Cập nhật: 21/10/2026 · Áp dụng cho dịch vụ Tối Ưu SEO tại https://toiuuseo.com. Liên hệ: support@toiuuseo.com
1. Dữ liệu chúng tôi thu thập
- Tài khoản: email, tên hiển thị, mật khẩu (chỉ lưu dạng mã băm), mã nhận diện thiết bị đăng nhập (dạng mã băm) và tên trình duyệt để khoá tài khoản theo thiết bị.
- Website bạn thêm vào: địa chỉ website và nội dung công khai tool đọc được khi quét (tiêu đề, mô tả, liên kết, ảnh, thời gian phản hồi…), kết quả kiểm tra và đề xuất sửa.
- Thông tin kết nối website do bạn cung cấp (vd mật khẩu ứng dụng WordPress, khoá API của nền tảng): dùng để áp dụng thay đổi bạn đã duyệt.
- Dữ liệu Google khi bạn tự kết nối (mục 2).
- Thanh toán: mã đơn nạp credit, số tiền, trạng thái và mã giao dịch ngân hàng do PayOS gửi về. Chúng tôi không lưu tên hay số tài khoản ngân hàng của người chuyển.
2. Dữ liệu từ Google
Chỉ khi bạn bấm Đăng nhập Google trong cài đặt của một website, Tối Ưu SEO mới xin các quyền:
https://www.googleapis.com/auth/webmasters: đọc dữ liệu Google Search Console của thuộc tính bạn chọn (lượt hiển thị, lượt nhấp, CTR, vị trí theo ngày, trang, truy vấn; kết quả kiểm tra URL; danh sách sitemap) và nộp sitemap khi bạn duyệt đề xuất “Submit sitemap lên Search Console”.https://www.googleapis.com/auth/analytics.readonly: chỉ đọc báo cáo Google Analytics 4 của thuộc tính bạn chọn (phiên truy cập tự nhiên, phiên tương tác, sự kiện chính theo trang đích và ngày).openid,email: biết địa chỉ email của tài khoản Google đã kết nối.
Cách sử dụng: dữ liệu Google chỉ dùng để hiển thị báo cáo, chấm các tiêu chí SEO và soạn đề xuất cho chính website của bạn trong tài khoản của bạn. Để chấm một số tiêu chí, bản tóm tắt số liệu (không gồm email hay mã truy cập) có thể được gửi tới nhà cung cấp AI bên thứ ba qua API để phân tích theo yêu cầu của bạn; theo điều khoản dịch vụ API của nhà cung cấp, dữ liệu này không dùng để huấn luyện mô hình.
Lưu trữ: mã truy cập Google được lưu trên máy chủ của dịch vụ trong tệp chỉ tài khoản máy chủ đọc được; số liệu Search Console và Analytics lưu trong cơ sở dữ liệu để dựng báo cáo theo thời gian.
Không: bán dữ liệu Google; dùng để quảng cáo hoặc nhắm mục tiêu; chuyển cho bên khác ngoài các nhà cung cấp cần để vận hành tính năng (máy chủ, AI phân tích nêu trên); dùng để huấn luyện mô hình AI tổng quát; cho người khác đọc, trừ khi bạn đồng ý, khi cần để bảo mật hoặc khi pháp luật yêu cầu.
Cam kết Limited Use: Việc Tối Ưu SEO sử dụng và chuyển cho ứng dụng khác bất kỳ thông tin nào nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu Limited Use.
3. Ngắt kết nối và xoá dữ liệu
- Ngắt Google cho một website: Cài đặt dự án → Kết nối Google → Ngắt kết nối.
- Thu hồi toàn bộ quyền của Tối Ưu SEO với tài khoản Google: myaccount.google.com/permissions.
- Xoá một website khỏi tool: Cài đặt dự án → Xoá dự án (xoá kết quả kiểm tra, số liệu Google, đề xuất, tệp xuất của website đó).
- Xoá tài khoản và toàn bộ dữ liệu: gửi email tới support@toiuuseo.com từ email đăng ký.
4. Cookie
Chỉ dùng cookie cần cho đăng nhập (phiên đăng nhập và mã thiết bị). Không dùng cookie quảng cáo hay theo dõi. Phông chữ trang được tải từ Google Fonts.
5. Chia sẻ với nhà cung cấp
Dịch vụ dùng: nhà cung cấp máy chủ và email (Việt Nam), cổng thanh toán PayOS, nhà cung cấp AI qua API (phân tích nội dung và tiêu chí), và các API bạn chủ động kết nối (Google, Cloudflare, Shopify, Haravan, WordPress của bạn). Mỗi bên chỉ nhận phần dữ liệu cần cho việc đó.
6. Bảo mật
Kết nối qua HTTPS, mật khẩu lưu dạng mã băm, mỗi tài khoản khoá theo một thiết bị, khoá kết nối website lưu trên máy chủ, không hiển thị lại sau khi lưu.
7. Quyền của bạn
Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu cá nhân của mình qua email support@toiuuseo.com.
8. Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo; thay đổi quan trọng sẽ được thông báo qua email tài khoản.