Privacy Policy

23/10/2025 Kang Ta

Chính sách Quyền riêng tư — Telegram-WP-Bot

Hiệu lực: 26/10/2025
Liên hệ: phamhuong230880@gmail.com

Chúng tôi (“kangta.space”, “chúng tôi”) tôn trọng quyền riêng tư của bạn. Chính sách này mô tả dữ liệu nào được bot thu thập, mục đích sử dụng, cách chia sẻ/lưu giữ, cách rút quyền & xoá dữ liệu, cùng các cam kết tuân thủ Google API Services User Data Policy (bao gồm yêu cầu Limited Use) và chính sách của YouTube.

1) Dịch vụ & phạm vi hoạt động

Telegram-WP-Bot cho phép bạn:

  • Gửi nội dung qua Telegram để tạo bài viết WordPress (tự động “chuẩn hoá”/format SEO, gắn tag/category nếu được cấu hình).
  • Upload video lên YouTube để lấy link nhúng vào bài viết.
  • Sao lưu (backup) tệp video lên Google Drive của bạn (ưu tiên phạm vi drive.file để chỉ thao tác trên tệp do ứng dụng tạo).

2) Dữ liệu chúng tôi thu thập

  • Nội dung bạn gửi cho bot qua Telegram: văn bản, hình ảnh, video, đường link, metadata (tiêu đề, thẻ, chuyên mục) mà bạn chủ động cung cấp để đăng lên WP/YouTube/Drive.
  • Dữ liệu tài khoản theo phạm vi bạn cấp khi kết nối các dịch vụ:
    • WordPress: URL trang, khóa ứng dụng (Application Password) hoặc token/JWT do bạn tạo; chỉ dùng để đăng bài theo yêu cầu.
    • YouTube Data API: quyền upload & chỉnh sửa video ở mức tối thiểu cần thiết (ví dụ: youtube.upload, youtube.force-ssl).
    • Google Drive API: quyền tạo/đọc tệp do ứng dụng tạo (khuyến nghị drive.file).
  • Dữ liệu kỹ thuật: ID chat/username Telegram (nếu bạn cho phép), log lỗi, dấu thời gian, địa chỉ IP máy chủ, thông tin phiên làm việc cần thiết để vận hành bot.
  • Cookie/trình duyệt: chỉ áp dụng khi bạn truy cập trang web kangta.space (ví dụ: quản trị, biểu mẫu hỗ trợ). Bot Telegram không dùng cookie.

Không thu thập thông tin nhạy cảm trừ khi bạn chủ động gửi qua Telegram (không khuyến nghị). Vui lòng loại bỏ dữ liệu nhạy cảm trước khi gửi.

3) Mục đích sử dụng

  • Tạo & xuất bản nội dung lên WordPress theo yêu cầu của bạn.
  • Tải và quản lý video trên kênh YouTube bạn đã uỷ quyền để nhúng vào bài viết.
  • Sao lưu tệp sang Google Drive của bạn để tiện lưu trữ/phục hồi.
  • Vận hành & bảo mật: ghi log tối thiểu nhằm khắc phục lỗi, chống lạm dụng.
  • Hỗ trợ: trả lời các yêu cầu hỗ trợ/khiếu nại của bạn.

4) Cơ sở pháp lý (nếu áp dụng luật bảo vệ dữ liệu như GDPR)

  • Thực hiện hợp đồng/điều khoản: xử lý dữ liệu để cung cấp các tính năng bạn yêu cầu.
  • Lợi ích hợp pháp: đảm bảo an toàn, chống lạm dụng.
  • Đồng ý: nơi luật yêu cầu, bạn có thể rút lại bất kỳ lúc nào (xem Mục 8).

5) Chia sẻ dữ liệu

  • Nhà cung cấp hạ tầng (hosting/CDN, ví dụ Cloudflare) dùng để vận hành dịch vụ.
  • Google APIs mà bạn đã cấp quyền: YouTube Data API và Google Drive API—chỉ để thực hiện các chức năng nêu trên.
  • Tuân thủ pháp luật: khi có yêu cầu hợp lệ từ cơ quan chức năng.

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu từ Google APIs không được chuyển cho bên thứ ba ngoài phạm vi cung cấp tính năng, không dùng cho quảng cáo, theo đúng Google API Services User Data Policy (Limited Use).

6) Lưu trữ & thời hạn

  • Nội dung Telegram: chỉ cache tạm trong quá trình xử lý (rewrite/đăng/ upload/backup). Sau khi hoàn tất, bản tạm sẽ được xoá theo chu kỳ hệ thống.
  • Bài viết WordPress: lưu trên website của bạn theo chính sách của chính bạn.
  • Video YouTube: lưu trên kênh YouTube của bạn cho đến khi bạn tự xoá.
  • Backup Drive: lưu trong Google Drive của bạn.
  • Log kỹ thuật: giữ tối đa 30 ngày (trừ khi luật yêu cầu lâu hơn) để điều tra lỗi/bảo mật.

7) Bảo mật

  • Mã thông báo truy cập (tokens) được lưu an toàn trên máy chủ, giới hạn quyền theo nguyên tắc ít quyền nhất.
  • Giao tiếp với Google/WordPress sử dụng HTTPS.
  • Quyền truy cập nội bộ được kiểm soát theo nhu cầu công việc.

Không có biện pháp nào an toàn tuyệt đối. Chúng tôi áp dụng thực hành tốt hợp lý để giảm thiểu rủi ro.

8) Quyền của bạn & cách rút quyền

  • Truy cập, sửa, xoá: bạn có thể yêu cầu truy cập/xoá các bản tạm/log liên quan đến mình (trong phạm vi chúng tôi lưu).
  • Rút quyền Google:
    1. Vào myaccount.google.com → Security → Third-party access → thu hồi quyền của ứng dụng; hoặc
    2. Vào console.cloud.google.com (nếu bạn tự tạo OAuth) để xoá thông tin uỷ quyền.
  • YouTube: xoá video ngay trong YouTube Studio.
  • Drive: xoá các tệp backup trong Drive.
  • WordPress: thu hồi Application Password/Token trong trang quản trị WP của bạn.
  • Telegram: gõ /stop (nếu có), rời khỏi bot, hoặc yêu cầu chúng tôi xoá ID chat.

Gửi yêu cầu đến support@kangta.space. Chúng tôi sẽ phản hồi trong thời hạn hợp lý và hoàn tất xoá dữ liệu do chúng tôi nắm giữ trong tối đa 30 ngày (trừ khi luật yêu cầu khác).

9) Chuyển dữ liệu quốc tế

Máy chủ có thể đặt tại nhiều khu vực pháp lý khác nhau. Khi áp dụng, chúng tôi sẽ đảm bảo cơ chế bảo vệ phù hợp theo luật hiện hành cho các chuyển giao quốc tế.

10) Trẻ em

Dịch vụ không hướng tới người dùng dưới độ tuổi theo luật hiện hành (ví dụ 13/16). Chúng tôi không cố ý thu thập dữ liệu trẻ em.

11) Liên kết & dịch vụ bên thứ ba

Trang/ứng dụng có thể chứa liên kết tới dịch vụ bên thứ ba (ví dụ WordPress, Google, Telegram). Vui lòng xem chính sách riêng tư của họ; chúng tôi không kiểm soát chính sách của bên thứ ba.

12) Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản mới sẽ được công bố tại trang này kèm ngày hiệu lực.