Chính sách bảo vệ dữ liệu cá nhân
Cập nhật và có hiệu lực từ 20/10/2026
Chính sách này cho biết LinkedIn Auto xử lý những dữ liệu cá nhân nào, vì sao, chia sẻ với ai, lưu trong bao lâu, bảo vệ ra sao và bạn có những quyền gì.
1. Phạm vi và vai trò
- Chính sách này giải thích cách đơn vị vận hành LinkedIn Auto (“chúng tôi”) xử lý dữ liệu cá nhân khi bạn dùng trang web, ứng dụng và phần mềm VPS, theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
- Với dữ liệu tài khoản của bạn (người dùng dịch vụ), chúng tôi là bên kiểm soát dữ liệu.
- Với dữ liệu về người khác mà bạn đưa vào hoặc thu thập qua dịch vụ (danh sách khách hàng, hồ sơ và tin nhắn LinkedIn), workspace của bạn là bên kiểm soát; chúng tôi là bên xử lý thay bạn và chỉ xử lý theo chỉ dẫn của bạn qua các tính năng của dịch vụ.
2. Dữ liệu chúng tôi xử lý
- Tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng đã mã hoá một chiều), cài đặt xác thực hai lớp, vai trò trong workspace, thời điểm đăng nhập, thời điểm đồng ý điều khoản.
- Dữ liệu workspace: tài khoản LinkedIn đã kết nối (tên hiển thị, đường dẫn hồ sơ, trạng thái phiên), danh sách khách hàng, chiến dịch, tác vụ, tin nhắn và bài đăng đã soạn hoặc gửi, lịch đăng bài và ảnh đính kèm.
- Dữ liệu từ LinkedIn do phần mềm VPS đọc theo tác vụ bạn bật: thông tin công khai trên hồ sơ, bài viết trên bảng tin, danh sách bạn bè, lời mời và tin nhắn liên quan đến tác vụ.
- Kết nối ứng dụng ngoài: tên và biểu tượng ứng dụng, người cấp, quyền đã cấp, khoá API (chỉ lưu dấu băm, không lưu khoá gốc), danh sách IP cho phép, thời điểm dùng gần nhất, số lần gọi và nhật ký tạo, sửa, ngắt, thu hồi kết nối (không ghi nội dung yêu cầu).
- Dữ liệu kỹ thuật: địa chỉ IP, thông tin VPS (tên máy, hệ điều hành, phiên bản phần mềm, CPU, RAM, ổ đĩa), địa chỉ proxy, nhật ký thao tác, mã lỗi và ảnh chụp màn hình trình duyệt khi một thao tác gặp lỗi.
- Phiên đăng nhập LinkedIn (cookie) và mật khẩu LinkedIn không được gửi về máy chủ của chúng tôi; chúng nằm trong hồ sơ trình duyệt trên VPS của bạn.
3. Mục đích và cơ sở xử lý
- Cung cấp dịch vụ theo thoả thuận: chạy tác vụ, chiến dịch, hiển thị báo cáo, nhật ký và hạn mức.
- Giữ an toàn: áp dụng giới hạn an toàn, phát hiện lỗi, sự cố, lạm dụng và truy cập trái phép; hỗ trợ khi bạn yêu cầu.
- Thực thi chiến dịch và tác vụ bằng nội dung bạn soạn hoặc mẫu của bạn, trong các hạn mức an toàn.
- Quản lý gói, hạn mức, chi phí và liên lạc với bạn về dịch vụ.
- Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
- Cơ sở xử lý: sự đồng ý của bạn khi đăng ký, việc thực hiện hợp đồng dịch vụ và các trường hợp pháp luật cho phép. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo.
4. Chia sẻ dữ liệu
- Nhà cung cấp hạ tầng đám mây (máy chủ web, cơ sở dữ liệu, lưu trữ tệp) để vận hành dịch vụ.
- Dịch vụ nhắn tin dùng để gửi cảnh báo vận hành cho đội ngũ của chúng tôi; tin cảnh báo chỉ chứa thông tin kỹ thuật cần thiết như tên workspace, tên VPS hoặc proxy.
- Ứng dụng bên ngoài mà bạn hoặc thành viên workspace kết nối qua MCP hay API: nhận dữ liệu workspace trong phạm vi quyền đã cấp. Khi dữ liệu đã đến ứng dụng đó, cách xử lý theo chính sách của ứng dụng và thuộc trách nhiệm của bên kết nối.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
- Các bên nhận dữ liệu phải bảo mật và chỉ dùng dữ liệu đúng mục đích được giao. Một số nhà cung cấp có thể đặt máy chủ ngoài Việt Nam; khi chuyển dữ liệu ra nước ngoài, chúng tôi thực hiện các thủ tục và biện pháp bảo vệ theo quy định.
5. Thời gian lưu trữ
- Dữ liệu tài khoản và workspace được lưu trong thời gian bạn còn dùng dịch vụ.
- Khi bạn yêu cầu xoá hoặc chấm dứt dịch vụ, chúng tôi xoá hoặc ẩn danh dữ liệu trong thời gian hợp lý, trừ phần pháp luật buộc phải giữ hoặc cần để giải quyết tranh chấp.
- Nhật ký thao tác và nhật ký quản trị được giữ để đối soát hạn mức, điều tra sự cố và bảo đảm minh bạch; ảnh chụp màn hình lỗi chỉ giữ trong thời gian cần để xử lý sự cố.
6. Cách chúng tôi bảo vệ dữ liệu
- Mã hoá đường truyền giữa trình duyệt, phần mềm VPS và máy chủ.
- Phân quyền theo workspace: thành viên chỉ thấy dữ liệu của workspace mình; ứng dụng ngoài chỉ thấy phần đã được cấp. Mã truy cập của VPS, khoá API và mật khẩu proxy không hiển thị lại trên trình duyệt.
- Đội vận hành chỉ xem ở chế độ chỉ đọc khi hỗ trợ, và mọi lần xem hay thay đổi đều được ghi vào nhật ký không sửa xoá được.
- Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi xử lý ngay, thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn pháp luật quy định.
7. Quyền của bạn
- Được biết về việc xử lý dữ liệu; xem, chỉnh sửa và nhận bản sao dữ liệu của mình.
- Rút lại sự đồng ý, yêu cầu hạn chế xử lý, phản đối xử lý hoặc yêu cầu xoá dữ liệu. Việc rút đồng ý không ảnh hưởng đến các xử lý đã thực hiện trước đó và có thể khiến dịch vụ không còn dùng được.
- Khiếu nại, tố cáo hoặc khởi kiện theo quy định của pháp luật.
- Người có dữ liệu trong danh sách khách hàng của một workspace có thể gửi yêu cầu cho chủ workspace đó; khi nhận được yêu cầu, chúng tôi chuyển và hỗ trợ chủ workspace thực hiện.
- Chúng tôi có thể cần xác minh danh tính trước khi thực hiện yêu cầu, để không trao dữ liệu của bạn cho người khác.
8. Lưu trữ trên trình duyệt
- Ứng dụng lưu phiên đăng nhập và tuỳ chọn hiển thị (như giao diện sáng / tối) trên trình duyệt của bạn để hoạt động. Chúng tôi không dùng cookie quảng cáo hay theo dõi bạn qua trang web khác; số liệu truy cập chỉ được dùng ở dạng tổng hợp để cải thiện dịch vụ.
9. Trẻ em
- Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách
- Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi và bạn được hỏi đồng ý lại trong lần mở ứng dụng tiếp theo.
11. Liên hệ
- Yêu cầu về dữ liệu cá nhân hoặc câu hỏi về chính sách này, vui lòng gửi qua kênh hỗ trợ mà đội vận hành LinkedIn Auto cung cấp cho bạn khi đăng ký (email hoặc nhóm hỗ trợ). Chúng tôi xác nhận đã nhận và phản hồi trong thời hạn pháp luật quy định.
Xem thêm: Điều khoản sử dụng