Chính sách bảo mật

Cập nhật lần cuối: 22/05/2026

Trang này mô tả cách website vibeaicoder.xyz và ứng dụng VibeAICoder Auto Post (App ID: 894090646969492) thu thập, sử dụng và bảo vệ dữ liệu. Chúng tôi cam kết minh bạch và chỉ thu thập dữ liệu tối thiểu cần thiết cho chức năng của dịch vụ.

1. Phạm vi áp dụng

Chính sách này áp dụng cho:

  • Website vibeaicoder.xyz (blog, sách điện tử, các trang nội dung)
  • Ứng dụng VibeAICoder Auto Post — công cụ nội bộ giúp tác giả tự động đăng nội dung blog mới lên Trang Facebook của chính mình
  • Các API và dịch vụ phụ trợ chạy trên cùng tên miền

2. Dữ liệu chúng tôi thu thập

2.1. Từ người đọc website

  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, trang đã truy cập — phục vụ thống kê và bảo mật cơ bản
  • Thông tin liên hệ (tự nguyện): nếu bạn gửi form liên hệ, chúng tôi nhận tên, email và nội dung tin nhắn của bạn để phản hồi
  • Cookies: chỉ dùng cho chức năng cần thiết (ghi nhớ giao diện sáng/tối, đăng nhập admin). Không dùng cookies quảng cáo theo dõi

2.2. Từ Facebook (qua ứng dụng VibeAICoder Auto Post)

Ứng dụng VibeAICoder Auto Post được dùng duy nhất bởi chủ sở hữu website để đăng bài lên Trang Facebook của chính mình. Cụ thể:

  • Page Access Token của Trang Facebook của tác giả — lưu trữ an toàn dưới dạng biến môi trường trên máy chủ, không lưu trong cơ sở dữ liệu
  • Page ID của Trang Facebook đích
  • Không thu thập bất kỳ dữ liệu cá nhân nào của người dùng Facebook khác (bạn bè, người theo dõi, người tương tác với bài đăng)
  • Không truy cập tin nhắn, danh sách bạn bè, ảnh cá nhân hay bất kỳ dữ liệu riêng tư nào khác trên Facebook

3. Cách chúng tôi sử dụng dữ liệu

  • Vận hành website: hiển thị nội dung, phục vụ các chức năng cơ bản
  • Đăng bài tự động lên Facebook: Page Token và Page ID chỉ dùng để gọi Graph API (POST /{page-id}/photos) đăng ảnh bìa và caption của bài blog mới lên Trang Facebook của tác giả
  • Phản hồi liên hệ: email bạn cung cấp chỉ dùng để trả lời bạn
  • Cải thiện chất lượng: thống kê tổng hợp (không xác định danh tính cá nhân)

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được gửi đến các dịch vụ kỹ thuật cần thiết để vận hành website:

  • Meta / Facebook Graph API — khi đăng bài lên Trang Facebook (chỉ gửi nội dung công khai mà tác giả chủ động đăng)
  • Nhà cung cấp hạ tầng máy chủ (VPS) — để lưu trữ và phục vụ website

5. Lưu trữ và bảo mật

  • Page Access Token được lưu dưới dạng biến môi trường (FB_PAGE_ACCESS_TOKEN) trên máy chủ, không commit vào mã nguồn, không hiển thị ra ngoài
  • Mọi kết nối tới Facebook đều qua HTTPS
  • API đăng bài được bảo vệ bằng cơ chế xác thực Bearer token, chỉ chủ sở hữu có quyền gọi
  • Email từ form liên hệ được lưu trong inbox cá nhân và xóa khi không còn cần thiết

6. Quyền của bạn

Bạn có quyền:

  • Yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu về bạn
  • Yêu cầu chỉnh sửa hoặc xóa dữ liệu của bạn
  • Yêu cầu xóa hoàn toàn dữ liệu (gồm cả các tin nhắn liên hệ đã gửi)
  • Rút lại sự đồng ý đã cấp trước đó

Để thực hiện các quyền trên, gửi email tới happyaicoder@gmail.com. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc.

7. Xóa dữ liệu Facebook

Vì ứng dụng VibeAICoder Auto Post không thu thập dữ liệu cá nhân của bất kỳ người dùng Facebook nào (kể cả người tương tác với bài đăng), chúng tôi không có dữ liệu cá nhân của người dùng Facebook nào để xóa.

Nếu bạn vẫn muốn yêu cầu xóa dữ liệu liên quan đến tương tác của bạn với Trang Facebook của chúng tôi (ví dụ: bình luận, like), vui lòng:

  1. Xóa trực tiếp bình luận / phản ứng của bạn trên Facebook, hoặc
  2. Gửi yêu cầu tới happyaicoder@gmail.com kèm link bài đăng — chúng tôi sẽ xóa giúp trong vòng 7 ngày

8. Trẻ em

Dịch vụ này không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Nếu bạn biết về trường hợp như vậy, vui lòng liên hệ để chúng tôi xóa ngay.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Mọi thay đổi sẽ được đăng tại trang này kèm ngày cập nhật mới. Việc bạn tiếp tục sử dụng dịch vụ đồng nghĩa với việc bạn chấp nhận chính sách mới.

10. Liên hệ

Mọi câu hỏi về chính sách bảo mật xin gửi tới: