Chính sách Bảo mật — Savina

1. Giới thiệu về Savina Studio

Công ty TNHH Đầu tư Quốc tế Savina ("Savina") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách này mô tả cách Savina Studio (tên kỹ thuật đăng ký TikTok Developer: savina-content-app) — sản phẩm thuộc hệ sinh thái ai_company_base — thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng dịch vụ.

Trang sản phẩm: https://savina.vn/products/savina-studio. Savina Studio là nền tảng SaaS đa khách hàng (multi-tenant) phục vụ tổ chức giáo dục, doanh nghiệp B2B/B2C, agency marketing, content creator và solopreneur. Mỗi khách hàng có một workspace riêng biệt và được cách ly hoàn toàn.

Chính sách tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân của Việt Nam, TikTok Developer Terms of Service và TikTok Privacy Policy.

Chính sách này cũng áp dụng cho ứng dụng Savina AIOS Marketing khi bạn nhắn tin cho các Trang (Fanpage) Facebook của Savina qua Messenger — xem mục 2.3. Việc xử lý dữ liệu Facebook/Messenger tuân thủ thêm Điều khoản Nền tảng của Meta (Meta Platform Terms) và Chính sách Nhà phát triển của Meta.

2. Dữ liệu Savina Studio Thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Thông tin tài khoản: họ tên, email, SĐT, mật khẩu mã hoá.
Thông tin tổ chức (nếu áp dụng): tên doanh nghiệp, vai trò, ngành nghề.
Nội dung bạn tạo trong workspace Savina Studio (script, video, hình ảnh, caption).
Thông tin thanh toán (xử lý qua đối tác PCI-DSS, không lưu số thẻ).

2.2 Dữ liệu từ TikTok (qua TikTok OAuth & API)

Khi bạn liên kết tài khoản TikTok với Savina Studio qua OAuth 2.0, chúng tôi thu thập chỉ cho các kênh bạn đã uỷ quyền:

Hồ sơ TikTok: Tên hiển thị, ảnh đại diện, Open ID, Union ID — phục vụ xác thực.
Danh sách video: Tiêu đề, mô tả, thumbnail, trạng thái — quản lý nội dung.
Dữ liệu phân tích: Views, likes, comments, shares, watch time, engagement — báo cáo hiệu suất.
Thông tin khán giả: Demographics tổng hợp ẩn danh — tối ưu strategy.
Bình luận công khai: Comments trên video bạn quản lý — theo dõi tương tác.

Lưu ý: KHÔNG thu thập password TikTok. KHÔNG truy cập DM, nội dung không công khai, hoặc data của tài khoản bạn không quản lý. Dữ liệu các tenant cách ly hoàn toàn.

2.3 Dữ liệu Facebook / Messenger (Savina AIOS Marketing)

Áp dụng khi bạn nhắn tin cho các Trang (Fanpage) Facebook của Savina, được vận hành qua ứng dụng Savina AIOS Marketing (nền tảng AIOS Inbox). Chúng tôi thu thập:

Nội dung tin nhắn trong hội thoại giữa bạn và Fanpage.
Hồ sơ công khai do Facebook cung cấp: tên hiển thị, ID người dùng theo trang (PSID), ảnh đại diện.
Siêu dữ liệu hội thoại: thời gian, trạng thái, trang liên quan.

Mục đích: tiếp nhận và trả lời câu hỏi (bởi tư vấn viên hoặc trợ lý AI); đánh giá mức độ quan tâm để tư vấn phù hợp; tạo hồ sơ khách hàng tiềm năng (CRM) phục vụ tuyển sinh; cải thiện chất lượng dịch vụ.

Lưu ý: KHÔNG thu thập mật khẩu Facebook; KHÔNG truy cập nội dung ngoài phạm vi hội thoại giữa bạn và Fanpage; KHÔNG bán dữ liệu; KHÔNG dùng cho quảng cáo bên thứ ba. Chỉ chia sẻ với Meta/Facebook (nền tảng nhắn tin) và nhà cung cấp hạ tầng kỹ thuật có thỏa thuận bảo mật (DPA).

Xóa dữ liệu Facebook/Messenger: gửi email info@savina.vn (tiêu đề "Xóa dữ liệu Messenger", kèm tên Facebook của bạn) — chúng tôi xử lý trong 30 ngày. Bạn cũng có thể gỡ quyền ứng dụng tại Facebook: Cài đặt → Ứng dụng và trang web.

3. Mục đích Sử dụng

Cung cấp dịch vụ SaaS: Đăng nội dung lên TikTok và các nền tảng theo yêu cầu của bạn.
Phân tích và báo cáo: Chỉ trong phạm vi workspace của bạn.
Cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp ẩn danh.
Bảo mật, liên lạc, tuân thủ pháp luật.

KHÔNG dùng dữ liệu TikTok để train shared AI model, target advertising bên thứ ba, hoặc bán dữ liệu.

4. Chia sẻ Dữ liệu

Chúng tôi KHÔNG bán dữ liệu cá nhân. Chỉ chia sẻ với:

TikTok (khi bạn đăng nội dung qua API).
Nhà cung cấp dịch vụ kỹ thuật có DPA (hosting, CDN, email, payment).
Đối tác giáo dục Savina (chỉ khi học viên đồng ý đăng ký).
Cơ quan nhà nước theo yêu cầu pháp lý.

5. Lưu trữ Dữ liệu

Tài khoản: thời gian active + 30 ngày sau xoá.
Dữ liệu TikTok Analytics: tối đa 24 tháng.
Token TikTok OAuth: cho đến khi unlink hoặc hết hạn (auto-refresh).
Dữ liệu sau unlink: xoá trong 30 ngày.
Lưu trữ trên data center Tier 3+ tại Việt Nam.

6. Quyền của Bạn

Theo Nghị định 13/2023/NĐ-CP, bạn có quyền: được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, di chuyển dữ liệu, rút lại đồng ý.

Quyền liên quan TikTok: Hủy liên kết bất cứ lúc nào, yêu cầu xoá toàn bộ dữ liệu TikTok đã lưu, thu hồi quyền truy cập OAuth từ TikTok app (Settings → Privacy → Data Permissions).

Liên hệ info@savina.vn, phản hồi trong 72 giờ.

7. Bảo mật Dữ liệu

Mã hoá: TLS 1.2+ truyền tải, AES-256 at rest.
MFA optional, OAuth token mã hoá.
RBAC, least privilege, workspace row-level isolation.
Giám sát 24/7, sao lưu định kỳ (RTO < 4h, RPO < 1h).
Audit logs cho mọi truy cập dữ liệu nhạy cảm.

8. Bảo vệ Trẻ em

SAVINA AIOS không dành cho người dưới 18 tuổi. Khách hàng SaaS không được nhắm mục tiêu nội dung không phù hợp đến trẻ vị thành niên.

9. Liên hệ

Bộ phận Bảo vệ Dữ liệu (DPO) — Savina Studio
Tên kỹ thuật đăng ký TikTok Developer: savina-content-app · Hệ sinh thái: ai_company_base
Vận hành bởi Công ty TNHH Đầu tư Quốc tế Savina
Tầng 12, Khu văn phòng, Tòa Mipec Tower, 229 Tây Sơn, Phường Kim Liên, Hà Nội
Email: info@savina.vn · Hotline: 0913 187 386 | Bộ phận sản phẩm: 0979 286 220
Trang sản phẩm: savina.vn/products/savina-studio