Chính sách bảo mật

Cập nhật lần cuối: tháng 7 năm 2026

1. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: tên, địa chỉ email (từ Google OAuth).
  • Dữ liệu sử dụng: keyword, bài viết, lịch đăng bài và cấu hình project bạn tạo trong SigoMark.
  • Dữ liệu thanh toán: mã giao dịch và trạng thái hóa đơn. Chúng tôi không lưu thông tin thẻ tín dụng — giao dịch được xử lý qua cổng thanh toán bên thứ ba (SePay).
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, logs lỗi để hỗ trợ kỹ thuật.

2. Mục đích sử dụng dữ liệu

  • Cung cấp và cải thiện dịch vụ SigoMark.
  • Xử lý thanh toán và quản lý đăng ký.
  • Hỗ trợ kỹ thuật khi bạn liên hệ.
  • Gửi thông báo quan trọng về tài khoản (hết hạn, đổi gói).

Chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích quảng cáo.

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu của bạn, và không chia sẻ dữ liệu cá nhân với nhà môi giới dữ liệu hay nhà quảng cáo. Dữ liệu chỉ được chuyển cho các nhà cung cấp dưới đây, ở mức tối thiểu cần thiết để vận hành tính năng bạn đang dùng:

  • Google Gemini API (gói trả phí): khi bạn bấm các nút gợi ý bằng AI (từ khóa long-tail, anchor text, nội dung bài viết), từ khóa hoặc chủ đề liên quan được gửi tới Gemini để sinh gợi ý trả về cho bạn. Chúng tôi dùng gói trả phí, theo điều khoản của Google thì dữ liệu gửi qua gói này không được dùng để huấn luyện mô hình AI. Chúng tôi không gửi email, mật khẩu hay token của bạn tới Gemini.
  • SePay (cổng thanh toán): nhận mã giao dịch và số tiền để xử lý thanh toán. Chúng tôi không lưu và không truyền thông tin thẻ của bạn.
  • Nhà cung cấp đăng bài mạng xã hội (Upload-Post): nếu bạn chọn kết nối kênh qua nhà cung cấp này, nội dung bạn lên lịch đăng (tiêu đề, mô tả, ảnh/video) sẽ được gửi cho họ để thực hiện đăng. Riêng kênh YouTube kết nối trực tiếp bằng Google OAuth thì video được tải thẳng lên YouTube, không đi qua bên thứ ba nào.
  • Nhà cung cấp hạ tầng máy chủ tại Việt Nam: lưu trữ cơ sở dữ liệu và tệp tin của bạn.

Ngoài các trường hợp trên, chúng tôi chỉ tiết lộ dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

4. Bảo vệ dữ liệu

  • Dữ liệu được lưu trên máy chủ tại Việt Nam.
  • Token truy cập Google (refresh token của Search Console và YouTube) được mã hóa AES-256 khi lưu trữ, với khóa mã hóa nằm ngoài mã nguồn và chỉ tồn tại trong cấu hình máy chủ. Mỗi bản ghi dùng một vector khởi tạo ngẫu nhiên riêng.
  • API key của bạn cũng được mã hóa AES-256 khi lưu trữ.
  • Mật khẩu (nếu có) được hash bằng thuật toán bcrypt.
  • Kết nối HTTPS được áp dụng cho toàn bộ dịch vụ; mọi trao đổi với Google API đều qua kênh mã hóa.
  • Dữ liệu mỗi tài khoản được tách biệt theo workspace; nhân sự của chúng tôi chỉ truy cập khi bạn yêu cầu hỗ trợ hoặc khi cần xử lý sự cố.

5. Thời gian lưu trữ và cách xóa dữ liệu

Trong khi tài khoản còn hoạt động: chúng tôi lưu dữ liệu của bạn cho tới khi bạn xóa nó hoặc xóa tài khoản. Riêng dữ liệu hiệu suất Search Console được thay mới hoàn toàn sau mỗi lần đồng bộ (chỉ giữ ảnh chụp gần nhất, kèm lịch sử thứ hạng để so sánh tăng/giảm).

Khi bạn ngắt kết nối một dịch vụ Google (nút "Ngắt kết nối" ở màn Thứ hạng, hoặc gỡ kênh ở màn Mạng xã hội), ngay lập tức:

  • Chúng tôi gọi tới Google để thu hồi quyền truy cập của SigoMark.
  • Refresh token bị xóa khỏi cơ sở dữ liệu, không giữ lại bản sao nào.
  • Với Search Console: dữ liệu thứ hạng đồng bộ qua API bị xóa. Dữ liệu bạn tự import bằng file CSV được giữ lại vì đó là tệp của bạn — bạn có thể tự xóa bất cứ lúc nào.

Khi bạn xóa tài khoản (Hồ sơ → Xóa tài khoản), thao tác diễn ra ngay và không thể hoàn tác:

  • Toàn bộ quyền truy cập Google được thu hồi tại Google và mọi refresh token bị xóa.
  • Toàn bộ dữ liệu Search Console, dữ liệu YouTube, dự án, bài viết, từ khóa, kênh mạng xã hội, bài đăng đã lên lịch và video của bạn bị xóa khỏi cơ sở dữ liệu.
  • Hồ sơ cá nhân (email, tên, ảnh đại diện, liên kết tài khoản Google) được ẩn danh hóa để không thể truy ngược về bạn.
  • Ngoại lệ duy nhất: hóa đơn và bản ghi giao dịch thanh toán được giữ lại ở dạng đã ẩn danh, do nghĩa vụ lưu trữ chứng từ kế toán theo quy định pháp luật. Chúng không còn chứa dữ liệu Google hay thông tin nhận dạng cá nhân của bạn.

Bạn cũng có thể gửi yêu cầu xóa qua email hỗ trợ; chúng tôi xử lý trong vòng 14 ngày. Bản sao lưu cơ sở dữ liệu được luân chuyển và ghi đè trong vòng 7 ngày, sau đó dữ liệu đã xóa cũng biến mất khỏi các bản sao lưu.

6. Quyền của bạn

  • Truy cập: xem dữ liệu cá nhân chúng tôi lưu về bạn.
  • Chỉnh sửa: cập nhật thông tin trong phần Hồ sơ.
  • Xóa: tự xóa tài khoản và toàn bộ dữ liệu ngay trong ứng dụng (Hồ sơ → Xóa tài khoản), hoặc gửi yêu cầu qua email hỗ trợ.
  • Thu hồi quyền: ngắt kết nối Google bất cứ lúc nào trong ứng dụng, hoặc tại Quyền tài khoản Google.
  • Xuất: yêu cầu xuất dữ liệu bài viết và keyword của bạn.

7. Cookie

SigoMark sử dụng cookie cần thiết để duy trì phiên đăng nhập và lưu tùy chọn giao diện. Chúng tôi không sử dụng cookie theo dõi của bên thứ ba cho mục đích quảng cáo.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email và hiển thị trên trang này ít nhất 14 ngày trước khi có hiệu lực.

9. Dịch vụ Google API

Việc SigoMark sử dụng và chuyển thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu Sử dụng có giới hạn (Limited Use).

  • Google Search Console (webmasters.readonly): khi bạn kết nối tài khoản Search Console, SigoMark đọc dữ liệu hiệu suất tìm kiếm (truy vấn, lượt hiển thị, lượt nhấp, vị trí) cho các property bạn đã xác minh quyền sở hữu. Dữ liệu này chỉ được hiển thị trong báo cáo Thứ hạng để giúp bạn xác định cơ hội từ khóa. Chúng tôi không bán, chia sẻ hoặc sử dụng dữ liệu này cho bất kỳ mục đích nào ngoài việc cung cấp dịch vụ cho bạn.
  • YouTube (youtube): khi bạn kết nối tài khoản YouTube, SigoMark sử dụng YouTube Data API để: (1) tải video lên kênh của bạn theo yêu cầu; (2) đặt lịch thời điểm video được công khai (publishAt); (3) thêm video do SigoMark vừa tải lên vào danh sách phát mà bạn chỉ định; và (4) đọc trạng thái công khai của những video do SigoMark tải lên để xác nhận đăng thành công. Chúng tôi không xóa video, không chỉnh sửa các video hoặc danh sách phát mà SigoMark không tạo ra, và không thay đổi cài đặt kênh của bạn. Dữ liệu YouTube không được lưu trữ ngoài mức cần thiết để hoàn thành và xác nhận việc tải lên.

Không dùng để huấn luyện AI: dữ liệu nhận từ Google Search Console và YouTube không được dùng để phát triển, cải thiện hay huấn luyện bất kỳ mô hình AI/ML nào, và không được chuyển cho dịch vụ bên thứ ba nào dùng nó để huấn luyện mô hình của họ. Tính năng AI của chúng tôi dùng Google Gemini API gói trả phí — theo điều khoản của Google, dữ liệu gửi qua gói trả phí không được dùng để huấn luyện mô hình.

Lưu trữ và xóa: xem chi tiết ở mục 5. Tóm tắt: ngắt kết nối là chúng tôi thu hồi quyền tại Google và xóa token ngay lập tức; xóa tài khoản là mọi dữ liệu Google của bạn bị xóa khỏi hệ thống.

Bạn có thể thu hồi quyền truy cập của SigoMark vào tài khoản Google bất kỳ lúc nào — ngay trong ứng dụng, hoặc tại Quyền tài khoản Google.

10. Liên hệ

Nếu có câu hỏi về chính sách bảo mật, vui lòng liên hệ: sigomarkseoagent@gmail.com