Chính sách quyền riêng tư tiện ích HP Auto tools

Chính sách này áp dụng cho tiện ích trình duyệt HP Auto tools trên Chrome Web Store (mã tiện ích bidjooihjmmhljkdgginfjbbddhnmnmb), do Nguyễn Viết Tấn — Phim Hòa Phát phát triển và vận hành. Tiện ích dành cho nhân viên và đối tác dùng hệ thống quản lý của Phim Hòa Phát tại phimhoaphat.vn; người dùng phải có tài khoản và API Key do quản trị viên cấp mới sử dụng được.

Cập nhật lần cuối: 03/11/2026.

1. Tiện ích làm gì

• Hỗ trợ đăng bài, tham gia nhóm, kết bạn, gửi tin nhắn và thả cảm xúc trên Facebook theo lịch người dùng đặt trong hệ thống.
• Quét bài viết trong nhóm, lưu bài đã xem / đã thích để người dùng xem lại và phân tích bằng AI.
• Theo dõi bài viết do người dùng chọn, đọc bình luận mới và soạn câu trả lời (có thể dùng AI) kèm thông tin sản phẩm.
• Kết nối tài khoản Zalo Web của người dùng với hệ thống quản lý để gửi tin nhắn Zalo từ trang quản trị.

Mọi thao tác chỉ chạy khi người dùng đã đăng nhập tiện ích và tự bật hoặc lên lịch tác vụ.

2. Dữ liệu tiện ích thu thập

• Thông tin xác thực: tên đăng nhập và mật khẩu hệ thống Phim Hòa Phát — chỉ gửi lên phimhoaphat.vn để đăng nhập, tiện ích không lưu mật khẩu, chỉ lưu mã phiên (token) trả về. API Key kết nối hệ thống. Cookie phiên đăng nhập Zalo Web (zpw_sek) và mã thiết bị Zalo (z_uuid) khi người dùng bấm kết nối Zalo.
• Thông tin nhận dạng: tên, mã (ID) và ảnh đại diện tài khoản Facebook / Zalo đang dùng; tên hiển thị của người dùng trong hệ thống.
• Thông tin liên lạc: nội dung bình luận trên bài viết người dùng chọn theo dõi, câu trả lời đã gửi, tin nhắn gửi cho bạn bè Facebook / Zalo theo tác vụ người dùng tạo.
• Nội dung trang web: nội dung, hình ảnh, đường dẫn của bài viết Facebook mà tiện ích đăng, quét, thích hoặc theo dõi; tên và đường dẫn nhóm Facebook.
• Thông tin kỹ thuật: phiên bản tiện ích và chuỗi User-Agent của trình duyệt, gửi kèm khi kết nối Zalo.

Tiện ích không thu thập lịch sử duyệt web ngoài Facebook / Zalo, không ghi lại thao tác chuột, phím bấm, không đọc vị trí, thông tin sức khỏe hay thông tin thẻ, tài khoản ngân hàng.

3. Mục đích sử dụng

Dữ liệu chỉ dùng để cung cấp các chức năng ở mục 1 cho chính người dùng: thực hiện tác vụ, hiển thị kết quả, thống kê trong trang quản trị và soạn câu trả lời. Phim Hòa Phát không bán dữ liệu, không dùng hoặc chuyển dữ liệu cho mục đích quảng cáo, không dùng dữ liệu để đánh giá tín dụng hay cho vay, và không dùng cho mục đích nào không liên quan đến chức năng của tiện ích.

Việc sử dụng và chuyển dữ liệu nhận được từ API của Chrome tuân thủ Chính sách chương trình Chrome Web Store, bao gồm yêu cầu Sử dụng giới hạn (Limited Use).

4. Nơi lưu trữ

• Trên máy người dùng (bộ nhớ chrome.storage của tiện ích): cài đặt, API Key, mã phiên đăng nhập, hàng đợi tác vụ và bản sao tạm bài viết. Gỡ tiện ích hoặc đăng xuất sẽ xóa các dữ liệu này.
• Trên máy chủ phimhoaphat.vn: tài khoản Facebook / Zalo đã kết nối, bài viết, bình luận, tin nhắn và kết quả tác vụ, để hiển thị trong trang quản trị. Dữ liệu truyền qua HTTPS.

5. Bên được tiếp cận dữ liệu

• Người dùng và quản trị viên hệ thống Phim Hòa Phát được phân quyền xem dữ liệu của tài khoản đó.
• Nhà cung cấp AI do quản trị viên cấu hình (ví dụ Google Gemini, OpenAI, Anthropic Claude, DeepSeek): chỉ nhận nội dung bài viết, bình luận và thông tin sản phẩm cần thiết để phân tích hoặc soạn câu trả lời, khi người dùng bật chức năng AI. Không gửi mật khẩu, cookie hay API Key cho nhà cung cấp AI.
• Đơn vị lưu trữ máy chủ, trong phạm vi vận hành kỹ thuật.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu đúng pháp luật.

Ngoài các trường hợp trên, dữ liệu không được chuyển cho bên thứ ba.

6. Quyền truy cập trình duyệt tiện ích yêu cầu

• storage, unlimitedStorage: lưu cài đặt, phiên đăng nhập và hàng đợi tác vụ trên máy.
• tabs, scripting: mở tab Facebook và chạy mã của tiện ích trên trang Facebook để thực hiện tác vụ.
• alarms: chạy tác vụ theo lịch.
• cookies: đọc cookie đăng nhập Zalo Web khi người dùng kết nối Zalo.
• notifications: thông báo khi tác vụ xong hoặc có bản cập nhật.
• contextMenus: menu chuột phải thao tác nhanh.
• clipboardWrite: nút sao chép nội dung, hình ảnh trong trang quản lý.
• Quyền truy cập trang: facebook.com, zalo.me và máy chủ của hệ thống Phim Hòa Phát.

7. Thời gian lưu trữ và xóa dữ liệu

• Dữ liệu trên máy chủ được lưu trong thời gian tài khoản người dùng còn hoạt động.
• Người dùng có thể ngắt kết nối tài khoản Zalo / Facebook, xóa bài viết, tác vụ trong trang quản trị bất cứ lúc nào.
• Khi tài khoản bị khóa hoặc người dùng yêu cầu xóa, dữ liệu liên quan được xóa trong 30 ngày, trừ phần pháp luật yêu cầu lưu tiếp.

8. Bảo mật

• Kết nối giữa tiện ích và máy chủ dùng HTTPS, xác thực bằng API Key và mã phiên đăng nhập.
• Mật khẩu không được lưu trên máy người dùng; mã phiên bị thu hồi khi đăng xuất.
• Cookie Zalo chỉ gửi lên máy chủ khi người dùng đã đăng nhập hệ thống, và chỉ dùng để gửi tin Zalo theo yêu cầu của chính người dùng.
• Phân quyền theo tài khoản; nhân viên chỉ xem dữ liệu thuộc phạm vi công việc.

9. Quyền của người dùng

Người dùng có thể yêu cầu xem, sửa, xóa dữ liệu hoặc ngừng xử lý bằng cách gửi email tới phimhoaphat@gmail.com hoặc gọi 0792.51.9999, nêu tên đăng nhập hệ thống. Chúng tôi phản hồi trong 07 ngày làm việc. Người dùng cũng có thể gỡ tiện ích bất cứ lúc nào tại chrome://extensions.

10. Cập nhật chính sách

Khi tiện ích thay đổi dữ liệu thu thập hoặc quyền yêu cầu, chính sách này được cập nhật tại cùng địa chỉ và ghi lại ngày cập nhật ở đầu trang.