Chính sách bảo mật

NN Media Marketing Agency(sau đây gọi tắt là “NN Media”, “chúng tôi”) là đơn vị vận hành dịch vụ NN INSIGHT.

• Tên pháp nhân: Công ty TNHH Truyền thông và Quảng cáo NNMedia
• Mã số doanh nghiệp: 4202042842 (cấp ngày 12/11/2025 bởi Sở Tài chính tỉnh Khánh Hòa)
• Địa chỉ trụ sở: 63 Quảng Đức, Phường Bắc Nha Trang, Tỉnh Khánh Hòa, Việt Nam
• Người đại diện pháp luật: Nguyễn Thuận Nghĩa — Giám đốc
• Email liên hệ: info@nnmedia.vn
• Điện thoại công ty: 0389 081 838
• Hotline hỗ trợ: 0932 515 448

Khi bạn đăng ký và sử dụng NN INSIGHT, chúng tôi lưu trữ:

• Thông tin tài khoản: họ tên, email, số điện thoại, URL Fanpage bạn cung cấp khi đăng ký, mật khẩu (đã hash bcrypt — không lưu mật khẩu gốc).
• Facebook access token (long-lived, 60 ngày): lưu mã hoá trong cookie JWT trên trình duyệt của bạn. Server không lưu token vào database.
• Thông tin Facebook public: ID Facebook, tên hiển thị, email Facebook — chỉ dùng để hiển thị bạn đang đăng nhập bằng tài khoản nào.
• Dữ liệu Fanpage bạn yêu cầu phân tích: bài viết, số lượt reaction/comment/share, danh sách commenter công khai —lấy real-time từ Facebook Graph API, không lưu trữ lâu dài.
• Log truy cập: IP, user agent, thời điểm truy cập — phục vụ mục đích bảo mật và debug.

• Cung cấp tính năng phân tích insight Fanpage cho người dùng.
• Sinh báo cáo Excel/TXT để bạn tải về và dùng cho mục đích marketing nội bộ.
• Phân nhóm fan và xuất file CSV theo định dạng Facebook Custom Audience để bạn upload thủ công lên tài khoản quảng cáo của chính bạn.
• Gửi email reset mật khẩu, thông báo bảo mật.

Chúng tôi KHÔNG sử dụng dữ liệu của bạn cho mục đích quảng cáo, không bán cho bên thứ ba, không phân tích chéo giữa các tài khoản người dùng.

Theo Yêu cầu của Meta Platform Terms, chúng tôi giải trình rõ:

• pages_show_list — lấy danh sách Fanpage bạn đang quản trị để hiển thị trong tool.
• pages_read_engagement — đọc bài viết, lượt reaction/comment/share để sinh báo cáo nội dung nào engage cao nhất.
• pages_read_user_content — đọc tên + ID người comment công khai để phân nhóm fan (Hot lead / Loyal / Active / Lurker).
• Page Public Content Access — đọc nội dung public của Fanpage không thuộc quản trị của bạn (phục vụ phân tích đối thủ).

Tất cả dữ liệu Facebook được gọi real-time mỗi lần bạn xem báo cáo. Chúng tôi không cache, không export ra bên ngoài hệ thống, không chia sẻ với bất kỳ bên thứ ba nào.

• Tài khoản và mật khẩu hash được lưu trên Supabase (Postgres), region Singapore.
• Bạn có quyền yêu cầu xoá toàn bộ dữ liệu cá nhân bằng cách gửi email tới info@nnmedia.vn. Chúng tôi xử lý trong vòng 30 ngày làm việc.
• Bạn có thể ngắt kết nối Facebook bất cứ lúc nào tại /connect hoặc xoá quyền của app tại facebook.com/settings/business_tools.
• Log truy cập tự động xoá sau 30 ngày.

Chúng tôi sử dụng các dịch vụ sau để vận hành:

• Supabase (lưu trữ tài khoản) — Privacy của Supabase
• Resend (gửi email transactional) — Privacy của Resend
• Vercel (hosting) — Privacy của Vercel
• Meta Graph API — chúng tôi gọi API theo uỷ quyền của bạn để lấy dữ liệu Fanpage.

• Quyền truy cập dữ liệu cá nhân của bạn lưu tại NN Media.
• Quyền yêu cầu chỉnh sửa thông tin không chính xác.
• Quyền yêu cầu xoá tài khoản và mọi dữ liệu liên quan.
• Quyền rút lại uỷ quyền truy cập Facebook bất cứ lúc nào.
• Quyền khiếu nại với cơ quan bảo vệ dữ liệu nếu thấy cần.

Mật khẩu được hash bằng bcrypt (cost factor 10). Session lưu bằng JWT ký HMAC-SHA256 với secret 256-bit, cookie httpOnly + secure + sameSite=lax. Kết nối luôn dùng HTTPS.

Nếu chính sách thay đổi, chúng tôi sẽ thông báo qua email tới tất cả người dùng đang hoạt động ít nhất 7 ngày trước khi áp dụng.

Mọi câu hỏi về chính sách bảo mật, vui lòng liên hệ:

• Công ty TNHH Truyền thông và Quảng cáo NNMedia
• 63 Quảng Đức, Phường Bắc Nha Trang, Tỉnh Khánh Hòa, Việt Nam
• Email: info@nnmedia.vn
• Điện thoại: 0389 081 838 — Hotline: 0932 515 448
• MSDN: 4202042842 — Đại diện pháp luật: Nguyễn Thuận Nghĩa (Giám đốc)