Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 27 tháng 9 năm 2026

1. Giới thiệu

Savebase do Savebase Labs LLP, Ấn Độ vận hành. Chúng tôi coi trọng quyền riêng tư của bạn. Chính sách này giải thích cách thu thập, sử dụng, tiết lộ và bảo vệ thông tin khi dùng dịch vụ, gồm trang web và tiện ích Chrome. Khi dùng Savebase, bạn đồng ý việc thu thập và sử dụng thông tin theo chính sách này.

2. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp, gồm:

  • Thông tin tài khoản (địa chỉ email, mật khẩu)
  • Thông tin tài khoản Google (tên, địa chỉ email, ảnh hồ sơ) khi bạn đăng nhập bằng Google
  • Mã thông báo truy cập Google Sheets (được mã hóa) khi bạn kết nối tích hợp Google Sheets
  • Nội dung, URL và dấu trang bạn chủ động chọn đồng bộ lên nền tảng
  • Tệp phương tiện (hình ảnh, video) từ bài đăng bạn lưu: theo mặc định, phương tiện được hiển thị bằng URL tạm thời của nền tảng gốc và không lưu trên máy chủ chúng tôi. Nếu bạn đăng ký trả phí và chủ động bật tính năng Sao lưu phương tiện vĩnh viễn trong cài đặt, tệp sẽ được lấy từ nền tảng gốc và lưu vĩnh viễn trong bộ nhớ đám mây an toàn của chúng tôi. Sao lưu theo sự đồng ý này giúp nội dung đã lưu còn truy cập được ngay cả khi nguồn gốc xóa đi. Người dùng miễn phí và người dùng trả phí chưa bật sao lưu không bị ảnh hưởng; chúng tôi không lưu phương tiện của họ trên máy chủ.
  • Dữ liệu sử dụng và tùy chọn
  • Dữ liệu chương trình giới thiệu, gồm mã giới thiệu không thể suy ra thông tin, lượt nhấp liên kết được biểu diễn bằng mã trình duyệt ngẫu nhiên, ghi nhận giới thiệu, email người được giới thiệu đã che, trạng thái giao dịch đủ điều kiện và hoa hồng, cùng trạng thái rà soát gian lận
  • Thông tin chi trả chỉ sau khi kiếm được hoa hồng, gồm email nhận tiền hoặc đích thay thế được phê duyệt, loại người nhận, tên cha mẹ hoặc người giám hộ khi áp dụng, trạng thái xác minh, số tiền, mã tham chiếu nhà cung cấp và ngày thanh toán
  • Dữ liệu an toàn phiên gồm mã và nhãn thiết bị, phiên bản ứng dụng hoặc tiện ích, mã phiên, lần hoạt động cuối, IP và thành phố, quốc gia gần đúng suy từ mạng. Chúng tôi dùng để hiển thị, thu hồi phiên, phát hiện thiết bị mới hoặc đổi quốc gia và gửi cảnh báo.

3. Dữ liệu riêng của tiện ích trình duyệt

Để cung cấp dịch vụ dấu trang hợp nhất, tiện ích Savebase tương tác với một số trang bạn truy cập. Các nền tảng hiện được hỗ trợ gồm Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok và những nền tảng khác.

  • Dữ liệu xác thực và phiên: Tiện ích thu an toàn thông tin yêu cầu giới hạn như CSRF và tiêu đề ủy quyền từ nền tảng hỗ trợ, lưu trong bộ nhớ tiện ích Chrome trên thiết bị. Chỉ dùng trong trình duyệt để lấy metadata bài bạn chọn lưu/nhập. Không thêm vào bản ghi hoặc cố ý gửi lên máy chủ Savebase. Savebase không gửi cookie phiên xã hội lên máy chủ.
  • Nội dung website: Khi bạn chủ động lưu bài hoặc trang, hoặc tiện ích thấy bạn lưu gốc trên nền tảng hỗ trợ, chúng tôi lấy nội dung cụ thể đó (văn bản, media, URL) để lưu trong tài khoản.
  • Hoạt động người dùng trên nền tảng được hỗ trợ: Trên các trang mạng xã hội được hỗ trợ liệt kê trong tiện ích, tiện ích quan sát yêu cầu mạng phù hợp để phát hiện thao tác lưu, bỏ lưu, đánh dấu hoặc thích bài đăng và thực hiện hành động Savebase bạn đã bật. Tiện ích không dùng quyền truy cập này để xây dựng hồ sơ lịch sử duyệt web tổng quát.
  • Lưu giữ phương tiện vĩnh viễn: Nền tảng xã hội thường phục vụ media qua URL tạm. Nếu đăng ký trả phí và chủ động bật Sao lưu phương tiện vĩnh viễn, dịch vụ lấy và giữ bản sao media trong Backblaze B2. Nếu không, Savebase giữ URL gốc và không tạo bản sao máy chủ lâu dài.
  • Dấu trang trình duyệt: Nếu dùng tính năng "Nhập dấu trang", tiện ích mở rộng chỉ đọc dấu trang trình duyệt để nhập vào Savebase.

Chúng tôi không theo dõi lịch sử duyệt chung, chỉ lấy nội dung trang hoặc bài bạn chủ động chọn lưu.

4. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi dùng thông tin thu thập để:

  • Cung cấp, duy trì và cải thiện dịch vụ
  • Xác thực danh tính qua Đăng nhập bằng Google
  • Thay mặt bạn xuất và đồng bộ bài đăng đã lưu vào Google Sheets
  • Đồng bộ, hiện và tổ chức nội dung web đã lưu
  • Lưu trữ vĩnh viễn phương tiện từ bài đã lưu khi bạn có đăng ký trả phí và đã chủ động bật Sao lưu phương tiện vĩnh viễn; điều này giúp thư viện tiếp tục truy cập được ngay cả khi nội dung gốc bị xóa
  • Gửi thông báo kỹ thuật và hỗ trợ
  • Ghi nhận giới thiệu đủ điều kiện, tính và quản lý hoa hồng, xác minh người nhận, ngăn gian lận giới thiệu và giữ hồ sơ tài chính

5. Chrome Web Store và công bố dữ liệu

Tuân thủ Chính sách dữ liệu người dùng của Cửa hàng Chrome trực tuyến:

Việc Savebase dùng và chuyển thông tin từ API Chrome tuân thủ Chính sách dữ liệu người dùng Chrome Web Store, gồm yêu cầu Sử dụng hạn chế.

  • Chúng tôi không bán thông tin cá nhân hoặc dữ liệu người dùng cho bên thứ ba.
  • Chúng tôi không chia sẻ dữ liệu để quảng cáo.
  • Chúng tôi chỉ chuyển dữ liệu cho bên thứ ba khi cần cung cấp chức năng cốt lõi hoặc tuân thủ luật.
  • Chúng tôi không dùng dữ liệu để xác định khả năng tín dụng hay cho vay.

6. Dữ liệu Google API — Chia sẻ, chuyển giao và tiết lộ

Savebase dùng API Google để đăng nhập Google và xuất Google Sheets. Việc dùng và chuyển thông tin từ API Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu Limited Use.

Cụ thể:

  • Quyền truy cập Google Sheets chỉ dùng để tạo, đọc và cập nhật những bảng tính bạn chỉ định rõ cho việc xuất thư viện Savebase. Chúng tôi không đọc, truy cập hay sửa bất kỳ tệp Google Sheets nào khác trong tài khoản.
  • Đăng nhập bằng Google chỉ được dùng để xác thực tài khoản trong Savebase.
  • Tất cả token Google OAuth được mã hóa khi lưu bằng mã hóa tiêu chuẩn ngành và không bao giờ được chia sẻ, bán hay tiết lộ.

7. Máy chủ MCP và kết nối trợ lý AI

Người dùng Savebase Pro có thể kết nối Savebase với trợ lý AI như Claude và ChatGPT qua máy chủ MCP (Model Context Protocol) của chúng tôi tại mcp.savebase.space. Kết nối chỉ có quyền đọc: trợ lý được kết nối không thể tạo, chỉnh sửa, di chuyển hay xóa bất kỳ thứ gì trong tài khoản và không thể đăng ở đâu thay mặt bạn.

Khi trợ lý kết nối dùng Savebase trả lời, nó nhận các phần thư viện cần thiết. Tùy câu hỏi có thể gồm:

  • Tiêu đề và nội dung bài viết
  • Tên tác giả hoặc người tạo, URL bài và nền tảng nguồn
  • Ghi chú bạn đã viết trên bài đăng đã lưu
  • URL hình ảnh và video đính kèm với bài đăng đã lưu
  • Bản chép lời video bạn đã chọn trong Savebase
  • Tên thẻ/thư mục và số bài trong đó

Không có gì được gửi trừ khi câu hỏi khiến trợ lý truy vấn Savebase. Chúng tôi không gửi thư viện đến nhà cung cấp AI trong nền và không dùng thư viện để huấn luyện bất kỳ mô hình nào.

Quyền truy cập được cấp theo người dùng qua OAuth 2.1. Chúng tôi lưu token truy cập và làm mới cấp cho ứng dụng kết nối, danh tính ứng dụng và thời điểm dùng mỗi token gần nhất. Chúng tôi không nhận hay lưu thông tin đăng nhập trợ lý đó và không nhận cuộc trò chuyện của bạn với nó. Bạn có thể thu hồi kết nối bất cứ lúc nào từ Cài đặt → Máy chủ MCP → Ứng dụng kết nối, khiến các token của kết nối mất hiệu lực ngay.

Khi dữ liệu đến trợ lý kết nối, nó được xử lý theo chính sách riêng tư của nhà cung cấp đó, không phải của chúng tôi. Xem điều khoản riêng tư của trợ lý AI trước khi kết nối.

8. Hạ tầng bên thứ ba và bên xử lý phụ

Để cung cấp Savebase, chúng tôi dựa vào các dịch vụ bên thứ ba sau. Mỗi bên bị ràng buộc bằng hợp đồng phải xử lý dữ liệu an toàn và chỉ cho mục đích đã nêu:

  • Supabase (Singapore): Nhà cung cấp cơ sở dữ liệu và xác thực chính của chúng tôi. Dữ liệu tài khoản, bài đã lưu và siêu dữ liệu của bạn được lưu trên hạ tầng Supabase ở khu vực Singapore (ap-southeast-1). Chúng tôi đã ký Thỏa thuận xử lý dữ liệu (DPA) với Supabase. Tìm hiểu thêm tại supabase.com/privacy.
  • Backblaze B2 (Lưu trữ đám mây): Nếu bạn là người đăng ký trả phí và đã bật tính năng Sao lưu nội dung đa phương tiện vĩnh viễn, các tệp đa phương tiện (hình ảnh và video) từ bài đăng đã lưu sẽ được lưu thành bản sao vĩnh viễn trong kho lưu trữ đối tượng Backblaze B2. Điều này đảm bảo bạn vẫn truy cập được nội dung đã lưu ngay cả khi nền tảng gốc xóa nó. Không có nội dung đa phương tiện nào được lưu trong Backblaze B2 cho người dùng miễn phí hoặc người dùng trả phí chưa bật tính năng này. Tìm hiểu thêm tại backblaze.com/privacy.
  • Coolify (Tự lưu trữ): Chúng tôi dùng Coolify tự lưu trữ một phần backend, gồm quy trình lấy và tải media lên Backblaze B2.
  • Cloudflare: Trang web và một số dịch vụ của chúng tôi được cung cấp qua Cloudflare, đơn vị cung cấp DNS, CDN và bảo vệ DDoS. Cloudflare có thể xử lý siêu dữ liệu yêu cầu, chẳng hạn địa chỉ IP, trong phạm vi dịch vụ này. Tìm hiểu thêm tại cloudflare.com/privacypolicy.
  • PayPal và nhà cung cấp chi trả được phê duyệt: Sau khi bạn kiếm hoa hồng giới thiệu và cung cấp thông tin nhận tiền, nhà cung cấp được chọn nhận thông tin cần để chuyển và ghi nhận thanh toán. Do PayPal không hỗ trợ thanh toán nội địa Ấn Độ sang Ấn Độ, các khoản đó có thể dùng tài khoản ngân hàng hoặc địa chỉ UPI đã xác minh theo yêu cầu.

9. Cookie và phân tích

Chúng tôi dùng ít cookie và dịch vụ phân tích để hiểu, cải thiện Savebase. Lần đầu truy cập, chúng tôi hỏi đồng ý trước khi dùng lưu trữ phân tích hoặc quảng cáo. Trước khi chọn, chỉ phần thiết yếu hoạt động.

Dịch vụ chúng tôi dùng

  • Google Analytics 4 — thống kê sử dụng tổng hợp như trang truy cập, tính năng được dùng và nguồn khách đến. Nếu từ chối, Google Analytics chạy chế độ hạn chế, không đặt cookie hay lưu mã định danh trên thiết bị. Xem Chính sách quyền riêng tư của Google.
  • Microsoft Clarity — phân tích phiên đã ẩn danh giúp tìm phần giao diện hỏng hoặc khó hiểu. Clarity chỉ được tải khi bạn đồng ý cookie phân tích; nếu từ chối thì hoàn toàn không tải. Xem Tuyên bố về quyền riêng tư của Microsoft.
  • Lưu trữ thiết yếu — nhớ lựa chọn đồng ý, giao diện sáng/tối và duy trì đăng nhập. Luôn hoạt động vì Savebase không thể vận hành nếu thiếu và không bao giờ dùng để quảng cáo.
  • Lưu trữ ghi nhận giới thiệu — khi mở link giới thiệu hợp lệ, Savebase lưu mã giới thiệu, token trình duyệt ngẫu nhiên và hạn hết hiệu lực vào bộ nhớ trình duyệt bên thứ nhất. Bản ghi máy chủ tương ứng hết hạn sau 30 ngày. Token không dựa vào đặc điểm phần cứng và không dùng xây dựng hồ sơ duyệt web.

Lựa chọn đồng ý

Lựa chọn nằm trong cookie tên site_consent trong 180 ngày. Chúng tôi cũng lưu quyết định — các danh mục bạn chọn và thời điểm chọn — để chứng minh đã có sự đồng ý theo yêu cầu GDPR.

Thay đổi hoặc rút lại sự đồng ý

Bạn đổi hoặc rút đồng ý bất kỳ lúc nào bằng Cài đặt cookie ở chân trang bất kỳ. Banner đồng ý sẽ mở lại để bạn chọn lại. Rút sự đồng ý cũng dễ như đồng ý và không ảnh hưởng tính hợp pháp của xử lý trước khi rút.

10. Chuyển dữ liệu quốc tế

Dữ liệu cá nhân lưu và xử lý trên máy chủ Singapore qua Supabase và trung tâm Backblaze B2. Truy cập ngoài Singapore nghĩa là dữ liệu sang khu vực tài phán khác. Dùng Savebase là đồng ý chuyển. Chúng tôi bảo vệ phù hợp chính sách dù xử lý ở đâu.

11. Bảo mật dữ liệu

Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin. Dữ liệu giữa tiện ích, website và dịch vụ được mã hóa khi truyền bằng HTTPS. Thông tin xác thực nhạy cảm phía máy chủ, gồm token OAuth Google, được mã hóa khi lưu. Một số tùy chọn và giá trị yêu cầu nền tảng tạm thời nằm trong bộ nhớ tiện ích Chrome, được bảo vệ bởi hồ sơ trình duyệt và hệ điều hành; không được mô tả là Savebase mã hóa riêng. Media Backblaze B2, chỉ dành cho người trả phí bật sao lưu vĩnh viễn, dùng URL phân phối có kiểm soát truy cập. Dù cố gắng bảo vệ, không cách truyền Internet hay lưu điện tử nào an toàn 100%.

12. Lưu giữ và xóa dữ liệu

Chúng tôi giữ thông tin khi tài khoản hoạt động hoặc cần cung cấp dịch vụ. Hồ sơ phiên có dữ liệu kỹ thuật và vị trí nêu trên. IP đầy đủ được rút thành tiền tố mạng sau 30 ngày. Hồ sơ bị xóa khi không còn gắn phiên xác thực hoạt động. Bạn có thể yêu cầu xóa dữ liệu trong cài đặt. Khi xóa tài khoản, dấu trang, cấu hình, token OAuth và media B2 bị xóa vĩnh viễn khỏi hệ thống hoạt động. Bản ghi nhấp giới thiệu hết hạn sau 30 ngày. Hoa hồng, chi trả, hoàn tiền, rà soát gian lận và giao dịch liên quan có thể giữ nếu cần hợp lý cho thuế, kế toán, tranh chấp, chống gian lận hoặc nghĩa vụ luật; định danh không cần bị xóa hoặc tách liên kết.

13. Quyền riêng tư của trẻ em

Savebase không dành cho người dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân của trẻ dưới 13 tuổi. Người tham gia không được phép quản lý tài khoản nhận tiền theo luật phải dùng tài khoản của cha mẹ hoặc người giám hộ. Chúng tôi chỉ thu tên người giám hộ, email nhận tiền, xác minh và đồng ý sau khi phát sinh hoa hồng, chỉ để thực hiện chi trả. Nếu là cha mẹ hoặc người giám hộ và cho rằng con đã cung cấp dữ liệu cá nhân, hãy liên hệ support@savebase.space và chúng tôi sẽ nhanh chóng xóa thông tin đó khỏi hệ thống.

14. Quyền của bạn

Bạn có quyền:

  • Truy cập dữ liệu cá nhân của bạn
  • Sửa dữ liệu không chính xác
  • Yêu cầu xóa dữ liệu của bạn
  • Xuất dữ liệu của bạn ở định dạng có thể chuyển sang nơi khác
  • Thu hồi quyền Google OAuth bất kỳ lúc nào qua Quyền tài khoản Google hoặc qua Cài đặt Savebase

15. Thay đổi chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư. Khi đó đổi ngày trên đầu trang và báo thay đổi quan trọng qua email hoặc thông báo rõ trong Savebase. Bạn nên xem định kỳ. Tiếp tục dùng sau khi công bố nghĩa là chấp nhận chính sách mới.

16. Liên hệ chúng tôi

Nếu có câu hỏi về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ tại support@savebase.space.