Chính sách bảo mật
Cập nhật lần cuối: 10/09/2026
Chính sách này áp dụng cho extension "Đăng Bài Tự Động - Auto Post Facebook" và website dangbaitudong.vn
1. Thông tin thu thập
Extension Đăng Bài Tự Động thu thập các thông tin sau để cung cấp dịch vụ:
- Facebook User ID và tên hiển thị — để xác định người dùng trong hệ thống và hiển thị trên dashboard.
- Danh sách nhóm Facebook (tên nhóm, ID nhóm, vai trò thành viên) — để hiển thị, quản lý và lên lịch đăng bài vào nhóm.
- Phiên đăng nhập Facebook (cookie) — để thực hiện các thao tác trên Facebook thay bạn. Dữ liệu này chỉ được lưu cục bộ trên máy bạn.
- Địa chỉ email — khi đăng ký tài khoản trên dangbaitudong.vn.
Chúng tôi không thu thập: mật khẩu Facebook, nội dung tin nhắn, danh sách bạn bè cá nhân, hoặc dữ liệu tài chính.
2. Cách xử lý dữ liệu
Dữ liệu thu thập được sử dụng cho các mục đích sau:
- Cung cấp dịch vụ: Đăng bài, repost, quản lý nhóm, lên lịch đăng bài tự động.
- Xác thực: Xác minh quyền truy cập dịch vụ và gói đăng ký.
- Phân loại nhóm: Tên nhóm có thể được gửi tới API AI (Anthropic Claude) để phân loại tự động. Chỉ tên nhóm được gửi, không gửi thông tin cá nhân.
- Cải thiện sản phẩm: Thống kê sử dụng ẩn danh (số bài đăng, số nhóm) để cải thiện trải nghiệm.
3. Lưu trữ dữ liệu
- Dữ liệu cục bộ (trên máy bạn): Cookie Facebook, cấu hình extension, lịch sử hoạt động gần đây — lưu trong Chrome Storage API. Gỡ extension sẽ xóa toàn bộ.
- Dữ liệu server: Email, Facebook UID, tên hiển thị, danh sách nhóm, lịch sử đăng bài — lưu trên database PostgreSQL, server đặt tại Việt Nam.
- Thời gian lưu trữ: Dữ liệu được giữ trong suốt thời gian bạn sử dụng dịch vụ. Sau khi xóa tài khoản, dữ liệu sẽ được xóa trong vòng 30 ngày.
4. Bảo mật dữ liệu
- Cookie Facebook chỉ được lưu trữ cục bộ trên máy tính của bạn — không bao giờ gửi lên server.
- Giao tiếp giữa extension và server được mã hóa bằng HMAC-SHA256 (bridge authentication).
- Toàn bộ kết nối sử dụng HTTPS (TLS 1.2+).
- Mật khẩu tài khoản được hash bằng bcrypt trước khi lưu trữ.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán, cho thuê, hoặc chia sẻ thông tin cá nhân với bất kỳ bên thứ ba nào, ngoại trừ:
- Anthropic (Claude AI): Tên nhóm Facebook (không bao gồm thông tin cá nhân) có thể được gửi để phân loại tự động. Xem chính sách Anthropic.
- Yêu cầu pháp lý: Khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
6. Quyền của người dùng
- Truy cập dữ liệu: Bạn có thể xem toàn bộ dữ liệu của mình trên dashboard.
- Xóa dữ liệu cục bộ: Gỡ cài đặt extension sẽ xóa toàn bộ dữ liệu trên máy.
- Xóa tài khoản: Liên hệ support@dangbaitudong.vn để yêu cầu xóa tài khoản và toàn bộ dữ liệu trên server.
- Xuất dữ liệu: Bạn có thể xuất danh sách nhóm và lịch sử hoạt động từ dashboard.
- Thu hồi quyền: Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào bằng cách gỡ extension.
7. Cookie và theo dõi
Website dangbaitudong.vn sử dụng cookie phiên (session cookie) cần thiết để duy trì đăng nhập. Chúng tôi không sử dụng cookie theo dõi từ bên thứ ba, Google Analytics, hoặc bất kỳ dịch vụ tracking nào khác.
8. Quyền truy cập tiện ích (Quyền)
Extension yêu cầu các quyền sau và lý do:
- storage: Lưu cấu hình và dữ liệu phiên cục bộ.
- cookies: Đọc cookie Facebook để thực hiện đăng bài (chỉ lưu cục bộ).
- scripting, activeTab: Inject script vào trang Facebook để thực hiện thao tác tự động.
- tabs: Mở và quản lý tab Facebook khi đăng bài.
- alarms: Lên lịch đăng bài tự động.
- host_permissions (facebook.com): Truy cập trang Facebook để thực hiện đăng bài và quét nhóm.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được đăng trên trang này với ngày cập nhật mới. Nếu có thay đổi lớn, chúng tôi sẽ thông báo qua email hoặc extension.
10. Liên hệ
Nếu có câu hỏi về chính sách bảo mật, vui lòng liên hệ: support@dangbaitudong.vn
Phụ lục A. Công cụ tra cứu UID – số điện thoại và dữ liệu tham khảo
Nguồn và bản chất dữ liệu. Công cụ tra cứu tại /cong-cu/check-uid-sdt/ và tính năng tra hàng loạt trong web app đối chiếu UID Facebook với một tập dữ liệu ánh xạ UID–số điện thoại đã lưu hành công khai từ năm 2019, được lọc và chuẩn hóa cho thị trường Việt Nam. Chúng tôi không thu thập dữ liệu mới, không truy cập tài khoản Facebook của bất kỳ ai và không cập nhật tập dữ liệu này từ Facebook.
Kết quả chỉ mang tính tham khảo. Số điện thoại trả về có thể đã đổi chủ, không còn sử dụng hoặc không chính xác tại thời điểm tra cứu. Chúng tôi không cam kết tỉ lệ có kết quả, độ chính xác hay tính cập nhật; kết quả không phải là xác thực danh tính theo pháp luật và không thay thế việc bạn tự xác minh với người liên quan.
Trách nhiệm của người dùng. Bạn chỉ được dùng công cụ để xác minh thông tin liên hệ mà mình đã có cơ sở hợp pháp để xử lý (ví dụ: khách hàng đã đặt hàng, ứng viên đã nộp hồ sơ và được thông báo về việc xác minh). Không dùng để lập danh sách tiếp thị, gọi điện hoặc nhắn tin khi chưa có sự đồng ý, theo dõi, quấy rối, lừa đảo hoặc bất kỳ mục đích trái pháp luật nào. Bạn chịu trách nhiệm tuân thủ Luật An ninh mạng, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân và các quy định liên quan.
Kiểm soát lạm dụng. Hệ thống giới hạn số lượt tra cứu theo gói và theo địa chỉ IP; lượt tra cứu của tài khoản đã đăng nhập có thể được ghi nhận để chống lạm dụng. Chúng tôi có quyền tạm ngưng hoặc chấm dứt quyền sử dụng công cụ khi phát hiện vi phạm.
Quyền của chủ thể dữ liệu. Nếu bạn muốn số điện thoại gắn với UID của mình không còn được trả về, gửi yêu cầu tới support@dangbaitudong.vn kèm UID và bằng chứng sở hữu tài khoản; chúng tôi xử lý trong vòng 30 ngày.
Phụ lục này là chính sách vận hành của Đăng Bài Tự Động và không thay thế tư vấn pháp lý cho trường hợp cụ thể của bạn.