Chính sách quyền riêng tư

ReviewNest (reviewnest.top) là thương hiệu nội dung công khai docá nhân phát triển và vận hành — không phải website của một công ty/pháp nhân doanh nghiệp được công bố tại đây. Chính sách này mô tả cách hệ thống đang hoạt động, không cam kết vượt quá thực tế kỹ thuật đã kiểm chứng trong mã nguồn.

1. Ba ngữ cảnh khác nhau

1. Khách truy cập website công khai (reviewnest.top): đọc nội dung, chính sách, điều khoản, liên hệ. Không có tài khoản đăng nhập dành cho khách trên website này.
2. Người vận hành dùng công cụ quản trị nội bộ (Affiliate All-in-One) để nghiên cứu và chuẩn bị nội dung cho ReviewNest: đăng nhập session riêng, không công khai trên reviewnest.top.
3. Kết nối Google (OAuth) cho nghiên cứu nội bộ: nếu được cấu hình, dùng Google Ads API để lấy tín hiệu từ khóa / nhu cầu thị trường trong công cụ nội bộ — không phải khách hàng đăng nhập Google Ads trên website công khai.

2. Thông tin có thể được thu thập

2.1. Website công khai

• Nhật ký máy chủ / reverse proxy thông thường (ví dụ IP, User-Agent, URL, thời gian) để vận hành, bảo mật và chẩn đoán lỗi.
• Không có biểu mẫu thu thập dữ liệu cá nhân phức tạp trên các trang hiện tại (ngoài việc bạn chủ động gửi email tới kênh công khai).
• Không bật analytics bên thứ ba trên site công khai (mặc định). Nếu sau này bật, chính sách này sẽ được cập nhật trước khi triển khai.

2.2. Công cụ quản trị nội bộ (Affiliate All-in-One)

• Tài khoản người vận hành (email đăng nhập, mật khẩu đã băm — không lưu plaintext).
• Dữ liệu nghiệp vụ do người vận hành nhập hoặc đồng bộ trong hệ thống nội bộ (không xuất bản thô lên website công khai).
• Token tích hợp (kể cả Google OAuth) lưu phía máy chủ, không đưa vào bản dựng website công khai.

2.3. Google Ads API / OAuth (chỉ công cụ nội bộ)

Phần này áp dụng khi người vận hành kết nối Google cho công cụ nội bộ — không áp dụng cho khách reviewnest.top.

• Phạm vi (scope) OAuth trong mã nguồn:https://www.googleapis.com/auth/adwords— phục vụ Google Ads API (ví dụ nghiên cứu từ khóa / chỉ số nhu cầu). Không dùng scope này để khách đăng nhập trên reviewnest.top.
• Cách truy cập: chỉ người vận hành (đã đăng nhập công cụ nội bộ) mới khởi tạo OAuth; khách website công khai không thể bắt đầu kết nối Google qua reviewnest.top.
• Lưu trữ: access token và refresh token được đóng gói rồi mã hóa (Fernet) trên máy chủ ứng dụng nội bộ; không hiển thị trên website công khai và không trả về trình duyệt khách.
• Sử dụng: dữ liệu nhận từ Google Ads API dùng nội bộ để hỗ trợ nghiên cứu / chuẩn bị nội dung ReviewNest. Không bán dữ liệu nhận từ Google cho bên thứ ba; không dùng để cung cấp dịch vụ Google Ads cho khách qua website công khai; không công bố token hay bảng điều khiển nghiên cứu trên reviewnest.top.
• Bảo vệ: credential nằm sau kiểm soát truy cập của hệ thống nội bộ; website công khai là bản dựng tĩnh tách biệt và được quét để tránh lộ secret/pattern nội bộ.
• Xóa / ngắt kết nối: người vận hành có thể ngắt kết nối trong công cụ nội bộ; thao tác đó xóa bản ghi credential đã lưu trong cơ sở dữ liệu ứng dụng. Chính sách này không khẳng định hệ thống tự gọi API thu hồi token phía Google nếu mã nguồn chưa thực hiện bước đó — người vận hành có thể thu hồi quyền thêm trong tài khoản Google khi cần.

Việc sử dụng thông tin nhận từ Google API tuân thủGoogle API Services User Data Policy(kể cả yêu cầu Limited Use khi áp dụng).

3. Cookie và phiên

• Site công khai chủ yếu là trang tĩnh; không dùng cookie phiên đăng nhập cho khách.
• Công cụ nội bộ có thể dùng cookie phiên bảo mật cho người vận hành sau khi đăng nhập.

4. Mục đích sử dụng

• Vận hành và bảo mật website / máy chủ.
• Phản hồi khi bạn chủ động liên hệ qua kênh đã công bố.
• Nghiên cứu nội bộ và xuất bản nội dung review đã duyệt (khi có).
• Tuân thủ nghĩa vụ pháp lý nếu phát sinh (người vận hành tự rà soát nghĩa vụ áp dụng tại Việt Nam).

5. Chia sẻ dữ liệu

Không bán dữ liệu cá nhân. Nhà cung cấp hạ tầng (hosting, DNS, TLS, dịch vụ nhận email công khai) có thể xử lý nhật ký hoặc thư theo hợp đồng dịch vụ của họ. Dữ liệu nghiên cứu nội bộ và token Google không thuộc bản dựng website công khai.

6. Lưu trữ, bảo vệ và xóa

Bí mật và credential được giữ trên hệ thống nội bộ với kiểm soát truy cập. Hiện không có lịch tự động xóa theo số ngày cố định được công bố từ mã nguồn; nhật ký vận hành có thể được giữ trong thời gian hợp lý vì lý do bảo mật. Credential Google đã lưu có thể được xóa khi người vận hành ngắt kết nối (xem mục 2.3).

7. Thông tin pháp nhân / trụ sở / điện thoại

Website này không công bố tên công ty, mã số thuế, địa chỉ trụ sở hay số điện thoại. ReviewNest là thương hiệu nội dung của người vận hành cá nhân. Nếu sau này có pháp nhân và quyết định công bố, trang này sẽ được cập nhật.

8. Quyền của bạn

Bạn có thể yêu cầu thông tin / chỉnh sửa / xóa dữ liệu liên quan trong phạm vi pháp lý áp dụng quatrang Liên hệ (email công khai contact@reviewnest.top — kênh nhận thư liên hệ). Một số nhật ký kỹ thuật có thể được giữ vì lý do bảo mật.

9. Trẻ em

Website không hướng đến trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của nhóm này.

10. Thay đổi chính sách

Khi thay đổi đáng kể, trang này và ngày cập nhật sẽ được chỉnh lại.

11. Liên hệ

Email hỗ trợ công khai: contact@reviewnest.top. Địa chỉ này dùng để nhận thư liên hệ; cấu hình hiện tại không cung cấp hộp thư gửi đi (SMTP) từ địa chỉ công khai này. Chi tiết: trang Liên hệ.

Thương hiệu công khai: ReviewNest. Người vận hành: cá nhân (không công bố pháp nhân doanh nghiệp tại đây).

Xem thêm Điều khoản sử dụng.