Chính sách bảo mật

Chính sách này mô tả cách Bling Studio ("chúng tôi") thu thập, sử dụng, chia sẻ, lưu trữ và xóa dữ liệu khi bạn truy cập social.hibeautybling.com và sử dụng ứng dụng tại app.hibeautybling.com (gọi chung là "Dịch vụ").

1. Đơn vị vận hành

Bling Studio được vận hành bởi Công ty TNHH Dịch vụ Số & Truyền thông Keta (mã số thuế 0316589310), địa chỉ Số 83/16 Đường Thoại Ngọc Hầu, Phường Tân Phú, Thành phố Hồ Chí Minh, Việt Nam. Đơn vị này là bên kiểm soát và xử lý dữ liệu cá nhân trong phạm vi chính sách này. Liên hệ: dev@hibeautybling.com.

2. Dữ liệu chúng tôi thu thập

• –Thông tin tài khoản: tên, địa chỉ email, mật khẩu đăng nhập Bling Studio (chỉ lưu dạng băm), workspace bạn thuộc về và vai trò của bạn trong workspace.
• –Dữ liệu từ tài khoản mạng xã hội bạn chủ động kết nối: mã định danh và tên hiển thị của tài khoản, trang hoặc kênh, ảnh đại diện, mã truy cập (access token) và mã làm mới (refresh token) do nền tảng cấp, cùng mã định danh, liên kết và trạng thái của các bài đăng tạo qua Bling Studio.
• –Nội dung bạn tạo trong Dịch vụ: video, hình ảnh, caption, tiêu đề, hashtag, lịch đăng, ghi chú nội bộ và lịch sử duyệt bài.
• –Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, nhật ký hệ thống, cookie cần thiết để duy trì đăng nhập và ghi nhớ ngôn ngữ.
• –Nội dung bạn gửi khi liên hệ hỗ trợ.

Chúng tôi không bao giờ hỏi hoặc lưu mật khẩu tài khoản mạng xã hội của bạn: bạn đăng nhập trực tiếp trên trang của nền tảng và nền tảng chỉ cấp cho chúng tôi mã truy cập theo các quyền bạn đồng ý.

3. Mục đích sử dụng

• –Đăng ngay hoặc hẹn giờ đăng nội dung lên đúng tài khoản, trang, kênh bạn chỉ định, theo đúng chỉ thị của bạn.
• –Hiển thị danh sách kênh đã kết nối, trạng thái bài đăng, lỗi và kết quả để bạn theo dõi và thử lại.
• –Gợi ý caption bằng AI khi bạn bấm nút tạo caption (xem mục 7).
• –Bảo mật tài khoản, phát hiện và ngăn chặn lạm dụng, khắc phục sự cố.
• –Hỗ trợ khi bạn liên hệ và thực hiện nghĩa vụ theo quy định pháp luật.

Chúng tôi không bán dữ liệu, không dùng dữ liệu nhận từ các nền tảng mạng xã hội để quảng cáo hay lập hồ sơ người dùng, và không dùng dữ liệu đó để huấn luyện mô hình AI.

4. Dữ liệu từ YouTube và Google

Bling Studio sử dụng YouTube API Services. Khi kết nối kênh YouTube, bạn đồng ý với Điều khoản dịch vụ của YouTube (https://www.youtube.com/t/terms); việc Google xử lý dữ liệu của bạn tuân theo Chính sách quyền riêng tư của Google (https://policies.google.com/privacy).

• –Dữ liệu truy cập: thông tin cơ bản của kênh (mã kênh, tên, ảnh đại diện), quyền tải video lên kênh và đặt tiêu đề, mô tả, thẻ, chế độ hiển thị, ảnh thu nhỏ, cùng trạng thái xử lý của video do Bling Studio tải lên.
• –Việc Bling Studio sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use).
• –Dữ liệu API YouTube được lưu trữ (ngoài mã truy cập) được làm mới hoặc xóa trong vòng 30 ngày.
• –Bạn có thể thu hồi quyền của Bling Studio bất kỳ lúc nào tại https://security.google.com/settings/security/permissions.

5. Dữ liệu từ Facebook, Instagram và Threads (Meta)

• –Dữ liệu truy cập: danh sách Trang Facebook, tài khoản Instagram chuyên nghiệp và hồ sơ Threads bạn quản lý và chọn kết nối; tên, mã định danh, ảnh đại diện của chúng; quyền đăng bài, video, Reels lên đó; trạng thái và số liệu cơ bản của bài đăng do Bling Studio tạo.
• –Chúng tôi chỉ dùng dữ liệu này để đăng và hiển thị kết quả bài đăng cho bạn, tuân thủ Điều khoản nền tảng của Meta (https://developers.facebook.com/terms).
• –Bạn có thể gỡ quyền của Bling Studio trong phần cài đặt ứng dụng và trang web của Facebook, Instagram hoặc Threads, hoặc yêu cầu xóa dữ liệu theo trang Hướng dẫn xóa dữ liệu.

6. Dữ liệu từ TikTok

• –Dữ liệu truy cập: thông tin hồ sơ cơ bản (mã định danh, tên hiển thị, ảnh đại diện, tên người dùng), số liệu công khai của hồ sơ, danh sách video của bạn, và quyền tải lên hoặc đăng video theo lựa chọn của bạn.
• –Trước mỗi lần đăng, bạn chọn chế độ hiển thị và các tùy chọn tương tác; Bling Studio không đăng khi bạn chưa xác nhận.
• –Việc sử dụng tuân thủ Điều khoản dịch vụ cho nhà phát triển của TikTok; bạn có thể gỡ quyền trong phần cài đặt bảo mật và quyền của ứng dụng TikTok.

7. Tạo caption bằng AI

Chỉ khi bạn bấm nút tạo caption, mô tả hoặc caption gốc bạn nhập cùng danh sách kênh đích được gửi tới nhà cung cấp mô hình AI bên thứ ba để tạo gợi ý. Chúng tôi không gửi mã truy cập, thông tin đăng nhập hay dữ liệu tài khoản mạng xã hội của bạn cho nhà cung cấp AI. AI không tự đăng bài: bạn xem, sửa và duyệt trước khi đăng.

8. Chia sẻ dữ liệu

• –Với nền tảng mạng xã hội bạn kết nối, để thực hiện việc đăng bài theo chỉ thị của bạn.
• –Với nhà cung cấp dịch vụ hỗ trợ vận hành: Cloudflare (lưu trữ video, mạng phân phối, bảo mật), hạ tầng máy chủ do chúng tôi quản lý, nhà cung cấp email và nhà cung cấp mô hình AI (mục 7). Họ chỉ xử lý dữ liệu theo yêu cầu của chúng tôi.
• –Với cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

Để nền tảng có thể tải video về khi đăng, file video được đặt tại một đường dẫn công khai, khó đoán trên media.hibeautybling.com trong thời gian lưu trữ ở mục 9. Một số nhà cung cấp và nền tảng đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài trong phạm vi cần thiết để cung cấp Dịch vụ.

9. Thời gian lưu trữ và xóa

• –File video và hình ảnh tải lên được tự động xóa khỏi kho lưu trữ sau 60 ngày kể từ lúc tải lên.
• –Khi bạn ngắt kết nối một kênh, chúng tôi ngừng sử dụng mã truy cập của kênh đó ngay và xóa vĩnh viễn dữ liệu kênh trong tối đa 30 ngày.
• –Khi bạn yêu cầu xóa tài khoản, dữ liệu tài khoản và workspace bạn sở hữu được xóa trong tối đa 30 ngày, trừ dữ liệu pháp luật buộc phải lưu giữ.
• –Nhật ký kỹ thuật chỉ được giữ trong thời gian cần cho vận hành và bảo mật, sau đó được xóa.
• –Bài đã đăng lên nền tảng vẫn nằm trên nền tảng và do bạn quản lý tại đó.

10. Bảo mật

Mọi kết nối tới Dịch vụ dùng HTTPS. Mã truy cập mạng xã hội chỉ được dùng ở phía máy chủ và không bao giờ gửi về trình duyệt. Quyền truy cập dữ liệu nội bộ được giới hạn cho nhân sự cần thiết. Không có biện pháp nào an toàn tuyệt đối; khi xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

11. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xóa dữ liệu, rút lại sự đồng ý và phản đối việc xử lý. Gửi yêu cầu tới dev@hibeautybling.com; chúng tôi phản hồi trong thời hạn pháp luật quy định và không quá 30 ngày.

12. Cookie

Chúng tôi chỉ dùng cookie cần thiết để duy trì đăng nhập, bảo mật phiên và ghi nhớ ngôn ngữ. Chúng tôi không dùng cookie quảng cáo.

13. Đối tượng sử dụng

Dịch vụ dành cho doanh nghiệp, tổ chức và cá nhân từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

14. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng hoặc qua email nếu thay đổi ảnh hưởng đáng kể tới quyền của bạn.

15. Liên hệ

Mọi câu hỏi về chính sách này, vui lòng gửi tới dev@hibeautybling.com hoặc Công ty TNHH Dịch vụ Số & Truyền thông Keta (mã số thuế 0316589310), địa chỉ Số 83/16 Đường Thoại Ngọc Hầu, Phường Tân Phú, Thành phố Hồ Chí Minh, Việt Nam.