Chính sách Bảo mật
Ứng dụng: NOVA Affiliate · Cập nhật lần cuối: 01/09/2026
NOVA Affiliate là công cụ giúp người dùng tải các video đã dựng sẵn lên hộp nháp (inbox/draft) TikTok của chính tài khoản mà họ đã đăng nhập và cấp quyền. Ứng dụng chỉ thao tác trên tài khoản của người đã chủ động ủy quyền, và không truy cập tài khoản của bất kỳ ai khác.
Bên chịu trách nhiệm dữ liệu
HỘ KINH DOANH NOVA AUTOMATION
Chủ hộ: Đỗ Thành Công
Trụ sở: 32, ngách 17, ngõ Thịnh Quang, phường Đống Đa, thành phố Hà Nội
Điện thoại: 0372 702 197
Email: [email protected]
Giấy chứng nhận đăng ký hộ kinh doanh cấp lần đầu ngày 31/07/2026 tại Phòng Kinh tế, Hạ tầng
và Đô thị — UBND phường Đống Đa, thành phố Hà Nội.
1. Dữ liệu chúng tôi xử lý
- Mã truy cập TikTok (access token, refresh token, open_id) — nhận được sau khi người dùng tự đăng nhập và cấp quyền.
- Thông tin hồ sơ cơ bản qua quyền
user.info.basic: tên hiển thị, ảnh đại diện, open_id.
- Tệp video do người dùng tạo ra và chủ động tải lên.
- Tài khoản Google dùng để đăng nhập: email, tên hiển thị, ảnh đại diện.
- Cookie phiên đăng nhập của công cụ dựng video mà người dùng tự dán vào, chỉ dùng để dựng video thay mặt họ.
- Thông tin thanh toán: nội dung và số tiền chuyển khoản, để đối chiếu và kích hoạt gói. Chúng tôi không nhận hay lưu số thẻ, mã CVV hay mật khẩu ngân hàng — tiền đi thẳng vào tài khoản ngân hàng của chúng tôi, không qua trang này.
- Chỉ khi bạn tham gia chương trình giới thiệu và muốn rút hoa hồng: họ tên, ngày sinh, số căn cước công dân, địa chỉ thường trú, mã số thuế (nếu có) và số tài khoản ngân hàng nhận tiền. Đây là hồ sơ bắt buộc để kê khai khoản đã chi theo quy định về thuế thu nhập cá nhân.
Ứng dụng không thu thập danh bạ, vị trí, số thẻ ngân hàng, hay bất kỳ dữ liệu nào của người dùng TikTok khác.
2. Mục đích sử dụng
- Mã truy cập TikTok: chỉ để gọi TikTok Content Posting API đưa video vào hộp nháp của chính người dùng đó.
- Tài khoản Google: để nhận ra bạn khi đăng nhập.
- Thông tin thanh toán: để đối chiếu tiền về và kích hoạt đúng gói.
- Hồ sơ định danh: chỉ để chi trả hoa hồng và kê khai thuế cho khoản đã chi.
Không dùng cho quảng cáo, không phân tích hành vi, không huấn luyện mô hình, không bán cho ai.
3. Lưu trữ và bảo mật
- Mã truy cập được lưu riêng tư, chỉ dùng để gọi API thay mặt đúng người dùng đã cấp quyền.
- Video được lưu tạm trên máy chủ riêng và tự động xóa sau khoảng 7 ngày.
- Số căn cước công dân được mã hoá (AES-256-GCM) trước khi lưu, và không bao giờ hiển thị lại ở bất kỳ đâu — kể cả cho chính bạn, kể cả dạng che bớt. Khoá mã hoá để tách khỏi cơ sở dữ liệu.
- Cookie phiên của công cụ dựng video không bao giờ được trả về trình duyệt sau khi đã lưu.
- Mọi kết nối đều qua HTTPS.
4. Chia sẻ với bên thứ ba
Chúng tôi không bán hay cho thuê dữ liệu cho bất kỳ ai. Dữ liệu chỉ rời khỏi hệ thống trong đúng ba trường hợp:
- Gửi tới TikTok qua API chính thức, để thực hiện thao tác mà chủ tài khoản yêu cầu.
- Nhận thông báo tiền về từ đơn vị trung gian đối soát ngân hàng. Họ gửi cho chúng tôi nội dung và số tiền giao dịch; chúng tôi không gửi dữ liệu cá nhân của bạn cho họ.
- Kê khai với cơ quan thuế các khoản hoa hồng đã chi trả, theo nghĩa vụ pháp luật.
5. Quyền của bạn
- Thu hồi quyền truy cập TikTok bất cứ lúc nào trong cài đặt TikTok (Quản lý ứng dụng). Khi thu hồi, mã truy cập mất hiệu lực ngay.
- Yêu cầu xoá toàn bộ dữ liệu liên quan bằng cách gửi email tới địa chỉ ở mục Liên hệ.
- Yêu cầu xoá hồ sơ định danh — nếu bạn chưa từng nhận khoản chi nào, chúng tôi xoá hoàn toàn.
6. Thời hạn lưu trữ
- Video: tự động xoá sau khoảng 7 ngày.
- Mã truy cập TikTok và cookie phiên: xoá ngay khi bạn thu hồi quyền hoặc gỡ kết nối.
- Hồ sơ định danh và chứng từ của các khoản hoa hồng đã chi trả: giữ tối thiểu 5 năm
kể từ ngày chi, theo quy định về kế toán và thuế. Đây là nghĩa vụ pháp luật, nên phần này
không xoá được theo yêu cầu — kể cả khi bạn đã huỷ tài khoản. Chúng tôi nói rõ
điều này trước khi bạn cung cấp giấy tờ, để bạn cân nhắc: không dùng ví hoa hồng thì
chúng tôi không hỏi giấy tờ gì cả.
7. Trẻ em
Ứng dụng không dành cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của trẻ em.
8. Thay đổi chính sách
Mọi thay đổi sẽ được đăng tại chính trang này kèm ngày cập nhật.
9. Liên hệ
Email: [email protected]