Chính sách bảo mật

Cập nhật lần cuối: 02/10/2026

1. Chúng tôi là ai

Vibe Ghim by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại ghim.hoiai.com.vn. Vibe Ghim là sản phẩm độc lập, không thuộc và không được Pinterest bảo trợ. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.

2. Dữ liệu chúng tôi thu thập

• Địa chỉ email để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
• Mã truy cập và mã làm mới (access/refresh token) Pinterest do bạn uỷ quyền, lưu dạng mã hoá.
• Dữ liệu tài khoản Pinterest mà bạn cho phép truy cập: xem Mục 2b.
• Nhật ký sử dụng: thời điểm, tên công cụ, độ trễ, trạng thái của mỗi lần gọi, để bảo mật, tính hạn mức và đối soát sự cố. Không ghi nội dung tham số hay kết quả.
• Nhật ký thay đổi: mỗi thao tác ghi (kể cả xem trước) lưu thời gian, công cụ, giá trị trước và sau, người thực hiện.

2b. Dịch vụ Pinterest và phạm vi truy cập

Ứng dụng xin các phạm vi (scope) Pinterest API v5 sau trên trang uỷ quyền chính thức của Pinterest:

• user_accounts:read: đọc tên, loại tài khoản, số người theo dõi và số liệu phân tích của chính tài khoản bạn.
• boards:read, boards:write, boards:read_secret, boards:write_secret: liệt kê bảng công khai và bảng riêng tư của chính tài khoản bạn; tạo, sửa hoặc xoá bảng khi bạn xác nhận.
• pins:read, pins:write, pins:read_secret, pins:write_secret: liệt kê Ghim (kể cả Ghim riêng tư của chính bạn); đăng Ghim mới, sửa hoặc xoá Ghim khi bạn xác nhận.
• ads:read, ads:write: đọc tài khoản quảng cáo, chiến dịch, nhóm quảng cáo, báo cáo hiệu quả; tạo chiến dịch ở trạng thái tạm dừng; đổi trạng thái, ngân sách khi bạn xác nhận; gửi sự kiện chuyển đổi do bạn yêu cầu.
• catalogs:read, catalogs:write: đọc catalog, feed, sản phẩm và nhóm sản phẩm để kiểm tra lỗi feed.

Chúng tôi không thu thập mật khẩu Pinterest của bạn. Việc uỷ quyền diễn ra hoàn toàn trên hệ thống của Pinterest. Dịch vụ chỉ truy cập tài khoản của chính bạn, không đọc Ghim, bảng hay dữ liệu của người dùng Pinterest khác.

3. Dùng dữ liệu để làm gì

• Thực hiện đúng những thao tác bạn yêu cầu qua công cụ AI hoặc bảng điều khiển.
• Tạo báo cáo định kỳ gửi tới email/Telegram do chính bạn đăng ký.
• Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.

4. Tuân thủ chính sách dữ liệu của Pinterest

Việc sử dụng và chuyển giao dữ liệu nhận từ Pinterest API tuân thủ Pinterest Developer Guidelines và Pinterest Privacy Policy. Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để phục vụ quảng cáo cho bên khác hay huấn luyện mô hình AI tổng quát, và không cho phép con người đọc dữ liệu của bạn trừ khi bạn đồng ý, để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu. Xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.

5. Chia sẻ với bên thứ ba

Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết: máy chủ lưu trữ, dịch vụ gửi email (SMTP) và Telegram (nếu bạn bật báo cáo Telegram). Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn.

6. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá TLS/SSL.
• Access/refresh token Pinterest được mã hoá (Fernet/AES) khi lưu; token MCP chỉ lưu dạng băm.
• Dữ liệu chuyển đổi gửi cho Pinterest (email, số điện thoại) phải được băm SHA-256 trước, không lưu và không ghi log dữ liệu thô.
• Mỗi kết nối MCP chỉ truy cập các tài khoản Pinterest đã liên kết với email của bạn, không truy cập chéo.

7. Quyền của bạn

• Thu hồi quyền bất cứ lúc nào trong cài đặt bảo mật tài khoản Pinterest (mục ứng dụng đã kết nối) hoặc bằng nút "Hủy liên kết" trong mục Cấp quyền.
• Thu hồi hoặc tạo lại token MCP trong mục Cấp quyền.
• Yêu cầu xoá toàn bộ dữ liệu tài khoản bằng cách gửi email tới info@noithatviva.vn; chúng tôi xử lý trong 30 ngày.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật ngày ở đầu trang và thông báo qua email đăng ký trước khi thay đổi có hiệu lực.