Cập nhật lần cuối: 2026-08-29

Chính sách Quyền riêng tư

Chính sách này giải thích AdsEmber thu thập những dữ liệu cá nhân nào, tại sao chúng tôi thu thập, cách chúng tôi sử dụng và bảo vệ dữ liệu đó, cùng các quyền mà bạn có theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) và UK GDPR.

1. Chúng tôi là ai

AdsEmber ("AdsEmber", "chúng tôi") là một dịch vụ đăng ký theo dõi hoạt động quảng cáo của đối thủ trên công khai Meta Ad Library và công khai TikTok Ad Library, đồng thời gửi cho bạn các bản tổng hợp hằng tuần, hằng ngày hoặc theo yêu cầu qua email và (tùy chọn) Telegram.

Theo mục đích của GDPR, bên kiểm soát dữ liệu đối với dữ liệu cá nhân được mô tả trong chính sách này là:

• Yulia Kulakova (Individual Entrepreneur)
• Đăng ký tại Georgia (quốc gia), [registered address, Georgia]
• Email: privacy@adsember.com

2. Chúng tôi thu thập những gì và tại sao

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và tài khoản của bạn. Cụ thể:

3. Cơ sở pháp lý cho việc xử lý

Theo Điều 6 của GDPR, chúng tôi dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng (Art. 6(1)(b)). Việc xử lý email, hash mật khẩu, gói dịch vụ, danh sách theo dõi, thiết lập bản tổng hợp và bộ đếm sử dụng của bạn là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký.
• Lợi ích hợp pháp (Art. 6(1)(f)). Theo dõi dữ liệu Ad Library công khai để tạo ra các bản tổng hợp thông tin cạnh tranh, bảo mật hệ thống của chúng tôi, ngăn chặn lạm dụng và duy trì hồ sơ dịch vụ. Chúng tôi cân bằng các lợi ích này với quyền của bạn và chỉ xử lý những gì cần thiết.
• Sự đồng ý (Art. 6(1)(a)), khi áp dụng — ví dụ nếu bạn chọn kết nối tính năng gửi qua Telegram tùy chọn, hoặc đồng ý nhận bất kỳ liên lạc không thiết yếu nào. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Nghĩa vụ pháp lý (Art. 6(1)(c)), khi chúng tôi buộc phải lưu giữ một số hồ sơ nhất định (ví dụ, hồ sơ thuế/kế toán liên quan đến gói đăng ký của bạn).

4. Cách chúng tôi sử dụng dữ liệu của bạn

• Để tạo và bảo mật tài khoản của bạn và đăng nhập cho bạn.
• Để chạy hoạt động theo dõi mà bạn thiết lập và tạo các bản tổng hợp.
• Để gửi các bản tổng hợp đó qua email và, nếu được kết nối, qua Telegram.
• Để vận hành việc thanh toán thông qua nhà cung cấp thanh toán của chúng tôi và quản lý gói của bạn.
• Để gửi các thông báo dịch vụ thiết yếu (ví dụ: về bảo mật, thanh toán hoặc các thay đổi quan trọng đối với dịch vụ).
• Để phát hiện, ngăn chặn và điều tra hành vi lạm dụng, gian lận và sự cố kỹ thuật.

Chúng tôi không bán dữ liệu cá nhân của bạn, và chúng tôi không sử dụng cookie quảng cáo hay theo dõi hoặc dịch vụ phân tích của bên thứ ba.

5. Bên xử lý phụ

Chúng tôi sử dụng một số ít nhà cung cấp dịch vụ đáng tin cậy ("bên xử lý phụ") để vận hành AdsEmber. Mỗi bên chỉ xử lý dữ liệu cá nhân theo chỉ dẫn của chúng tôi và theo một thỏa thuận xử lý dữ liệu:

Chúng tôi có thể cập nhật danh sách này khi dịch vụ của chúng tôi phát triển; các thay đổi quan trọng sẽ được phản ánh tại đây.

6. Quốc tế — người dùng EU & UK và việc chuyển dữ liệu

AdsEmber được vận hành từ Georgia, nằm ngoài EU/EEA và UK. Vì chúng tôi cung cấp dịch vụ cho người dùng ở EU và UK, EU GDPR và UK GDPR áp dụng cho chúng tôi theo phạm vi ngoài lãnh thổ theo Điều 3(2) — nghĩa là chúng áp dụng cho việc chúng tôi xử lý dữ liệu cá nhân của các cá nhân ở EU/UK ngay cả khi chúng tôi được thành lập bên ngoài các lãnh thổ đó. Chúng tôi cam kết xử lý dữ liệu của bạn phù hợp với các quy tắc đó như được nêu trong chính sách này.

Khi cần có đại diện tại EU và/hoặc UK theo Điều 27 GDPR, đại diện đó sẽ được chỉ định và được nêu tên tại đây: [EU/UK representative — to be appointed].

Chúng tôi hướng tới việc duy trì hạ tầng lưu trữ và cơ sở dữ liệu trong Liên minh Châu Âu. Tuy nhiên, vì chúng tôi vận hành từ Georgia và sử dụng các bên xử lý phụ được liệt kê ở trên, dữ liệu cá nhân của bạn có thể được xử lý bên ngoài EU/EEA và UK (ví dụ, cho hoạt động vận hành, gửi email, thu thập dữ liệu dự phòng, nhắn tin hoặc thanh toán). Khi điều đó xảy ra, chúng tôi dựa vào các biện pháp bảo vệ phù hợp theo Chương V của GDPR — chẳng hạn như Standard Contractual Clauses của Ủy ban Châu Âu, UK International Data Transfer Agreement/Addendum, hoặc một quyết định về mức độ tương xứng (adequacy decision) — để dữ liệu của bạn nhận được mức độ bảo vệ về cơ bản là tương đương.

7. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

• Dữ liệu tài khoản (email, hash mật khẩu, thiết lập, danh sách theo dõi) — được lưu giữ trong khi tài khoản của bạn còn hoạt động.
• Sau khi bạn đóng tài khoản — chúng tôi xóa hoặc ẩn danh dữ liệu cá nhân của bạn trong một khoảng thời gian hợp lý, trừ khi chúng tôi buộc phải lưu giữ hồ sơ hạn chế để tuân thủ nghĩa vụ pháp lý (ví dụ, hồ sơ thanh toán và thuế) hoặc để giải quyết tranh chấp.
• Bản sao lưu — các bản sao còn sót lại trong các bản sao lưu được mã hóa sẽ bị ghi đè theo chu kỳ sao lưu thông thường của chúng tôi.

8. Các quyền của bạn

Tùy thuộc vào các điều kiện trong GDPR và UK GDPR, bạn có quyền:

• Truy cập — nhận một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
• Chỉnh sửa — yêu cầu sửa dữ liệu không chính xác hoặc không đầy đủ.
• Xóa — yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn ("quyền được lãng quên").
• Tính di động của dữ liệu — nhận dữ liệu của bạn ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được.
• Hạn chế — yêu cầu chúng tôi giới hạn cách chúng tôi xử lý dữ liệu của bạn.
• Phản đối — phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi.
• Rút lại sự đồng ý — khi chúng tôi dựa trên sự đồng ý, rút lại nó bất cứ lúc nào (điều này không ảnh hưởng đến việc xử lý đã được thực hiện).
• Khiếu nại — với một cơ quan giám sát. Ở EU, đó là cơ quan bảo vệ dữ liệu địa phương của bạn; ở UK, đó là Information Commissioner's Office (ICO).

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ privacy@adsember.com. Chúng tôi sẽ phản hồi trong thời hạn do pháp luật quy định (thường là một tháng).

9. Trẻ em

AdsEmber là một công cụ kinh doanh dành cho người dùng từ 18 tuổi trở lên. Công cụ này không hướng đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu bạn tin rằng một trẻ vị thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

10. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn, bao gồm việc chỉ lưu trữ mật khẩu dưới dạng bcrypt hash, sử dụng HTTPS/TLS cho dữ liệu khi truyền, hạn chế quyền truy cập vào các hệ thống sản xuất, và lưu trữ trên hạ tầng EU. Không có phương thức truyền tải hay lưu trữ nào là an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn và phản ứng kịp thời với bất kỳ sự cố nào.

11. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi làm vậy, chúng tôi sẽ thay đổi ngày "Cập nhật lần cuối" ở trên và, đối với các thay đổi quan trọng, thông báo cho bạn qua email hoặc trong ứng dụng. Việc bạn tiếp tục sử dụng AdsEmber sau khi cập nhật đồng nghĩa với việc bạn chấp nhận chính sách đã sửa đổi.

12. Lưu ý về UK GDPR & California (CCPA/CPRA)

Người dùng UK. Nếu bạn ở Vương quốc Anh, UK GDPR và Data Protection Act 2018 áp dụng theo cách tương tự như đã mô tả ở trên. Cơ quan giám sát của bạn là Information Commissioner's Office (ICO), và bạn có thể gửi khiếu nại đến họ.

Người dùng California. Chúng tôi không bán hay "chia sẻ" (theo định nghĩa trong CCPA/CPRA) thông tin cá nhân của bạn, và chúng tôi không xử lý thông tin đó cho mục đích quảng cáo hành vi liên ngữ cảnh. Cư dân California có thể yêu cầu truy cập hoặc xóa thông tin cá nhân của họ, và sẽ không bị phân biệt đối xử khi thực hiện các quyền này. Để gửi yêu cầu, hãy liên hệ privacy@adsember.com.