Chính sách quyền riêng tư
9Spa AutoContent (content.9spa.vn) là nền tảng giúp spa, thẩm mỹ viện và đơn vị phân phối mỹ phẩm tạo bài viết và hình ảnh marketing bằng trí tuệ nhân tạo (AI), kiểm tra nội dung theo quy định quảng cáo, rồi đăng bài lên fanpage Facebook của chính họ. Dịch vụ do CÔNG TY TNHH SX - TM - XNK TKP (mã số doanh nghiệp 0319143997, địa chỉ 77 Đường 647, Ấp Phước Lộc, Xã Thái Mỹ, Thành phố Hồ Chí Minh, Việt Nam) vận hành, gọi tắt là "chúng tôi".
Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn kiểm soát dữ liệu của mình thế nào.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: tên đăng nhập, tên hiển thị, email, vai trò và quyền trong hệ thống. Mật khẩu chỉ lưu ở dạng băm, không ai đọc được. Tài khoản do quản trị viên hoặc đại lý cấp.
- Nội dung bạn nhập hoặc tải lên: thương hiệu, sản phẩm, thông tin spa, liệu trình, giá, ưu đãi, kế hoạch nội dung và ảnh (sản phẩm, logo, đồng phục, không gian spa, người mẫu, khách hàng). Ảnh khách hàng chỉ được tải lên khi bạn xác nhận đã có sự đồng ý của người trong ảnh. Ảnh tải lên được xóa thông tin EXIF và vị trí GPS.
- Nội dung được tạo: bài viết, ảnh do AI tạo, kết quả kiểm duyệt, ghi nhớ của AI rút ra từ các chỉnh sửa của bạn, nhật ký các lần gọi AI (để xử lý lỗi).
- Dữ liệu từ Facebook, chỉ khi bạn bấm "Kết nối fanpage" và tự cấp quyền trong hộp thoại của Facebook:
- tên tài khoản Facebook của bạn (để ghi ai đã kết nối trang);
- ID, tên, ảnh đại diện và mã truy cập (Page access token) của các Trang bạn chọn;
- danh sách doanh nghiệp (Business portfolio) bạn chọn, chỉ dùng để tìm các Trang thuộc doanh nghiệp đó;
- ID và đường dẫn của các bài do app đăng lên Trang.
- Dữ liệu kỹ thuật: cookie đăng nhập (bắt buộc để dùng dịch vụ), nhật ký máy chủ (thời điểm, lỗi), nhật ký các thao tác quan trọng. Bản nháp ở trang Tạo bài viết chỉ lưu trong trình duyệt của bạn cho tới khi bạn bấm tạo bài.
2. Mục đích sử dụng
- Cung cấp các chức năng của dịch vụ: tạo, kiểm duyệt, lưu trữ bài viết và hình ảnh; lập kế hoạch nội dung.
- Với dữ liệu Facebook: hiển thị các Trang để bạn chọn nơi đăng, và đăng lên Trang đúng bài bạn chọn, vào lúc bạn bấm "Đăng ngay" hoặc giờ bạn hẹn. App không tự đăng nội dung bạn chưa yêu cầu, không sửa hay xóa bài khác trên Trang, không thay đổi cài đặt, tài sản hay người dùng của doanh nghiệp.
- Hỗ trợ kỹ thuật, xử lý lỗi, bảo mật và chống lạm dụng.
Chúng tôi không bán, không cho thuê dữ liệu và không dùng dữ liệu của bạn cho quảng cáo.
3. Chia sẻ dữ liệu
- Nhà cung cấp AI (qua cổng AI của 9Spa, hoặc OpenAI, Google Gemini, Anthropic tùy cấu hình): nhận phần nội dung cần thiết để tạo bài và ảnh, như chủ đề, thông tin sản phẩm, thông tin spa và ảnh tham chiếu bạn chọn. Dữ liệu Facebook (mã truy cập, danh sách Trang, doanh nghiệp) không được gửi cho nhà cung cấp AI.
- Meta Platforms (Facebook): nội dung và ảnh của bài bạn chọn đăng được gửi tới Trang qua Facebook Graph API.
- Telegram: khi một việc bị lỗi, đội hỗ trợ nhận cảnh báo gồm tên tài khoản, loại việc, mã lỗi và liên kết; không gồm nội dung bài, câu lệnh gửi AI hay ảnh.
- Trong hệ thống: mục bạn đặt chia sẻ cho tuyến dưới thì tài khoản tuyến dưới xem hoặc dùng được; quản trị viên xem được dữ liệu để hỗ trợ và xử lý sự cố.
- Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
4. Lưu trữ và bảo mật
- Mọi kết nối dùng HTTPS. Mã truy cập Trang và khóa API được mã hóa trước khi lưu vào cơ sở dữ liệu.
- Dữ liệu được giữ trong thời gian tài khoản còn sử dụng, hoặc tới khi bạn xóa. Ảnh khuôn mặt gốc dùng tạo ảnh chân dung và ảnh mẫu phân tích phong cách tự xóa sau 30 ngày.
- Gỡ fanpage trong app sẽ xóa ngay mã truy cập và lịch đăng của Trang đó.
- Cơ sở dữ liệu được sao lưu hằng đêm; bản sao lưu chỉ dùng để khôi phục khi có sự cố.
5. Quyền của bạn
- Xem, sửa, xóa bài viết, sản phẩm, thông tin spa, ảnh thư viện và kế hoạch của bạn ngay trong app.
- Gỡ fanpage bất kỳ lúc nào: Fanpage → Gỡ.
- Thu hồi quyền của app trên Facebook: Cài đặt và quyền riêng tư → Cài đặt → Tiện ích tích hợp cho doanh nghiệp → 9Spa AutoContent → Gỡ.
- Yêu cầu xóa toàn bộ dữ liệu: xem Hướng dẫn xóa dữ liệu.
Chúng tôi xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
6. Đối tượng sử dụng
Dịch vụ dành cho doanh nghiệp và người làm kinh doanh, không dành cho người dưới 18 tuổi.
7. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang.
8. Liên hệ
CÔNG TY TNHH SX - TM - XNK TKP
Địa chỉ: 77 Đường 647, Ấp Phước Lộc, Xã Thái Mỹ, Thành phố Hồ Chí Minh, Việt Nam
Email: admin@9spa.vn · Điện thoại: 0707070800
Privacy Policy
9Spa AutoContent (content.9spa.vn) helps spas, beauty clinics and cosmetics distributors create marketing posts and images with AI, check them against advertising rules, and publish them to their own Facebook Pages. The service is operated by TKP SX - TM - XNK COMPANY LIMITED (CÔNG TY TNHH SX - TM - XNK TKP, enterprise code 0319143997, 77 Street 647, Phuoc Loc Hamlet, Thai My Commune, Ho Chi Minh City, Vietnam), "we".
1. Data we collect
- Account data: username, display name, email, role and permissions. Passwords are stored only as hashes. Accounts are issued by an administrator or agent.
- Content you enter or upload: brands, products, spa information, treatments, prices, offers, content plans and images (products, logos, uniforms, spa interiors, models, customers). Customer photos may be uploaded only after you confirm the person's consent. EXIF and GPS data are removed from uploaded images.
- Generated content: posts, AI images, review results, AI notes derived from your edits, and AI call logs for troubleshooting.
- Facebook data, only when you click "Kết nối fanpage" (Connect Page) and grant permissions in Facebook's dialog: your Facebook name; the ID, name, picture and Page access token of the Pages you select; the business portfolios you select, used only to find the Pages owned by those businesses; and the IDs and links of posts the app publishes. We do not store your Facebook password or your personal user access token, and we do not read messages, comments, followers or ads data.
- Technical data: a required sign-in cookie, server logs (time, errors) and an audit log of important actions.
2. How we use data
- To provide the service: creating, reviewing and storing posts and images; content planning.
- Facebook data is used only to list your Pages so you can choose where to post, and to publish the posts you choose, when you click "Post now" or at the time you schedule. The app never publishes anything you did not request, never edits or deletes other posts on your Pages, and never changes business settings, assets or users.
- Support, troubleshooting, security and abuse prevention.
We do not sell or rent data and do not use it for advertising.
3. Sharing
- AI providers (9Spa's AI gateway, OpenAI, Google Gemini or Anthropic, depending on configuration) receive only the content needed to generate posts and images. Facebook data (tokens, Page and business lists) is never sent to AI providers.
- Meta Platforms (Facebook) receives the text and images of the posts you choose to publish, via the Facebook Graph API.
- Telegram: failure alerts to our support team contain the account name, task type, error code and a link, but no post content, prompts or images.
- Within the service, items you share with your downline accounts are visible to them; administrators can access data for support.
- Competent authorities when required by law.
4. Storage and security
- All traffic uses HTTPS. Page access tokens and API keys are encrypted before being stored.
- Data is kept while your account is in use or until you delete it. Original face photos used for portraits and style-analysis samples are deleted automatically after 30 days.
- Removing a Page in the app immediately deletes its access token and its scheduled posts.
- The database is backed up nightly; backups are used only for disaster recovery.
5. Your choices and rights
- View, edit and delete your posts, products, spa information, library images and plans in the app.
- Remove a connected Page at any time: Fanpage → Gỡ (Remove).
- Revoke the app's access on Facebook: Settings & privacy → Settings → Business integrations → 9Spa AutoContent → Remove.
- Request deletion of all your data: see the Data Deletion Instructions.
We process personal data in accordance with Vietnamese personal data protection law.
6. Eligibility
The service is intended for businesses and is not directed to anyone under 18.
7. Changes
We will update this page and its "last updated" date when this policy changes.
8. Contact
TKP SX - TM - XNK COMPANY LIMITED
Address: 77 Street 647, Phuoc Loc Hamlet, Thai My Commune, Ho Chi Minh City, Vietnam
Email: admin@9spa.vn · Phone: +84 707 070 800