Chính sách quyền riêng tư — REVA

Cập nhật lần cuối: 30/06/2026

REVA (“chúng tôi”, “ứng dụng”) giúp cá nhân/doanh nghiệp soạn, lên lịch và đăng nội dung lên các Trang mạng xã hội của chính họ, kèm phân tích hiệu quả. Chính sách này nêu rõ chúng tôi thu thập, dùng, lưu trữ và bảo vệ dữ liệu thế nào — bao gồm dữ liệu nhận từ Meta (Facebook).

1. Bên kiểm soát dữ liệu & liên hệ

Bên chịu trách nhiệm (kiểm soát dữ liệu): Nguyễn Quốc Tuấn (Việt Nam). Email: nqtuann181@gmail.com.

2. Dữ liệu chúng tôi thu thập

  • Tài khoản REVA: tên, email, mật khẩu (đã băm), múi giờ.
  • Dữ liệu từ Meta/Facebook (“Dữ liệu nền tảng”): khi bạn kết nối Trang Facebook — Page ID, tên Trang, ảnh đại diện, số người theo dõi, mã truy cập Trang (Page access token), và chỉ số tương tác Trang/bài (tiếp cận, hiển thị, cảm xúc, bình luận, chia sẻ).
  • Nội dung bạn tạo: bài đăng, caption, ảnh/video, lịch đăng.
  • Log kỹ thuật tối thiểu để vận hành & bảo mật.

Chúng tôi chỉ truy cập Trang bạn chủ động kết nối và là quản trị viên.

3. Mục đích sử dụng

  • Đăng & lên lịch bài lên Trang bạn đã kết nối, theo yêu cầu của bạn (pages_manage_posts).
  • Liệt kê Trang bạn quản trị để bạn chọn kết nối (pages_show_list).
  • Hiển thị chỉ số hiệu quả Trang/bài trong Dashboard & Analytics (pages_read_engagement).
  • Vận hành, bảo trì, bảo mật, hỗ trợ.

Chúng tôi KHÔNG bán dữ liệu và không dùng Dữ liệu nền tảng cho mục đích ngoài việc cung cấp dịch vụ cho bạn.

4. Chia sẻ dữ liệu & bên xử lý

Không chia sẻ cho bên thứ ba để quảng cáo. Dữ liệu chỉ được xử lý bởi nhà cung cấp hạ tầng thay mặt chúng tôi:
  • Tino Group — máy chủ (VPS) lưu trữ & vận hành ứng dụng (Việt Nam).
  • Neon — cơ sở dữ liệu (PostgreSQL) lưu dữ liệu ứng dụng.

Có thể tiết lộ khi pháp luật yêu cầu hợp pháp; khi đó chúng tôi xem xét tính hợp pháp, tiết lộ tối thiểu và ghi chép lại.

5. Lưu trữ & bảo mật

  • Token được mã hoá khi lưu (at-rest); truyền qua HTTPS.
  • Giữ dữ liệu trong thời gian bạn còn dùng dịch vụ. Ngắt kết nối Trang → token tương ứng bị xoá/vô hiệu.

6. Quyền của bạn & Xoá dữ liệu

  • Ngắt kết nối Trang: vào Kết nối tài khoản → bấm Ngắt ở Trang đó → token Facebook bị xoá.
  • Xoá toàn bộ dữ liệu/tài khoản: gửi email tới nqtuann181@gmail.com, tiêu đề “Yêu cầu xoá dữ liệu”, kèm email tài khoản → chúng tôi xoá dữ liệu cá nhân & Dữ liệu nền tảng liên quan trong 30 ngày và xác nhận.
  • Bạn có thể thu hồi quyền REVA bất cứ lúc nào ở Cài đặt Facebook → Ứng dụng và trang web.

7. Tiện ích trình duyệt (REVA Research Collector)

Tiện ích (extension) tuỳ chọn giúp thu thập dữ liệu video CÔNG KHAI (tiêu đề, lượt xem/thích/bình luận, đường dẫn, ảnh bìa) từ TikTok/Douyin/Facebook/YouTube khi bạn chủ động bấm, gửi về tài khoản REVA của bạn để lên ý tưởng nội dung. Tiện ích KHÔNG đọc tin nhắn/mật khẩu, KHÔNG theo dõi lịch sử duyệt web, KHÔNG bán dữ liệu, KHÔNG tải/chạy mã từ xa. Token đăng nhập + cấu hình lưu cục bộ trong trình duyệt; gỡ tiện ích là xoá.

8. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi; không cố ý thu thập dữ liệu trẻ em.

9. Thay đổi chính sách

Khi cập nhật, chúng tôi đổi ngày “Cập nhật lần cuối”. Tiếp tục dùng dịch vụ nghĩa là bạn chấp nhận chính sách mới.

English summary

REVA helps users compose, schedule and publish posts to their own social Pages and view analytics. When you connect a Facebook Page, we store the Page ID, name, follower count, Page access token (encrypted at rest) and Page/post engagement metrics. We use pages_show_list to list your Pages, pages_manage_posts to publish/schedule posts you create, and pages_read_engagement to show analytics. We only access Pages you explicitly connect and administer. We do not sell data. Processors: Tino Group (VPS hosting) and Neon (database). Data deletion: disconnect a Page in “Kết nối tài khoản”, or email nqtuann181@gmail.com (subject “Data deletion request”) with your account email — deleted within 30 days. Data controller: Nguyễn Quốc Tuấn (Vietnam).