OMC Social Analytics — Điều khoản & Chính sách bảo mật

Dịch vụ: OMC Social Analytics / btc_omc

Đơn vị phát hành: Công ty DATAQ


ĐIỀU KHOẢN DỊCH VỤ (TERMS OF SERVICE)

Có hiệu lực từ: 02/06/2025  |  Phiên bản: 1.0

1. Giới thiệu

Chào mừng bạn đến với DataQ (“Chúng tôi”, “Công ty”). Các Điều khoản Dịch vụ này (“Điều khoản”) điều chỉnh việc bạn truy cập và sử dụng dịch vụ OMC Social Analytics / btc_omc (“Dịch vụ”) — hệ thống phân tích và thu thập dữ liệu công khai từ các nền tảng mạng xã hội (bao gồm TikTok, YouTube, Facebook) thông qua API chính thức do các nền tảng cung cấp.

Bằng việc truy cập hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý bị ràng buộc bởi các Điều khoản này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ.

Thông tin liên hệ:


2. Mô tả Dịch vụ

Dịch vụ cung cấp cho người dùng được ủy quyền (nhân viên, đối tác nội bộ hoặc khách hàng theo hợp đồng) các chức năng gồm:

  • Kết nối tài khoản/kênh mạng xã hội thông qua OAuth hoặc token API do nền tảng cấp;
  • Thu thập và lưu trữ số liệu công khai (ví dụ: thông tin kênh, video, lượt xem, tương tác) theo phạm vi quyền API đã được cấp;
  • Hiển thị báo cáo, phân tích nội bộ phục vụ mục đích vận hành, marketing hoặc báo cáo theo thỏa thuận với Chúng tôi.

Dịch vụ không nhằm mục đích bán lại dữ liệu cá nhân, spam, hoặc vi phạm điều khoản của bên thứ ba.


3. Điều kiện sử dụng

Bạn cam kết:

  • Có đủ năng lực pháp luật và quyền hợp pháp để ủy quyền kết nối tài khoản/kênh;
  • Chỉ kết nối tài khoản mà bạn sở hữu hoặc được chủ sở hữu ủy quyền bằng văn bản;
  • Tuân thủ Điều khoản Dịch vụ của TikTok, Meta (Facebook), Google (YouTube) và mọi chính sách API liên quan;
  • Không dùng Dịch vụ để: thu thập dữ liệu trái phép, phá vỡ bảo mật, gửi malware, quấy rối, vi phạm quyền sở hữu trí tuệ, hoặc hoạt động bất hợp pháp.

Chúng tôi có quyền từ chối, tạm ngưng hoặc chấm dứt quyền truy cập nếu phát hiện vi phạm Điều khoản hoặc yêu cầu của nền tảng thứ ba.


4. Tài khoản và bảo mật

  • Thông tin đăng nhập, token API và mật khẩu do bạn cung cấp phải được bảo mật;
  • Bạn chịu trách nhiệm mọi hoạt động diễn ra dưới tài khoản của mình cho đến khi thông báo cho Chúng tôi về truy cập trái phép;
  • Chúng tôi có thể yêu cầu xác minh danh tính hoặc quyền sở hữu kênh trước khi kích hoạt tích hợp.

5. Quyền sở hữu trí tuệ

  • Nội dung, thương hiệu và dữ liệu trên các nền tảng thuộc quyền của chủ sở hữu tương ứng;
  • Phần mềm, giao diện, báo cáo tổng hợp và tài liệu của Dịch vụ thuộc quyền Chúng tôi hoặc bên cấp phép;
  • Bạn không được sao chép, reverse engineer, hoặc khai thác thương mại Dịch vụ ngoài phạm vi được cấp bằng văn bản.

6. Dịch vụ bên thứ ba

Dịch vụ tích hợp API của TikTok, Meta, Google và có thể phụ thuộc hạ tầng bên thứ ba. Chúng tôi không chịu trách nhiệm về gián đoạn, thay đổi API, hoặc chính sách do các bên đó áp dụng. Việc sử dụng Dịch vụ đồng nghĩa bạn chấp nhận các điều khoản của các nền tảng đó.


7. Từ chối bảo đảm

Dịch vụ được cung cấp “nguyên trạng” và “theo khả năng sẵn có”. Trong phạm vi pháp luật cho phép, Chúng tôi từ chối mọi bảo đảm ngầm về tính phù hợp cho mục đích cụ thể, độ chính xác liên tục của số liệu, hoặc không vi phạm quyền của bên thứ ba.

Số liệu phân tích có thể trễ, thiếu hoặc khác với bảng điều khiển chính thức của nền tảng do giới hạn API.


8. Giới hạn trách nhiệm

Trong phạm vi tối đa pháp luật cho phép, Chúng tôi không chịu trách nhiệm về thiệt hại gián tiếp, mất lợi nhuận, mất dữ liệu, hoặc thiệt hại phát sinh từ việc bạn dựa vào báo cáo của Dịch vụ. Tổng trách nhiệm trực tiếp (nếu có) không vượt quá [số tiền / 12 tháng phí dịch vụ] trong [12] tháng trước sự kiện gây thiệt hại.


9. Thay đổi và chấm dứt

  • Chúng tôi có thể cập nhật Điều khoản; phiên bản mới có hiệu lực khi đăng tại URL này kèm ngày cập nhật;
  • Bạn có thể ngừng sử dụng và yêu cầu ngắt kết nối tài khoản bất cứ lúc nào;
  • Chúng tôi có thể chấm dứt Dịch vụ hoặc quyền truy cập với thông báo hợp lý (trừ trường hợp khẩn cấp do vi phạm hoặc yêu cầu pháp lý).

10. Luật áp dụng và tranh chấp

Các Điều khoản được điều chỉnh bởi pháp luật [Việt Nam / quốc gia bạn chọn]. Tranh chấp sẽ được giải quyết tại tòa án có thẩm quyền tại [thành phố / tỉnh], sau khi đã cố gắng thương lượng trong [30] ngày.


11. Liên hệ

Mọi câu hỏi về Điều khoản: legal@dataq.vn


CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)

Có hiệu lực từ: 02/06/2025  |  Phiên bản: 1.0

1. Phạm vi

Chính sách này mô tả cách Công ty DATAQ (“Chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng OMC Social Analytics / btc_omc (“Dịch vụ”), bao gồm tích hợp TikTok Display API và các API mạng xã hội khác.

Chính sách áp dụng cho người dùng được ủy quyền truy cập Dịch vụ và chủ sở hữu tài khoản/kênh được kết nối.

  • Người phụ trách bảo mật / liên hệ: privacy@dataq.vn
  • Địa chỉ: [Địa chỉ công ty]

2. Vai trò xử lý dữ liệu

  • Đối với dữ liệu tài khoản nội bộ (nhân viên đăng nhập hệ thống): Chúng tôi là bên kiểm soát dữ liệu;
  • Đối với dữ liệu từ kênh TikTok/YouTube/Facebook mà khách hàng ủy quyền: Chúng tôi thường đóng vai trò bên xử lý dữ liệu theo hợp đồng với khách hàng; khách hàng là bên quyết định mục đích và cơ sở pháp lý chính.

3. Dữ liệu chúng tôi thu thập

3.1. Dữ liệu bạn cung cấp trực tiếp

  • Thông tin tài khoản crawl (tên người dùng/handle, URL kênh, ID kênh);
  • Token truy cập API, refresh token, client ID/secret (được lưu có mã hóa khi áp dụng);
  • Cấu hình hệ thống qua biến môi trường hoặc API quản trị.

3.2. Dữ liệu từ TikTok và nền tảng khác (qua API chính thức)

Tùy phạm vi quyền OAuth/API bạn cấp, Dịch vụ có thể nhận và lưu:

  • TikTok: open_id, tên hiển thị, avatar, thông tin hồ sơ công khai; danh sách video công khai; số liệu hiển thị (lượt xem, thích, bình luận, chia sẻ — theo trường API trả về);
  • YouTube / Facebook: thông tin kênh/trang và số liệu tương tự trong phạm vi quyền đã cấp.

Chúng tôi không yêu cầu mật khẩu đăng nhập TikTok của người dùng cuối; xác thực thực hiện qua luồng OAuth hoặc token do TikTok cấp.

3.3. Dữ liệu kỹ thuật

  • Nhật ký máy chủ (IP, thời gian truy cập, lỗi API);
  • Metadata vận hành crawl (thời điểm đồng bộ, trạng thái job).

4. Mục đích sử dụng

Chúng tôi xử lý dữ liệu để:

  • Kết nối và duy trì tích hợp API với TikTok và nền tảng khác;
  • Thu thập, lưu trữ và hiển thị báo cáo phân tích theo yêu cầu nghiệp vụ đã được ủy quyền;
  • Vận hành, bảo trì, khắc phục sự cố và cải thiện độ tin cậy Dịch vụ;
  • Tuân thủ pháp luật, yêu cầu của cơ quan có thẩm quyền, và điều khoản của TikTok/Developer Policy.

Chúng tôi không dùng dữ liệu TikTok để quảng cáo nhắm mục tiêu cá nhân cho bên thứ ba không liên quan, hoặc bán dữ liệu cá nhân.


5. Cơ sở pháp lý (tham khảo)

  • Thực hiện hợp đồng với khách hàng / người dùng được ủy quyền;
  • Sự đồng ý khi bạn hoàn tất OAuth TikTok hoặc cấp token;
  • Lợi ích hợp pháp trong vận hành an toàn hệ thống (log, phòng chống lạm dụng), cân bằng với quyền của bạn.

6. Chia sẻ dữ liệu

Chúng tôi có thể chia sẻ dữ liệu với:

  • TikTok / Meta / Google — khi gọi API (theo chính sách của từng nền tảng);
  • Nhà cung cấp hạ tầng (hosting, cơ sở dữ liệu MySQL, Docker) — chỉ trong phạm vi cần thiết và có cam kết bảo mật;
  • Cơ quan nhà nước — khi luật yêu cầu.

Chúng tôi không công khai dữ liệu cá nhân trên Internet trừ khi dữ liệu đó đã công khai trên nền tảng gốc và được phép hiển thị trong báo cáo nội bộ.


7. Lưu trữ và bảo mật

  • Dữ liệu lưu trên máy chủ do Chúng tôi hoặc khách hàng vận hành (ví dụ MySQL trong môi trường Docker);
  • Token và secret được mã hóa khi lưu (nếu đã triển khai trong hệ thống);
  • Truy cập hạn chế theo vai trò; sao lưu định kỳ theo chính sách nội bộ;
  • Không truyền dữ liệu qua kênh không mã hóa trong môi trường production (khuyến nghị HTTPS/TLS).

Không có biện pháp nào an toàn tuyệt đối; nếu xảy ra sự cố bảo mật, Chúng tôi sẽ thông báo theo quy định pháp luật áp dụng.


8. Thời gian lưu giữ

  • Dữ liệu phân tích: lưu cho đến khi hết hợp đồng hoặc theo yêu cầu xóa của chủ tài khoản, tối đa [X] tháng/năm (điền số phù hợp);
  • Token API: lưu đến khi bạn thu hồi quyền hoặc token hết hạn;
  • Log kỹ thuật: thường [30–90] ngày, trừ khi cần cho điều tra sự cố.

9. Quyền của bạn

Tùy pháp luật địa phương, bạn có thể yêu cầu:

  • Truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân Chúng tôi lưu;
  • Rút lại sự đồng ý (ngắt kết nối TikTok trong Developer Portal / cài đặt ứng dụng TikTok);
  • Khiếu nại với cơ quan bảo vệ dữ liệu.

Thu hồi quyền TikTok: Vào TikTok → Cài đặt → Bảo mật → Ứng dụng và trang web đã ủy quyền → thu hồi quyền đối với ứng dụng của Chúng tôi; đồng thời gửi email privacy@dataq.vn để Chúng tôi xóa token và dữ liệu liên quan trên hệ thống.


10. Trẻ em

Dịch vụ không hướng tới người dưới [13/16] tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em.


11. Chuyển dữ liệu quốc tế

Nếu máy chủ đặt ngoài quốc gia của bạn, dữ liệu có thể được xử lý tại [quốc gia/khu vực hosting]. Chúng tôi áp dụng biện pháp bảo vệ phù hợp (hợp đồng, tiêu chuẩn bảo mật).


12. Liên kết TikTok Developer

Ứng dụng của Chúng tôi tuân thủ TikTok Developer Terms và chính sách API hiện hành. Dữ liệu TikTok chỉ dùng cho mục đích đã khai báo trong Developer Portal và trong Chính sách này.


13. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách; ngày “Có hiệu lực” ở đầu trang sẽ được điều chỉnh. Tiếp tục sử dụng Dịch vụ sau khi cập nhật đồng nghĩa bạn chấp nhận phiên bản mới (trừ khi pháp luật yêu cầu đồng ý rõ ràng).


14. Liên hệ

  • Email bảo mật: privacy@dataq.vn
  • Địa chỉ: [Địa chỉ công ty]
  • Thời gian phản hồi dự kiến: trong [15] ngày làm việc.

Tài liệu gồm Điều khoản dịch vụ và Chính sách bảo mật cho OMC Social Analytics / btc_omc — phục vụ tích hợp API mạng xã hội và tuân thủ chính sách nhà phát triển.

Sản phẩm của chúng tôi

Lưu trữ và Khai thác

Quản lý hỗ trợ doanh nghiệp

Datalake