Chính sách bảo mật
Cập nhật lần cuối: 06/10/2026
1. Chúng tôi là ai
Vibe Reddit by Viva là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA (MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại reddit.hoiai.com.vn. Mọi thắc mắc về dữ liệu: info@noithatviva.vn.
2. Dữ liệu chúng tôi thu thập
- Địa chỉ email — để nhận diện tài khoản và gửi mã đăng nhập một lần (OTP).
- Thông tin tài khoản Reddit bạn liên kết — ID người dùng (t2_…), tên người dùng.
- Mã truy cập OAuth của Reddit (access / refresh token) — lưu mã hoá trên máy chủ để thay bạn gọi Reddit API.
- Nhật ký thao tác ghi — loại thao tác (đăng bài, bình luận, nhắn tin, sửa, xoá), thời điểm, subreddit / ID đối tượng, để chống spam và đối soát. Không lưu toàn văn nội dung.
- Nhật ký sử dụng — tên công cụ, thời điểm, thời gian xử lý của mỗi lần AI gọi công cụ, để phục vụ bảo mật, tính hạn mức và đối soát sự cố. Không lưu nội dung câu hỏi hay kết quả trả về.
2b. Dịch vụ Reddit & phạm vi truy cập (OAuth scopes)
Bạn cấp quyền qua màn hình OAuth chính thức của Reddit. Dịch vụ chỉ xin các phạm vi sau:
- identity — đọc tên người dùng, karma để xác minh liên kết.
- read — đọc bài, bình luận, subreddit, luật, kết quả tìm kiếm.
- history — đọc lịch sử bài / bình luận / mục đã lưu của tài khoản.
- submit — đăng bài và bình luận khi bạn duyệt.
- edit — sửa hoặc xoá bài, bình luận của chính bạn khi bạn duyệt.
- privatemessages — đọc, gửi tin nhắn riêng, đánh dấu đã đọc.
- mysubreddits — biết các subreddit bạn tham gia.
- flair — đọc / chọn flair khi đăng bài.
- save — lưu / bỏ lưu bài.
Dịch vụ không vote, không thao tác quản trị (moderation), không đăng hay gửi bất cứ gì khi bạn chưa xác nhận. Chúng tôi không thu thập mật khẩu Reddit của bạn.
3. Dùng dữ liệu để làm gì
- Thực hiện yêu cầu của bạn qua trợ lý AI: tìm kiếm, đọc, tóm tắt, soạn và đăng nội dung trên Reddit.
- Theo dõi bài nhắc tới từ khoá bạn chọn và gửi báo cáo tới email / Telegram do chính bạn đăng ký.
- Áp giới hạn tần suất đăng để bảo vệ tài khoản khỏi bị Reddit đánh dấu spam.
- Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.
4. Tuân thủ chính sách dữ liệu của nền tảng
Việc sử dụng dữ liệu nhận được từ Reddit API tuân thủ Reddit Data API Terms, Reddit Developer Terms, Reddit User Agreement và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi không bán dữ liệu, không dùng nội dung Reddit để huấn luyện mô hình AI, không lưu trữ lâu dài nội dung công khai của người dùng Reddit khác và xoá dữ liệu khi bạn hủy liên kết.
5. Chia sẻ với bên thứ ba
Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết để dịch vụ chạy được: máy chủ lưu trữ, dịch vụ gửi email (SMTP) và Telegram (nếu bạn bật), Viva MCP Gateway nội bộ. Khi bạn dùng trợ lý AI, kết quả công cụ được gửi tới nhà cung cấp AI bạn chọn. Chúng tôi không bán, không trao đổi, không cho thuê dữ liệu của bạn.
6. Lưu trữ và bảo mật
- Toàn bộ kết nối được mã hoá TLS/SSL.
- Mã truy cập OAuth của Reddit được mã hoá (Fernet/AES) trên máy chủ, không bao giờ trả cho AI hay ghi vào log.
- Token MCP được lưu dạng băm (hash); bản mã hoá chỉ dùng để hiện lại URL cho chính chủ.
- Mỗi token chỉ truy cập được các tài khoản Reddit bạn đã liên kết, không truy cập chéo giữa người dùng.
7. Quyền của bạn
- Thu hồi quyền bất cứ lúc nào: bấm "Hủy" tài khoản hoặc "Thu hồi" token trong mục Cấp quyền (dịch vụ sẽ thu hồi luôn mã OAuth ở Reddit), hoặc gỡ ứng dụng tại reddit.com/prefs/apps.
- Yêu cầu xem, sửa hoặc xoá toàn bộ dữ liệu bằng cách gửi email tới info@noithatviva.vn — chúng tôi xử lý trong 72 giờ.
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo qua email đăng ký của bạn trước khi thay đổi có hiệu lực.