Chính sách bảo mật SEO Pro

Ngày cập nhật và có hiệu lực: 25/10/2026.

Chính sách này áp dụng cho website và các tính năng của SEO Pro, bao gồm công cụ kiểm tra SEO, tài khoản thành viên, kết nối Google Search Console và Google Analytics 4 (GA4). Các tính năng kết nối chỉ truy cập dữ liệu Google sau khi bạn chủ động cấp quyền.

1. Đơn vị vận hành và liên hệ

Bạn cũng có thể xem thông tin liên hệ tại trang Liên hệ. Khi gửi yêu cầu về dữ liệu, vui lòng nêu email tài khoản và website/project liên quan; không gửi mật khẩu hoặc mã truy cập Google.

2. Thông tin chúng tôi thu thập

• Tài khoản: tên, email, thông tin xác thực, trạng thái xác minh, phương thức đăng nhập đã liên kết, phiên đăng nhập và sự kiện bảo mật. Mật khẩu do bạn tạo được lưu dưới dạng băm, không phải văn bản thuần.
• Đăng nhập Google: khi bạn chọn đăng nhập bằng Google, SEO Pro yêu cầu openid, email, profile để nhận mã định danh tài khoản Google, email, trạng thái xác minh email và tên hồ sơ phục vụ đăng nhập/liên kết tài khoản. SEO Pro không nhận mật khẩu Google của bạn.
• Kết nối Search Console: yêu cầu openid, email để nhận diện tài khoản kết nối và https://www.googleapis.com/auth/webmasters.readonly để đọc danh sách website/property, mức quyền và dữ liệu hiệu suất tìm kiếm: từ khóa, trang, ngày, quốc gia, thiết bị, lượt nhấp, lượt hiển thị, CTR và vị trí trung bình tùy báo cáo.
• Kết nối GA4 tùy chọn: chỉ khi bạn chọn cấp thêm quyền https://www.googleapis.com/auth/analytics.readonly, SEO Pro đọc danh sách tài khoản/property và các chỉ số báo cáo tổng hợp như người dùng, phiên, tương tác, chuyển đổi/sự kiện chính, doanh thu và trang đích để phân tích lưu lượng Google organic. Phạm vi dữ liệu thực tế phụ thuộc property và báo cáo bạn sử dụng.
• Dữ liệu kết nối: email và mã định danh Google, quyền đã cấp, website/project được chọn, trạng thái kết nối, refresh token đã mã hóa và dữ liệu báo cáo/lịch sử đồng bộ.
• Kiểm tra SEO: tên miền, URL đã loại query/hash trong bản ghi thống kê, thời điểm, trạng thái, điểm nội bộ và số lỗi. HTML được tải để phân tích, xem trước và xuất báo cáo được giữ tạm trong bộ nhớ, không lưu trong MongoDB của chức năng quét.
• Truy cập website: thời điểm và đường dẫn được xem để thống kê. Cơ sở dữ liệu thống kê lượt xem không lưu IP hoặc User-Agent. Nếu bạn đồng ý cookie phân tích, thiết bị lưu mã ngẫu nhiên và máy chủ lưu bản băm để ước lượng khách duy nhất. Hệ thống xác thực có thể xử lý IP dưới dạng băm để giới hạn yêu cầu, chống lạm dụng.

Đăng nhập Google và cấp quyền đọc Search Console/GA4 là các thao tác riêng. Quyền chỉ đọc không cho phép SEO Pro sửa hoặc xóa dữ liệu trên Search Console hay Analytics. Các kết nối này không yêu cầu quyền đọc Gmail, Google Drive hoặc danh bạ.

3. Mục đích sử dụng dữ liệu

SEO Pro sử dụng thông tin tài khoản để xác thực, quản lý phiên, gửi email xác minh/khôi phục mật khẩu và hỗ trợ bạn. Dữ liệu Search Console và GA4 được dùng để hiển thị bảng điều khiển, lọc và so sánh hiệu suất, theo dõi lịch sử từ khóa, đồng bộ định kỳ, tạo báo cáo và xuất tệp theo thao tác của bạn. Nếu bạn bật báo cáo email, dữ liệu cần thiết được dùng để tạo và gửi báo cáo tới địa chỉ đã cấu hình.

Dữ liệu quét và lượt xem phục vụ vận hành công cụ, thống kê sử dụng và chẩn đoán sự cố. Dữ liệu Google và dữ liệu suy ra từ đó chỉ được sử dụng để cung cấp hoặc cải thiện các tính năng hiển thị cho người dùng đã mô tả trong chính sách này.

4. Cam kết sử dụng có giới hạn đối với dữ liệu Google

Việc SEO Pro sử dụng và chuyển giao thông tin nhận được từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use (Sử dụng có giới hạn).

Chúng tôi không bán dữ liệu Google; không sử dụng hoặc chuyển giao dữ liệu này cho nhà môi giới dữ liệu, giám sát, chấm điểm tín dụng, cho vay, quảng cáo cá nhân hóa, quảng cáo theo sở thích hoặc tiếp thị lại. Chúng tôi không sử dụng dữ liệu nhận từ Google APIs, bao gồm Google Workspace APIs nếu có, để phát triển, cải thiện hoặc huấn luyện mô hình AI/ML tổng quát hoặc không được cá nhân hóa.

Nhân sự không đọc dữ liệu Google của bạn, trừ khi bạn chủ động đồng ý cho xem dữ liệu cụ thể để hỗ trợ; khi cần thiết cho bảo mật hoặc điều tra lạm dụng; khi pháp luật yêu cầu; hoặc khi dữ liệu đã được tổng hợp để vận hành nội bộ theo điều kiện Limited Use và pháp luật áp dụng.

5. Chia sẻ, chuyển giao và bên xử lý dữ liệu

Dữ liệu được xử lý bởi hệ thống SEO Pro và các nhà cung cấp hạ tầng lưu trữ/cơ sở dữ liệu phục vụ vận hành. Nhà cung cấp email giao dịch xử lý địa chỉ nhận và nội dung cần thiết để gửi email tài khoản hoặc báo cáo đã bật. Các nhà cung cấp chỉ được xử lý dữ liệu cần thiết cho dịch vụ được giao, với nghĩa vụ bảo mật và giới hạn sử dụng tương ứng.

Đối với dữ liệu Google, việc chuyển giao chỉ được thực hiện khi cần cung cấp hoặc cải thiện tính năng phù hợp, hiển thị rõ trong ứng dụng và có sự đồng ý của bạn; để bảo vệ an toàn, điều tra lạm dụng; để tuân thủ pháp luật; hoặc trong trường hợp sáp nhập, mua lại hay chuyển nhượng tài sản sau khi có sự đồng ý rõ ràng trước của bạn. Chúng tôi không cho phép bên nhận sử dụng dữ liệu Google cho các mục đích bị cấm ở mục 4.

Khi bạn xuất hoặc chia sẻ báo cáo cho khách hàng/bên khác, bạn quyết định người nhận và chịu trách nhiệm về quyền chia sẻ. Nếu nhấn đo PageSpeed, URL cần kiểm tra được gửi tới Google PageSpeed Insights. Google xử lý dữ liệu theo Chính sách quyền riêng tư của Google. Hạ tầng của các nhà cung cấp có thể xử lý dữ liệu ngoài quốc gia bạn cư trú; các giới hạn sử dụng nêu trên vẫn áp dụng.

6. Lưu trữ và thời hạn giữ dữ liệu

• Thông tin thành viên được giữ trong thời gian tài khoản tồn tại để cung cấp dịch vụ.
• Refresh token Google được lưu mã hóa trong cơ sở dữ liệu phía máy chủ để duy trì đồng bộ khi bạn không mở ứng dụng. Access token được sử dụng phía máy chủ khi gọi API. Sau khi ngắt kết nối và thu hồi quyền thành công, refresh token lưu tại SEO Pro được loại bỏ; nếu Google chưa thu hồi được, kết nối bị khóa ở trạng thái chờ thu hồi để bạn có thể thử lại.
• Project, lịch sử Search Console và dữ liệu báo cáo đã lưu được giữ để bạn theo dõi, so sánh theo thời gian cho đến khi bạn chọn xóa dữ liệu hoặc xóa tài khoản. Chỉ ngắt kết nối không tự động xóa lịch sử. Báo cáo GA4 được xử lý theo yêu cầu và có thể nằm trong bộ nhớ đệm báo cáo, không có thời hạn lưu lịch sử cố định được cam kết cho dữ liệu này.
• Kết quả quét đầy đủ trong bộ nhớ thường hết hạn sau khoảng 30 phút hoặc khi máy chủ khởi động lại. Bản ghi lượt xem và tóm tắt lượt quét có thời gian lưu tối đa 730 ngày theo cấu hình TTL; việc xóa có thể trễ theo chu kỳ dọn dẹp cơ sở dữ liệu.
• Sự kiện bảo mật tài khoản được giữ tối đa 90 ngày theo TTL. Phiên, mã xác minh/khôi phục và trạng thái OAuth hết hạn theo thời hạn riêng của từng loại. Nội dung bài viết công khai được giữ cho đến khi biên tập viên sửa/xóa.

Dữ liệu cần giữ theo nghĩa vụ pháp luật hoặc để xử lý tranh chấp, gian lận được giới hạn trong phạm vi và thời gian cần thiết, rồi xóa khi không còn căn cứ lưu giữ.

7. Thu hồi quyền và xóa dữ liệu

• Tại Kết nối Google, bạn có thể ngắt từng website hoặc tài khoản Google. Chọn thêm mục xóa lịch sử/project nếu muốn xóa dữ liệu đã lưu tương ứng. Ngắt một website chỉ dừng theo dõi website đó trong SEO Pro; các kết nối Google khác vẫn hoạt động.
• Bạn có thể thu hồi quyền bất kỳ lúc nào tại trang kết nối bên thứ ba của Tài khoản Google. Việc này ngăn các lần truy cập tiếp theo khi quyền bị thu hồi có hiệu lực, nhưng không tự xóa dữ liệu SEO Pro đã lưu trước đó.
• Tại Tài khoản của tôi, bạn có thể yêu cầu xóa tài khoản theo bước xác nhận trên màn hình. Hệ thống thu hồi kết nối Google và xóa dữ liệu theo dõi liên quan trước khi hoàn tất xóa tài khoản. Nếu thu hồi thất bại, bạn sẽ được báo để thử lại hoặc thu hồi trực tiếp tại Google.
• Để yêu cầu truy cập, sửa, cung cấp bản sao hoặc xóa dữ liệu, liên hệ email ở mục 1 hoặc trang Liên hệ. Chúng tôi xác minh quyền sở hữu trước khi xử lý để tránh tiết lộ/xóa nhầm dữ liệu, và thông báo nếu có phần phải lưu theo pháp luật hoặc không thể xác định bản ghi.

Xóa tại SEO Pro không xóa dữ liệu gốc trong tài khoản Google của bạn. Tệp báo cáo bạn đã tải về hoặc gửi cho người khác cần được bạn/người nhận quản lý và xóa riêng.

8. Biện pháp bảo vệ dữ liệu

Refresh token được mã hóa bằng AES-256-GCM với khóa cấu hình phía máy chủ và không gửi ra trình duyệt. Mật khẩu nội bộ được băm bằng Argon2id. Các luồng OAuth sử dụng state và PKCE, kèm xác minh danh tính/nonce ở những luồng tương ứng. Các thao tác tài khoản có kiểm tra xác thực và chống CSRF; truy vấn dữ liệu theo dõi được giới hạn theo tài khoản sở hữu. Truy cập Google APIs sử dụng HTTPS.

Quyền truy cập vận hành được giới hạn cho người cần xử lý công việc. Không có phương thức truyền/lưu trữ nào bảo đảm an toàn tuyệt đối; nếu phát hiện vấn đề liên quan tài khoản hoặc dữ liệu, hãy liên hệ chúng tôi để xử lý.

9. Cookie và lựa chọn của bạn

Cookie phiên phục vụ đăng nhập và bảo vệ tài khoản. Bạn có thể từ chối cookie phân tích khách duy nhất mà vẫn sử dụng công cụ; chặn cookie phiên có thể khiến đăng nhập không hoạt động. Xem thêm Chính sách cookie. Nếu quảng cáo Google AdSense được triển khai, việc sử dụng cookie/quảng cáo phải được thông báo và có cơ chế đồng ý phù hợp. Dữ liệu tài khoản, Search Console và GA4 nhận qua kết nối Google không được dùng để nhắm mục tiêu quảng cáo.

10. Thay đổi chính sách

Chúng tôi cập nhật ngày hiệu lực trên trang này khi chính sách thay đổi. Nếu thay đổi cách truy cập, sử dụng hoặc chia sẻ dữ liệu Google, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email và yêu cầu bạn đồng ý trước khi xử lý theo mục đích mới hoặc truy cập loại dữ liệu/quyền mới. Bạn có thể từ chối bằng cách không cấp thêm quyền hoặc ngắt kết nối.