Chính sách quyền riêng tư

Áp dụng cho ứng dụng ContentForge · Cập nhật lần cuối: 28/07/2026

ContentForge ("chúng tôi", "ứng dụng") là công cụ tự động hóa nội dung và chăm sóc khách hàng cho Facebook Fanpage, cho phép người dùng đã đăng nhập kết nối Trang Facebook / Tài khoản quảng cáo của chính họ để: soạn và đăng bài bằng AI, lên lịch đăng bài, tự động trả lời bình luận và tin nhắn Messenger, quản lý chiến dịch quảng cáo, và đồng bộ số liệu (Insights) của Trang.

Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai, và cách bạn kiểm soát/xóa dữ liệu của mình.

1. Dữ liệu chúng tôi thu thập

1.1 Dữ liệu tài khoản ứng dụng

• Tên đăng nhập, mật khẩu (lưu dạng băm/hash, không lưu văn bản gốc), tên hiển thị, vai trò (admin/user)

1.2 Dữ liệu từ Facebook (qua OAuth — chỉ với Trang/Tài khoản quảng cáo bạn cấp quyền quản lý)

1.3 Dữ liệu bạn nhập/tải lên

• Thông tin hồ sơ doanh nghiệp: tên, ngành, từ khóa, tông giọng, USP
• Ảnh tải lên kho ảnh; file catalog sản phẩm (Excel/CSV) hoặc link feed sản phẩm bạn cung cấp
• Nội dung do AI tạo ra (bài viết, ảnh, gợi ý trả lời) dựa trên yêu cầu của bạn

1.4 Dữ liệu Telegram (chỉ khi bạn tự kết nối Bot)

• Chat ID Telegram, nội dung tin nhắn bạn gửi cho Bot để giao việc cho AI Agent

1.5 Dữ liệu kỹ thuật

• Phiên đăng nhập (session token), thời gian truy cập, nhật ký lỗi hệ thống (server log) phục vụ vận hành và bảo mật

2. Cách chúng tôi sử dụng dữ liệu

• Vận hành các chức năng cốt lõi: soạn/đăng/lên lịch bài viết, tạo ảnh AI, đồng bộ số liệu, quản lý quảng cáo theo yêu cầu của bạn
• Auto-Reply (tính năng tùy chọn): khi bạn bật, nội dung bình luận/tin nhắn khách hàng của Trang bạn được gửi tới bên xử lý AI thứ ba để phân loại và sinh câu trả lời gợi ý hoặc tự động gửi lại — chỉ nhằm mục đích tạo phản hồi thay bạn, không dùng cho mục đích nào khác
• Chúng tôi không sử dụng dữ liệu Nền tảng Facebook của bạn cho quảng cáo của riêng ContentForge, và không bán dữ liệu cho bên thứ ba

3. Chia sẻ dữ liệu với bên thứ ba

Dữ liệu chỉ được chuyển đến các bên xử lý cần thiết để vận hành tính năng bạn sử dụng:

• Meta/Facebook Graph API & Marketing API — để thực hiện hành động bạn yêu cầu (đăng bài, trả lời, tạo quảng cáo...)
• Nhà cung cấp AI (qua POE API) — xử lý văn bản/ảnh bạn hoặc khách hàng của bạn gửi để sinh nội dung/câu trả lời
• Telegram Bot API — chỉ nếu bạn tự kết nối bot Telegram
• Pexels / Pixabay — chỉ khi bạn tìm/nhập ảnh stock
• Google Sheets/Drive API — chỉ nếu bạn bật tính năng xuất dữ liệu sang Google Sheets
• Railway — nhà cung cấp hạ tầng lưu trữ máy chủ và cơ sở dữ liệu

Chúng tôi không chia sẻ dữ liệu với bên thứ ba cho mục đích quảng cáo/tiếp thị ngoài phạm vi trên.

4. Lưu trữ & bảo mật

• Dữ liệu lưu trong cơ sở dữ liệu riêng, không công khai, đặt trên hạ tầng Railway
• Access Token của Facebook được lưu phía máy chủ, không lộ ra trình duyệt ngoài phiên đăng nhập của chính bạn
• Mật khẩu tài khoản lưu dạng băm (hash), không lưu văn bản gốc

5. Thời gian lưu trữ

Dữ liệu được giữ trong thời gian tài khoản của bạn còn hoạt động. Khi bạn ngắt kết nối một Trang/Tài khoản Facebook trong Settings, Access Token và dữ liệu liên quan của kết nối đó bị xóa khỏi hệ thống ngay lập tức.

6. Quyền của bạn

• Xem, chỉnh sửa dữ liệu hồ sơ trực tiếp trong ứng dụng
• Ngắt kết nối bất kỳ Trang/Tài khoản Facebook nào bất cứ lúc nào (Settings → Facebook Connection)
• Yêu cầu xóa toàn bộ dữ liệu tài khoản — xem hướng dẫn tại trang Xóa dữ liệu

7. Trẻ em

Ứng dụng không hướng đến và không cố ý thu thập dữ liệu từ người dùng dưới 13 tuổi.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày cập nhật gần nhất luôn hiển thị ở đầu trang.

9. Liên hệ

Đơn vị vận hành: Bùi Đức Nam
Email liên hệ: para.disemin89@gmail.com

ContentForge ("we", "the app") is a content automation and customer-care tool for Facebook Pages. Logged-in users connect their own Facebook Pages / Ad Accounts to: draft and publish AI-generated posts, schedule posts, auto-reply to comments and Messenger messages, manage ad campaigns, and sync Page Insights.

This policy explains what data we collect, how it is used, who it is shared with, and how you can control or delete your data.

1. Data We Collect

1.1 App account data

• Username, password (stored hashed, never in plain text), display name, role (admin/user)

1.2 Data from Facebook (via OAuth — only for Pages/Ad Accounts you authorize)

1.3 Data you provide

• Business profile info: name, industry, keywords, tone, brand USPs
• Images uploaded to the media library; product catalog files (Excel/CSV) or feed URLs you supply
• AI-generated content (posts, images, reply drafts) produced from your requests

1.4 Telegram data (only if you connect a bot)

• Telegram chat ID, message text you send to the bot to task the AI agent

1.5 Technical data

• Login session tokens, access timestamps, server error logs for operations and security

2. How We Use Data

• To operate core functionality: composing/publishing/scheduling posts, AI image generation, insights sync, ad management as you request
• Auto-Reply (opt-in): when enabled, your Page's comment/message text is sent to a third-party AI processor to classify and generate a suggested or automatic reply — solely to respond on your behalf, for no other purpose
• We do not use your Platform data for ContentForge's own advertising, and we do not sell data to third parties

3. Third-Party Sharing

• Meta/Facebook Graph API & Marketing API — to perform actions you request
• AI provider (via POE API) — processes text/images you or your customers submit to generate content/replies
• Telegram Bot API — only if you connect a bot
• Pexels / Pixabay — only when you search/import stock images
• Google Sheets/Drive API — only if you enable Google export
• Railway — our server and database hosting provider

4. Storage & Security

• Data is kept in a private, non-public database hosted on Railway
• Facebook access tokens are stored server-side and never exposed to the browser outside your own authenticated session
• Passwords are stored hashed, never in plain text

5. Retention

Data is retained while your account is active. Disconnecting a Facebook Page/Account in Settings immediately deletes its access token and related data from our system.

6. Your Rights

• View/edit your profile data directly in the app
• Disconnect any Facebook Page/Account at any time (Settings → Facebook Connection)
• Request full account data deletion — see the Data Deletion page

7. Children

The app is not directed at, and does not knowingly collect data from, users under 13.

8. Changes

We may update this policy from time to time. The latest update date is always shown at the top of this page.

9. Contact

Operated by: Bui Duc Nam
Contact email: para.disemin89@gmail.com