Chính sách bảo mật và bảo vệ dữ liệu cá nhân
Bản nháp 04/11/2026, hiệu lực từ [NGÀY HIỆU LỰC]. Viết theo tinh thần pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Luật Bảo vệ dữ liệu cá nhân 2025 và văn bản hướng dẫn; Nghị định 13/2023/NĐ-CP trong phạm vi còn áp dụng — cần luật sư kiểm lại văn bản đang có hiệu lực). Các chỗ trong [ngoặc vuông] cần điền.
[TÊN ĐƠN VỊ] ("chúng tôi") là bên kiểm soát và xử lý dữ liệu cá nhân của người dùng onyxcine.com.
Extension Onyxcine Lens và công cụ miễn phí
Phần này áp dụng cho extension Onyxcine Lens và các công cụ miễn phí đang mở trên website.
- Extension đọc gì: số liệu TikTok đã tải sẵn trên trang bạn đang mở (lượt xem, tim, bình luận, ngày đăng, sản phẩm gắn giỏ, thông tin kênh, LIVE). Extension không đọc tin nhắn, không lấy mật khẩu, cookie hay tên người bình luận, không tự đăng bài, bình luận hay theo dõi thay bạn.
- Lưu ở đâu: danh sách theo dõi, cài đặt và số lượt đã dùng trong ngày lưu trong bộ nhớ của trình duyệt trên máy bạn (chrome.storage). Gỡ extension là xoá hết.
- Gửi đi đâu: extension chỉ gọi tới máy chủ Onyxcine để lấy danh sách sản phẩm hot (không kèm dữ liệu của bạn). Khi bạn bấm ▶ để xem một video TikTok Shop, đường dẫn công khai của video đó được gửi tới dịch vụ bên ngoài tikwm.com để lấy đường phát. Khi bạn bấm lấy lời thoại, extension tải tệp phụ đề từ máy chủ của TikTok.
- Công cụ ảnh, video: chạy ngay trên trình duyệt, ảnh và video không được tải lên máy chủ Onyxcine.
- Liên hệ qua Zalo: khi bạn nhắn Zalo, chúng tôi nhận số Zalo và nội dung bạn gửi để hỗ trợ, không dùng cho mục đích khác.
Tài khoản Onyxcine và kho dữ liệu riêng
Phần này áp dụng khi bạn tạo tài khoản để lưu báo cáo SEO, bộ từ khoá và dùng hạn mức theo gói.
- Đăng nhập: bằng tài khoản Google. Chúng tôi chỉ nhận họ tên, email và ảnh đại diện; không nhận và không lưu mật khẩu Google.
- Dữ liệu trong tài khoản: gói đang dùng, số lượt đã dùng mỗi tháng, các báo cáo và bộ từ khoá bạn bấm “Lưu”, phiên đăng nhập (thời điểm, địa chỉ IP, loại trình duyệt) để bảo vệ tài khoản.
- Ai xem được: chỉ bạn. Mỗi mục dữ liệu gắn với tài khoản của bạn và máy chủ kiểm tra quyền ở mọi lần đọc, ghi, xoá.
- Lưu ở đâu: cơ sở dữ liệu Cloudflare D1. Máy chủ của Cloudflare có thể đặt ngoài Việt Nam, nên dữ liệu tài khoản có thể được chuyển ra nước ngoài; bạn đồng ý điều này khi tích chọn đồng ý lúc đăng nhập.
- Từ khoá bạn tra: chỉ phần từ khoá (không kèm tên, email) được gửi tới Google Ads API hoặc DataForSEO để lấy số liệu. Địa chỉ website bạn kiểm tra được gửi tới Google PageSpeed Insights để đo tốc độ.
- Quyền của bạn ngay trong trang Tài khoản: xem dữ liệu, tải toàn bộ dữ liệu về (tệp JSON), xoá từng mục, xoá vĩnh viễn tài khoản. Khi bạn xoá tài khoản, dữ liệu bị xoá ngay khỏi cơ sở dữ liệu đang chạy; bản sao lưu tự động của hệ thống (nếu có) tự hết hạn trong [30] ngày.
1. Dữ liệu chúng tôi thu thập
| Nhóm | Dữ liệu cụ thể | Nguồn |
|---|---|---|
| Tài khoản | Họ tên, email, ảnh đại diện | Google khi bạn đăng nhập |
| Nguồn văn phong | Đường dẫn bạn dán; nội dung bài đăng, caption, lời nói trong video công khai trên các trang đó; bài viết bạn dán tay; mô tả giọng mong muốn | Bạn cung cấp, hoặc hệ thống đọc từ trang bạn chỉ định |
| Kết nối Fanpage | Mã truy cập (token) do Facebook cấp, tên và ID trang | Facebook khi bạn bấm kết nối |
| Sử dụng | Yêu cầu viết, nội dung đầu ra, bản bạn đã sửa, số lượt dùng | Phát sinh khi bạn dùng |
| Thanh toán | Gói đã mua, số tiền, thời gian, mã giao dịch, tên người chuyển khoản | Cổng thanh toán / sao kê ngân hàng |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt, thời gian truy cập, nhật ký lỗi | Tự động |
| Liên hệ | Số Zalo, nội dung trao đổi hỗ trợ | Bạn cung cấp |
Chúng tôi không thu thập: mật khẩu Google/Facebook, số thẻ ngân hàng, tin nhắn riêng, bình luận của người khác trên trang của bạn.
Nếu nội dung bài đăng của bạn có thông tin cá nhân của người khác (tên, số điện thoại khách hàng…), hệ thống cố gắng lọc bỏ trước khi lưu. Bạn không nên đưa dữ liệu cá nhân nhạy cảm của người khác vào dịch vụ.
2. Mục đích xử lý
- Tạo và quản lý tài khoản, xác thực đăng nhập.
- Tạo hồ sơ văn phong và nội dung đầu ra cho chính bạn.
- Cải thiện hồ sơ văn phong của bạn từ những bản bạn đã sửa.
- Xử lý thanh toán, kích hoạt gói, xuất hoá đơn, hoàn tiền.
- Hỗ trợ, nhắc gia hạn, thông báo thay đổi dịch vụ.
- Bảo đảm an toàn hệ thống, phát hiện gian lận, lạm dụng.
- Thống kê tổng hợp, ẩn danh để cải tiến sản phẩm.
- Thực hiện nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền.
Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung hay hồ sơ văn phong của bạn để viết cho khách hàng khác.
3. Sự đồng ý
Khi đăng nhập lần đầu, bạn được hỏi đồng ý với Chính sách này bằng thao tác chủ động (tích chọn và bấm tiếp tục). Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xoá tài khoản; việc rút lại không ảnh hưởng tới các xử lý đã làm hợp pháp trước đó.
4. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết với các bên xử lý sau, theo hợp đồng có điều khoản bảo mật:
| Bên | Việc | Vị trí xử lý |
|---|---|---|
| Đăng nhập | [Nước ngoài] | |
| Meta (Facebook) | Kết nối, đọc bài Fanpage của bạn | [Nước ngoài] |
| [Nhà cung cấp mô hình AI, ví dụ Anthropic] | Phân tích văn phong, tạo nội dung | [Nước ngoài] |
| [Dịch vụ đọc dữ liệu công khai mạng xã hội] | Đọc bài từ đường dẫn công khai | [Nước ngoài] |
| [Nhà cung cấp máy chủ, cơ sở dữ liệu] | Lưu trữ | [Vị trí máy chủ] |
| [Cổng thanh toán: payOS / SePay / MoMo] | Xác nhận thanh toán | Việt Nam |
Một số bên xử lý dữ liệu ở nước ngoài. Chúng tôi thực hiện thủ tục chuyển dữ liệu cá nhân ra nước ngoài theo quy định [lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài]. Theo cam kết của các nhà cung cấp AI chúng tôi sử dụng, dữ liệu gửi qua API không được dùng để huấn luyện mô hình của họ [kiểm lại điều khoản từng nhà cung cấp].
Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp bằng văn bản.
5. Thời gian lưu trữ
| Dữ liệu | Thời gian |
|---|---|
| Tài khoản, hồ sơ văn phong, bài đã viết | Trong thời gian bạn dùng dịch vụ; sau khi hết gói giữ [90] ngày rồi xoá hoặc ẩn danh |
| Nội dung đọc từ đường dẫn | Tối đa [90] ngày sau khi tạo hồ sơ văn phong, sau đó chỉ giữ hồ sơ đã rút gọn |
| Token kết nối Facebook | Tới khi bạn ngắt kết nối hoặc token hết hạn |
| Giao dịch thanh toán | Theo thời hạn lưu chứng từ kế toán, thuế [10 năm] |
| Nhật ký kỹ thuật | [12] tháng |
Khi bạn xoá tài khoản trong trang Tài khoản, dữ liệu bị xoá ngay; nếu bạn gửi yêu cầu qua email, chúng tôi xoá trong [30] ngày. Dữ liệu pháp luật bắt buộc phải lưu (ví dụ chứng từ thanh toán) được giữ theo thời hạn luật định.
6. Quyền của bạn
Bạn có quyền: được biết; đồng ý hoặc rút lại đồng ý; truy cập, xem; chỉnh sửa; yêu cầu xoá; hạn chế xử lý; yêu cầu cung cấp bản sao dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định pháp luật.
Thực hiện quyền: trong trang Tài khoản (xem, tải về toàn bộ dữ liệu, xoá từng mục, xoá tài khoản) hoặc gửi yêu cầu tới [EMAIL BẢO MẬT]. Chúng tôi phản hồi trong thời hạn pháp luật quy định, tối đa [72 giờ] với yêu cầu rút đồng ý và [15] ngày với các yêu cầu khác.
7. Bảo mật
- Kết nối mã hoá HTTPS; token và dữ liệu nhạy cảm được mã hoá khi lưu.
- Phân quyền dữ liệu theo từng tài khoản: khách này không truy cập được dữ liệu khách khác.
- Chỉ người có nhiệm vụ trong đơn vị vận hành được truy cập dữ liệu, có ghi nhật ký truy cập.
- Khi phát hiện sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan chức năng trong [72] giờ theo quy định và thông báo cho người dùng bị ảnh hưởng.
Không hệ thống nào an toàn tuyệt đối. Bạn nên giữ an toàn tài khoản Google và báo ngay cho chúng tôi khi nghi ngờ bị truy cập trái phép.
8. Cookie
Website dùng cookie cần thiết để giữ phiên đăng nhập, và cookie thống kê [tên công cụ] để đo lượt truy cập. Bạn có thể từ chối cookie thống kê ở thanh thông báo cookie; cookie cần thiết không tắt được vì thiếu nó dịch vụ không hoạt động.
9. Trẻ em
Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi xoá ngay.
10. Thay đổi Chính sách
Thay đổi quan trọng được thông báo qua email hoặc trên website trước ít nhất [15] ngày.
11. Liên hệ về dữ liệu cá nhân
Bộ phận phụ trách bảo vệ dữ liệu: Trương Thanh Thắng · Zalo 0384196413 · [EMAIL BẢO MẬT] · [ĐỊA CHỈ]