Chính sách quyền riêng tư

Castify là marketplace influencer marketing và workspace hợp tác dành cho thương hiệu, nhà sáng tạo. Castify quyết định cách xử lý dữ liệu cá nhân cho tài khoản, khám phá, chiến dịch, booking, tin nhắn, review, thanh toán, tín hiệu tin cậy và hỗ trợ.

Chính sách áp dụng cho castify.io.vn, các workspace Castify, trang công khai của nhà sáng tạo và chiến dịch, cùng các tích hợp social chính thức. Website và ứng dụng bên thứ ba có điều khoản, chính sách riêng.

Bạn có thể gửi câu hỏi, yêu cầu quyền riêng tư hoặc khiếu nại tới support@castify.io.vn. Dữ liệu trong yêu cầu chỉ được dùng để xác minh danh tính, phản hồi và duy trì bản ghi xử lý cần thiết.

Dữ liệu tài khoản và hồ sơ gồm tên, email, mật khẩu đã hash, vai trò, avatar, bio, email/số điện thoại liên hệ, giới tính, khu vực, ngành hàng, thông tin thương hiệu, gói dịch vụ, portfolio, cài đặt và bằng chứng xác minh bạn gửi.

Dữ liệu hợp tác gồm danh sách creator đã lưu, chiến dịch, ứng tuyển, lời mời, brief, booking, tin nhắn và tệp đính kèm, nhiệm vụ, nội dung bàn giao, feedback/phê duyệt, review, dispute, quyền sử dụng và lịch sử trạng thái được tạo trên Castify.

Dữ liệu thanh toán và compliance gồm mã/tên ngân hàng, số tài khoản và chủ tài khoản; số tài khoản được che trên giao diện thông thường nhưng được lưu để xử lý thanh toán. Dữ liệu KYC có thể gồm loại/số giấy tờ, ảnh mặt trước/sau, ảnh khuôn mặt, kết quả OCR/so khớp, trạng thái/risk note; consent và audit gồm version, hash, thời gian, IP và user agent. Castify không thu mật khẩu social.

Dữ liệu kỹ thuật gồm refresh/session cookie, access token phía trình duyệt, locale, timezone, theme, request/session identifier, IP và user agent khi cần cho consent/audit/bảo mật, thời điểm truy cập và log lỗi. Hiện Castify không đặt cookie quảng cáo; chức năng analytics tùy chọn trong tương lai sẽ được thông báo và xin consent khi pháp luật yêu cầu.

TikTok Login Kit yêu cầu user.info.basic, user.info.profile và user.info.stats. Castify nhận open_id, avatar, tên hiển thị, username, số follower, following, video và tổng lượt thích; URL hồ sơ công khai được Castify tạo từ username. Castify không lấy email, mật khẩu, danh sách video hoặc trạng thái verified bằng các scope này.

Facebook Login yêu cầu pages_show_list và pages_read_engagement. Castify nhận mã người dùng theo phạm vi ứng dụng và danh sách Page bạn quản lý, sau đó chỉ lưu Page bạn chọn cùng mã, tên, username, URL, avatar, follower, lượt thích Page và số bài đăng đã publish.

Google OAuth chỉ yêu cầu https://www.googleapis.com/auth/youtube.readonly. Qua YouTube API Services, Castify nhận mã kênh, tên, handle/custom URL, ảnh, số người đăng ký, số video và tổng lượt xem. Các giá trị này đến từ YouTube; nếu xuất hiện một chỉ số tổng hợp do Castify tính bên cạnh, đó là thông tin sản phẩm Castify chứ không phải metric do YouTube cung cấp.

Instagram hiện dùng mã do người dùng tự đặt vào bio công khai của tài khoản professional thay vì Instagram OAuth. Castify chỉ đọc hồ sơ và chỉ số công khai cần cho xác minh. Các kết nối OAuth hiện đều chỉ đọc: Castify không đăng, sửa, xóa, thích, bình luận hoặc quản lý nội dung social.

Chúng tôi nhận dữ liệu trực tiếp từ bạn, bên tham gia chiến dịch, API chính thức sau khi bạn chủ động cho phép và hồ sơ/nguồn lookup công khai mà bạn yêu cầu Castify xác minh.

Trang creator công khai có thể hiển thị tên, avatar, bio, khu vực, ngành hàng, tên và chỉ số tài khoản social đã liên kết, gói dịch vụ, điểm review tổng hợp và review thương hiệu công khai. Trang chiến dịch có thể hiển thị thương hiệu, yêu cầu, ngân sách, deadline, khu vực và nền tảng cần tuyển.

Trước OAuth, Castify hiển thị chính xác scope, nhóm dữ liệu, mục đích, quy tắc lưu, phiên bản disclosure, Chính sách quyền riêng tư và công cụ xóa. Hệ thống lưu bản ghi append-only không chứa secret về lần xác nhận, cấp quyền và thu hồi.

Dữ liệu tài khoản và kỹ thuật được dùng để đăng ký, xác thực email, quản lý phiên, cá nhân hóa locale/timezone/theme, hỗ trợ, phát hiện lạm dụng và bảo vệ dịch vụ.

Dữ liệu hồ sơ, doanh nghiệp và social được dùng để xác minh bạn kiểm soát đúng profile/Page/kênh, hiển thị kết nối, làm mới chỉ số được phép, tạo hồ sơ creator công khai và giúp brand tìm creator. TikTok Information chỉ được dùng để phát triển, duy trì và hỗ trợ chức năng Castify đã được TikTok phê duyệt; dữ liệu YouTube chịu thêm giới hạn của YouTube API Services.

Dữ liệu chiến dịch và hợp tác được dùng để ghép nối đối tác, chuyển brief, điều phối booking/tin nhắn/nội dung/deadline/review, lưu bằng chứng thanh toán, đối soát, xử lý tranh chấp và gửi thông báo dịch vụ.

Căn cứ xử lý, khi pháp luật áp dụng, gồm thực hiện hợp đồng, consent cho kết nối social hoặc marketing tùy chọn, lợi ích hợp pháp để vận hành marketplace an toàn và nghĩa vụ pháp luật, kế toán, chống gian lận, tranh chấp. Rút consent không ảnh hưởng phần xử lý hợp pháp đã hoàn tất.

Castify không bán dữ liệu cá nhân hoặc dữ liệu social, không cấp dữ liệu đó cho data broker và không dùng dữ liệu API social cho quảng cáo bên thứ ba, quyết định tín dụng, việc làm hoặc profiling không liên quan đến dịch vụ đã mô tả.

Khách truy cập, brand và creator chỉ thấy trường được công khai trên profile/campaign hoặc thông tin cần cho một phiên hợp tác mà họ được phép tham gia. Contact, brief, tin nhắn, tệp và thanh toán không trở thành dữ liệu discovery công khai.

Nhà cung cấp hạ tầng, lưu trữ tệp, email, xác thực, giám sát lỗi và dịch vụ hỗ trợ chỉ có thể xử lý lượng dữ liệu cần để cung cấp dịch vụ cho Castify theo chỉ dẫn và nghĩa vụ bảo mật. Chúng tôi không cho họ dùng dữ liệu social cho mục đích riêng không tương thích.

Chúng tôi có thể cung cấp dữ liệu khi có yêu cầu pháp lý hợp lệ, để bảo vệ người dùng/dịch vụ, điều tra gian lận/lạm dụng hoặc trong giao dịch doanh nghiệp có thông báo và biện pháp bảo vệ phù hợp. Quyền truy cập nội bộ được giới hạn theo vai trò và nhu cầu công việc.

Dữ liệu tài khoản và hợp tác được giữ trong thời gian tài khoản, hợp đồng hoặc nghĩa vụ liên quan cần đến. Khi chấp nhận yêu cầu xóa toàn bộ, Castify lập tức vô hiệu hóa tài khoản và session, xếp hàng thu hồi provider, trả confirmation code/URL trạng thái, rồi xóa hoặc ẩn danh hóa dữ liệu theo luồng công khai.

TikTok và Facebook Authorized Data được giữ trong khi kết nối đã chọn còn hoạt động, rồi bị xóa khỏi hệ thống đang hoạt động sau khi ngắt kết nối, callback xóa hợp lệ hoặc xóa tài khoản. OAuth token được mã hóa khi lưu, sau đó bị xóa và grant được yêu cầu thu hồi.

YouTube API Data được làm mới hoặc xóa trong 30 ngày. Sau khi bạn ngắt kết nối, yêu cầu xóa dữ liệu hoặc xóa tài khoản, Castify xóa dữ liệu YouTube liên quan sớm nhất có thể và không muộn hơn 7 ngày dương lịch.

Bản ghi hợp tác, tin nhắn, nội dung, thanh toán, hợp đồng, review, consent, bảo mật/audit và bằng chứng liên quan có thể được giữ ở dạng hạn chế hoặc đã ẩn danh trong thời hạn cần cho quyền đã thỏa thuận, kế toán, chống gian lận, tranh chấp hoặc pháp luật. Chúng tôi không giữ OAuth credential có thể tái sử dụng vì các mục đích đó.

Bạn có thể truy cập, sửa hồ sơ, chọn phần công khai, đổi cài đặt, ngắt từng tài khoản social hoặc yêu cầu xóa toàn bộ trong Cài đặt. Ngắt kết nối không xóa tài khoản/nội dung trên nền tảng social.

Bạn cũng có thể thu hồi Google tại quyền Tài khoản Google, gỡ Facebook tại Business Integrations hoặc quản lý TikTok authorization trong TikTok. Thu hồi ở nền tảng có thể xảy ra trước khi Castify nhận callback, vì vậy kiểm tra định kỳ cũng phát hiện grant hết hạn/bị thu hồi.

Theo pháp luật áp dụng, bạn có thể yêu cầu truy cập, sửa, chuyển dữ liệu, hạn chế, phản đối hoặc xóa. Chúng tôi có thể yêu cầu xác minh danh tính hợp lý và chỉ từ chối/hạn chế khi có ngoại lệ pháp lý được ghi nhận.

Bạn có thể bỏ email marketing nhưng vẫn nhận thông báo cần thiết về xác thực, bảo mật, chiến dịch, thanh toán, trạng thái xóa và dịch vụ.

Castify dùng kiểm tra vai trò/quyền sở hữu, HTTPS, hash mật khẩu, mã hóa OAuth token, che số tài khoản trong response/UI thông thường, scoped access, kiểm tra upload, luồng revoke, audit trail và log loại secret. Không dịch vụ trực tuyến nào có thể cam kết an toàn tuyệt đối.

Hạ tầng hoặc nền tảng social có thể xử lý dữ liệu ngoài Việt Nam. Khi dữ liệu được xử lý xuyên biên giới, chúng tôi áp dụng kiểm soát truy cập và biện pháp hợp đồng/kỹ thuật phù hợp với loại dữ liệu và nơi nhận.

Tài khoản Castify dành cho người từ 18 tuổi trở lên hoặc người có năng lực pháp lý tương đương để tham gia thỏa thuận thương mại. Nếu biết dữ liệu của người không đủ điều kiện đã được cung cấp trái phép, chúng tôi sẽ hạn chế và xóa theo pháp luật áp dụng.

Castify dùng cookie/local storage thiết yếu cho refresh/session, trạng thái đăng nhập, ngôn ngữ, timezone, theme, bảo mật và chức năng lõi. Hiện chúng tôi không đặt cookie quảng cáo; nếu bổ sung analytics hoặc công nghệ tùy chọn, Castify sẽ cập nhật disclosure và cơ chế consent khi cần.

Mỗi phiên bản chính sách có ngày hiệu lực và document-manifest hash; Castify giữ bằng chứng version bạn đã xác nhận. Thay đổi quan trọng được thông báo và người dùng đăng nhập phải chủ động xác nhận; im lặng hoặc tiếp tục duyệt không được ghi là consent.

Với câu hỏi hoặc yêu cầu quyền riêng tư, email support@castify.io.vn, dùng trang Liên hệ hoặc mở Lựa chọn quyền riêng tư trong Cài đặt. Trang Hướng dẫn xóa dữ liệu mô tả từng loại yêu cầu và hiển thị trạng thái bằng confirmation code.