhận dạng tài khoản, cung cấp tính năng được yêu cầu, quản lý kênh Google/YouTube được kết nối, soạn thảo nội dung, tối ưu hóa, xuất bản, hỗ trợ khách hàng và duy trì bảo mật Dịch vụ.

Chia sẻ, chuyển giao và tiết lộ

Công ty không bán dữ liệu người dùng Google và không chia sẻ, chuyển giao hoặc tiết lộ dữ liệu người dùng Google cho các bên thứ ba như nền tảng quảng cáo, nhà môi giới dữ liệu, người bán lại thông tin, người đánh giá uy tín tín dụng hoặc người cho vay. Dữ liệu người dùng Google chỉ có thể được chia sẻ, chuyển giao hoặc tiết lộ với Netcup GmbH để vận hành và lưu trữ dịch vụ, Google LLC để đăng nhập bằng Google, Google/YouTube APIs và xử lý email giao dịch, nền tảng tích hợp hoặc đích xuất bản được thành viên yêu cầu rõ ràng, nhu cầu điều tra bảo mật hoặc lạm dụng, tuân thủ pháp luật hoặc các trường hợp mà thành viên đã đồng ý trước.

Cơ chế bảo vệ dữ liệu cho dữ liệu nhạy cảm

Công ty truyền dữ liệu người dùng Google thông qua các liên lạc được mã hóa như HTTPS và mã hóa dữ liệu được lưu trữ cũng như mã thông báo truy cập OAuth và mã thông báo làm mới. Quyền truy cập được giới hạn cho những nhân viên có nhu cầu kinh doanh và Công ty sử dụng các biện pháp kiểm soát truy cập, ghi nhật ký, giám sát và đánh giá bảo mật thường xuyên để giúp ngăn chặn việc truy cập, sử dụng, mất mát, thay đổi hoặc tiết lộ trái phép.

Lưu giữ và xóa

Dữ liệu người dùng Google chỉ được lưu giữ trong khoảng thời gian cần thiết để cung cấp Dịch vụ. Khi một thành viên ngắt kết nối tích hợp Google hoặc xóa tài khoản của họ, các mã thông báo và thông tin tài khoản có liên quan sẽ bị xóa trừ khi luật pháp yêu cầu lưu giữ.

Không sử dụng quảng cáo hoặc đào tạo mô hình AI

Công ty không sử dụng dữ liệu người dùng Google cho mục đích đào tạo mô hình AI/ML tổng quát, quảng cáo được cá nhân hóa, quảng cáo nhắm mục tiêu lại, quảng cáo dựa trên sở thích, lập hồ sơ người dùng, đánh giá mức độ tin cậy tín dụng hoặc cho mục đích cho vay.

1. Thông tin cá nhân được thu thập

Thông tin bắt buộc

Thông tin sau được thu thập thông qua đăng nhập mạng xã hội (Google) trong quá trình đăng ký:

• Địa chỉ email
• Tên (biệt danh)
• Ảnh hồ sơ URL
• Mã định danh duy nhất của tài khoản xã hội

Thông tin được thu thập trong quá trình liên kết tài khoản SNS

Khi các thành viên liên kết tài khoản SNS để xuất bản nội dung, thông tin sau sẽ được thu thập từ mỗi nền tảng:

• Instagram: Tài khoản ID, tên người dùng, ảnh hồ sơ, tên hiển thị, mã thông báo truy cập
• Threads: Tài khoản ID, tên người dùng, ảnh hồ sơ, tiểu sử, mã thông báo truy cập
• Facebook Page: Trang ID, tên trang, mã thông báo truy cập trang
• Bluesky: Tài khoản ID (DID), tên người dùng, mã thông báo truy cập, mã thông báo làm mới

Tất cả mã thông báo truy cập đều được mã hóa bằng thuật toán XChaCha20-Poly1305 và không bao giờ được lưu trữ dưới dạng văn bản gốc.

Thông tin được thu thập trong quá trình sử dụng dịch vụ

• Thông tin sản phẩm (tên, mô tả, hình ảnh)
• Nội dung được tạo và xuất bản
• Tệp hình ảnh đã tải lên
• Lịch sử sử dụng tín dụng

Thông tin được xử lý trong quá trình sử dụng dịch vụ AI

Khi sử dụng tính năng tạo nội dung AI, thông tin sản phẩm và dữ liệu nội dung do thành viên nhập sẽ được truyền đến và xử lý bởi các nhà cung cấp mô hình AI (OpenAI, Google). Không có thông tin nhận dạng cá nhân (email, tên, v.v.) được đưa vào dữ liệu được truyền.

Thông tin được thu thập tự động

• Truy cập địa chỉ IP
• Loại và phiên bản trình duyệt
• Hồ sơ sử dụng dịch vụ
• Dấu thời gian truy cập

2. Mục đích thu thập và sử dụng

Quản lý thành viên

• Xác nhận ý định đăng ký
• Nhận dạng và xác minh thành viên
• Xác minh danh tính để sử dụng dịch vụ
• Giải đáp thắc mắc và khiếu nại của khách hàng

Cung cấp dịch vụ

• Dịch vụ tạo nội dung AI
• Dịch vụ tự động xuất bản SNS
• Cung cấp dịch vụ được cá nhân hóa

Cải thiện dịch vụ

• Phân tích thống kê sử dụng dịch vụ
• Phát triển dịch vụ mới
• Cải thiện chất lượng dịch vụ

3. Thời gian lưu giữ

Khi xóa tài khoản

Thông tin cá nhân bị hủy ngay lập tức khi xóa tài khoản. Tuy nhiên, nếu pháp luật hiện hành yêu cầu lưu giữ thì thông tin sẽ được lưu giữ trong khoảng thời gian được chỉ định.

Yêu cầu lưu giữ hợp pháp

4. Tiết lộ của bên thứ ba

Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của thành viên cho bên thứ ba. Tuy nhiên, ngoại lệ được thực hiện trong các trường hợp sau:

• Khi thành viên đã đồng ý trước
• Khi pháp luật yêu cầu

Chia sẻ thông tin thông qua tích hợp nền tảng SNS

Khi các thành viên liên kết tài khoản SNS và sử dụng tính năng xuất bản, nội dung do thành viên đó sáng tác (văn bản, hình ảnh, hashtag) sẽ được truyền đến các nền tảng tương ứng:

Việc chia sẻ thông tin trên chỉ xảy ra khi thành viên yêu cầu rõ ràng bằng cách nhấp vào nút xuất bản.

5. Xử lý ủy quyền

Công ty ủy quyền xử lý thông tin cá nhân như sau để cung cấp dịch vụ:

6. Quyền của người dùng

Thành viên có thể thực hiện các quyền sau vào bất kỳ lúc nào:

• Quyền truy cập: Yêu cầu xem trạng thái xử lý thông tin cá nhân
• Quyền sửa chữa: Yêu cầu chỉnh sửa thông tin cá nhân không chính xác
• Quyền xóa: Yêu cầu xóa thông tin cá nhân
• Quyền đình chỉ: Yêu cầu tạm dừng xử lý thông tin cá nhân

Các quyền trên có thể được thực hiện thông qua menu cài đặt trong dịch vụ hoặc bằng cách liên hệ với bộ phận dịch vụ khách hàng ([email protected]).

Xóa tích hợp SNS và xóa dữ liệu

Thành viên có thể hủy liên kết tích hợp SNS và xóa dữ liệu liên quan thông qua các phương pháp sau:

• Nhấp vào nút ngắt kết nối đối với các tài khoản SNS được liên kết trên trang quản lý tài khoản trong dịch vụ sẽ ngay lập tức xóa mã thông báo truy cập và thông tin tài khoản được lưu trữ.
• Bạn cũng có thể hủy liên kết trực tiếp việc tích hợp ứng dụng khỏi cài đặt của từng nền tảng SNS (Instagram: Cài đặt > Trang web > Ứng dụng và trang web, Facebook: Cài đặt > Ứng dụng và trang web).
• Khi xóa tài khoản, tất cả thông tin tích hợp SNS (mã thông báo, thông tin tài khoản) sẽ bị xóa ngay lập tức.

Nội dung đã xuất bản trên nền tảng SNS phải được xóa trực tiếp trên nền tảng tương ứng.

7. Thu thập dữ liệu tự động

Cookie

Công ty sử dụng cookie để thuận tiện cho việc sử dụng dịch vụ. Cookie lưu trữ thông tin phiên, cài đặt người dùng và dữ liệu khác cần thiết cho hoạt động của trang web.

Từ chối cookie

Thành viên có thể từ chối lưu trữ cookie thông qua cài đặt trình duyệt. Tuy nhiên, một số dịch vụ có thể bị hạn chế nếu cookie bị từ chối.

8. Nhân viên bảo mật

Công ty chỉ định Cán bộ quyền riêng tư để giám sát việc xử lý thông tin cá nhân và xử lý các khiếu nại và biện pháp khắc phục của thành viên liên quan đến việc xử lý thông tin cá nhân.