Chính sách bảo mật

1. Thông tin thu thập

Extension Đăng Bài Tự Động thu thập các thông tin sau để cung cấp dịch vụ:

• Facebook User ID và tên hiển thị — để xác định người dùng trong hệ thống và hiển thị trên dashboard.
• Danh sách nhóm Facebook (tên nhóm, ID nhóm, vai trò thành viên) — để hiển thị, quản lý và lên lịch đăng bài vào nhóm.
• Phiên đăng nhập Facebook (cookie) — để thực hiện các thao tác trên Facebook thay bạn. Dữ liệu này chỉ được lưu cục bộ trên máy bạn.
• Địa chỉ email — khi đăng ký tài khoản trên dangbaitudong.vn.

Chúng tôi không thu thập: mật khẩu Facebook, nội dung tin nhắn, danh sách bạn bè cá nhân, hoặc dữ liệu tài chính.

2. Cách xử lý dữ liệu

Dữ liệu thu thập được sử dụng cho các mục đích sau:

• Cung cấp dịch vụ: Đăng bài, repost, quản lý nhóm, lên lịch đăng bài tự động.
• Xác thực: Xác minh quyền truy cập dịch vụ và gói đăng ký.
• Phân loại nhóm: Tên nhóm có thể được gửi tới API AI (Anthropic Claude) để phân loại tự động. Chỉ tên nhóm được gửi, không gửi thông tin cá nhân.
• Cải thiện sản phẩm: Thống kê sử dụng ẩn danh (số bài đăng, số nhóm) để cải thiện trải nghiệm.

3. Lưu trữ dữ liệu

• Dữ liệu cục bộ (trên máy bạn): Cookie Facebook, cấu hình extension, lịch sử hoạt động gần đây — lưu trong Chrome Storage API. Gỡ extension sẽ xóa toàn bộ.
• Dữ liệu server: Email, Facebook UID, tên hiển thị, danh sách nhóm, lịch sử đăng bài — lưu trên database PostgreSQL, server đặt tại Việt Nam.
• Thời gian lưu trữ: Dữ liệu được giữ trong suốt thời gian bạn sử dụng dịch vụ. Sau khi xóa tài khoản, dữ liệu sẽ được xóa trong vòng 30 ngày.

4. Bảo mật dữ liệu

• Cookie Facebook chỉ được lưu trữ cục bộ trên máy tính của bạn — không bao giờ gửi lên server.
• Giao tiếp giữa extension và server được mã hóa bằng HMAC-SHA256 (bridge authentication).
• Toàn bộ kết nối sử dụng HTTPS (TLS 1.2+).
• Mật khẩu tài khoản được hash bằng bcrypt trước khi lưu trữ.

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, cho thuê, hoặc chia sẻ thông tin cá nhân với bất kỳ bên thứ ba nào, ngoại trừ:

• Anthropic (Claude AI): Tên nhóm Facebook (không bao gồm thông tin cá nhân) có thể được gửi để phân loại tự động. Xem chính sách Anthropic.
• Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.

6. Quyền của người dùng

• Truy cập dữ liệu: Bạn có thể xem toàn bộ dữ liệu của mình trên dashboard.
• Xóa dữ liệu cục bộ: Gỡ cài đặt extension sẽ xóa toàn bộ dữ liệu trên máy.
• Xóa tài khoản: Liên hệ [email protected] để yêu cầu xóa tài khoản và toàn bộ dữ liệu trên server.
• Xuất dữ liệu: Bạn có thể xuất danh sách nhóm và lịch sử hoạt động từ dashboard.
• Thu hồi quyền: Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào bằng cách gỡ extension.

7. Cookie và tracking

Website dangbaitudong.vn sử dụng cookie phiên (session cookie) cần thiết để duy trì đăng nhập. Chúng tôi không sử dụng cookie theo dõi từ bên thứ ba, Google Analytics, hoặc bất kỳ dịch vụ tracking nào khác.

8. Quyền truy cập extension (Permissions)

Extension yêu cầu các quyền sau và lý do:

• storage: Lưu cấu hình và dữ liệu phiên cục bộ.
• cookies: Đọc cookie Facebook để thực hiện đăng bài (chỉ lưu cục bộ).
• scripting, activeTab: Inject script vào trang Facebook để thực hiện thao tác tự động.
• tabs: Mở và quản lý tab Facebook khi đăng bài.
• alarms: Lên lịch đăng bài tự động.
• host_permissions (facebook.com): Truy cập trang Facebook để thực hiện đăng bài và quét nhóm.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được đăng trên trang này với ngày cập nhật mới. Nếu có thay đổi lớn, chúng tôi sẽ thông báo qua email hoặc extension.

10. Liên hệ

Nếu có câu hỏi về chính sách bảo mật, vui lòng liên hệ: [email protected]