# Chính sách Bảo mật

Áp dụng cho thugiancuoituan.com · Có hiệu lực từ 08/09/2026

Trang này giải thích chính xác dữ liệu nào được thu thập khi bạn đăng nhập bằng TikTok, dùng để làm gì, giữ trong bao lâu, và cách bạn xoá đi.

## 1. Ai vận hành dịch vụ này

thugiancuoituan.com do cá nhân/tổ chức vận hành, liên hệ qua 8048competent@uberip.com. Chúng tôi là bên chịu trách nhiệm với dữ liệu cá nhân mô tả trong tài liệu này.

## 2. Dữ liệu chúng tôi thu thập

### 2.1. Lấy từ TikTok

Khi bạn bấm “Tiếp tục với TikTok” và bấm Authorize, chúng tôi dùng TikTok Login Kit với đúng một phạm vi quyền: `user.info.basic`. Phạm vi này trả về:

Trường | Là gì | Chúng tôi dùng để
--- | --- | ---
`open_id` | Mã định danh của bạn, riêng cho ứng dụng này | Nhận ra bạn ở lần đăng nhập sau, để vào đúng tài khoản cũ thay vì tạo tài khoản mới
`union_id` | Mã định danh chung của nhà phát triển | Lưu dự phòng cho trường hợp sau này chúng tôi có thêm ứng dụng khác
`display_name` | Tên hiển thị TikTok | Hiển thị tên bạn trên trang hồ sơ
`avatar_url` | Link ảnh đại diện | Hiển thị ảnh đại diện trên trang hồ sơ

Chúng tôi KHÔNG lấy và KHÔNG thể lấy: mật khẩu TikTok của bạn, video, bản nháp, tin nhắn riêng, danh sách người theo dõi, email hay số điện thoại đăng ký TikTok. Chúng tôi cũng không đăng, không thích, không bình luận, không nhắn tin thay bạn. Phạm vi `user.info.basic` chỉ cho phép đọc 4 trường ở bảng trên.

### 2.2. Bạn tự cung cấp

Email (không bắt buộc). TikTok không chia sẻ email với chúng tôi. Sau khi đăng nhập, chúng tôi có mời bạn thêm email để khôi phục tài khoản trong trường hợp bạn mất quyền truy cập TikTok. Bạn hoàn toàn có thể bỏ qua và vẫn dùng dịch vụ bình thường.

### 2.3. Dữ liệu kỹ thuật

Một cookie phiên tên `sid`, chỉ chứa mã phiên ngẫu nhiên đã ký, dùng để giữ bạn ở trạng thái đã đăng nhập. Cookie này là cookie thiết yếu, hết hạn sau 7 ngày hoặc khi bạn đăng xuất. Chúng tôi không dùng cookie quảng cáo, không theo dõi hành vi, không gắn pixel của bên thứ ba.

## 3. Token truy cập

TikTok cấp cho chúng tôi một `access_token` (hạn 24 giờ) và `refresh_token` (hạn 365 ngày). Chúng được lưu trong cơ sở dữ liệu của chúng tôi chỉ để xác thực lần gọi lấy thông tin hồ sơ của chính bạn. Chúng tôi không dùng token vào việc gì khác và không chia sẻ cho ai. Khi bạn xoá tài khoản, chúng tôi gọi endpoint thu hồi của TikTok để vô hiệu hoá token trước khi xoá dữ liệu.

## 4. Cơ sở pháp lý và mục đích

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn, thể hiện qua thao tác bấm Authorize trên màn hình của TikTok. Mục đích duy nhất là: tạo tài khoản, nhận diện bạn khi đăng nhập lại, và hiển thị tên cùng ảnh đại diện của bạn. Không dùng cho quảng cáo, chấm điểm, hay phân tích hành vi.

## 5. Chia sẻ với bên thứ ba

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn. Không chuyển cho bên quảng cáo hay môi giới dữ liệu. Chỉ tiết lộ khi có yêu cầu hợp pháp bắt buộc từ cơ quan nhà nước có thẩm quyền.

## 6. Lưu trữ và thời gian giữ

Dữ liệu nằm trong cơ sở dữ liệu trên máy chủ của dịch vụ. Chúng tôi giữ dữ liệu chừng nào tài khoản của bạn còn tồn tại. Khi bạn xoá tài khoản, toàn bộ bản ghi bị xoá khỏi cơ sở dữ liệu ngay lập tức, không giữ bản sao mềm.

## 7. Quyền của bạn

- Xem — mọi dữ liệu chúng tôi có về bạn đều hiển thị ngay trên trang hồ sơ sau khi đăng nhập. Không có dữ liệu ẩn.
- Xoá — bấm nút “Xoá tài khoản và toàn bộ dữ liệu” trên trang hồ sơ. Thao tác này thu hồi token TikTok và xoá sạch bản ghi, có hiệu lực tức thì và không khôi phục được.
- Rút lại quyền — bạn cũng có thể vào TikTok › Cài đặt › Quản lý ứng dụng để gỡ quyền của ứng dụng này bất cứ lúc nào.
- Khiếu nại hoặc yêu cầu khác — gửi thư tới 8048competent@uberip.com, chúng tôi phản hồi trong vòng 30 ngày.

## 8. Bảo mật

Toàn bộ lưu lượng đi qua HTTPS. Cookie phiên đặt cờ `HttpOnly` và `SameSite=Lax` để chống đánh cắp qua JavaScript và chống CSRF. Luồng OAuth dùng tham số `state` ngẫu nhiên đối chiếu ở bước callback. Dù vậy, không hệ thống nào an toàn tuyệt đối và chúng tôi không thể cam kết mức bảo mật tuyệt đối.

## 9. Trẻ em

Dịch vụ không dành cho người dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu mà pháp luật nơi bạn cư trú quy định để tự đồng ý xử lý dữ liệu. Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới độ tuổi này, chúng tôi sẽ xoá ngay.

## 10. Quan hệ với TikTok

thugiancuoituan.com là dịch vụ độc lập, không thuộc sở hữu, không liên kết, không được TikTok bảo trợ hay xác nhận. TikTok là thương hiệu của ByteDance Ltd. và các công ty liên quan. Việc bạn dùng TikTok tuân theo Chính sách Bảo mật của TikTok, tài liệu riêng biệt với tài liệu này.

## 11. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Nếu là thay đổi lớn về loại dữ liệu thu thập hoặc mục đích sử dụng, chúng tôi sẽ thông báo trên trang chủ trước khi áp dụng.

## 12. Liên hệ

Mọi câu hỏi về chính sách này: 8048competent@uberip.com

## English summary

thugiancuoituan.com uses TikTok Login Kit solely to let people create an account and sign in. We request a single scope, `user.info.basic`, which returns `open_id`, `union_id`, `display_name` and `avatar_url`. `open_id` is stored to recognise returning users; the display name and avatar are shown on the user's own profile page.

We cannot and do not access your TikTok password, videos, drafts, direct messages, follower list, or the email/phone registered with TikTok. We never post, comment, like or message on your behalf. Access and refresh tokens are stored only to authenticate the profile lookup for your own account, are shared with nobody, and are revoked via TikTok's revoke endpoint when you delete your account.

An optional email address may be provided by the user for account recovery; TikTok does not share email addresses with us. A single essential session cookie (`sid`, HttpOnly, SameSite=Lax, 7 days) keeps you signed in. No advertising cookies, no third-party tracking, no analytics pixels.

We never sell, rent or trade personal data. Data is retained only while the account exists. Users can view all stored data on their profile page and erase everything — including revocation of TikTok tokens — with the “Delete account and all data” button, or by writing to 8048competent@uberip.com. The service is not affiliated with, sponsored or endorsed by TikTok or ByteDance.