Chính sách bảo mật

1. Mục đích xử lý dữ liệu

• Vận hành dịch vụ: tạo tài khoản, dựng và đăng chiến dịch, chạy quy tắc tự động theo yêu cầu của bạn.
• Đồng bộ dữ liệu Meta: lấy về số liệu hiệu suất (chi tiêu, kết quả, ROAS) của các tài khoản quảng cáo bạn đã kết nối.
• Gửi thông báo: cảnh báo ngân sách, kết quả rule tự động, trạng thái thanh toán.
• Phân tích và cải thiện sản phẩm dựa trên số liệu sử dụng tổng hợp, không dùng để bán cho bên thứ ba.

2. Dữ liệu Adly thu thập

• Thông tin tài khoản: tên, email, số điện thoại, tên tổ chức/shop.
• Token truy cập Meta: được mã hoá AES-256-GCM trước khi lưu trữ, không bao giờ ghi log ở dạng chưa mã hoá.
• Dữ liệu quảng cáo: cấu hình chiến dịch bạn tạo trên Adly, và số liệu hiệu suất đồng bộ về từ Meta cho các tài khoản đã kết nối.
• Dữ liệu thanh toán: xử lý qua đối tác thanh toán (PayOS/SePay/VNPay), Adly không lưu trữ số thẻ hay thông tin tài khoản ngân hàng đầy đủ.

3. Cách Adly bảo vệ dữ liệu

Dữ liệu của mỗi tổ chức được cách ly bằng cơ chế phân quyền theo hàng (row-level security) ở tầng cơ sở dữ liệu — một tổ chức không thể truy vấn được dữ liệu của tổ chức khác dù có lỗi ở tầng ứng dụng.

Media (ảnh/video) lưu trong kho lưu trữ riêng tư, chỉ phát đường dẫn có hạn dùng ngắn khi cần hiển thị, không bao giờ để công khai.

4. Chia sẻ dữ liệu với bên thứ ba

• Meta Platforms: để đăng chiến dịch và đồng bộ số liệu, theo đúng phạm vi quyền bạn đã cấp phép khi kết nối.
• Đối tác thanh toán (PayOS, SePay, VNPay): để xử lý giao dịch và xuất hoá đơn.
• Nhà cung cấp hạ tầng kỹ thuật: chỉ để vận hành dịch vụ, ràng buộc bằng thoả thuận bảo mật dữ liệu.

5. Quyền của bạn đối với dữ liệu

Bạn có quyền truy cập, chỉnh sửa, xuất hoặc yêu cầu xoá dữ liệu cá nhân của mình bất cứ lúc nào — xem chi tiết tại trang Xoá dữ liệu.

6. Liên hệ

Mọi câu hỏi về xử lý dữ liệu cá nhân, vui lòng liên hệ hotro@adly.asia.