Chính sách bảo mật
Cập nhật lần cuối: 06/10/2026
1. Chúng tôi là ai
Vibe X by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại x.hoiai.com.vn. Vibe X là sản phẩm độc lập, không thuộc và không được X Corp. bảo trợ. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.
2. Dữ liệu chúng tôi thu thập
- Địa chỉ email để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
- Mã truy cập và mã làm mới (access/refresh token) X do bạn uỷ quyền, lưu dạng mã hoá.
- Dữ liệu tài khoản X mà bạn cho phép truy cập: xem Mục 2b.
- Nhật ký sử dụng: thời điểm, tên công cụ, độ trễ, trạng thái của mỗi lần gọi, để bảo mật, tính hạn mức và đối soát sự cố. Không ghi nội dung tham số hay kết quả.
- Nhật ký thay đổi: mỗi thao tác ghi (kể cả xem trước) lưu thời gian, công cụ, giá trị trước và sau, người thực hiện; khi sửa hoặc xoá bài, nội dung cũ được lưu để bạn khôi phục.
2b. Dịch vụ X và phạm vi truy cập
Ứng dụng xin các phạm vi (scope) OAuth 2.0 (PKCE) của X API v2 sau trên trang uỷ quyền chính thức của X:
- tweet.read, users.read: đọc thông tin tài khoản, bài viết, lượt nhắc, bài bạn quan tâm và hồ sơ công khai của tài khoản khác khi bạn yêu cầu.
- tweet.write, media.write: đăng bài, chuỗi bài, trả lời, trích dẫn, xoá bài của chính bạn và tải ảnh đi kèm; chỉ khi bạn xác nhận.
- follows.read, follows.write: xem người theo dõi và đang theo dõi; theo dõi / bỏ theo dõi khi bạn xác nhận.
- like.read, like.write, bookmark.read, bookmark.write, mute.read, mute.write: xem và thay đổi bài đã thích, bài đánh dấu, tài khoản đã tắt tiếng.
- dm.read, dm.write: đọc và gửi tin nhắn riêng; chỉ gửi khi bạn xác nhận.
- offline.access: nhận mã làm mới (refresh token) để duy trì kết nối mà không phải uỷ quyền lại.
Chúng tôi không thu thập mật khẩu X của bạn. Việc uỷ quyền diễn ra hoàn toàn trên hệ thống của X. Dịch vụ chỉ thao tác trên các tài khoản X của chính bạn; nội dung công khai của người dùng khác (kết quả tìm kiếm, hồ sơ, bài của họ) chỉ được đọc khi bạn yêu cầu và không được lưu trữ.
3. Dùng dữ liệu để làm gì
- Thực hiện đúng những thao tác bạn yêu cầu qua công cụ AI hoặc bảng điều khiển.
- Tạo báo cáo định kỳ gửi tới email/Telegram do chính bạn đăng ký.
- Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.
4. Tuân thủ chính sách dữ liệu của X
Việc sử dụng và chuyển giao dữ liệu nhận từ X API tuân thủ Thỏa thuận và chính sách dành cho nhà phát triển X, Điều khoản dịch vụ của X và Chính sách quyền riêng tư của X. Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để phục vụ quảng cáo cho bên khác hay huấn luyện mô hình AI tổng quát, và không cho phép con người đọc dữ liệu của bạn trừ khi bạn đồng ý, để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu. Xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP.
5. Chia sẻ với bên thứ ba
Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết: máy chủ lưu trữ, dịch vụ gửi email (SMTP) và Telegram (nếu bạn bật báo cáo Telegram). Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn.
6. Lưu trữ và bảo mật
- Toàn bộ kết nối được mã hoá TLS/SSL.
- Access/refresh token X được mã hoá (Fernet/AES) khi lưu; token MCP chỉ lưu dạng băm.
- Token X không bao giờ được trả cho trợ lý AI hay ghi vào nhật ký.
- Mỗi kết nối MCP chỉ truy cập các tài khoản X đã liên kết với email của bạn, không truy cập chéo.
7. Quyền của bạn
- Thu hồi quyền bất cứ lúc nào trong mục Ứng dụng đã kết nối của cài đặt X hoặc bằng nút "Hủy liên kết" trong mục Cấp quyền.
- Thu hồi hoặc tạo lại token MCP trong mục Cấp quyền.
- Yêu cầu xoá toàn bộ dữ liệu tài khoản bằng cách gửi email tới info@noithatviva.vn; chúng tôi xử lý trong 30 ngày.
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật ngày ở đầu trang và thông báo qua email đăng ký trước khi thay đổi có hiệu lực.