Chính sách quyền riêng tư
Cập nhật lần cuối: 17/09/2026
Chính sách này mô tả cách CARA Media Pipeline truy cập, sử dụng, lưu trữ và bảo vệ dữ liệu Google của người dùng.
1. Dữ liệu được truy cập
Khi chủ tài khoản tự nguyện cấp quyền, công cụ có thể truy cập tệp, thư mục, nội dung tệp và siêu dữ liệu trong Google Drive. Quyền này cần thiết để đọc ảnh sản phẩm đã có, tạo thư mục và lưu tệp kết quả.
2. Mục đích sử dụng
Dữ liệu chỉ được sử dụng để xử lý nội dung sản phẩm cho CARA VNXK, bao gồm chuẩn hóa ảnh, tạo ảnh ghép, chuẩn bị nội dung bài đăng và lưu kết quả vào khu vực Google Drive đã được cấu hình.
3. Lưu trữ và bảo mật
- Tệp nguồn và tệp kết quả được lưu trong Google Drive thuộc quyền kiểm soát của chủ tài khoản.
- Thông tin ủy quyền dùng cho tác vụ tự động được mã hóa và lưu trên máy chủ riêng của CARA VNXK.
- Thông tin ủy quyền không được công khai và chỉ được dùng để vận hành công cụ.
4. Chia sẻ dữ liệu
CARA Media Pipeline không bán, cho thuê hoặc chia sẻ dữ liệu Google của người dùng cho bên thứ ba. Dữ liệu chỉ được xử lý bởi hạ tầng cần thiết để thực hiện chức năng mà chủ tài khoản đã yêu cầu.
5. Lưu giữ và xóa dữ liệu
Chủ tài khoản kiểm soát thời gian lưu giữ tệp trong Google Drive và có thể xóa tệp bất cứ lúc nào. Khi ngừng sử dụng công cụ, chủ tài khoản có thể thu hồi quyền truy cập tại trang bảo mật Tài khoản Google và yêu cầu xóa thông tin ủy quyền khỏi máy chủ.
6. Sử dụng dữ liệu Google
Việc sử dụng dữ liệu nhận được từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.
7. Liên hệ
Nếu có câu hỏi hoặc yêu cầu liên quan đến dữ liệu, vui lòng liên hệ: nghiagold@gmail.com.
8. Phạm vi Facebook và Instagram
Phần này áp dụng cho ứng dụng Caravnxk Content Sync, ID ứng dụng Meta 1987057051814501, do CARA VNXK vận hành để quản lý nội dung trên các Trang Facebook và tài khoản Instagram mà chủ tài khoản có quyền quản lý và đã cấp quyền cho ứng dụng. Phần này bổ sung cho các mục về Google ở trên, không thay thế các mục đó.
Ứng dụng chỉ được sử dụng trong phạm vi quyền đã được chủ tài khoản cấp và các chức năng đã được cấu hình. Việc có một quyền truy cập không có nghĩa là mọi chức năng liên quan đều được bật.
9. Dữ liệu Meta và mục đích sử dụng
- Thông tin nhận diện Trang hoặc tài khoản được kết nối, như ID và tên, để xác định đúng nơi đọc và đăng nội dung.
- Nội dung sản phẩm đã được cấp quyền truy cập, như bài viết, chú thích, ảnh, video, liên kết và thời gian đăng, để chuẩn bị hoặc đồng bộ nội dung cho CARA VNXK.
- ID bài viết, video và bình luận; trạng thái tải lên, xử lý, xuất bản và lịch đăng; lịch sử tác vụ, để đối chiếu kết quả, tránh đăng trùng và xử lý lỗi.
- Nội dung và thông tin nhận diện bình luận mà API cho phép truy cập, khi chức năng quản lý bình luận được cấp quyền và bật, để quản lý bình luận hoặc bổ sung ảnh sản phẩm theo cấu hình.
- Thông tin ủy quyền do Meta cấp, như access token, để thực hiện các tác vụ được chủ tài khoản cho phép. Không yêu cầu người dùng gửi mật khẩu Facebook hoặc Instagram cho CARA.
Ảnh, video và chú thích được chuẩn bị cho bài đăng sẽ được gửi tới Meta khi chủ tài khoản cho phép đăng hoặc lên lịch. Các hệ thống xử lý nội dung và lưu trữ đã được cấu hình có thể xử lý dữ liệu cần thiết để thực hiện những tác vụ này.
10. Lưu trữ, bảo vệ và chia sẻ dữ liệu Meta
Dữ liệu phục vụ vận hành, tệp tạm, trạng thái và nhật ký tác vụ được lưu trên hạ tầng do CARA VNXK kiểm soát hoặc dịch vụ đã được cấu hình cho công cụ. Thông tin ủy quyền được mã hóa khi lưu trên máy chủ; quyền truy cập được giới hạn cho người vận hành và các thành phần cần thiết của hệ thống.
CARA VNXK không bán hoặc cho thuê dữ liệu Meta. Dữ liệu chỉ được sử dụng cho các chức năng được cho phép và cung cấp cho nền tảng, hạ tầng hoặc công cụ xử lý cần thiết để thực hiện các chức năng đó, hoặc khi có yêu cầu hợp pháp. Không công khai access token trong nội dung bài đăng hay trang chính sách này.
Dữ liệu được lưu trong thời gian cần thiết cho mục đích vận hành, đối chiếu và bảo mật. Khi ngừng sử dụng hoặc có yêu cầu xóa hợp lệ, CARA sẽ xác định dữ liệu thuộc phạm vi ứng dụng để ngừng sử dụng hoặc xóa; nếu một phần phải được giữ lại theo nghĩa vụ pháp lý, CARA sẽ thông báo phạm vi và lý do.
11. Hướng dẫn thu hồi quyền và yêu cầu xóa dữ liệu
- Chủ tài khoản có thể thu hồi quyền của Caravnxk Content Sync trong phần quản lý ứng dụng hoặc tích hợp doanh nghiệp của Facebook/Instagram. Thu hồi quyền ngăn ứng dụng tiếp tục truy cập bằng quyền đó nhưng không tự động xóa dữ liệu đã lưu trước đây.
- Để yêu cầu CARA xóa dữ liệu do ứng dụng lưu, gửi email tới nghiagold@gmail.com với tiêu đề Yêu cầu xóa dữ liệu Caravnxk Content Sync. Nêu liên kết hoặc ID Trang/tài khoản, phạm vi dữ liệu muốn xóa và thông tin liên hệ để xác minh quyền yêu cầu. Không gửi mật khẩu, access token hoặc App Secret.
- CARA sẽ xác minh yêu cầu bằng thông tin cần thiết, xử lý dữ liệu thuộc phạm vi ứng dụng như thông tin ủy quyền, bản sao dữ liệu, trạng thái hoặc nhật ký liên quan, và phản hồi kết quả qua email. Việc xóa dữ liệu vận hành có thể khiến các chức năng liên quan không tiếp tục hoạt động được.
- Yêu cầu này không tự động xóa các bài viết, Reel, bình luận hoặc lịch đã tạo trên Meta, hay tệp gốc trong Google Drive. Chủ tài khoản quản lý các nội dung đó trên nền tảng tương ứng; nếu cần CARA hỗ trợ xóa nội dung, hãy nêu rõ từng nội dung và quyền cho phép trong yêu cầu riêng.
Đầu mối phụ trách dữ liệu: CARA VNXK, 03 Hoàng Ngọc Phách, phường Láng, Hà Nội. Email: nghiagold@gmail.com.