Chính sách Bảo mật
Trang này giải thích chính xác dữ liệu nào được thu thập khi bạn đăng nhập bằng TikTok, dùng để làm gì, giữ trong bao lâu, và cách bạn xoá đi.
1. Ai vận hành dịch vụ này
thugiancuoituan.com do cá nhân/tổ chức vận hành, liên hệ qua 8048competent@uberip.com. Chúng tôi là bên chịu trách nhiệm với dữ liệu cá nhân mô tả trong tài liệu này.
2. Dữ liệu chúng tôi thu thập
2.1. Lấy từ TikTok
Khi bạn bấm “Tiếp tục với TikTok” và bấm Authorize, chúng tôi dùng TikTok Login Kit với đúng một phạm vi quyền: user.info.basic. Phạm vi này trả về:
| Trường | Là gì | Chúng tôi dùng để |
|---|---|---|
open_id | Mã định danh của bạn, riêng cho ứng dụng này | Nhận ra bạn ở lần đăng nhập sau, để vào đúng tài khoản cũ thay vì tạo tài khoản mới |
union_id | Mã định danh chung của nhà phát triển | Lưu dự phòng cho trường hợp sau này chúng tôi có thêm ứng dụng khác |
display_name | Tên hiển thị TikTok | Hiển thị tên bạn trên trang hồ sơ |
avatar_url | Link ảnh đại diện | Hiển thị ảnh đại diện trên trang hồ sơ |
Chúng tôi KHÔNG lấy và KHÔNG thể lấy: mật khẩu TikTok của bạn, video, bản nháp, tin nhắn riêng, danh sách người theo dõi, email hay số điện thoại đăng ký TikTok. Chúng tôi cũng không đăng, không thích, không bình luận, không nhắn tin thay bạn. Phạm vi user.info.basic chỉ cho phép đọc 4 trường ở bảng trên.
2.2. Bạn tự cung cấp
Email (không bắt buộc). TikTok không chia sẻ email với chúng tôi. Sau khi đăng nhập, chúng tôi có mời bạn thêm email để khôi phục tài khoản trong trường hợp bạn mất quyền truy cập TikTok. Bạn hoàn toàn có thể bỏ qua và vẫn dùng dịch vụ bình thường.
2.3. Dữ liệu kỹ thuật
Một cookie phiên tên sid, chỉ chứa mã phiên ngẫu nhiên đã ký, dùng để giữ bạn ở trạng thái đã đăng nhập. Cookie này là cookie thiết yếu, hết hạn sau 7 ngày hoặc khi bạn đăng xuất. Chúng tôi không dùng cookie quảng cáo, không theo dõi hành vi, không gắn pixel của bên thứ ba.
3. Token truy cập
TikTok cấp cho chúng tôi một access_token (hạn 24 giờ) và refresh_token (hạn 365 ngày). Chúng được lưu trong cơ sở dữ liệu của chúng tôi chỉ để xác thực lần gọi lấy thông tin hồ sơ của chính bạn. Chúng tôi không dùng token vào việc gì khác và không chia sẻ cho ai. Khi bạn xoá tài khoản, chúng tôi gọi endpoint thu hồi của TikTok để vô hiệu hoá token trước khi xoá dữ liệu.
4. Cơ sở pháp lý và mục đích
Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn, thể hiện qua thao tác bấm Authorize trên màn hình của TikTok. Mục đích duy nhất là: tạo tài khoản, nhận diện bạn khi đăng nhập lại, và hiển thị tên cùng ảnh đại diện của bạn. Không dùng cho quảng cáo, chấm điểm, hay phân tích hành vi.
5. Chia sẻ với bên thứ ba
Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn. Không chuyển cho bên quảng cáo hay môi giới dữ liệu. Chỉ tiết lộ khi có yêu cầu hợp pháp bắt buộc từ cơ quan nhà nước có thẩm quyền.
6. Lưu trữ và thời gian giữ
Dữ liệu nằm trong cơ sở dữ liệu trên máy chủ của dịch vụ. Chúng tôi giữ dữ liệu chừng nào tài khoản của bạn còn tồn tại. Khi bạn xoá tài khoản, toàn bộ bản ghi bị xoá khỏi cơ sở dữ liệu ngay lập tức, không giữ bản sao mềm.
7. Quyền của bạn
- Xem — mọi dữ liệu chúng tôi có về bạn đều hiển thị ngay trên trang hồ sơ sau khi đăng nhập. Không có dữ liệu ẩn.
- Xoá — bấm nút “Xoá tài khoản và toàn bộ dữ liệu” trên trang hồ sơ. Thao tác này thu hồi token TikTok và xoá sạch bản ghi, có hiệu lực tức thì và không khôi phục được.
- Rút lại quyền — bạn cũng có thể vào TikTok › Cài đặt › Quản lý ứng dụng để gỡ quyền của ứng dụng này bất cứ lúc nào.
- Khiếu nại hoặc yêu cầu khác — gửi thư tới 8048competent@uberip.com, chúng tôi phản hồi trong vòng 30 ngày.
8. Bảo mật
Toàn bộ lưu lượng đi qua HTTPS. Cookie phiên đặt cờ HttpOnly và SameSite=Lax để chống đánh cắp qua JavaScript và chống CSRF. Luồng OAuth dùng tham số state ngẫu nhiên đối chiếu ở bước callback. Dù vậy, không hệ thống nào an toàn tuyệt đối và chúng tôi không thể cam kết mức bảo mật tuyệt đối.
9. Trẻ em
Dịch vụ không dành cho người dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu mà pháp luật nơi bạn cư trú quy định để tự đồng ý xử lý dữ liệu. Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới độ tuổi này, chúng tôi sẽ xoá ngay.
10. Quan hệ với TikTok
thugiancuoituan.com là dịch vụ độc lập, không thuộc sở hữu, không liên kết, không được TikTok bảo trợ hay xác nhận. TikTok là thương hiệu của ByteDance Ltd. và các công ty liên quan. Việc bạn dùng TikTok tuân theo Chính sách Bảo mật của TikTok, tài liệu riêng biệt với tài liệu này.
11. Thay đổi chính sách
Khi có thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Nếu là thay đổi lớn về loại dữ liệu thu thập hoặc mục đích sử dụng, chúng tôi sẽ thông báo trên trang chủ trước khi áp dụng.
12. Liên hệ
Mọi câu hỏi về chính sách này: 8048competent@uberip.com
English summary
thugiancuoituan.com uses TikTok Login Kit solely to let people create an account and sign in. We request a single scope, user.info.basic, which returns open_id, union_id, display_name and avatar_url. open_id is stored to recognise returning users; the display name and avatar are shown on the user's own profile page.
We cannot and do not access your TikTok password, videos, drafts, direct messages, follower list, or the email/phone registered with TikTok. We never post, comment, like or message on your behalf. Access and refresh tokens are stored only to authenticate the profile lookup for your own account, are shared with nobody, and are revoked via TikTok's revoke endpoint when you delete your account.
An optional email address may be provided by the user for account recovery; TikTok does not share email addresses with us. A single essential session cookie (sid, HttpOnly, SameSite=Lax, 7 days) keeps you signed in. No advertising cookies, no third-party tracking, no analytics pixels.
We never sell, rent or trade personal data. Data is retained only while the account exists. Users can view all stored data on their profile page and erase everything — including revocation of TikTok tokens — with the “Delete account and all data” button, or by writing to 8048competent@uberip.com. The service is not affiliated with, sponsored or endorsed by TikTok or ByteDance.