Privacy Policy / Chính sách quyền riêng tư

Last updated / Cập nhật lần cuối: 2026-06-12

English Summary

NCTU Social CMS is a centralized social media content management and publishing system operated by Nam Can Tho University (Vietnam). It enables authorized staff members to manage, schedule, and publish content across multiple social media platforms including TikTok, Facebook, Instagram, and Threads.

Data collected: When a user connects a TikTok account via TikTok OAuth, we collect the TikTok Open ID, display name, avatar, and access/refresh tokens required for content publishing (scopes: user.info.basic, video.publish, video.upload). We do not collect TikTok passwords.

Data usage: Tokens are used solely to publish content on behalf of authorized users. All tokens are encrypted with AES-256 before storage and are never exposed to the frontend.

Data deletion: Users may revoke access at any time via TikTok's app settings (Profile → Settings → Security → Manage app access → NCTU Social CMS → Remove), or by emailing contact@news.nctu.edu.vn to request complete data removal within 30 days.

NCTU Social CMS là hệ thống quản lý nội dung, xuất bản và đăng bài tự động đa kênh mạng xã hội phục vụ công tác truyền thông tin tức của Đại học Nam Cần Thơ.

Để cung cấp dịch vụ liên kết đăng bài, chúng tôi hỗ trợ các cơ chế kết nối API chính thức từ các đối tác mạng xã hội lớn bao gồm Facebook Graph API, Instagram Graph API, Threads API và TikTok Creator API. Khi người dùng thực hiện liên kết tài khoản trên hệ thống, chúng tôi sẽ thu thập và sử dụng thông tin theo các quy định dưới đây.

1. Dữ liệu thu thập và phương thức kết nối

TikTok Integration (TikTok OAuth & User Info): Khi người dùng cấp quyền liên kết tài khoản TikTok thông qua cơ chế TikTok OAuth bảo mật, hệ thống sẽ nhận các thông tin cơ bản được ủy quyền (TikTok user information) bao gồm: mã nhận diện tài khoản (TikTok Open ID), tên hiển thị, ảnh đại diện, đường dẫn kênh, và trạng thái xác minh. Hệ thống tuyệt đối không thu thập hoặc lưu trữ mật khẩu đăng nhập tài khoản TikTok của người dùng.

Content Publishing API: Để thực hiện tính năng lập lịch và xuất bản video/hình ảnh, hệ thống thu thập khóa truy cập (TikTok Access Token và Refresh Token) tương ứng với các quyền hạn xuất bản (như video.publish, photo.publish).

Các kết nối mạng xã hội khác (Facebook, Instagram, Threads): Thu thập các mã nhận diện trang (Page ID), tên trang, ảnh đại diện trang và mã token trang phục vụ đăng bài.

2. Mục đích sử dụng dữ liệu

  • Xác thực tài khoản quản trị viên và thiết lập liên kết kênh mạng xã hội.
  • Xuất bản tự động video ngắn, hình ảnh và caption bài viết lên các nền tảng được liên kết theo yêu cầu trực tiếp hoặc theo lịch hẹn trước của quản trị viên.
  • Theo dõi trạng thái xuất bản bài viết và đồng bộ số liệu tương tác phục vụ báo cáo thống kê nội bộ.
  • Đảm bảo tính ổn định của hệ thống, ghi nhật ký (log) vận hành và phòng ngừa sự cố kỹ thuật.

3. Lưu trữ và bảo mật thông tin

Tất cả các khóa bảo mật và mã truy cập (bao gồm TikTok Access Token, Refresh Token, Page Token) đều được mã hóa bằng thuật toán đối xứng hai chiều mạnh mẽ AES-256 ở tầng backend trước khi lưu vào cơ sở dữ liệu. Chúng tôi tuyệt đối không bao giờ trả về hoặc để lộ các token này ở giao diện người dùng (frontend) nhằm phòng tránh nguy cơ tấn công chiếm quyền.

4. Gỡ bỏ quyền truy cập ứng dụng

  • Gỡ liên kết TikTok: Người dùng có thể chủ động hủy liên kết bất cứ lúc nào trong ứng dụng TikTok: Chọn Hồ sơ (Profile) → Cài đặt và quyền riêng tư → Bảo mật và đăng nhập → Quản lý quyền truy cập ứng dụng → Chọn NCTU Social CMS và bấm Gỡ bỏ (Remove).
  • Gỡ liên kết Facebook/Meta: Người dùng gỡ quyền ứng dụng trực tiếp trong mục Business Integrations trong phần cài đặt tài khoản Facebook.

5. Liên hệ và yêu cầu xóa dữ liệu hoàn toàn

Để gửi yêu cầu truy xuất hoặc xóa bỏ hoàn toàn thông tin liên kết tài khoản đã lưu trữ trên cơ sở dữ liệu hệ thống, vui lòng gửi thư điện tử yêu cầu về bộ phận hỗ trợ kỹ thuật: contact@news.nctu.edu.vn. Yêu cầu của bạn sẽ được xử lý và phản hồi bằng văn bản trong vòng 7 ngày làm việc.