Chính sách bảo mật

Cập nhật lần cuối: 30/09/2026

1. Chúng tôi là ai

Vibe TikTok Ads by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại tiktokads.hoiai.com.vn. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.

2. Dữ liệu chúng tôi thu thập

• Địa chỉ email để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
• Mã truy cập (access token) TikTok for Business do bạn uỷ quyền, lưu dạng mã hoá.
• Dữ liệu quảng cáo TikTok mà bạn cho phép truy cập: xem Mục 2b.
• Nhật ký sử dụng: thời điểm, tên công cụ, độ trễ, trạng thái của mỗi lần gọi, để bảo mật, tính hạn mức và đối soát sự cố. Không ghi nội dung tham số hay kết quả.
• Nhật ký thay đổi: mỗi thao tác ghi (kể cả xem trước) lưu thời gian, công cụ, giá trị trước và sau, người duyệt.

2b. Dịch vụ TikTok và phạm vi truy cập

Ứng dụng xin các nhóm quyền TikTok Marketing API sau, bạn chọn trên trang uỷ quyền của TikTok:

• Ad Account Management: đọc thông tin, tiền tệ, múi giờ, số dư tài khoản quảng cáo.
• Ads Management: đọc chiến dịch, nhóm quảng cáo, quảng cáo; tạo mới ở trạng thái tạm dừng; đổi trạng thái, ngân sách, giá thầu, lịch chạy khi bạn xác nhận.
• Reporting: chỉ đọc số liệu hiệu quả quảng cáo.
• Audience Management: tạo đối tượng tuỳ chỉnh từ số điện thoại đã băm SHA256, tạo lookalike.
• Creative Management: tải video/ảnh quảng cáo từ URL, đọc danh tính (identity) cho Spark Ads.
• Lead (Instant Form): đọc form và tải thông tin khách hàng tiềm năng để lại trên form của bạn.

Chúng tôi không thu thập mật khẩu TikTok của bạn. Việc uỷ quyền diễn ra hoàn toàn trên hệ thống của TikTok for Business. Dịch vụ không đăng video organic và không truy cập sản phẩm, đơn hàng TikTok Shop.

3. Dùng dữ liệu để làm gì

• Thực hiện đúng những thao tác quảng cáo bạn yêu cầu qua công cụ AI hoặc bảng điều khiển.
• Tạo báo cáo, cảnh báo định kỳ gửi tới email/Telegram do chính bạn đăng ký.
• Chuyển lead về hệ thống bán hàng của chính bạn (qua webhook bạn đăng ký).
• Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.

4. Tuân thủ chính sách dữ liệu của TikTok

Việc sử dụng và chuyển giao dữ liệu nhận từ TikTok API tuân thủ TikTok for Business Developer Terms of Service và chính sách quảng cáo của TikTok. Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để phục vụ quảng cáo cho bên khác hay huấn luyện mô hình AI tổng quát, và không cho phép con người đọc dữ liệu của bạn trừ khi bạn đồng ý, để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu. Xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.

5. Chia sẻ với bên thứ ba

Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết: máy chủ lưu trữ, dịch vụ gửi email (SMTP), Telegram (nếu bạn bật báo cáo Telegram) và địa chỉ webhook lead do chính bạn đăng ký. Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn.

6. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá TLS/SSL.
• Access token TikTok được mã hoá (Fernet/AES) khi lưu; token MCP chỉ lưu dạng băm.
• Số điện thoại dùng tạo đối tượng được băm SHA256 trong bộ nhớ, không lưu và không ghi log số thô.
• Mỗi kết nối MCP chỉ truy cập các tài khoản quảng cáo đã liên kết với email của bạn, không truy cập chéo.

7. Quyền của bạn

• Thu hồi quyền bất cứ lúc nào trong TikTok for Business hoặc bằng nút "Hủy liên kết" trong mục Cấp quyền.
• Thu hồi hoặc tạo lại token MCP trong mục Cấp quyền.
• Yêu cầu xoá toàn bộ dữ liệu tài khoản bằng cách gửi email tới info@noithatviva.vn; chúng tôi xử lý trong 30 ngày.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật ngày ở đầu trang và thông báo qua email đăng ký trước khi thay đổi có hiệu lực.