Chính sách bảo mật
Hiệu lực từ 01/12/2026 · Cập nhật 07/11/2026Content Service cung cấp hai app Content Kit và Creator Kit cho người làm nội dung. Trang này nói rõ app thu dữ liệu cá nhân nào, để làm gì, lưu ở đâu, giữ bao lâu và bạn thực hiện quyền của mình thế nào, theo Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 13/2023/NĐ-CP và văn bản hướng dẫn.
Tóm tắt: app không bán dữ liệu, không chạy quảng cáo. Đăng nhập Google chỉ lấy email, tên, ảnh đại diện, không xin quyền YouTube hay Gmail. App chỉ đọc số liệu công khai trên YouTube. Khoá API của bạn được mã hoá. Bạn có thể yêu cầu xem, xuất hoặc xoá dữ liệu bất cứ lúc nào.
1. Người vận hành, liên hệ
| Thông tin | |
|---|---|
| Tên dịch vụ | Content Service (Content Kit, Creator Kit) |
| Người vận hành | Lâm Chí Hào (cá nhân) |
| Địa chỉ | TP. Cần Thơ |
| work.haolam@gmail.com | |
| Hỗ trợ | Zalo 0834162183 |
Người vận hành vừa là bên kiểm soát vừa là bên xử lý dữ liệu cá nhân của bạn trong app.
2. YouTube API Services
Content Kit dùng YouTube API Services để đọc số liệu công khai của kênh và video: tên kênh, ảnh đại diện, số người đăng ký, danh sách video, tiêu đề, lượt xem, ngày đăng. Khi dùng tính năng này, bạn đồng ý với Điều khoản dịch vụ của YouTube. Google xử lý dữ liệu theo Chính sách quyền riêng tư của Google.
- Có thể đăng nhập bằng Google: app chỉ nhận email, tên, ảnh đại diện (phạm vi openid, email, profile), không xin quyền YouTube hay Gmail.
- Số liệu YouTube đọc bằng khoá API (của hệ thống, hoặc khoá YouTube bạn tự gắn), chỉ dữ liệu công khai, không qua tài khoản Google của bạn.
- App không đọc dữ liệu riêng tư: YouTube Analytics, doanh thu, video riêng tư hay không công khai, bình luận, danh sách người đăng ký.
- Ngừng việc app đọc YouTube cho bạn: gỡ khoá YouTube trong mục Kết nối khoá (có hiệu lực ngay) và gửi yêu cầu bỏ theo dõi kênh theo mục 7. Nếu đã đăng nhập bằng Google, bạn thu hồi quyền đăng nhập của app (email, tên, ảnh) tại trang quyền truy cập tài khoản Google.
3. Dữ liệu app thu
| Loại | Gồm | Nguồn |
|---|---|---|
| Tài khoản | Email đăng nhập, mã tài khoản, thời điểm đăng nhập. Đăng nhập bằng mã gửi qua email (không có mật khẩu) hoặc bằng Google; với Google, app nhận thêm tên và ảnh đại diện. | Bạn, Google |
| Kênh YouTube bạn thêm | Đường dẫn hoặc @handle công khai, vai (kênh của bạn / đối thủ), nhóm. Số liệu công khai của kênh và video lấy qua YouTube API Services. | Bạn, YouTube |
| Khoá API bạn gắn | Khoá YouTube, Supadata (Content Kit), Apify, Upload-Post (Creator Kit). Lưu dạng mã hoá AES-256-GCM, chỉ hiện lại 4 ký tự cuối. | Bạn |
| Dữ liệu bạn nhập | Ý tưởng, kịch bản, dự án, lịch đăng, deal, nhãn hàng, chi phí, sổ tài khoản (không có ô mật khẩu, số tài khoản), chứng từ ảnh/PDF ≤ 10 MB. | Bạn |
| Thư booking chuyển tiếp | Thư bạn tự chuyển tiếp tới địa chỉ nhận riêng của mình: người gửi, tiêu đề, nội dung dạng chữ (cắt ở 50.000 ký tự). Tính năng đã dựng, chưa bật. | Bạn, người gửi thư |
| Nội dung gửi AI | Câu hỏi của bạn và phần dữ liệu cần cho câu trả lời (kịch bản, số liệu kênh, deal…), lưu kèm kết quả trong Lịch sử AI. | Bạn |
| Đơn hàng | Mã đơn, email, sản phẩm, tổng tiền, ngày trả từ website bán hàng. App không nhận số thẻ, tài khoản ngân hàng. | WooCommerce |
| Nhật ký kỹ thuật | Địa chỉ IP, thời điểm, hành động (đổi mã, gắn khoá, chạy AI), số lượt và chi phí AI, lỗi hệ thống đã lọc. | Máy chủ |
App không chủ đích thu dữ liệu cá nhân nhạy cảm. Máy chủ từ chối lưu chữ trông giống mật khẩu, mã khôi phục, số thẻ hay số tài khoản ngân hàng.
4. Mục đích và căn cứ xử lý
| Mục đích | Dữ liệu dùng | Căn cứ |
|---|---|---|
| Đăng nhập, giữ phiên | Email, mã tài khoản | Thực hiện hợp đồng dịch vụ; sự đồng ý của bạn |
| Chạy tính năng bạn bấm (theo dõi kênh, phân tích, lịch, booking, AI) | Dữ liệu bạn nhập, kênh, số liệu YouTube, khoá API | Thực hiện hợp đồng; sự đồng ý |
| Cấp và kiểm gói, mã kích hoạt, dùng thử | Email, đơn hàng, kênh YouTube dùng thử | Thực hiện hợp đồng |
| Chống dò mã, lạm dụng dùng thử, đốt chi phí AI | IP, nhật ký, email | Bảo vệ hệ thống và khách hàng; sự đồng ý |
| Gửi email đăng nhập, mã kích hoạt | Thực hiện hợp đồng | |
| Đối soát thanh toán, kế toán | Đơn hàng | Nghĩa vụ pháp luật |
Bạn đồng ý khi tạo tài khoản và dùng app. Không bán dữ liệu, không dùng dữ liệu của bạn để quảng cáo, không dùng dữ liệu của bạn để huấn luyện mô hình AI.
5. Nơi lưu, bên xử lý, chuyển ra nước ngoài
| Bên | Việc | Nơi xử lý | Dữ liệu nhận |
|---|---|---|---|
| Supabase | Cơ sở dữ liệu, đăng nhập, lưu chứng từ | Singapore | Mọi dữ liệu ở mục 3 |
| Vercel | Máy chủ chạy app | Singapore | Đi qua khi xử lý yêu cầu |
| Resend | Gửi email đăng nhập, mã kích hoạt; nhận thư booking (khi bật) | Nhật Bản (Tokyo) | Email, nội dung thư |
| DeepSeek | Xử lý AI (viết kịch bản, cố vấn, soạn, dịch) | Trung Quốc | Nội dung gửi AI, không kèm email đăng nhập của bạn |
| Sentry | Theo dõi lỗi | Mỹ | Thông báo lỗi đã lọc: bỏ cookie, header, nội dung, người dùng; che email và mã |
| Google (đăng nhập) | Xác thực khi bạn chọn đăng nhập bằng Google | Hạ tầng toàn cầu của Google | Trả về email, tên, ảnh đại diện; không cấp quyền YouTube hay Gmail |
| Google (YouTube API Services) | Đọc số liệu công khai | Hạ tầng toàn cầu của Google | Mã kênh/video cần đọc, khoá API |
| Apify, Supadata, Upload-Post | Chỉ khi bạn gắn khoá của họ: kiểm khoá, chạy việc bạn yêu cầu | Theo nhà cung cấp | Khoá của bạn, dữ liệu của việc đó |
| WooCommerce, SePay | Bán hàng, thanh toán trên website bán hàng (ngoài app) | Việt Nam (AZDIGI, TP. Hồ Chí Minh) | Theo chính sách của website bán hàng |
Vì các bên trên đặt máy chủ ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài để xử lý. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình. Người vận hành lập và lưu hồ sơ đánh giá tác động xử lý và chuyển dữ liệu ra nước ngoài theo quy định.
6. Giữ dữ liệu bao lâu
| Dữ liệu | Giữ bao lâu |
|---|---|
| Lịch sử số liệu kênh, video theo ngày | 400 ngày, máy chủ tự xoá phần cũ hơn mỗi ngày |
| Số liệu công khai hiện tại của kênh, video | Làm mới theo lịch quét khi còn người theo dõi |
| Tin tức trong Tra Cứu News | 60 ngày, trừ tin bạn đánh dấu lưu |
| Sổ chống trùng thông báo đơn hàng | 7 ngày |
| Link nhận mã trên trang cảm ơn | Hết hạn sau 7 ngày; bản mã của mã kích hoạt bị xoá ngay khi bạn đổi mã |
| Tài khoản, dữ liệu bạn nhập, khoá API, Lịch sử AI, thư booking | Tới khi bạn xoá hoặc yêu cầu xoá. Hết gói thì về Miễn phí, dữ liệu vẫn giữ |
| Đơn hàng, nhật ký kỹ thuật | 24 tháng |
| Lỗi trên Sentry | Theo hạn của Sentry, tối đa 90 ngày |
7. Quyền của bạn và cách yêu cầu
| Quyền | Cách làm |
|---|---|
| Được biết | Đọc trang này. Hỏi thêm qua email hoặc Zalo. |
| Xem, sửa | Trong app: mọi dữ liệu bạn nhập đều xem và sửa được ở màn tương ứng. |
| Xoá | Tự xoá ngay: khoá API (Kết nối khoá), Lịch sử AI. Phần còn lại, kể cả tài khoản và kênh theo dõi: gửi yêu cầu. |
| Xuất dữ liệu | Gửi yêu cầu, nhận file JSON hoặc CSV qua email đăng nhập. |
| Rút lại đồng ý, hạn chế, phản đối xử lý | Gửi yêu cầu. Đơn vị dừng xử lý phần bạn nêu; tính năng cần dữ liệu đó sẽ ngừng chạy. |
| Khiếu nại, yêu cầu bồi thường | Gửi email. Bạn cũng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền. |
Gửi yêu cầu: email tới work.haolam@gmail.com từ chính email đăng nhập, hoặc nhắn Zalo 0834162183, ghi rõ yêu cầu (ví dụ “Xoá tài khoản”, “Xuất dữ liệu”). Nếu nhắn qua Zalo, đơn vị gửi một mã xác nhận về email đăng nhập để chắc đúng là bạn. Đơn vị trả lời và xử lý trong 72 giờ kể từ khi xác nhận được yêu cầu.
Khi xoá tài khoản, những thứ còn lại: đơn hàng và nhật ký kỹ thuật (theo thời hạn ở mục 6, phục vụ đối soát và chống gian lận); số liệu công khai của kênh YouTube trong kho dùng chung (không gắn với bạn); bản sao lưu tự động của Supabase, tự hết hạn theo chu kỳ của nhà cung cấp.
8. Cách app bảo vệ dữ liệu
- Mọi luật về gói, hạn mức và quyền chạy ở máy chủ. Dữ liệu của mỗi khách tách riêng bằng Row Level Security; có bộ kiểm tự động thử đọc chéo giữa hai khách.
- Khoá API mã hoá AES-256-GCM; khoá giải mã không nằm trong cơ sở dữ liệu.
- Mã kích hoạt lưu dạng băm (bản mã tạm cho trang cảm ơn bị xoá khi đổi mã); đổi mã có giới hạn số lần thử và khoá tạm khi dò.
- Kết nối mã hoá HTTPS; trang quản trị bắt xác minh 2 lớp, mọi thao tác ghi nhật ký.
- Thư và nội dung từ bên ngoài chỉ được coi là dữ liệu: AI không tự gửi thư, không tự hành động thay bạn.
9. Khi xảy ra sự cố lộ dữ liệu
Nếu phát hiện vi phạm làm lộ, mất hoặc bị truy cập trái phép dữ liệu cá nhân, đơn vị vận hành báo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) trong 72 giờ theo quy định, và báo cho bạn qua email đăng nhập: chuyện gì đã xảy ra, dữ liệu nào bị ảnh hưởng, đơn vị đã làm gì và bạn nên làm gì.
11. Độ tuổi
App dành cho người từ 16 tuổi trở lên. Không chủ đích thu dữ liệu của trẻ em; nếu phát hiện, đơn vị sẽ xoá.
12. Thay đổi chính sách
Chính sách đổi thì đăng lên trang này kèm ngày hiệu lực mới. Thay đổi làm giảm quyền của bạn hoặc thêm mục đích xử lý mới sẽ được báo qua email trước khi áp dụng.