1. Introduction

This Privacy Policy applies to AnhMedia ("the App", "we", "us", "our") operated at anhmedia.vn. It explains how we collect, use, store, and protect information when you use the App, including our integration with third-party social media platform APIs.

By using the Service you agree to the practices described in this policy. If you do not agree, please discontinue use of the Service.

2. Information We Collect

2.1 Information You Provide Directly

• Account registration details (name, email address, business name).
• Content you upload or submit through the Service (e.g. video files, captions, hashtags).
• Communications you send to us (support requests, feedback).

2.2 Information Collected via Third-Party Platform APIs

When you connect a social media account to our Service, we request only the permissions necessary to deliver the features you have chosen. Depending on your authorisation, this may include:

• Basic profile information – display name, user ID, profile picture URL, and follower count, used solely to identify your connected account within our dashboard.
• Content publishing data – video files, captions, cover images, and scheduling metadata that you provide and that we upload to the respective platform on your behalf via its Content Posting API.
• Post analytics – publicly available performance metrics (views, likes, shares) returned by the platform API for content posted through our Service, used to display reports inside your account.

We do not request access to your private messages, contacts, followers list, or any platform data beyond what is described above.

2.3 Automatically Collected Technical Data

• IP address, browser type, and device information.
• Pages visited and actions taken within the Service (log files).
• Cookies and similar tracking technologies (see Section 7).

3. How We Use Your Information

We use the information collected for the following purposes only:

• To authenticate your connected social media accounts and maintain the connection.
• To publish content to connected platforms on your explicit instruction.
• To display analytics and reports inside your Service account.
• To operate, maintain, and improve the Service.
• To respond to support enquiries and communications.
• To comply with legal obligations.

We do not use your data to train machine-learning models, sell advertising, or derive insights unrelated to your own account management.

4. Data Sharing and Third Parties

We do not sell, rent, or trade your personal data. We share data only in the following limited circumstances:

• Connected platforms – data is transmitted to each platform's API solely to fulfil the publishing actions you initiate. Each platform's own Privacy Policy governs their use of that data.
• Service providers – we may engage trusted sub-processors (e.g. cloud hosting, analytics) under strict confidentiality obligations. These providers may not use your data for their own purposes.
• Legal requirements – we may disclose data if required by law, court order, or to protect the rights and safety of our users or the public.

5. Data Retention

We retain your data only as long as necessary to provide the Service or as required by law:

• Platform access tokens are stored in encrypted form and automatically revoked when you disconnect your account or delete your Service account.
• Published content metadata (title, schedule, post ID) is retained for up to 24 months to support reporting, unless you request earlier deletion.
• Account information is retained for the duration of your account and deleted within 30 days of account closure.
• Server log files are retained for a maximum of 90 days.

6. Your Rights

Depending on your jurisdiction, you have the right to:

• Access – request a copy of the personal data we hold about you.
• Correction – request correction of inaccurate or incomplete data.
• Deletion – request erasure of your personal data ("right to be forgotten").
• Restriction – request that we limit how we process your data.
• Portability – request your data in a machine-readable format.
• Withdraw consent – disconnect any connected account at any time via the Service settings page, which immediately revokes our access on your behalf.

To exercise any of these rights, please contact us at the address in Section 10. We will respond within 30 days.

7. Cookies

We use strictly necessary cookies to maintain your login session and secure your account. We also use analytics cookies (Google Analytics) to understand aggregate usage patterns. You may disable non-essential cookies in your browser settings; this will not affect core Service functionality.

8. Data Security

We implement industry-standard security measures including TLS encryption in transit, AES-256 encryption at rest for tokens and credentials, access controls, and regular security reviews. No transmission over the Internet is 100% secure; we cannot guarantee absolute security but we are committed to protecting your data.

9. Children's Privacy

The Service is not directed to individuals under the age of 13 (or the applicable minimum age in your country). We do not knowingly collect personal data from children. If you believe a child has provided us data, please contact us immediately and we will delete it.

10. Contact Us

11. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of material changes by updating the "Last updated" date at the top of this page. Continued use of the Service after changes constitutes your acceptance of the updated policy.

1. Giới thiệu

Chính sách Quyền riêng tư này áp dụng cho AnhMedia ("Ứng dụng", "chúng tôi") được vận hành tại anhmedia.vn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng Ứng dụng, bao gồm tích hợp với API của các nền tảng mạng xã hội bên thứ ba.

Khi sử dụng Dịch vụ, bạn đồng ý với các thực tiễn được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản (họ tên, email, tên doanh nghiệp).
• Nội dung bạn tải lên hoặc gửi qua Dịch vụ (video, hình ảnh, chú thích, hashtag).
• Các liên lạc bạn gửi cho chúng tôi (yêu cầu hỗ trợ, phản hồi).

2.2 Thông tin thu thập qua API nền tảng bên thứ ba

Khi bạn kết nối tài khoản mạng xã hội với Dịch vụ, chúng tôi chỉ yêu cầu các quyền cần thiết để cung cấp các tính năng bạn đã chọn. Tuỳ thuộc vào uỷ quyền của bạn, điều này có thể bao gồm:

• Thông tin hồ sơ cơ bản – tên hiển thị, user ID, URL ảnh đại diện và số lượng người theo dõi, chỉ dùng để xác định tài khoản đã kết nối trong dashboard của bạn.
• Dữ liệu đăng nội dung – file video, hình ảnh, chú thích, ảnh bìa và metadata lên lịch mà bạn cung cấp và chúng tôi tải lên nền tảng thay mặt bạn qua Content Posting API.
• Số liệu phân tích bài đăng – các chỉ số hiệu suất công khai (lượt xem, thích, chia sẻ) do platform API trả về cho nội dung đăng qua Dịch vụ, dùng để hiển thị báo cáo trong tài khoản của bạn.

Chúng tôi không yêu cầu quyền truy cập vào tin nhắn riêng tư, danh bạ, danh sách người theo dõi hoặc bất kỳ dữ liệu nào ngoài phạm vi mô tả ở trên.

2.3 Dữ liệu kỹ thuật thu thập tự động

• Địa chỉ IP, loại trình duyệt và thông tin thiết bị.
• Các trang đã truy cập và hành động thực hiện trong Dịch vụ (log file).
• Cookie và công nghệ theo dõi tương tự (xem Mục 7).

3. Cách chúng tôi sử dụng thông tin

Chúng tôi chỉ sử dụng thông tin thu thập cho các mục đích sau:

• Xác thực tài khoản mạng xã hội đã kết nối của bạn và duy trì kết nối.
• Đăng nội dung lên các nền tảng đã kết nối theo chỉ thị rõ ràng của bạn.
• Hiển thị số liệu phân tích và báo cáo trong tài khoản Dịch vụ của bạn.
• Vận hành, duy trì và cải thiện Dịch vụ.
• Phản hồi yêu cầu hỗ trợ và liên lạc.
• Tuân thủ các nghĩa vụ pháp lý.

Chúng tôi không sử dụng dữ liệu của bạn để huấn luyện mô hình học máy, bán quảng cáo hoặc khai thác thông tin không liên quan đến quản lý tài khoản của bạn.

4. Chia sẻ dữ liệu và bên thứ ba

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nền tảng đã kết nối – dữ liệu được truyền đến API của từng nền tảng chỉ để thực hiện các thao tác đăng bài do bạn khởi tạo. Chính sách Quyền riêng tư của từng nền tảng điều chỉnh việc họ sử dụng dữ liệu đó.
• Nhà cung cấp dịch vụ – chúng tôi có thể sử dụng các nhà xử lý phụ đáng tin cậy (lưu trữ đám mây, phân tích) dưới các nghĩa vụ bảo mật nghiêm ngặt. Các nhà cung cấp này không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.
• Yêu cầu pháp lý – chúng tôi có thể tiết lộ dữ liệu nếu pháp luật, lệnh tòa án yêu cầu hoặc để bảo vệ quyền và sự an toàn của người dùng hoặc công chúng.

5. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu của bạn khi cần thiết để cung cấp Dịch vụ hoặc theo yêu cầu pháp luật:

• Token truy cập nền tảng được lưu trữ ở dạng mã hoá và tự động thu hồi khi bạn ngắt kết nối tài khoản hoặc xoá tài khoản Dịch vụ.
• Metadata nội dung đã đăng (tiêu đề, lịch, post ID) được lưu giữ tối đa 24 tháng để hỗ trợ báo cáo, trừ khi bạn yêu cầu xoá sớm hơn.
• Thông tin tài khoản được lưu giữ trong suốt thời gian tài khoản tồn tại và bị xoá trong vòng 30 ngày sau khi đóng tài khoản.
• Log server được lưu giữ tối đa 90 ngày.

6. Quyền của bạn

Tuỳ thuộc vào khu vực pháp lý, bạn có quyền:

• Truy cập – yêu cầu bản sao dữ liệu cá nhân chúng tôi lưu giữ về bạn.
• Chỉnh sửa – yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
• Xoá – yêu cầu xoá dữ liệu cá nhân của bạn ("quyền bị lãng quên").
• Hạn chế xử lý – yêu cầu chúng tôi giới hạn cách xử lý dữ liệu của bạn.
• Khả năng di chuyển dữ liệu – yêu cầu dữ liệu của bạn ở định dạng có thể đọc bằng máy.
• Rút lại sự đồng ý – ngắt kết nối bất kỳ tài khoản nào bất kỳ lúc nào qua trang cài đặt Dịch vụ, điều này ngay lập tức thu hồi quyền truy cập của chúng tôi thay mặt bạn.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo địa chỉ ở Mục 10. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Cookie

Chúng tôi sử dụng cookie cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản của bạn. Chúng tôi cũng sử dụng cookie phân tích (Google Analytics) để hiểu các mô hình sử dụng tổng hợp. Bạn có thể tắt cookie không thiết yếu trong cài đặt trình duyệt; điều này sẽ không ảnh hưởng đến chức năng cốt lõi của Dịch vụ.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành, bao gồm mã hoá TLS trong quá trình truyền, mã hoá AES-256 khi lưu trữ cho token và thông tin xác thực, kiểm soát truy cập và đánh giá bảo mật thường xuyên. Không có đường truyền Internet nào an toàn 100%; chúng tôi không thể đảm bảo bảo mật tuyệt đối nhưng cam kết bảo vệ dữ liệu của bạn.

9. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến cá nhân dưới 13 tuổi (hoặc độ tuổi tối thiểu áp dụng tại quốc gia của bạn). Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xoá dữ liệu đó.

10. Liên hệ

11. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian. Chúng tôi sẽ thông báo về các thay đổi quan trọng bằng cách cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Tiếp tục sử dụng Dịch vụ sau các thay đổi có nghĩa là bạn chấp nhận chính sách đã cập nhật.