Chính sách quyền riêng tư

Cập nhật: 21/10/2026 · Áp dụng cho dịch vụ Tối Ưu SEO tại https://toiuuseo.com. Liên hệ: support@toiuuseo.com

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu dạng mã băm), mã nhận diện thiết bị đăng nhập (dạng mã băm) và tên trình duyệt để khoá tài khoản theo thiết bị.
• Website bạn thêm vào: địa chỉ website và nội dung công khai tool đọc được khi quét (tiêu đề, mô tả, liên kết, ảnh, thời gian phản hồi…), kết quả kiểm tra và đề xuất sửa.
• Thông tin kết nối website do bạn cung cấp (vd mật khẩu ứng dụng WordPress, khoá API của nền tảng): dùng để áp dụng thay đổi bạn đã duyệt.
• Dữ liệu Google khi bạn tự kết nối (mục 2).
• Thanh toán: mã đơn nạp credit, số tiền, trạng thái và mã giao dịch ngân hàng do PayOS gửi về. Chúng tôi không lưu tên hay số tài khoản ngân hàng của người chuyển.

2. Dữ liệu từ Google

Chỉ khi bạn bấm Đăng nhập Google trong cài đặt của một website, Tối Ưu SEO mới xin các quyền:

• https://www.googleapis.com/auth/webmasters: đọc dữ liệu Google Search Console của thuộc tính bạn chọn (lượt hiển thị, lượt nhấp, CTR, vị trí theo ngày, trang, truy vấn; kết quả kiểm tra URL; danh sách sitemap) và nộp sitemap khi bạn duyệt đề xuất “Submit sitemap lên Search Console”.
• https://www.googleapis.com/auth/analytics.readonly: chỉ đọc báo cáo Google Analytics 4 của thuộc tính bạn chọn (phiên truy cập tự nhiên, phiên tương tác, sự kiện chính theo trang đích và ngày).
• openid, email: biết địa chỉ email của tài khoản Google đã kết nối.

Cách sử dụng: dữ liệu Google chỉ dùng để hiển thị báo cáo, chấm các tiêu chí SEO và soạn đề xuất cho chính website của bạn trong tài khoản của bạn. Để chấm một số tiêu chí, bản tóm tắt số liệu (không gồm email hay mã truy cập) có thể được gửi tới nhà cung cấp AI bên thứ ba qua API để phân tích theo yêu cầu của bạn; theo điều khoản dịch vụ API của nhà cung cấp, dữ liệu này không dùng để huấn luyện mô hình.

Lưu trữ: mã truy cập Google được lưu trên máy chủ của dịch vụ trong tệp chỉ tài khoản máy chủ đọc được; số liệu Search Console và Analytics lưu trong cơ sở dữ liệu để dựng báo cáo theo thời gian.

Không: bán dữ liệu Google; dùng để quảng cáo hoặc nhắm mục tiêu; chuyển cho bên khác ngoài các nhà cung cấp cần để vận hành tính năng (máy chủ, AI phân tích nêu trên); dùng để huấn luyện mô hình AI tổng quát; cho người khác đọc, trừ khi bạn đồng ý, khi cần để bảo mật hoặc khi pháp luật yêu cầu.

Cam kết Limited Use: Việc Tối Ưu SEO sử dụng và chuyển cho ứng dụng khác bất kỳ thông tin nào nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Limited Use.

3. Ngắt kết nối và xoá dữ liệu

• Ngắt Google cho một website: Cài đặt dự án → Kết nối Google → Ngắt kết nối.
• Thu hồi toàn bộ quyền của Tối Ưu SEO với tài khoản Google: myaccount.google.com/permissions.
• Xoá một website khỏi tool: Cài đặt dự án → Xoá dự án (xoá kết quả kiểm tra, số liệu Google, đề xuất, tệp xuất của website đó).
• Xoá tài khoản và toàn bộ dữ liệu: gửi email tới support@toiuuseo.com từ email đăng ký.

4. Cookie

Chỉ dùng cookie cần cho đăng nhập (phiên đăng nhập và mã thiết bị). Không dùng cookie quảng cáo hay theo dõi. Phông chữ trang được tải từ Google Fonts.

5. Chia sẻ với nhà cung cấp

Dịch vụ dùng: nhà cung cấp máy chủ và email (Việt Nam), cổng thanh toán PayOS, nhà cung cấp AI qua API (phân tích nội dung và tiêu chí), và các API bạn chủ động kết nối (Google, Cloudflare, Shopify, Haravan, WordPress của bạn). Mỗi bên chỉ nhận phần dữ liệu cần cho việc đó.

6. Bảo mật

Kết nối qua HTTPS, mật khẩu lưu dạng mã băm, mỗi tài khoản khoá theo một thiết bị, khoá kết nối website lưu trên máy chủ, không hiển thị lại sau khi lưu.

7. Quyền của bạn

Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình qua email support@toiuuseo.com.

8. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo; thay đổi quan trọng sẽ được thông báo qua email tài khoản.

Privacy Policy (English)

Last updated: 21/10/2026 · Tối Ưu SEO (https://toiuuseo.com) · Contact: support@toiuuseo.com

Google user data

Only when a user clicks Sign in with Google in a website's settings, Tối Ưu SEO requests: https://www.googleapis.com/auth/webmasters (read Search Console performance, URL inspection and sitemap data for the property the user selects, and submit a sitemap when the user approves that action), https://www.googleapis.com/auth/analytics.readonly (read-only Google Analytics 4 organic traffic reports for the selected property) and openid/email (identify the connected Google account).

The data is used only to show SEO reports, evaluate SEO criteria and prepare recommendations for that user's own website. Aggregated metrics (no email address or access tokens) may be sent to a third-party AI provider via API to analyse SEO criteria on the user's request; under the provider's API terms this data is not used to train models. Access tokens are stored on our server in files readable only by the service account; metrics are stored in our database to build reports.

We do not sell Google user data, do not use it for advertising, do not transfer it to others except service providers needed to run these features, do not use it to train generalized AI/ML models, and do not allow humans to read it unless the user consents, it is needed for security, or it is required by law.

Limited Use: Tối Ưu SEO's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Revoke and delete: disconnect Google in Project settings, revoke access at myaccount.google.com/permissions, delete a project in Project settings, or email support@toiuuseo.com to delete the account and all its data.