Chính sách quyền riêng tư

01 Thông tin chúng tôi thu thập

Tuỳ theo cách bạn sử dụng dịch vụ, chúng tôi có thể thu thập:

Thông tin bạn chủ động cung cấp

• Thông tin liên hệ khi bạn gửi email hoặc yêu cầu hỗ trợ.
• Nội dung bạn đưa vào dịch vụ: ý tưởng, văn bản, kịch bản, hình ảnh, video.

Thông tin từ nền tảng bên thứ ba

• Thông tin hồ sơ công khai cơ bản mà bạn cho phép chia sẻ khi kết nối tài khoản (ví dụ: tên hiển thị, ảnh đại diện, mã định danh tài khoản).
• Token uỷ quyền (access token, refresh token) do nền tảng cấp.
• Số liệu hiệu suất nội dung mà nền tảng cung cấp, nếu bạn cấp quyền tương ứng.

Thông tin kỹ thuật

• Nhật ký máy chủ ở mức tối thiểu để vận hành và bảo mật: địa chỉ IP, thời điểm truy cập, đường dẫn được yêu cầu, loại trình duyệt.

Website công khai này không sử dụng cookie theo dõi, không gắn pixel quảng cáo và không tích hợp công cụ phân tích của bên thứ ba.

02 Cách sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để:

• Cung cấp và vận hành các tính năng của dịch vụ mà bạn yêu cầu.
• Xử lý nội dung của bạn trong quy trình tạo và chuẩn bị nội dung.
• Thực hiện các hành động trên nền tảng social trong đúng phạm vi quyền bạn đã cấp.
• Phân tích hiệu quả nội dung của chính bạn, nhằm cải thiện nội dung tiếp theo.
• Bảo đảm an toàn hệ thống, phát hiện lạm dụng và khắc phục sự cố.
• Phản hồi các yêu cầu liên hệ hoặc hỗ trợ.

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho quảng cáo nhắm mục tiêu và không chia sẻ dữ liệu đó với các mạng quảng cáo.

03 Tích hợp dịch vụ bên thứ ba

Để hoạt động, KNova Studio có thể kết nối với các nhà cung cấp hạ tầng và dịch vụ bên thứ ba, ví dụ: nhà cung cấp máy chủ đám mây, dịch vụ mô hình AI, và các nền tảng mạng xã hội.

• Chúng tôi chỉ chuyển cho bên thứ ba những dữ liệu cần thiết để thực hiện chức năng cụ thể mà bạn yêu cầu.
• Việc xử lý dữ liệu tại các bên thứ ba tuân theo chính sách riêng của họ.
• Chúng tôi không chuyển dữ liệu của bạn cho bên thứ ba nhằm mục đích tiếp thị.

04 TikTok và các nền tảng social

Khi bạn kết nối tài khoản TikTok (hoặc một nền tảng social khác) với KNova Studio, quá trình uỷ quyền diễn ra hoàn toàn trên giao diện chính thức của nền tảng đó thông qua OAuth.

• KNova Studio không yêu cầu, không nhận và không lưu mật khẩu TikTok của bạn.
• Chúng tôi chỉ nhận được token uỷ quyền và các quyền (scope) mà bạn đã đồng ý cấp trên màn hình xác nhận của nền tảng.
• Chúng tôi chỉ thực hiện những hành động nằm trong phạm vi các quyền đó — ví dụ đọc thông tin hồ sơ cơ bản, hoặc đăng nội dung mà chính bạn khởi tạo.
• Chúng tôi không thay mặt bạn thực hiện hành động ngoài phạm vi bạn đã cho phép, và không sử dụng quyền truy cập để thu thập dữ liệu của người dùng khác.
• Dữ liệu nhận từ nền tảng chỉ được dùng để cung cấp tính năng cho chính bạn, không được bán hoặc chia sẻ lại.

Việc bạn sử dụng TikTok và các nền tảng khác vẫn chịu sự điều chỉnh của điều khoản và chính sách quyền riêng tư của các nền tảng đó.

05 Access token / authorization

Token uỷ quyền là thông tin nhạy cảm và được xử lý theo các nguyên tắc sau:

• Token chỉ được sử dụng để thực hiện những hành động mà bạn đã cấp quyền.
• Token được lưu trữ ở phía máy chủ dưới dạng đã mã hoá, trong môi trường có kiểm soát truy cập.
• Access token, refresh token, client secret và khoá API không bao giờ được đưa ra frontend, không nhúng trong mã HTML/JavaScript công khai, và không ghi vào nhật ký ứng dụng.
• Token không được chia sẻ với bên thứ ba nào khác ngoài chính nền tảng đã cấp phát.
• Token bị vô hiệu hoá ngay khi bạn thu hồi quyền, ngắt kết nối tài khoản, hoặc khi tài khoản KNova Studio của bạn bị xoá.

Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào trong phần quản lý ứng dụng đã kết nối trên nền tảng tương ứng. Khi quyền bị thu hồi, KNova Studio sẽ mất khả năng truy cập tài khoản của bạn ngay lập tức.

06 Lưu trữ dữ liệu

• Dữ liệu được lưu trên hạ tầng máy chủ đám mây có kiểm soát truy cập.
• Nội dung và dữ liệu tài khoản được lưu trong thời gian bạn còn sử dụng dịch vụ.
• Nhật ký máy chủ ở mức kỹ thuật được lưu trong thời gian ngắn phục vụ vận hành và bảo mật, sau đó được xoá hoặc ẩn danh hoá.
• Chúng tôi có thể lưu lâu hơn nếu pháp luật hiện hành yêu cầu.

07 Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu:

• Truyền dữ liệu qua kênh được mã hoá khi dịch vụ chạy trên tên miền có HTTPS.
• Mã hoá thông tin xác thực nhạy cảm khi lưu trữ.
• Giới hạn quyền truy cập theo nguyên tắc tối thiểu cần thiết.
• Tách biệt thông tin bí mật khỏi mã nguồn và khỏi hệ thống quản lý phiên bản.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đáng kể đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật hiện hành.

08 Quyền của người dùng

Bạn có quyền:

• Truy cập và yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu về bạn.
• Yêu cầu chỉnh sửa thông tin không chính xác.
• Yêu cầu xoá dữ liệu của bạn.
• Thu hồi quyền truy cập đã cấp cho KNova Studio trên nền tảng bên thứ ba.
• Phản đối hoặc yêu cầu hạn chế một số hoạt động xử lý dữ liệu.

Để thực hiện các quyền này, vui lòng liên hệ theo địa chỉ ở mục 11. Chúng tôi sẽ phản hồi trong thời gian hợp lý.

09 Xóa dữ liệu

Bạn có thể yêu cầu xoá dữ liệu theo hai cách:

• Ngắt kết nối tài khoản social: thu hồi quyền của KNova Studio trong phần quản lý ứng dụng của nền tảng. Token liên quan sẽ bị vô hiệu hoá và xoá khỏi hệ thống của chúng tôi.
• Yêu cầu xoá toàn bộ: gửi email đến địa chỉ ở mục 11 với tiêu đề “Yêu cầu xoá dữ liệu”. Chúng tôi sẽ xác minh yêu cầu và xoá dữ liệu cá nhân liên quan trong vòng 30 ngày, trừ phần dữ liệu bắt buộc phải lưu theo quy định pháp luật.

10 Thay đổi chính sách

Chính sách này có thể được cập nhật khi dịch vụ thay đổi hoặc khi có yêu cầu pháp lý mới. Ngày hiệu lực ở đầu trang luôn cho biết phiên bản đang áp dụng.

Với những thay đổi có ảnh hưởng đáng kể, chúng tôi sẽ thông báo trên website trước khi phiên bản mới có hiệu lực.

11 Liên hệ

Nếu bạn có câu hỏi về chính sách này, hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ:

• KNova Studio
• Email: [email protected]

Xem thêm Điều khoản sử dụng.