Chính sách bảo mật

1. Đơn vị phụ trách dữ liệu

Toiuuads (Tối Ưu Ads), tại toiuuads.com, được cung cấp bởi CÔNG TY CỔ PHẦN TRUYỀN THÔNG THEADSMAN AGENCY, mã số doanh nghiệp 0901210683.

Khi doanh nghiệp kết nối dữ liệu khách hàng hoặc nhân sự của mình, doanh nghiệp chịu trách nhiệm về căn cứ thu thập và quyền cung cấp dữ liệu đó. Toiuuads xử lý dữ liệu để thực hiện các chức năng được doanh nghiệp lựa chọn và phân quyền.

2. Dữ liệu chúng tôi xử lý

• Tài khoản và liên hệ: tên, email, thông tin doanh nghiệp, số điện thoại khi xác minh hoặc khi bạn cung cấp; mật khẩu được lưu dưới dạng băm, không lưu bản rõ.
• Xác thực và an toàn: phiên đăng nhập, trạng thái xác minh, cấu hình xác thực hai bước nếu bật, địa chỉ IP và thông tin kỹ thuật cần thiết để bảo vệ tài khoản, hạn chế lạm dụng và ghi nhật ký.
• Nguồn dữ liệu được kết nối: thông tin tài khoản quảng cáo, Page, chiến dịch, bài viết, chỉ số quảng cáo; sản phẩm, đơn hàng, doanh thu và dữ liệu CRM từ Meta, Pancake POS, website hoặc tệp bạn nhập. Phạm vi thực tế phụ thuộc quyền bạn cấp và tính năng sử dụng.
• Hoạt động trên nền tảng: thiết lập báo cáo, bộ chỉ số, phân quyền, lịch gửi, nội dung trao đổi với trợ lý AI, đề xuất, phê duyệt và lịch sử thao tác.
• Hỗ trợ và dịch vụ: nội dung bạn gửi cho bộ phận hỗ trợ, thông tin giao dịch hoặc chứng từ bạn cung cấp để đối soát dịch vụ.

Không đưa dữ liệu nhạy cảm hoặc dữ liệu không cần thiết vào tệp nhập, câu hỏi AI hay yêu cầu hỗ trợ. Chúng tôi không yêu cầu mật khẩu Google, mật khẩu Meta hoặc mã OTP của dịch vụ khác qua email hay hội thoại hỗ trợ.

3. Dữ liệu khi đăng nhập bằng Google

Đăng nhập Google là lựa chọn thay thế cho đăng nhập bằng mật khẩu. Luồng này yêu cầu các phạm vi openid, email và profile. Google có thể cung cấp mã định danh tài khoản, email, trạng thái xác minh và thông tin hồ sơ cơ bản như tên, ảnh đại diện. Toiuuads sử dụng mã định danh, email và tên khi cần để xác thực, tạo hoặc liên kết tài khoản.

Chức năng đăng nhập này không yêu cầu quyền đọc Gmail, danh bạ, Google Drive hay lịch của bạn. Một tính năng kết nối dữ liệu khác, nếu có, phải được bạn lựa chọn và cấp quyền riêng theo phạm vi hiển thị tại thời điểm kết nối.

Dữ liệu đăng nhập Google chỉ phục vụ xác thực, liên kết và bảo vệ tài khoản, không được bán, dùng để nhắm mục tiêu quảng cáo hoặc huấn luyện mô hình AI dùng chung. Chúng tôi không nhận mật khẩu Google của bạn. Token và mã xác thực được xử lý để hoàn tất phiên đăng nhập; mã định danh Google được gắn với tài khoản Toiuuads.

Bạn có thể thu hồi quyền của Toiuuads trong các kết nối bên thứ ba của tài khoản Google. Thu hồi quyền Google không tự xóa tài khoản hoặc dữ liệu đã lưu tại Toiuuads; để yêu cầu xóa, xem mục 7. Hãy bảo đảm bạn có phương thức đăng nhập khác trước khi ngắt liên kết.

Việc sử dụng và chuyển dữ liệu nhận từ Google API tuân theo Google API Services User Data Policy, bao gồm các yêu cầu Limited Use khi áp dụng.

4. Mục đích sử dụng dữ liệu

Chúng tôi xử lý dữ liệu để xác thực tài khoản; đồng bộ nguồn được cấp quyền; lập báo cáo và biểu đồ; quản lý sản phẩm, đội ngũ, đề xuất và phê duyệt; thực hiện thao tác bạn yêu cầu; gửi thông báo theo cấu hình; trả lời câu hỏi AI; hỗ trợ, đối soát và bảo vệ dịch vụ.

Dữ liệu được xử lý trong phạm vi thực hiện dịch vụ, yêu cầu của bạn, sự đồng ý khi cần và nghĩa vụ pháp luật áp dụng. Chúng tôi không dùng dữ liệu khách hàng để xây dựng tệp quảng cáo cho bên khác. Các thao tác thay đổi quảng cáo phải đi qua luồng yêu cầu, phân quyền hoặc phê duyệt tương ứng trên nền tảng.

5. Ai có thể nhận hoặc truy cập dữ liệu?

• Thành viên doanh nghiệp: theo phân quyền của quản trị doanh nghiệp. Người có quyền quản trị có thể quản lý dữ liệu và người dùng trong phạm vi được cấp.
• Nhân sự vận hành được ủy quyền: chỉ trong phạm vi cần thiết để hỗ trợ, vận hành, điều tra sự cố, bảo vệ an toàn hoặc đáp ứng nghĩa vụ pháp luật.
• Nhà cung cấp hạ tầng: dịch vụ máy chủ, lưu trữ và sao lưu, bao gồm Contabo; dịch vụ gửi email và các nhà cung cấp kỹ thuật liên quan phục vụ vận hành.
• Dịch vụ bạn bật: Google phục vụ xác thực; Meta và Pancake POS phục vụ kết nối được cấp quyền; Telegram nhận báo cáo/thông báo gửi đến bot hoặc người nhận đã cấu hình; Zalo nhận số điện thoại và dữ liệu cần thiết để gửi mã xác minh khi luồng đăng ký được bật; Cloudflare Turnstile phục vụ kiểm tra chống lạm dụng khi được cấu hình.
• Nhà cung cấp AI: OpenAI hoặc Anthropic theo cấu hình sử dụng. Khi bạn gọi tính năng AI, nội dung yêu cầu và ngữ cảnh dữ liệu cần thiết có thể được gửi đến nhà cung cấp để tạo câu trả lời. Không gửi mật khẩu, token kết nối hoặc thông tin không cần thiết trong câu hỏi.
• Trường hợp pháp luật yêu cầu: cung cấp thông tin theo yêu cầu hợp lệ của cơ quan có thẩm quyền hoặc để bảo vệ quyền, an toàn của người dùng và dịch vụ trong phạm vi pháp luật cho phép.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân. Nhà cung cấp bên thứ ba có chính sách và nơi xử lý dữ liệu riêng; dữ liệu có thể được xử lý tại máy chủ ngoài Việt Nam. Việc chuyển dữ liệu phải tuân thủ yêu cầu pháp luật áp dụng. Bạn cần cân nhắc phạm vi dữ liệu và người nhận trước khi bật kết nối hoặc gửi báo cáo ra ngoài doanh nghiệp.

6. Lưu trữ, thời hạn và bảo vệ dữ liệu

Dữ liệu được lưu trên hạ tầng máy chủ do Toiuuads vận hành hoặc thuê của nhà cung cấp. Chúng tôi áp dụng HTTPS, mật khẩu băm, kiểm soát phiên đăng nhập, phân quyền theo doanh nghiệp, bảo vệ thông tin kết nối và sao lưu phục vụ khôi phục. Không hệ thống nào bảo đảm loại trừ hoàn toàn mọi rủi ro; bạn cần bảo vệ thiết bị, mật khẩu và quyền truy cập được cấp.

Dữ liệu tài khoản và dữ liệu doanh nghiệp được lưu trong thời gian cần thiết để cung cấp dịch vụ, duy trì lịch sử và xử lý yêu cầu hợp lệ. Thời gian cụ thể phụ thuộc loại dữ liệu, tình trạng tài khoản, thỏa thuận dịch vụ, nhu cầu an toàn/đối soát và nghĩa vụ pháp luật. Mã xác minh và phiên xác thực có thời hạn riêng.

Ngắt một kết nối hoặc ngừng gia hạn gói không đồng nghĩa với xóa ngay dữ liệu đã đồng bộ. Khi nhận yêu cầu xóa hợp lệ, chúng tôi xác minh quyền yêu cầu và thông báo phạm vi xử lý. Thông tin phải giữ để thực hiện nghĩa vụ pháp luật, giải quyết tranh chấp hoặc bảo vệ an toàn được tách khỏi mục đích sử dụng thông thường. Bản sao lưu được bảo vệ và loại bỏ theo chu kỳ quản lý sao lưu; dữ liệu đã yêu cầu xóa không được chủ động đưa trở lại sử dụng thông thường khi khôi phục.

7. Quyền của bạn và yêu cầu xóa dữ liệu

Trong phạm vi pháp luật áp dụng, bạn có thể yêu cầu biết dữ liệu đang được xử lý; truy cập hoặc nhận bản sao; chỉnh sửa; rút lại sự đồng ý; hạn chế hoặc phản đối xử lý; xóa dữ liệu; và gửi khiếu nại. Một yêu cầu có thể ảnh hưởng khả năng cung cấp dịch vụ cần dữ liệu đó.

Gửi email tới admin@toiuuads.com với tiêu đề “Yêu cầu dữ liệu Toiuuads”, nêu email tài khoản, tên doanh nghiệp và yêu cầu cụ thể. Không gửi mật khẩu hoặc OTP. Chúng tôi có thể yêu cầu thông tin tối thiểu để xác minh bạn là chủ tài khoản hoặc người có thẩm quyền, rồi phản hồi phạm vi và tiến độ xử lý theo quy định áp dụng.

Nếu bạn là nhân sự hoặc khách hàng của một doanh nghiệp dùng Toiuuads, bạn cũng có thể liên hệ doanh nghiệp đang quản lý dữ liệu của mình. Yêu cầu của một thành viên không tự cho phép xóa dữ liệu chung thuộc quyền kiểm soát của doanh nghiệp.

Bạn có thể quản lý thành viên trong nền tảng, xuất dữ liệu bằng các chức năng được hỗ trợ, ngắt kết nối trong phần quản lý kết nối hoặc thu hồi quyền trực tiếp tại nhà cung cấp. Muốn xóa tài khoản hoặc dữ liệu đã lưu, hãy gửi yêu cầu theo hướng dẫn trên.

8. Cookie, lưu trữ trình duyệt và thông báo

Toiuuads sử dụng cookie phiên và lưu trữ trình duyệt để duy trì đăng nhập, ghi nhớ lựa chọn và bảo vệ luồng xác thực. Tắt cookie cần thiết có thể khiến đăng nhập hoặc một số chức năng không hoạt động. Bạn có thể đăng xuất và xóa dữ liệu website trong trình duyệt.

Thông báo trình duyệt, thông báo trên điện thoại, Telegram hoặc âm báo phụ thuộc quyền và cấu hình bạn bật. Bạn có thể thay đổi quyền thông báo trên thiết bị và tắt luồng gửi trong nền tảng. Dịch vụ được thiết kế cho nhu cầu công việc của doanh nghiệp, không hướng tới trẻ em.

9. Thay đổi chính sách và liên hệ

Phiên bản mới được công bố tại trang này cùng ngày cập nhật. Với thay đổi đáng kể về mục đích hoặc cách xử lý dữ liệu cần sự đồng ý, chúng tôi sẽ thông báo và xin lại sự đồng ý khi pháp luật hoặc chính sách nhà cung cấp yêu cầu, trước khi áp dụng cách xử lý mới.

Mọi thắc mắc về quyền riêng tư gửi tới admin@toiuuads.com. Việc sử dụng dịch vụ được mô tả thêm trong Điều khoản dịch vụ.