Chính sách Bảo mật

* Phiên bản đầy đủ tại savina.vn/privacy-policy. Sếp/team có thể edit trong Sanity Studio (slug privacy-policy) để override.

1. Giới thiệu

Công ty TNHH Đầu tư Quốc tế Savina ("Savina") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng nền tảng SAVINA AIOS (AI Operation System) — tên app TikTok Developer: savina-content-app, thuộc hệ sinh thái ai_company_base.

SAVINA AIOS là nền tảng SaaS đa khách hàng (multi-tenant) phục vụ tổ chức giáo dục, doanh nghiệp, agency marketing, content creator và solopreneur. Mỗi khách hàng có một workspace riêng biệt và được cách ly hoàn toàn.

Chính sách tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân của Việt Nam, TikTok Developer Terms of Service và TikTok Privacy Policy.

2. Dữ liệu Chúng tôi Thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Thông tin tài khoản: họ tên, email, SĐT, mật khẩu mã hoá.
Thông tin tổ chức (nếu áp dụng): tên doanh nghiệp, vai trò, ngành nghề.
Nội dung bạn tạo trên SAVINA AIOS.
Thông tin thanh toán (xử lý qua đối tác PCI-DSS, không lưu số thẻ).

2.2 Dữ liệu từ TikTok (qua TikTok OAuth & API)

Khi bạn liên kết tài khoản TikTok với SAVINA AIOS qua OAuth 2.0, chúng tôi thu thập chỉ cho các kênh bạn đã uỷ quyền:

Hồ sơ TikTok: Tên hiển thị, ảnh đại diện, Open ID, Union ID — phục vụ xác thực.
Danh sách video: Tiêu đề, mô tả, thumbnail, trạng thái — quản lý nội dung.
Dữ liệu phân tích: Views, likes, comments, shares, watch time, engagement — báo cáo hiệu suất.
Thông tin khán giả: Demographics tổng hợp ẩn danh — tối ưu strategy.
Bình luận công khai: Comments trên video bạn quản lý — theo dõi tương tác.

Lưu ý: KHÔNG thu thập password TikTok. KHÔNG truy cập DM, nội dung không công khai, hoặc data của tài khoản bạn không quản lý. Dữ liệu các tenant cách ly hoàn toàn.

3. Mục đích Sử dụng

Cung cấp dịch vụ SaaS: Đăng nội dung lên TikTok và các nền tảng theo yêu cầu của bạn.
Phân tích và báo cáo: Chỉ trong phạm vi workspace của bạn.
Cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp ẩn danh.
Bảo mật, liên lạc, tuân thủ pháp luật.

KHÔNG dùng dữ liệu TikTok để train shared AI model, target advertising bên thứ ba, hoặc bán dữ liệu.

4. Chia sẻ Dữ liệu

Chúng tôi KHÔNG bán dữ liệu cá nhân. Chỉ chia sẻ với:

TikTok (khi bạn đăng nội dung qua API).
Nhà cung cấp dịch vụ kỹ thuật có DPA (hosting, CDN, email, payment).
Đối tác giáo dục Savina (chỉ khi học viên đồng ý đăng ký).
Cơ quan nhà nước theo yêu cầu pháp lý.

5. Lưu trữ Dữ liệu

Tài khoản: thời gian active + 30 ngày sau xoá.
Dữ liệu TikTok Analytics: tối đa 24 tháng.
Token TikTok OAuth: cho đến khi unlink hoặc hết hạn (auto-refresh).
Dữ liệu sau unlink: xoá trong 30 ngày.
Lưu trữ trên data center Tier 3+ tại Việt Nam.

6. Quyền của Bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, di chuyển dữ liệu, rút lại đồng ý.

Quyền liên quan TikTok: Hủy liên kết bất cứ lúc nào, yêu cầu xoá toàn bộ dữ liệu TikTok đã lưu, thu hồi quyền truy cập OAuth từ TikTok app (Settings → Privacy → Data Permissions).

Liên hệ info@savina.vn, phản hồi trong 72 giờ.

7. Bảo mật Dữ liệu

Mã hoá: TLS 1.2+ truyền tải, AES-256 at rest.
MFA optional, OAuth token mã hoá.
RBAC, least privilege, workspace row-level isolation.
Giám sát 24/7, sao lưu định kỳ (RTO < 4h, RPO < 1h).
Audit logs cho mọi truy cập dữ liệu nhạy cảm.

8. Bảo vệ Trẻ em

SAVINA AIOS không dành cho người dưới 18 tuổi. Khách hàng SaaS không được nhắm mục tiêu nội dung không phù hợp đến trẻ vị thành niên.

9. Liên hệ

Bộ phận Bảo vệ Dữ liệu (DPO) — SAVINA AIOS / savina-content-app (thuộc ai_company_base)
Tầng 12, Khu văn phòng, Tòa Mipec Tower, 229 Tây Sơn, Phường Kim Liên, Hà Nội
Email: info@savina.vn · Hotline: 0913 187 386 | Bộ phận sản phẩm: 0979 286 220