Chính sách bảo mật
Trang này nói đúng những gì hệ thống làm, không phải văn mẫu.
Cập nhật lần cuối: 07/08/2026
Điều quan trọng nhất: chúng tôi không giữ token Facebook của bạn
App Trendiora đăng bài Fanpage chạy trên máy tính của bạn. Token Facebook, App Secret và khoá API AI của bạn nằm trong thư mục cấu hình trên chính máy đó và không bao giờ được gửi về máy chủ của chúng tôi.
Máy chủ trendiora.com chỉ trả lời đúng một câu hỏi: “khoá license này còn hạn không”. Nó không nhận nội dung bài đăng, không nhận tên hay ID Fanpage, không nhận bất cứ thông tin nào nhận dạng tài khoản Facebook của bạn.
Hệ quả: kể cả khi máy chủ của chúng tôi bị chiếm hoàn toàn, kẻ tấn công vẫn không đăng được bài lên Fanpage của bất kỳ ai.
1. Chúng tôi thu thập gì
Khi bạn tạo tài khoản
- Địa chỉ email — để đăng nhập, gửi thư xác thực và liên hệ về đơn hàng.
- Mật khẩu — chỉ lưu bản băm bằng
argon2id. Chúng tôi không lưu và không đọc được mật khẩu gốc của bạn. - Địa chỉ IP và trình duyệt của lần đăng nhập — để bạn và chúng tôi phát hiện truy cập lạ, và để chặn việc lạm dụng lượt dùng thử miễn phí.
Khi bạn dùng dịch vụ viết bài SEO
- Chủ đề, từ khoá, dàn ý và nội dung bài do bạn nhập hoặc do AI sinh ra.
- Ảnh bạn tải lên để chèn vào bài.
- Địa chỉ trang web bạn nhập khi dùng tính năng phân tích bài hoặc phân tích đối thủ.
- Lịch sử trừ và hoàn lượt viết bài (credit).
Khi bạn dùng công cụ miễn phí
Tải video không cần đăng nhập và không lưu lịch sử. Đường link bạn dán vào chỉ tồn tại trong lúc xử lý yêu cầu đó rồi mất.
Chúng tôi KHÔNG thu thập
- Token Facebook, cookie Facebook, mật khẩu Facebook, App Secret.
- Khoá API AI của bạn dùng trong app Trendiora trên máy bạn.
- Số thẻ ngân hàng — chúng tôi nhận tiền bằng chuyển khoản, không có cổng thẻ.
- Dữ liệu để bán quảng cáo. Chúng tôi không gắn mã theo dõi của bên thứ ba.
2. Dữ liệu nằm ở đâu
| Loại dữ liệu | Nơi lưu |
|---|---|
| Tài khoản, đơn hàng, bài viết, sổ ghi lượt | Cơ sở dữ liệu PostgreSQL đặt tại Singapore |
| Ảnh bạn tải lên | Ổ đĩa máy chủ đặt tại TP. Hồ Chí Minh |
| Bản sao lưu ảnh | Máy chủ nói trên và một bản sao trên kho lưu trữ đám mây |
3. Chúng tôi gửi dữ liệu cho ai
Chỉ gửi đúng phần cần thiết, cho đúng những bên dưới đây, và không bán dữ liệu cho ai.
| Bên nhận | Nhận cái gì | Để làm gì |
|---|---|---|
| OpenAI · Anthropic · Google (Gemini) | Chủ đề, từ khoá, dàn ý và nội dung bài của bạn | Sinh nội dung bài viết theo yêu cầu của bạn |
| Resend | Địa chỉ email của bạn | Gửi thư xác thực tài khoản và đặt lại mật khẩu |
| Email và tên hiển thị, nếu bạn chọn đăng nhập bằng Google | Xác thực danh tính khi đăng nhập |
Nội dung bài viết của bạn được gửi tới nhà cung cấp AI để sinh bài. Đó là điều kiện bắt buộc để tính năng chạy được. Nếu nội dung của bạn thuộc loại không được phép rời khỏi tổ chức, đừng dùng tính năng viết bài.
4. Cookie
Chúng tôi đặt một cookie phiên đăng nhập, và một cookie ngắn hạn khi bạn đăng nhập bằng Google. Không có cookie quảng cáo, không có mã theo dõi hành vi. Xoá cookie là đăng xuất.
5. Chúng tôi giữ dữ liệu bao lâu
- Tài khoản và bài viết: giữ đến khi bạn yêu cầu xoá.
- Phiên đăng nhập: hết hạn theo lựa chọn “ghi nhớ đăng nhập” của bạn.
- Thư mời xác thực email và đặt lại mật khẩu: hết hạn sau một khoảng ngắn rồi tự vô hiệu.
- Bản sao lưu ảnh: giữ để phục hồi khi hỏng ổ đĩa. Khi bạn yêu cầu xoá dữ liệu, ảnh của bạn được xoá khỏi hệ thống đang chạy ngay, và khỏi bản sao lưu ở lần dọn kế tiếp.
6. Quyền của bạn
- Xem và sửa thông tin tài khoản tại trang Tài khoản sau khi đăng nhập.
- Tải bài viết của bạn về máy dưới dạng Markdown, HTML, DOCX hoặc ZIP.
- Yêu cầu xoá toàn bộ dữ liệu — xem hướng dẫn tại trang xoá dữ liệu.
7. Khi cơ quan công quyền yêu cầu dữ liệu
Thỉnh thoảng một dịch vụ trực tuyến nhận được yêu cầu cung cấp dữ liệu người dùng từ cơ quan nhà nước. Đây là cách chúng tôi xử lý, áp dụng cho mọi yêu cầu:
- Xem xét tính hợp pháp trước khi làm bất cứ điều gì. Chúng tôi kiểm tra yêu cầu có đúng thẩm quyền, đúng thủ tục và có căn cứ pháp luật hay không. Yêu cầu không hợp lệ thì không được đáp ứng.
- Tiết lộ ở mức tối thiểu. Chỉ cung cấp đúng phần dữ liệu mà yêu cầu nêu rõ và pháp luật buộc phải cung cấp — không đưa thêm bất cứ thứ gì cho tiện.
- Ghi chép lại. Mỗi yêu cầu đều được lưu: ai yêu cầu, yêu cầu gì, chúng tôi trả lời thế nào và căn cứ nào để trả lời như vậy.
Trên thực tế, phạm vi thứ chúng tôi có thể cung cấp rất hẹp: máy chủ của chúng tôi không giữ token Facebook, tên hoặc ID Fanpage, hay nội dung bài đăng của bạn — những dữ liệu đó nằm trên máy tính của bạn, mã hoá theo tài khoản Windows của bạn. Chúng tôi không thể cung cấp thứ mình không có.
8. Liên hệ
Có câu hỏi về dữ liệu của bạn, gửi thư tới info@trendiora.com từ chính địa chỉ email bạn đã đăng ký.
Chúng tôi nói rõ điều này thay vì giả vờ là một tổ chức lớn. Nó có nghĩa là bạn nhận được câu trả lời trực tiếp từ người làm ra sản phẩm, nhưng cũng có nghĩa là không có tổng đài trực 24/7.
Xem thêm: Điều khoản sử dụng · Xoá dữ liệu