Chính sách bảo mật

1. Thông tin được xử lý

• Tài khoản và hồ sơ: email, tên hiển thị, ảnh đại diện, thông tin xác thực, vai trò trong tổ chức, múi giờ, định dạng ngày và thông tin thương hiệu SEO do bạn nhập, gồm logo, tên doanh nghiệp, địa chỉ và thông tin liên hệ.
• Website và công việc SEO: tên miền, URL, nội dung trang, từ khoá, mục tiêu, cấu hình tự động hoá, nội dung tạo hoặc chỉnh sửa, lịch sử hành động và kết quả phân tích. Hồ sơ đối tượng mục tiêu do bạn khai báo có thể gồm sản phẩm/dịch vụ, nhóm khách hàng, nhu cầu, khu vực phục vụ, ngôn ngữ và ưu tiên phát triển.
• Google Search Console (GSC, trước đây là Webmaster Tools): danh sách thuộc tính bạn có quyền truy cập, thuộc tính đã chọn, số lượt nhấp, lượt hiển thị, CTR, vị trí tìm kiếm theo ngày, truy vấn và trang; trạng thái kiểm tra URL và thông tin sitemap phục vụ tính năng tương ứng.
• Google Analytics 4 (GA4): danh sách tài khoản, thuộc tính và luồng web để chọn đúng website; số liệu tổng hợp về người dùng, phiên, lượt xem, tương tác, kênh truy cập, trang đích, thiết bị, quốc gia/thành phố ước tính, ngôn ngữ thiết bị và khách mới/quay lại theo khoảng ngày. Các báo cáo GA4 hiện tại không yêu cầu danh tính, email hay hồ sơ riêng của từng khách truy cập, không lấy tuổi hoặc giới tính.
• Thông tin kết nối: mã cấp quyền OAuth, access token, refresh token và các khoá API hoặc thông tin kết nối do bạn cung cấp cho Google, AI, SerpAPI, WordPress hoặc REST API. Token dùng để xác thực yêu cầu tới dịch vụ tương ứng.
• Vận hành và hỗ trợ: địa chỉ IP, thời gian yêu cầu, thông tin trình duyệt, nhật ký lỗi và nội dung bạn gửi khi cần trợ giúp. Không gửi mật khẩu hoặc khoá bí mật trong email hỗ trợ.

Bạn chỉ nên cung cấp dữ liệu cần thiết cho công việc SEO. Không đưa thông tin cá nhân nhạy cảm, mật khẩu hay dữ liệu khách hàng vào từ khoá, URL hoặc nội dung yêu cầu AI.

2. Quyền truy cập Google

Kết nối Google là lựa chọn của bạn. Màn hình cấp quyền do Google cung cấp hiển thị các quyền được yêu cầu; mật khẩu Google không được nhập vào Hason SEO.

• analytics.readonly: đọc danh sách thuộc tính, kiểm tra luồng web phù hợp với tên miền và lấy số liệu GA4. Không sửa cài đặt, tạo sự kiện hoặc thay đổi tài khoản Analytics.
• webmasters.readonly: đọc hiệu suất tìm kiếm và kiểm tra trạng thái URL trên thuộc tính Search Console được chọn.
• webmasters: được yêu cầu bổ sung khi bạn chọn cấp quyền gửi sitemap. Đây là phạm vi Google cho phép thao tác ghi với Search Console; Hason SEO sử dụng quyền này cho chức năng gửi sitemap do bạn thực hiện.

Tên đầy đủ của mỗi phạm vi bắt đầu bằng https://www.googleapis.com/auth/. Các kết nối này không yêu cầu quyền đọc Gmail, Drive hoặc Calendar. Cấp quyền Analytics hoặc Search Console không cấp quyền đăng hay chỉnh sửa nội dung website; thao tác nội dung dùng kết nối CMS riêng.

3. Mục đích sử dụng

Hason SEO xử lý thông tin để duy trì tài khoản, phân quyền truy cập và thực hiện những tính năng bạn sử dụng hoặc bật cho website:

• Hiển thị thứ hạng, hiệu suất tìm kiếm và lưu lượng truy cập trong ứng dụng; so sánh giữa các khoảng thời gian.
• Xuất báo cáo PDF, CSV và HTML kèm thương hiệu, thông tin liên hệ và tuỳ chọn ngày giờ của bạn.
• Kiểm tra URL, gửi sitemap khi được cấp quyền, xác định cơ hội SEO và đo tiến độ mục tiêu.
• Phân tích chiến lược, lên kế hoạch nội dung và thực hiện hành động trong chế độ, quyền hạn, lịch chạy và giới hạn bạn thiết lập.
• Giải quyết yêu cầu hỗ trợ, khắc phục lỗi, bảo vệ tài khoản, ngăn lạm dụng và đáp ứng nghĩa vụ pháp lý áp dụng.

Kết nối GA4 chỉ đọc dữ liệu đã được thu thập tại Google; không tự gắn mã Analytics vào website hoặc tạo dữ liệu cho thời gian trước khi cài mã.

4. Dữ liệu và tính năng AI

Khi bạn dùng phân tích AI hoặc bật quy trình SEO tự động, Hason SEO có thể đưa các từ khoá, URL, nội dung trang, mục tiêu và số liệu GSC/GA4 liên quan vào yêu cầu phân tích. Ví dụ, AI có thể kết hợp lượt nhấp tìm kiếm với phiên truy cập tự nhiên để ưu tiên một trang cần cải thiện.

AI cũng có thể đối chiếu các nhóm truy cập tổng hợp với hồ sơ đối tượng bạn khai báo để đề xuất tiếp tục phát triển, điều chỉnh hoặc thử nghiệm nội dung phù hợp. Vị trí là ước tính và ngôn ngữ phản ánh thiết bị; chúng không xác định danh tính, nơi cư trú hoặc ý định mua của một người. Hason SEO không ghép dữ liệu GA4 và GSC thành hồ sơ từng khách truy cập. Khi dữ liệu ít hoặc bị Google giới hạn, kết quả ghi rõ chưa đủ bằng chứng; hành động SEO vẫn tuân theo quyền hạn và chế độ bạn đã thiết lập.

Bên xử lý yêu cầu có thể là OpenAI qua kết nối ChatGPT hoặc API OpenAI, hoặc dịch vụ Hason AI, theo tài khoản và tuyến AI đã cấu hình trong hệ thống. Tuyến dự phòng có thể được dùng khi nguồn chính không khả dụng. Dữ liệu được gửi nhằm trả kết quả cho tính năng SEO của bạn; token Google và mật khẩu kết nối không được đưa vào nội dung yêu cầu AI.

Hason SEO không sử dụng dữ liệu người dùng Google, kể cả dữ liệu tổng hợp hoặc dẫn xuất, để xây dựng, cải thiện hay huấn luyện mô hình AI/ML dùng chung. Lịch sử chiến lược và kết quả SEO được lưu để đánh giá công việc trên website của bạn; việc này không phải huấn luyện mô hình dùng chung.

Việc xử lý qua nhà cung cấp AI phải phục vụ tính năng được bạn cho phép và tuân thủ các giới hạn dữ liệu Google tại mục 5. Với tài khoản AI do bạn kết nối, bạn cần sử dụng cấu hình và điều khoản dịch vụ không cho phép dùng dữ liệu Google để huấn luyện mô hình dùng chung. Hãy liên hệ hỗ trợ để xác định tuyến xử lý trước khi bật AI nếu cần giới hạn bên nhận dữ liệu.

Bạn có thể ngừng các lịch chạy, tắt hoạt động tự động và không khởi chạy phân tích mới. Ngắt kết nối Google dừng khả năng lấy dữ liệu mới bằng thông tin kết nối đã xoá; để xoá cả dữ liệu lịch sử và ngữ cảnh AI đã lưu, hãy thực hiện theo mục 8.

5. Chia sẻ dữ liệu và giới hạn sử dụng Google

Việc Hason SEO sử dụng và chuyển tiếp thông tin nhận được từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Cam kết này cũng áp dụng cho dữ liệu Google được tổng hợp hoặc dẫn xuất.

• Thông tin có thể được truy cập bởi thành viên có quyền trong tổ chức của bạn và hiển thị trong báo cáo bạn chủ động xuất hoặc chia sẻ.
• Hạ tầng lưu trữ, bảo mật và các dịch vụ xử lý yêu cầu AI tại mục 4 chỉ được nhận thông tin cần thiết để vận hành tính năng. Google nhận yêu cầu API; SerpAPI nhận truy vấn kiểm tra thứ hạng; CMS bạn kết nối nhận yêu cầu nội dung tương ứng. Không chuyển bộ số liệu GA4/GSC cho SerpAPI để làm dịch vụ quảng cáo.
• Dữ liệu Google chỉ được chuyển cho bên khác khi cần cung cấp hoặc cải thiện tính năng hướng tới người dùng đã được cho phép, bảo vệ an toàn, tuân thủ pháp luật, hoặc trong giao dịch chuyển giao doanh nghiệp sau khi có sự đồng ý trước của bạn.

Chúng tôi không bán dữ liệu Google; không dùng dữ liệu đó cho quảng cáo cá nhân hoá, tái nhắm mục tiêu, môi giới dữ liệu, đánh giá tín dụng hoặc quyết định cho vay. Nhân sự không đọc dữ liệu Google trừ khi bạn đồng ý rõ ràng cho trường hợp hỗ trợ cụ thể, cần xử lý an toàn hoặc pháp luật yêu cầu; số liệu tổng hợp có thể phục vụ vận hành nội bộ trong phạm vi Google cho phép.

Các bên xử lý thay mặt Hason SEO phải chịu nghĩa vụ bảo mật và giới hạn sử dụng phù hợp. Dữ liệu có thể được xử lý ở nơi đặt hạ tầng của Hason SEO hoặc nhà cung cấp, kể cả ngoài quốc gia của bạn; các giới hạn sử dụng trên vẫn áp dụng. Chính sách này không cho phép bên nhận tự mở rộng mục đích sử dụng.

6. Bảo vệ thông tin

Website công khai và ứng dụng sử dụng HTTPS. Hason SEO mã hoá thông tin kết nối lưu trong cơ sở dữ liệu, xác thực người dùng và kiểm soát truy cập theo tổ chức, website và vai trò. Quyền truy cập vận hành được giới hạn cho công việc cần thiết.

Bạn cần bảo vệ tài khoản, bật xác thực hai bước khi có thể và chỉ cấp quyền cho người tin cậy. Không có hệ thống nào bảo đảm an toàn tuyệt đối. Nếu nghi ngờ lộ khoá hoặc truy cập trái phép, hãy thu hồi thông tin kết nối liên quan và báo ngay qua lienhe@hasontech.vn.

7. Thời gian lưu giữ

• Hồ sơ và dữ liệu website: được lưu trong thời gian tài khoản hoặc website còn được duy trì để cung cấp dịch vụ, so sánh lịch sử và phục vụ các mục tiêu bạn đặt. Khi gói hết hạn, tài khoản chuyển sang chỉ xem. Mặc định tài khoản bị khoá sau 7 ngày và bị xoá cùng dữ liệu riêng trên Hason SEO sau 30 ngày, đều tính từ ngày hết hạn. Quản trị viên có thể điều chỉnh hoặc tắt lịch tự động; ngày cụ thể được hiển thị trong ứng dụng và email thông báo. Gia hạn trước khi xoá huỷ quy trình hết hạn tự động. Tổ chức, người dùng khác và nội dung đã đăng trên website bên ngoài không bị xoá theo tài khoản này.
• Thông tin kết nối: được giữ khi kết nối còn được sử dụng; thao tác ngắt kết nối xoá thông tin xác thực tương ứng khỏi cơ sở dữ liệu đang hoạt động.
• Số liệu Google và kết quả dẫn xuất: số liệu đã đồng bộ, báo cáo lưu trong hệ thống, tiến độ mục tiêu, lịch sử phân tích và ngữ cảnh chiến lược có thể tiếp tục tồn tại sau khi ngắt kết nối để bạn xem lại, cho đến khi được xoá theo mục 8.
• Nhật ký, yêu cầu hỗ trợ và bản sao vận hành nếu có: chỉ giữ trong thời gian cần thiết cho bảo mật, xử lý sự cố hoặc nghĩa vụ pháp lý. Khi giải quyết yêu cầu xoá, chúng tôi xem xét cả dữ liệu liên quan trong các hệ thống này; phần bắt buộc phải giữ được giới hạn truy cập và mục đích.

Dữ liệu không còn cần cho các mục đích đã nêu sẽ được xoá hoặc khử nhận dạng phù hợp. Nếu có ngoại lệ lưu giữ áp dụng cho yêu cầu của bạn, chúng tôi sẽ giải thích phạm vi và lý do khi xử lý yêu cầu.

8. Ngắt kết nối và yêu cầu xoá dữ liệu

Ngừng truy cập Google

1. Vào Hason SEO → Cài đặt website → Kết nối, chọn ngắt kết nối GA4 hoặc xoá thông tin kết nối GSC của website tương ứng.
2. Để thu hồi quyền đã cấp ở phía Google, mở Các kết nối với bên thứ ba trong Tài khoản Google, tìm Hason SEO và xoá quyền truy cập. Với Service Account hoặc khoá nhập thủ công, quản lý thêm quyền và khoá tương ứng tại Google Cloud/Search Console.

Hai thao tác này có phạm vi khác nhau: xoá kết nối trong Hason SEO không tự xoá sự chấp thuận trên Tài khoản Google; thu hồi tại Google không tự xoá dữ liệu đã lưu trong Hason SEO.

Xoá dữ liệu hoặc đóng tài khoản

Bạn có thể xoá website trong Hason SEO nếu có đủ quyền. Để yêu cầu xoá toàn bộ dữ liệu liên quan, dữ liệu Google, lịch sử AI hoặc tài khoản, gửi email tới lienhe@hasontech.vn với tiêu đề “Yêu cầu xoá dữ liệu Hason SEO”, email tài khoản, website và phạm vi muốn xoá. Không gửi mật khẩu, token hoặc khoá API.

Chúng tôi xác minh quyền sở hữu hoặc quyền đại diện, xác nhận phạm vi, dừng xử lý liên quan và thực hiện xoá dữ liệu đang lưu cùng dữ liệu dẫn xuất thuộc phạm vi yêu cầu. Khi có bên xử lý thay mặt lưu bản sao liên quan, yêu cầu xoá cũng được chuyển tới bên đó. Bạn sẽ nhận được phản hồi về kết quả hoặc phần cần giữ theo nghĩa vụ pháp lý.

Việc xoá dữ liệu tại Hason SEO không xoá dữ liệu gốc trên Google, tệp báo cáo bạn đã tải xuống, hay nội dung đã đăng trên CMS. Bạn quản lý các bản này tại dịch vụ hoặc thiết bị tương ứng. Nên xuất dữ liệu cần giữ trước khi yêu cầu xoá.

9. Lưu trữ trên trình duyệt và Analytics của website

Ứng dụng dùng bộ nhớ trình duyệt để duy trì phiên đăng nhập và các lựa chọn giao diện. Bạn có thể đăng xuất hoặc xoá dữ liệu trang trong trình duyệt; việc xoá dữ liệu cục bộ không xoá tài khoản hay dữ liệu trên máy chủ.

Kết nối GA4 để đọc báo cáo không đồng nghĩa Hason SEO tự theo dõi khách truy cập trên website của bạn. Nếu bạn cài Analytics trên website đó, bạn chịu trách nhiệm công bố cách thu thập dữ liệu, quản lý sự đồng ý khi cần và tuân thủ lựa chọn riêng tư của khách truy cập. Xem cách Google sử dụng thông tin từ các trang web và ứng dụng dùng dịch vụ Google.

10. Quyền của bạn và liên hệ

Bạn có thể chỉnh sửa hồ sơ, xuất báo cáo, yêu cầu truy cập hoặc sửa dữ liệu, yêu cầu xoá, hạn chế xử lý hoặc rút sự cho phép đã cấp, theo quyền và quy định áp dụng. Việc rút quyền có thể khiến tính năng phụ thuộc ngừng hoạt động. Với dữ liệu thuộc tổ chức, chúng tôi xác minh quyền của người yêu cầu để tránh tiết lộ hoặc xoá dữ liệu trái phép.

Hason SEO dành cho hoạt động quản trị website và SEO, không hướng tới trẻ em. Nếu bạn cho rằng thông tin của trẻ em đã được cung cấp không phù hợp, vui lòng liên hệ để chúng tôi kiểm tra và xử lý.

Hason Tech — Hason SEO
Website: hasontech.vn
Email hỗ trợ, bảo mật và yêu cầu dữ liệu: lienhe@hasontech.vn.

11. Thay đổi chính sách

Phiên bản hiện hành được công khai tại trang này kèm ngày cập nhật. Với thay đổi quan trọng ảnh hưởng đến quyền riêng tư, chúng tôi thông báo trong ứng dụng hoặc qua email. Nếu cần truy cập thêm dữ liệu Google hoặc dùng dữ liệu cho mục đích mới, chúng tôi cập nhật thông tin và yêu cầu sự đồng ý phù hợp trước khi thực hiện; việc chỉ cập nhật trang này không thay thế bước xin quyền.