Chính sách quyền riêng tư

Auto Ads là công cụ giúp chủ tài khoản quảng cáo Meta (Facebook) tự quản lý quảng cáo của chính mình thông qua trợ lý AI (giao thức MCP), sử dụng Meta Marketing API chính thức và ứng dụng Meta do chính người dùng tạo và sở hữu.

Auto Ads is a tool that lets Meta ad account owners manage their own advertising through AI assistants (MCP protocol), using the official Meta Marketing API with a Meta app created and owned by the user themselves.

1. Dữ liệu chúng tôi thu thập

• Email đăng nhập — để tạo tài khoản thành viên và gửi mã OTP.
• Thông tin ứng dụng Meta của bạn — App ID và App Secret do bạn tự nhập, dùng để gọi Marketing API thay mặt bạn.
• Access token Meta — do bạn cấp qua đăng nhập Facebook (OAuth) hoặc tự dán vào, kèm danh sách tài khoản quảng cáo (ad account id, tên, tiền tệ) và tên hiển thị Facebook của bạn.
• File media — ảnh/video bạn chủ động upload lên media hub để dùng cho quảng cáo.

Chúng tôi không thu thập danh bạ, tin nhắn, dữ liệu bạn bè, hay bất kỳ dữ liệu nào ngoài phạm vi quyền (scope) bạn cấp cho chính ứng dụng của bạn.

2. Mục đích sử dụng

• Thực hiện các lệnh quản lý quảng cáo do chính bạn ra lệnh thông qua AI: đọc báo cáo, tạo/sửa chiến dịch, upload media quảng cáo…
• Gửi email OTP đăng nhập.
• Hiển thị trạng thái kết nối (hạn token, danh sách ad account) trong dashboard của bạn.

Chúng tôi không bán, không chia sẻ, không cho thuê dữ liệu của bạn cho bất kỳ bên thứ ba nào. Dữ liệu không được dùng cho quảng cáo của chúng tôi hay huấn luyện mô hình AI.

3. Lưu trữ & bảo mật

• Dữ liệu lưu trên máy chủ riêng do chúng tôi vận hành, database không truy cập được từ Internet.
• Mọi kết nối qua HTTPS (TLS). Mọi request tới Meta kèm appsecret_proof theo khuyến nghị bảo mật của Meta.
• App Secret và access token không bao giờ được trả về trình duyệt hay AI — trợ lý AI chỉ nhận một MCP token trung gian do chúng tôi cấp, có thể thu hồi bất kỳ lúc nào.
• Chúng tôi tuân thủ Meta Platform Terms và Developer Policies.

4. Thời gian lưu trữ

Dữ liệu kết nối được lưu cho tới khi bạn xóa kết nối trong dashboard hoặc yêu cầu xóa tài khoản. Khi bạn xóa một kết nối, App ID, App Secret, access token và MCP token tương ứng bị xóa ngay lập tức và vĩnh viễn khỏi hệ thống.

5. Quyền của bạn

• Xem toàn bộ kết nối và dữ liệu của mình trong dashboard.
• Xóa từng kết nối (thu hồi MCP token) hoặc toàn bộ dữ liệu bất kỳ lúc nào — xem Hướng dẫn xóa dữ liệu.
• Thu hồi quyền của ứng dụng khỏi tài khoản Facebook của bạn tại Cài đặt Facebook → Business Integrations.

6. Cookie

Chúng tôi chỉ dùng một cookie phiên đăng nhập (autoads_session, HttpOnly, Secure) để giữ trạng thái đăng nhập trong 7 ngày. Không dùng cookie theo dõi hay quảng cáo.

7. Liên hệ

Nếu chính sách này thay đổi, chúng tôi sẽ cập nhật ngày hiệu lực ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau thay đổi đồng nghĩa bạn chấp nhận chính sách mới.