Chính sách bảo mật GoUp SocialAuto

Cách GoUp SocialAuto thu thập, sử dụng, chia sẻ và xoá dữ liệu của bạn.

Chính sách này giải thích cách GoUp AiWork ("chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng phần mềm GoUp SocialAuto. Chúng tôi là bên kiểm soát và xử lý dữ liệu đối với dữ liệu nêu dưới đây, và thực hiện theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, gồm Luật Bảo vệ dữ liệu cá nhân năm 2025 và các văn bản hướng dẫn. Bạn cần đọc và đồng ý với Chính sách này trước khi sử dụng dịch vụ.

1. Dữ liệu chúng tôi thu thập

  • Tài khoản: email, tên, ảnh đại diện, mật khẩu (chỉ lưu dạng đã băm), tên tổ chức, vai trò thành viên.
  • Kênh mạng xã hội bạn kết nối: mã truy cập (access token, refresh token), mã định danh và tên trang, tài khoản, kênh, ảnh đại diện. Với từng nền tảng, chúng tôi chỉ nhận dữ liệu trong phạm vi quyền bạn đã cấp.
  • Nội dung: bài viết, lịch đăng, hình ảnh, video bạn tải lên hoặc tạo bằng AI, bình luận nội bộ, chữ ký, mẫu bài.
  • Số liệu thống kê của bài đăng và kênh (lượt xem, tương tác…) mà nền tảng trả về để hiển thị cho bạn.
  • Thanh toán: mã đơn hàng, gói, số tiền, thời điểm và mã tham chiếu giao dịch. Chúng tôi không nhận hay lưu số thẻ, mật khẩu hoặc thông tin đăng nhập ngân hàng của bạn.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký hệ thống, và cookie cần thiết (phiên đăng nhập, ngôn ngữ, giao diện sáng/tối).

2. Mục đích sử dụng

  • Cung cấp dịch vụ: lên lịch và đăng bài lên kênh bạn chọn, hiển thị thống kê, quản lý thư viện media, cộng tác nhóm.
  • Xác thực tài khoản, xử lý thanh toán, gửi email cần thiết (kích hoạt tài khoản, đặt lại mật khẩu, nhắc gia hạn, thông báo bài đăng).
  • Hỗ trợ khách hàng, bảo đảm an toàn hệ thống, phòng chống gian lận và lạm dụng.

Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu nhận từ các nền tảng mạng xã hội để quảng cáo.

3. Dữ liệu từ Google và YouTube

  • GoUp SocialAuto sử dụng YouTube API Services để đăng video và đọc số liệu kênh YouTube bạn đã kết nối. Dữ liệu này cũng chịu sự điều chỉnh của Chính sách quyền riêng tư của Google.
  • Việc GoUp SocialAuto sử dụng và chuyển giao sang ứng dụng khác thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Dữ liệu này chỉ dùng cho các tính năng bạn thấy trong ứng dụng, không dùng cho quảng cáo, không chuyển cho bên môi giới dữ liệu, và nhân sự không đọc dữ liệu này trừ khi bạn đồng ý hoặc vì lý do an ninh, pháp lý.
  • Bạn có thể thu hồi quyền truy cập của GoUp SocialAuto vào tài khoản Google bất kỳ lúc nào tại trang Quyền truy cập của Google, ngoài việc ngắt kết nối kênh trong ứng dụng.

4. Dữ liệu từ Meta (Facebook, Instagram, Threads)

Khi bạn kết nối Facebook Page, Instagram hoặc Threads, chúng tôi nhận mã truy cập và thông tin trang, tài khoản theo quyền bạn cấp để đăng bài và đọc số liệu bài đăng.

Yêu cầu xoá dữ liệu: xoá tài khoản trong mục Cài đặt, hoặc gửi yêu cầu qua thông tin liên hệ ở mục 10. Bạn cũng có thể gỡ ứng dụng khỏi Facebook trong phần Cài đặt và quyền riêng tư, mục Tiện ích tích hợp cho doanh nghiệp.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với các bên cần thiết để vận hành dịch vụ:

  • Nền tảng mạng xã hội bạn kết nối, để đăng nội dung theo yêu cầu của bạn.
  • payOS (cổng thanh toán VietQR), để tạo và xác nhận giao dịch.
  • Nhà cung cấp AI như OpenAI, chỉ với nội dung bạn yêu cầu AI xử lý.
  • Hạ tầng: máy chủ, lưu trữ tệp và dịch vụ gửi email mà chúng tôi sử dụng.
  • Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Một số bên trên đặt máy chủ ở nước ngoài. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

6. Lưu trữ và xoá dữ liệu

  • Dữ liệu được lưu trong thời gian bạn sử dụng dịch vụ.
  • Ngắt kết nối kênh: kênh không còn được dùng để đăng bài. Mã truy cập của kênh được xoá khi bạn xoá tài khoản hoặc gửi yêu cầu xoá dữ liệu.
  • Thu hồi quyền qua trang Quyền truy cập của Google: dữ liệu liên quan nhận từ Google, YouTube được xoá trong vòng 30 ngày.
  • Yêu cầu xoá dữ liệu: chúng tôi xử lý trong vòng 7 ngày kể từ khi nhận yêu cầu hợp lệ.
  • Xoá tài khoản: mã truy cập các kênh bị huỷ ngay, dữ liệu tài khoản không còn hiển thị và được xoá theo yêu cầu như trên.
  • Hồ sơ thanh toán được lưu theo thời hạn pháp luật về kế toán, thuế yêu cầu.

7. Bảo mật

Chúng tôi áp dụng mã hoá đường truyền (HTTPS), băm mật khẩu, phân quyền truy cập theo vai trò, và giới hạn nhân sự được truy cập hệ thống. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

8. Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu, đồng ý hoặc rút lại sự đồng ý, truy cập và chỉnh sửa dữ liệu, yêu cầu xoá hoặc hạn chế xử lý, yêu cầu cung cấp dữ liệu, phản đối việc xử lý, khiếu nại và yêu cầu bồi thường theo quy định của pháp luật. Phần lớn dữ liệu bạn có thể tự chỉnh sửa hoặc xoá trong ứng dụng. Với các yêu cầu khác, vui lòng liên hệ theo mục 10.

9. Trẻ em và thay đổi chính sách

Dịch vụ không dành cho người dưới 16 tuổi. Khi chính sách thay đổi, chúng tôi thông báo qua email hoặc trong ứng dụng. Nếu thay đổi liên quan tới cách sử dụng dữ liệu, chúng tôi xin lại sự đồng ý của bạn trước khi áp dụng.

10. Liên hệ về quyền riêng tư

  • Đơn vị: GoUp AiWork
  • Địa chỉ: Hà Nội, Việt Nam
  • Email: ghi ở cột “Liên hệ” của trang này
  • Điện thoại: 0585858199
  • Biểu mẫu: trang Liên hệ

English summary

  • Who we are: GoUp SocialAuto is operated by GoUp AiWork, the controller of the data described here.
  • What we collect: account details (email, name, hashed password), the access and refresh tokens and page, channel identity of the social accounts you connect (limited to the permissions you grant), your posts and media, post and channel statistics, payment order records (no card or bank credentials) and essential cookies.
  • How we use it: only to provide the features you use (scheduling, publishing, analytics), account security, billing and service emails. We do not sell data or use platform data for advertising.
  • Google / YouTube: GoUp SocialAuto uses YouTube API Services; see the Google Privacy Policy. GoUp SocialAuto's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time via the Google security settings page.
  • Sharing: with the social platforms you publish to, payOS (payments), AI providers such as OpenAI (only content you send to AI features), and our hosting, storage and email providers.
  • Retention and deletion: a disconnected channel is no longer used for publishing; its access tokens are deleted when you delete your account or send a deletion request. Data related to Google / YouTube is deleted within 30 days after you revoke access in Google settings. Deletion requests are completed within 7 days, and you can also delete your account in Settings. Payment records are kept as required by accounting and tax law.
  • Meta data deletion: delete your account in the app, remove the app in Facebook Settings > Business Integrations, or send us a deletion request using the contact below.
  • Contact: see section 10.