Website chỉ cung cấp thông tin. Dữ liệu nghiệp vụ nằm trong bản cài đặt do chủ sở hữu vận hành; TikTok và AI bên ngoài chỉ được dùng khi được cấu hình và cho phép.
1. Phạm vi và người vận hành
Chính sách này mô tả việc xử lý dữ liệu của Affiliate Studio Local, một công cụ cá nhân do Chủ sở hữu và người vận hành Affiliate Studio Local quản lý. Website giới thiệu và bản ứng dụng được cài trên máy là hai phần khác nhau. Địa chỉ liên hệ công khai: affiliatestudio.support@gmail.com.
Website không phải cổng đăng nhập TikTok hoặc trang thanh toán. Không nhập mật khẩu, OTP, khóa API hoặc token của bạn vào website hay email hỗ trợ.
2. Khi truy cập website này
Website là các trang tĩnh, không có biểu mẫu thu thập dữ liệu, tài khoản người truy cập, mã phân tích hành vi, pixel quảng cáo hoặc cookie do nội dung website tự đặt. Font và hình minh họa được phục vụ cùng website, không tải từ mạng quảng cáo.
Đơn vị cung cấp hosting/CDN vẫn có thể xử lý địa chỉ IP, thông tin trình duyệt, thời gian và thông tin yêu cầu mạng để phân phối trang, bảo mật và vận hành hạ tầng theo chính sách riêng của họ. Website được lưu trữ trên Cloudflare Pages. Xem Chính sách riêng tư của Cloudflare để biết cách nhà cung cấp xử lý dữ liệu hạ tầng. Website không tích hợp Cloudflare Web Analytics. Liên kết email mở ứng dụng email của bạn; nhà cung cấp email sẽ xử lý thư theo chính sách của họ.
3. Dữ liệu trong bản ứng dụng cài trên máy
Chủ sở hữu có thể nhập hồ sơ TikTok, username, URL hồ sơ, lĩnh vực, danh mục sản phẩm, liên kết Affiliate, tài liệu kiến thức, bản nháp, lịch nội dung, báo cáo CSV và dữ liệu hội thoại mô phỏng. Ứng dụng lưu lịch sử thay đổi và thông tin sử dụng AI để theo dõi hoạt động.
Các dữ liệu này được lưu trong PostgreSQL và Redis của bản cài đặt do chủ sở hữu vận hành. Việc lưu cục bộ không có nghĩa mọi tính năng đều ngoại tuyến: kết nối TikTok hoặc nhà cung cấp AI được bật sẽ gửi những dữ liệu cần thiết tới dịch vụ tương ứng.
4. Kết nối TikTok và quyền được yêu cầu
Khi được cấu hình và chủ tài khoản đồng ý, ứng dụng dùng Login Kit chính thức để yêu cầu user.info.basic và user.info.profile. Thông tin được sử dụng để đọc tên hiển thị, username và mã định danh tài khoản nhằm kiểm tra kết nối với đúng hồ sơ đã chọn.
Access token và refresh token được dùng để gọi API hồ sơ và duy trì quyền đã được cấp; chúng được lưu mã hóa AES-256-GCM trên backend của bản cài đặt, không hiển thị trên website công khai. State và dữ liệu xác minh OAuth trong Redis có thời hạn 10 phút. Cookie phiên quản lý có thời hạn 24 giờ; cookie ràng buộc trình duyệt cho kết nối TikTok có thời hạn 10 phút.
Luồng này không cấp quyền đọc/gửi tin nhắn riêng, đăng nội dung hay đồng bộ TikTok Shop. Chúng tôi không yêu cầu mật khẩu TikTok, OTP hoặc session cookie. Chính sách của TikTok cũng áp dụng khi bạn dùng dịch vụ của họ: TikTok Privacy Policy.
5. Dịch vụ AI và nội dung gửi ra ngoài
Mặc định ứng dụng dùng phản hồi và mẫu nội dung mô phỏng cục bộ. Nếu chủ sở hữu bật nhà cung cấp AI tương thích OpenAI, prompt, tin nhắn trong ngữ cảnh hội thoại gần đây, dữ liệu sản phẩm và phần tài liệu liên quan có thể được gửi tới nhà cung cấp được cấu hình để tạo câu trả lời hoặc nội dung.
Nhà cung cấp và quy tắc lưu/xử lý dữ liệu phụ thuộc cấu hình của chủ sở hữu và điều khoản của nhà cung cấp đó. Không đưa thông tin nhạy cảm, dữ liệu không có quyền xử lý hoặc bí mật của bên khác vào prompt/tài liệu. Việc bật nhà cung cấp AI không được tự hiểu là miễn phí.
6. Mục đích sử dụng và chia sẻ
Dữ liệu trong bản cài đặt được dùng để quản lý hồ sơ và sản phẩm, tạo bản nháp, tìm tài liệu tham khảo, lập kế hoạch, đọc báo cáo được nhập và kiểm tra tình trạng hệ thống. Website không bán dữ liệu người truy cập, không có mạng quảng cáo và không có chức năng công khai dữ liệu dashboard.
Dữ liệu có thể được xử lý bởi TikTok, nhà cung cấp AI mà chủ sở hữu bật, hạ tầng hosting và nhà cung cấp email theo các trường hợp mô tả ở trên. Người vận hành có thể cung cấp dữ liệu khi có nghĩa vụ hợp pháp áp dụng. Không có cam kết rằng dữ liệu không bao giờ rời quốc gia hoặc không bao giờ được bên thứ ba xử lý.
7. Lưu trữ, bảo vệ và giới hạn
Dữ liệu nghiệp vụ của ứng dụng được giữ cho đến khi chủ sở hữu xóa hoặc thay đổi bản cài đặt; hiện chưa có lịch tự xóa chung cho mọi bản ghi. Nhật ký kiểm tra và bản sao lưu, nếu có, có thể tồn tại riêng. Các tác vụ trong Redis và lịch sử xử lý có cơ chế hết hạn/lưu giữ khác nhau.
Ứng dụng dùng đăng nhập riêng, phân quyền backend và mã hóa token. Mức bảo vệ còn phụ thuộc vào bảo mật máy, khóa mã hóa, cấu hình mạng và bản sao lưu của chủ sở hữu. Không hệ thống nào được đảm bảo an toàn tuyệt đối.
8. Truy cập, chỉnh sửa, xóa và thu hồi quyền
Chủ sở hữu có thể chỉnh sửa hoặc xóa hồ sơ, sản phẩm, tài liệu và bản nháp trong dashboard. Xóa một hồ sơ sẽ xóa các dữ liệu nghiệp vụ liên quan theo quan hệ database; thao tác này không tự xóa mọi nhật ký, bản sao lưu hoặc bản ghi do nhà cung cấp bên ngoài giữ.
Để thu hồi quyền TikTok, dùng phần quản lý ứng dụng được cấp quyền trong TikTok. Bản hiện tại chưa có nút ngắt kết nối/thu hồi quyền riêng trong dashboard. Xóa hồ sơ cục bộ không thay thế việc thu hồi quyền trên TikTok.
Nếu có yêu cầu liên quan tới dữ liệu của bạn, gửi email tới affiliatestudio.support@gmail.com, nêu loại dữ liệu/yêu cầu và thông tin tối thiểu để xác định hồ sơ. Người vận hành có thể cần xác minh quyền yêu cầu trước khi cung cấp hoặc xóa dữ liệu. Không gửi mật khẩu, OTP hoặc token. Phạm vi đáp ứng phụ thuộc dữ liệu thực tế do người vận hành nắm giữ và quy định áp dụng.
9. Trẻ em và đối tượng sử dụng
Công cụ được thiết kế cho một chủ sở hữu vận hành công việc Affiliate, không dành để thu thập dữ liệu trẻ em. Chỉ sử dụng khi đáp ứng điều kiện về tuổi, tài khoản và quyền sử dụng theo quy định và dịch vụ liên quan.
10. Thay đổi và liên hệ
Chính sách có thể được cập nhật khi cách xử lý dữ liệu hoặc nhà cung cấp thay đổi. Phiên bản mới và ngày cập nhật sẽ được đăng trên trang này. Câu hỏi và yêu cầu về dữ liệu: affiliatestudio.support@gmail.com.