Tiếng Việt
Chính sách bảo mật này mô tả cách CT media cms thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn sử dụng ứng dụng.
1. Đơn vị vận hành và thông tin liên hệ
Đơn vị vận hành ứng dụng là bên kiểm soát dữ liệu phát sinh trong quá trình bạn sử dụng dịch vụ. Nếu bạn có câu hỏi về quyền riêng tư, yêu cầu truy cập dữ liệu, chỉnh sửa hoặc xóa dữ liệu, vui lòng liên hệ qua kênh hỗ trợ chính thức của đơn vị vận hành.
2. Loại dữ liệu được thu thập
- Thông tin tài khoản: email, tên hiển thị, vai trò trong hệ thống.
- Dữ liệu nghiệp vụ liên quan đến hợp đồng, kênh và các nội dung bạn quản lý.
- Dữ liệu nhật ký kỹ thuật cần thiết cho bảo mật, chẩn đoán lỗi và vận hành hệ thống.
3. Mục đích sử dụng dữ liệu
- Xác thực danh tính người dùng và kiểm soát quyền truy cập.
- Thực hiện các chức năng bạn chủ động yêu cầu, như quản lý hợp đồng, báo cáo và xuất nhập dữ liệu.
- Duy trì tính ổn định, an toàn và hiệu năng của dịch vụ.
- Đáp ứng nghĩa vụ tuân thủ pháp luật hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền.
4. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết để xử lý chức năng bạn yêu cầu, hoặc khi có nghĩa vụ pháp lý.
5. Lưu trữ, bảo mật và quyền của người dùng
Dữ liệu được lưu trữ trên hạ tầng có kiểm soát truy cập phù hợp. Bạn có quyền yêu cầu xem, cập nhật hoặc xóa dữ liệu liên quan; yêu cầu sẽ được xử lý trong thời hạn hợp lý theo chính sách nội bộ và quy định pháp luật áp dụng.
6. Dữ liệu người dùng Google / YouTube
Khi bạn kết nối một kênh YouTube, CT media cms truy cập thông tin công khai của kênh (ID kênh, tên, ảnh đại diện) và số liệu thống kê, phân tích ở chế độ chỉ đọc thông qua các phạm vi youtube.readonly và yt-analytics.readonly. Chúng tôi chỉ yêu cầu quyền chỉ đọc và không bao giờ tạo, sửa hay xóa nội dung YouTube của bạn.
- Mục đích sử dụng: chỉ để hiển thị thống kê và báo cáo kênh trong ứng dụng cho người dùng được cấp quyền của tổ chức bạn; không dùng cho quảng cáo hay mục đích không liên quan.
- Lưu trữ và bảo vệ: access token và refresh token OAuth được mã hóa khi lưu trữ; quyền truy cập được giới hạn theo vai trò.
- Chia sẻ: chúng tôi không bán và không chia sẻ dữ liệu người dùng Google cho bên thứ ba.
- Lưu giữ và xóa: dữ liệu được giữ cho tới khi bạn ngắt kết nối kênh hoặc yêu cầu xóa; ngắt kết nối trong ứng dụng sẽ xóa các token đã lưu.
- Thu hồi quyền: bạn có thể thu hồi quyền truy cập bất cứ lúc nào tại myaccount.google.com/permissions.
Việc CT media cms sử dụng và chuyển giao thông tin nhận được từ Google API cho bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách Dữ liệu Người dùng Dịch vụ API của Google, bao gồm các yêu cầu Sử dụng Giới hạn (Limited Use).
English
This Privacy Policy explains how CT media cms collects, uses, and protects information when you use the application.
1. Controller and Contact
For privacy questions or data deletion requests, please contact the operator of this application via the designated support channel.
2. Data We Collect
- Account information: email, display name, system role.
- Business data related to contracts, channels, and content you manage.
- Technical logs for security, diagnostics, and system operations.
3. How We Use Data
- Authenticate users and control access permissions.
- Provide contract management, reporting, and import/export features.
- Maintain the stability, security, and performance of the service.
4. Data Sharing
We do not sell your personal data. Data is shared only as required to fulfill your requested actions or legal obligations.
5. Retention, Security, and Deletion
Data is stored in systems with access controls. You may request to view, update, or delete your related application data at any time.
6. Google / YouTube User Data
When you connect a YouTube channel, CT media cms accesses your channel's public information (channel ID, title, thumbnail) and read-only statistics and analytics through the youtube.readonly and yt-analytics.readonly scopes. We request read-only access only and never create, modify, or delete your YouTube content.
- How we use it: solely to display channel statistics and reports inside the application for authorized users of your organization; never for advertising or unrelated purposes.
- Storage and protection: OAuth access and refresh tokens are encrypted at rest; access is restricted by role-based permissions.
- Sharing: we do not sell or share your Google user data with third parties.
- Retention and deletion: data is retained until you disconnect the channel or request deletion; disconnecting inside the application deletes the stored tokens.
- Revoking access: you can revoke access at any time at myaccount.google.com/permissions.
CT media cms's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.