Chính sách quyền riêng tư
Dmobin Uploader (sau đây gọi là “Ứng dụng”) là công cụ nội bộ của Dmobin dùng để quản lý nhiều tài khoản Google / kênh YouTube: kết nối tài khoản, đồng bộ kênh và playlist, tải video lên, theo dõi hạn mức (quota) API và ghi nhật ký thao tác. Chính sách này giải thích Ứng dụng thu thập dữ liệu nào, dùng để làm gì, lưu ở đâu, trong bao lâu và bạn có những quyền gì.
1. Dữ liệu Ứng dụng thu thập
1.1. Thông tin hồ sơ Google
- Địa chỉ email của tài khoản Google bạn dùng để đăng nhập hoặc kết nối.
- Tên hiển thị (display name).
- Ảnh đại diện (avatar) do Google cung cấp.
- Định danh tài khoản Google (Google ID).
1.2. Thông tin xác thực OAuth
- Access token — mã truy cập ngắn hạn do Google cấp để Ứng dụng gọi YouTube Data API thay mặt bạn.
- Refresh token — mã làm mới dài hạn, cho phép Ứng dụng lấy access token mới khi token cũ hết hạn mà không cần bạn đăng nhập lại.
- Thời điểm hết hạn của token và danh sách phạm vi quyền (scope) bạn đã cấp.
Các phạm vi quyền Ứng dụng yêu cầu gồm: profile, email,
youtube, youtube.upload, youtube.force-ssl,
youtube.readonly. Ứng dụng chỉ yêu cầu đúng những quyền cần thiết cho các
chức năng mô tả ở mục 2.
1.3. Dữ liệu YouTube lấy qua YouTube Data API v3
- Thông tin kênh: tên kênh, ID kênh, ảnh kênh, số liệu thống kê công khai.
- Danh sách phát (playlist): tiêu đề, mô tả, chế độ hiển thị, các mục trong playlist.
- Video: tiêu đề, mô tả, thẻ (tags), danh mục, chế độ hiển thị, trạng thái xử lý, ID video.
- Tệp video bạn chủ động tải lên thông qua Ứng dụng (chỉ giữ tạm trong quá trình upload).
1.4. Nhật ký vận hành
- Lịch sử thao tác trong Ứng dụng (đăng nhập, tải video, tạo/sửa playlist, xoá video…).
- Số lượng đơn vị quota YouTube API đã tiêu thụ.
- Log lỗi kỹ thuật phục vụ khắc phục sự cố.
2. Mục đích sử dụng dữ liệu
- Xác thực và nhận diện người dùng khi đăng nhập vào Ứng dụng.
- Gọi YouTube Data API v3 thay mặt bạn để đọc, đồng bộ và quản lý kênh, playlist, video.
- Tải video lên kênh YouTube mà bạn đã cấp quyền.
- Duy trì phiên kết nối tài khoản mà không bắt bạn đăng nhập lại liên tục (dùng refresh token).
- Theo dõi hạn mức quota API để tránh gián đoạn dịch vụ.
- Ghi nhật ký thao tác phục vụ kiểm tra nội bộ và khắc phục sự cố.
Ứng dụng không dùng dữ liệu của bạn cho quảng cáo, không xây dựng hồ sơ hành vi, không phân tích dữ liệu cho mục đích tiếp thị.
3. Chia sẻ dữ liệu với bên thứ ba
Dmobin KHÔNG bán, KHÔNG cho thuê, KHÔNG trao đổi và KHÔNG chuyển nhượng dữ liệu người dùng — bao gồm dữ liệu người dùng Google và dữ liệu YouTube — cho bất kỳ bên thứ ba nào vì mục đích thương mại, quảng cáo hay xây dựng cơ sở dữ liệu.
Dữ liệu chỉ được truyền tới Google/YouTube khi thực hiện đúng thao tác bạn yêu cầu (ví dụ: tải video lên kênh của bạn). Ngoài ra, dữ liệu chỉ có thể được tiết lộ khi pháp luật Việt Nam bắt buộc hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.
4. Nơi lưu trữ và thời gian lưu trữ
- Toàn bộ dữ liệu được lưu trong cơ sở dữ liệu MongoDB nội bộ của Dmobin, đặt trên hạ tầng máy chủ do Dmobin quản lý; không đồng bộ sang dịch vụ đám mây của bên thứ ba.
- Access token và refresh token được lưu để duy trì kết nối, và bị xoá ngay khi tài khoản được ngắt kết nối khỏi Ứng dụng hoặc khi bạn thu hồi quyền từ phía Google.
- Thông tin hồ sơ và dữ liệu kênh/playlist/video được lưu trong suốt thời gian tài khoản còn kết nối với Ứng dụng, và bị xoá khi bạn ngắt kết nối hoặc yêu cầu xoá dữ liệu.
- Tệp video tải lên chỉ lưu tạm trên máy chủ trong quá trình upload và được xoá sau khi YouTube tiếp nhận thành công.
- Nhật ký thao tác và log kỹ thuật được lưu tối đa 12 tháng phục vụ kiểm tra nội bộ, sau đó bị xoá hoặc ẩn danh hoá.
5. Biện pháp bảo vệ dữ liệu
- Truy cập Ứng dụng bắt buộc qua đăng nhập Google và giới hạn ở email nội bộ được cấp quyền.
- Mọi kết nối tới Google/YouTube API đều qua HTTPS/TLS.
- Phân quyền theo vai trò: chỉ quản trị viên được cấp quyền mới thao tác trên tài khoản kết nối.
- Token chỉ được đọc bởi tiến trình máy chủ, không bao giờ trả về trình duyệt hoặc hiển thị trên giao diện.
- Cơ sở dữ liệu chạy trong mạng nội bộ, không mở công khai ra Internet.
- Ghi nhật ký thao tác để phát hiện truy cập bất thường.
Dmobin nỗ lực bảo vệ dữ liệu bằng các biện pháp hợp lý về kỹ thuật và tổ chức, tuy nhiên không có hệ thống nào an toàn tuyệt đối.
6. Tuân thủ chính sách của Google
Việc Ứng dụng sử dụng và chuyển thông tin nhận được từ Google API tới bất kỳ ứng dụng nào khác đều tuân thủ Google API Services User Data Policy, bao gồm cả các yêu cầu Limited Use requirements.
Cụ thể, theo Limited Use requirements, Ứng dụng cam kết:
- Chỉ dùng dữ liệu người dùng Google để cung cấp và cải thiện các tính năng mà người dùng nhìn thấy và đã yêu cầu.
- Không chuyển dữ liệu người dùng Google cho bên thứ ba, trừ khi cần thiết để cung cấp và cải thiện các tính năng đó, để tuân thủ pháp luật hiện hành, hoặc là một phần của sáp nhập/mua lại/bán tài sản đã được người dùng thông báo và đồng ý.
- Không dùng dữ liệu người dùng Google cho mục đích quảng cáo dưới bất kỳ hình thức nào.
- Không cho phép con người đọc dữ liệu người dùng Google, trừ khi bạn đã đồng ý rõ ràng cho mục đích cụ thể, khi cần thiết vì lý do bảo mật (ví dụ điều tra lạm dụng), để tuân thủ pháp luật hiện hành, hoặc khi dữ liệu đã được tổng hợp và ẩn danh hoá phục vụ vận hành nội bộ.
7. Quyền của bạn
7.1. Thu hồi quyền truy cập
Bạn có thể thu hồi quyền mà bạn đã cấp cho Ứng dụng bất cứ lúc nào tại trang quản lý tài khoản Google: https://myaccount.google.com/permissions — chọn “Dmobin Uploader” rồi bấm “Xoá quyền truy cập”. Sau khi thu hồi, Ứng dụng lập tức mất khả năng truy cập dữ liệu YouTube của bạn.
Bạn cũng có thể ngắt kết nối tài khoản ngay trong Ứng dụng tại mục Tài khoản YouTube; thao tác này xoá access token và refresh token khỏi hệ thống.
7.2. Yêu cầu xoá dữ liệu
Để yêu cầu xoá toàn bộ dữ liệu liên quan tới bạn khỏi hệ thống, hãy gửi email tới support@dmobin.com với tiêu đề “Yêu cầu xoá dữ liệu – Dmobin Uploader” và nêu rõ địa chỉ email Google đã kết nối. Chúng tôi xử lý trong vòng 30 ngày làm việc kể từ khi xác minh được yêu cầu, và xác nhận lại cho bạn sau khi hoàn tất.
7.3. Quyền truy cập và chỉnh sửa
Bạn có quyền yêu cầu biết Ứng dụng đang lưu những dữ liệu nào về mình, và yêu cầu chỉnh sửa nếu dữ liệu không chính xác, qua cùng địa chỉ email liên hệ nêu trên.
8. Trẻ em
Ứng dụng là công cụ nội bộ dành cho nhân sự của Dmobin, không hướng tới và không thu thập dữ liệu của trẻ em dưới 16 tuổi.
9. Thay đổi chính sách
Chính sách này có thể được cập nhật khi Ứng dụng thay đổi tính năng hoặc khi quy định của Google/YouTube thay đổi. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Việc bạn tiếp tục sử dụng Ứng dụng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung mới.