Chính sách quyền riêng tư của Namistay Social Assistant

Bởi Trần Khánh Ngân

Cập nhật ngày 10/11/2026

1. Phạm vi áp dụng

Chính sách áp dụng đối với:

Người sử dụng Namistay Social Assistant.
Chủ tài khoản Threads chủ động cấp quyền cho ứng dụng.
Thông tin về bài viết, tác giả và bình luận được ứng dụng tiếp nhận hợp lệ thông qua Threads API.
Nội dung, hình ảnh và hồ sơ khách sạn được người sử dụng nhập vào công cụ.

Chức năng thực tế phụ thuộc vào phiên bản ứng dụng, cấu hình của người sử dụng và quyền truy cập được Meta hoặc nhà cung cấp dịch vụ cấp.

Chính sách này dành riêng cho Namistay Social Assistant. Việc đặt phòng và sử dụng dịch vụ lưu trú được điều chỉnh bởi các chính sách tương ứng trên website Namistay.

2. Dữ liệu ứng dụng xử lý

2.1. Thông tin tài khoản Threads

Khi chủ tài khoản cấp quyền, ứng dụng có thể tiếp nhận và lưu các thông tin cần thiết như:

Mã định danh tài khoản Threads.
Tên người dùng và tên hiển thị.
Ảnh đại diện nếu API cung cấp.
Các quyền đã cấp và trạng thái kết nối.
Mã truy cập, thời hạn hiệu lực và thông tin cần thiết để duy trì kết nối.

Ứng dụng sử dụng luồng cấp quyền của Threads. Người sử dụng không cần nhập mật khẩu Threads trực tiếp vào Namistay Social Assistant.

2.2. Nội dung đăng và bình luận

Ứng dụng xử lý nội dung do người sử dụng tạo hoặc lựa chọn, bao gồm:

Bản nháp bài viết và bình luận.
Hình ảnh đính kèm.
Thời gian đặt lịch.
Tài khoản được chọn để thực hiện thao tác.
Trạng thái gửi, mã bài viết hoặc bình luận và đường dẫn kết quả nếu API cung cấp.
Lịch sử thao tác và thông báo lỗi phục vụ kiểm tra.

2.3. Dữ liệu bài viết được tìm kiếm

Trong phạm vi quyền truy cập được Meta cho phép, ứng dụng có thể xử lý:

Nội dung bài viết và bình luận được API cung cấp.
Tên người dùng, mã định danh tác giả hoặc bài viết.
Thời điểm đăng và đường dẫn bài viết.
Từ khóa tìm kiếm, kết quả phân loại và trạng thái xử lý.

Việc một bài viết xuất hiện công khai không đồng nghĩa ứng dụng có thể tiếp cận mọi thông tin liên quan. Ứng dụng chỉ sử dụng dữ liệu mà API và quyền được cấp cho phép truy cập.

2.4. Hồ sơ khách sạn

Người sử dụng có thể nhập thông tin khách sạn, loại phòng, tiện ích, chính sách, giá, ưu đãi, hình ảnh, thông tin liên hệ và tài liệu nguồn.

Ứng dụng lưu bản nháp, phiên bản đã duyệt và lịch sử thay đổi để hỗ trợ kiểm soát nội dung. Ghi chú nội bộ được phân biệt với thông tin được phép sử dụng công khai.

2.5. Dữ liệu cấu hình và kỹ thuật

Ứng dụng có thể lưu:

Cấu hình AI, kho ảnh và các chức năng tự động.
Khóa API hoặc thông tin xác thực do người sử dụng cung cấp.
Tên người thao tác được cấu hình trên máy.
Nhật ký hoạt động, thời điểm và chi tiết lỗi cần thiết để hỗ trợ vận hành.

Tên người thao tác trên máy không mặc nhiên là một tài khoản nhân viên đã được xác thực.

3. Mục đích sử dụng dữ liệu

Dữ liệu được xử lý nhằm:

Xác minh và duy trì kết nối với tài khoản đã cấp quyền.
Soạn, lưu, đăng hoặc đặt lịch nội dung theo lựa chọn của người sử dụng.
Tìm bài viết theo từ khóa trong phạm vi quyền được cấp.
Hỗ trợ nhận diện nhu cầu và đề xuất bình luận phù hợp.
Cung cấp dữ kiện khách sạn cho chức năng AI.
Theo dõi kết quả, hạn chế gửi trùng và xử lý lỗi.
Thực hiện yêu cầu ngắt kết nối, hỗ trợ hoặc xóa dữ liệu.
Kiểm tra an toàn, phát hiện sử dụng sai và đáp ứng yêu cầu hợp lệ của cơ quan có thẩm quyền.

Namistay không bán dữ liệu nhận được thông qua ứng dụng.

4. Kết nối Threads và thao tác công khai

Ứng dụng thực hiện thao tác bằng tài khoản Threads mà người sử dụng đã kết nối và lựa chọn.

Bài viết hoặc bình luận được gửi lên Threads có thể được công khai theo cài đặt của tài khoản, bài đích và nền tảng. Nội dung công khai cũng chịu sự điều chỉnh của các chính sách Meta.

Người sử dụng có trách nhiệm kiểm tra tài khoản, nội dung, hình ảnh và phạm vi thao tác trước khi xác nhận.

Chức năng tạo gợi ý AI không tự động đồng nghĩa với việc cho phép gửi nội dung. Nếu phiên bản ứng dụng hỗ trợ gửi tự động, chức năng này chỉ được sử dụng sau khi người sử dụng chủ động bật và xác nhận phạm vi hoạt động.

Người sử dụng có thể tạm dừng các tác vụ tự động. Việc dừng không bảo đảm thu hồi được yêu cầu đã gửi tới nền tảng hoặc xóa nội dung đã được đăng.

5. Xử lý dữ liệu bằng AI

Khi người sử dụng gọi chức năng AI, ứng dụng gửi dữ liệu cần thiết tới nhà cung cấp đang được cấu hình, chẳng hạn Anthropic, Meta Model API hoặc Google Gemini.

Tùy chức năng, dữ liệu gửi có thể bao gồm:

Yêu cầu soạn hoặc chỉnh sửa nội dung.
Dữ kiện công khai từ phiên bản hồ sơ khách sạn đã duyệt.
Nội dung bài viết cần phân tích hoặc trả lời.
Bản nháp đang được chỉnh sửa.
Kết quả nghiên cứu và nguồn tham khảo.

Ứng dụng không cần cung cấp mật khẩu Threads, mã truy cập Threads hoặc khóa xác thực của các dịch vụ khác cho mô hình để viết nội dung.

Người sử dụng không nên nhập dữ liệu nhạy cảm, bí mật kinh doanh hoặc thông tin cá nhân không cần thiết vào yêu cầu AI.

Cách lưu giữ và sử dụng dữ liệu của nhà cung cấp phụ thuộc vào dịch vụ, loại tài khoản và điều khoản áp dụng. Đặc biệt, dịch vụ AI miễn phí có thể có điều kiện sử dụng dữ liệu để cải thiện sản phẩm khác với dịch vụ trả phí.

Nội dung do AI tạo có thể sai hoặc thiếu ngữ cảnh. Người sử dụng cần kiểm tra thông tin về giá, điều kiện ưu đãi, tiện ích và tình trạng phòng trước khi công bố. Không sử dụng AI để tạo trải nghiệm khách hàng hoặc lời chứng thực không có thật.

6. Hình ảnh và kho lưu trữ

Hình ảnh có thể được lưu trên máy sử dụng ứng dụng và, khi cần đăng, được tải tới kho lưu trữ do người sử dụng cấu hình, ví dụ dịch vụ tương thích S3 hoặc Cloudflare R2.

Đường dẫn ảnh có thể được cung cấp cho Meta để tải và xử lý nội dung. Tùy cấu hình, ứng dụng sử dụng đường dẫn có thời hạn hoặc đường dẫn ảnh công khai có sẵn.

Người có được đường dẫn ảnh hợp lệ có thể truy cập ảnh trong thời gian đường dẫn còn hiệu lực. Người sử dụng chỉ nên chọn hình ảnh có quyền sử dụng và phù hợp để công khai.

Việc xóa ảnh tạm phụ thuộc vào cấu hình và cơ chế xử lý của ứng dụng hoặc kho lưu trữ. Ảnh trên máy, ảnh trên kho tạm và ảnh đã xuất bản lên Threads là các bản dữ liệu khác nhau; xóa một bản không mặc nhiên xóa tất cả các bản còn lại.

7. Các bên có thể tiếp nhận dữ liệu

Dữ liệu có thể được cung cấp trong phạm vi cần thiết cho:

Meta/Threads: xác thực, tìm kiếm và thực hiện thao tác được cấp quyền.
Nhà cung cấp AI được chọn: xử lý yêu cầu tạo, phân tích hoặc chỉnh sửa nội dung.
Nhà cung cấp kho ảnh được cấu hình: lưu và phân phối hình ảnh phục vụ xuất bản.
Người được Namistay cho phép vận hành hoặc hỗ trợ: khi cần xử lý công việc và yêu cầu hỗ trợ.
Cơ quan có thẩm quyền: khi có yêu cầu hợp lệ.

Các nhà cung cấp có thể xử lý dữ liệu trên hệ thống đặt ngoài Việt Nam theo điều khoản và chính sách của họ. Namistay không cam kết rằng mọi dữ liệu luôn được lưu tại Việt Nam.

8. Lưu trữ và bảo vệ dữ liệu

Ở phiên bản desktop, dữ liệu nghiệp vụ được lưu trên máy sử dụng ứng dụng. Dữ liệu cũng có thể tồn tại trong bản sao lưu và tại các dịch vụ bên ngoài được cấu hình.

Thông tin xác thực được lưu bằng cơ chế bảo vệ thông tin bí mật của ứng dụng và hệ điều hành. Người sử dụng cần bảo vệ tài khoản Windows, thiết bị và các bản sao lưu, đồng thời không chia sẻ khóa qua ảnh chụp, hội thoại hoặc tệp công khai.

Dữ liệu được giữ trong khoảng thời gian cần thiết cho mục đích sử dụng, xử lý công việc, hỗ trợ và các nghĩa vụ liên quan. Thời gian lưu có thể khác nhau giữa dữ liệu trên máy, bản sao lưu, nhật ký và dịch vụ bên ngoài.

Không có phương pháp lưu trữ hoặc truyền dữ liệu nào bảo đảm an toàn tuyệt đối. Khi phát hiện khóa bị lộ hoặc truy cập bất thường, người sử dụng cần ngắt kết nối, thu hồi hoặc thay khóa tại nhà cung cấp liên quan.

9. Ngắt kết nối và thu hồi quyền

Người sử dụng có thể ngắt tài khoản trong phần quản lý kết nối của ứng dụng.

Ngắt kết nối trong tool và thu hồi quyền trên Threads là hai thao tác khác nhau. Để thu hồi quyền từ phía Meta, chủ tài khoản có thể mở phần quản lý quyền ứng dụng hoặc quyền trên trang web trong Threads.

Việc ngắt kết nối không tự động xóa hồ sơ khách sạn, lịch sử nghiệp vụ hoặc nội dung đã xuất bản.

Các tác vụ chưa thực hiện cần được dừng hoặc kiểm tra lại khi tài khoản bị ngắt, hết hạn hoặc thay đổi.

10. Yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu

Chủ tài khoản hoặc người có dữ liệu liên quan có thể liên hệ Namistay để yêu cầu kiểm tra, chỉnh sửa hoặc xóa dữ liệu trong phạm vi Namistay quản lý.

Vui lòng gửi yêu cầu tới namistayhotel@gmail.com, tiêu đề:

“Yêu cầu dữ liệu – Namistay Social Assistant”

Nội dung đề nghị gồm:

Tên hoặc cách xưng hô.
Username Threads hoặc đường dẫn bài viết liên quan.
Loại dữ liệu và yêu cầu cần xử lý.
Địa chỉ liên hệ để nhận phản hồi.

Không gửi mật khẩu, mã truy cập hoặc khóa API.

Namistay có thể yêu cầu thông tin phù hợp để xác minh quyền yêu cầu, hạn chế việc truy cập hoặc xóa dữ liệu của người khác.

Với dữ liệu chỉ nằm trên máy cục bộ, việc xử lý có thể cần sự phối hợp của người quản lý máy. Việc gỡ cài đặt ứng dụng không nên được coi là đã xóa toàn bộ dữ liệu.

Xóa dữ liệu trong tool không tự động xóa bài hoặc bình luận đã đăng trên Threads. Chủ tài khoản cần xử lý nội dung đó trên nền tảng hoặc qua chức năng được hỗ trợ.

Dữ liệu trong bản sao lưu và hệ thống của nhà cung cấp bên ngoài được xử lý theo cơ chế lưu giữ và chính sách tương ứng. Nếu một phần dữ liệu cần được giữ lại vì lý do hợp lệ, Namistay sẽ giải thích trong phạm vi có thể.

11. Cập nhật chính sách

Chính sách có thể được cập nhật khi chức năng, nhà cung cấp hoặc cách xử lý dữ liệu thay đổi.

Phiên bản mới được đăng trên trang này cùng ngày cập nhật. Các thay đổi cần sự cho phép hoặc cấu hình bổ sung sẽ được thực hiện qua quy trình tương ứng trước khi áp dụng.