Chính sách bảo mật

SolaMedia tôn trọng quyền riêng tư của bạn. Chính sách này mô tả dữ liệu chúng tôi thu thập khi bạn dùng website, hệ thống làm việc và các kết nối Google/YouTube, cùng cách chúng tôi sử dụng và bảo vệ dữ liệu đó.

1. Dữ liệu chúng tôi thu thập

• Form liên hệ / đăng ký cộng tác viên: họ tên, điện thoại, email, nội dung bạn gửi.
• Tài khoản nội bộ: email, tên, ảnh đại diện; với nhân sự: hồ sơ nhân sự (ngày sinh, giấy tờ tuỳ thân, tài khoản ngân hàng, địa chỉ) do bạn cung cấp để ký hợp đồng và trả lương.
• Chấm công và thiết bị: thời điểm vào/ra, mã định danh thiết bị, địa chỉ IP, trình duyệt — chỉ với nhân sự làm việc tại văn phòng.
• Nhật ký hệ thống: lịch sử đăng nhập, thao tác trên nội dung (ai sửa gì, lúc nào) để truy vết công việc.

2. Dữ liệu Google và YouTube

Hệ thống dùng Google OAuth để đăng nhập và YouTube Data API / YouTube Analytics API để đọc số liệu các kênh do chúng tôi hoặc đối tác uỷ quyền. Các phạm vi (scopes) được yêu cầu:

• openid, email, profile — xác định tài khoản đăng nhập.
• youtube.readonly — đọc thông tin kênh, video, danh sách phát.
• yt-analytics.readonly — đọc số liệu lượt xem, thời gian xem, người đăng ký để lập báo cáo.

Chúng tôi không đăng, sửa hay xoá nội dung trên kênh của bạn qua API khi chưa được uỷ quyền riêng; không bán dữ liệu YouTube; không dùng dữ liệu này cho quảng cáo. Mã truy cập (token) được lưu mã hoá và chỉ dùng để làm mới số liệu theo lịch. Bạn có thể thu hồi quyền bất cứ lúc nào tại Google Account → Bảo mật → Ứng dụng bên thứ ba; dữ liệu đã đồng bộ sẽ được xoá theo yêu cầu.

Việc sử dụng thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Giới hạn sử dụng (Limited Use).

3. Mục đích sử dụng

• Trả lời liên hệ, xử lý đăng ký cộng tác viên.
• Vận hành dây chuyền sản xuất: giao việc, duyệt bài, tính thu nhập, trả lương, chấm công.
• Lập báo cáo số liệu kênh cho nội bộ và đối tác đã uỷ quyền.
• Bảo mật hệ thống và phát hiện truy cập bất thường.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với: nhà cung cấp hạ tầng và email (máy chủ, SMTP) để vận hành hệ thống; cơ quan nhà nước khi pháp luật yêu cầu; đối tác chỉ nhận số liệu của chính kênh họ uỷ quyền.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ do chúng tôi quản lý, truyền qua HTTPS, mật khẩu băm một chiều, token mã hoá. Hồ sơ nhân sự được giữ theo thời hạn pháp luật lao động và kế toán yêu cầu; dữ liệu form liên hệ được xoá sau 12 tháng nếu không phát sinh hợp tác.

6. Quyền của bạn

Bạn có quyền xem, sửa, yêu cầu xoá dữ liệu cá nhân của mình và rút lại sự đồng ý. Gửi yêu cầu tới quangsonk8@gmail.com; chúng tôi phản hồi trong 7 ngày làm việc.

7. Cookie

Website dùng cookie phiên để giữ đăng nhập và bảo vệ form (CSRF). Mã theo dõi (nếu bật trong phần Cấu hình) chỉ phục vụ thống kê lượt truy cập tổng hợp.

8. Thay đổi chính sách

Khi chính sách thay đổi, bản mới được đăng tại trang này kèm ngày cập nhật ở đầu trang.

9. Liên hệ

SolaMedia — email quangsonk8@gmail.com.