Chính sách quyền riêng tư

1. Phạm vi áp dụng

Chính sách áp dụng cho ứng dụng Threads Affiliate AI tại autothreads.babyboss.com.vn, do Công ty Cổ phần Đầu tư Baby Boss vận hành. Ứng dụng giúp người dùng phân tích nguồn sản phẩm, tạo nội dung bằng AI, duyệt, lên lịch và xuất bản lên Threads bằng API chính thức của Meta.

2. Dữ liệu chúng tôi xử lý

• Thông tin Threads do Meta cung cấp sau khi bạn đồng ý: Threads user ID, username, ảnh đại diện và các quyền đã cấp.
• Access token Threads được mã hóa ở phía máy chủ, thời điểm hết hạn và trạng thái kết nối.
• Dữ liệu bạn nhập: URL nguồn, mô tả, đối tượng, brand voice, ghi chú, lịch đăng và lựa chọn chiến dịch.
• Dữ liệu tạo ra: ProductBrief, source facts, chiến lược, bản nháp, phiên bản chỉnh sửa, prompt ảnh và media.
• Dữ liệu xuất bản: trạng thái job, post ID, reply ID, permalink và lỗi đã được loại bỏ thông tin nhạy cảm.
• Dữ liệu kỹ thuật và bảo mật: session cookie, CSRF token, request ID, nhật ký kiểm toán, mức sử dụng API, thông báo và push token nếu bạn bật thông báo di động.

3. Mục đích sử dụng

Chúng tôi dùng dữ liệu để cung cấp tính năng bạn yêu cầu; bảo vệ tài khoản; ngăn đăng trùng, lạm dụng và spam; xử lý lỗi; thống kê mức sử dụng; thực hiện yêu cầu hỗ trợ, ngắt kết nối hoặc xóa dữ liệu. Hệ thống không bán dữ liệu cá nhân và không yêu cầu mật khẩu Threads của bạn.

4. AI và bên xử lý dịch vụ

Dữ liệu cần thiết cho từng tác vụ có thể được gửi tới Anthropic để tạo chiến lược và OpenAI để tạo nội dung, hình ảnh hoặc kiểm tra an toàn. Ứng dụng còn sử dụng Meta Threads API, Vercel và Supabase để xác thực, vận hành, lưu trữ và phân phối dịch vụ. Mỗi nhà cung cấp xử lý dữ liệu theo điều khoản và chính sách của họ. Chúng tôi chỉ gửi dữ liệu cần thiết cho tác vụ, không gửi access token Threads cho các mô hình AI.

5. URL và website nguồn

Khi bạn yêu cầu phân tích một URL, máy chủ tải nội dung công khai cần thiết của trang đó. Ứng dụng không vượt đăng nhập, paywall, CAPTCHA hoặc biện pháp chống bot; đồng thời áp dụng giới hạn kích thước, thời gian và kiểm tra chống SSRF. Bạn chịu trách nhiệm có quyền sử dụng URL, dữ kiện và media đã cung cấp.

6. Cookie và bảo mật

Ứng dụng dùng cookie phiên HTTP-only, Secure và SameSite để duy trì đăng nhập, cùng token chống CSRF cho thao tác thay đổi dữ liệu. Secrets và access token chỉ tồn tại ở phía máy chủ. Chúng tôi áp dụng mã hóa token, phân tách dữ liệu theo người dùng, rate limiting, audit log và khóa chống xuất bản trùng. Không hệ thống nào an toàn tuyệt đối, vì vậy chúng tôi tiếp tục theo dõi và cải thiện biện pháp bảo vệ.

7. Lưu giữ và xóa dữ liệu

Dữ liệu được giữ trong thời gian tài khoản hoạt động hoặc khi cần để cung cấp và bảo vệ dịch vụ. Khi bạn ngắt kết nối Threads, token lưu trên hệ thống bị xóa. Khi bạn xóa tài khoản, dữ liệu tài khoản, chiến dịch, media và bản ghi liên quan trong hệ thống được xóa theo quy trình kỹ thuật; bản sao lưu hoặc nhật ký hạ tầng có thể tồn tại trong chu kỳ lưu giữ bảo mật giới hạn của nhà cung cấp trước khi được ghi đè. Nội dung đã xuất bản trên Threads không tự động bị xóa khỏi Threads; bạn có thể xóa nội dung đó trực tiếp trên Threads.

8. Quyền và lựa chọn của bạn

Bạn có thể xem dữ liệu chiến dịch, chỉnh sửa bản nháp, ngắt kết nối Threads hoặc xóa toàn bộ tài khoản trong trang Cài đặt. Hướng dẫn chi tiết có tại trang Xóa dữ liệu người dùng. Bạn cũng có thể liên hệ babyboss.bod@gmail.com để yêu cầu hỗ trợ truy cập, sửa hoặc xóa dữ liệu.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách khi tính năng, nhà cung cấp hoặc yêu cầu pháp luật thay đổi. Ngày cập nhật mới nhất luôn hiển thị ở đầu trang. Thay đổi quan trọng sẽ được thông báo trong ứng dụng khi phù hợp.