Chính sách bảo mật

1. Đơn vị vận hành

Dịch vụ X-Content SaaS (sản phẩm thương mại còn được gọi là X-Content SaaS) do đội ngũ vận hành SoloContent quản lý. Website chính thức: https://solocontent.vn.

• Email hỗ trợ: support@solocontent.vn
• Hotline: 0868.604.846

2. Phạm vi áp dụng

Chính sách này áp dụng cho:

• Website marketing và cổng đăng ký/đăng nhập tại https://solocontent.vn.
• Ứng dụng web sau khi đăng nhập (dashboard, module sản xuất nội dung, kết nối kênh xuất bản).
• Mọi tích hợp bên thứ ba mà bạn chủ động kết nối qua tài khoản X-Content SaaS, bao gồm Facebook/Meta.

3. Dữ liệu chúng tôi thu thập

3.1. Thông tin tài khoản

• Họ tên, địa chỉ email, mật khẩu (được mã hóa băm — chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Thông tin giao dịch nạp Credit: mã tham chiếu chuyển khoản, số tiền, thời gian, trạng thái duyệt.
• Lịch sử sử dụng Credit và hoạt động trong ứng dụng (tạo nội dung, đăng bài, v.v.).

3.2. Dữ liệu từ Facebook / Meta

Khi bạn chọn kết nối Fanpage Facebook, chúng tôi chỉ truy cập dữ liệu sau khi bạn cấp quyền thông qua luồng đăng nhập OAuth của Meta:

• Danh sách Fanpage mà tài khoản Facebook của bạn quản lý (ID trang, tên hiển thị).
• Page Access Token để đăng bài và quản lý metadata trang theo phạm vi quyền bạn đã cấp.
• Thông tin tương tác trang (engagement) khi cần cho tính năng xuất bản và báo cáo cơ bản.
• Metadata trang phục vụ cấu hình kênh và lên lịch đăng bài.

Phạm vi quyền yêu cầu: pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_metadata. Chúng tôi không thu thập mật khẩu Facebook, tin nhắn cá nhân, danh sách bạn bè hoặc dữ liệu ngoài phạm vi quyền bạn đã đồng ý.

3.3. Nội dung do bạn tạo

• Văn bản, hình ảnh, audio, video và bản nháp do bạn nhập hoặc sinh ra qua công cụ AI trong ứng dụng.
• Cấu hình kênh xuất bản (WordPress, Facebook Page, v.v.) do bạn thiết lập.
• Thư viện media tạm thời trên máy chủ (ảnh/video podcast, Kling, v.v.) theo chính sách lưu trữ nội bộ.

3.4. Dữ liệu kỹ thuật

• Cookie phiên đăng nhập và token xác thực.
• Địa chỉ IP, loại trình duyệt, thời gian truy cập (phục vụ bảo mật và vận hành).
• Nhật ký lỗi hệ thống khi cần khắc phục sự cố.

4. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để:

• Cung cấp và duy trì tài khoản, xác thực đăng nhập, quản lý Credit.
• Kết nối và vận hành tính năng đăng bài lên Fanpage Facebook theo yêu cầu của bạn.
• Sinh nội dung bằng AI (văn bản, hình ảnh, audio, video) theo thao tác của bạn.
• Xử lý thanh toán/nạp Credit và hỗ trợ khách hàng.
• Cải thiện hiệu năng, bảo mật và tuân thủ pháp luật.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

5. Chia sẻ dữ liệu với bên thứ ba

Dữ liệu có thể được chia sẻ với các đối tác dịch vụ sau chỉ khi cần thiết để vận hành tính năng bạn sử dụng:

• Meta Platforms (Facebook) — xác thực OAuth, đăng bài và quản lý Fanpage.
• Google (Gemini) — sinh văn bản và hình ảnh AI.
• OpenAI — sinh văn bản/hình ảnh AI (dự phòng hoặc theo cấu hình).
• Kling AI — sinh video AI.
• Vbee — chuyển văn bản thành giọng nói (TTS).
• Pexels — tìm ảnh stock (khi bạn chọn nguồn ảnh này).
• WordPress / website của bạn — xuất bản nội dung theo cấu hình kênh.
• Google Drive — khi bạn kết nối thư viện ảnh cá nhân.

Các nhà cung cấp này xử lý dữ liệu theo chính sách riêng của họ. Chúng tôi chỉ gửi dữ liệu tối thiểu cần thiết cho từng tác vụ.

6. Lưu trữ và thời gian giữ dữ liệu

• Thông tin tài khoản được lưu trong thời gian tài khoản còn hoạt động.
• Token Facebook Page được lưu mã hóa trong cơ sở dữ liệu để duy trì kết nối kênh; bạn có thể ngắt kết nối bất cứ lúc nào trong ứng dụng.
• File media tạm (podcast, video Kling, v.v.) có thể bị xóa tự động sau khi hoàn tất tác vụ hoặc theo chính sách lưu trữ nội bộ (thường trong vài giờ).
• Nội dung đã đăng thành công lên Facebook/WordPress có thể không còn lưu trên máy chủ của chúng tôi.

7. Cookie

Chúng tôi sử dụng cookie phiên bắt buộc để duy trì trạng thái đăng nhập và bảo mật. Cookie này không dùng cho quảng cáo cá nhân hóa bên thứ ba. Bạn có thể xóa cookie qua cài đặt trình duyệt; tuy nhiên một số tính năng có thể không hoạt động nếu cookie bị vô hiệu hóa.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý (mã hóa mật khẩu, HTTPS, phân quyền truy cập, giới hạn quyền API) để bảo vệ dữ liệu. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố, chúng tôi sẽ thông báo theo quy định pháp luật hiện hành.

9. Quyền của bạn

Bạn có quyền:

• Truy cập, chỉnh sửa thông tin tài khoản (họ tên, email) trong phần cài đặt.
• Ngắt kết nối Fanpage Facebook và thu hồi quyền truy cập qua Cài đặt ứng dụng Facebook.
• Yêu cầu xóa tài khoản và dữ liệu liên quan bằng cách liên hệ support@solocontent.vn.
• Yêu cầu sao chép hoặc giải thích dữ liệu chúng tôi đang lưu về bạn.

Khi nhận yêu cầu xóa dữ liệu Facebook, chúng tôi sẽ xóa token Page và thông tin kênh liên quan trong hệ thống trong thời gian hợp lý (thường trong 30 ngày).

10. Trẻ em

Dịch vụ không hướng tới người dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em. Nếu bạn cho rằng chúng tôi đã thu thập nhầm, vui lòng liên hệ để chúng tôi xóa ngay.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới sẽ được đăng tại URL này với ngày cập nhật tương ứng. Việc tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa bạn chấp nhận các thay đổi.

12. Liên hệ

Mọi câu hỏi về quyền riêng tư hoặc yêu cầu xóa dữ liệu, vui lòng gửi email tới support@solocontent.vn hoặc gọi 0868.604.846.