CHÍNH SÁCH QUYỀN RIÊNG TƯ

1. Dữ liệu chúng tôi thu thập

MSA chỉ thu thập dữ liệu khi bạn chủ động kết nối tài khoản mạng xã hội của mình qua OAuth 2.0 chính thống (Google, Meta/Facebook). Chúng tôi không bao giờ yêu cầu hoặc lưu trữ mật khẩu tài khoản mạng xã hội của bạn. Cụ thể, MSA thu thập:

• Thông tin hồ sơ cơ bản: tên hiển thị, email, ảnh đại diện — do nhà cung cấp OAuth (Google/Facebook) trả về sau khi bạn đồng ý cấp quyền.
• Nội dung kênh/Trang bạn quản trị: bài viết công khai, số lượt thích, bình luận, chia sẻ, lượt xem — chỉ giới hạn ở các kênh YouTube hoặc Fanpage Facebook mà bạn có quyền quản trị và đã đồng ý kết nối.
• Nội dung bình luận: văn bản bình luận công khai trên bài viết/video của kênh bạn kết nối, dùng để phân tích cảm xúc (sentiment analysis) bằng mô hình AI nội bộ.
• Access Token / Refresh Token: mã thông báo OAuth do nền tảng cấp, dùng để gọi API thay mặt bạn.

2. Mục đích sử dụng dữ liệu

Dữ liệu thu thập được sử dụng duy nhất để hiển thị báo cáo phân tích hiệu suất kênh/Trang cho chính chủ tài khoản trên dashboard MSA (lượt tương tác, xu hướng, phân tích cảm xúc bình luận bằng AI). MSA không sử dụng dữ liệu cho mục đích quảng cáo, không bán, không cho thuê, và không chia sẻ dữ liệu cho bất kỳ bên thứ ba nào ngoài phạm vi vận hành nội bộ hệ thống.

3. Lưu trữ và bảo mật

• Toàn bộ Access Token/Refresh Token được mã hoá AES-256-GCM trước khi lưu vào cơ sở dữ liệu PostgreSQL, không bao giờ lưu ở dạng văn bản thuần (plaintext) hay hiển thị trong log hệ thống.
• Nội dung văn bản bình luận (raw_text) chỉ được lưu tạm để phục vụ phân tích AI, và được tự động xoá sau 30 ngày bằng tiến trình dọn dẹp định kỳ (Nightly Purge Job) — chỉ giữ lại điểm số cảm xúc đã phân tích, không giữ nội dung gốc lâu dài.
• Hạ tầng chạy trên máy chủ riêng do K.AI Labs vận hành, không dùng dịch vụ lưu trữ đám mây của bên thứ ba để lưu token.

4. Quyền kiểm soát của bạn

Bạn có toàn quyền ngắt kết nối bất kỳ lúc nào tại mục "Trung tâm kết nối" trên dashboard MSA. Khi ngắt kết nối, Access Token/Refresh Token liên quan sẽ bị xoá vĩnh viễn khỏi hệ thống ngay lập tức. Bạn cũng có thể yêu cầu xoá toàn bộ dữ liệu tài khoản MSA bằng cách liên hệ trực tiếp qua email bên dưới.

5. Chia sẻ với bên thứ ba

MSA không chia sẻ, bán, hoặc chuyển giao dữ liệu người dùng cho bất kỳ bên thứ ba nào. Dữ liệu chỉ được xử lý nội bộ bởi hệ thống backend (.NET) và mô-đun AI phân tích cảm xúc (Python) do chính K.AI Labs vận hành trên hạ tầng riêng.

6. Liên hệ

Mọi thắc mắc về chính sách quyền riêng tư hoặc yêu cầu xoá dữ liệu, vui lòng liên hệ: dokhacgiakhoa666@gmail.com.