Chính sách quyền riêng tư

Tài khoản AXYN: họ tên, địa chỉ email, mật khẩu (được băm), tên workspace, vai trò thành viên, nhật ký hoạt động (audit log) và thông tin kỹ thuật cơ bản như địa chỉ IP, trình duyệt.

Kết nối với nền tảng bên thứ ba: khi bạn (hoặc agency của bạn thông qua Liên kết uỷ quyền) đăng nhập Google hoặc Facebook để cấp quyền, AXYN nhận mã truy cập OAuth (access token/refresh token), danh tính cơ bản của tài khoản cấp quyền (ID, tên, email) và danh sách tài khoản quảng cáo/thuộc tính mà tài khoản đó được phép xem.

Dữ liệu hiệu quả quảng cáo và phân tích: các chỉ số báo cáo (ngày, chiến dịch, hiển thị, lượt nhấp, chuyển đổi, chi tiêu…) mà bạn chọn trong truy vấn. AXYN chỉ lấy đúng các trường và khoảng ngày bạn (hoặc pipeline bạn cấu hình) yêu cầu; nếu agency chọn “Ẩn chi tiêu”, các trường chi phí không được lấy, lưu hay hiển thị.

Chỉ để cung cấp đúng tính năng bạn yêu cầu: hiển thị xem trước, chạy pipeline đồng bộ sang đích bạn chọn (Google Sheets, Data Endpoint…), cung cấp API cho hệ thống của bạn, gửi thông báo về trạng thái pipeline và bảo mật tài khoản.

Chúng tôi không bán dữ liệu, không dùng dữ liệu quảng cáo của bạn để quảng cáo, không chia sẻ cho bên thứ ba ngoài các nhà cung cấp hạ tầng nêu ở mục 5, và không dùng dữ liệu người dùng Google để huấn luyện mô hình AI/ML tổng quát.

Việc AXYN sử dụng và chuyển thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use). Cụ thể: dữ liệu từ Google Analytics, Google Ads, Google Sheets và Google Drive chỉ được dùng để cung cấp tính năng mà người dùng nhìn thấy trong AXYN; không được chuyển cho bên khác trừ khi cần thiết để cung cấp tính năng đó, để tuân thủ pháp luật hoặc khi có sự đồng ý rõ ràng của bạn; con người chỉ đọc dữ liệu này khi bạn đồng ý, khi cần để bảo mật, tuân thủ pháp luật hoặc sau khi đã ẩn danh/tổng hợp.

Phạm vi quyền AXYN xin: analytics.readonly (đọc báo cáo GA4), adwords (đọc báo cáo Google Ads — AXYN chỉ gọi các thao tác đọc), spreadsheets và drive.file (ghi dữ liệu vào Google Sheet do bạn chọn hoặc do AXYN tạo), openid/email (định danh tài khoản cấp quyền).

AXYN xin quyền ads_read và read_insights để đọc báo cáo hiệu quả của các tài khoản quảng cáo bạn chọn. AXYN không đăng bài, không chỉnh sửa chiến dịch, ngân sách hay thanh toán. Việc xử lý Dữ liệu nền tảng của Meta tuân thủ Điều khoản nền tảng Meta (Meta Platform Terms) và Chính sách dành cho nhà phát triển.

Mã truy cập OAuth được mã hoá AES-256-GCM trước khi lưu; cơ sở dữ liệu không bao giờ chứa token ở dạng thuần. Mọi kết nối đều qua HTTPS. Dữ liệu được lưu trên hạ tầng của các nhà cung cấp: Vercel (ứng dụng), Supabase (cơ sở dữ liệu Postgres), Inngest (lập lịch/chạy pipeline). Quyền truy cập nội bộ được giới hạn theo nguyên tắc tối thiểu và có nhật ký kiểm toán.

Thời gian lưu: dữ liệu báo cáo trong bộ nhớ đệm truy vấn tối đa 6 giờ; dữ liệu tạm khi đồng bộ được xoá sau khi pipeline kết thúc; dữ liệu đã đồng bộ vào Data Endpoint được giữ cho đến khi bạn xoá pipeline; token bị xoá khi bạn xoá kết nối hoặc workspace.

Bạn có thể xem, sửa, xuất hoặc xoá dữ liệu của mình bất cứ lúc nào trong AXYN: xoá kết nối (thu hồi token), xoá pipeline/endpoint, xoá workspace. Bạn cũng có thể thu hồi quyền trực tiếp tại Google (myaccount.google.com/permissions) hoặc Facebook (Cài đặt → Tích hợp doanh nghiệp). Xem hướng dẫn chi tiết tại trang Xoá dữ liệu người dùng.

Khi một agency cấp quyền qua Liên kết uỷ quyền, AXYN chỉ tạo kết nối chỉ-đọc tới những tài khoản mà người cấp quyền tự chọn, hiển thị rõ workspace nhận dữ liệu và cho phép ẩn các trường chi phí. Người cấp quyền có thể thu hồi bất cứ lúc nào tại nhà cung cấp; chủ workspace không thể tự mở rộng phạm vi đã được cấp.

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email. Mọi câu hỏi về quyền riêng tư: trineuronlabs@gmail.com.