Chính sách bảo mật

1. Nguyên tắc thu thập dữ liệu

Chúng tôi chỉ thu thập và xử lý các thông tin cần thiết nhằm cung cấp, duy trì và cải thiện các tính năng của WrixSEO. Mọi dữ liệu người dùng cung cấp hoặc kết nối đều được quản lý với tiêu chuẩn bảo mật cao nhất và chỉ phục vụ cho tài khoản của bạn.

WrixSEO không bao giờ bán, chia sẻ hoặc thương mại hóa thông tin tài khoản, danh sách từ khóa hay dữ liệu bài viết riêng của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo.

2. Thông tin chúng tôi thu thập

Khi bạn đăng ký và vận hành trên nền tảng WrixSEO, hệ thống tiếp nhận và xử lý các loại dữ liệu sau:

• Dữ liệu tài khoản: Địa chỉ email, họ và tên, mật khẩu được mã hóa an toàn (bcrypt), ảnh đại diện và mã định danh người dùng (khi đăng nhập qua Google OAuth).
• Dữ liệu cấu hình website: Tên miền, URL sitemap, địa chỉ tiếp nhận webhook, khóa bí mật webhook (webhook secret), hồ sơ nhận diện thương hiệu và nguyên tắc biên tập.
• Dữ liệu Google Search Console: Khi bạn chủ động cấp quyền truy cập GSC, hệ thống chỉ đọc các chỉ số hiệu suất tìm kiếm (lượt nhấp, lượt hiển thị, vị trí trung bình, truy vấn tìm kiếm) theo phạm vi website bạn chỉ định. Quyền truy cập tuân thủ tiêu chuẩn giới hạn (Limited Use) của Google API.
• Lịch sử tác vụ và bài viết: Từ khóa nghiên cứu, dàn ý, bản thảo bài viết, các phiên bản chỉnh sửa, nhật ký gửi webhook và biến động số dư credit.
• Thông tin kỹ thuật: Cookie phiên đăng nhập (HttpOnly, SameSite), địa chỉ IP, tác nhân người dùng (User Agent) và nhật ký lỗi nhằm phục vụ bảo mật hạ tầng và phòng chống lạm dụng.

3. Mục đích sử dụng dữ liệu

Thông tin thu thập được sử dụng riêng biệt cho các mục đích chính đáng sau:

• Cung cấp tính năng cốt lõi: Nghiên cứu từ khóa, tạo dàn ý, soạn thảo nội dung bằng AI, chèn liên kết nội bộ tự động và gửi bài đến website của bạn qua webhook.
• Báo cáo và phân tích SEO: Đồng bộ dữ liệu GSC để phân tích cơ hội từ khóa, phát hiện trang xung đột và theo dõi biến động thứ hạng tìm kiếm.
• Quản trị tài nguyên & Credit: Hiển thị minh bạch hạn mức gói, số dư credit và chi phí từng tác vụ trước khi thực thi.
• An toàn hệ thống: Xác thực danh tính, bảo vệ phiên đăng nhập, phát hiện các nỗ lực truy cập bất thường hoặc tấn công dịch vụ.

4. Chia sẻ dữ liệu và tích hợp bên thứ ba

Để vận hành các mô hình trí tuệ nhân tạo và công cụ tìm kiếm, WrixSEO kết nối với một số dịch vụ bên thứ ba uy tín:

• Mô hình ngôn ngữ AI (OpenAI API / Đối tác LLM): Hệ thống chỉ gửi các tham số tạo nội dung (từ khóa, tiêu đề, dàn ý, ngữ cảnh kiến thức). Không gửi mật khẩu, thông tin cá nhân hay dữ liệu nhạy cảm của bạn.
• Google API Services: WrixSEO tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng của dịch vụ Google API. Dữ liệu GSC chỉ được dùng hiển thị trong bảng điều khiển của bạn, không được chia sẻ hay dùng để huấn luyện mô hình AI dùng chung.
• Hạ tầng máy chủ đám mây: Cơ sở dữ liệu được mã hóa khi lưu trữ và truyền tải qua giao thức HTTPS có chứng chỉ SSL/TLS hợp lệ.

5. Lưu trữ và Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật tiêu chuẩn ngành nhằm bảo vệ dữ liệu:

Mật khẩu tài khoản luôn được băm một chiều. Khóa bí mật webhook được lưu trữ an toàn và dùng để ký xác thực HMAC trên mỗi yêu cầu xuất bản. Cookie phiên đăng nhập có cờ Secure và HttpOnly để ngăn chặn đọc trộm qua JavaScript.

Dữ liệu của bạn được lưu trữ trong thời gian tài khoản hoạt động. Nếu bạn xóa một website hoặc bài viết, dữ liệu tương ứng sẽ được dọn dẹp khỏi hệ thống theo chu kỳ bảo trì.

6. Quyền của người dùng

Bạn có toàn quyền kiểm soát dữ liệu của mình trên WrixSEO:

• Truy cập và chỉnh sửa: Xem và cập nhật thông tin cá nhân, website, webhook và quy chuẩn thương hiệu bất kỳ lúc nào.
• Thu hồi quyền Google Search Console: Ngắt kết nối GSC trực tiếp trong phần Cài đặt website hoặc thu hồi quyền truy cập qua trang Quản lý tài khoản Google của bạn.
• Xóa dữ liệu & Đóng tài khoản: Yêu cầu xóa toàn bộ lịch sử tác vụ, nội dung bài viết và tài khoản khỏi hệ thống thông qua kênh hỗ trợ.

7. Thay đổi chính sách & Kênh liên hệ

Chính sách bảo mật này có thể được điều chỉnh khi có cập nhật tính năng mới hoặc yêu cầu pháp lý. Ngày cập nhật ở đầu trang thể hiện phiên bản có hiệu lực hiện hành.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hoặc cách xử lý dữ liệu, vui lòng liên hệ đội ngũ quản trị qua mục Hỗ trợ trong ứng dụng WrixSEO.