Ngày có hiệu lực: 24/10/2026
1. Đơn vị vận hành và phạm vi áp dụng
Winci KOC Management là ứng dụng quản trị hoạt động của đội ngũ sáng tạo nội dung/KOC do CÔNG TY CỔ PHẦN WINCI VIỆT NAM vận hành tại https://beta.winci.com.vn/.
Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu giữ, bảo vệ và xử lý yêu cầu liên quan đến dữ liệu trong ứng dụng, bao gồm dữ liệu nhận được khi người dùng kết nối Facebook Page.
Thông tin liên hệ:
- Đơn vị vận hành: CÔNG TY CỔ PHẦN WINCI VIỆT NAM.
- Website: https://winci.com.vn/.
- Email tiếp nhận yêu cầu về dữ liệu: lienhe@winci.com.vn.
- Điện thoại: 1900.6127.
Chính sách này áp dụng riêng cho ứng dụng quản trị và dữ liệu nền tảng được kết nối. Chính sách dành cho khách hàng mua hàng trên website được công bố riêng.
2. Dữ liệu chúng tôi xử lý
Tùy chức năng được sử dụng và quyền người dùng cấp, ứng dụng có thể xử lý:
- Thông tin hồ sơ nội bộ: tên, mã nhân sự hoặc mã KOC, bộ phận, người phụ trách và tài khoản kênh được gắn với hồ sơ.
- Thông tin Facebook phục vụ kết nối: mã định danh người cấp quyền và thông tin hồ sơ cơ bản mà Meta cung cấp trong phạm vi được phép.
- Thông tin Page: mã Page, tên Page, đường dẫn, ảnh đại diện và thông tin quản lý cần thiết để xác định Page được phép kết nối.
- Thông tin nội dung: mã bài đăng/video/Reel, đường dẫn, mô tả, thời điểm đăng và loại nội dung được API hỗ trợ.
- Số liệu thống kê: lượt xem, tương tác, người theo dõi và các chỉ số Insights khác mà API cung cấp theo quyền được cấp.
- Thông tin kỹ thuật của kết nối: token truy cập, phạm vi quyền, trạng thái kết nối, thời điểm đồng bộ và thông tin lỗi cần thiết để vận hành.
Không phải mọi chỉ số đều có sẵn cho mọi Page hoặc mọi nội dung. Dữ liệu thực tế phụ thuộc quyền được cấp, điều kiện tài khoản và khả năng của nền tảng.
Winci không yêu cầu người dùng cung cấp mật khẩu Facebook cho ứng dụng. Việc đăng nhập và cấp quyền Facebook được thực hiện trên giao diện của Meta. Token truy cập là thông tin cấp quyền kỹ thuật, được xử lý riêng với mật khẩu.
3. Mục đích sử dụng
Chúng tôi sử dụng dữ liệu để:
- Xác định và kết nối đúng Page với hồ sơ KOC.
- Đồng bộ danh sách nội dung và các số liệu được cấp phép.
- Lập báo cáo hoạt động theo ngày, tuần hoặc kỳ báo cáo.
- Theo dõi kết quả nội dung, hỗ trợ KOC và người quản lý đánh giá hiệu quả công việc.
- Duy trì kết nối, phát hiện lỗi và bảo vệ hệ thống.
Số liệu được sử dụng trong phạm vi quản trị hoạt động KOC của Winci. Việc cấp quyền đọc dữ liệu không đồng nghĩa người dùng chuyển quyền sở hữu Page hoặc nội dung cho Winci.
Trong phạm vi chức năng thống kê Facebook được mô tả tại đây, ứng dụng không sử dụng quyền để đăng bài, xóa bài hoặc đọc tin nhắn riêng.
4. Người được tiếp cận dữ liệu
Dữ liệu chỉ được tiếp cận trong phạm vi cần thiết bởi:
- Người dùng có quyền đối với hồ sơ hoặc kênh liên quan.
- Người quản lý và nhân sự Winci được phân quyền phục vụ công việc.
- Đơn vị cung cấp hạ tầng hoặc dịch vụ kỹ thuật phục vụ vận hành ứng dụng, theo phạm vi nhiệm vụ và nghĩa vụ bảo vệ dữ liệu.
- Cơ quan có thẩm quyền trong trường hợp có yêu cầu hợp pháp.
Winci không bán hoặc cho thuê dữ liệu nhận được từ Meta. Dữ liệu không được cung cấp cho bên khác để họ sử dụng cho mục đích tiếp thị riêng.
5. Lưu giữ dữ liệu
Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã công bố, đồng thời tuân thủ các yêu cầu áp dụng của nền tảng và pháp luật.
Thời hạn lưu giữ cụ thể:
- Dữ liệu nội dung và thống kê Facebook:12 tháng.
- Token kết nối: chỉ giữ trong thời gian cần để duy trì kết nối được cho phép; ngừng sử dụng và xử lý xóa khi kết nối bị thu hồi hoặc không còn cần thiết.
- Bản sao lưu chứa dữ liệu đã xóa: được loại bỏ theo chu kỳ 12 tháng và không được khôi phục để tiếp tục sử dụng ngoài mục đích xử lý sự cố hợp lệ.
Các thời hạn trên không ngăn người dùng yêu cầu xóa sớm hơn. Winci cũng có thể phải xóa dữ liệu sớm hơn theo yêu cầu của nền tảng hoặc pháp luật.
Nếu có nghĩa vụ lưu giữ một phần dữ liệu theo pháp luật, Winci sẽ giới hạn phạm vi, mục đích và thời gian lưu; thông báo cho người yêu cầu trong phạm vi được phép.
6. Bảo vệ dữ liệu
Winci áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm hạn chế truy cập, sử dụng hoặc tiết lộ dữ liệu trái phép. Quyền truy cập được giới hạn theo nhiệm vụ.
Token kết nối phải được bảo vệ ở phía máy chủ và không công khai trong giao diện, đường dẫn hoặc tài liệu chia sẻ. Không hệ thống nào có thể bảo đảm an toàn tuyệt đối; khi phát hiện sự cố, Winci sẽ xử lý và thông báo theo nghĩa vụ áp dụng.
7. Quyền của người dùng và cách yêu cầu
Người dùng có thể liên hệ Winci để:
- Yêu cầu thông tin về dữ liệu liên quan đến mình.
- Yêu cầu sửa thông tin không chính xác.
- Yêu cầu ngừng kết nối hoặc ngừng sử dụng dữ liệu trong phạm vi phù hợp.
- Yêu cầu xóa dữ liệu.
- Phản ánh việc xử lý dữ liệu không đúng chính sách.
Gửi yêu cầu đến lienhe@winci.com.vn. Winci có thể yêu cầu thông tin tối thiểu cần thiết để xác minh người yêu cầu có quyền đối với dữ liệu hoặc Page liên quan.
Không gửi mật khẩu Facebook, mã OTP hoặc token truy cập qua email.
8. Thu hồi quyền và ngắt kết nối
Người dùng có thể thu hồi quyền của ứng dụng trong phần quản lý ứng dụng/tích hợp của Facebook hoặc liên hệ Winci để yêu cầu ngắt kết nối.
Sau khi phát hiện quyền bị thu hồi, Winci ngừng đồng bộ dữ liệu mới và xử lý dữ liệu đã nhận theo chính sách lưu giữ, yêu cầu xóa và quy định nền tảng áp dụng.
Thu hồi quyền trên Facebook không tự động xóa Page, video hoặc bài đăng gốc trên Facebook. Hướng dẫn yêu cầu xóa dữ liệu Winci lưu được công bố tại trang Hướng dẫn xóa dữ liệu ứng dụng.
9. Thay đổi chính sách
Winci cập nhật chính sách khi có thay đổi về chức năng hoặc cách xử lý dữ liệu. Ngày có hiệu lực được ghi ở đầu trang. Với thay đổi đáng kể về mục đích hoặc phạm vi xử lý, Winci sẽ thông báo và thực hiện việc xin quyền hoặc sự đồng ý bổ sung khi cần