Chính sách quyền riêng tư
Cập nhật lần cuối: 22/08/2026
Shopee Content Studio ("chúng tôi", "ứng dụng") là công cụ hỗ trợ tạo nội dung và tự động đăng bài lên các nền tảng mạng xã hội (Facebook, TikTok, YouTube) cho chủ shop/nhà bán hàng. Chính sách này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào khi bạn kết nối tài khoản mạng xã hội với ứng dụng.
1 Dữ liệu chúng tôi thu thập
Khi bạn kết nối một Trang Facebook ("Page") với ứng dụng thông qua Facebook Login, chúng tôi nhận và lưu trữ:
- Thông tin Page: Page ID, tên Page.
- Page Access Token do Facebook cấp — dùng để đăng bài thay bạn lên chính Page bạn đã cấp quyền.
- Nội dung do bạn tạo trong ứng dụng: văn bản, ảnh, video được tạo/tải lên để đăng bài.
Khi bạn kết nối một tài khoản TikTok, chúng tôi nhận và lưu trữ:
- Thông tin tài khoản: tên hiển thị, ảnh đại diện, mã định danh tài khoản (open_id).
- Access token & refresh token do TikTok cấp — dùng để đăng video thay bạn lên chính tài khoản đã cấp quyền.
Chúng tôi không thu thập dữ liệu cá nhân của người theo dõi/tương tác với Page hay tài khoản TikTok (không thu thập danh sách follower, tin nhắn riêng tư, hay dữ liệu người dùng cuối nào khác ngoài phạm vi cần thiết để đăng bài). Chúng tôi cũng không thu thập mật khẩu tài khoản — việc đăng nhập diễn ra hoàn toàn qua màn hình OAuth của chính Facebook/TikTok, chúng tôi không bao giờ nhìn thấy mật khẩu đó.
2 Quyền (permissions) chúng tôi xin
Từ Facebook:
pages_show_list— hiển thị danh sách Page bạn quản lý để bạn chọn Page cần kết nối.pages_manage_posts— đăng bài viết/video/ảnh lên Page theo nội dung và lịch bạn tạo trong ứng dụng.pages_read_engagement— đọc thông tin tương tác cơ bản của bài viết (lượt thích, bình luận) để hiển thị thống kê trong ứng dụng.pages_manage_engagement— đăng bình luận chứa link sản phẩm/affiliate ngay dưới bài viết vừa đăng.
Từ TikTok:
user.info.basic— lấy tên hiển thị và ảnh đại diện tài khoản TikTok, chỉ để hiển thị trong mục "Kênh kết nối" của ứng dụng.video.publish— đăng video (kèm caption, hashtag) lên đúng tài khoản TikTok bạn đã kết nối, theo lịch bạn đặt trong ứng dụng. Video được tải lên trực tiếp (FILE_UPLOAD), không qua đường link.
Trong lúc ứng dụng đang chờ TikTok duyệt Content Posting API, mọi video đăng qua TikTok đều ở chế độ chỉ riêng tài khoản đó xem được (SELF_ONLY), không công khai, bất kể bạn chọn chế độ hiển thị nào trong ứng dụng.
3 Mục đích sử dụng dữ liệu
Dữ liệu và quyền truy cập nêu trên chỉ được dùng để:
- Đăng nội dung (bài viết, ảnh, video, Reel) lên đúng Page bạn đã kết nối, theo lịch hoặc theo yêu cầu bạn đặt trong ứng dụng.
- Đăng bình luận chứa liên kết affiliate ngay dưới bài viết vừa đăng (thay vì để trong nội dung chính) để tăng khả năng tiếp cận tự nhiên của bài viết.
- Hiển thị lại cho bạn danh sách bài đã đăng và số liệu tương tác cơ bản.
4 Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu của bạn với bất kỳ bên thứ ba nào ngoài mục đích duy nhất: gọi API của Facebook (Graph API) hoặc TikTok (Content Posting API) để thực hiện hành động đăng bài mà chính bạn đã yêu cầu, thay mặt bạn, trên tài khoản do bạn sở hữu/quản trị.
5 Lưu trữ và bảo mật
Access Token được lưu trữ trong cơ sở dữ liệu có kiểm soát truy cập, không hiển thị công khai và không được ghi vào log hệ thống. Chỉ hệ thống backend của ứng dụng mới có quyền đọc token này để thực hiện đăng bài.
6 Thời gian lưu trữ và xoá dữ liệu
Chúng tôi lưu Access Token cho đến khi:
- Bạn chủ động ngắt kết nối Page/tài khoản trong ứng dụng, hoặc
- Bạn thu hồi quyền truy cập của ứng dụng qua Facebook (Cài đặt → Ứng dụng và trang web) hoặc TikTok (Cài đặt → Bảo mật → Ứng dụng và dịch vụ được kết nối với tài khoản), hoặc
- Token hết hạn/bị Facebook hoặc TikTok vô hiệu hoá.
Khi ngắt kết nối, token và dữ liệu liên kết Page tương ứng sẽ bị xoá khỏi hệ thống.
7 Quyền của bạn
Bạn có quyền yêu cầu xem, chỉnh sửa hoặc xoá toàn bộ dữ liệu chúng tôi lưu về bạn bất kỳ lúc nào bằng cách liên hệ theo thông tin ở cuối trang, hoặc tự ngắt kết nối trực tiếp trong ứng dụng.
8 Trẻ em
Ứng dụng không hướng đến và không cố ý thu thập dữ liệu của người dùng dưới 13 tuổi.
9 Thay đổi chính sách
Chính sách này có thể được cập nhật theo thời gian. Ngày cập nhật gần nhất luôn được ghi ở đầu trang.