Chính Sách Bảo Mật

Cập nhật lần cuối: 01/03/2025

1. Tổng Quan

MediaHub ("chúng tôi", "công ty", "dịch vụ") cam kết bảo vệ quyền riêng tư và thông tin cá nhân của người dùng. Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng hệ thống quản lý kênh YouTube và phân tích dữ liệu của chúng tôi.

Bằng việc sử dụng dịch vụ MediaHub, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách này, vui lòng không sử dụng dịch vụ của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Tài Khoản

• Thông tin cơ bản từ Google OAuth: email, tên hiển thị, ảnh đại diện
• Thông tin tổ chức/công ty (nếu có)
• Thông tin liên hệ bổ sung do bạn cung cấp

2.2. Dữ Liệu YouTube API

• Thông tin kênh YouTube: tên kênh, mô tả, thống kê cơ bản
• Dữ liệu video: tiêu đề, mô tả, thống kê xem, bình luận
• Dữ liệu phân tích: lượt xem, doanh thu, đăng ký, tương tác
• Dữ liệu đối tác

2.3. Dữ Liệu Quảng Cáo & Chi Phí

• Google Ads API: Thông tin tài khoản quảng cáo, chiến dịch, nhóm quảng cáo
• Dữ liệu chiến dịch: Tên chiến dịch, ngân sách, từ khóa, nhóm đối tượng
• Chi phí quảng cáo: Chi phí theo ngày, tháng, từ khóa, kênh quảng cáo
• Hiệu suất quảng cáo: Số lần hiển thị, click, tỷ lệ chuyển đổi, ROI
• Báo cáo tài chính: Doanh thu từ quảng cáo, chi phí marketing, lợi nhuận

2.4. Thông Tin Kỹ Thuật

• Địa chỉ IP và thông tin thiết bị
• Dữ liệu sử dụng dịch vụ và tương tác
• Cookies và công nghệ theo dõi tương tự
• Log hệ thống và thông tin lỗi

3. Mục Đích Sử Dụng Thông Tin

3.1. Cung Cấp Dịch Vụ

• Quản lý và phân tích dữ liệu kênh YouTube
• Tạo báo cáo và thống kê chi tiết
• Cung cấp tính năng so sánh và phân tích đối thủ
• Hỗ trợ quản lý nội dung và lập kế hoạch
• Quản lý chiến dịch quảng cáo và tối ưu hóa chi phí
• Phân tích hiệu suất marketing và ROI

3.2. Cải Thiện Dịch Vụ

• Phát triển tính năng mới và tối ưu hóa hiệu suất
• Phân tích xu hướng sử dụng để cải thiện trải nghiệm
• Nghiên cứu và phát triển sản phẩm

3.3. Bảo Mật & Tuân Thủ

• Đảm bảo an ninh hệ thống và ngăn chặn gian lận
• Tuân thủ các quy định pháp luật hiện hành
• Xử lý khiếu nại và hỗ trợ khách hàng

4. Chia Sẻ Thông Tin

4.1. Nguyên Tắc Chia Sẻ

Chúng tôi KHÔNG bán, trao đổi hoặc chuyển giao thông tin cá nhân của bạn cho bên thứ ba mà không có sự đồng ý rõ ràng của bạn, trừ các trường hợp được quy định trong chính sách này.

4.2. Các Trường Hợp Chia Sẻ Được Phép

• Đối tác dịch vụ: Các nhà cung cấp dịch vụ hỗ trợ hoạt động của chúng tôi (hosting, analytics, payment)
• Google Ads & YouTube: Chia sẻ dữ liệu với Google để tích hợp quảng cáo và phân tích
• Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật
• Bảo vệ quyền lợi: Để bảo vệ quyền lợi, tài sản hoặc an toàn của chúng tôi và người dùng khác
• Hợp nhất/Chuyển nhượng: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản

5. Bảo Mật Thông Tin

5.1. Biện Pháp Bảo Mật

• Mã hóa dữ liệu: Tất cả dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ
• Kiểm soát truy cập: Hệ thống xác thực và phân quyền nghiêm ngặt
• Giám sát liên tục: Theo dõi và phát hiện các hoạt động bất thường
• Cập nhật bảo mật: Thường xuyên cập nhật hệ thống và vá lỗi bảo mật
• Backup an toàn: Sao lưu dữ liệu định kỳ với mã hóa

5.2. Bảo Mật Token OAuth

• Refresh token được mã hóa và lưu trữ an toàn
• Access token được quản lý tự động và có thời hạn
• Không lưu trữ mật khẩu Google của người dùng
• Người dùng có thể rút quyền truy cập bất cứ lúc nào

6. Quyền Của Người Dùng

6.1. Quyền Truy Cập & Kiểm Soát

• Quyền truy cập: Yêu cầu xem thông tin cá nhân mà chúng tôi lưu trữ
• Quyền chỉnh sửa: Cập nhật hoặc sửa đổi thông tin không chính xác
• Quyền xóa: Yêu cầu xóa thông tin cá nhân (quyền "quên")
• Quyền hạn chế: Yêu cầu hạn chế xử lý thông tin trong một số trường hợp
• Quyền di chuyển: Nhận dữ liệu cá nhân ở định dạng có thể đọc được

6.2. Quyền Đối Với OAuth

• Rút lại quyền truy cập Google OAuth bất cứ lúc nào
• Chọn lọc quyền truy cập dữ liệu YouTube
• Xóa liên kết tài khoản với MediaHub
• Xuất dữ liệu đã thu thập về kênh của bạn

7. Lưu Trữ & Xóa Dữ Liệu

7.1. Thời Hạn Lưu Trữ

• Dữ liệu tài khoản: Được lưu trữ cho đến khi bạn xóa tài khoản
• Dữ liệu YouTube: Được cập nhật theo thời gian thực và lưu trữ trong 2 năm
• Dữ liệu quảng cáo: Được lưu trữ trong 3 năm để phân tích xu hướng và báo cáo
• Dữ liệu tài chính: Được lưu trữ theo quy định kế toán (7 năm)
• Log hệ thống: Được lưu trữ tối đa 12 tháng
• Dữ liệu sao lưu: Được lưu trữ tối đa 30 ngày sau khi xóa

7.2. Xóa Dữ Liệu

• Xóa tài khoản sẽ xóa toàn bộ dữ liệu cá nhân
• Rút quyền OAuth sẽ ngừng thu thập dữ liệu mới
• Dữ liệu đã thu thập sẽ được xóa trong vòng 30 ngày
• Thông báo xác nhận sẽ được gửi qua email

8. Cookies & Công Nghệ Theo Dõi

8.1. Loại Cookies Sử Dụng

• Cookies cần thiết: Để hoạt động cơ bản của website
• Cookies hiệu suất: Để phân tích và cải thiện trải nghiệm
• Cookies chức năng: Để ghi nhớ tùy chọn và cài đặt
• Cookies bảo mật: Để xác thực và bảo vệ tài khoản

8.2. Quản Lý Cookies

• Bạn có thể từ chối cookies không cần thiết
• Trình duyệt có thể được cấu hình để chặn cookies
• Xóa cookies có thể ảnh hưởng đến chức năng website

9. Tuân Thủ Pháp Luật

9.1. Các Quy Định Áp Dụng

• Luật An Ninh Mạng Việt Nam: Quy định về bảo vệ dữ liệu cá nhân và an ninh mạng
• Luật Bảo Vệ Quyền Lợi Người Tiêu Dùng: Bảo vệ quyền lợi người dùng dịch vụ
• Nghị Định 13/2023/NĐ-CP: Quy định về bảo vệ dữ liệu cá nhân
• GDPR (EU): Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (cho người dùng EU)
• CCPA (California): Đạo luật bảo vệ quyền riêng tư người tiêu dùng California (cho người dùng California)
• Google API Terms: Điều khoản sử dụng API của Google (YouTube, Ads)

9.2. Tuân Thủ Pháp Luật Việt Nam

BgMedia cam kết tuân thủ đầy đủ các quy định pháp luật Việt Nam:

• Chịu sự quản lý và giám sát của các cơ quan có thẩm quyền Việt Nam
• Tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam
• Thực hiện đầy đủ nghĩa vụ báo cáo theo quy định của Bộ Thông tin và Truyền thông
• Chịu trách nhiệm trước pháp luật Việt Nam về mọi hoạt động liên quan đến dữ liệu
• Hợp tác với cơ quan chức năng trong việc điều tra, xử lý vi phạm (nếu có)
• Thực hiện các biện pháp bảo mật theo tiêu chuẩn Việt Nam
• Báo cáo định kỳ về tình hình bảo vệ dữ liệu theo quy định

9.3. Cơ Chế Tuân Thủ

• Đánh giá tác động bảo vệ dữ liệu (DPIA) định kỳ
• Đào tạo nhân viên về bảo vệ dữ liệu
• Hệ thống báo cáo vi phạm dữ liệu
• Quy trình phản hồi yêu cầu người dùng

10. Thay Đổi Chính Sách

10.1. Quy Trình Cập Nhật

• Chính sách này có thể được cập nhật để phản ánh thay đổi trong hoạt động hoặc pháp luật
• Thông báo sẽ được gửi qua email ít nhất 30 ngày trước khi có hiệu lực
• Thay đổi quan trọng sẽ được đánh dấu rõ ràng
• Người dùng có quyền từ chối thay đổi và xóa tài khoản

10.2. Lịch Sử Thay Đổi

• Phiên bản hiện tại: 01/03/2025
• Tất cả thay đổi được ghi lại và có thể truy cập

11. Liên Hệ & Khiếu Nại

11.1. Thông Tin Liên Hệ

11.2. Quy Trình Khiếu Nại

• Gửi khiếu nại qua email với tiêu đề "Privacy Complaint"
• Phản hồi trong vòng 48 giờ làm việc
• Nếu không hài lòng, có thể khiếu nại lên cơ quan có thẩm quyền

MediaHub - Phát triển bởi Phòng Phát Triển Phần Mềm - BgMedia