Chính sách bảo mật
Cập nhật lần cuối: 28/09/2026
1. Chúng tôi là ai
Vibe GSC by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại gsc.hoiai.com.vn. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.
2. Dữ liệu chúng tôi thu thập
- Địa chỉ email — để nhận diện người dùng và gửi mã đăng nhập một lần (OTP).
- Dữ liệu Google Search Console của các website do Nội thất Viva sở hữu — xem Mục 2b.
- Kết quả PageSpeed Insights của các URL công khai mà bạn yêu cầu phân tích.
- Nhật ký sử dụng — tên công cụ được gọi, thời điểm, độ trễ, trạng thái và địa chỉ IP, để phục vụ bảo mật, tính hạn mức và đối soát sự cố.
2b. Dịch vụ Google & phạm vi truy cập
- https://www.googleapis.com/auth/webmasters.readonly — Google Search Console: chỉ đọc dữ liệu hiệu suất tìm kiếm (từ khoá, trang, lượt nhấp, lượt hiển thị, vị trí) và kết quả kiểm tra URL của các website đã đăng ký: noithatviva.vn, dogoviet.vn, fitin.vn, nhamoc.vn.
- PageSpeed Insights API — gọi bằng khoá API của chúng tôi, chỉ đo URL công khai, không truy cập dữ liệu tài khoản Google của bạn.
Dịch vụ không ghi, không sửa, không xoá bất cứ thứ gì trên Search Console. Chúng tôi không thu thập mật khẩu Google; việc cấp quyền diễn ra hoàn toàn trên hệ thống của Google qua OAuth 2.0.
3. Dùng dữ liệu để làm gì
- Trả lời câu hỏi SEO mà bạn gửi qua trợ lý AI (Claude, ChatGPT, Antigravity…) bằng số liệu thật.
- Lưu tạm kết quả (Search Console 1 giờ, PageSpeed 2 giờ) để trả lời nhanh và giảm lượt gọi Google.
- Tính hạn mức sử dụng theo gói và phát hiện truy cập bất thường.
4. Tuân thủ chính sách dữ liệu người dùng của Google API
Việc Vibe GSC by Viva sử dụng và chuyển giao thông tin nhận được từ Google API tới bất kỳ ứng dụng nào khác đều tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use. Cụ thể: chúng tôi không bán dữ liệu, không dùng dữ liệu Google để phục vụ quảng cáo hay huấn luyện mô hình AI tổng quát, và không cho phép con người đọc dữ liệu trừ khi bạn đồng ý rõ ràng, để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu.
5. Chia sẻ với bên thứ ba
Kết quả công cụ được trả về cho trợ lý AI mà chính bạn kết nối bằng URL MCP của bạn. Ngoài ra dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết: máy chủ lưu trữ và dịch vụ gửi email (SMTP) cho mã OTP. Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu cho bất kỳ ai.
6. Lưu trữ và bảo mật
- Toàn bộ kết nối được mã hoá TLS/SSL.
- Token đăng nhập và token MCP được lưu dưới dạng băm SHA-256 — kể cả chúng tôi cũng không đọc lại được token gốc.
- Token Google OAuth lưu trên máy chủ riêng, chỉ tiến trình dịch vụ đọc được.
- Bộ nhớ đệm kết quả tự hết hạn sau 1–2 giờ.
7. Quyền của bạn
- Thu hồi quyền bất cứ lúc nào tại trang quyền tài khoản Google.
- Vô hiệu URL MCP cũ bằng nút "Tạo URL MCP mới" trong mục Cấp quyền.
- Yêu cầu xoá toàn bộ dữ liệu của bạn bằng cách gửi email tới info@noithatviva.vn.
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi cập nhật ngày ở đầu trang này và thông báo qua email đăng ký của bạn trước khi thay đổi có hiệu lực.