ĐÃ ĐƯỢC CHỦ SỞ HỮU PHÊ DUYỆT · HIỆU LỰC TỪ 28/10/2026
Privacy Policy
Nội dung đã được chủ sở hữu phê duyệt tại commit b1f823a. Website được công bố ngày 28/10/2026.
Email hỗ trợ và mô hình cá nhân vận hành đã được xác nhận. Ngày hiệu lực: 28/10/2026, ngày website được công bố chính thức. Phạm vi Việt Nam, người từ đủ 18 tuổi và pilot nội bộ do một cá nhân vận hành đã được chủ sở hữu duyệt. Các giới hạn chưa được xác minh được nêu bên dưới; không cam kết thời hạn lưu/xóa chưa kiểm chứng.
Bên vận hành và chịu trách nhiệm xử lý dữ liệu của ứng dụng: một cá nhân trực tiếp vận hành AI Video Factory Market24gio; không phải doanh nghiệp hoặc hộ kinh doanh đã đăng ký; Market24gio không phải pháp nhân. Market24gio là tên thương hiệu. Trang này không công bố họ tên pháp lý hoặc địa chỉ cá nhân. Email liên hệ và hỗ trợ: nhathuoctanhiep0@gmail.com. Ngày hiệu lực: 28/10/2026. Phạm vi áp dụng: Việt Nam. Đối tượng sử dụng: người từ đủ 18 tuổi. Giai đoạn đầu là pilot nội bộ, do một cá nhân trực tiếp vận hành cho chính chủ sử dụng.
Phạm vi: dữ liệu xử lý bởi AVF để quản lý kết nối/nội dung. Website public, biểu mẫu liên hệ, analytics và cookie ngoài session local chưa được thiết kế/xác nhận; cần bổ sung khi có.
Dữ liệu có thể xử lý trong tích hợp TikTok: open_id, username để xác minh đúng tài khoản; scopes, thời hạn token, trạng thái kết nối; access/refresh token; thông tin cấu hình app và metadata lỗi đã rút gọn. Mật khẩu TikTok/OTP được nhập ở nền tảng chính thức, không thuộc trường credential của AVF.
Video, metadata và tài sản do người dùng chọn có thể được xử lý local theo chức năng đã bật. Nếu tương lai thực hiện luồng video.upload được phép, nội dung sẽ được gửi tới TikTok để người dùng tiếp tục xem/xử lý; chưa có upload TikTok thực trong checkpoint này.
Mục đích xử lý: xác minh tài khoản, duy trì kết nối được chủ tài khoản cho phép, chuẩn bị nội dung được chọn và xử lý yêu cầu hỗ trợ. OAuth chỉ ghi nhận sự cho phép của tài khoản đối với scope cụ thể, không tự thay thế mọi căn cứ pháp lý cần thiết. Không mặc định có sự đồng ý cho mục đích mới, dữ liệu của người khác hoặc việc công bố nội dung. Phạm vi pilot hiện giới hạn chính chủ; trước khi mở rộng, bên vận hành phải rà soát căn cứ xử lý và thông tin cần cung cấp cho từng hoạt động.
Bảo mật hiện hữu trên máy Windows DEV: credential/token mã hóa DPAPI trong vault hiện có và session Workspace HttpOnly. Không gửi token/secret vào Git, log bằng chứng hoặc chat. DPAPI không bảo đảm an toàn nếu chính tài khoản Windows/máy bị xâm nhập.
Bên nhận dữ liệu: Google nhận thông tin cần thiết cho OAuth và API YouTube đã được kết nối trong DEV; TikTok dự kiến nhận dữ liệu OAuth/định danh và media khi chủ tài khoản cho phép, nhưng OAuth/upload TikTok chưa được xác minh thực tế. Email hỗ trợ được xử lý qua Gmail; không gửi secret hoặc giấy tờ cá nhân qua email. Khi bật nhà cung cấp AI/voice bên ngoài, dữ liệu đầu vào cần thiết có thể được gửi theo đúng thao tác và cấu hình đã cho phép. Không phải mọi xử lý đều diễn ra tại Việt Nam: các nền tảng nước ngoài có thể xử lý/lưu dữ liệu ngoài Việt Nam theo hệ thống và chính sách riêng. AVF chưa xác minh đầy đủ quốc gia lưu trữ, chuỗi bên xử lý hay hồ sơ/nghĩa vụ chuyển dữ liệu xuyên biên giới; không tuyên bố đã hoàn tất các yêu cầu đó. Cloudflare hiện chưa được triển khai cho website này. Việc công bố website hoặc mở rộng luồng chia sẻ cần được duyệt riêng sau rà soát, không suy ra từ việc tạo app Developer.
Lưu giữ trong pilot nội bộ chính chủ: chỉ giữ dữ liệu cần thiết cho sử dụng và phục hồi lỗi; rà soát khi kết thúc pilot hoặc nhận yêu cầu. Chưa có thời hạn xóa cứng hay lịch tự động xóa đã được kiểm chứng. Cơ chế ngắt TikTok local đánh dấu token và bản ghi liên quan là revoked, vô hiệu state và giữ record lịch sử; không phải xóa vật lý. Token hết hạn cũng không tự xóa bản ghi. Token/config đã vô hiệu, log, video, tài khoản và backup có thể còn lưu đến khi được rà soát và có kế hoạch xử lý phù hợp; chưa cam kết xóa sau số ngày cụ thể hoặc xóa tức thì.
Ngắt và yêu cầu xóa: người dùng ngắt kết nối trong AVF và có thể thu hồi quyền trong cài đặt TikTok; backend TikTok hiện trả remote_revoke=NOT_REQUESTED. Yêu cầu xóa dữ liệu, kể cả dữ liệu có trong backup, được tiếp nhận qua email hỗ trợ và xem xét thủ công theo các bước bên dưới. Chưa kiểm chứng việc hoàn tất một yêu cầu xóa toàn bộ DB/WAL và mọi backup; chưa cam kết tự động xóa, xóa ngay hoặc thời hạn riêng. Các nghĩa vụ bắt buộc theo pháp luật vẫn được giữ nguyên. SQLite có cơ chế snapshot riêng; bản ghi trong backup không tự mất khi ngắt kết nối. YouTube có cơ chế yêu cầu Google thu hồi token nhưng có thể thất bại; TikTok hiện cần chủ tài khoản thu hồi quyền trên nền tảng. Chưa kiểm chứng thu hồi thật trong đợt rà soát này.
Quyền dữ liệu được xem xét theo pháp luật Việt Nam: được biết việc xử lý; đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý; xem, sửa hoặc yêu cầu sửa; yêu cầu cung cấp, xóa, hạn chế hoặc phản đối xử lý dữ liệu; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và biện pháp bảo vệ theo quy định. AVF tiếp nhận thủ công qua email hỗ trợ; không có dashboard tự phục vụ xuất/sửa/purge toàn bộ dữ liệu. Nếu thao tác chưa hỗ trợ, bên vận hành phải nêu rõ giới hạn và xử lý tiếp theo phù hợp, không dùng giới hạn kỹ thuật để loại bỏ quyền hoặc nghĩa vụ pháp luật bắt buộc. Không đặt thêm thời hạn dịch vụ chưa có cơ sở; thời hạn/nghĩa vụ bắt buộc nếu áp dụng vẫn phải được tuân thủ. Bản này chưa là kết luận đáp ứng đầy đủ pháp luật hay điều kiện TikTok.
Tiếp nhận và xử lý yêu cầu dữ liệu trong pilot
Gửi yêu cầu đến nhathuoctanhiep0@gmail.com, mô tả tài khoản/kênh, job hoặc dữ liệu liên quan và hành động mong muốn. Không gửi mật khẩu, OTP, token, App Secret hay giấy tờ cá nhân.
Bên vận hành tiếp nhận thủ công, xác minh quyền sở hữu qua Workspace và đối chiếu dữ liệu liên quan trước khi xử lý. Email gửi đến hoặc tên hiển thị không tự đủ để xác minh. Yêu cầu chưa xác minh sẽ được giữ chờ, không tự xóa hoặc tiết lộ dữ liệu.
Sau khi thống nhất phạm vi, bên vận hành lập danh sách token/bản ghi, video và các backup đã biết; thực hiện thao tác được hỗ trợ và được cho phép, rồi ghi kết quả từng phần. Ngắt local vô hiệu token nhưng không xóa bản ghi; quyền từ xa được kiểm riêng. Video và bản sao có thể cần kế hoạch xóa thủ công; purge SQLite và backup chưa có công cụ tự động đã kiểm chứng.
Nếu chưa xử lý được một phần, kết quả sẽ nêu rõ phần đã làm, phần còn giữ, backup liên quan và giới hạn. Chỉ xác nhận hoàn tất trong phạm vi đã có bằng chứng; không cam kết xóa sạch mọi bản sao, tự động xóa hoặc thời hạn cụ thể. Nội dung đã gửi nền tảng cần được quản lý riêng trên nền tảng đó.
Xác minh, giới hạn cung cấp và kết quả xử lý
Người yêu cầu cung cấp thông tin tối thiểu đủ liên hệ và chỉ ra tài khoản/job/dữ liệu liên quan. Bên vận hành đối chiếu phiên Workspace hợp lệ và quan hệ sở hữu bản ghi; không mặc định email hỗ trợ, tên thương hiệu hay display name chứng minh quyền với mọi dữ liệu. Nếu cần thêm xác minh, yêu cầu phải tương xứng với rủi ro; không yêu cầu mật khẩu, OTP hoặc token. Yêu cầu thay mặt người khác cần chứng minh thẩm quyền trước khi tiết lộ hoặc xử lý.
Quyền yêu cầu xem/cung cấp dữ liệu không bao gồm việc gửi access token, App Secret hoặc dữ liệu của tài khoản khác. Bên vận hành phản hồi theo phạm vi xác minh được, nêu rõ dữ liệu còn giữ, lý do thực tế và phần còn chặn. Không tự xóa dữ liệu của bên thứ ba hoặc cam kết xóa khỏi hệ thống Google/TikTok. Trường hợp có nghĩa vụ giữ dữ liệu hoặc ngoại lệ theo luật, căn cứ cụ thể phải được xác định và thông tin phù hợp; không lấy lý do “có backup” làm miễn trừ chung.
Sự cố và trách nhiệm bảo vệ dữ liệu
Bên vận hành quản lý máy và quyền truy cập, giới hạn chia sẻ, ghi nhận yêu cầu và tránh báo hoàn tất khi chưa có bằng chứng. Khi phát hiện nghi lộ token hoặc dữ liệu, quy trình dự kiến là dừng thao tác liên quan, hạn chế truy cập, kiểm tra phạm vi, dùng cơ chế vô hiệu/thu hồi phù hợp và xem xét nghĩa vụ thông báo cho chủ thể/cơ quan có thẩm quyền theo luật. Đây là quy trình thủ công đề xuất, chưa có diễn tập sự cố thực tế hoặc hệ thống phát hiện/thông báo tự động được xác minh; không cam kết thời gian chưa đo.
Thông báo các giới hạn không miễn trừ trách nhiệm pháp luật của bên vận hành. Trước công bố, còn cần rà soát nghĩa vụ hồ sơ đánh giá tác động, chuyển dữ liệu, thông báo sự cố và thông tin định danh bên vận hành phải công khai nếu pháp luật yêu cầu. Trang này không tự bổ sung họ tên pháp lý hoặc địa chỉ cá nhân.