Chính sách quyền riêng tư / Privacy Policy

1. Đơn vị chủ quản (Who we are)

Ứng dụng Campaign Factory được vận hành bởi Diastech. Mọi thắc mắc về quyền riêng tư và dữ liệu xin vui lòng liên hệ: privacy@diastech.vn.

2. Dữ liệu tài khoản thu thập (Account Data)

Khi bạn tạo tài khoản trên hệ thống, chúng tôi lưu trữ: địa chỉ email, tên hiển thị, mật khẩu đã mã hóa một chiều (Argon2id an toàn, chúng tôi tuyệt đối không lưu mật khẩu dạng văn bản thô), và phiên đăng nhập an toàn (httpOnly cookie).

3. Dữ liệu Meta được truy cập và mục đích sử dụng (Meta Data Usage)

Sau khi bạn đồng ý cấp quyền thông qua Facebook Login for Business, hệ thống gọi Meta Graph API bằng User Access Token của bạn nhằm các mục đích duy nhất:

• Hiển thị danh sách Tài khoản quảng cáo (Ad Accounts), Trang (Pages), Pixel và Danh mục sản phẩm bạn quản lý.
• Tạo chiến dịch, nhóm quảng cáo, bài viết quảng cáo ở trạng thái tạm dừng (PAUSED) theo cấu hình bạn thiết lập.
• Đồng bộ cấu trúc chiến dịch để phục vụ chức năng Import & Tối ưu hóa.
• Đọc chỉ số thống kê hiệu quả quảng cáo (Ads Insights) để hiển thị báo cáo trong trang Hiệu quả quảng cáo.

Chúng tôi chỉ sử dụng các quyền này phục vụ trực tiếp cho các tính năng bạn chủ động thao tác trong không gian làm việc của mình.

4. Cơ chế lưu trữ và bảo mật Token (Token Security)

Mã truy cập Meta (Access Token) được mã hóa ở cấp cơ sở dữ liệu bằng thuật toán cấp quân sự AES-256-GCM (khóa mã hóa nằm trong biến môi trường máy chủ). Token tuyệt đối không gửi về trình duyệt, không lưu trong localStorage/sessionStorage, và được lọc khỏi toàn bộ hệ thống log lỗi.

5. Lưu trữ và xóa dữ liệu người dùng (Retention & Deletion)

Dữ liệu được lưu giữ trong thời gian tài khoản hoạt động. Bạn có thể ngắt kết nối tài khoản Meta bất kỳ lúc nào hoặc yêu cầu xóa toàn bộ dữ liệu theo hướng dẫn tại trang Hướng dẫn xóa dữ liệu (Data Deletion).

6. Liên hệ (Contact)

Mọi yêu cầu hỗ trợ hoặc thắc mắc liên quan đến quyền riêng tư, vui lòng gửi email về: privacy@diastech.vn.