Chính sách bảo mật

Cập nhật lần cuối: 15/08/2026

1. Chúng tôi là ai

Vibe Ads by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại vibeads.hoiai.com.vn. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.

2. Dữ liệu chúng tôi thu thập

• Địa chỉ email — để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
• Dữ liệu từ các dịch vụ Google bạn cấp quyền — xem chi tiết từng dịch vụ và phạm vi (scope) ở Mục 2b bên dưới.
• Nhật ký sử dụng — thời điểm, đường dẫn API và địa chỉ IP của mỗi lần gọi, để phục vụ bảo mật, tính hạn mức và đối soát sự cố.

2b. Dịch vụ Google & phạm vi truy cập

Chúng tôi chỉ yêu cầu các phạm vi (scope) tương ứng với module bạn bật:

• openid, email — đăng nhập & nhận diện tài khoản.
• .../auth/adwords — Google Ads: đọc và quản lý chiến dịch, nhóm quảng cáo, từ khoá, số liệu hiệu quả, ngân sách theo lệnh bạn ra qua công cụ AI.
• .../auth/analytics.readonly — Google Analytics 4: chỉ đọc báo cáo lưu lượng & chuyển đổi để phân tích SEO.
• .../auth/webmasters.readonly — Search Console: chỉ đọc dữ liệu từ khoá, thứ hạng, lượt hiển thị tìm kiếm tự nhiên.
• .../auth/business.manage — Google Business Profile: đọc hiệu suất địa điểm doanh nghiệp trên Google Maps/Tìm kiếm.

Các module SEO chỉ xin quyền chỉ đọc (read-only) — không sửa được gì trên tài khoản Google của bạn.

Chúng tôi không thu thập mật khẩu Google của bạn. Việc cấp quyền diễn ra hoàn toàn trên hệ thống của Google qua OAuth 2.0.

3. Dùng dữ liệu để làm gì

• Thực hiện đúng những thao tác quảng cáo mà bạn ra lệnh qua công cụ AI hoặc bảng điều khiển.
• Tạo báo cáo định kỳ gửi tới email/Telegram mà chính bạn đăng ký.
• Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.

4. Tuân thủ chính sách dữ liệu người dùng của Google API

Việc Vibe Ads by Viva sử dụng và chuyển giao thông tin nhận được từ Google API tới bất kỳ ứng dụng nào khác đều tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use. Cụ thể: chúng tôi không bán dữ liệu, không dùng dữ liệu Google của bạn để phục vụ quảng cáo hay huấn luyện mô hình AI tổng quát, và không cho phép con người đọc dữ liệu của bạn trừ khi bạn đồng ý rõ ràng, hoặc để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu.

5. Chia sẻ với bên thứ ba

Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết để dịch vụ chạy được: máy chủ lưu trữ, dịch vụ gửi email (SMTP) và Telegram (nếu bạn bật báo cáo qua Telegram). Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn cho bất kỳ ai.

6. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá TLS/SSL.
• API token được lưu dưới dạng băm (hash) — kể cả chúng tôi cũng không đọc lại được token gốc của bạn.
• Mỗi token chỉ truy cập được đúng một tài khoản quảng cáo đã gán, không truy cập chéo.

7. Quyền của bạn

• Thu hồi quyền bất cứ lúc nào tại trang quyền tài khoản Google hoặc bằng nút "Hủy liên kết" trong mục Cấp quyền.
• Yêu cầu chúng tôi xoá toàn bộ dữ liệu tài khoản của bạn bằng cách gửi email tới info@noithatviva.vn.
• Thu hồi từng API token riêng lẻ mà không ảnh hưởng các token khác.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo qua email đăng ký của bạn trước khi thay đổi có hiệu lực.