Chính sách quyền riêng tư

Áp dụng cho: CNFI Social Publisher
Đơn vị vận hành: CNFI Health / Học Viện Số Giảm Béo
Cập nhật: 29/09/2026

1. Dữ liệu Google mà công cụ có thể truy cập

CNFI Social Publisher hiện yêu cầu phạm vi Google Drive https://www.googleapis.com/auth/drive. Phạm vi này về mặt kỹ thuật cho phép ứng dụng xem, tạo, chỉnh sửa và xóa các tệp trong Google Drive của tài khoản đã cấp quyền.

Trong vận hành thực tế, công cụ chỉ sử dụng quyền này cho các tệp và thư mục cần thiết cho quy trình CNFI, bao gồm:

• metadata tệp như tên, ID, loại MIME, thư mục và trạng thái quyền truy cập;
• nội dung các tệp media cần tải lên, đọc hoặc chuyển cho quy trình xuất bản;
• quyền chia sẻ của các tệp media cần được hệ thống xuất bản truy cập;
• tệp trạng thái kỹ thuật của quy trình khi cần duy trì hoạt động liên tục.

2. Mục đích sử dụng

Dữ liệu Google chỉ được dùng để cung cấp và duy trì chức năng mà người vận hành CNFI yêu cầu, cụ thể là chuẩn bị, lưu, đọc, kiểm tra và chuyển media phục vụ việc xuất bản nội dung mạng xã hội.

CNFI Social Publisher không sử dụng dữ liệu Google để quảng cáo, xây dựng hồ sơ quảng cáo, bán dữ liệu, khai thác dữ liệu cho mục đích không liên quan, hoặc huấn luyện mô hình AI.

3. Chia sẻ dữ liệu

Khi người vận hành yêu cầu xuất bản, tệp media hoặc đường dẫn media cần thiết có thể được cung cấp cho dịch vụ xuất bản mà CNFI sử dụng, hiện tại là Buffer, để thực hiện đúng chức năng xuất bản đã được yêu cầu.

Một số tệp media có thể được đặt quyền truy cập công khai hoặc chia sẻ phù hợp để Buffer và nền tảng mạng xã hội có thể lấy đúng media. Công cụ không chuyển dữ liệu Google cho bên thứ ba vì mục đích quảng cáo hoặc bán dữ liệu.

4. Lưu trữ và bảo mật

Thông tin xác thực OAuth cần cho truy cập Google Drive được lưu trong kho bí mật của môi trường triển khai hoặc trên thiết bị của người vận hành khi thực hiện cấp quyền. Các tệp media được tạo trong Google Drive tiếp tục nằm trong Google Drive cho tới khi người vận hành hoặc quy trình được ủy quyền xóa chúng.

Công cụ không chủ đích duy trì một cơ sở dữ liệu dài hạn riêng để sao chép toàn bộ nội dung Google Drive. Dữ liệu chỉ được xử lý trong phạm vi cần thiết cho workflow đã mô tả.

5. Thời gian lưu giữ

OAuth token được giữ cho tới khi bị thu hồi, thay thế hoặc không còn cần thiết. Tệp trong Google Drive được giữ theo nhu cầu vận hành của CNFI và có thể được xóa bởi người vận hành được ủy quyền.

6. Thu hồi quyền và yêu cầu xóa dữ liệu

Người dùng có thể thu hồi quyền truy cập Google của CNFI Social Publisher bất kỳ lúc nào trong trang quản lý quyền của Tài khoản Google tại myaccount.google.com/permissions. Khi quyền bị thu hồi, công cụ không thể tiếp tục truy cập Google Drive bằng quyền đó.

Để yêu cầu hỗ trợ về dữ liệu do CNFI Social Publisher kiểm soát, liên hệ blackdesert6189@gmail.com.

7. Limited Use

Việc sử dụng dữ liệu nhận được từ Google APIs được giới hạn ở việc cung cấp hoặc cải thiện chức năng người dùng đã yêu cầu của CNFI Social Publisher. Công cụ không sử dụng hoặc chuyển dữ liệu Google cho quảng cáo, giám sát người dùng không liên quan, hoặc các mục đích không được mô tả trong chính sách này.

8. Thay đổi chính sách

Nếu cách CNFI Social Publisher truy cập hoặc sử dụng dữ liệu Google thay đổi đáng kể, chính sách này sẽ được cập nhật để phản ánh thay đổi trước hoặc cùng thời điểm áp dụng thay đổi đó.

9. Liên hệ

CNFI Health / Học Viện Số Giảm Béo
Email: blackdesert6189@gmail.com