Chính sách bảo mật

Chính sách này giải thích cách Blogger Manager (Giao Diện Blog, tên miền giaodienblog.vn) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu khi bạn dùng các dịch vụ của chúng tôi — đặc biệt là dữ liệu chúng tôi nhận được từ Google API khi bạn đăng nhập bằng tài khoản Google. Vui lòng đọc cùng Điều khoản sử dụng.

1. Phạm vi áp dụng

Chính sách áp dụng cho:

Trang web giaodienblog.vn: trang giới thiệu, kho theme, đặt mua và thanh toán, liên hệ.
Ứng dụng web tại giaodienblog.vn/app: quản lý blog Blogspot (bài viết, sản phẩm, trang, nhãn, đơn hàng, form).
Extension Chrome "Blogger Manager": tiện ích mở rộng quản lý blog Blogspot ngay trong trình duyệt.
Theme Blogspot do chúng tôi cung cấp, khi khách truy cập blog gửi đơn hàng hoặc form liên hệ.

Gọi chung là "Dịch vụ". "Chúng tôi" là đơn vị vận hành Blogger Manager; "bạn" là người dùng Dịch vụ.

2. Đơn vị chịu trách nhiệm và liên hệ

Blogger Manager (Giao Diện Blog) là đơn vị chịu trách nhiệm xử lý dữ liệu cá nhân mô tả trong chính sách này. Mọi câu hỏi, yêu cầu truy cập hoặc xoá dữ liệu, vui lòng liên hệ qua email [email protected] hoặc trang Liên hệ.

3. Dữ liệu chúng tôi thu thập

3.1. Thông tin tài khoản Google

Khi bạn đăng nhập bằng Google, chúng tôi nhận từ Google: mã định danh tài khoản Google, họ tên, địa chỉ email và ảnh đại diện. Chúng tôi cũng nhận mã truy cập (access token) và mã làm mới (refresh token) do Google cấp để thay mặt bạn gọi Blogger API. Hai mã này được mã hoá trước khi lưu vào cơ sở dữ liệu.

3.2. Dữ liệu Blogger truy cập qua Google API

Khi bạn cấp quyền Blogger, Dịch vụ đọc và ghi dữ liệu Blogger của bạn chỉ khi bạn thao tác, gồm: danh sách blog bạn quản lý (ID, tên, địa chỉ); bài viết, trang tĩnh, nhãn, bản nháp, bài đã lên lịch, thùng rác; số liệu lượt xem toàn blog; ảnh bạn tải lên để chèn vào bài.

Nội dung bài viết, trang và sản phẩm được lấy trực tiếp từ Google mỗi lần bạn mở và không được lưu thành bản sao trên máy chủ của chúng tôi. Chúng tôi chỉ lưu những thông tin tối thiểu để vận hành: ID, tên và địa chỉ các blog bạn đã dùng với Dịch vụ.

3.3. Dữ liệu bạn tạo trong Dịch vụ

Cấu hình SEO cho nhãn (tiêu đề, mô tả, ảnh đại diện của trang nhãn).
Form tuỳ chỉnh bạn tạo và các cài đặt hiển thị.
Cài đặt thông báo: email nhận thông báo, thông tin SMTP riêng (mật khẩu được mã hoá), token bot Telegram (được mã hoá) và chat ID.
Tuỳ chọn giao diện (ngôn ngữ, số mục mỗi trang...).
Ảnh bạn tải lên qua đường dự phòng của ứng dụng web (lưu trên máy chủ của chúng tôi để nhúng vào bài).

3.4. Dữ liệu khách truy cập blog của bạn gửi qua form

Khi blog của bạn dùng theme hoặc form của chúng tôi, thông tin khách truy cập tự nhập vào form đặt hàng / liên hệ (ví dụ họ tên, số điện thoại, địa chỉ, nội dung tin nhắn, sản phẩm đặt mua) cùng địa chỉ IP và thời điểm gửi được lưu trên máy chủ của chúng tôi để bạn quản lý trong mục Đơn hàng. Với dữ liệu này, bạn là bên kiểm soát dữ liệu và chúng tôi xử lý thay mặt bạn.

3.5. Dữ liệu mua hàng và thanh toán

Khi bạn mua theme trên giaodienblog.vn: họ tên và email (lấy từ tài khoản Google), số điện thoại / Zalo bạn nhập, sản phẩm, số tiền, mã đơn, trạng thái đơn, địa chỉ IP và số lần tải file. Khi tiền về tài khoản, cổng đối soát ngân hàng gửi cho chúng tôi thông tin giao dịch chuyển khoản đến (số tiền, nội dung chuyển khoản, mã giao dịch, thời gian) để tự động xác nhận đơn. Chúng tôi không thu thập và không lưu số thẻ, mật khẩu ngân hàng hay thông tin đăng nhập ngân hàng của bạn.

3.6. Dữ liệu kỹ thuật và thống kê sử dụng

Nhật ký máy chủ thông thường (địa chỉ IP, trình duyệt, thời gian truy cập) phục vụ bảo mật và xử lý sự cố.
Thống kê tính năng được dùng (ví dụ "đăng sản phẩm", "tải ảnh") gắn với tài khoản của bạn. Blog trong thống kê này chỉ được ghi dưới dạng mã băm một chiều của blog ID, không ghi địa chỉ hay nội dung blog.

4. Quyền truy cập Google và cách chúng tôi dùng dữ liệu người dùng Google

4.1. Các quyền (scope) chúng tôi yêu cầu

openid, email, profile (userinfo.email, userinfo.profile): xác định bạn là ai, tạo và đăng nhập tài khoản, hiển thị tên/ảnh đại diện, gửi xác nhận đơn hàng về email của bạn.
https://www.googleapis.com/auth/blogger: quản lý blog Blogger của bạn theo yêu cầu của bạn — xem danh sách blog, tạo/sửa/xuất bản/lên lịch/xoá/khôi phục bài viết, trang và sản phẩm, gán nhãn, xem số lượt xem.

Ứng dụng web yêu cầu quyền truy cập ngoại tuyến (refresh token) để bạn không phải đăng nhập lại liên tục khi đang quản lý blog.

4.2. Cách sử dụng

Dữ liệu nhận từ Google API chỉ được dùng để cung cấp và cải thiện các tính năng mà bạn nhìn thấy và chủ động sử dụng trong Dịch vụ. Cụ thể, chúng tôi không:

bán dữ liệu người dùng Google, hoặc chuyển giao cho bên thứ ba ngoài những trường hợp nêu ở mục 7;
dùng hay chuyển giao dữ liệu đó cho mục đích quảng cáo, kể cả quảng cáo nhắm mục tiêu, cá nhân hoá hay theo hành vi;
dùng dữ liệu đó để đánh giá khả năng tín dụng hoặc cho mục đích cho vay;
dùng dữ liệu đó để huấn luyện mô hình trí tuệ nhân tạo (AI/ML) tổng quát;
cho phép con người đọc dữ liệu đó, trừ khi: bạn đồng ý rõ ràng cho từng trường hợp (ví dụ khi bạn nhờ hỗ trợ một bài viết cụ thể); cần thiết vì lý do bảo mật (điều tra lạm dụng); để tuân thủ pháp luật; hoặc dữ liệu đã được tổng hợp và ẩn danh cho vận hành nội bộ.

4.3. Tuân thủ Chính sách dữ liệu người dùng của Google API

Việc Blogger Manager sử dụng và chuyển giao sang bất kỳ ứng dụng nào khác thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use).

5. Extension Chrome Blogger Manager

Extension đăng nhập bằng cơ chế chrome.identity của Chrome và gọi Blogger API trực tiếp từ trình duyệt của bạn tới Google.
Một số tính năng mà Blogger API không hỗ trợ (đường dẫn bài viết, mô tả tìm kiếm, cài đặt blog, tải ảnh, nhập theme) được thực hiện bằng cách gọi trang blogger.com bằng phiên đăng nhập Google sẵn có trong trình duyệt của bạn. Các yêu cầu này đi thẳng giữa trình duyệt và Google; cookie phiên đăng nhập Google không bao giờ được gửi tới máy chủ của chúng tôi.
Extension gửi tới máy chủ của chúng tôi: mã truy cập Google (chỉ để xác minh danh tính qua Google ngay lúc đó, không lưu lại), blog ID/tên/địa chỉ blog bạn đang dùng (để quản lý tài khoản, chặn lạm dụng), dữ liệu sản phẩm bạn soạn (để dựng mã HTML sản phẩm, không lưu lại) và thống kê tính năng như mục 3.6.
Extension lưu cục bộ trong trình duyệt (chrome.storage) các lựa chọn như blog mặc định; dữ liệu này nằm trên máy bạn.

6. Mục đích sử dụng dữ liệu

Cung cấp, vận hành và duy trì các tính năng của Dịch vụ theo yêu cầu của bạn.
Xử lý đơn mua theme, xác nhận thanh toán, giao file và hỗ trợ sau bán hàng.
Gửi thông báo về đơn hàng / form mới tới kênh bạn cấu hình (email, Telegram).
Bảo mật: phát hiện, ngăn chặn lạm dụng, gian lận, truy cập trái phép.
Hỗ trợ khách hàng khi bạn liên hệ.
Cải thiện Dịch vụ dựa trên thống kê sử dụng tổng hợp, ẩn danh.
Tuân thủ nghĩa vụ pháp lý.

7. Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

Google: các thao tác trên blog được gửi tới Google (Blogger API, blogger.com) theo yêu cầu của bạn.
Nhà cung cấp hạ tầng: máy chủ (VPS) lưu trữ Dịch vụ và Cloudflare (mạng phân phối, bảo vệ chống tấn công) — chỉ xử lý dữ liệu để vận hành Dịch vụ.
Thanh toán: dịch vụ tạo mã VietQR (img.vietqr.io) nhận số tiền và mã đơn để tạo mã QR; cổng đối soát giao dịch ngân hàng gửi cho chúng tôi thông tin giao dịch đến.
Kênh thông báo do bạn cấu hình: máy chủ email (SMTP) và bot Telegram của chính bạn nhận nội dung đơn hàng / form để gửi thông báo cho bạn.
Pháp luật: khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc để bảo vệ quyền, tài sản, an toàn của chúng tôi và người dùng.
Chuyển nhượng doanh nghiệp: nếu Dịch vụ được sáp nhập hoặc chuyển nhượng, bên nhận phải tiếp tục tuân thủ chính sách này; bạn sẽ được thông báo trước.

8. Lưu trữ và bảo mật

Toàn bộ kết nối dùng HTTPS (mã hoá TLS).
Mã truy cập/làm mới Google, mật khẩu SMTP, token bot Telegram và token webhook được mã hoá trong cơ sở dữ liệu.
Quyền truy cập máy chủ và cơ sở dữ liệu giới hạn cho người vận hành cần thiết.
Đơn mua theme chỉ xem được bằng đường dẫn chứa khoá ngẫu nhiên 40 ký tự hoặc trong tài khoản của chính bạn.

Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo kịp thời theo quy định pháp luật.

9. Thời gian lưu giữ

Dữ liệu tài khoản và mã Google: lưu trong thời gian tài khoản còn hoạt động; xoá khi bạn yêu cầu xoá tài khoản.
Dữ liệu form / đơn hàng từ blog của bạn: lưu tới khi bạn xoá trong mục Đơn hàng hoặc xoá tài khoản.
Đơn mua theme và giao dịch thanh toán: lưu tối đa thời hạn pháp luật về kế toán, thuế yêu cầu, sau đó xoá hoặc ẩn danh.
Nhật ký máy chủ: lưu ngắn hạn phục vụ bảo mật, xử lý sự cố.

10. Quyền của bạn

Bạn có quyền: được biết và truy cập dữ liệu của mình; yêu cầu chỉnh sửa; yêu cầu xoá; rút lại sự đồng ý; phản đối hoặc hạn chế xử lý; nhận bản sao dữ liệu — theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và pháp luật hiện hành.

10.1. Thu hồi quyền truy cập Google

Bạn có thể thu hồi quyền của Blogger Manager bất cứ lúc nào tại myaccount.google.com/permissions. Sau khi thu hồi, mã truy cập đã lưu không còn dùng được và Dịch vụ không thể truy cập blog của bạn nữa. Với extension, bạn cũng có thể gỡ extension khỏi Chrome.

10.2. Yêu cầu xoá dữ liệu

Gửi yêu cầu qua email [email protected] hoặc trang Liên hệ từ email gắn với tài khoản Google của bạn. Chúng tôi xoá tài khoản cùng mã Google, cấu hình, form và dữ liệu đơn hàng liên quan trong vòng 30 ngày, trừ dữ liệu pháp luật bắt buộc lưu giữ (ví dụ chứng từ thanh toán). Việc xoá dữ liệu trên máy chủ của chúng tôi không xoá nội dung trên blog Blogger của bạn.

Trang web chỉ dùng cookie cần thiết: cookie phiên đăng nhập, cookie chống giả mạo yêu cầu (CSRF) và cookie lang lưu ngôn ngữ bạn chọn. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

12. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất. Nếu thay đổi quan trọng ảnh hưởng tới cách dùng dữ liệu Google của bạn, chúng tôi sẽ thông báo trong Dịch vụ hoặc qua email và xin lại sự đồng ý khi cần.

14. Liên hệ

Mọi câu hỏi về chính sách này hoặc dữ liệu của bạn, vui lòng liên hệ email [email protected] hoặc trang Liên hệ.