Chính sách quyền riêng tư

1. Chính sách này áp dụng cho đâu?

Chính sách này áp dụng cho website x100traffic.com, phần mềm desktop x100traffic và các dịch vụ HTTPS hỗ trợ kết nối API. Trong chính sách này, “chúng tôi” là bên vận hành x100traffic — cá nhân Trần Dư Khánh tại Việt Nam.

x100traffic là phần mềm cài trên Windows hoặc macOS. Website chỉ giới thiệu sản phẩm, phân phối bộ cài, cung cấp hỗ trợ và công bố tài liệu. Các công việc tải, dịch, render, đăng bài và quản lý Fanpage vẫn được thực hiện trong phần mềm desktop.

2. Căn cứ pháp lý và nguyên tắc xử lý

Chính sách này được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và các quy định pháp luật Việt Nam có liên quan đang có hiệu lực. Nghị định 356/2025/NĐ-CP có hiệu lực từ ngày 01 tháng 01 năm 2026 và thay thế Nghị định 13/2023/NĐ-CP.

Chúng tôi chỉ xử lý dữ liệu cho mục đích cụ thể, rõ ràng và cần thiết; giới hạn phạm vi dữ liệu; bảo vệ dữ liệu trong quá trình xử lý; giữ dữ liệu không lâu hơn mức cần thiết; và tạo điều kiện để bạn thực hiện quyền của mình. Khi cần sự đồng ý, lựa chọn phải tự nguyện, rõ ràng, theo từng mục đích, không được chọn sẵn và có thể rút lại. Một số trường hợp pháp luật cho phép xử lý không cần sự đồng ý sẽ được thực hiện đúng phạm vi luật định.

3. Khi bạn truy cập website và quản lý cookie

Website công khai hiện không yêu cầu tạo tài khoản. Website dùng cookie thiết yếu của x100traffic để ghi nhớ lựa chọn cookie. Khi được cấu hình và bạn đồng ý đúng nhóm, Google Analytics 4 có thể đo mức sử dụng tổng hợp; Meta Pixel và Meta Conversions API có thể đo lượt xem trang và hiệu quả chiến dịch.

Cookie tùy chọn được tắt mặc định. Google Analytics không chạy nếu bạn chưa đồng ý Phân tích; Meta Pixel và Conversions API không chạy nếu bạn chưa đồng ý Quảng cáo và đo lường. Các công cụ cũng tự tắt khi website chưa có mã cấu hình sản xuất hợp lệ.

Hệ thống lưu trữ có thể tự động ghi một lượng thông tin kỹ thuật tối thiểu, như địa chỉ IP, thời gian truy cập, đường dẫn được yêu cầu, loại trình duyệt và mã lỗi. Thông tin này chỉ phục vụ việc vận hành, chống lạm dụng và bảo vệ website. Bạn có thể mở mục Quản lý cookie ở cuối trang để thay đổi lựa chọn bất cứ lúc nào.

4. Dữ liệu nằm trên máy của bạn

Chúng tôi thiết kế x100traffic theo hướng ưu tiên xử lý cục bộ. Điều đó có nghĩa phần lớn dữ liệu công việc nằm trong cơ sở dữ liệu, thư mục dự án hoặc hồ sơ trình duyệt riêng trên máy của bạn.

• Video nguồn, tệp tạm và video đã render.
• Bản dịch, phụ đề, âm thanh và kết quả kiểm tra chất lượng.
• Cấu hình dự án, lịch đăng, hàng đợi và ánh xạ kênh.
• Phiên đăng nhập nguồn nội dung do bạn chủ động tạo.
• Token Facebook và khóa API do bạn cấu hình. Trên Windows, các bí mật này được bảo vệ bằng DPAPI gắn với tài khoản Windows hiện tại.

5. Khi dữ liệu rời khỏi máy của bạn

Dữ liệu chỉ được gửi ra ngoài khi bạn chủ động dùng một chức năng cần dịch vụ trực tuyến. Khi đó, x100traffic truyền qua HTTPS phần dữ liệu tối thiểu cần thiết để xác thực, gọi API, kiểm tra giấy phép, xử lý lỗi hoặc hỗ trợ bạn.

Dịch vụ kết nối Facebook có thể xử lý mã định danh người dùng theo ứng dụng, trạng thái cấp quyền, danh sách Page đã cấp, mã kết nối và token được mã hóa. Dữ liệu của từng khách hàng được phân tách theo khách hàng, dự án và kết nối.

Meta hoặc nhà cung cấp AI do bạn chọn có thể xử lý dữ liệu ngoài Việt Nam. Khi hoạt động này thuộc trường hợp chuyển dữ liệu cá nhân xuyên biên giới, chúng tôi sẽ thực hiện hồ sơ đánh giá tác động, thỏa thuận và biện pháp quản lý theo phạm vi pháp luật yêu cầu.

6. Kết nối Facebook và Fanpage

Chúng tôi dùng dữ liệu Facebook để hiển thị đúng những Page bạn được phép quản lý, thực hiện thao tác đăng bài bạn đã yêu cầu, kiểm tra kết quả và hỗ trợ ngắt kết nối. Dữ liệu có thể gồm mã định danh người dùng theo ứng dụng, mã và tên Page, quyền hoặc nhiệm vụ trên Page, nội dung và media bạn chọn đăng, lịch đăng, trạng thái và mã bài viết.

Chúng tôi không bán dữ liệu Facebook, không dùng dữ liệu đó để lập hồ sơ quảng cáo độc lập và không yêu cầu mật khẩu Facebook. Bạn có thể thu hồi quyền trong Cài đặt → Ứng dụng và trang web của Facebook. Meta App Secret không được đặt trong website công khai hoặc bộ cài desktop.

7. Dịch vụ AI do bạn lựa chọn

Nếu bạn bật AI đám mây, phần nội dung cần thiết cho tác vụ có thể được gửi tới nhà cung cấp bạn chọn. Tùy tác vụ, đó có thể là văn bản, phụ đề, đoạn âm thanh, hình ảnh, video hoặc chỉ dẫn xử lý.

Các nhà cung cấp được hỗ trợ gồm OpenAI, Google Gemini, Anthropic Claude, 9Router, DeepSeek, Alibaba Qwen, xAI Grok, Zhipu GLM và cổng API tương thích OpenAI hoặc Anthropic do bạn cấu hình. Mỗi nhà cung cấp có điều khoản riêng và có thể xử lý dữ liệu ngoài Việt Nam. Tính năng xử lý cục bộ không tự động gửi nội dung lên AI đám mây.

8. Khi nào dữ liệu được chia sẻ?

Chúng tôi chỉ chia sẻ dữ liệu với Meta, nhà cung cấp AI bạn đã chọn, đơn vị hạ tầng hoặc nhà cung cấp hỗ trợ trong phạm vi cần thiết để thực hiện chức năng bạn yêu cầu, tuân thủ pháp luật hoặc bảo vệ hệ thống.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho mục đích quảng cáo của bên thứ ba độc lập với chức năng bạn đã chọn.

9. Cách chúng tôi bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp hợp lý để hạn chế truy cập trái phép, gồm mã hóa bí mật khi lưu, mã hóa đường truyền, che thông tin nhạy cảm khỏi log, kiểm soát quyền truy cập và phân tách dữ liệu theo khách hàng hoặc dự án.

Nếu xảy ra sự cố dữ liệu, chúng tôi sẽ đánh giá, khoanh vùng, lưu hồ sơ và thông báo cho cơ quan có thẩm quyền hoặc người bị ảnh hưởng trong trường hợp và thời hạn pháp luật yêu cầu.

Không có hệ thống hoặc đường truyền Internet nào an toàn tuyệt đối. Vì vậy, bạn không nên gửi access token, App Secret, API key, mật khẩu hoặc tệp chứa thông tin đăng nhập qua email hỗ trợ.

10. Dữ liệu được giữ trong bao lâu?

• Tệp và dữ liệu trên máy: giữ đến khi bạn tự xóa hoặc gỡ theo hướng dẫn.
• Cookie ghi nhớ lựa chọn: tối đa 180 ngày hoặc đến khi bạn xóa cookie của trình duyệt.
• Token Facebook: giữ đến khi bạn ngắt kết nối, thu hồi quyền hoặc yêu cầu xóa.
• Nhật ký bảo mật máy chủ: tối đa 90 ngày, trừ khi cần giữ lâu hơn để điều tra sự cố hoặc tuân thủ pháp luật.
• Email và hồ sơ hỗ trợ: tối đa 24 tháng sau khi yêu cầu được xử lý xong.
• Yêu cầu xóa dữ liệu hợp lệ: xử lý trong tối đa 30 ngày, trừ phần phải giữ theo pháp luật Việt Nam hoặc để giải quyết tranh chấp, gian lận và sự cố bảo mật.

11. Bạn kiểm soát dữ liệu của mình

Bạn có quyền được biết, đồng ý, rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu; phản đối hoạt động xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo điều kiện pháp luật áp dụng. Bạn cũng có thể từ chối kết nối bên thứ ba, chọn từng Page, thu hồi quyền và xóa dữ liệu trên máy.

Đối với yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý, chúng tôi sẽ xác nhận hoặc phản hồi trong 02 ngày làm việc và thực hiện trong thời hạn pháp luật quy định; thông thường tối đa 15 ngày, hoặc 20 ngày khi cần phối hợp bên thứ ba. Nếu cần gia hạn theo luật, chúng tôi sẽ thông báo lý do và thời gian gia hạn.

Để ngắt kết nối hoặc xóa dữ liệu, hãy làm theo trang Yêu cầu xóa dữ liệu hoặc gửi email từ địa chỉ có thể xác minh. Chúng tôi có thể cần xác minh quyền của bạn trước khi thực hiện để tránh xóa nhầm dữ liệu.

12. Cập nhật chính sách và liên hệ

Khi chính sách này thay đổi, chúng tôi sẽ đăng phiên bản mới và ngày cập nhật trên trang này. Nếu thay đổi ảnh hưởng đáng kể đến cách xử lý dữ liệu, chúng tôi sẽ cung cấp thông báo phù hợp trên website hoặc trong sản phẩm khi có thể.

Người vận hành: Trần Dư Khánh, Việt Nam. Email hỗ trợ, quyền riêng tư và yêu cầu dữ liệu: support@x100traffic.com.