CHÍNH SÁCH BẢO MẬT

Ngày cập nhật gần nhất: 24/09/2026

Chính sách bảo mật này giải thích cách BAOREALTY và ứng dụng AI Media Factory Creator Studio thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi người dùng truy cập website canhodestino.com.vn hoặc kết nối tài khoản TikTok.

Chúng tôi tôn trọng quyền riêng tư của người dùng và chỉ xử lý dữ liệu trong phạm vi cần thiết để cung cấp những chức năng mà người dùng yêu cầu.

1. Phạm vi áp dụng

Chính sách này áp dụng đối với:

Người truy cập website canhodestino.com.vn.
Người gửi biểu mẫu liên hệ hoặc yêu cầu tư vấn.
Người đăng nhập bằng TikTok.
Người sử dụng chức năng xem trước, tùy chỉnh và gửi nội dung lên TikTok.
Người sử dụng các công cụ thuộc AI Media Factory Creator Studio.

Chính sách này không thay thế chính sách bảo mật riêng của TikTok hoặc các nền tảng bên thứ ba.

2. Thông tin chúng tôi có thể thu thập

2.1. Thông tin do người dùng cung cấp

Thông tin có thể bao gồm:

Họ và tên.
Số điện thoại hoặc thông tin liên hệ.
Nội dung yêu cầu tư vấn.
Nội dung, tiêu đề, caption và hashtag do người dùng nhập.
Video, hình ảnh hoặc tài liệu mà người dùng lựa chọn xử lý.
Các tùy chọn đăng do người dùng xác nhận.

2.2. Thông tin nhận từ TikTok

Khi người dùng chủ động đăng nhập và cấp quyền, chúng tôi có thể nhận những thông tin nằm trong phạm vi TikTok cho phép, chẳng hạn:

Mã định danh người dùng TikTok, bao gồm open_id.
Tên hiển thị hoặc nickname.
Ảnh đại diện.
Danh sách quyền riêng tư được tài khoản hỗ trợ.
Giới hạn thời lượng video hoặc khả năng đăng hiện tại.
Quyền truy cập mà người dùng đã đồng ý cấp.
Access token và refresh token phục vụ việc xác thực.
Mã đăng, trạng thái xử lý và thông tin phản hồi từ TikTok API.

Chúng tôi không nhận và không lưu mật khẩu TikTok của người dùng.

2.3. Thông tin kỹ thuật

Khi người dùng truy cập website hoặc ứng dụng, hệ thống có thể ghi nhận:

Địa chỉ IP.
Loại trình duyệt và thiết bị.
Thời gian truy cập.
Trang hoặc chức năng được sử dụng.
Nhật ký lỗi và trạng thái xử lý.
Cookie hoặc công nghệ tương tự cần thiết cho phiên đăng nhập và bảo mật.

3. Mục đích sử dụng thông tin

Thông tin được sử dụng để:

Xác thực tài khoản TikTok theo yêu cầu của người dùng.
Hiển thị đúng tài khoản TikTok đang được kết nối.
Cung cấp bản xem trước nội dung.
Cho phép người dùng chỉnh sửa caption, hashtag và tùy chọn đăng.
Kiểm tra yêu cầu kỹ thuật của video.
Gửi video lên TikTok sau khi người dùng xác nhận rõ ràng.
Theo dõi và hiển thị trạng thái xử lý nội dung.
Duy trì phiên đăng nhập và làm mới quyền truy cập.
Phòng chống truy cập trái phép, gian lận hoặc lạm dụng.
Khắc phục lỗi và cải thiện chất lượng dịch vụ.
Phản hồi yêu cầu liên hệ hoặc tư vấn.
Thực hiện nghĩa vụ pháp lý khi có yêu cầu hợp lệ.

Chúng tôi không sử dụng quyền TikTok để đăng video khi người dùng chưa xác nhận.

4. Cơ sở xử lý dữ liệu

Chúng tôi xử lý dữ liệu dựa trên:

Sự đồng ý của người dùng khi đăng nhập và cấp quyền TikTok.
Yêu cầu của người dùng khi sử dụng chức năng đăng nội dung.
Nhu cầu thực hiện dịch vụ mà người dùng lựa chọn.
Lợi ích hợp pháp trong việc bảo vệ hệ thống và ngăn chặn gian lận.
Nghĩa vụ tuân thủ pháp luật khi có yêu cầu của cơ quan có thẩm quyền.

Người dùng có thể thu hồi sự đồng ý bằng cách ngắt kết nối ứng dụng hoặc gửi yêu cầu đến chúng tôi.

5. Cách chúng tôi sử dụng token TikTok

Access token và refresh token được sử dụng để:

Xác thực yêu cầu với TikTok API.
Lấy thông tin cần thiết của tài khoản đã kết nối.
Gửi nội dung theo lệnh xác nhận của người dùng.
Kiểm tra trạng thái xử lý.
Làm mới phiên xác thực khi được TikTok cho phép.

Token được xem là thông tin bảo mật và phải được lưu trữ phía máy chủ hoặc trong hệ thống quản lý thông tin xác thực phù hợp.

Chúng tôi không:

Công khai token trong website.
Lưu token trong Google Sheet công khai.
Đưa token vào nội dung video hoặc caption.
Bán, cho thuê hoặc cung cấp token cho bên thứ ba vì mục đích quảng cáo.
Sử dụng token cho chức năng ngoài phạm vi người dùng đã đồng ý.

6. Chia sẻ thông tin với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu trong phạm vi cần thiết với:

TikTok: để xác thực, gửi nội dung và nhận trạng thái xử lý.
Nhà cung cấp hạ tầng website và hosting: để vận hành website và lưu trữ dữ liệu kỹ thuật.
Google Drive hoặc dịch vụ lưu trữ được người dùng lựa chọn: để lấy nội dung nguồn.
Make hoặc nền tảng tự động hóa được cấu hình: để chuyển dữ liệu giữa các bước do người dùng yêu cầu.
WordPress và các thành phần kỹ thuật liên quan: để vận hành website.
Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp.

Các nhà cung cấp chỉ được tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện chức năng tương ứng.

Chúng tôi không bán dữ liệu cá nhân hoặc token truy cập của người dùng.

7. Lưu trữ dữ liệu

Dữ liệu chỉ được lưu trong thời gian cần thiết để:

Cung cấp dịch vụ.
Hoàn tất yêu cầu đăng nội dung.
Duy trì kết nối do người dùng cho phép.
Khắc phục lỗi và bảo vệ hệ thống.
Tuân thủ nghĩa vụ pháp lý.

Video có thể được lưu tạm thời trong quá trình truyền và sẽ được xóa hoặc ngừng sử dụng khi không còn cần thiết cho mục đích xử lý.

Token sẽ không tiếp tục được sử dụng sau khi:

Người dùng thu hồi quyền.
Token hết hạn và không thể làm mới.
Người dùng yêu cầu xóa kết nối.
Tài khoản hoặc ứng dụng bị chấm dứt.

Một số nhật ký kỹ thuật tối thiểu có thể được lưu lâu hơn khi cần để bảo mật, giải quyết sự cố hoặc tuân thủ pháp luật.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp hợp lý nhằm bảo vệ dữ liệu, bao gồm:

Sử dụng kết nối HTTPS.
Giới hạn quyền truy cập vào dữ liệu.
Lưu thông tin xác thực ở môi trường phía máy chủ.
Không công khai Client Secret, access token hoặc refresh token.
Kiểm soát quyền truy cập theo nhu cầu công việc.
Theo dõi lỗi và hoạt động bất thường.
Cập nhật hệ thống khi phát hiện rủi ro bảo mật.

Không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối. Tuy nhiên, chúng tôi sẽ thực hiện các biện pháp hợp lý để giảm thiểu rủi ro.

9. Quyền của người dùng

Người dùng có quyền:

Yêu cầu biết dữ liệu nào đang được xử lý.
Yêu cầu sửa thông tin không chính xác.
Yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép.
Rút lại sự đồng ý.
Ngắt kết nối tài khoản TikTok.
Yêu cầu ngừng sử dụng dữ liệu cho một mục đích cụ thể.
Khiếu nại hoặc yêu cầu giải thích về cách xử lý dữ liệu.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã diễn ra trước thời điểm thu hồi.

10. Thu hồi quyền TikTok

Người dùng có thể thu hồi quyền truy cập của ứng dụng bằng cách:

Truy cập phần cài đặt và bảo mật của tài khoản TikTok.
Mở khu vực quản lý ứng dụng hoặc dịch vụ được kết nối.
Chọn AI Media Factory Creator Studio.
Thu hồi hoặc gỡ quyền truy cập.

Sau khi thu hồi, ứng dụng không thể tiếp tục truy cập hoặc đăng nội dung lên tài khoản TikTok, trừ khi người dùng cấp quyền lại.

11. Yêu cầu xóa dữ liệu

Người dùng có thể yêu cầu xóa dữ liệu bằng cách liên hệ với chúng tôi và cung cấp thông tin cần thiết để xác minh yêu cầu.

Sau khi xác minh hợp lệ, chúng tôi sẽ:

Ngắt kết nối tài khoản liên quan.
Ngừng sử dụng token còn hiệu lực.
Xóa hoặc ẩn danh dữ liệu không còn cần thiết.
Phản hồi kết quả xử lý trong thời gian hợp lý.

Dữ liệu có thể được giữ lại khi pháp luật yêu cầu hoặc khi cần thiết để giải quyết tranh chấp, phòng chống gian lận và bảo vệ quyền hợp pháp.

12. Cookie

Website có thể sử dụng cookie cần thiết để:

Duy trì phiên truy cập.
Bảo vệ quy trình đăng nhập.
Ghi nhớ lựa chọn của người dùng.
Phân tích lỗi và hiệu suất hệ thống.

Người dùng có thể điều chỉnh cookie trong trình duyệt. Việc tắt cookie cần thiết có thể làm một số tính năng không hoạt động đúng.

13. Dữ liệu của người chưa thành niên

Dịch vụ không được thiết kế để chủ động thu thập thông tin của trẻ em hoặc người chưa đủ tuổi sử dụng TikTok theo quy định của TikTok và pháp luật áp dụng.

Nếu phát hiện dữ liệu được cung cấp trái quy định, chúng tôi sẽ thực hiện biện pháp phù hợp để hạn chế hoặc xóa dữ liệu.

14. Liên kết và dịch vụ bên thứ ba

Website có thể chứa liên kết đến TikTok, Google, Facebook, Zalo hoặc website khác.

Việc người dùng truy cập các dịch vụ này chịu sự điều chỉnh bởi chính sách riêng của từng bên. Chúng tôi khuyến nghị người dùng đọc chính sách bảo mật của nền tảng tương ứng.

Ứng dụng này không thuộc sở hữu, không được điều hành và không đại diện cho TikTok.

15. Chuyển dữ liệu

Một số nhà cung cấp dịch vụ có thể đặt máy chủ ngoài Việt Nam. Khi sử dụng dịch vụ, dữ liệu kỹ thuật có thể được xử lý tại quốc gia hoặc khu vực nơi nhà cung cấp đặt hệ thống.

Chúng tôi chỉ sử dụng các nhà cung cấp cần thiết cho hoạt động dịch vụ và áp dụng biện pháp hợp lý để bảo vệ dữ liệu.

16. Thay đổi chính sách

Chính sách bảo mật có thể được cập nhật để phản ánh thay đổi của dịch vụ, pháp luật hoặc chính sách TikTok.

Phiên bản mới sẽ được công bố trên trang này cùng ngày cập nhật. Chúng tôi khuyến khích người dùng kiểm tra định kỳ.

17. Thông tin liên hệ

Nếu muốn thực hiện quyền riêng tư, yêu cầu xóa dữ liệu hoặc đặt câu hỏi về chính sách này, vui lòng liên hệ:

Đơn vị vận hành: BAOREALTY – AI Media Factory Creator Studio
Website: https://canhodestino.com.vn/
Điện thoại/Zalo: 0938 990 385

Khi gửi yêu cầu, vui lòng cung cấp thông tin đủ để chúng tôi xác minh tài khoản hoặc dữ liệu liên quan. Không gửi mật khẩu, access token hoặc Client Secret qua biểu mẫu liên hệ.