Chính sách bảo mật dữ liệu
Có hiệu lực từ 21/10/2026. Chính sách mô tả cách xử lý dữ liệu của ContentFlow và các lựa chọn của bạn.
Dữ liệu được xử lý
Email, tên và trạng thái tài khoản; vai trò; kênh bạn kết nối; nội dung bạn gửi để phân tích; báo cáo và chỉ số bạn nhập; trạng thái gói và bằng chứng thanh toán được quản trị viên ghi nhận. Mật khẩu do Supabase Auth quản lý; ứng dụng không hiển thị lại mật khẩu gốc.
Mục đích và nhà cung cấp
Dữ liệu dùng để đăng nhập, phân tích, lưu báo cáo, cách ly workspace và hỗ trợ khách hàng. Hệ thống sử dụng Supabase và Vercel; nội dung phân tích có thể được gửi đến Google Gemini khi AI được bật, và dữ liệu Page được truy xuất qua Meta khi bạn kết nối. Nhà cung cấp email được dùng khi cấu hình gửi thư. Việc xử lý có thể diễn ra ngoài quốc gia của bạn.
Email và đồng ý
Email xác minh, khôi phục mật khẩu và thông báo hạn dùng phục vụ vận hành tài khoản. Email quảng bá chỉ gửi khi có đồng ý riêng, có thể rút lại. Không bán danh sách email khách hàng. Lịch sử đồng ý/hủy nhận được lưu để thực thi lựa chọn của bạn.
Lưu giữ và yêu cầu dữ liệu
Báo cáo và thông tin tài khoản được lưu để cung cấp dịch vụ. Liên hệ hỗ trợ nếu cần truy cập, xuất, sửa hoặc xóa dữ liệu; cần xác minh danh tính và phạm vi quyền trước khi xử lý. Một số hồ sơ giao dịch hoặc nhật ký cần được giữ để giải quyết tranh chấp và nghĩa vụ áp dụng. Không tải dữ liệu bạn không có quyền cung cấp.
Bảo vệ và giới hạn
API và RLS kiểm tra quyền tenant; bí mật nhà cung cấp nằm phía server. Không hệ thống nào bảo đảm an toàn tuyệt đối. Nếu nghi ngờ lộ tài khoản, đổi mật khẩu, thu hồi kết nối liên quan và liên hệ hỗ trợ.