Dữ liệu của bạn được dùng để viết đúng bối cảnh — không để bán quảng cáo.

1. Dữ liệu Content Lab xử lý

• Thông tin tài khoản: email, tên hiển thị, mã định danh đăng nhập và vai trò giáo viên/học viên.
• Dữ liệu bạn chủ động nhập: Brand Memory, tệp đối tượng, content brief, link tham khảo và phần chữ trích từ material.
• File bạn chủ động chọn: logo, guideline, Brand Kit, tài liệu sản phẩm và material hỗ trợ.
• Dữ liệu lớp học: tên lớp, vai trò thành viên, ngày tham gia, lượt dùng và trạng thái mã mời. Content Lab chỉ lưu HMAC hash của mã sau khi tạo, không lưu mã rõ.
• Dữ liệu chống lạm dụng upload: bộ đếm lượt/byte theo tài khoản và dấu vân tay HMAC ngắn hạn của địa chỉ mạng; Content Lab không lưu địa chỉ IP rõ trong bảng này.

2. Dữ liệu được dùng như thế nào

Content Lab dùng dữ liệu để mở đúng workspace của bạn, cá nhân hóa caption Facebook/kịch bản TikTok theo brand và đối tượng, giữ file nguồn chính xác, quản lý quyền lớp học và hỗ trợ xử lý sự cố.

Content Lab không yêu cầu OpenAI API key. Khi bạn bấm tạo bài hoặc ảnh, yêu cầu được gửi vào cuộc trò chuyện ChatGPT hiện tại và dùng quyền/lượt của tài khoản ChatGPT đang mở.

3. Lưu trữ và nhà cung cấp

• Supabase cung cấp đăng nhập, PostgreSQL và bucket file riêng tư. File gốc không dùng public URL; URL tạm thời chỉ được lấy khi cần xử lý file đã được bạn cấp quyền.
• Render dự kiến vận hành website và MCP server production.
• OpenAI/ChatGPT nhận brief và file bạn chọn trong plugin để thực hiện yêu cầu của bạn theo chính sách của OpenAI.

Content Lab giữ dữ liệu cho đến khi bạn xóa material, yêu cầu xóa tài khoản hoặc dịch vụ ngừng hoạt động. Bộ đếm và dấu vân tay HMAC chống lạm dụng upload đủ điều kiện được dọn sau 24 giờ và được xóa trong vòng maintenance tiếp theo. Sau khi xóa tài khoản, một dấu vân tay một chiều của định danh OAuth (không phải email hay tên) được giữ trong thời gian dịch vụ hoạt động, chỉ để ngăn token cũ tự tạo lại tài khoản đã xóa. Nếu Supabase Auth hoặc Storage tạm thời không phản hồi, UUID kỹ thuật của tài khoản và khóa object cần xóa được giữ tạm trong hàng đợi cleanup để hệ thống tự thử lại đến khi hoàn tất. Log vận hành không ghi access token hay nội dung prompt đầy đủ; thông tin lỗi kỹ thuật được giữ ở mức tối thiểu cần thiết để chẩn đoán.

4. Xuất và xóa dữ liệu

Trong cuộc trò chuyện đã kết nối plugin, bạn có thể yêu cầu “xuất dữ liệu Content Lab của tôi”. Plugin chỉ đọc dữ liệu; để xóa tài khoản, hãy gửi yêu cầu tới email hỗ trợ bên dưới để Content Lab xác minh chủ tài khoản và phạm vi ảnh hưởng trước khi thực hiện.

Nếu tài khoản giáo viên sở hữu lớp, việc xóa sẽ đóng các lớp đó và gỡ quyền thành viên liên quan nên cần thêm một xác nhận riêng. Workspace, membership và bản ghi Content Lab được xóa và danh tính cũ bị chặn ngay; việc xóa file gốc và tài khoản Supabase Auth được thử trong cùng quy trình. Nếu dịch vụ ngoài tạm lỗi, Content Lab thông báo trạng thái đang chờ và tiếp tục thử lại bằng hàng đợi nêu ở mục 3. Dấu vân tay một chiều vẫn được giữ để chống tái tạo bằng token cũ.

5. Liên hệ

Gửi yêu cầu quyền riêng tư tới hi@baophan.vn.