🔒
Chính Sách Bảo Mật
TheLoi Media Studio cam kết bảo vệ quyền riêng tư của bạn. Chính sách này mô tả rõ ràng những dữ liệu chúng tôi truy cập, mục đích sử dụng và cách chúng tôi bảo vệ chúng.
✓ Cập nhật: Tháng 6 năm 2026
1Giới thiệu về ứng dụng
TheLoi Media Studio là ứng dụng web hỗ trợ người dùng đăng video lên tài khoản TikTok cá nhân thông qua TikTok API chính thức. Ứng dụng hoạt động hoàn toàn dựa trên cơ chế uỷ quyền OAuth 2.0 tiêu chuẩn — bạn chủ động cấp quyền và có thể thu hồi bất kỳ lúc nào.
2Dữ liệu chúng tôi truy cập
Chúng tôi chỉ yêu cầu những quyền tối thiểu cần thiết để vận hành tính năng. Bảng dưới đây liệt kê rõ từng loại dữ liệu:
| Loại dữ liệu | Mục đích | Lưu trữ lâu dài |
|---|
| Tên hiển thị, avatar | Hiển thị thông tin tài khoản trên giao diện | Không |
| Access Token | Xác thực lệnh gọi API TikTok | Session tạm thời |
| Danh sách video | Hiển thị lịch sử đăng của bạn | Không |
| File video tải lên | Chuyển tiếp lên TikTok, xoá ngay sau khi xử lý xong | Không |
⚠️ Chúng tôi không bao giờ thu thập: mật khẩu TikTok, email, số điện thoại, dữ liệu tin nhắn, thông tin thanh toán hoặc bất kỳ dữ liệu nhạy cảm nào khác.
3Mục đích sử dụng dữ liệu
Mọi dữ liệu chúng tôi truy cập chỉ phục vụ duy nhất cho các mục đích sau:
- Xác thực danh tính của bạn với TikTok API
- Thực hiện lệnh đăng video theo yêu cầu của bạn
- Hiển thị thông tin tài khoản trên giao diện ứng dụng
- Duy trì phiên đăng nhập trong phiên làm việc hiện tại
Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo, phân tích hành vi, hoặc bán cho bên thứ ba.
4Lưu trữ và bảo mật
- Toàn bộ kết nối giữa trình duyệt và server sử dụng giao thức HTTPS/TLS mã hoá đầu-cuối.
- Access Token được lưu trong session phía server, không bao giờ ghi vào cookie không bảo mật hoặc localStorage.
- Session tự động hết hạn theo vòng đời token của TikTok (thông thường 24 giờ).
- File video tải lên được xoá khỏi server ngay sau khi quá trình chuyển tiếp lên TikTok hoàn tất.
5Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không chia sẻ, bán hoặc chuyển nhượng bất kỳ dữ liệu người dùng nào cho bên thứ ba, ngoại trừ:
- TikTok API (ByteDance): dữ liệu được truyền trực tiếp đến TikTok để thực hiện lệnh đăng video do bạn yêu cầu. Việc xử lý này tuân theo Chính sách bảo mật của TikTok.
6Quyền của người dùng
- Thu hồi quyền truy cập: Vào Cài đặt TikTok → Quyền riêng tư → Ứng dụng được kết nối → Thu hồi quyền TheLoi Media Studio bất kỳ lúc nào.
- Xoá session: Nhấn nút Đăng xuất trong ứng dụng để xoá toàn bộ Access Token khỏi server.
- Yêu cầu thông tin: Liên hệ email bên dưới để yêu cầu biết dữ liệu nào đang được lưu.