1. Dữ liệu chúng tôi thu thập
Thông tin tài khoản
| Loại dữ liệu | Mục đích | Bắt buộc |
|---|---|---|
| Họ tên, email | Tạo & xác thực tài khoản | Có |
| Mật khẩu (đã hash bcrypt) | Đăng nhập bảo mật | Có (trừ SSO) |
| Ảnh đại diện | Hiển thị giao diện | Không |
| API keys (đã mã hóa) | Gọi dịch vụ AI, mạng xã hội | Không |
Dữ liệu sử dụng
- Nhật ký hoạt động (bài viết tạo, bài đăng, lịch chạy)
- Thống kê sử dụng API và quota hàng ngày
- Địa chỉ IP khi đăng nhập (bảo mật)
- Thông tin trình duyệt/thiết bị (User-Agent)
2. Cách sử dụng dữ liệu
- Cung cấp dịch vụ: Tạo bài viết, đăng lên mạng xã hội, quản lý affiliate
- Bảo mật: Phát hiện truy cập trái phép, rate limiting
- Cải thiện dịch vụ: Phân tích hành vi dùng ẩn danh để tối ưu hệ thống
- Liên lạc: Gửi OTP xác minh, thông báo quan trọng về tài khoản
- Thanh toán: Xử lý đăng ký và gia hạn gói dịch vụ
✔ Chúng tôi không gửi email marketing mà không có sự đồng ý. Bạn có thể hủy đăng ký nhận thông báo bất cứ lúc nào.
3. Lưu trữ & bảo mật
Vị trí lưu trữ
Dữ liệu được lưu trữ trên máy chủ tại Việt Nam. Chúng tôi sử dụng các biện pháp bảo mật tiêu chuẩn ngành:
- Kết nối HTTPS/TLS 1.3 cho toàn bộ giao tiếp
- Mã hóa AES-256-GCM cho API keys và token nhạy cảm
- Mật khẩu được hash bằng bcrypt (cost=12)
- JWT token với thời hạn ngắn (15 phút) + refresh rotation
- Backup dữ liệu định kỳ được mã hóa
Thời gian lưu trữ
- Dữ liệu tài khoản: cho đến khi bạn xóa tài khoản
- Log hệ thống: 90 ngày
- Sau khi xóa tài khoản: dữ liệu bị xóa vĩnh viễn trong vòng 30 ngày
6. Dịch vụ bên thứ ba
Hệ thống tích hợp các dịch vụ sau. Mỗi dịch vụ có chính sách bảo mật riêng:
- Google / Facebook / GitHub — Đăng nhập SSO (tùy chọn)
- DeepSeek, OpenAI, Gemini, Claude — AI tạo nội dung
- Brevo — Gửi email xác minh OTP
- Pexels, Unsplash — Ảnh stock miễn phí
- Accesstrade — Link affiliate
- Shopee, Lazada, Tiki — Tìm kiếm sản phẩm affiliate
- Buffer — Đăng bài mạng xã hội tự động
- VietQR / Sepay — Xử lý thanh toán
API keys của các dịch vụ này do bạn cung cấp và được mã hóa trước khi lưu trữ.
7. Quyền của bạn
📋 Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ
✎ Quyền chỉnh sửa
Cập nhật thông tin cá nhân không chính xác qua trang Cài đặt
🗑 Quyền xóa
Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
📦 Quyền xuất dữ liệu
Nhận bản sao dữ liệu định dạng JSON để chuyển sang dịch vụ khác
🚫 Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích cụ thể
⏸ Quyền hạn chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại được xem xét
Để thực hiện các quyền trên, vui lòng liên hệ support@earnpost.vn. Chúng tôi phản hồi trong vòng 30 ngày.
8. Trẻ em
Dịch vụ không dành cho người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị xóa ngay lập tức.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Thông báo qua email đến địa chỉ đã đăng ký
- Hiển thị thông báo nổi bật trên trang web
- Cập nhật ngày “Cập nhật lần cuối” ở đầu trang
Tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là chấp nhận chính sách mới.
10. Liên hệ
Nếu có câu hỏi hoặc lo ngại về quyền riêng tư, hãy liên hệ:
- Email: support@earnpost.vn
- Yêu cầu xóa dữ liệu Facebook: Trang xóa dữ liệu
- Website: https://earnpost.vn