Chính sách bảo mật
1. Phạm vi và người phụ trách
Chính sách này mô tả cách Dashboard Hỷ Lạc xử lý thông tin để hỗ trợ quản lý và đăng nội dung lên Facebook Page. Người phụ trách ứng dụng và tiếp nhận yêu cầu dữ liệu là Trần Lê Hoàng, liên hệ qua hoangtl76@gmail.com.
2. Dữ liệu ứng dụng xử lý
- Thông tin kết nối Facebook được cấp qua đăng nhập và ủy quyền: mã định danh tài khoản khi được Meta cung cấp, danh sách Trang được phép quản lý, tên Trang, Page ID, quyền đã cấp và mã truy cập (access token).
- Nội dung phục vụ công việc: bài viết, bản nháp, hình ảnh, yêu cầu tạo ảnh, phiên bản nội dung và lịch sử phê duyệt.
- Kết quả thao tác: mã bài đăng, liên kết bài đăng, thời điểm đăng, trạng thái đồng bộ và thông tin lỗi cần thiết để xử lý sự cố.
- Nội dung thư và thông tin liên hệ khi người dùng gửi yêu cầu hỗ trợ hoặc xóa dữ liệu.
Tùy quyền được cấp và tính năng được sử dụng, ứng dụng có thể đọc nội dung và thông tin tương tác của Trang thông qua Meta API. Ứng dụng không yêu cầu người dùng gửi mật khẩu Facebook cho người vận hành.
3. Mục đích sử dụng
Dữ liệu được sử dụng để xác định đúng Trang, kiểm tra quyền truy cập, chuẩn bị và duyệt nội dung, thực hiện thao tác đăng bài được người dùng yêu cầu, hiển thị kết quả, tránh đăng trùng và giải quyết sự cố. Các quyền liên quan gồm pages_show_list, pages_read_engagement và pages_manage_posts khi được người dùng cấp.
4. Lưu trữ và bảo vệ
Trong cấu hình vận hành hiện tại, dữ liệu công việc được lưu trên máy vận hành Dashboard. Thông tin bí mật được quản lý qua Keychain macOS trong cấu hình đang sử dụng. Người vận hành chịu trách nhiệm bảo vệ thiết bị, tài khoản và các bản sao dữ liệu, đồng thời giới hạn quyền truy cập cho người được phân công.
Dữ liệu được giữ trong thời gian cần thiết cho mục đích công việc và xử lý yêu cầu của người dùng; khi không còn cần thiết hoặc có yêu cầu xóa hợp lệ, người phụ trách sẽ rà soát và xóa dữ liệu thuộc phạm vi kiểm soát. Nếu cần giữ một phần để đáp ứng nghĩa vụ pháp luật hoặc xử lý tranh chấp, người yêu cầu sẽ được thông báo lý do và phạm vi giữ lại.
5. Dịch vụ bên ngoài
- Meta/Facebook: nhận yêu cầu API, nội dung và hình ảnh để thực hiện thao tác với Trang theo quyền được cấp.
- Dịch vụ AI: khi sử dụng tính năng soạn nội dung hoặc tạo ảnh, dữ liệu được đưa vào yêu cầu có thể được gửi đến nhà cung cấp tương ứng, như Anthropic/Claude hoặc OpenAI. Người dùng cần hạn chế đưa dữ liệu cá nhân không cần thiết vào các yêu cầu này.
- Cloudflare: lưu trữ trang chính sách công khai này và có thể xử lý dữ liệu kết nối kỹ thuật, như địa chỉ IP và thông tin yêu cầu truy cập, để cung cấp và bảo vệ dịch vụ.
Các nhà cung cấp có thể xử lý dữ liệu trên hạ tầng ngoài Việt Nam theo chính sách và điều khoản riêng. Trang chính sách này không có biểu mẫu thu thập dữ liệu và không nhúng mã quảng cáo hoặc công cụ phân tích do Hỷ Lạc bổ sung. Dữ liệu không được bán hoặc sử dụng để môi giới dữ liệu.
6. Yêu cầu và lựa chọn của người dùng
Người dùng có thể liên hệ để hỏi về dữ liệu, yêu cầu chỉnh sửa hoặc xóa dữ liệu liên quan đến mình, và thu hồi quyền kết nối ứng dụng trong tài khoản Facebook. Việc thu hồi quyền không đồng nghĩa mọi dữ liệu đã lưu hoặc bài đã đăng đều tự động bị xóa. Xem hướng dẫn xóa dữ liệu để gửi yêu cầu cụ thể.
7. Cập nhật và liên hệ
Chính sách được cập nhật khi cách vận hành hoặc xử lý dữ liệu thay đổi; ngày cập nhật được ghi ở đầu trang. Mọi câu hỏi và yêu cầu được tiếp nhận tại hoangtl76@gmail.com.