Chính sách quyền riêng tư

Castify là phần mềm hỗ trợ hợp tác (collaboration software) dành cho thương hiệu và nhà sáng tạo, do Castify, địa chỉ Trần Phú, Hà Đông, Hà Nội, vận hành và chịu trách nhiệm xử lý dữ liệu. Chúng tôi xử lý dữ liệu để vận hành tài khoản, workspace, chiến dịch, trao đổi, bàn giao nội dung, theo dõi thanh toán trực tiếp và hỗ trợ.

Chính sách áp dụng cho castify.vn, các không gian làm việc Castify, trang công khai của nhà sáng tạo và chiến dịch, cùng các tích hợp mạng xã hội chính thức. Website và ứng dụng bên thứ ba có điều khoản, chính sách riêng.

Bạn có thể gửi câu hỏi, yêu cầu quyền riêng tư hoặc khiếu nại tới contact@castify.vn. Dữ liệu trong yêu cầu chỉ được dùng để xác minh danh tính, phản hồi và duy trì bản ghi xử lý cần thiết.

Dữ liệu tài khoản và hồ sơ gồm tên, email, mật khẩu đã hash, vai trò, avatar, bio, thông tin liên hệ, khu vực, lĩnh vực nội dung, thông tin thương hiệu, phạm vi hợp tác, portfolio, cài đặt và lựa chọn chia sẻ.

Dữ liệu hợp tác gồm danh sách nhà sáng tạo đã lưu, chiến dịch, ứng tuyển, lời mời, bản yêu cầu công việc, collaboration, tin nhắn và tệp đính kèm, nhiệm vụ, nội dung bàn giao, feedback/phê duyệt, đánh giá, dispute, quyền sử dụng và lịch sử trạng thái được tạo trên Castify.

Dữ liệu thanh toán gồm mã/tên ngân hàng, số tài khoản, chủ tài khoản và chứng từ cần thiết khi bạn sử dụng tính năng thanh toán; số tài khoản được che trên giao diện thông thường. Bằng chứng đồng ý và ghi nhận gồm version, hash, thời gian, IP và user agent. Castify không thu mật khẩu mạng xã hội.

Dữ liệu kỹ thuật gồm refresh/session cookie, access token phía trình duyệt, locale, timezone, theme, request/session identifier, IP và user agent khi cần cho sự đồng ý/ghi nhận/bảo mật, thời điểm truy cập và log lỗi. Hiện Castify không đặt cookie quảng cáo; chức năng analytics tùy chọn trong tương lai sẽ được thông báo và xin sự đồng ý khi pháp luật yêu cầu.

Kết nối TikTok yêu cầu user.info.basic, user.info.profile và user.info.stats; với tài khoản nhà sáng tạo, Castify yêu cầu thêm video.list để hiển thị bài đăng/video công khai và hồ sơ năng lực. Tài khoản thương hiệu không yêu cầu video.list. Castify không tải tệp video, không đọc nội dung bình luận, không lấy email hoặc mật khẩu.

Facebook dùng Page identity, pages_show_list, pages_read_engagement và business_management. Castify lưu Page đã chọn và dữ liệu Page thực tế được quyền hiện tại cho phép; không lấy analytics trang cá nhân hoặc mặc định có toàn bộ Page Insights.

Instagram kết nối tài khoản Professional trực tiếp qua Instagram Login với instagram_business_basic và instagram_business_manage_insights; chỉ dùng quyền Instagram Login hiện hành. Threads dùng threads_basic và threads_manage_insights. Revoke phía Instagram/Threads phụ thuộc kênh chính thức; kết nối chỉ đọc và không đăng, sửa, xóa, thích hoặc bình luận.

YouTube Nhà sáng tạo yêu cầu https://www.googleapis.com/auth/youtube.readonly và https://www.googleapis.com/auth/yt-analytics.readonly để đọc dữ liệu kênh/video và báo cáo được hỗ trợ. Không chia sẻ Authorized Data cho thương hiệu nếu chưa có cơ chế ủy quyền đúng; Thương hiệu chỉ đọc định danh kênh với youtube.readonly.

Chúng tôi nhận dữ liệu trực tiếp từ bạn, bên tham gia chiến dịch, API chính thức sau khi bạn chủ động cho phép và hồ sơ/nguồn lookup công khai mà bạn yêu cầu Castify xác minh.

Trang nhà sáng tạo hoặc workspace chỉ hiển thị trường được người dùng chọn và Castify được phép xử lý. Với từng tài khoản mạng xã hội, bạn có thể bật hoặc tắt Chia sẻ insight và Chia sẻ bài đăng; hai lựa chọn mặc định bật. Tắt insight sẽ ẩn lịch sử, audience và báo cáo chi tiết khỏi người khác, còn tắt bài đăng sẽ ẩn portfolio, bản xem trước media và nguồn bài đăng khỏi AI Search. Thông tin nhận diện và một số số đếm cơ bản vẫn có thể hiển thị; nhà sáng tạo vẫn xem được dữ liệu của mình.

Khi bạn chọn Kết nối, Castify mở trang ủy quyền của nhà cung cấp. Trang đó hiển thị các quyền được yêu cầu để bạn chấp thuận hoặc từ chối. Chính sách này mô tả các nhóm dữ liệu, mục đích, thời hạn lưu và công cụ xóa tương ứng. Castify lưu bản ghi ghi nhận không chứa secret về việc cấp và thu hồi quyền.

AI Search chỉ xử lý dữ liệu khi người dùng đã bật lựa chọn tham gia do bạn chủ động bật. Dữ liệu được phép như mô tả, lĩnh vực, ngôn ngữ và khu vực có thể được chuyển thành dạng phục vụ tìm kiếm trong đúng phạm vi chia sẻ.

Dữ liệu mạng xã hội chỉ vào AI Search khi có lựa chọn tham gia rõ ràng và trường đó được phép dùng cho mục đích tìm kiếm. Mật khẩu, thanh toán, tin nhắn riêng và audience data riêng tư không được đưa vào AI Search; Castify không dùng dữ liệu API mạng xã hội để huấn luyện mô hình AI dùng chung.

Dữ liệu chiến dịch và hợp tác được dùng để ghép nối đối tác, chuyển bản yêu cầu công việc, điều phối collaboration/tin nhắn/nội dung/hạn hoàn thành/đánh giá, lưu bằng chứng và xác nhận thanh toán, xử lý tranh chấp và gửi thông báo dịch vụ.

Căn cứ xử lý, khi pháp luật áp dụng, gồm thực hiện thỏa thuận, sự đồng ý cho kết nối mạng xã hội hoặc marketing tùy chọn và nghĩa vụ pháp luật, kế toán, chống gian lận, tranh chấp. Rút sự đồng ý không ảnh hưởng phần xử lý hợp pháp đã hoàn tất.

Castify không bán dữ liệu cá nhân hoặc dữ liệu mạng xã hội, không cấp cho data broker và không dùng dữ liệu API mạng xã hội cho quảng cáo bên thứ ba, tín dụng, việc làm hoặc profiling không liên quan.

Khách truy cập, thương hiệu và nhà sáng tạo chỉ thấy trường được công khai trên profile/campaign hoặc thông tin cần cho một phiên hợp tác mà họ được phép tham gia. Contact, bản yêu cầu công việc, tin nhắn, tệp và thanh toán không trở thành dữ liệu discovery công khai.

Nhà cung cấp hạ tầng, lưu trữ tệp, email, xác thực, giám sát lỗi và dịch vụ hỗ trợ chỉ có thể xử lý lượng dữ liệu cần để cung cấp dịch vụ cho Castify theo chỉ dẫn và nghĩa vụ bảo mật. Chúng tôi không cho họ dùng dữ liệu mạng xã hội cho mục đích riêng không tương thích.

Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu pháp lý hợp lệ, để bảo vệ người dùng/dịch vụ, điều tra gian lận/lạm dụng hoặc trong giao dịch doanh nghiệp có thông báo và biện pháp bảo vệ phù hợp. Quyền truy cập nội bộ được giới hạn theo vai trò và nhu cầu công việc.

Dữ liệu tài khoản và hợp tác được giữ trong thời gian cần thiết. Khi chấp nhận yêu cầu xóa toàn bộ, Castify lập tức vô hiệu hóa tài khoản và session, tiếp nhận yêu cầu thu hồi quyền nền tảng, trả mã xác nhận/URL trạng thái, rồi xóa phần có thể xóa theo luồng công khai.

Dữ liệu TikTok, Facebook, Instagram và Threads được giữ khi kết nối còn hoạt động và bị xóa khỏi hệ thống đang hoạt động sau khi ngắt kết nối, thu hồi hợp lệ hoặc xóa tài khoản. Revoke phía nền tảng của Instagram/Threads có thể phụ thuộc kênh chính thức.

Thông tin mô tả kênh/video YouTube và dữ liệu thuộc quy tắc 30 ngày được làm mới hoặc xóa trong thời hạn đó. Thống kê và Analytics được cấp quyền có thể giữ lâu hơn khi cần cho báo cáo và còn được phép, với kiểm tra ủy quyền và tình trạng tồn tại của video liên quan ít nhất mỗi 30 ngày. Khi ngắt YouTube, yêu cầu xóa dữ liệu hoặc xóa tài khoản Castify, dữ liệu liên quan được xóa sớm nhất có thể, không quá 7 ngày dương lịch. Thu hồi trực tiếp tại Google được xử lý sớm nhất có thể, không quá 30 ngày dương lịch kể từ khi thu hồi.

Chỉ giữ hạn chế phần hồ sơ còn căn cứ cụ thể và thông báo phạm vi, lý do, thời hạn hoặc tiêu chí kết thúc lưu giữ, trừ khi pháp luật hạn chế thông báo. Không giữ quyền truy cập mạng xã hội vì nghĩa vụ hợp tác và không trì hoãn xóa phần còn lại. Phạm vi xóa gồm dữ liệu gốc, cache, chỉ mục tìm kiếm, bản sao lưu và bản sao tại nhà cung cấp xử lý thay Castify; không khôi phục dữ liệu đã xóa trở lại sử dụng. Khi căn cứ giữ kết thúc, dữ liệu được xóa hoặc khử nhận dạng thực sự.

Bạn có thể truy cập, sửa hồ sơ, chọn phần công khai, đổi cài đặt, ngắt từng tài khoản mạng xã hội hoặc yêu cầu xóa toàn bộ trong Cài đặt. Ngắt kết nối không xóa tài khoản hoặc nội dung trên nền tảng mạng xã hội.

Bạn cũng có thể thu hồi Google tại quyền Tài khoản Google, gỡ Facebook tại Business Integrations hoặc quản lý TikTok authorization trong TikTok. Thu hồi ở nền tảng có thể xảy ra trước khi Castify nhận callback, vì vậy kiểm tra định kỳ cũng phát hiện grant hết hạn/bị thu hồi.

Bạn có thể yêu cầu truy cập, sửa, nhận bản sao, hạn chế, phản đối hoặc xóa theo pháp luật áp dụng qua contact@castify.vn, kể cả khi không đăng nhập được. Castify chỉ cần thông tin tối thiểu để xác nhận người gửi, phản hồi trong 2 ngày làm việc và thông thường xử lý trong 20 ngày từ yêu cầu đúng thủ tục. Trường hợp bên xử lý/bên thứ ba có thể áp dụng 30 ngày; gia hạn chỉ khi pháp luật cho phép, một lần không quá 20 ngày, có thông báo lý do và ngày dự kiến. Không kéo dài thời hạn ngắn hơn của YouTube hoặc nguồn dữ liệu khác.

Bạn có thể bỏ email marketing nhưng vẫn nhận thông báo cần thiết về xác thực, bảo mật, chiến dịch, thanh toán, trạng thái xóa và dịch vụ.

Castify dùng kiểm tra vai trò/quyền sở hữu, HTTPS, hash mật khẩu, mã hóa OAuth token, che số tài khoản trong response/UI thông thường, scoped access, kiểm tra upload, luồng thu hồi quyền, nhật ký ghi nhận và log loại secret. Không dịch vụ trực tuyến nào có thể cam kết an toàn tuyệt đối.

Hạ tầng và nền tảng mạng xã hội có thể xử lý dữ liệu ngoài Việt Nam. Castify áp dụng kiểm soát truy cập và biện pháp hợp đồng/kỹ thuật phù hợp với loại dữ liệu và nơi nhận.

Castify dành cho người từ 18 tuổi. Nếu phát hiện tài khoản không đáp ứng điều kiện, chúng tôi hạn chế truy cập và xử lý dữ liệu theo pháp luật áp dụng.

Castify dùng cookie và lưu trữ trình duyệt thiết yếu cho đăng nhập, ngôn ngữ, bảo mật và chức năng lõi; không đặt cookie quảng cáo riêng. Bản nhúng mạng xã hội có thể kết nối trình duyệt với nhà cung cấp, gửi IP/thông tin thiết bị, dùng cookie và hiển thị quảng cáo theo chính sách của họ. Castify sử dụng YouTube dịch vụ API; liên kết Chính sách quyền riêng tư Google và Điều khoản YouTube nằm bên dưới. Công nghệ tùy chọn mới sẽ được thông báo và xin đồng ý khi cần.

Mỗi phiên bản chính sách có ngày hiệu lực và mã kiểm tra của phiên bản tài liệu; Castify giữ bằng chứng version bạn đã xác nhận. Thay đổi quan trọng được thông báo và người dùng đăng nhập phải chủ động xác nhận; im lặng hoặc tiếp tục duyệt không được ghi là sự đồng ý.

Với câu hỏi hoặc yêu cầu quyền riêng tư, email contact@castify.vn, dùng trang Liên hệ hoặc mở Lựa chọn quyền riêng tư trong Cài đặt. Trang Hướng dẫn xóa dữ liệu mô tả từng loại yêu cầu và hiển thị trạng thái bằng mã xác nhận.