Cập nhật lần cuối: ngày 12 tháng 08 năm 2026
Chính sách quyền riêng tư này mô tả cách Công ty Cổ phần Đầu tư Ngọc Phương Đông (sau đây gọi là “Ngọc Phương Đông”, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi vận hành ứng dụng NPD Comment và quy trình tự động hóa nội dung liên quan đến các Trang Facebook do doanh nghiệp quản lý.
1. Phạm vi áp dụng
Chính sách này áp dụng cho NPD Comment, các tích hợp Meta/Facebook của ứng dụng và hệ thống hỗ trợ vận hành gồm Google Drive, Google Sheets và máy chủ tự động hóa n8n của Ngọc Phương Đông. Chính sách không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà chúng tôi không kiểm soát.
2. Dữ liệu có thể được xử lý
Tùy theo quyền được quản trị viên Trang Facebook cấp, ứng dụng có thể xử lý các nhóm dữ liệu sau:
- Dữ liệu công khai của Trang: tên và ID Trang, nội dung bài đăng công khai, thời gian đăng, liên kết cố định, loại nội dung, ảnh và video công khai của các Trang dự án được cấu hình.
- Dữ liệu quản trị Trang: danh sách Trang mà người dùng được phép quản lý, ID Trang, phạm vi quyền đã cấp và mã truy cập cần thiết để thực hiện tác vụ được ủy quyền.
- Dữ liệu vận hành: liên kết bài nguồn và bài đích, thời điểm xử lý, trạng thái đăng, loại media, lỗi kỹ thuật và nhật ký chống đăng trùng.
- Dữ liệu do người dùng chủ động cung cấp: họ tên, email, nội dung yêu cầu hỗ trợ hoặc yêu cầu xóa dữ liệu.
Ứng dụng không được thiết kế để đọc tin nhắn riêng tư, mật khẩu Facebook, thông tin thanh toán hoặc dữ liệu không liên quan đến mục đích vận hành đã nêu trong chính sách này.
3. Mục đích sử dụng dữ liệu
Chúng tôi chỉ xử lý dữ liệu trong phạm vi cần thiết để:
- theo dõi các Trang dự án đã được cấu hình và nhận diện bài đăng công khai mới;
- lưu bản sao media phục vụ quy trình biên tập và lưu trữ nội bộ;
- tạo bài đăng độc lập trên Trang Ngọc Phương Đông theo quyền của quản trị viên Trang;
- đối chiếu liên kết nguồn nhằm ngăn đăng trùng;
- ghi nhận kết quả xử lý vào báo cáo Google Sheets;
- bảo đảm an toàn hệ thống, phát hiện lỗi, điều tra sự cố và đáp ứng yêu cầu hỗ trợ;
- tuân thủ nghĩa vụ pháp lý hoặc yêu cầu hợp lệ của cơ quan có thẩm quyền.
4. Cơ sở và quyền kiểm soát
Việc truy cập dữ liệu quản trị Trang chỉ diễn ra sau khi người có quyền quản trị đăng nhập và cấp các quyền cần thiết qua Meta. Quản trị viên có thể thu hồi quyền của ứng dụng trong phần cài đặt Facebook/Meta hoặc liên hệ với chúng tôi để ngừng xử lý.
5. Lưu trữ và thời hạn lưu giữ
- Media và báo cáo nghiệp vụ được lưu trong Google Drive/Google Sheets thuộc tài khoản doanh nghiệp và chỉ những người được phân quyền mới có thể truy cập.
- Thông tin xác thực và mã truy cập được lưu trong hệ thống bảo mật của n8n, không công khai trên website hoặc trong báo cáo.
- Nhật ký kỹ thuật được lưu trong thời gian cần thiết để vận hành, khắc phục sự cố và kiểm toán nội bộ.
- Dữ liệu sẽ được xóa hoặc ẩn danh khi không còn cần thiết cho mục đích nêu trên, khi quyền truy cập bị thu hồi hoặc khi có yêu cầu xóa hợp lệ, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.
6. Chia sẻ dữ liệu và nhà cung cấp dịch vụ
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được truyền đến các nhà cung cấp cần thiết để vận hành dịch vụ, gồm Meta/Facebook, Google Drive, Google Sheets, nhà cung cấp hạ tầng lưu trữ, tên miền và máy chủ n8n. Các bên này xử lý dữ liệu theo điều khoản, chính sách riêng của họ và theo phạm vi dịch vụ cung cấp cho chúng tôi.
Chúng tôi cũng có thể cung cấp dữ liệu khi có yêu cầu pháp lý hợp lệ hoặc để bảo vệ quyền, tài sản và an toàn của Ngọc Phương Đông, người dùng hoặc cộng đồng.
7. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp phù hợp như kết nối HTTPS, phân quyền theo vai trò, giới hạn phạm vi truy cập, quản lý thông tin xác thực riêng biệt, sao lưu và theo dõi nhật ký hệ thống. Tuy nhiên, không có phương thức truyền hoặc lưu trữ dữ liệu điện tử nào bảo đảm an toàn tuyệt đối.
8. Quyền của người dùng
Trong phạm vi pháp luật áp dụng, người dùng có thể yêu cầu được biết, truy cập, sửa, hạn chế xử lý, phản đối hoặc xóa dữ liệu liên quan đến mình. Chúng tôi có thể yêu cầu thông tin hợp lý để xác minh danh tính và phạm vi yêu cầu trước khi thực hiện.
9. Yêu cầu xóa dữ liệu
Để yêu cầu xóa dữ liệu liên quan đến NPD Comment, vui lòng gửi email đến qc.ngocphuongdong@gmail.com với tiêu đề “Yêu cầu xóa dữ liệu – NPD Comment”. Nội dung nên bao gồm họ tên, tài khoản Facebook hoặc Trang liên quan, thông tin giúp xác định dữ liệu và phạm vi muốn xóa.
Chúng tôi sẽ xác nhận tiếp nhận trong vòng 07 ngày làm việc và hoàn tất yêu cầu hợp lệ trong thời gian tối đa 30 ngày, trừ khi cần lưu giữ theo nghĩa vụ pháp lý. Xem hướng dẫn chi tiết tại Hướng dẫn xóa dữ liệu NPD Comment.
10. Dữ liệu trẻ em
NPD Comment là công cụ vận hành dành cho người quản trị doanh nghiệp, không hướng tới trẻ em và không chủ đích thu thập dữ liệu của trẻ em.
11. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về tính năng, quy trình hoặc yêu cầu pháp lý. Ngày cập nhật mới nhất sẽ được ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp.
12. Thông tin liên hệ
Công ty Cổ phần Đầu tư Ngọc Phương Đông
Website: https://ngocphuongdong.com/
Email phụ trách quyền riêng tư: qc.ngocphuongdong@gmail.com
Địa chỉ: 280A15 Lương Định Của, Thành phố Hồ Chí Minh, Việt Nam.