Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập những gì dịch vụ cần để hoạt động:

• Thông tin tài khoản: tên, địa chỉ email và ảnh đại diện, nhận từ cách đăng nhập bạn chọn (đường dẫn dùng một lần gửi qua email, Google hoặc Facebook). Chúng tôi không bao giờ nhận hay lưu mật khẩu Google hoặc Facebook của bạn.
• Công việc của bạn: đề tài, bài viết, bình luận, quyết định duyệt và tệp phương tiện bạn tạo hoặc tải lên, cùng lịch sử chỉnh sửa.
• Vị trí của bạn trong tòa soạn: ban, vai trò, các bước duyệt, và bảng nhuận bút nếu tòa soạn dùng tính năng này.
• Thông tin nhận thông báo: trình duyệt hoặc thiết bị bạn cho phép nhận thông báo đẩy và, chỉ khi bạn tự kết nối, mã mà Messenger hoặc Telegram cấp cho cuộc trò chuyện giữa bạn với bot thông báo của chúng tôi.
• Nhật ký hoạt động: ai làm gì, lúc nào trên đề tài, bài viết, bài đăng và phần cài đặt (nhật ký mà tòa soạn cần để truy vết), và lần đăng nhập gần nhất của bạn.
• Dữ liệu kỹ thuật: địa chỉ IP và loại trình duyệt, dùng để chống lạm dụng và tìm nguyên nhân lỗi.

2. Dữ liệu từ các kênh mạng xã hội mà tòa soạn kết nối

Quản trị viên của tòa soạn có thể kết nối Trang Facebook, tài khoản Instagram chuyên nghiệp, hồ sơ Threads, kênh YouTube và tài khoản TikTok của tòa soạn. Với mỗi kênh đã kết nối, chúng tôi nhận và lưu:

• tên, ảnh và mã định danh của kênh;
• mã truy cập để thay mặt tòa soạn đăng bài và đọc số liệu. Mã được lưu ở dạng mã hóa, và chỉ dịch vụ nền làm việc với nền tảng mới giải mã được;
• các bài đã đăng trên kênh và số liệu của chúng (như lượt xem, cảm xúc, bình luận, lượt chia sẻ), để tòa soạn biết nội dung của mình hiệu quả ra sao.

Chúng tôi chỉ dùng dữ liệu này để cung cấp dịch vụ cho chính tòa soạn đó. Chúng tôi không bán, không dùng cho quảng cáo và không gộp với dữ liệu của tòa soạn khác.

Các tính năng YouTube sử dụng YouTube API Services. Khi dùng các tính năng này, Chính sách quyền riêng tư của Google cũng được áp dụng: https://policies.google.com/privacy. Bạn có thể thu hồi quyền truy cập của chúng tôi vào tài khoản Google bất cứ lúc nào tại https://myaccount.google.com/permissions.

3. Chúng tôi dùng dữ liệu cá nhân để làm gì

• Để bạn đăng nhập và thấy đúng các ban, các việc bạn được phép xem.
• Để vận hành quy trình tòa soạn: giao việc, duyệt, lên lịch, đăng bài, và ghi lại ai đã duyệt gì.
• Để báo cho bạn những việc đang chờ, qua các kênh bạn chọn (trong ứng dụng, thông báo đẩy, email, Messenger hoặc Telegram).
• Để hiển thị số liệu, bảng xếp hạng và, nếu có dùng, phần tính nhuận bút cho những người được tòa soạn cho phép xem.
• Để giữ dịch vụ an toàn và ổn định: hạn chế lạm dụng, tìm nguyên nhân lỗi và sao lưu.

Nếu tòa soạn bật trợ lý AI, đoạn văn bản mà biên tập viên nhờ trợ lý xử lý (ví dụ một bài cần soát hoặc một chú thích cần rút gọn) sẽ được gửi tới nhà cung cấp AI của chúng tôi để tạo gợi ý. Tiêu đề đề tài cũng được một mô hình ngôn ngữ so sánh để tìm đề tài trùng. Chúng tôi không dùng nội dung của bạn để huấn luyện mô hình AI.

4. Ai xử lý dữ liệu thay chúng tôi

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ với các nhà cung cấp đang vận hành một phần dịch vụ, và chỉ trong phạm vi họ cần:

• Supabase: cơ sở dữ liệu và đăng nhập, đặt tại Singapore.
• Vercel: máy chủ của ứng dụng web.
• Cloudflare: các tác vụ nền, nơi lưu tệp phương tiện, và mô hình ngôn ngữ dùng để so sánh đề tài.
• Resend: gửi email như thư mời và thông báo.
• Anthropic: trợ lý AI, chỉ khi tòa soạn sử dụng. Yêu cầu có thể đi qua cổng AI của Vercel hoặc Cloudflare.
• Meta, Google, TikTok và Telegram: khi tòa soạn kết nối một kênh, hoặc khi bạn kết nối một cuộc trò chuyện, chúng tôi trao đổi với nền tảng đó những gì cần để đăng bài, đọc số liệu hoặc gửi thông báo cho bạn.

Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật yêu cầu.

5. Dữ liệu được lưu ở đâu

Cơ sở dữ liệu đặt tại Singapore. Một số nhà cung cấp nêu trên có thể xử lý dữ liệu ở quốc gia khác; khi đó chúng tôi dựa vào các cam kết bảo vệ dữ liệu trong hợp đồng với họ.

6. Chúng tôi lưu trong bao lâu

• Thông tin tài khoản: trong suốt thời gian bạn là thành viên. Khi tài khoản bị xóa, các thông tin này được gỡ bỏ (xem Xóa dữ liệu của bạn).
• Công việc của bạn (đề tài, bài viết, bình luận, lượt duyệt, tệp phương tiện): được giữ như một phần hồ sơ của tòa soạn, kể cả sau khi bạn rời đi. Sau khi xóa tài khoản, chúng hiển thị dưới tên "Người dùng đã xóa" thay cho tên bạn.
• Thông báo: mặc định được xóa sau 180 ngày kể từ khi bạn đọc, và muộn nhất là sau một năm.
• Nhật ký hoạt động: ít nhất 24 tháng.
• Bản ghi các yêu cầu gửi tới AI: mặc định khoảng 13 tháng.
• Bản sao lưu: tự hết hạn theo lịch cố định và không được chỉnh sửa từng bản.

Quản trị viên của tòa soạn có thể rút ngắn hoặc kéo dài một số thời hạn trên trong giới hạn cho phép.

7. Lựa chọn và quyền của bạn

Bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu cá nhân của mình, sửa hoặc xóa dữ liệu đó. Bạn tự đổi được tên, ảnh, ngôn ngữ và kênh nhận thông báo trong phần cài đặt cá nhân, và có thể ngắt kết nối Messenger hoặc Telegram tại đó bất cứ lúc nào.

Để gửi yêu cầu, hãy viết thư tới privacy@copywriter.vn từ địa chỉ email của tài khoản. Chúng tôi có thể hỏi lại một câu để chắc chắn đó là bạn. Chúng tôi trả lời sớm nhất có thể và trong thời hạn pháp luật quy định. Cách xóa dữ liệu được mô tả tại Xóa dữ liệu của bạn.

Nếu bạn đăng nhập bằng Facebook hoặc Google, bạn cũng có thể gỡ copywriter.vn khỏi danh sách ứng dụng đã kết nối với tài khoản đó. Việc này ngăn dữ liệu mới đến với chúng tôi, nhưng tự nó không xóa những gì chúng tôi đang lưu.

8. Bảo mật

Quyền truy cập được phân theo vai trò và theo ban, và được kiểm soát ngay trong cơ sở dữ liệu chứ không chỉ trên màn hình. Kết nối được mã hóa. Mã truy cập của các kênh được lưu ở dạng mã hóa. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố lộ dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ báo cho bạn và tòa soạn của bạn.

9. Trẻ em

Dịch vụ là công cụ làm việc và không dành cho trẻ em. Chúng tôi không chủ ý thu thập dữ liệu của người dưới 16 tuổi.

10. Thay đổi chính sách

Khi sửa chính sách này, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi ảnh hưởng đến cách dữ liệu của bạn được sử dụng, chúng tôi báo cho thành viên trong ứng dụng hoặc qua email.

11. Liên hệ

Nhóm copywriter.vn: privacy@copywriter.vn.