Chính sách bảo mật

Cập nhật lần cuối: 06/10/2026

1. Chúng tôi là ai

Vibe Tumblr by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại tumblr.hoiai.com.vn. Vibe Tumblr là sản phẩm độc lập, không thuộc và không được Tumblr bảo trợ. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.

2. Dữ liệu chúng tôi thu thập

• Địa chỉ email để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
• Mã truy cập và mã làm mới (access/refresh token) Tumblr do bạn uỷ quyền, lưu dạng mã hoá.
• Dữ liệu tài khoản Tumblr mà bạn cho phép truy cập: xem Mục 2b.
• Nhật ký sử dụng: thời điểm, tên công cụ, độ trễ, trạng thái của mỗi lần gọi, để bảo mật, tính hạn mức và đối soát sự cố. Không ghi nội dung tham số hay kết quả.
• Nhật ký thay đổi: mỗi thao tác ghi (kể cả xem trước) lưu thời gian, công cụ, giá trị trước và sau, người thực hiện; khi sửa hoặc xoá bài, nội dung cũ được lưu để bạn khôi phục.

2b. Dịch vụ Tumblr và phạm vi truy cập

Ứng dụng xin các phạm vi (scope) OAuth 2.0 của Tumblr API v2 sau trên trang uỷ quyền chính thức của Tumblr:

• basic: đọc thông tin tài khoản và danh sách blog bạn quản lý; đọc bài viết, nháp, hàng đợi, bài gửi tới (submission), notes, người theo dõi, blog đang theo dõi, thông báo hoạt động, bảng tin, bài đã like của chính bạn; tìm bài công khai theo tag.
• write: tạo nháp; đăng, hẹn giờ, sửa hoặc xoá bài; reblog; like / bỏ like; theo dõi / bỏ theo dõi; sắp xếp hàng đợi — chỉ khi bạn xác nhận.
• offline_access: nhận mã làm mới (refresh token) để duy trì kết nối mà không phải uỷ quyền lại.

Chúng tôi không thu thập mật khẩu Tumblr của bạn. Việc uỷ quyền diễn ra hoàn toàn trên hệ thống của Tumblr. Dịch vụ chỉ thao tác trên các blog của chính bạn; nội dung công khai của người dùng khác (bài theo tag, bảng tin, notes) chỉ được đọc khi bạn yêu cầu và không được lưu trữ.

3. Dùng dữ liệu để làm gì

• Thực hiện đúng những thao tác bạn yêu cầu qua công cụ AI hoặc bảng điều khiển.
• Tạo báo cáo định kỳ gửi tới email/Telegram do chính bạn đăng ký.
• Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.

4. Tuân thủ chính sách dữ liệu của Tumblr

Việc sử dụng và chuyển giao dữ liệu nhận từ Tumblr API tuân thủ Tumblr API License Agreement, Tumblr Terms of Service và Tumblr Privacy Policy. Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để phục vụ quảng cáo cho bên khác hay huấn luyện mô hình AI tổng quát, và không cho phép con người đọc dữ liệu của bạn trừ khi bạn đồng ý, để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu. Xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.

5. Chia sẻ với bên thứ ba

Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết: máy chủ lưu trữ, dịch vụ gửi email (SMTP) và Telegram (nếu bạn bật báo cáo Telegram). Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn.

6. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá TLS/SSL.
• Access/refresh token Tumblr được mã hoá (Fernet/AES) khi lưu; token MCP chỉ lưu dạng băm.
• Token Tumblr không bao giờ được trả cho trợ lý AI hay ghi vào nhật ký.
• Mỗi kết nối MCP chỉ truy cập các blog Tumblr đã liên kết với email của bạn, không truy cập chéo.

7. Quyền của bạn

• Thu hồi quyền bất cứ lúc nào trong mục Ứng dụng của cài đặt Tumblr hoặc bằng nút "Hủy liên kết" trong mục Cấp quyền.
• Thu hồi hoặc tạo lại token MCP trong mục Cấp quyền.
• Yêu cầu xoá toàn bộ dữ liệu tài khoản bằng cách gửi email tới info@noithatviva.vn; chúng tôi xử lý trong 30 ngày.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật ngày ở đầu trang và thông báo qua email đăng ký trước khi thay đổi có hiệu lực.