Chính sách quyền riêng tư

Ứng dụng: ASG MKT (https://mkt.otoansuong.vn) · Đơn vị vận hành: An Sương Group · Cập nhật: 26/09/2026

1. Ứng dụng này là gì

ASG MKT là ứng dụng nội bộ của phòng Marketing An Sương Group. Ứng dụng dùng để giao việc, theo dõi khách hàng tiềm năng (lead), chi phí quảng cáo và số liệu các kênh tự nhiên (Facebook Page, YouTube, TikTok, website) của các đơn vị trong An Sương Group. Chỉ nhân viên được cấp tài khoản mới đăng nhập được. Ứng dụng không dành cho người dùng bên ngoài.

2. Dữ liệu ứng dụng lấy từ Google

Khi quản trị viên của An Sương Group kết nối tài khoản Google, ứng dụng xin quyền:

Google Search Console (chỉ đọc) - quyền webmasters.readonly: danh sách website của công ty và số liệu tìm kiếm (lượt nhấp, lượt hiển thị, tỷ lệ nhấp, vị trí trung bình, từ khóa và trang được tìm nhiều nhất).
YouTube (chỉ đọc) - quyền youtube.readonly và yt-analytics.readonly: thông tin kênh YouTube của công ty (tên kênh, số người đăng ký, danh sách video) và số liệu tổng hợp theo ngày (lượt xem, thời gian xem, lượt thích, bình luận, chia sẻ, người đăng ký tăng / giảm).

Ứng dụng không đọc email, danh bạ, tệp tin hay bất kỳ dữ liệu cá nhân nào khác trong tài khoản Google. Ứng dụng không đăng, sửa hay xóa gì trên Search Console hoặc YouTube. Số liệu YouTube là số tổng hợp, không chứa thông tin cá nhân của người xem.

3. Dữ liệu ứng dụng lấy từ Meta (Facebook)

Số liệu các Trang Facebook của công ty: người theo dõi, lượt xem, tương tác, bài đăng.
Chi phí và kết quả của các tài khoản quảng cáo của công ty.
Thông tin khách hàng để lại qua biểu mẫu quảng cáo (họ tên, số điện thoại, nhu cầu) để nhân viên tư vấn liên hệ lại.

3b. Dữ liệu ứng dụng lấy từ TikTok

Khi quản trị viên kết nối tài khoản TikTok của công ty, ứng dụng xin quyền user.info.basic, user.info.stats và video.list để đọc: tên và ảnh đại diện tài khoản, số người theo dõi, tổng lượt thích, danh sách video công khai kèm lượt xem, thích, bình luận, chia sẻ. Ứng dụng không đăng video, không nhắn tin và không đọc dữ liệu của người xem.

4. Dùng dữ liệu vào việc gì

Chỉ để phòng Marketing và ban quản lý An Sương Group xem báo cáo, đánh giá hiệu quả kênh và chăm sóc khách hàng. Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu cho bên thứ ba, không dùng dữ liệu để quảng cáo cho bên khác và không dùng dữ liệu để huấn luyện mô hình AI.

5. Lưu trữ và bảo mật

Dữ liệu lưu trên cơ sở dữ liệu Supabase của công ty, truyền qua kết nối mã hóa (HTTPS).
Mã truy cập (token) Google và Meta được cất ở phía máy chủ, không hiện ra trình duyệt của nhân viên.
Mỗi nhân viên chỉ xem được dữ liệu theo quyền được giao.
Số liệu báo cáo được giữ để so sánh theo thời gian. Thông tin khách hàng được giữ trong thời gian công ty còn chăm sóc khách hàng đó, hoặc đến khi khách yêu cầu xóa.

6. Thu hồi quyền và yêu cầu xóa

Có thể thu hồi quyền của ứng dụng bất cứ lúc nào tại myaccount.google.com/permissions (Google) trong phần cài đặt Doanh nghiệp / Ứng dụng của Facebook, hoặc trong mục Quyền truy cập ứng dụng của TikTok. Khi quyền bị thu hồi, ứng dụng ngừng lấy dữ liệu mới. Khách hàng muốn xem, sửa hoặc xóa thông tin của mình có thể liên hệ An Sương Group qua website otoansuong.vn.

7. Cam kết khi dùng dữ liệu Google

Việc ứng dụng sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).

8. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ được sửa.

Privacy Policy (English summary)

ASG MKT (https://mkt.otoansuong.vn) is an internal marketing application of An Sương Group, used only by authorized employees. With the administrator's consent, it reads Google Search Console data (read-only scope webmasters.readonly: sites, clicks, impressions, CTR, position, top queries and pages) for the company's own websites; YouTube channel information and aggregated YouTube Analytics reports (scopes youtube.readonly, yt-analytics.readonly: subscribers, views, watch time, likes, comments, shares) for the company's own channels; TikTok account statistics and public video metrics (scopes user.info.basic, user.info.stats, video.list); plus the company's Facebook Page statistics, ad spend and lead-form submissions from Meta. The app never posts, edits or deletes content.

The data is used only for internal reporting and customer follow-up. It is stored in the company's Supabase database over HTTPS. Access tokens are kept server-side. Data is not sold, rented or shared with third parties, not used for advertising, and not used to train AI models. Access can be revoked at any time at myaccount.google.com/permissions.

ASG MKT's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.