Chính sách bảo mật của postdakenh

1. Phạm vi áp dụng

Chính sách này áp dụng cho mọi cá nhân, tổ chức truy cập hoặc sử dụng dịch vụ postdakenh , bao gồm website, ứng dụng web, API, kênh hỗ trợ khách hàng và các tính năng liên quan.

2. Dữ liệu cá nhân thu thập

Tùy theo tính năng bạn sử dụng, postdakenh có thể thu thập các nhóm dữ liệu sau:

• Thông tin tài khoản: họ tên, email, số điện thoại (nếu có), ảnh đại diện, vai trò trong workspace.
• Thông tin xác thực: thông tin đăng nhập qua OAuth, token truy cập và token làm mới từ nền tảng bên thứ ba.
• Dữ liệu nội dung: bài viết, video, lịch đăng, hashtag, chiến dịch, cài đặt nhóm kênh.
• Dữ liệu phân tích và kỹ thuật: nhật ký hoạt động, địa chỉ IP, loại thiết bị, trình duyệt, thời gian truy cập và dữ liệu lỗi.
• Dữ liệu thanh toán: thông tin hóa đơn và lịch sử giao dịch khi bạn dùng gói trả phí.

3. Mục đích xử lý dữ liệu

• Cung cấp và vận hành các tính năng đăng bài, lên lịch và phân tích hiệu suất.
• Xác thực người dùng, bảo vệ tài khoản và phòng chống gian lận.
• Hỗ trợ chăm sóc khách hàng, xử lý khiếu nại và phản hồi sự cố.
• Cải tiến trải nghiệm người dùng, đo lường chất lượng sản phẩm và hiệu năng hệ thống.
• Thực hiện nghĩa vụ pháp lý theo quy định hiện hành.

4. Căn cứ xử lý và sự đồng ý

Chúng tôi xử lý dữ liệu dựa trên một hoặc nhiều căn cứ: sự đồng ý của bạn, nhu cầu thực hiện hợp đồng dịch vụ, lợi ích hợp pháp của doanh nghiệp và nghĩa vụ pháp lý. Khi xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào theo thông tin liên hệ ở cuối chính sách.

5. Chia sẻ dữ liệu với bên thứ ba

postdakenh không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết:

• Nhà cung cấp dịch vụ hạ tầng, lưu trữ, thanh toán, phân tích và hỗ trợ vận hành.
• Nền tảng mạng xã hội mà bạn chủ động kết nối để sử dụng tính năng của sản phẩm.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.

6. Dữ liệu từ nền tảng kết nối

Khi bạn kết nối tài khoản mạng xã hội (bao gồm nhưng không giới hạn: Facebook, Instagram, TikTok, YouTube, LinkedIn, Threads, Telegram, Zalo) với dịch vụ của postdakenh , chúng tôi có thể nhận các dữ liệu được nền tảng cấp phép như: tên hiển thị, ảnh đại diện, ID tài khoản, token truy cập API, danh sách bài đã đăng và chỉ số tương tác.

Dữ liệu từ nền tảng kết nối chỉ được sử dụng để thực hiện các chức năng bạn yêu cầu: đăng bài, lên lịch, đồng bộ nội dung và thống kê hiệu quả. Chúng tôi không sử dụng dữ liệu này cho mục đích quảng cáo hay chia sẻ với bên thứ ba ngoài phạm vi vận hành dịch vụ.

Thu hồi quyền truy cập: Bạn có thể ngắt kết nối tài khoản mạng xã hội bất kỳ lúc nào trong phần cài đặt. Khi ngắt kết nối, token truy cập sẽ bị xóa ngay lập tức. Các dữ liệu khác liên quan đến tài khoản đó (lịch sử bài đăng, thống kê) sẽ được xóa hoặc ẩn danh trong vòng 30 ngày, trừ khi pháp luật yêu cầu lưu trữ lâu hơn.

Việc sử dụng dữ liệu từ mỗi nền tảng tuân thủ điều khoản sử dụng dành cho nhà phát triển và chính sách bảo mật tương ứng của nền tảng đó.

7. Lưu trữ và thời hạn lưu trữ

Chúng tôi lưu trữ dữ liệu trong thời gian cần thiết để cung cấp dịch vụ, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp luật. Các thời hạn cụ thể như sau:

• Dữ liệu tài khoản: trong suốt thời gian tài khoản còn hoạt động và tối đa 30 ngày sau khi tài khoản bị xóa.
• Token kết nối nền tảng: đến khi bạn ngắt kết nối hoặc token hết hạn theo quy định của nền tảng tương ứng.
• Nhật ký hệ thống và dữ liệu kỹ thuật: tối đa 12 tháng kể từ ngày phát sinh.
• Dữ liệu nội dung (bài viết, lịch đăng): đến khi bạn xóa nội dung hoặc đến khi tài khoản bị xóa.
• Dữ liệu thanh toán và hóa đơn: tối thiểu 5 năm theo quy định kế toán và thuế hiện hành.

Khi hết thời hạn lưu trữ hoặc không còn mục đích xử lý hợp lệ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh theo quy trình nội bộ.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân trước nguy cơ truy cập trái phép, mất mát hoặc thay đổi không mong muốn. Tuy nhiên, không hệ thống nào có thể bảo đảm an toàn tuyệt đối; bạn nên sử dụng mật khẩu mạnh và bảo vệ thông tin đăng nhập của mình.

9. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie và công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn hiển thị, đo lường hiệu suất và cải thiện trải nghiệm. Bạn có thể điều chỉnh cookie trong cài đặt trình duyệt, tuy nhiên một số tính năng có thể bị hạn chế.

10. Quyền của chủ thể dữ liệu

Theo quy định pháp luật hiện hành, bạn có thể yêu cầu chúng tôi:

• Truy cập, chỉnh sửa hoặc cập nhật thông tin cá nhân.
• Rút lại sự đồng ý xử lý dữ liệu trong phạm vi pháp luật cho phép.
• Yêu cầu xóa, hạn chế xử lý hoặc phản đối xử lý dữ liệu.
• Yêu cầu cung cấp bản sao dữ liệu cá nhân của bạn.

11. Dữ liệu trẻ em

postdakenh không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp, theo quy định tại Nghị định 13/2023/NĐ-CP. Việc sử dụng một số tính năng của dịch vụ có thể yêu cầu kết nối tài khoản mạng xã hội — người dùng cần đáp ứng độ tuổi tối thiểu do từng nền tảng quy định.

Nếu bạn phát hiện dữ liệu trẻ em đã được thu thập không đúng quy định, vui lòng liên hệ theo thông tin ở mục 14 để chúng tôi xử lý ngay.

12. Chuyển dữ liệu ra nước ngoài

Trong một số trường hợp, dữ liệu có thể được lưu trữ hoặc xử lý tại hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam thông qua đối tác hạ tầng. Khi thực hiện chuyển dữ liệu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp theo quy định pháp luật hiện hành.

13. Cập nhật chính sách

Chúng tôi có thể cập nhật chính sách này theo từng thời kỳ để phản ánh thay đổi pháp luật, tính năng sản phẩm hoặc quy trình vận hành. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều hình thức sau: email đăng ký tài khoản, thông báo trong ứng dụng, hoặc banner nổi bật trên website. Phiên bản mới nhất sẽ được công bố tại trang này kèm ngày cập nhật ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.