Chính sách quyền riêng tư

1. Ứng dụng này là gì

tool-backlink là ứng dụng web giúp một doanh nghiệp tạo và quản lý hồ sơ thương hiệu của chính họ trên các nền tảng công khai, tạo bộ tài liệu Google mô tả thương hiệu, và phân phối podcast của thương hiệu. Ứng dụng dùng cho đội vận hành và khách hàng có hợp đồng.

2. Dữ liệu Google mà ứng dụng truy cập

Ứng dụng xin đúng hai phạm vi quyền, và chỉ dùng cho đúng mục đích nêu dưới đây:

• gmail.readonly — đọc thư, chỉ đọc. Khi ứng dụng đăng ký một hồ sơ trên nền tảng bên thứ ba, nền tảng đó gửi thư xác minh chứa mã OTP hoặc liên kết kích hoạt. Ứng dụng liệt kê thư gửi đến sau thời điểm bấm nút đăng ký và đọc nội dung để lấy đúng mã hoặc liên kết đó. Ứng dụng không gửi thư, không sửa, không xoá thư nào.
• drive.file — tệp do ứng dụng tạo. Ứng dụng tạo 08 tài liệu Google (Docs, Slides, Sheets, Drawings, Forms, Drive) chứa mô tả thương hiệu. Phạm vi này chỉ cho phép đụng tới tệp do chính ứng dụng tạo ra; ứng dụng không đọc được các tệp sẵn có trong Drive của người dùng.

3. Dữ liệu khác mà ứng dụng lưu

• Thông tin thương hiệu do người dùng nhập: tên, địa chỉ website, mô tả ngắn, ảnh đại diện.
• Tài khoản đã tạo trên nền tảng bên thứ ba: tên đăng nhập, địa chỉ hồ sơ công khai, và mật khẩu do ứng dụng sinh ra cho chính tài khoản đó (lưu ở dạng mã hoá).
• Nhật ký vận hành: lượt chạy, trạng thái, lỗi — để chẩn đoán và đối chiếu khi nghiệm thu.
• Tài khoản đăng nhập của người vận hành: địa chỉ email và mật khẩu đã băm.

4. Cách lưu trữ và bảo vệ

Khoá làm mới (refresh token) của Google và mật khẩu tài khoản mạng xã hội được mã hoá bằng khoá chủ của hệ thống trước khi ghi vào cơ sở dữ liệu; chúng chỉ được giải mã trong bộ nhớ ngay trước lúc gọi API. Dữ liệu nằm trên máy chủ riêng của dự án, không dùng dịch vụ lưu trữ dùng chung. Nội dung thư không được lưu lại: ứng dụng đọc thư, lấy mã hoặc liên kết, rồi bỏ phần còn lại.

5. Chia sẻ dữ liệu

Ứng dụng không bán, không dùng cho quảng cáo, và không chuyển dữ liệu Google cho bên thứ ba. Dữ liệu chỉ đi tới đúng nền tảng mà người dùng chọn đăng ký hồ sơ, và chỉ gồm những thông tin thương hiệu mà chính người dùng đã nhập để công khai.

6. Tuân thủ Chính sách dữ liệu người dùng của Google API

Việc tool-backlink sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

tool-backlink's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Lưu giữ và xoá dữ liệu

Người dùng có thể ngắt kết nối tài khoản Google trong ứng dụng bất cứ lúc nào; khi đó khoá làm mới bị xoá khỏi cơ sở dữ liệu và ứng dụng mất quyền truy cập ngay lập tức. Người dùng cũng có thể thu hồi quyền tại myaccount.google.com/permissions. Để yêu cầu xoá toàn bộ dữ liệu liên quan, liên hệ địa chỉ ở mục 8; yêu cầu được xử lý trong vòng 30 ngày.

8. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu, gửi tới lamquanmkt@gmail.com.