Chính sách Bảo mật

1. Phạm vi chính sách

Chính sách này áp dụng cho website, ứng dụng, API và các dịch vụ liên quan đến Hulibon TikTok Product Radar. Khi bạn sử dụng dịch vụ hoặc kết nối TikTok Shop, dữ liệu của bạn được xử lý theo chính sách này và phạm vi quyền đã hiển thị trong màn hình ủy quyền của TikTok.

2. Dữ liệu chúng tôi có thể thu thập

2.1. Thông tin tài khoản Hulibon

• Họ tên, email, số điện thoại hoặc tên đơn vị khi bạn đăng ký.
• Thông tin gói dịch vụ, lịch sử thanh toán và trạng thái tài khoản.
• Nội dung yêu cầu hỗ trợ, phản hồi và trao đổi với Hulibon.

2.2. Dữ liệu từ TikTok Shop

Tùy phạm vi bạn chấp thuận và quyền API TikTok cấp cho ứng dụng, dữ liệu có thể gồm:

• Thông tin định danh tài khoản creator/shop, hồ sơ và khu vực hoạt động.
• Danh sách sản phẩm affiliate, showcase, thông tin giá, hoa hồng, số lượng đã bán và trạng thái hợp tác.
• Dữ liệu đơn hàng, hiệu suất sản phẩm, video hoặc analytics nếu ứng dụng được cấp quyền tương ứng.
• Access token, refresh token, thời điểm hết hạn và phạm vi cấp quyền dùng để duy trì kết nối.

Hulibon không thu thập mật khẩu TikTok. Token được lưu phía máy chủ và phải được bảo vệ khỏi truy cập trái phép.

2.3. Dữ liệu sử dụng và kỹ thuật

• Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, thời điểm truy cập và nhật ký lỗi.
• Chức năng đã sử dụng, bộ lọc, sản phẩm theo dõi, lịch sử đồng bộ và chỉ số hệ thống.
• Cookie hoặc công nghệ tương tự cần thiết để duy trì đăng nhập, bảo mật và ghi nhớ thiết lập.

2.4. Dữ liệu do bạn chủ động cung cấp

Bao gồm file import, dữ liệu analytics, danh sách sản phẩm, ghi chú, kịch bản nội dung và các thông tin khác bạn gửi lên nền tảng.

3. Mục đích xử lý dữ liệu

Chúng tôi xử lý dữ liệu để:

• Cung cấp, vận hành và duy trì các chức năng của Hulibon.
• Xác thực tài khoản, kết nối và làm mới quyền truy cập TikTok Shop.
• Đồng bộ sản phẩm, lưu snapshot, tính xu hướng, Win Score và các chỉ số phân tích.
• Cá nhân hóa bộ lọc, danh sách theo dõi và đề xuất sản phẩm.
• Phát hiện gian lận, lạm dụng, lỗi kỹ thuật và bảo vệ an toàn hệ thống.
• Hỗ trợ người dùng, gửi thông báo dịch vụ và thực hiện nghĩa vụ thanh toán.
• Cải thiện sản phẩm bằng dữ liệu đã tổng hợp hoặc ẩn danh.
• Tuân thủ yêu cầu pháp luật và yêu cầu hợp lệ từ cơ quan có thẩm quyền.

4. Cơ sở và sự đồng ý xử lý

Việc xử lý được thực hiện dựa trên sự đồng ý của bạn, sự cần thiết để cung cấp dịch vụ theo thỏa thuận, lợi ích hợp pháp trong việc bảo mật và cải thiện sản phẩm, hoặc nghĩa vụ pháp lý áp dụng. Bạn có thể thu hồi quyền TikTok hoặc yêu cầu xóa dữ liệu theo Mục 9.

5. Chia sẻ dữ liệu

Hulibon không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ có thể được chia sẻ trong các trường hợp:

• Với TikTok Shop khi cần thực hiện API hoặc duy trì kết nối do bạn yêu cầu.
• Với nhà cung cấp hạ tầng, lưu trữ, email, giám sát lỗi hoặc thanh toán theo nguyên tắc tối thiểu cần thiết và có nghĩa vụ bảo mật.
• Với cơ quan nhà nước khi có yêu cầu hợp pháp.
• Trong giao dịch tái cấu trúc, sáp nhập hoặc chuyển giao dịch vụ, với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo tiêu chuẩn tương đương.
• Khi bạn đồng ý rõ ràng cho một mục đích cụ thể.

6. Dữ liệu tổng hợp và ẩn danh

Hulibon có thể tạo dữ liệu thống kê, benchmark hoặc xu hướng thị trường từ dữ liệu đã tổng hợp hoặc ẩn danh để cải thiện thuật toán và sản phẩm. Dữ liệu này được thiết kế để không trực tiếp nhận diện một cá nhân hoặc tài khoản cụ thể.

7. Lưu trữ và thời hạn giữ dữ liệu

• Dữ liệu tài khoản được lưu trong thời gian tài khoản hoạt động và một khoảng thời gian hợp lý sau khi chấm dứt để xử lý tranh chấp, kế toán và nghĩa vụ pháp lý.
• Token TikTok được giữ đến khi hết hạn, bị thu hồi, tài khoản ngắt kết nối hoặc không còn cần thiết.
• Snapshot và dữ liệu analytics có thể được giữ để cung cấp lịch sử xu hướng, trừ khi bạn yêu cầu xóa hoặc pháp luật yêu cầu thời hạn khác.
• Nhật ký bảo mật và lỗi được lưu trong thời gian cần thiết để phát hiện sự cố, chống gian lận và bảo vệ hệ thống.

Khi không còn cần thiết, dữ liệu sẽ được xóa, ẩn danh hoặc tách khỏi tài khoản theo quy trình kỹ thuật phù hợp.

8. Bảo mật dữ liệu

Chúng tôi áp dụng biện pháp hợp lý như giới hạn quyền truy cập, mã hóa khi truyền, bảo vệ token phía máy chủ, nhật ký truy cập, sao lưu và cập nhật bảo mật. Tuy nhiên, không có phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối. Bạn cũng có trách nhiệm bảo vệ tài khoản, thiết bị và thông tin đăng nhập của mình.

9. Quyền của người dùng

Tùy pháp luật áp dụng, bạn có thể yêu cầu:

• Biết dữ liệu nào đang được xử lý và mục đích xử lý.
• Truy cập, cập nhật hoặc sửa dữ liệu không chính xác.
• Rút lại sự đồng ý hoặc ngắt kết nối TikTok Shop.
• Xóa tài khoản và dữ liệu cá nhân, trừ phần phải lưu theo nghĩa vụ pháp lý.
• Hạn chế hoặc phản đối một số hoạt động xử lý.
• Nhận bản sao dữ liệu ở định dạng hợp lý khi khả thi.

Để thực hiện quyền, gửi email từ địa chỉ đã đăng ký tới support@hulibon.com. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý.

10. Ngắt kết nối TikTok và xóa dữ liệu

Bạn có thể thu hồi quyền truy cập trong phần quản lý ứng dụng/ủy quyền của TikTok Shop hoặc yêu cầu Hulibon ngắt kết nối. Khi nhận yêu cầu xóa hợp lệ, Hulibon sẽ xóa hoặc ẩn danh dữ liệu liên kết trong thời gian hợp lý, ngoại trừ dữ liệu cần giữ để tuân thủ pháp luật, xử lý gian lận hoặc giải quyết tranh chấp.

Yêu cầu xóa dữ liệu: gửi tiêu đề “Yêu cầu xóa dữ liệu TikTok/Hulibon” tới support@hulibon.com, nêu email tài khoản Hulibon và TikTok Shop ID liên quan.

11. Cookie

Hulibon có thể dùng cookie cần thiết cho đăng nhập, bảo mật, cân bằng tải và ghi nhớ lựa chọn. Nếu bổ sung cookie phân tích hoặc quảng cáo không thiết yếu, nền tảng sẽ cung cấp thông báo hoặc lựa chọn phù hợp trước khi kích hoạt theo yêu cầu pháp luật.

12. Trẻ em

Dịch vụ không hướng tới trẻ em dưới độ tuổi có thể tự mình đồng ý xử lý dữ liệu theo pháp luật áp dụng. Nếu phát hiện dữ liệu trẻ em được cung cấp trái phép, chúng tôi sẽ thực hiện biện pháp xóa phù hợp.

13. Chuyển dữ liệu và nhà cung cấp quốc tế

Một số nhà cung cấp hạ tầng hoặc TikTok có thể xử lý dữ liệu tại quốc gia khác. Khi có chuyển dữ liệu xuyên biên giới, chúng tôi áp dụng biện pháp hợp lý và tuân thủ nghĩa vụ pháp luật liên quan.

14. Thay đổi chính sách

Chính sách có thể được cập nhật khi tính năng, nhà cung cấp hoặc yêu cầu pháp luật thay đổi. Phiên bản mới và ngày hiệu lực sẽ được đăng trên trang này. Với thay đổi quan trọng, chúng tôi có thể thông báo trong ứng dụng hoặc qua email.