🔒 Quyền Riêng Tư & Dữ Liệu API

Chính Sách Bảo Mật — ONIC Social Brand Entity

Cách ứng dụng thu thập, xử lý và bảo vệ dữ liệu khi kết nối mạng xã hội — xây dựng theo chuẩn API đối tác và quy định pháp luật hiện hành.

📅 Cập nhật lần cuối: 13/09/2026

🛡️ Điều Quan Trọng Nhất Bạn Cần Biết

Plugin ONIC Social Brand Entity vận hành theo cơ chế Lưu trữ Cục bộ (Local Storage) & BYOK. Toàn bộ mã OAuth Tokens, App Credentials và bài viết của bạn được lưu trực tiếp trên chính cơ sở dữ liệu WordPress của bạn — chúng tôi KHÔNG thu thập hay chuyển tiếp dữ liệu nhạy cảm này về máy chủ trung tâm của ONIC.

1

Dữ Liệu Thu Thập Qua API 10 Mạng Xã Hội

Áp dụng đồng nhất khi kết nối Meta (Facebook/Instagram), LinkedIn, X (Twitter), Pinterest, Google Business, Flickr, Tumblr, Blogger và WordPress.com, Telegram, Mastodon, Dev.to:

📇 Thông tin định danh kênh
ID người dùng, ID Fanpage/Group/Business, tên hiển thị và avatar tài khoản kết nối.
🔑 Mã xác thực API
Access Tokens, Refresh Tokens (được mã hóa) dùng để duy trì kết nối đăng bài tự động.
📝 Nội dung xuất bản
Văn bản, hình ảnh, video, liên kết và thời gian lên lịch đăng bài do bạn cấu hình.
🚫 KHÔNG thu thập
Mật khẩu tài khoản cá nhân, tin nhắn riêng (Inbox), dữ liệu bạn bè hay thẻ thanh toán.

2

Mục Đích Sử Dụng Dữ Liệu

  • Tự động xuất bản và đồng bộ nội dung từ WordPress lên 10 nền tảng mạng xã hội.
  • Duy trì trạng thái kết nối và tự động làm mới Token hết hạn theo chuẩn OAuth.
  • Điều tiết hàng chờ đăng bài (Queue) và tính toán hạn ngạch tránh spam API.
  • Hiển thị lịch sử đăng bài và báo cáo trạng thái lỗi kỹ thuật trong WP-Admin.
📌 Cam kết: Không chia sẻ, kinh doanh hay sử dụng dữ liệu kết nối vào mục đích quảng cáo bên thứ ba.

3

Lưu Trữ Dữ Liệu

Toàn bộ dữ liệu tài khoản kết nối được lưu trữ an toàn trong cơ sở dữ liệu website của bạn (Bảng wp_options và bảng tùy chỉnh plugin). Log kỹ thuật tự động dọn dẹp sau 90 ngày.

4

Biện Pháp Bảo Mật

Truyền tải qua giao thức mã hóa SSL/HTTPS. Mã Access Token nhạy cảm được mã hóa trước khi lưu trữ, chỉ có quyền quản trị viên website mới được tiếp cận.

5

Quy Trình Xóa Dữ Liệu (User Data Deletion)

Bạn có thể ngắt kết nối và xóa sạch dữ liệu khỏi hệ thống bất kỳ lúc nào theo 2 cách:

Cách 1: Xóa trong Plugin WP-Admin

Vào menu ONIC Social Brand Entity → Accounts → Bấm nút Disconnect / Xóa. Token và cấu hình kênh sẽ bị xóa vĩnh viễn khỏi Database.

Cách 2: Thu hồi từ Mạng xã hội

Truy cập vào cài đặt Tiện ích/Ứng dụng trên Facebook, LinkedIn, Google, X… và gỡ bỏ quyền của ONIC Social. Token cũ lập tức bị vô hiệu hóa.

6

Quyền Của Bạn & Tuân Thủ Pháp Lý

✓ Quyền kiểm soát kết nối API
✓ Quyền yêu cầu xóa dữ liệu Token
✓ Tuân thủ Meta Platform Terms
✓ Tuân thủ Google API User Policy
✓ Tuân thủ LinkedIn & X API Terms
✓ Tuân thủ Luật An Ninh Mạng VN

Bạn Cần Hỗ Trợ Về Dữ Liệu Cá Nhân & API?

Liên hệ ngay với bộ phận kỹ thuật của ONIC Vietnam để được giải đáp nhanh nhất.

LIÊN HỆ HỖ TRỢ ZALO / HOTLINE