Chính sách bảo mật dữ liệu
Trùm thu thập ít dữ liệu nhất có thể — đủ để giao hàng và hỗ trợ bạn. Chính sách này thực hiện theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Đơn vị xử lý dữ liệu
Hộ Kinh Doanh Trùm Video — email trumvideo@gmail.com, hotline đang cập nhật.
2. Dữ liệu thu thập
- Khi đặt hàng hoặc nhận prompt miễn phí: số điện thoại hoặc email, tên (nếu bạn nhập), sản phẩm, giá trị và trạng thái đơn.
- Khi thanh toán: thông tin giao dịch chuyển khoản do ngân hàng, cổng thông báo giao dịch gửi về (số tiền, nội dung, mã giao dịch, thời gian). TrumVideo không nhận số thẻ, mật khẩu hay mã OTP ngân hàng của bạn.
- Khi gửi yêu cầu sản phẩm hoặc đặt làm riêng: thông tin bạn điền trong form.
- Khi đăng ký nhận tin: email.
- Dữ liệu kỹ thuật: địa chỉ IP dùng tạm thời để chống spam và chống dò tra cứu đơn; có thể xuất hiện trong nhật ký máy chủ trong thời gian ngắn phục vụ bảo mật.
3. Mục đích sử dụng
- Tạo đơn, xác nhận thanh toán, giao sản phẩm và cho bạn tra cứu lại đơn.
- Hỗ trợ kỹ thuật, bảo hành, hoàn tiền, xử lý khiếu nại.
- Gửi thông tin sản phẩm, prompt mới — chỉ khi bạn đăng ký nhận tin.
- Thống kê nội bộ ở dạng tổng hợp. Thông báo "vừa mua" trên website chỉ hiển thị ẩn danh.
TrumVideo không bán, không cho thuê dữ liệu của bạn.
4. Cookie và bộ nhớ trình duyệt
Website chỉ dùng cookie cần thiết để hoạt động:
- tv_orders — ghi nhớ đơn đã đặt trên trình duyệt để hiện trong Kho của tôi.
- tv_zalo — ghi nhớ đã hiện lời mời nhóm Zalo, không làm phiền lại trong 30 ngày.
- Bộ nhớ trình duyệt (localStorage) — giữ giỏ hàng và thông tin liên hệ để điền sẵn lần sau. Dữ liệu này nằm trên máy bạn.
Hiện TrumVideo không gắn công cụ theo dõi quảng cáo hay phân tích của bên thứ ba (Facebook Pixel, Google Analytics, TikTok Pixel...). Nếu bổ sung, chính sách này sẽ được cập nhật trước.
5. Chia sẻ với bên thứ ba
Chỉ trong phạm vi cần thiết:
- Ngân hàng và cổng thông báo giao dịch (như SePay) — để xác nhận thanh toán tự động.
- Nhà cung cấp máy chủ lưu trữ website và cơ sở dữ liệu.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
Khi bạn bấm link Zalo, việc trao đổi trên Zalo tuân theo chính sách của Zalo.
6. Lưu trữ và bảo vệ
- Dữ liệu lưu trên máy chủ riêng, truyền tải qua HTTPS; cơ sở dữ liệu không mở ra Internet và được sao lưu hằng ngày.
- Dữ liệu đơn hàng lưu trong thời gian cung cấp sản phẩm, bảo hành, cập nhật và theo thời hạn lưu chứng từ pháp luật yêu cầu.
- Email nhận tin lưu đến khi bạn yêu cầu hủy.
7. Quyền của bạn
Bạn có quyền được biết, xem, chỉnh sửa, yêu cầu xóa dữ liệu, rút lại đồng ý nhận tin và khiếu nại. Gửi yêu cầu qua email trumvideo@gmail.com hoặc Zalo kèm số điện thoại hoặc email đã dùng; Trùm phản hồi trong 72 giờ.
Lưu ý: xóa dữ liệu đơn hàng đồng nghĩa không tra cứu và không nhận cập nhật cho đơn đó nữa; chứng từ thanh toán bắt buộc lưu theo luật sẽ được giữ lại.
8. Phần mềm AutoVideo và kết nối TikTok
AutoVideo là phần mềm chạy trên máy tính Windows do TrumVideo phát triển, giúp người dùng tạo video dọc ngắn và đăng lên tài khoản TikTok của chính họ.
- Kết nối TikTok là tuỳ chọn. Người dùng tự bấm "Kết nối TikTok" và đăng nhập trên trang chính thức của TikTok; AutoVideo không bao giờ thấy hay lưu mật khẩu TikTok.
- Dữ liệu AutoVideo nhận từ TikTok: mã định danh tài khoản (open_id), tên hiển thị và mã truy cập (access token / refresh token) do TikTok cấp.
- Mục đích duy nhất: hiện cho người dùng biết đang đăng vào tài khoản nào, và tải lên / đăng những video mà chính người dùng chọn, với caption và quyền riêng tư người dùng chọn. AutoVideo không đăng gì khi người dùng chưa bấm Đăng.
- Mã truy cập chỉ lưu trên máy tính của người dùng, được mã hoá bằng Windows DPAPI. Video và mã truy cập không được gửi về máy chủ của TrumVideo. Máy chủ TrumVideo chỉ làm trang trung chuyển đăng nhập (chuyển mã xác thực một lần về máy người dùng) và không lưu mã đó.
- TrumVideo không bán, không chia sẻ dữ liệu TikTok của người dùng cho bên thứ ba, và không dùng dữ liệu đó để quảng cáo.
- Ngắt kết nối bất cứ lúc nào: AutoVideo → Cài đặt → TikTok → "Ngắt kết nối" (xoá mã truy cập trên máy), hoặc gỡ quyền của ứng dụng trong phần cài đặt bảo mật của TikTok.
- Cần hỗ trợ hoặc muốn xoá dữ liệu: gửi email trumvideo@gmail.com, phản hồi trong 72 giờ.
9. AutoVideo & TikTok integration (English)
AutoVideo is a Windows desktop application made by TrumVideo that helps users create short vertical videos and post them to their own TikTok account.
- Connecting TikTok is optional. The user clicks "Connect TikTok" and signs in on TikTok's official authorization page. AutoVideo never sees or stores the user's TikTok password.
- Data AutoVideo receives from TikTok: the account identifier (open_id), display name, and the access/refresh tokens issued by TikTok.
- Purpose: show the user which account they are posting to, and upload/publish only the videos the user selects, with the caption and privacy setting the user chooses. Nothing is posted until the user clicks Post.
- Tokens are stored only on the user's computer, encrypted with Windows DPAPI. Videos and tokens are not sent to TrumVideo's servers. TrumVideo's server only acts as the sign-in redirect page (it forwards the one-time authorization code to the user's computer) and does not store it.
- TrumVideo does not sell or share users' TikTok data with third parties and does not use it for advertising.
- Disconnect at any time: AutoVideo → Settings → TikTok → "Disconnect" (deletes the tokens from the computer), or remove the app's access in TikTok's privacy settings.
- Support or data deletion requests: trumvideo@gmail.com, answered within 72 hours.
