Chính sách quyền riêng tư
1. Chúng tôi là ai
PagePulse ("chúng tôi") là dịch vụ giúp doanh nghiệp và agency quản lý nhiều Facebook Page trên một màn hình. Chính sách này giải thích chúng tôi thu dữ liệu gì, dùng để làm gì, chia sẻ với ai, lưu ở đâu, giữ bao lâu và bạn thực hiện quyền của mình như thế nào. Liên hệ về dữ liệu cá nhân: contact@pagepulse.one.
Với dữ liệu tài khoản PagePulse của bạn, chúng tôi quyết định mục đích và cách xử lý. Với dữ liệu của Facebook Page mà một workspace kết nối (thông tin Page, bài, ảnh, bình luận), chúng tôi xử lý theo chỉ dẫn của workspace đó và chỉ để cung cấp các chức năng mà workspace sử dụng.
2. Dữ liệu chúng tôi thu
Tài khoản và workspace
- Email, tên hiển thị, ngôn ngữ và múi giờ bạn chọn.
- Mật khẩu: chỉ lưu giá trị băm (argon2id), không ai đọc được mật khẩu gốc.
- Xác thực hai lớp: khóa TOTP được mã hóa trước khi lưu; mã khôi phục chỉ lưu giá trị băm.
- Workspace, thành viên, vai trò và lời mời.
Nhật ký bảo mật
- Địa chỉ IP, thời điểm, trình duyệt (user-agent) và kết quả của các sự kiện đăng nhập, đăng xuất, đặt lại mật khẩu, dùng API key và thao tác quản trị.
Dữ liệu từ Facebook khi bạn kết nối Page
- ID và tên Page, danh sách quyền (permission) và vai trò (task) mà bạn cấp cho PagePulse trên Page đó.
- Page access token: được mã hóa (AES-256-GCM, khóa riêng của PagePulse) ngay khi nhận, không bao giờ hiển thị lại cho ai, kể cả bạn. User access token của Facebook chỉ được dùng trong lúc kết nối và không được lưu.
- Sự kiện webhook mà Meta gửi cho Page đã kết nối (ví dụ bài mới, bình luận mới): bản ghi nhận nguyên trạng, và bản ghi sự kiện gốc đã phân phối vào workspace của Page.
- ID người dùng Facebook theo phạm vi ứng dụng (app-scoped user ID) của người kết nối và các quyền người đó đã cấp: lưu theo mỗi kết nối và vẫn được giữ sau khi ngắt kết nối, tới khi bạn yêu cầu xóa.
Nội dung Page và người bình luận
- Bài bạn soạn, lên lịch hay gửi duyệt trong PagePulse, và kết quả đăng lên Facebook.
- Ảnh bạn tải lên để đăng (JPEG, PNG, GIF) và thông tin kỹ thuật đi kèm.
- Bình luận trên Page đã kết nối: nội dung, thời điểm, trạng thái ẩn hay đã xóa, ID mà Meta cấp cho người bình luận, và tên người bình luận khi Meta cung cấp (tên chỉ hiện cho workspace khi chức năng này được phép). Chúng tôi không lưu ảnh đại diện của người bình luận.
- Các thao tác trả lời, ẩn, hiện, xóa bình luận và duyệt bài, cùng thành viên hay API key đã thực hiện thao tác đó.
- Bài do Page đăng trong 30 ngày gần nhất, kể cả bài không đăng qua PagePulse, được đọc từ Facebook mỗi ngày một lần. Với mỗi bài, chúng tôi lưu đường dẫn, thời điểm đăng và số cảm xúc, bình luận, chia sẻ. Riêng bài không đăng qua PagePulse, chúng tôi lưu thêm đoạn đầu nội dung, tối đa 280 ký tự. Chúng tôi không lưu ảnh, video hay thông tin người tương tác. Đoạn nội dung bị xóa sau 30 ngày kể từ lúc đăng. Mọi dữ liệu này bị xóa khi bạn ngắt kết nối Page hay yêu cầu xóa dữ liệu.
Email giao dịch
- Địa chỉ nhận, loại thư (đặt mật khẩu, lời mời, cảnh báo bảo mật) và trạng thái gửi.
Nếu bạn bình luận trên một Page dùng PagePulse
Chủ Page (workspace đã kết nối Page) quyết định việc dùng bình luận của bạn; PagePulse nhận bình luận qua Meta và xử lý thay họ. Bình luận được giữ 180 ngày kể từ thời điểm Meta ghi nhận (lúc tạo hay lần sửa cuối), lâu hơn khi có thao tác trên bình luận (tới 180 ngày sau khi thao tác cuối kết thúc). Nếu bạn xóa bình luận trên Facebook khi Page còn kết nối, khoảng 30 ngày sau nội dung, tên và ID của bạn bị xóa khỏi bình luận lưu trong PagePulse; bản ghi sự kiện gốc từ Meta được xóa theo thời hạn ở mục 7 (180 ngày kể từ lúc nhận). Muốn yêu cầu về dữ liệu của mình, bạn liên hệ chủ Page hoặc làm theo trang Hướng dẫn xóa dữ liệu.
Chúng tôi không chủ đích thu dữ liệu cá nhân nhạy cảm; tuy vậy nội dung mà người dùng Facebook tự viết (bài, bình luận) có thể chứa loại dữ liệu này. Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn hay dữ liệu từ Facebook cho quảng cáo, và không dùng dữ liệu từ Facebook để huấn luyện mô hình trí tuệ nhân tạo.
3. Mục đích sử dụng
- Cung cấp dịch vụ bạn yêu cầu: đăng nhập, quản lý workspace, thành viên và lời mời (gồm gửi email lời mời), kết nối Page, nhận và hiển thị sự kiện và bình luận của Page.
- Đăng bài và ảnh lên Page thay workspace, theo lịch đã đặt và qua bước duyệt nếu workspace dùng bước này.
- Trả lời, ẩn, hiện hay xóa bình luận khi thành viên workspace yêu cầu.
- Kiểm định dạng và quét virus ảnh trước khi dùng.
- Cho công cụ mà workspace tự kết nối bằng API key (kể cả trợ lý AI qua MCP) đọc dữ liệu và thao tác theo chỉ dẫn của workspace.
- Bảo vệ tài khoản và hệ thống: phát hiện đăng nhập bất thường, giới hạn tần suất, điều tra sự cố.
- Gửi email vận hành cần thiết cho tài khoản (không gửi email tiếp thị nếu bạn không đồng ý).
- Hỗ trợ khi bạn liên hệ; xử lý yêu cầu xóa và các yêu cầu khác về dữ liệu.
- Tuân thủ nghĩa vụ pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và an ninh mạng.
PagePulse không tự gửi dữ liệu cho nhà cung cấp AI và không dùng dữ liệu để huấn luyện mô hình. Dữ liệu nhận từ Facebook chỉ được dùng để thực hiện chức năng mà workspace sử dụng, theo Điều khoản Nền tảng của Meta.
4. Căn cứ xử lý
- Tài khoản và workspace: để thực hiện thỏa thuận dịch vụ (Điều khoản sử dụng) mà bạn chấp nhận khi tạo tài khoản hay nhận lời mời; đây là trường hợp xử lý không cần sự đồng ý theo Điều 19 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Sự đồng ý chỉ được dùng cho mục đích tùy chọn; hiện PagePulse không có mục đích tùy chọn nào.
- Nhật ký bảo mật: để bảo vệ hệ thống và tài khoản, và để thực hiện nghĩa vụ pháp luật khi nghĩa vụ đó áp dụng.
- Dữ liệu Page và bình luận: xử lý theo chỉ dẫn của workspace; workspace chịu trách nhiệm có căn cứ hợp pháp đối với người liên quan.
5. Chia sẻ dữ liệu
- Thành viên workspace thấy dữ liệu theo vai trò và quyền Page do chủ hoặc quản trị viên workspace cấp.
- Meta nhận nội dung khi bạn đăng bài hay thao tác trên bình luận qua PagePulse.
- Công cụ hay trợ lý AI mà workspace tự kết nối bằng API key hay MCP nhận dữ liệu theo chỉ dẫn và trách nhiệm của workspace; PagePulse không tự gửi dữ liệu cho các công cụ này.
- Meta có thể nhận tên và thông tin liên hệ của workspace khi Meta yêu cầu theo điều khoản nền tảng của Meta.
- Cơ quan nhà nước có thẩm quyền nhận dữ liệu khi có yêu cầu hợp lệ theo pháp luật, ở mức tối thiểu cần thiết.
- Bên cung cấp dịch vụ ở mục 6 xử lý dữ liệu cho chúng tôi trong phạm vi việc họ làm.
- Khi trách nhiệm đối với dữ liệu chuyển sang một doanh nghiệp vận hành PagePulse, chúng tôi báo trước qua email và tuân theo pháp luật cùng điều khoản của Meta.
Ngoài các trường hợp trên, chúng tôi không chia sẻ và không bán dữ liệu.
6. Nơi lưu và bên cung cấp dịch vụ
Máy chủ của PagePulse đặt tại Việt Nam; dữ liệu được xử lý và lưu chính tại đây. Lưu lượng truy cập đi qua mạng của Cloudflare. Bản sao lưu mã hóa được lưu trên Cloudflare R2 tại khu vực châu Á–Thái Bình Dương, và một bản dump mã hóa thứ hai nằm trên máy quản trị của người vận hành tại Việt Nam. Ảnh bạn tải lên để đăng được lưu trên Cloudflare R2 tại khu vực châu Á–Thái Bình Dương.
| Bên cung cấp | Quốc gia | Việc làm cho PagePulse | Dữ liệu liên quan |
|---|---|---|---|
| Cloudflare, Inc. | Hoa Kỳ (mạng toàn cầu; R2 tại châu Á–Thái Bình Dương) | Mạng phân phối, bảo vệ truy cập, đường hầm tới máy chủ, lưu bản sao lưu mã hóa, lưu ảnh, chuyển tiếp thư gửi tới contact@pagepulse.one | Lưu lượng truy cập (mã hóa TLS kết thúc tại mạng Cloudflare), bản sao lưu đã mã hóa, ảnh bạn tải lên, thư bạn gửi tới hộp thư liên hệ |
| Resend, Inc. | Hoa Kỳ (máy chủ gửi thư tại Tokyo, Nhật Bản) | Gửi email giao dịch | Địa chỉ email, nội dung thư giao dịch |
| Google LLC | Hoa Kỳ | Hộp thư Gmail của người vận hành, nhận thư gửi tới contact@pagepulse.one qua Cloudflare Email Routing | Địa chỉ email và nội dung thư bạn gửi cho chúng tôi |
| GitHub, Inc. | Hoa Kỳ | Lưu mã nguồn và bản dựng phần mềm | Chỉ dữ liệu kỹ thuật, không có dữ liệu của người dùng |
Meta là nền tảng bạn kết nối, không phải bên cung cấp dịch vụ cho chúng tôi: dữ liệu bạn trao đổi với Facebook được Meta xử lý theo điều khoản và chính sách của Meta, không phải thay chúng tôi.
Một số bên ở ngoài Việt Nam. Chúng tôi lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Luật 91/2025/QH15 trong thời hạn luật định. Khi thêm hay đổi bên cung cấp dịch vụ xử lý dữ liệu cá nhân, chúng tôi cập nhật bảng này và báo trước theo mục 13.
7. Thời hạn lưu
| Dữ liệu | Thời hạn |
|---|---|
| Bản ghi nhận nguyên trạng của sự kiện webhook từ Meta | 7 ngày sau khi đã phân phối vào workspace |
| Bản ghi sự kiện gốc từ Meta trong workspace | 180 ngày kể từ lúc nhận; sự kiện chưa xử lý xong được giữ tới khi xử lý xong |
| Bình luận | 180 ngày kể từ thời điểm Meta ghi nhận (lúc tạo hay lần sửa cuối); có thao tác trên bình luận thì tới 180 ngày sau khi thao tác cuối kết thúc |
| Bình luận Meta báo đã xóa | Nội dung, tên và ID người bình luận bị xóa sau khoảng 30 ngày; chỉ còn mã bình luận và thông tin kỹ thuật không chứa nội dung (thời điểm, trạng thái) được giữ tới hết thời hạn của bình luận, để bình luận không bị nhập lại |
| Bài đăng, lệnh và kết quả thực hiện | 365 ngày; bài và lệnh chưa kết thúc được giữ tới khi kết thúc, rồi mới tính 365 ngày |
| Số liệu bài trên Page (đường dẫn, thời điểm đăng, số cảm xúc, bình luận, chia sẻ) | 400 ngày; đoạn nội dung của bài không đăng qua PagePulse bị xóa sau 30 ngày kể từ lúc đăng; xóa sớm hơn khi Page ngắt kết nối hay có yêu cầu xóa |
| Ảnh tải lên dở | Bị hủy sau 24 giờ |
| Ảnh kẹt ở bước quét virus | Bị hủy sau 1 giờ |
| Ảnh bị loại (sai định dạng, có mã độc, tải lên dở) | Hồ sơ ảnh giữ 30 ngày rồi xóa |
| Ảnh chưa gắn vào bài nào | Xóa sau 30 ngày |
| Ảnh đã dùng trong bài | Xóa khoảng 365 ngày sau lần cuối ảnh thuộc một bài |
| Nhật ký thao tác (audit) của workspace | 365 ngày |
| Nhật ký bảo mật và truy cập | 13 tháng |
| Sổ yêu cầu xóa và sổ thu hồi quyền (chỉ mã định danh, mã băm hay mã nội bộ, không có nội dung) | Ít nhất 13 tháng |
| Mã xác thực tạm (ví dụ mã đặt lại mật khẩu) | Xóa 24 giờ sau khi hết hạn |
| Phiên đăng nhập | Tối đa 31 ngày |
| Bản sao lưu đã mã hóa (trên Cloudflare R2 và trên máy quản trị) | 35 ngày |
| Tài khoản và workspace | Tới khi bạn yêu cầu xóa qua email; sau đó xóa trong thời hạn ở mục 11 |
| Page token | Tới khi bạn ngắt kết nối Facebook trong PagePulse hay yêu cầu xóa |
Khi bạn ngắt kết nối Facebook hay gỡ PagePulse
- Ngắt kết nối Facebook trong PagePulse: PagePulse xóa token của kết nối đó, hủy đăng ký nhận sự kiện, thôi đồng bộ và ngừng nhận dữ liệu mới của các Page chỉ thuộc kết nối đó. Bài đã lên lịch không tự bị hủy; tới giờ đăng mà Page vẫn ngắt kết nối thì bài không được đăng.
- Gỡ PagePulse trong phần Tích hợp doanh nghiệp (Business Integrations) của Facebook: Facebook thu hồi quyền của PagePulse, token bạn đã cấp hết hiệu lực, PagePulse không còn hành động thay bạn được và các Page cần được kết nối lại.
- Trong cả hai trường hợp: dữ liệu đã lưu được xóa theo bảng trên, hoặc sớm hơn khi bạn gửi yêu cầu xóa; không có gì trên Facebook bị xóa; bản sao lưu hết hạn sau 35 ngày, và nếu phải khôi phục từ bản sao lưu thì các yêu cầu xóa đã ghi nhận được áp lại trước khi hệ thống chạy lại.
8. Cookie và theo dõi
- Cookie đăng nhập trên app.pagepulse.one: cookie phiên (hạn khoảng 15 phút), cookie làm mới phiên (tối đa 30 ngày) và cookie gắn phiên chống giả mạo. Cả ba bắt buộc để đăng nhập.
- Cookie giao diện sáng hay tối (khi bạn chọn) giữ 1 năm. Cookie ngôn ngữ ghi ngôn ngữ giao diện và chỉ sống trong phiên trình duyệt.
- Trang pagepulse.one chỉ có thể đặt cookie giao diện sáng hay tối, khi bạn chọn.
- Chúng tôi không dùng công cụ phân tích (analytics), mã quảng cáo, Facebook Pixel hay reCAPTCHA. Email của PagePulse không theo dõi việc mở thư hay bấm liên kết.
- Vì chỉ dùng cookie thiết yếu, PagePulse không có hộp chọn cookie.
9. Bảo mật
- Kết nối từ trình duyệt và ứng dụng tới PagePulse dùng HTTPS, rồi đi qua đường hầm mã hóa tới máy chủ; kết nối từ PagePulse tới các bên cung cấp dịch vụ dùng TLS.
- Token của Facebook và khóa xác thực hai lớp được mã hóa AES-256-GCM bằng khóa riêng của PagePulse trước khi lưu. Mật khẩu chỉ lưu dạng băm argon2id.
- Ảnh được lưu riêng tư, được kiểm định dạng và quét virus, và chỉ truy cập được qua liên kết tạm có hạn tối đa 15 phút.
- Dữ liệu của mỗi workspace được tách bằng phân quyền ở tầng cơ sở dữ liệu; thành viên chỉ thấy Page được cấp quyền.
- Thao tác quản trị hệ thống được ghi nhật ký; bản sao lưu được mã hóa trước khi rời máy chủ.
Khi có sự cố dữ liệu, chúng tôi báo cho chủ workspace bị ảnh hưởng không chậm trễ, chậm nhất 48 giờ kể từ khi phát hiện; báo cơ quan chuyên trách trong 72 giờ theo quy định; và báo người bị ảnh hưởng khi pháp luật yêu cầu.
10. Rủi ro có thể xảy ra
- Không có email thì không tạo được tài khoản PagePulse.
- Khi bạn ngắt kết nối, hay Meta thu hồi quyền, các chức năng của Page liên quan dừng.
- Lộ mật khẩu hay API key có thể làm lộ dữ liệu của workspace. Hãy bật xác thực hai lớp và báo ngay cho chúng tôi khi nghi bị lộ.
- Sự cố của bên cung cấp dịch vụ có thể làm gián đoạn PagePulse.
11. Quyền của bạn và thời hạn phản hồi
Bạn có quyền được biết, xem, sửa, nhận bản sao, xóa dữ liệu, rút lại đồng ý, phản đối hoặc yêu cầu hạn chế xử lý. Bạn cũng có quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo pháp luật; cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.
Gửi yêu cầu tới contact@pagepulse.one. Nếu có tài khoản PagePulse, bạn gửi từ email của tài khoản; nếu không có tài khoản (ví dụ bạn bình luận trên một Page dùng PagePulse), bạn làm theo trang Hướng dẫn xóa dữ liệu. Chúng tôi xác minh danh tính trước khi làm theo yêu cầu. Bản sao dữ liệu được cung cấp dạng điện tử.
| Việc | Thời hạn |
|---|---|
| Xác nhận đã nhận mọi yêu cầu | 2 ngày làm việc |
| Rút đồng ý, hạn chế hay phản đối xử lý | 15 ngày; có thể gia hạn một lần, tối đa 15 ngày |
| Xem, sửa, cung cấp bản sao dữ liệu | 10 ngày (15 ngày nếu cần bên cung cấp dịch vụ); có thể gia hạn một lần, tối đa 10 ngày |
| Xóa dữ liệu | 20 ngày (30 ngày nếu cần bên cung cấp dịch vụ); có thể gia hạn một lần, tối đa 20 ngày |
12. Đối tượng sử dụng
PagePulse là công cụ cho doanh nghiệp và người làm việc chuyên nghiệp, không dành cho người dưới 18 tuổi.
13. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi đăng bản mới tại trang này kèm ngày hiệu lực. Với thay đổi quan trọng, kể cả việc thêm hay đổi bên cung cấp dịch vụ xử lý dữ liệu cá nhân, chúng tôi báo qua email cho chủ workspace ít nhất 15 ngày trước ngày hiệu lực. Thay đổi bắt buộc do pháp luật, do Meta hay vì bảo mật có thể áp dụng sớm hơn, kèm lý do.