Chính sách Quyền riêng tư của Ads Check Pro (website và tiện ích mở rộng)

Cập nhật lần cuối: ngày 11 tháng 09 năm 2026 · Mục lục: Ứng dụng Facebook · Xóa dữ liệu · Điều khoản dịch vụ

English summary: Ads Check Pro (https://ads.luuanhmedia.com) by Luu Anh Media is a web dashboard and Chrome extension for businesses to manage their own Facebook ad assets and, through the Facebook app "Ads-check-luuanhmedia", the Messenger conversations and post comments of Facebook Pages they choose to connect. We store access tokens encrypted (AES-256-GCM), never store message contents, never sell or share data with third parties, and delete all data on request (see section 7). Contact: contact@luuanhmedia.com.

Lưu Anh Media cam kết bảo mật thông tin và quyền riêng tư của người dùng tiện ích Ads Check Pro và website đi kèm. Chính sách này giải thích chi tiết cách thức chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu khi bạn sử dụng tiện ích và website của chúng tôi.

1. Dữ liệu nhạy cảm được tiện ích thu thập

Để thực hiện chức năng kiểm tra trạng thái và quản lý tài khoản quảng cáo, tiện ích cần truy cập các dữ liệu sau của bạn:

• Mã Access Token của Facebook (dạng "EAA..."): Tiện ích tự động lấy mã truy cập từ phiên đăng nhập Facebook hiện có trên trình duyệt của bạn (cookie c_user và trang Trình quản lý quảng cáo).
• Dữ liệu tài khoản quảng cáo: Bao gồm ID tài khoản quảng cáo, tên tài khoản, giới hạn chi tiêu, ngưỡng thanh toán, số dư nợ, múi giờ và danh sách BM, Trang liên quan. Dữ liệu này được truy vấn trực tiếp từ Facebook Graph API bằng token của bạn và hiển thị trên trình duyệt của bạn.
• Thông tin tài khoản Ads Check Pro: Email, mật khẩu (được băm bằng bcrypt), số điện thoại (không bắt buộc) khi bạn đăng ký tài khoản trên website để sử dụng bảng điều khiển web.

2. Mục đích sử dụng dữ liệu

Các thông tin thu thập được chỉ được sử dụng cho các mục đích kỹ thuật trực tiếp sau:

• Truy vấn trực tiếp tới Graph API của Facebook để hiển thị các chỉ số chiến dịch quảng cáo và tài khoản trên bảng điều khiển (trong tiện ích và trên website).
• Thực hiện các thao tác đổi thông tin tài khoản quảng cáo, chia sẻ pixel, kháng nghị tài khoản quảng cáo theo yêu cầu chủ động từ người dùng.
• Định danh tài khoản Ads Check Pro của bạn để lưu cấu hình hiển thị (bong bóng thông số, chữ ký), danh sách tài khoản đã lưu và trạng thái bản quyền.

3. Cách thức lưu trữ và bảo vệ dữ liệu

• Lưu trữ trong tiện ích: Access Token được lưu trong bộ nhớ cục bộ của tiện ích (chrome.storage.local) trên trình duyệt của bạn để tiện ích có thể truy vấn Graph API.
• Đồng bộ sang website: Khi bạn mở bảng điều khiển Ads Check Pro trên website này (đã đăng nhập), tiện ích chuyển token sang trang web qua window.postMessage (chỉ chấp nhận thông điệp cùng nguồn). Token được giữ trong localStorage của trình duyệt (tách riêng theo từng tài khoản đăng nhập) để trang web gọi Graph API thay bạn ngay trên trình duyệt.
• Lưu trữ trên máy chủ: Token được gửi lên tài khoản Ads Check Pro của bạn và lưu trên máy chủ của chúng tôi ở dạng mã hóa (AES-256-GCM), gắn với tài khoản của bạn. Mục đích duy nhất là nạp lại bảng điều khiển web của chính bạn (kể cả khi mở trên thiết bị khác hoặc chưa bật tiện ích). Máy chủ không dùng token để thực hiện bất kỳ thao tác nào thay bạn và không chia sẻ token cho bất kỳ ai.
• Nhiều tài khoản Facebook (tab "VIA"): Nếu bạn đăng nhập lần lượt nhiều tài khoản Facebook trên trình duyệt, tiện ích có thể gửi token của từng tài khoản lên website. Mỗi token được lưu mã hóa cùng ID và tên hiển thị của tài khoản Facebook tương ứng để bạn chuyển đổi nhanh giữa các tài khoản trên bảng điều khiển. Bạn có thể xem danh sách và xóa từng tài khoản (kèm token) bất kỳ lúc nào trong tab VIA của bảng điều khiển web.
• Dữ liệu tổ chức do bạn tạo: Nhãn (tags), thư mục nhóm tài sản, mẫu quy trình thao tác hàng loạt và nhật ký thao tác chỉ chứa ID/tên tài sản cùng ghi chú do bạn nhập, được lưu gắn với tài khoản của bạn và không chứa token.
• Kho dữ liệu (bộ nhớ đệm để mở là có ngay): Dữ liệu bạn đã tải từ Facebook (danh sách tài khoản quảng cáo, BM, Trang, Pixel, chiến dịch, hộp thư, nội dung hội thoại, hội nhóm) được giữ lại trong bộ nhớ IndexedDB của chính trình duyệt của bạn tối đa 365 ngày để lần sau mở là hiện ngay trong lúc số liệu mới được tải lại. Ngoài ra, một bản sao đã nén và mã hóa (AES-256-GCM) của danh sách tài khoản quảng cáo, BM, Trang, Pixel và chiến dịch được lưu trên máy chủ, gắn với tài khoản của bạn, để bạn đổi trình duyệt / thiết bị vẫn có dữ liệu ngay; bản sao này không chứa token và không chứa nội dung tin nhắn hay bình luận (các nội dung đó chỉ nằm trên trình duyệt của bạn). Bạn có thể tắt việc lưu bản sao, xóa bản sao trên máy chủ và xóa kho trên trình duyệt bất kỳ lúc nào tại Cài đặt → Hệ thống → Kho dữ liệu; bản sao không được cập nhật quá 400 ngày sẽ tự xóa.
• Hóa đơn quảng cáo Facebook: Khi bạn dùng màn Hóa đơn Facebook, danh sách giao dịch thanh toán quảng cáo của các tài khoản quảng cáo của bạn (ngày, mã giao dịch, số tiền, phương thức thanh toán dạng rút gọn như "Visa ···· 2804", số hóa đơn), tên doanh nghiệp / mã số thuế / địa chỉ đang khai trên từng tài khoản quảng cáo, danh sách pháp nhân do bạn khai, trạng thái đối soát và ghi chú của bạn được lưu trên máy chủ, gắn với tài khoản của bạn, để bạn mở lại là có và kế toán tra cứu lâu dài. Chúng tôi không lưu số thẻ đầy đủ và không lưu file hóa đơn PDF. Bạn có thể yêu cầu xóa toàn bộ dữ liệu này theo mục 7.
• Kết nối bảo mật: Mọi trao đổi giữa trình duyệt, website và Facebook Graph API đều qua HTTPS. Phiên đăng nhập website sử dụng cookie HttpOnly, SameSite và có bảo vệ CSRF.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi cam kết không bán, không trao đổi, không chia sẻ và không tiết lộ bất kỳ thông tin nào liên quan đến dữ liệu tài khoản quảng cáo hay Access Token của bạn cho bất kỳ bên thứ ba nào dưới mọi hình thức. Dữ liệu chỉ được truyền tới Facebook (Meta) Graph API theo yêu cầu của chính bạn để hiển thị và quản lý tài khoản quảng cáo của bạn.

5. Quyền của người dùng

Bạn có toàn quyền xóa bỏ dữ liệu đã được lưu trữ bất kỳ lúc nào bằng cách:

• Bấm nút "Xóa token" trên bảng điều khiển web: token được gỡ khỏi tài khoản của bạn trên máy chủ và xóa khỏi trình duyệt.
• Đăng xuất khỏi website: token và dữ liệu tạm được xóa khỏi trình duyệt đang dùng.
• Sử dụng chức năng "Xóa dữ liệu bộ nhớ" trong phần Cài đặt của tiện ích, hoặc gỡ cài đặt tiện ích khỏi trình duyệt Chrome.
• Yêu cầu xóa toàn bộ tài khoản Ads Check Pro (bao gồm token và cấu hình đã lưu) bằng cách liên hệ với chúng tôi theo thông tin bên dưới.

6. Ứng dụng Facebook "Ads-check-luuanhmedia" và dữ liệu Trang (Meta Platform)

Khi bạn bấm "Kết nối Facebook" trong Hộp thư tập trung, bạn đăng nhập bằng Facebook Login for Business và tự chọn các Trang (Page) muốn quản lý. Ứng dụng chỉ truy cập các Trang bạn đã chọn, với các quyền: pages_show_list, pages_messaging, pages_read_engagement, pages_read_user_content, pages_manage_engagement, pages_manage_metadata và tính năng Human Agent.

• Mục đích: hiển thị tin nhắn Messenger, bài viết và bình luận của Trang để nhân viên của bạn trả lời khách hàng; đăng ký webhook để nhận thông báo có tin mới; gửi câu trả lời do nhân viên tự soạn (kể cả sau 24 giờ bằng thẻ Human Agent). Không có tin nhắn tự động, tin nhắn hàng loạt hay tin nhắn tiếp thị.
• Dữ liệu lưu trên máy chủ: mã Trang, tên Trang, ảnh đại diện Trang, token truy cập Trang (mã hóa AES-256-GCM, không hiển thị cho bất kỳ ai), trạng thái xử lý từng hội thoại (mới / đang xử lý / đã trả lời / hoàn tất), nhãn, người phụ trách, ghi chú nội bộ, và tóm tắt sự kiện webhook (loại sự kiện, thời gian, tối đa 120 ký tự) tự xóa sau 7 ngày.
• Không lưu: nội dung tin nhắn và bình luận được hiển thị trực tiếp từ Facebook và không lưu trên máy chủ của chúng tôi.
• Không chia sẻ: dữ liệu Trang không được dùng cho quảng cáo, không bán, không chia sẻ cho bên thứ ba; chỉ nhân viên trong tài khoản Ads Check Pro của bạn nhìn thấy.

7. Xóa dữ liệu (Data Deletion Instructions)

Bạn có thể xóa dữ liệu Facebook mà Ads Check Pro lưu bất kỳ lúc nào, theo một trong ba cách:

1. Đăng nhập ads.luuanhmedia.com → Hộp thư tập trung → bấm "Kết nối Facebook" → bấm "Ngắt kết nối" ở Trang muốn xóa. Token của Trang, đăng ký webhook và sự kiện của Trang đó bị xóa ngay lập tức.
2. Vào Facebook → Cài đặt và quyền riêng tư → Cài đặt → Ứng dụng và trang web → gỡ "Ads-check-luuanhmedia". Token bị Facebook thu hồi; dữ liệu còn lại được xóa khi bạn yêu cầu theo cách 3.
3. Gửi email tới contact@luuanhmedia.com, tiêu đề "Xóa dữ liệu Ads Check Pro", kèm email đăng nhập. Chúng tôi xóa toàn bộ dữ liệu liên quan (tài khoản, token, cấu hình, trạng thái hội thoại) trong vòng 7 ngày làm việc và xác nhận qua email.

English – Data deletion: To delete the data Ads Check Pro stores about your Facebook Pages: log in at ads.luuanhmedia.com → "Hộp thư tập trung" → "Kết nối Facebook" → "Ngắt kết nối" for each Page (deletes the stored Page token, webhook subscription and events immediately); or remove the app "Ads-check-luuanhmedia" under Facebook Settings → Apps and Websites; or email contact@luuanhmedia.com with the subject "Delete my Ads Check Pro data" – we delete all related data within 7 business days and confirm by email.

8. Điều khoản dịch vụ (Terms of Service)

• Ads Check Pro là công cụ hỗ trợ doanh nghiệp quản lý tài sản quảng cáo và chăm sóc khách hàng trên các Trang do chính doanh nghiệp sở hữu hoặc được ủy quyền quản lý. Bạn chỉ được kết nối Trang mà bạn có quyền quản lý.
• Bạn chịu trách nhiệm về nội dung do nhân viên của mình gửi qua phần mềm và cam kết tuân thủ Chính sách nền tảng Meta, Chính sách Messenger (kể cả quy định cửa sổ 24 giờ và thẻ Human Agent) và pháp luật Việt Nam.
• Chúng tôi có thể tạm ngưng tài khoản vi phạm (gửi tin rác, tự động hóa trái phép, dùng dữ liệu sai mục đích) và sẽ thông báo qua email.
• Dịch vụ được cung cấp "nguyên trạng"; Lưu Anh Media không chịu trách nhiệm cho gián đoạn do Facebook thay đổi API hoặc chính sách. Chúng tôi có thể cập nhật chính sách và điều khoản này; bản mới nhất luôn ở địa chỉ này.

English – Terms: Ads Check Pro may only be used with Pages you own or are authorized to manage. You are responsible for content sent by your staff and agree to comply with Meta Platform Terms, Messenger policies (including the 24-hour window and Human Agent tag rules) and Vietnamese law. Accounts that send spam, run unauthorized automation or misuse data may be suspended. The service is provided "as is".

9. Thông tin liên hệ

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về chính sách quyền riêng tư này, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: contact@luuanhmedia.com
• Website chính thức: https://luuanhmedia.com