1. Đơn vị vận hành và phạm vi
CUSC Social n8n do Nhóm vận hành CUSC Social n8n vận hành để hỗ trợ nhóm được cấp quyền tạo, biên tập, duyệt, lên lịch đăng nội dung cho Facebook Page và tài khoản Instagram Professional do nhóm quản lý. Chính sách áp dụng cho ứng dụng và các trang thông tin chính sách này.
Câu hỏi về dữ liệu cá nhân hoặc yêu cầu thực hiện quyền của bạn: b2203529@student.ctu.edu.vn. Các trang chính sách có thể được đọc mà không đăng nhập; chức năng quản lý nội dung sử dụng tài khoản ứng dụng riêng.
2. Dữ liệu được xử lý
- Tài khoản ứng dụng: tên, email, vai trò và mật khẩu ở dạng băm phục vụ đăng nhập. Mã phiên đăng nhập được lưu trên trình duyệt.
- Kết nối Meta: tên và ID Page hoặc tài khoản Instagram được cho phép, liên kết giữa Page và Instagram, quyền được cấp, tác vụ được phép thực hiện, thời hạn quyền truy cập và access token. Thông tin do Meta cung cấp còn được dùng để kiểm tra danh tính của tài sản và tính hợp lệ của kết nối.
- Nội dung công việc: yêu cầu và tùy chọn tạo bài, URL nguồn, tài liệu PDF tải lên và văn bản trích xuất, ảnh hoặc video, bản nháp, nội dung biên tập, hashtag, lịch đăng và thông tin phê duyệt.
- Kết quả đăng và thống kê: ID, đường dẫn, trạng thái bài đã đăng; số liệu tương tác, lượt xem và thông tin chi tiết do Meta cung cấp; lịch sử lần gửi bài, lỗi và nhật ký vận hành cần thiết.
Luồng thống kê hiện tại sử dụng số liệu tổng hợp, không thu thập danh sách bạn bè, mật khẩu Facebook, hộp thư Messenger hoặc Instagram Direct. Các quyền liên quan đến nội dung người dùng được dùng để đọc tổng số bình luận và cảm xúc của bài mà hệ thống quản lý; chức năng này không xây dựng hồ sơ cá nhân của người bình luận.
3. Mục đích sử dụng
Dữ liệu được dùng để xác thực và phân quyền, xác minh kết nối Meta, lưu và xử lý nguồn nội dung, tạo hoặc viết lại bản nháp bằng AI, thực hiện lệnh đăng đã được phê duyệt, hiển thị kết quả và thống kê, xử lý lỗi và ngăn gửi trùng. Nội dung trong không gian làm việc có thể được thành viên nội bộ được cấp quyền xem và xử lý theo vai trò.
Dữ liệu không được sử dụng để bán danh sách người dùng hoặc xây dựng hoạt động quảng cáo theo hành vi trong ứng dụng này.
4. Dữ liệu chuyển tới các dịch vụ khác
- Meta (Facebook và Instagram): nhận thông tin xác thực cần thiết, nội dung và file phương tiện khi thực hiện đăng bài; trả về thông tin tài sản, kết quả đăng và số liệu thống kê được cấp quyền.
- Google Gemini hoặc Groq: khi bạn chọn tạo hoặc viết lại bài bằng AI, yêu cầu, tùy chọn và nội dung nguồn hoặc bản nháp liên quan được gửi tới nhà cung cấp đã chọn qua hệ thống xử lý công việc. Luồng này không chủ động đưa access token Meta, mật khẩu hoặc thông tin đăng nhập ứng dụng vào yêu cầu AI. Không đưa dữ liệu nhạy cảm hoặc dữ liệu mà bạn không được phép chia sẻ vào prompt hoặc tài liệu nguồn.
- Hạ tầng vận hành: máy chủ, cơ sở dữ liệu, nơi lưu file và n8n xử lý công việc theo cấu hình của đơn vị vận hành. n8n nhận credential cần thiết trong khi thực hiện tác vụ kết nối Meta. Nhà cung cấp hosting hoặc CDN của các trang công khai có thể xử lý IP, thông tin trình duyệt và nhật ký truy cập để cung cấp và bảo vệ dịch vụ.
- Website nguồn: khi bạn yêu cầu thu thập một URL, hệ thống truy cập website đó để lấy nội dung; website có thể ghi nhận yêu cầu truy cập từ hạ tầng vận hành.
Các nhà cung cấp có chính sách và thời hạn lưu dữ liệu riêng. Việc xử lý có thể diễn ra tại nơi đặt hạ tầng của họ, bao gồm ngoài Việt Nam. Đơn vị vận hành chỉ cung cấp dữ liệu liên quan tới chức năng được yêu cầu và có thể cung cấp dữ liệu khi phải đáp ứng yêu cầu hợp pháp của cơ quan có thẩm quyền.
5. File công khai và dữ liệu đã xuất bản
File phương tiện được chọn để công khai hoặc phê duyệt đăng có thể được cung cấp qua URL HTTPS để Meta tải về. Người có URL công khai có thể truy cập file đó. Bỏ file khỏi bản nháp hoặc ngắt kết nối không tự động gỡ bản sao file đã được công khai.
Nội dung sau khi đăng lên Facebook hoặc Instagram chịu thêm cài đặt hiển thị và chính sách của Meta. Xóa một bản ghi trong ứng dụng hoặc gỡ quyền ứng dụng không tự động xóa bài trên Meta hay bản sao do người khác đã lưu, chia sẻ.
6. Lưu giữ và bảo vệ dữ liệu
Nội dung, nguồn, file, kết nối, kết quả đăng và dữ liệu thống kê được giữ để phục vụ công việc và đối soát cho đến khi được xóa hoặc xử lý theo yêu cầu hợp lệ. Phiên bản hiện tại chưa có lịch tự động xóa toàn bộ dữ liệu sau một số ngày cố định. Credential có thể mất hiệu lực do hết hạn hoặc bị thu hồi, nhưng điều đó không đồng nghĩa bản ghi đã lưu được tự động xóa.
Token OAuth được mã hóa khi lưu trong cơ sở dữ liệu; mật khẩu ứng dụng được băm. Quyền truy cập chức năng được kiểm soát bằng tài khoản và vai trò. Quyền quản trị máy chủ, file, bản sao lưu và các dịch vụ xử lý do đơn vị vận hành quản lý; các biện pháp này không loại bỏ hoàn toàn mọi rủi ro.
Khi xử lý yêu cầu xóa, đơn vị vận hành kiểm tra cả file, lịch sử công việc, nhật ký và bản sao lưu nếu có. Nếu một phần cần được giữ vì nghĩa vụ áp dụng hoặc để giải quyết sự cố, đơn vị vận hành sẽ giải thích phạm vi và thời hạn lưu phù hợp cho người yêu cầu; không cam kết xóa tức thì khỏi mọi hệ thống của bên thứ ba.
7. Trình duyệt và các trang chính sách
Ứng dụng sử dụng bộ nhớ cục bộ của trình duyệt để giữ phiên đăng nhập và cookie tạm thời trong quá trình kết nối Meta để bảo vệ phiên ủy quyền. Đăng xuất xóa mã phiên ứng dụng trên trình duyệt hiện tại.
Các trang chính sách này không chứa form đăng nhập, trình theo dõi quảng cáo, mã thống kê bổ sung hoặc tài nguyên nhúng từ mạng xã hội. Hạ tầng hosting vẫn có thể ghi nhận dữ liệu truy cập kỹ thuật.
8. Quyền của bạn và cập nhật chính sách
Bạn có thể đề nghị tiếp cận, sửa, hạn chế xử lý hoặc xóa dữ liệu liên quan tới mình bằng cách liên hệ b2203529@student.ctu.edu.vn. Đơn vị vận hành có thể yêu cầu thông tin tối thiểu để xác minh người yêu cầu và quyền quản lý tài sản liên quan. Không gửi mật khẩu, access token hay tài liệu định danh không cần thiết.
Xem Hướng dẫn xóa dữ liệu để biết các bước cụ thể. Chính sách được cập nhật khi cách xử lý thay đổi; ngày cập nhật được ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo qua kênh liên hệ hoặc kênh vận hành phù hợp.