Chính sách bảo mật

Cập nhật lần cuối: 06/10/2026

1. Chúng tôi là ai

Vibe Mastodon by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại mastodon.hoiai.com.vn. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.

2. Dữ liệu chúng tôi thu thập

• Địa chỉ email — để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
• Dữ liệu từ tài khoản Mastodon bạn cấp quyền — xem phạm vi ở Mục 2b bên dưới.
• Nhật ký sử dụng — thời điểm, tên công cụ, tài khoản được chọn, độ trễ và trạng thái của mỗi lần gọi, để phục vụ bảo mật, tính hạn mức và đối soát sự cố. Không lưu nội dung bài viết hay tham số công cụ trong nhật ký đo lường.
• Nhật ký thay đổi — với thao tác ghi (đăng, sửa, xoá…), lưu nội dung trước → sau để bạn tra lại.

2b. Dịch vụ Mastodon & phạm vi truy cập

Mastodon là mạng xã hội phi tập trung: mỗi instance (máy chủ) là một đơn vị độc lập. Khi bạn bấm Kết nối, hệ thống tự đăng ký ứng dụng "Vibe Mastodon by Viva" trên instance đó và xin đúng 2 phạm vi:

• read — đọc hồ sơ, bài viết, dòng thời gian, thông báo, tin riêng (direct), danh sách theo dõi, bài đã lên lịch, xu hướng.
• write — đăng / sửa / xoá bài, trả lời, tải media, thích, boost, lưu, theo dõi / bỏ theo dõi, sửa hồ sơ, huỷ bài lên lịch. Mọi thao tác ghi chỉ chạy khi bạn ra lệnh và xác nhận bản xem trước.

Chúng tôi không thu thập mật khẩu Mastodon của bạn. Việc cấp quyền diễn ra trên trang chính thức của instance qua OAuth 2.0. Nếu bạn chọn cách dán access token (khi instance chặn đăng ký ứng dụng), token chỉ được lưu mã hoá trên máy chủ.

3. Dùng dữ liệu để làm gì

• Thực hiện đúng những thao tác bạn ra lệnh qua công cụ AI hoặc bảng điều khiển.
• Tạo báo cáo định kỳ gửi tới email / Telegram mà chính bạn đăng ký.
• Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.

4. Tuân thủ quy định của Mastodon và các instance

Vibe Mastodon dùng API công khai của Mastodon, tôn trọng giới hạn tần suất gọi API và quy định cộng đồng của từng instance. Chúng tôi không bán dữ liệu, không dùng dữ liệu Mastodon của bạn để phục vụ quảng cáo hay huấn luyện mô hình AI tổng quát, không thu thập hàng loạt dữ liệu của người dùng khác trên fediverse, và không cho phép con người đọc dữ liệu của bạn trừ khi bạn đồng ý rõ ràng, hoặc để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu.

5. Chia sẻ với bên thứ ba

Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết để dịch vụ chạy được: máy chủ lưu trữ, dịch vụ gửi email (SMTP), Telegram (nếu bạn bật báo cáo qua Telegram), và trợ lý AI do chính bạn kết nối. Bài bạn đăng công khai sẽ được instance liên hợp tới các máy chủ khác theo cơ chế của Mastodon. Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn cho bất kỳ ai.

6. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá TLS/SSL.
• Access token Mastodon được mã hoá (Fernet) trên máy chủ, không bao giờ gửi cho AI hay bên ngoài.
• Token MCP được lưu dưới dạng băm (hash); mỗi token chỉ truy cập các tài khoản Mastodon do chính chủ token liên kết, không truy cập chéo.

7. Quyền của bạn

• Thu hồi quyền bất cứ lúc nào trong Preferences → Account → Authorized apps của instance (vd mastodon.social) hoặc bằng nút "Hủy" trong mục Cấp quyền.
• Yêu cầu chúng tôi xoá toàn bộ dữ liệu tài khoản của bạn bằng cách gửi email tới info@noithatviva.vn.
• Tạo lại hoặc thu hồi token MCP bất cứ lúc nào trong mục Cấp quyền.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo qua email đăng ký của bạn trước khi thay đổi có hiệu lực.