Chính sách quyền riêng tư
Cập nhật lần cuối: 11/11/2026.
Đơn vị vận hành MAVO: thông tin chủ thể kinh doanh được công bố tại trang Thông tin doanh nghiệp.
1. Dữ liệu chúng tôi xử lý
- Tài khoản: email, tên hiển thị, mật khẩu đã băm (PBKDF2), phiên đăng nhập. Nếu đăng nhập bằng Google: tên, email và ảnh đại diện Google cung cấp.
- Dữ liệu doanh nghiệp do bạn đưa vào: hồ sơ doanh nghiệp, mục tiêu, KPI, kế hoạch, nhiệm vụ, tệp Media, khách tiềm năng, bản ghi nghiệp vụ.
- Kết quả AI: chẩn đoán, phiếu vấn đề, phương án, quyết định và bộ nhớ AI riêng cho từng doanh nghiệp.
- Dữ liệu từ nền tảng bạn kết nối: với Facebook và Instagram là tên và mã của Trang, tài khoản Instagram Professional, mã truy cập (được mã hóa), số liệu bài đăng và quảng cáo; với TikTok là thông tin hồ sơ cơ bản và số liệu video theo quyền bạn cấp; với Google Sheets là các tệp bạn chọn kết nối.
- Liên hệ: thông tin gửi qua trang Liên hệ, chỉ dùng để phản hồi.
- Thống kê trang công khai: lượt xem theo ngày, không lưu địa chỉ IP hay định danh người xem.
2. Mục đích và căn cứ
Chúng tôi xử lý dữ liệu để cung cấp và vận hành dịch vụ bạn yêu cầu, bảo mật tài khoản, hỗ trợ khách hàng và tuân thủ pháp luật. Căn cứ là sự đồng ý của bạn và việc thực hiện hợp đồng dịch vụ, theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu đó để quảng cáo cho bên thứ ba.
3. Chia sẻ với bên thứ ba
- Cloudflare: hạ tầng chạy ứng dụng và cơ sở dữ liệu.
- Nhà cung cấp AI (OpenAI, Anthropic): khi tính năng AI được bật, chỉ phần dữ liệu cần thiết cho yêu cầu của bạn được gửi qua giao diện lập trình của họ. Theo điều khoản API hiện hành của các nhà cung cấp này, dữ liệu gửi qua API không được dùng để huấn luyện mô hình; MAVO cũng không dùng dữ liệu của bạn để huấn luyện mô hình.
- Meta, TikTok, Google: chỉ khi bạn chủ động kết nối tài khoản, và chỉ để thực hiện chức năng bạn chọn.
- Nhà cung cấp email và thanh toán: được liệt kê khi được kích hoạt, chỉ nhận dữ liệu cần để gửi thư hoặc xác minh thanh toán.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
4. Dữ liệu người dùng Google
Việc MAVO sử dụng và chuyển giao thông tin nhận từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng hạn chế. Dữ liệu từ Google chỉ dùng để cung cấp các chức năng bạn yêu cầu (đăng nhập, đọc hoặc ghi vào tệp Google Sheets bạn chọn), không bán, không dùng cho quảng cáo, không chuyển cho bên thứ ba ngoài mục đích đó, và không để con người đọc trừ khi bạn cho phép hoặc để bảo mật, tuân thủ pháp luật.
5. Nơi lưu và thời gian lưu
Dữ liệu được lưu trên hạ tầng Cloudflare, cơ sở dữ liệu đặt ở vùng châu Á - Thái Bình Dương; việc xử lý có thể diễn ra ở nhiều quốc gia nơi Cloudflare và các nhà cung cấp trên vận hành. Chúng tôi giữ dữ liệu trong thời gian tài khoản còn hoạt động. Sau khi bạn yêu cầu xóa, dữ liệu được xóa trong vòng 30 ngày; các bản sao lưu tự động hết hạn và bị xóa theo chu kỳ tối đa 30 ngày tiếp theo. Một số bản ghi tài chính hoặc nhật ký bảo mật có thể được giữ lâu hơn nếu pháp luật yêu cầu.
6. Quyền của bạn
Bạn có quyền biết, truy cập, chỉnh sửa, xuất, hạn chế xử lý, rút lại đồng ý và yêu cầu xóa dữ liệu của mình. Bạn xuất toàn bộ dữ liệu tại mục Dữ liệu và quyền riêng tư trong tài khoản. Bạn có thể ngắt kết nối Facebook, Instagram, TikTok, Google bất cứ lúc nào.
7. Cách yêu cầu xóa dữ liệu
- Đăng nhập MAVO, vào Dữ liệu và quyền riêng tư (/settings/data) và chọn xóa tài khoản. Nếu tài khoản đang là chủ của doanh nghiệp, hãy chuyển quyền sở hữu trước.
- Để chỉ xóa dữ liệu lấy từ Facebook, Instagram hoặc TikTok: vào Quảng cáo và kênh, bấm Ngắt kết nối. Mã truy cập đã lưu sẽ bị xóa. Bạn cũng nên gỡ ứng dụng MAVO trong phần Ứng dụng và trang web của tài khoản Facebook hoặc TikTok.
- Nếu không đăng nhập được, gửi yêu cầu qua trang Liên hệ từ đúng email đã đăng ký. Chúng tôi xác minh danh tính và xử lý trong vòng 30 ngày.
8. Bảo mật
Xem Bảo mật và xử lý dữ liệu. Thông tin đăng nhập các kênh được mã hóa; mật khẩu chỉ lưu dạng băm.
9. Trẻ em
MAVO dành cho doanh nghiệp và người từ 16 tuổi trở lên, không nhằm vào trẻ em.
10. Thay đổi chính sách
Khi chính sách thay đổi đáng kể, chúng tôi thông báo trong ứng dụng hoặc qua email ít nhất 7 ngày trước ngày áp dụng.
11. Liên hệ
Gửi yêu cầu qua trang Liên hệ.