Dashboard

Chính sách bảo mật

Cập nhật lần cuối: 24/03/2026

1. Giới thiệu

CÔNG TY TNHH TRUYỀN THÔNG VÀ GIẢI TRÍ NGÔI SAO PHƯƠNG ĐÔNG ("chúng tôi", "NgoiSaoMedia") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng sử dụng dịch vụ NSM FBsuite ("dịch vụ"). Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng dịch vụ.

Bằng việc đăng ký và sử dụng NSM FBsuite, bạn đồng ý với các điều khoản được mô tả trong Chính sách bảo mật này.

2. Thông tin chúng tôi thu thập

2.1. Thông tin tài khoản

  • Họ tên, địa chỉ email, số điện thoại
  • Mật khẩu tài khoản (được mã hóa và lưu trữ bảo mật)
  • Thông tin doanh nghiệp (tên công ty, địa chỉ, mã số thuế)
  • Dữ liệu thanh toán (thông tin thẻ, lịch sử giao dịch)

2.2. Thông tin từ Facebook

  • Thông tin Fanpage mà bạn kết nối (tên page, ID, số lượng fans)
  • Access token của Fanpage (được mã hóa và lưu trữ trong KV)
  • Nội dung bài viết, bình luận, tin nhắn (khi sử dụng dịch vụ AI trả lời)
  • Dữ liệu thống kê Fanpage (reach, engagement, insights)

2.3. Thông tin tự động

  • Địa chỉ IP, loại trình duyệt, thiết bị truy cập
  • Nhật ký hoạt động (logs) trên hệ thống
  • Cookie và công nghệ theo dõi tương tự
  • Dữ liệu sử dụng AI (prompt, response, token usage)

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

  • Cung cấp, vận hành và cải thiện dịch vụ NSM FBsuite
  • Xác thực tài khoản và ngăn chặn truy cập trái phép
  • Đăng bài viết và quản lý nội dung trên Fanpage theo yêu cầu
  • AI trả lời bình luận và tin nhắn tự động
  • Thống kê, báo cáo hiệu quả chiến dịch marketing
  • Hỗ trợ khách hàng và xử lý khiếu nại
  • Liên hệ về cập nhật dịch vụ, thông báo thanh toán
  • Tuân thủ nghĩa vụ pháp lý theo quy định Việt Nam

4. Cơ sở pháp lý cho xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

  • Đồng ý: Bạn đồng ý cho chúng tôi xử lý dữ liệu khi đăng ký sử dụng dịch vụ
  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ hợp đồng với bạn
  • Lợi ích hợp pháp: Cải thiện dịch vụ, phát hiện gian lận, bảo mật hệ thống
  • Tuân thủ pháp luật: Lưu trữ dữ liệu theo yêu cầu của pháp luật Việt Nam

5. Lưu trữ và bảo mật dữ liệu

5.1. Nơi lưu trữ

  • Dữ liệu tài khoản: Cloudflare D1 Database (SQLite) tại các datacenter Cloudflare
  • Access tokens & secrets: Cloudflare KV với mã hóa at-rest
  • Hình ảnh, file: Cloudflare R2 Object Storage
  • Nhật ký hệ thống: Cloudflare Workers logs

5.2. Biện pháp bảo mật

  • Mã hóa dữ liệu truyền tải (HTTPS/TLS)
  • Mã hóa access tokens bằng AES-256-GCM trước khi lưu vào KV
  • Phân quyền truy cập theo vai trò (RBAC)
  • JWT authentication cho API endpoints
  • Rate limiting để ngăn chặn brute force attacks
  • Firewall và DDoS protection từ Cloudflare
  • Audit log ghi nhận mọi thao tác trên dữ liệu nhạy cảm

5.3. Thời gian lưu trữ

  • Tài khoản hoạt động: Lưu trữ trong suốt thời gian sử dụng dịch vụ
  • Tài khoản bị xóa: Dữ liệu được xóa trong vòng 30 ngày sau khi xóa tài khoản
  • Access tokens: Được xóa ngay khi người dùng ngắt kết nối Fanpage
  • Nhật ký hệ thống: Lưu trữ tối đa 90 ngày
  • Dữ liệu thanh toán: Lưu trữ theo quy định kế toán Việt Nam (10 năm)

6. Chia sẻ dữ liệu với bên thứ ba

6.1. Facebook/Meta

Để cung cấp dịch vụ, chúng tôi tương tác với Facebook Graph API. Dữ liệu của bạn có thể được xử lý bởi Meta Platforms Inc. theo Privacy Policy của Meta. Chúng tôi không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của Meta.

6.2. Nhà cung cấp dịch vụ

Chúng tôi có thể chia sẻ dữ liệu với các nhà cung cấp:

  • Cloudflare: Cơ sở hạ tầng đám mây (xem Cloudflare Privacy Policy)
  • Nhà cung cấp AI: Mô hình Ollama chạy cục bộ và DeepSeek API
  • Cổng thanh toán: Xử lý giao dịch thanh toán

6.3. Không bán dữ liệu

Chúng tôi không bán, cho thuê hoặc chuyển giao dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích tiếp thị.

6.4. Tiết lộ bắt buộc

Chúng tôi có thể tiết lộ dữ liệu khi: (a) được yêu cầu bởi pháp luật Việt Nam; (b) bảo vệ quyền, tài sản hoặc an toàn của Ngôi Sao Media; (c) điều tra gian lận hoặc vi phạm Điều khoản dịch vụ.

7. Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

  • Truy cập: Yêu cầu xem dữ liệu cá nhân đang được lưu trữ
  • Chỉnh sửa: Yêu cầu sửa thông tin không chính xác
  • Xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan
  • Hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu trong một số trường hợp
  • Phản đối: Phản đối việc xử lý dựa trên lợi ích hợp pháp
  • Portability: Yêu cầu xuất dữ liệu ở định dạng phổ biến (JSON)
  • Withdraw consent: Rút lại sự đồng ý bất kỳ lúc nào (ảnh hưởng đến một số chức năng)

Để thực hiện các quyền trên, vui lòng liên hệ: privacy@ngoisaomedia.net

8. Cookies và công nghệ theo dõi

  • Session cookies: Duy trì trạng thái đăng nhập, tự động hết hạn sau khi đăng xuất
  • Remember me: Lưu token đăng nhập nếu bạn chọn "Ghi nhớ đăng nhập"
  • Analytics: Chúng tôi có thể sử dụng Cloudflare Analytics để theo dõi lưu lượng truy cập
  • Không theo dõi: Chúng tôi tôn trọng tín hiệu Do Not Track từ trình duyệt

9. Bảo vệ dữ liệu người dùng cuối (khách hàng của bạn)

Khi sử dụng NSM FBsuite để quản lý Fanpage, bạn có thể tiếp cận dữ liệu của khách hàng cuối (người bình luận, người nhắn tin). Bạn cam kết:

  • Chỉ sử dụng dữ liệu đó cho các mục đích hợp pháp và có sự đồng ý của khách hàng
  • Tuân thủ Pháp lệnh Bảo vệ Dữ liệu Cá nhân của Việt Nam
  • Không chia sẻ dữ liệu khách hàng với bên thứ ba khi chưa được đồng ý
  • Xử lý và lưu trữ dữ liệu khách hàng an toàn

10. Liên hệ về vấn đề bảo mật

Nếu bạn phát hiện bất kỳ vấn đề bảo mật nào, vui lòng liên hệ ngay:

Chúng tôi sẽ phản hồi trong vòng 24 giờ và thông báo cho bạn theo quy định của pháp luật.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Thay đổi quan trọng sẽ được:

  • Thông báo qua email đến người dùng đã đăng ký
  • Đăng thông báo nổi bật trên dashboard
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới.

12. Quản lý rủi ro với AI

Khi sử dụng tính năng AI trả lời bình luận:

  • AI có thể tạo ra nội dung không chính xác hoặc không phù hợp - bạn chịu trách nhiệm kiểm tra và giám sát
  • Chúng tôi khuyến nghị bật chế độ human-in-the-loop cho các câu hỏi nhạy cảm
  • Nội dung AI được lưu trữ để cải thiện chất lượng dịch vụ
  • Bạn có thể tắt tính năng AI bất kỳ lúc nào trong cài đặt Fanpage