Chính sách quyền riêng tư

Chính sách này giải thích cách Hedra Up (hedraup.com) xử lý dữ liệu cá nhân của bạn, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành.

1. Bên kiểm soát và xử lý dữ liệu

Hedra Up do một cá nhân vận hành, là chủ sở hữu tên miền hedraup.com. Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ bên kiểm soát dữ liệu qua email admin@hedraup.com.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: họ tên, địa chỉ email và ảnh đại diện do Google cung cấp khi bạn đăng nhập bằng Google, hoặc email khi bạn đăng nhập bằng link qua email.
• Nội dung bạn tạo: nội dung bài, thông tin tệp đính kèm (tên, loại, dung lượng), thời điểm hẹn đăng, danh sách kênh và tên hiển thị kênh.
• Cấu hình nguồn media: link/ID thư mục Google Drive, Account ID, tên bucket và URL công khai Cloudflare R2. Chúng tôi không thu thập khóa truy cập R2 qua trình duyệt.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập; thống kê lượt xem trang và tốc độ tải ẩn danh, không dùng cookie (Vercel Web Analytics, Speed Insights); và chỉ khi bạn đồng ý mục “Thống kê”: dữ liệu truy cập qua cookie Google Analytics 4.

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm.

3. Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu để: tạo và duy trì tài khoản; lưu và hiển thị kênh, bài, lịch đăng của bạn; bảo mật dịch vụ; cải thiện sản phẩm qua thống kê ẩn danh và, khi bạn đồng ý, qua Google Analytics. Căn cứ xử lý là sự đồng ý của bạn khi đăng ký/đăng nhập và việc thực hiện dịch vụ bạn yêu cầu.

4. Thời hạn lưu trữ

Dữ liệu được lưu trong thời gian tài khoản còn hoạt động. Khi bạn xóa bài hoặc kênh, dữ liệu đó bị xóa khỏi cơ sở dữ liệu chính. Khi bạn yêu cầu xóa tài khoản, dữ liệu gắn với tài khoản sẽ bị xóa, trừ khi pháp luật yêu cầu lưu giữ.

5. Chia sẻ và chuyển dữ liệu ra nước ngoài

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu được xử lý bởi các nhà cung cấp hạ tầng sau, có thể đặt máy chủ ngoài Việt Nam:

• Supabase (cơ sở dữ liệu và xác thực; máy chủ tại Singapore).
• Vercel (lưu trữ và vận hành website; thống kê ẩn danh).
• Cloudflare (DNS và bảo vệ mạng).
• Google (đăng nhập bằng Google, khi bạn chọn cách này; Google Analytics 4, chỉ khi bạn đồng ý mục “Thống kê”).
• TikTok (ByteDance) (chỉ khi bạn kết nối tài khoản TikTok; xem mục 6).

Việc chuyển dữ liệu ra nước ngoài được thực hiện để cung cấp dịch vụ và tuân thủ quy định về chuyển dữ liệu cá nhân xuyên biên giới của Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.

6. Dữ liệu TikTok

Khi bạn kết nối tài khoản TikTok, Hedra Up dùng TikTok Login Kit và Content Posting API theo sự cho phép của bạn. Chúng tôi nhận và lưu: open ID, tên hiển thị và ảnh đại diện TikTok (quyền user.info.basic), access token và refresh token do TikTok cấp, danh sách quyền bạn đã cấp, và thông tin creator TikTok trả về lúc đăng (nickname, các mức quyền riêng tư khả dụng, trạng thái bình luận/duet/stitch, thời lượng video tối đa). Dữ liệu này chỉ dùng để hiển thị tài khoản TikTok sẽ nhận bài và đăng video hoặc ảnh bạn chọn, với chú thích, quyền riêng tư, tương tác và công bố nội dung thương mại do bạn chọn, vào thời điểm bạn hẹn. Chúng tôi lưu mã publish và trạng thái TikTok trả về để bạn theo dõi kết quả.

Token được mã hóa khi lưu (AES-256-GCM), chỉ dùng phía máy chủ, không hiển thị trên trình duyệt và không chia sẻ. Media gửi sang TikTok được sao chép tạm vào kho lưu trữ của chúng tôi (media.hedraup.com) để TikTok tải về, rồi bị xóa khi đăng xong hoặc thất bại (tối đa 7 ngày). Chúng tôi không bán dữ liệu TikTok, không dùng cho quảng cáo và không chia sẻ cho bên thứ ba ngoài TikTok.

Bạn có thể ngắt kết nối TikTok bất cứ lúc nào ở mục Kênh. Khi đó chúng tôi thu hồi token với TikTok và xóa ngay token cùng dữ liệu hồ sơ đã lưu. Bạn cũng có thể gỡ Hedra Up trong mục “Quản lý quyền ứng dụng” của TikTok. Việc dùng TikTok còn tuân theo Điều khoản và Chính sách quyền riêng tư của TikTok.

7. Biện pháp bảo vệ

Kết nối được mã hóa (HTTPS). Mỗi bảng dữ liệu bật kiểm soát truy cập theo hàng: tài khoản chỉ đọc và sửa được dữ liệu của chính mình. Khóa quản trị hệ thống chỉ nằm phía máy chủ. Token truy cập mạng xã hội được mã hóa khi lưu và chỉ dùng phía máy chủ.

8. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý dữ liệu, yêu cầu cung cấp dữ liệu, khiếu nại và yêu cầu bồi thường theo quy định. Bạn có thể tự xóa bài và kênh trong ứng dụng; với các yêu cầu khác, hãy gửi email tới admin@hedraup.com.

9. Cookie

Hedra Up dùng cookie cần thiết cho phiên đăng nhập. Cookie thống kê của Google Analytics chỉ được đặt khi bạn đồng ý; bạn rút lại bất cứ lúc nào qua “Tùy chọn cookie” ở cuối trang. Xem Chính sách cookie.

10. Hiệu lực và cập nhật

Chính sách có hiệu lực từ ngày 10/10/2026, cập nhật lần cuối ngày 11/10/2026. Khi thay đổi, chúng tôi cập nhật ngày hiệu lực trên trang này và thông báo trong ứng dụng nếu thay đổi quan trọng.