Chính sách bảo mật
AutoFB PRO (“Dịch vụ”) là phần mềm do COMPANY MRD (“chúng tôi”) cung cấp, giúp chủ Fanpage lên lịch và đăng bài lên Trang Facebook của chính họ, viết nội dung bằng AI, gắn liên kết tiếp thị Shopee và quản lý bình luận. Chính sách này giải thích dữ liệu nào được xử lý, vì sao, lưu ở đâu và bạn có những quyền gì, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Chính sách Nền tảng của Meta.
1. Nơi lưu trữ dữ liệu
Dịch vụ được cài đặt và chạy trên máy chủ/máy tính của chính khách hàng (người vận hành Fanpage). Dữ liệu dưới đây được lưu trong cơ sở dữ liệu trên máy đó. Chúng tôi không thu thập dữ liệu này về máy chủ của mình, trừ khi khách hàng chủ động gửi cho chúng tôi để được hỗ trợ kỹ thuật.
2. Dữ liệu được xử lý và mục đích
| Dữ liệu | Nguồn | Mục đích |
|---|---|---|
| ID và tên Trang, mã truy cập Trang (Page access token) | Facebook, khi quản trị viên Trang đăng nhập và cấp quyền | Đăng bài, ảnh, bình luận chứa liên kết mua hàng lên Trang theo lịch |
| ID tài khoản Facebook của quản trị viên đã kết nối | Nhận diện để xoá dữ liệu khi người đó gỡ ứng dụng / yêu cầu xoá | |
| ID bài đăng, số lượt thích, bình luận, chia sẻ | Facebook (bài do Dịch vụ đăng) | Thống kê hiệu quả, gợi ý khung giờ đăng |
| Bình luận trên bài do Dịch vụ đăng: tên, ID người bình luận, nội dung | Soạn nháp câu trả lời để quản trị viên Trang duyệt trước khi gửi; không dùng cho quảng cáo hay mục đích khác | |
| Nội dung bài viết, hình ảnh, thông tin sản phẩm, liên kết tiếp thị | Người vận hành nhập | Tạo và đăng bài |
| Số liệu đơn hàng/hoa hồng tiếp thị liên kết | Báo cáo Shopee Affiliate của người vận hành | Thống kê hiệu quả bán hàng |
| Chat ID Telegram của quản trị viên, nhật ký đăng nhập (IP, thời gian), nhật ký thao tác | Người vận hành | Gửi thông báo, bảo mật tài khoản, truy vết sự cố |
| Họ tên, số điện thoại, email (nếu có), nội dung cần tư vấn, câu đồng ý và thời điểm đồng ý | Chính khách hàng tự điền vào form đăng ký (/go/f/…) và tích ô đồng ý | Liên hệ tư vấn đúng sản phẩm/dịch vụ khách đã hỏi; không bán, không chia sẻ cho bên khác |
| Nhật ký chăm sóc khách (người phụ trách, cuộc gọi, ghi chú, lịch hẹn gọi lại) | Nhân viên của người vận hành ghi | Chăm sóc đúng hẹn, không bỏ sót khách đã để lại thông tin |
| Đơn tự bán: tên, số điện thoại khách, sản phẩm, số tiền, trạng thái đơn | Người vận hành ghi khi khách chốt mua (inbox / điện thoại) | Ghi nhận doanh số; không dùng để quảng cáo hay chia sẻ cho bên khác |
Dịch vụ không tự thu thập danh sách thành viên nhóm, số điện thoại hay thông tin cá nhân của người khác từ Facebook, tin nhắn riêng tư hay dữ liệu bạn bè của bất kỳ ai; thông tin liên hệ chỉ có khi khách tự điền form và đồng ý. Dịch vụ không bán hay cho thuê dữ liệu, và không dùng dữ liệu Facebook để quảng cáo.
3. Chia sẻ với bên thứ ba
- Meta (Facebook): để đăng bài và đọc tương tác/bình luận trên Trang của bạn.
- OpenAI: nội dung yêu cầu viết bài, thông tin sản phẩm và nội dung bình luận cần trả lời được gửi để AI soạn văn bản. Không gửi mã truy cập hay mật khẩu.
- Telegram: gửi thông báo và bản nháp tới tài khoản Telegram của quản trị viên.
- Shopee Affiliate: tạo liên kết tiếp thị và lấy báo cáo của chính người vận hành.
- ngrok / Cloudflare (nếu bật truy cập từ xa): chỉ truyền kết nối tới trang quản trị.
4. Thời gian lưu trữ
- Mã truy cập Trang: tới khi quản trị viên ngắt kết nối, gỡ ứng dụng hoặc yêu cầu xoá.
- Bình luận đã lưu: tối đa 90 ngày.
- Thông tin khách tự điền form: tối đa 365 ngày, hoặc xoá ngay khi khách yêu cầu (xoá cả nhật ký chăm sóc).
- Tên, số điện thoại trong đơn tự bán: cùng thời hạn trên — quá hạn hoặc khách yêu cầu xoá thì ẩn danh (chỉ giữ số tiền để thống kê doanh số).
- Nhật ký thao tác: 180 ngày. Bài trong thùng rác: 30 ngày. Bản sao lưu: 30 bản gần nhất.
5. Bảo mật
Trang quản trị có mật khẩu (thêm lớp mật khẩu thứ hai khi truy cập từ Internet), tự khoá IP khi nhập sai nhiều lần, thông báo mỗi lần đăng nhập từ xa; khoá bí mật lưu trong tệp cấu hình trên máy chủ, không hiển thị đầy đủ trên giao diện; nhật ký không ghi mật khẩu.
6. Quyền của bạn
Bạn có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý và phản đối việc xử lý. Cách thực hiện:
- Gỡ ứng dụng trong Facebook › Cài đặt › Ứng dụng và trang web → dữ liệu liên quan tự động bị xoá (xem Hướng dẫn xoá dữ liệu).
- Người bình luận muốn xoá bình luận đã được lưu: gửi yêu cầu tới [email protected] hoặc tới quản trị viên Trang.
- Mọi câu hỏi: [email protected]. Chúng tôi phản hồi trong vòng 72 giờ làm việc.
7. Thay đổi chính sách
Khi thay đổi, chúng tôi cập nhật ngày ở đầu trang. Việc tiếp tục sử dụng sau khi thay đổi đồng nghĩa với việc chấp nhận chính sách mới.
English summary
AutoFB PRO, provided by COMPANY MRD, is self-hosted software that lets Page owners schedule and publish posts to their own Facebook Pages, write content with AI, add Shopee affiliate links and manage comments. All data is stored in the customer's own database on their own computer/server; we do not receive it unless the customer sends it to us for support.
Data processed: Page ID/name and Page access token (to publish posts and link comments); the Facebook user ID of the admin who connected the Page (to honour deletion requests); IDs and like/comment/share counts of posts published by the app (performance statistics); comments on posts published by the app — commenter name, ID and message — used only to draft replies that the Page admin reviews before sending; content, images, product info and affiliate links entered by the operator; affiliate order statistics; the admin's Telegram chat ID; login and activity logs.
We do not collect group member lists, phone numbers, private messages or friend data, do not sell or rent data, and do not use Facebook data for advertising.
Processors: Meta (publishing, reading engagement), OpenAI (generating text from prompts, product info and comment text — never tokens or passwords), Telegram (notifications), Shopee Affiliate (links and the operator's own reports), ngrok/Cloudflare (transport, if remote access is enabled).
Retention: Page tokens until disconnection, app removal or a deletion request; stored comments up to 90 days; activity logs 180 days; trash 30 days; the latest 30 backups.
Your rights: access, correction, deletion, withdrawal of consent. Remove the app in Facebook › Settings › Apps and Websites to trigger automatic deletion (see Data Deletion Instructions), or contact [email protected].