Chính sách bảo mật

Revly (“chúng tôi”) là công cụ giúp bạn tự động soạn và đăng trả lời cho review Google Maps (Google Business Profile) bằng AI, có tuỳ chọn duyệt qua Telegram trước khi đăng. Trang này giải thích chúng tôi thu thập, sử dụng và bảo vệ dữ liệu của bạn như thế nào, bao gồm cả dữ liệu lấy qua Google API.

• Thông tin tài khoản Google: email, tên, ảnh đại diện — lấy khi bạn đăng nhập bằng Google (OAuth, scope openid email profile).
• Dữ liệu Google Business Profile: danh sách business/location bạn quản lý và review của các location đó — lấy qua scope https://www.googleapis.com/auth/business.manage để đồng bộ và đăng trả lời thay bạn.
• Cấu hình bạn tự nhập: OpenAI API key, Telegram bot token, ngưỡng tự đăng, danh sách Telegram user id được phép duyệt — các giá trị này được mã hoá AES-256-GCM trước khi lưu, không bao giờ lưu hoặc hiển thị dạng chữ thường (chỉ hiện 4 ký tự cuối, dạng ••••1234).

• Xác thực bạn và hiển thị hồ sơ tài khoản.
• Đồng bộ danh sách business/location bạn quản lý trên Google Business Profile vào hệ thống.
• Đọc review mới, dùng OpenAI (bằng API key do chính bạn cung cấp) để soạn nội dung trả lời, rồi đăng lên Google thay bạn — theo đúng cấu hình ngưỡng sao/dryRun bạn đặt.
• Gửi thông báo và nhận lệnh duyệt (/approve /reply /reject) qua Telegram bot do chính bạn cấu hình.

Việc chúng tôi truy cập và sử dụng dữ liệu nhận được từ Google API tuân theo Google API Services User Data Policy, bao gồm cả yêu cầu Limited Use: dữ liệu Google Business Profile chỉ được dùng để cung cấp đúng tính năng bạn thấy trong ứng dụng (đồng bộ, soạn & đăng trả lời review) — không dùng cho quảng cáo, không bán, không chuyển giao cho bên thứ ba ngoài các dịch vụ bạn tự cấu hình (OpenAI để soạn trả lời, Telegram để thông báo), và không cho nhân sự nội bộ xem trừ khi cần thiết để xử lý sự cố theo yêu cầu của bạn.

Dữ liệu được lưu trong cơ sở dữ liệu có mã hoá cho các trường nhạy cảm (refresh token Google, OpenAI key, Telegram bot token). Dữ liệu được giữ cho tới khi bạn xoá business/location tương ứng, hoặc thu hồi quyền truy cập Google (qua Google Account → Third-party access). Muốn xoá toàn bộ dữ liệu tài khoản, liên hệ theo mục 7 bên dưới.

• Google — để đọc/đăng review qua Google Business Profile API, theo quyền bạn cấp.
• OpenAI — để soạn nội dung trả lời, chỉ khi bạn đã cấu hình OpenAI API key cho location đó; dùng đúng key của bạn, không dùng chung.
• Telegram — để gửi thông báo/nhận lệnh duyệt, chỉ khi bạn đã cấu hình bot token.

Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên nào khác.

Câu hỏi về quyền riêng tư hoặc yêu cầu xoá dữ liệu, liên hệ: xaumarket.org@gmail.com.