Chính sách quyền riêng tư

Chính sách này giải thích cách Outbox xử lý thông tin. Outbox là công cụ đăng bài cho Facebook Page, thuộc sở hữu và do Hộ kinh doanh Chu Quang Linh 2004 (“chúng tôi”), hộ kinh doanh đăng ký tại Việt Nam, vận hành. Chúng tôi quyết định mục đích và cách xử lý dữ liệu được mô tả ở đây, và chịu trách nhiệm về dữ liệu đó. Hiện nhóm chúng tôi dùng Outbox để đăng bài lên các Facebook Page do chúng tôi, hoặc người làm việc cùng chúng tôi, quản lý.

1. Chính sách áp dụng cho ai

• Người kết nối Facebook Page với Outbox qua Facebook Login.
• Người tương tác với một Page đã kết nối, ví dụ bình luận vào bài của Page. Những người này không tự sử dụng Outbox.
• Người truy cập website này và người liên hệ với chúng tôi.

2. Thông tin chúng tôi xử lý

2.1 Khi bạn kết nối Page

Khi bạn đăng nhập bằng Facebook và chấp thuận yêu cầu, Outbox nhận từ Meta các thông tin sau, trong phạm vi những quyền bạn chấp thuận và những Page bạn chọn:

• ID và tên tài khoản Facebook của bạn. Được lưu kèm từng Page bạn kết nối, để nhóm biết tài khoản nào đã cấp quyền.
• Token truy cập người dùng. Chỉ dùng trong lúc thiết lập kết nối để lấy token truy cập Page. Token này chỉ nằm trong bộ nhớ và không bao giờ được lưu.
• Token truy cập Page cho từng Page bạn chọn. Được lưu trong kho thông tin xác thực của hệ điều hành trên máy tính chạy Outbox, không ghi vào cơ sở dữ liệu hay file log.
• Thông tin Page: ID, tên, hạng mục, link, số người theo dõi, bản sao ảnh đại diện, các quyền đã cấp, thời điểm kết nối, thời điểm token được kiểm tra gần nhất và thời điểm hết hạn.

Outbox không nhận mật khẩu Facebook của bạn, không đọc trang cá nhân, danh sách bạn bè hay tin nhắn riêng.

2.2 Nội dung do nhóm đăng

Ảnh, video, mô tả, nội dung bình luận và link do nhóm chuẩn bị trong Outbox; ID và link Facebook trả về cho từng ảnh, video, bài, Reel và bình luận; kết quả của từng bước đăng; và lịch sử thao tác trên mỗi bài. Ảnh và video được lưu thành file trên máy tính chạy Outbox. Nếu nội dung có hình ảnh hoặc tên của người khác, nội dung đó cũng chứa dữ liệu cá nhân của họ.

2.3 Dữ liệu Page và bài đọc từ Facebook

• Các bài gần đây của Page đã kết nối, kể cả bài đăng ngoài Outbox: nội dung, link, địa chỉ ảnh và số bình luận, cảm xúc, lượt chia sẻ. Ảnh của bài được hiển thị trực tiếp từ máy chủ Facebook, không được tải về.
• Lượt xem và lượt nhấp của bài, cùng số liệu tổng hợp của Page, khi quyền read_insights đã được cấp.
• Bình luận trên bài của Page: nội dung, thời điểm, số lượt thích và trả lời, địa chỉ ảnh đính kèm nếu có, và tên công khai cùng ID của người viết khi Facebook cung cấp. Thông tin này dùng để hiển thị bình luận cho nhóm và để trả lời, ẩn hoặc xóa bình luận với tư cách Page.

2.4 Dữ liệu kỹ thuật

• Log. Outbox ghi log các yêu cầu gửi tới Facebook để tìm nguyên nhân khi có lỗi. Token, mã bí mật của ứng dụng và mã cấp quyền được che trước khi ghi. Một dòng log có thể chứa phần đầu phản hồi của Facebook, trong đó có thể có dữ liệu Page, bài hoặc bình luận.
• Báo cáo chẩn đoán được lưu khi chúng tôi thử một tính năng trên Page, có thể chứa nội dung Facebook trả về.
• Bản sao lưu. Khi nâng cấp cơ sở dữ liệu số liệu, Outbox giữ lại một bản sao của phiên bản trước; bản sao này có thể chứa dữ liệu bài và bình luận nêu trên.

2.5 Website này

Website này gồm các trang tĩnh: không đặt cookie, không chạy mã phân tích hay quảng cáo, không có biểu mẫu. Nhà cung cấp hạ tầng lưu trữ có thể xử lý dữ liệu kỹ thuật như địa chỉ IP để phân phối trang và bảo vệ dịch vụ. Nếu bạn gửi email hoặc gọi điện, chúng tôi lưu nội dung và thông tin liên hệ của bạn để phản hồi.

3. Chúng tôi dùng thông tin để làm gì

• Đăng bài, Reel và bình luận mà nhóm đã chuẩn bị và xác nhận, lên đúng Page đã chọn cho từng bài.
• Kiểm tra một bước đăng đã thành công hay chưa, để tránh vô tình đăng lại cùng một nội dung.
• Hiển thị số liệu và bình luận của các Page nhóm quản lý, và phản hồi bình luận với tư cách Page.
• Duy trì kết nối, ví dụ kiểm tra token truy cập Page còn hiệu lực.
• Tìm nguyên nhân lỗi và giữ an toàn cho công cụ.

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo và không lập hồ sơ về cá nhân. Dữ liệu nhận từ Meta không được dùng cho mục đích nào khác ngoài các mục đích nêu trên.

4. Căn cứ để chúng tôi xử lý

• Người kết nối Page thực hiện việc này bằng cách chấp thuận các quyền trong hộp thoại của Facebook, hộp thoại có liên kết tới chính sách này. Chúng tôi coi việc chấp thuận đó là sự đồng ý của bạn đối với việc xử lý được mô tả ở đây cho các Page bạn chọn. Chúng tôi lưu lại tài khoản nào đã kết nối từng Page, vào lúc nào và đã cấp những quyền gì. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem mục 9).
• Người bình luận trên một Page đã kết nối không sử dụng Outbox và chưa đồng ý với chúng tôi; việc người quản lý Page chấp thuận trong hộp thoại Facebook không thay cho sự đồng ý của họ. Chúng tôi chỉ xử lý bình luận của họ để quản lý cuộc trò chuyện trên các Page chúng tôi vận hành, chỉ giữ các thông tin nêu ở mục 2.3, và dừng xử lý, xóa khi được yêu cầu.
• Người liên hệ với chúng tôi: chúng tôi dùng thông tin bạn gửi để trả lời yêu cầu của bạn.

5. Các quyền Facebook

Quyền	Mục đích
pages_show_list	Liệt kê các Page bạn quản lý để bạn chọn Page muốn kết nối.
pages_manage_posts	Đăng bài ảnh và Reel lên Page đã kết nối.
pages_manage_engagement	Đăng bình luận với tư cách Page; trả lời, ẩn hoặc xóa bình luận trên bài của Page.
pages_read_engagement	Đọc bài của Page cùng số bình luận, cảm xúc và lượt chia sẻ.
read_insights	Đọc lượt xem của bài và số liệu tổng hợp của Page.
pages_read_user_content	Tùy chọn, chỉ xin khi bật tính năng đọc bình luận. Đọc bình luận mọi người để lại trên bài của Page.

6. Thông tin được lưu ở đâu và bảo vệ thế nào

• Hiện Outbox chạy trên máy tính do đơn vị vận hành kiểm soát tại Việt Nam. Cơ sở dữ liệu, file ảnh/video, log và bản sao lưu nằm trên máy đó, không nằm trên máy chủ công khai. Giao diện của công cụ chỉ mở được trên chính máy đó.
• Token truy cập Page và mã bí mật của ứng dụng được lưu trong kho thông tin xác thực của hệ điều hành, tách khỏi cơ sở dữ liệu.
• Token được gửi tới Facebook qua HTTPS và được che trong log cũng như thông báo lỗi.
• Chỉ đơn vị vận hành và thành viên được đơn vị vận hành cấp quyền mới dùng được công cụ.

Nội dung chúng tôi đăng và các yêu cầu gửi tới Facebook được Meta xử lý trên máy chủ của Meta, có thể đặt ngoài Việt Nam. Nếu chuyển Outbox lên máy chủ, chúng tôi sẽ cập nhật chính sách này trước khi thực hiện.

7. Chúng tôi chia sẻ thông tin với ai

• Meta. Nội dung nhóm đăng được gửi tới Facebook qua Graph API và từ đó chịu sự điều chỉnh của điều khoản, chính sách của Meta.
• Thành viên được cấp quyền, trong phạm vi dữ liệu cần cho công việc.
• Cơ quan có thẩm quyền, khi pháp luật yêu cầu.

Chúng tôi không thuê đơn vị bên ngoài xử lý dữ liệu nhận từ Meta, và không chia sẻ dữ liệu cá nhân cho bên quảng cáo, bên môi giới dữ liệu hay bên thứ ba nào khác.

8. Thời gian lưu

• Token truy cập Page được giữ cho tới khi Page bị ngắt kết nối trong Outbox hoặc bạn yêu cầu xóa. Khi bạn gỡ ứng dụng trong cài đặt Facebook, token hết hiệu lực ngay; chúng tôi xóa token khi bạn yêu cầu hoặc khi ngắt kết nối Page.
• Bản sao dữ liệu Page, danh sách bài, số liệu và bình luận được thay bằng dữ liệu mới mỗi lần cập nhật.
• Bản ghi về bài đã đăng (ID, link, kết quả từng bước, lịch sử) cùng ảnh và video của bài được giữ làm hồ sơ công việc của nhóm trong thời gian nhóm còn quản lý Page đó. Đây là căn cứ để Outbox biết một bài đã được đăng hay chưa.
• Log yêu cầu được thay mới mỗi lần Outbox khởi động; chỉ giữ log của lần chạy hiện tại và lần chạy trước.
• Báo cáo chẩn đoán và bản sao lưu được giữ cho tới khi chúng tôi xóa.
• Thư bạn gửi cho chúng tôi được giữ trong thời gian cần để xử lý yêu cầu của bạn.

Khi chúng tôi không còn quản lý một Page, hoặc khi bạn yêu cầu, chúng tôi xóa dữ liệu của Page đó, kể cả bản sao trong bản sao lưu, log và báo cáo chẩn đoán, theo trang Xóa dữ liệu.

9. Lựa chọn và quyền của bạn

• Gỡ quyền truy cập bất cứ lúc nào trong cài đặt Facebook. Khi đó token truy cập Page mà Outbox đang giữ sẽ hết hiệu lực.
• Yêu cầu chúng tôi cho biết đang lưu dữ liệu gì về bạn hoặc Page của bạn, cung cấp bản sao, chỉnh sửa hoặc xóa dữ liệu đó.
• Rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối việc xử lý. Việc này không ảnh hưởng tới hoạt động xử lý đã diễn ra trước khi bạn yêu cầu.
• Nếu bạn đã bình luận trên một Page đã kết nối, bạn có thể xóa bình luận trên Facebook, hoặc yêu cầu chúng tôi xóa bản sao đã lưu.
• Khiếu nại với chúng tôi hoặc cơ quan có thẩm quyền, hoặc thực hiện các biện pháp khác theo quy định của pháp luật.

Hãy gửi yêu cầu bằng văn bản qua email tới địa chỉ ở mục 12. Chúng tôi phản hồi trong vòng 2 ngày làm việc để xác nhận đã nhận yêu cầu và cho biết các bước tiếp theo. Sau đó chúng tôi hoàn tất trong vòng:

• 10 ngày với yêu cầu xem, nhận bản sao hoặc chỉnh sửa dữ liệu;
• 15 ngày với yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý;
• 20 ngày với yêu cầu xóa dữ liệu.

Nếu yêu cầu phức tạp, chúng tôi có thể gia hạn một lần, không quá số ngày tương ứng nêu trên, và sẽ báo lý do trước khi hết hạn ban đầu. Nếu không thể xóa một phần dữ liệu vì lý do chính đáng, ví dụ pháp luật yêu cầu phải lưu, chúng tôi sẽ cho bạn biết phần nào được giữ lại và vì sao.

10. Trẻ em

Outbox là công cụ làm việc dành cho người trưởng thành và không hướng tới trẻ em. Bình luận trên Page đã kết nối có thể đến từ bất kỳ ai, và chúng tôi không biết được tuổi của người bình luận. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng bình luận của trẻ đang được lưu trong Outbox, hãy liên hệ để chúng tôi xóa.

11. Thay đổi chính sách

Nếu thay đổi cách Outbox xử lý dữ liệu, chúng tôi sẽ cập nhật trang này và ngày hiệu lực trước khi thay đổi được áp dụng.

12. Liên hệ

Hộ kinh doanh Chu Quang Linh 2004
Thôn Thái Hòa, Xã Vật Lại, Thành phố Hà Nội, Việt Nam
Email: chuquanglinhh@gmail.com
Điện thoại: 0989 507 929