Chính sách quyền riêng tư

Cập nhật lần cuối: 25/10/2026

Đây là bản dịch để bạn tiện đọc. Bản có giá trị chính thức là bản tiếng Anh.

Auto Post Tool ("chúng tôi", "Dịch vụ") là ứng dụng web tại https://autoposttool.online, giúp người dùng đã được duyệt lên lịch và đăng video của chính họ lên các kênh TikTok, Facebook, Instagram, YouTube và Threads của họ (chỉ sau khi người dùng tự kết nối từng kênh), đồng thời xem số liệu cơ bản của các kênh TikTok của họ. Dịch vụ do CÔNG TY TNHH XE ĐIỆN SMILE (MST 0319384061) vận hành (trụ sở: 285 - 285A Hậu Giang, Phường Bình Tây, Thành phố Hồ Chí Minh, Việt Nam; điện thoại: 0889.075.881; email: support@autoposttool.online). Chính sách này giải thích chúng tôi thu thập dữ liệu gì, để làm gì, giữ trong bao lâu và bạn xóa dữ liệu bằng cách nào.

Dịch vụ API của YouTube. Auto Post Tool sử dụng Dịch vụ API của YouTube. Khi kết nối kênh YouTube, bạn đồng ý với Điều khoản dịch vụ của YouTube; cách Google xử lý dữ liệu của bạn nằm trong Chính sách quyền riêng tư của Google (http://www.google.com/policies/privacy). Mục 2e nêu rõ dữ liệu API YouTube nào chúng tôi truy cập, thu thập, lưu, dùng, xử lý và chia sẻ.

1. Dữ liệu bạn cung cấp

• Dữ liệu tài khoản: họ tên, địa chỉ email, mã băm một chiều của mật khẩu (chúng tôi không bao giờ lưu mật khẩu gốc), ngôn ngữ bạn chọn và đoạn mô tả ngắn về cách bạn định dùng Dịch vụ — dùng để xét duyệt tài khoản.
• Dữ liệu gói dịch vụ: bạn đang dùng thử hay dùng gói Pro và ngày hết hạn. Việc chuyển khoản diễn ra trực tiếp giữa bạn và ngân hàng; chúng tôi không thu thập hay lưu thông tin thẻ hoặc thông tin đăng nhập ngân hàng.
• Video và mô tả: các tệp video bạn tải lên, mô tả kèm theo và cài đặt bạn chọn cho từng bài đăng (người xem, bình luận, Duet, Stitch, nhãn nội dung do AI tạo, khai báo nội dung thương mại, giờ hẹn đăng).
• Tin nhắn: nội dung bạn gửi qua mẫu liên hệ.

2. Dữ liệu nhận từ TikTok

Khi bạn bấm "Tiếp tục với TikTok" và đồng ý cấp quyền trên trang của TikTok, TikTok gửi cho chúng tôi các dữ liệu sau, chỉ trong phạm vi quyền (scope) bạn đã đồng ý:

Chúng tôi cũng nhận mã truy cập (access token) và mã làm mới (refresh token) để Dịch vụ thay bạn thao tác trong phạm vi các quyền trên. Chúng tôi không bao giờ nhận hay lưu mật khẩu TikTok của bạn.

2a. Dữ liệu nhận từ Google (đăng nhập bằng Google, YouTube)

Đăng nhập bằng Google. Khi bạn bấm "Tiếp tục với Google", chúng tôi nhận mã định danh tài khoản Google, địa chỉ email (đã được Google xác minh) và tên hiển thị của bạn (quyền openid, email, profile), chỉ để tạo và đăng nhập tài khoản Auto Post Tool.

YouTube. Khi bạn bấm "Kết nối YouTube" và đồng ý cấp quyền, chúng tôi nhận, chỉ trong phạm vi quyền bạn đồng ý: ID, tên và ảnh đại diện kênh YouTube (youtube.readonly) và quyền tải lên các video bạn xác nhận (youtube.upload), cùng mã OAuth được lưu ở dạng mã hóa. Dữ liệu này chỉ dùng để hiện kênh của bạn và tải lên các video bạn đã duyệt, đúng tiêu đề, mô tả, quyền riêng tư, lựa chọn "không dành cho trẻ em" và "nội dung đã chỉnh sửa hoặc tổng hợp" mà bạn chọn.

Việc Auto Post Tool sử dụng và chuyển sang bất kỳ ứng dụng nào khác thông tin nhận được từ API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của dịch vụ API Google, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use).

Auto Post Tool sử dụng Dịch vụ API YouTube. Khi kết nối YouTube, bạn đồng ý tuân theo Điều khoản dịch vụ YouTube. Xem thêm Chính sách quyền riêng tư của Google.

Bạn có thể thu hồi quyền của chúng tôi bất cứ lúc nào tại trang bảo mật của Google: security.google.com/settings/security/permissions. Khi bạn ngắt kết nối YouTube, xóa tài khoản hoặc thu hồi quyền, chúng tôi xóa dữ liệu YouTube của bạn trong vòng 7 ngày (thường là xóa ngay). Dữ liệu YouTube khác ngoài mã truy cập và số liệu thống kê được làm mới hoặc xóa sau 30 ngày. Chúng tôi không bán dữ liệu này, không dùng cho quảng cáo, và không cho người khác đọc trừ khi bạn đồng ý hoặc pháp luật bắt buộc.

2b. Dữ liệu nhận từ Meta (Facebook, Instagram và Threads)

Khi bạn bấm "Kết nối Facebook / Instagram" và đồng ý cấp quyền, Meta gửi cho chúng tôi, chỉ trong phạm vi quyền bạn đồng ý: danh sách Trang Facebook bạn quản lý cùng tên, ID, ảnh đại diện (pages_show_list, business_management); nội dung và tương tác của Trang cần để hiện trạng thái bài (pages_read_engagement); quyền đăng những bài bạn tạo và xác nhận (pages_manage_posts); tên người dùng, ID, ảnh đại diện của tài khoản Instagram chuyên nghiệp đã liên kết (instagram_basic); và quyền đăng Reels bạn xác nhận (instagram_content_publish). Chúng tôi cũng nhận mã truy cập, lưu ở dạng mã hóa. Dữ liệu Meta chỉ dùng để hiện tài khoản của bạn và đăng đúng nội dung bạn đã duyệt. Chúng tôi không bán, cấp phép hay mua dữ liệu nền tảng, không dùng cho quảng cáo hay lập hồ sơ người dùng.

Xóa dữ liệu Meta. Ngắt kết nối ở trang Kênh hoặc xóa tài khoản tại đây, chúng tôi xóa ngay mã truy cập và dữ liệu Meta liên quan. Bạn cũng có thể gỡ Auto Post Tool trong Facebook (Cài đặt & quyền riêng tư → Cài đặt → Ứng dụng và trang web); Meta sẽ gửi yêu cầu xóa cho chúng tôi và bạn tra trạng thái tại https://autoposttool.online/data-deletion.php.

Threads

Khi bạn bấm "Kết nối Threads" và đồng ý cấp quyền, Meta gửi cho chúng tôi: ID, tên người dùng, tên hiển thị và ảnh đại diện của hồ sơ Threads (threads_basic), cùng quyền đăng những bài bạn tạo và xác nhận (threads_content_publish). Chúng tôi nhận mã truy cập dài hạn (60 ngày, tự gia hạn khi còn dùng), lưu ở dạng mã hóa. Với mỗi bài đăng giúp bạn, chúng tôi giữ ID bài và đường dẫn bài do Threads trả về. Chúng tôi không đọc bài khác, trả lời hay số liệu của bạn, và dùng dữ liệu Threads theo đúng các cam kết ở trên.

Xóa dữ liệu Threads. Ngắt kết nối ở trang Kênh hoặc xóa tài khoản tại đây, chúng tôi xóa ngay mã truy cập và dữ liệu Threads liên quan. Bạn cũng có thể gỡ Auto Post Tool trong app Threads (Cài đặt → Tài khoản → Quyền truy cập website); Threads sẽ báo cho chúng tôi để xóa, và bạn tra trạng thái tại https://autoposttool.online/data-deletion.php.

2c. Luật áp dụng và chuyển dữ liệu ra nước ngoài

Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Khi bạn yêu cầu đăng lên TikTok, Facebook, Instagram hoặc YouTube, video, mô tả và mã nhận diện tài khoản của bạn được gửi tới các công ty đó, có thể đặt máy chủ ngoài Việt Nam; chúng tôi chỉ gửi phần cần để đăng bài.

2d. Dữ liệu nhận từ TikTok cho Gói Tương tác (TikTok API for Business)

Khi bạn nối một tài khoản TikTok ở Tương tác → TikTok và đồng ý trên trang của TikTok, TikTok gửi cho chúng tôi, chỉ trong phạm vi quyền bạn đồng ý: Open ID, tên hiển thị, tên người dùng và ảnh đại diện của tài khoản (user.info.basic, user.info.username); ID, mô tả, đường link và ngày đăng các bài công khai gần đây (video.list); các bình luận và trả lời dưới những bài đó kèm tên hiển thị, tên người dùng, mã nhận diện người dùng TikTok của người bình luận, thời gian và trạng thái hiển thị (comment.list). Với quyền comment.list.manage, chúng tôi đăng những câu trả lời bạn đã duyệt và ẩn hoặc hiện lại bình luận bạn chọn; chúng tôi không bao giờ xoá bình luận của người khác. Chúng tôi cũng nhận mã truy cập (hiệu lực 1 ngày) và mã làm mới (hiệu lực 1 năm), lưu ở dạng mã hoá.

Dữ liệu này chỉ dùng để hiện bình luận trên bài của chính bạn trong hộp thư, soạn và gửi câu trả lời bạn đã duyệt, đánh dấu câu hỏi mua hàng và đo thời gian phản hồi. Bình luận được giữ tối đa 90 ngày và bị xoá sau 30 ngày kể từ khi Gói Tương tác hết hạn. Ngắt kết nối ở Tương tác → TikTok sẽ thu hồi quyền ở TikTok và xoá ngay mã truy cập, bình luận, câu trả lời của tài khoản đó; bạn cũng có thể gỡ Auto Post Tool trong ứng dụng TikTok (Cài đặt và quyền riêng tư → Bảo mật → Quản lý quyền ứng dụng).

Soạn câu bằng AI. Để gợi ý câu trả lời, nội dung bình luận và bộ luật thương hiệu của bạn được gửi tới nhà cung cấp AI bạn hoặc chúng tôi chọn (Google Gemini hoặc Anthropic Claude). Khi dùng AI miễn phí dùng chung, chúng tôi không gửi tên người bình luận, che số điện thoại và email. Nhà cung cấp AI là bên xử lý; chúng tôi không dùng dữ liệu TikTok để huấn luyện mô hình, quảng cáo hay lập hồ sơ người dùng, và không bán dữ liệu.

2e. Dữ liệu API YouTube: truy cập, thu thập, lưu, dùng, xử lý và chia sẻ

• Truy cập và thu thập: chỉ sau khi bạn bấm "Kết nối YouTube" và cho phép trên trang của Google: ID kênh, tên kênh, đường dẫn riêng và ảnh đại diện kênh (quyền youtube.readonly), cùng quyền tải lên video bạn xác nhận (quyền youtube.upload). Với mỗi video tải lên giúp bạn, chúng tôi giữ ID video và trạng thái tải lên do API trả về, cùng mã truy cập OAuth. Chúng tôi không đọc video khác, bình luận, người đăng ký, lịch sử xem hay số liệu phân tích của bạn.
• Dùng và xử lý: chỉ để hiện kênh đã kết nối, tải lên video, tiêu đề, mô tả và cài đặt (quyền riêng tư, dành cho trẻ em, nội dung bị chỉnh sửa hoặc tổng hợp) bạn chọn, và báo kết quả tải lên. Không dùng cho quảng cáo, lập hồ sơ, bán dữ liệu hay huấn luyện AI.
• Lưu trữ: trên máy chủ của chúng tôi tại Việt Nam; mã OAuth được mã hóa (AES-256-GCM) và không bao giờ gửi về trình duyệt. Tệp video bị xóa khỏi máy chủ ngay khi YouTube đã nhận (hoặc sau 30 ngày nếu không đăng).
• Tần suất làm mới hoặc xóa: tên, đường dẫn riêng và ảnh kênh được lấy lại từ API YouTube mỗi ngày một lần; kênh nào không làm mới được trong 30 ngày (ví dụ đã thu hồi quyền) thì toàn bộ dữ liệu API YouTube của kênh đó bị xóa. Khi bạn ngắt kết nối YouTube, xóa tài khoản hoặc thu hồi quyền tại security.google.com/settings/security/permissions, toàn bộ dữ liệu API YouTube của bạn bị xóa ngay, chậm nhất trong 7 ngày.
• Chia sẻ: nội bộ chỉ nhân sự vận hành Dịch vụ, và chỉ để xử lý sự cố bạn báo. Bên ngoài, video và cài đặt bạn chọn được gửi cho Google/YouTube để đăng; nhà cung cấp hosting lưu dữ liệu đã mã hóa thay chúng tôi. Không chia sẻ dữ liệu API YouTube với bên thứ ba nào khác, trừ khi pháp luật yêu cầu.

Xem thêm Chính sách quyền riêng tư của Google.

3. Chúng tôi dùng dữ liệu để làm gì

• Vận hành Dịch vụ: đăng, hẹn giờ hoặc gửi nháp các video bạn chọn, theo đúng cài đặt bạn chọn, và hiện trạng thái của chúng.
• Hiện số liệu thống kê các kênh TikTok của chính bạn cho bạn xem.
• Xét duyệt đăng ký, chống lạm dụng và giữ an toàn cho Dịch vụ (ví dụ: địa chỉ IP của các lần đăng nhập sai và các lần yêu cầu đặt lại mật khẩu được giữ 15 phút để chặn dò mật khẩu).
• Gửi email dịch vụ: đã nhận đăng ký, tài khoản được duyệt hoặc bị từ chối, đường link đặt lại mật khẩu, kích hoạt gói và nhắc gia hạn. Chúng tôi không gửi email quảng cáo (riêng mini game ở trang chủ: nếu bạn đồng ý ở đó, chúng tôi có thể gọi hoặc nhắn tin tư vấn).
• Trả lời tin nhắn của bạn.

Chúng tôi không bán hay cho thuê dữ liệu, không dùng dữ liệu để quảng cáo, không lập hồ sơ người dùng TikTok, và không dùng dữ liệu TikTok vào bất kỳ việc gì ngoài việc hiện cho bạn xem và đăng bài thay bạn. Chúng tôi không truy cập kênh TikTok nào mà bạn không tự nối.

4. Dữ liệu được lưu ở đâu và như thế nào

• Dữ liệu được lưu trên máy chủ web của chúng tôi. Mã truy cập và mã làm mới của TikTok được mã hóa (AES-256-GCM) và không bao giờ gửi về trình duyệt của bạn.
• Video tải lên được lưu dưới tên tệp ngẫu nhiên, không đoán được, để TikTok tải về đúng lúc đăng. Thư mục không cho liệt kê tệp. Video bị xóa khỏi máy chủ ngay khi TikTok đã nhận, hoặc sau 30 ngày kể từ khi tải lên nếu không bao giờ được đăng.
• Đường link đặt lại mật khẩu chỉ dùng được một lần, hết hạn sau 1 giờ và chỉ được lưu dưới dạng mã băm một chiều.
• Ảnh chụp số liệu (mỗi kênh mỗi ngày một lần) được giữ để bạn xem xu hướng.
• Chúng tôi dùng một cookie phiên để giữ đăng nhập và một cookie ngôn ngữ để nhớ bạn chọn tiếng Anh hay tiếng Việt. Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi.

5. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu với TikTok, Google/YouTube và Meta (Facebook, Instagram, Threads), khi gửi video, mô tả và cài đặt của bạn lên nền tảng bạn chọn theo yêu cầu của bạn (YouTube xem mục 2e), và với nhà cung cấp hosting, nơi đặt máy chủ và chuyển email của chúng tôi. Nhà cung cấp AI (Google, Anthropic) chỉ nhận nội dung bình luận để soạn câu trả lời cho Gói Tương tác, với vai trò bên xử lý (xem 2d). Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu.

6. Thời gian lưu và cách xóa dữ liệu

• Ngắt kết nối một kênh TikTok (Tổng quan → Ngắt kết nối): chúng tôi thu hồi quyền truy cập tại TikTok và xóa ngay mã truy cập, số liệu và lịch sử bài đăng của kênh đó.
• Xóa tài khoản (Tài khoản → Xóa tài khoản của tôi): chúng tôi thu hồi quyền TikTok của mọi kênh đã nối và xóa ngay mã truy cập, video, bài đăng, số liệu và dữ liệu đăng nhập của bạn.
• Bạn cũng có thể thu hồi quyền bất cứ lúc nào trong ứng dụng TikTok: Cài đặt và quyền riêng tư → Bảo mật → Ứng dụng và dịch vụ. Mã truy cập chúng tôi đang lưu sẽ ngừng hoạt động ngay; hãy ngắt kết nối kênh ở đây (hoặc xóa tài khoản) để xóa luôn khỏi máy chủ.
• Bạn có thể yêu cầu xóa dữ liệu qua email support@autoposttool.online. Chúng tôi xử lý xong trong vòng 30 ngày.
• Video đã đăng lên TikTok do bạn quản lý trên TikTok; xóa tài khoản ở đây không xóa các video đó khỏi TikTok.

7. Quyền của bạn

Bạn có quyền xem, sửa, xuất hoặc xóa dữ liệu của mình, cũng như phản đối hoặc hạn chế việc xử lý dữ liệu. Hãy viết cho chúng tôi theo địa chỉ bên dưới.

8. Trẻ em

Dịch vụ dành cho người từ đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng có trẻ em đã dùng Dịch vụ, hãy liên hệ để chúng tôi xóa dữ liệu.

9. Bảo mật

Chúng tôi dùng HTTPS, băm mật khẩu, mã hóa mã truy cập, chống giả mạo yêu cầu (CSRF) và phân quyền truy cập. Không có cách nào an toàn tuyệt đối, nhưng chúng tôi luôn bảo vệ dữ liệu của bạn và sẽ thông báo cho người bị ảnh hưởng nếu có sự cố lộ dữ liệu, theo quy định của pháp luật.

10. Thay đổi và ngôn ngữ

Chúng tôi có thể cập nhật chính sách này. Ngày ghi ở đầu trang là phiên bản mới nhất. Với thay đổi quan trọng, chúng tôi sẽ báo cho người dùng qua email hoặc trên trang quản lý. Chính sách được viết bằng tiếng Anh; bản tiếng Anh là bản chính. Bản tiếng Việt này là bản dịch để bạn tiện đọc; nếu hai bản có chỗ khác nhau thì áp dụng bản tiếng Anh.

11. Liên hệ

CÔNG TY TNHH XE ĐIỆN SMILE (MST 0319384061) — Auto Post Tool
Trụ sở: 285 - 285A Hậu Giang, Phường Bình Tây, Thành phố Hồ Chí Minh, Việt Nam
Điện thoại: 0889.075.881
Email: support@autoposttool.online
Mẫu liên hệ: https://autoposttool.online/contact.php

12. Mini game trang chủ và bảng vinh danh tuần

Trang chủ có một mini game 20 giây, chơi hay không là tùy bạn. Bạn có thể chơi mà không cần đưa chúng tôi bất kỳ dữ liệu cá nhân nào.

• Mỗi lượt chơi: để chống gian lận, máy chủ lưu một mã lượt chơi ngẫu nhiên, thời điểm bắt đầu, số điểm do máy chủ tự tính và mã băm một chiều (có khóa bí mật) của địa chỉ IP, không lưu chính địa chỉ IP. Bản ghi này tự xóa sau 2 ngày.
• Chỉ khi điểm của bạn lọt Top 10 tuần và bạn chọn lưu: chúng tôi lưu tên hiển thị và số điện thoại di động Việt Nam bạn nhập, số điểm, thời điểm lưu và ngôn ngữ của trang. Có 2 ô đồng ý riêng, đều không tick sẵn: (1) bắt buộc để lưu điểm: đồng ý hiển thị tên và số điện thoại đã che 2 số trên bảng vinh danh; (2) không bắt buộc: đồng ý để chúng tôi liên hệ tư vấn. Chúng tôi lưu riêng từng lựa chọn cùng thời điểm bạn đồng ý.

Để làm gì: hiển thị bảng vinh danh tuần (tên hiển thị, số điểm và số điện thoại đã che một phần, ví dụ 090801xx02; số đầy đủ không bao giờ được gửi tới trình duyệt của người xem khác), chống gian lận và spam; và chỉ khi bạn tick ô thứ hai, liên hệ tư vấn về Auto Post Tool. Không tick ô thứ hai thì chúng tôi không gọi hay nhắn tin cho bạn. Bảng vinh danh chỉ để vui, không có giải thưởng. Chúng tôi không bán dữ liệu này và không dùng vào việc khác.

Cơ sở xử lý: sự đồng ý của bạn, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng tới những gì đã xử lý trước đó.

Giữ trong bao lâu: tên và số điện thoại đã lưu được giữ 12 tháng kể từ ngày lưu, sau đó tự động xóa. Bảng tuần bắt đầu lại lúc 00:00 thứ Hai (giờ Việt Nam); bảng các tuần trước vẫn xem được cho tới khi hết 12 tháng.

Ai xem được số đầy đủ: chỉ quản trị viên của Auto Post Tool. Dữ liệu nằm trên máy chủ của chúng tôi cùng với dữ liệu khác của Dịch vụ (mục 4) và không chia sẻ cho bên thứ ba, trừ khi pháp luật yêu cầu.

Quyền của bạn: muốn xem, sửa, xóa lượt lưu của mình hoặc rút lại sự đồng ý, hãy gửi email tới support@autoposttool.online kèm tên và số điện thoại đã dùng. Yêu cầu xóa được xử lý trong vòng 72 giờ. Nếu bạn chưa đủ 16 tuổi, vui lòng không lưu thông tin; nếu biết có người dưới 16 tuổi đã lưu, chúng tôi sẽ xóa.