Chính sách bảo mật

1. Về ứng dụng này

GAMS là công cụ nội bộ do CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ CÔNG NGHỆ AIB xây dựng và vận hành tại https://ads.aib.vn — tên miền con của website công ty https://aib.vn, dùng để quản lý và theo dõi các chiến dịch quảng cáo Google Ads mà chúng tôi triển khai cho khách hàng của mình.

Ứng dụng không mở đăng ký công khai. Người dùng là nhân sự và đối tác của CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ CÔNG NGHỆ AIB, được quản trị viên tạo tài khoản. Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu với bên thứ ba vì mục đích quảng cáo.

Đơn vị chịu trách nhiệm: CÔNG TY TNHH THƯƠNG MẠI DỊCH VỤ CÔNG NGHỆ AIB
Tên tiếng nước ngoài: AIB TECHNOLOGY TRADING SERVICE COMPANY LIMITED
Tên viết tắt: CÔNG TY TNHH TM DV CN AIB
Địa chỉ: 124/27 An Nhơn, Phường Gò Vấp, TP. HCM
Giấy phép kinh doanh số: 0315712868 — do Sở Kế hoạch và Đầu tư TP. HCM cấp ngày 06/06/2019
Mã D-U-N-S: 556720991
Điện thoại: 028.36202606
Website công ty: https://aib.vn
Liên hệ về dữ liệu / quyền riêng tư: aib@aib.vn

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu tài khoản người dùng

Họ tên, email, số điện thoại, ảnh đại diện — do quản trị viên nhập khi tạo tài khoản.
Mật khẩu được lưu ở dạng băm một chiều; chúng tôi không lưu và không xem được mật khẩu gốc.
Nhật ký đăng nhập và thao tác (thời điểm, địa chỉ IP, trình duyệt) để phục vụ bảo mật và truy vết.

2.2. Dữ liệu nghiệp vụ

Thông tin khách hàng, dự án, hợp đồng, ngân sách và công nợ do người dùng của chúng tôi tự nhập.
Nội dung mẫu quảng cáo: dòng tiêu đề, mô tả, từ khóa, hình ảnh và biểu tượng dùng cho chiến dịch.

2.3. Dữ liệu từ Google API

Khi quản trị viên kết nối tài khoản Google, ứng dụng truy cập dữ liệu Google Ads của chính các tài khoản quảng cáo mà chúng tôi được ủy quyền quản lý:

Danh sách tài khoản quảng cáo, cấu trúc MCC, đơn vị tiền tệ, trạng thái tài khoản.
Chiến dịch, nhóm quảng cáo, từ khóa, cụm từ tìm kiếm, mẫu quảng cáo, thành phần mở rộng.
Số liệu hiệu suất: chi phí, lượt hiển thị, lượt nhấp, chuyển đổi, ngân sách, giá thầu.
Lịch sử thay đổi trên tài khoản quảng cáo.
Tệp tin do chính ứng dụng tạo trên Google Drive và Google Sheets (báo cáo, đề xuất từ khóa, hình ảnh chiến dịch).

Các phạm vi truy cập (scope) mà ứng dụng yêu cầu:

Phạm vi	Mục đích sử dụng
`https://www.googleapis.com/auth/adwords`	Đọc số liệu và cấu hình chiến dịch để lập báo cáo; cập nhật ngân sách, giá thầu, trạng thái chiến dịch theo thao tác của người dùng trong ứng dụng.
`https://www.googleapis.com/auth/spreadsheets`	Ghi báo cáo chi tiêu và đề xuất từ khóa vào các bảng tính do chúng tôi quản lý.
`https://www.googleapis.com/auth/drive.file`	Tạo và quản lý riêng những tệp do chính ứng dụng tạo ra (thư mục hình ảnh theo dự án). Phạm vi này không cho phép ứng dụng nhìn thấy các tệp khác trên Google Drive của người dùng.

Ứng dụng không đọc email, danh bạ, lịch, ảnh cá nhân hay bất kỳ dữ liệu nào ngoài phạm vi liệt kê ở trên.

3. Cách chúng tôi sử dụng dữ liệu

Tổng hợp báo cáo hiệu suất quảng cáo cho khách hàng của chúng tôi.
Theo dõi tiến độ chi tiêu so với ngân sách và cảnh báo khi vượt/chậm.
Tự động tạm dừng hoặc điều chỉnh chiến dịch theo đúng quy tắc mà người dùng đã thiết lập trong ứng dụng.
Đối soát công nợ, phí dịch vụ và các khoản nạp ngân sách.
Xác thực người dùng, phân quyền và ghi nhật ký thao tác.

Chúng tôi không dùng dữ liệu lấy từ Google API để huấn luyện mô hình trí tuệ nhân tạo hoặc mô hình học máy tổng quát, và không dùng cho mục đích quảng cáo nhắm mục tiêu tới người dùng cuối.

Tuân thủ chính sách dữ liệu người dùng của Google API

Việc GAMS sử dụng thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use).

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

Với chính khách hàng của chúng tôi: qua link báo cáo công khai có mã PIN và thời hạn truy cập, chỉ chứa số liệu của đúng dự án đó.
Với nhà cung cấp hạ tầng: máy chủ lưu trữ, Google Cloud / Google API, dịch vụ gửi email và Telegram Bot (dùng để gửi cảnh báo nội bộ). Các bên này chỉ xử lý dữ liệu ở mức cần thiết để cung cấp dịch vụ cho chúng tôi.
Khi pháp luật yêu cầu: theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Lưu trữ và bảo mật

Toàn bộ kết nối tới ứng dụng đi qua HTTPS.
Phiên đăng nhập lưu trong cookie httpOnly, JavaScript trên trình duyệt không đọc được.
Mật khẩu được băm một chiều. Refresh token của Google được lưu ở vùng cấu hình máy chủ, không hiển thị ra giao diện.
Truy cập dữ liệu được phân quyền theo vai trò; người dùng chỉ thấy phần dữ liệu thuộc phạm vi được giao.
Mọi thao tác thêm/sửa/xóa quan trọng đều được ghi nhật ký kèm người thực hiện và thời điểm.
Link báo cáo công khai có mã PIN (lưu ở dạng băm) và ngày hết hạn; sai PIN quá số lần cho phép sẽ bị khóa tạm thời.

6. Thời gian lưu giữ

Dữ liệu chiến dịch và số liệu chi tiêu được giữ trong suốt thời gian chúng tôi còn cung cấp dịch vụ cho khách hàng tương ứng, phục vụ đối soát và báo cáo lịch sử.
Nhật ký thao tác và nhật ký gọi API được dọn định kỳ theo chính sách nội bộ.
Khi quản trị viên thu hồi quyền truy cập Google, ứng dụng ngừng gọi API và xóa refresh token tương ứng.

7. Quyền của bạn

Bạn có quyền yêu cầu chúng tôi:

Cho biết chúng tôi đang lưu những dữ liệu nào liên quan đến bạn.
Chỉnh sửa dữ liệu không chính xác.
Xóa tài khoản và dữ liệu cá nhân của bạn, trừ phần buộc phải giữ theo quy định pháp luật về kế toán, thuế.
Ngừng truy cập dữ liệu Google của bạn — bạn có thể tự thu hồi bất cứ lúc nào tại myaccount.google.com/permissions.

Gửi yêu cầu tới aib@aib.vn — chúng tôi phản hồi trong vòng 30 ngày.

8. Cookie

Ứng dụng chỉ dùng cookie cần thiết cho việc đăng nhập và ghi nhớ một vài tùy chọn giao diện (giao diện sáng/tối, cột đang hiển thị). Chúng tôi không dùng cookie quảng cáo và không gắn mã theo dõi của bên thứ ba lên ứng dụng.

9. Trẻ em

GAMS là công cụ nghiệp vụ dành cho người trưởng thành đang làm việc với chúng tôi. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi.

10. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật nội dung tại chính trang này và điều chỉnh ngày hiệu lực ở đầu trang. Thay đổi lớn sẽ được thông báo tới người dùng qua email.

11. Liên hệ

Mọi câu hỏi về chính sách này, xin liên hệ aib@aib.vn .