Chính Sách Bảo Mật

Chào mừng Quý khách đến với nền tảng Phố SEO AI. Chúng tôi xác lập các tiêu chuẩn an toàn bảo mật cao cấp nhất nhằm bảo đảm danh tính số và dữ liệu doanh nghiệp của Quý khách luôn được bảo vệ trong trạng thái cách ly tuyệt đối:

• ✓
  Bảo mật xác thực 2 bước chủ động (2FA / TOTP): Quý khách được toàn quyền và khuyến nghị thiết lập tính năng xác minh bước 2 (Two-Factor Authentication) trên chính tài khoản Google của mình thông qua các ứng dụng chuyên dụng (Google Authenticator, Microsoft Authenticator, YubiKey). Mọi mã khóa OTP sinh ra cục bộ trên thiết bị vật lý của Quý khách, ngăn ngừa 100% rủi ro xâm nhập tài khoản từ xa ngay cả khi tài khoản email bị lộ trên môi trường Internet.
• ✓
  Thông tin hồ sơ tiếp nhận tối thiểu (Data Minimization): Chúng tôi chỉ tiếp nhận các trường thông tin cơ bản do Google OAuth cấp quyền công khai bao gồm: Địa chỉ Email (mã định danh tài khoản, liên kết số dư Points), Họ tên hiển thị và Ảnh đại diện (phục vụ giao diện cá nhân hóa). Hệ thống không yêu cầu quyền đọc hộp thư, danh bạ hay dữ liệu đám mây Google Drive của Quý khách.
• ✓
  Nhật ký phiên đăng nhập (Session Logs): Hệ thống ghi nhận tạm thời địa chỉ IP và định danh trình duyệt (User-Agent) trong mỗi phiên thao tác nhằm phục vụ việc phát hiện các truy cập bất thường và bảo vệ số dư tài khoản của Quý khách.

Khác với các công cụ đăng bài đại trà trên thị trường thường yêu cầu kết nối trực tiếp qua WordPress REST API với mật khẩu ứng dụng tiềm ẩn nhiều rủi ro, Phố SEO AI áp dụng kiến trúc kết nối bảo mật độc lập:

• ✓
  Kết nối chuyên biệt qua Plugin / File cầu nối bảo mật: Quá trình đồng bộ bài viết giữa Phố SEO AI và website của Quý khách (WordPress, PHP Laravel, PHP thuần MySQL) được thực hiện thông qua Plugin chuyên biệt hoặc file cầu nối API (Phố SEO AI Bridge) được thiết kế theo tiêu chuẩn an toàn thông tin chuyên sâu.
• ✓
  Khóa mã hóa riêng biệt cho từng website (Site-Isolated Cryptographic Key): Mỗi website của Quý khách khi liên kết với hệ thống sẽ được cấp một chuỗi Khóa bí mật (Secret API Key / Auth Token) độc nhất, được tạo bằng thuật toán sinh mã ngẫu nhiên mật mã học (CSPRNG) và lưu trữ mã hóa đầu cuối. Khóa này chỉ có hiệu lực duy nhất giữa Phố SEO AI và website đích đó, hoàn toàn cách ly và độc lập với các website khác.
• ✓
  Nguyên tắc quyền hạn tối thiểu (Principle of Least Privilege): Cầu nối API chỉ được cấp đúng một quyền hạn duy nhất: Tiếp nhận gói dữ liệu bài viết (Tiêu đề, tóm tắt, nội dung HTML, link ảnh WebP, danh mục) để lưu vào trạng thái Bản nháp (Draft) hoặc Đăng ngay (Publish) theo cấu hình của Quý khách. Plugin tuyệt đối không cung cấp bất kỳ API nào cho phép đọc ngược dữ liệu hay thực thi lệnh quản trị hệ thống.

Chúng tôi hiểu rằng cơ sở dữ liệu website là tài sản kinh doanh cốt lõi của Quý khách. Phố SEO AI thiết lập hàng rào kỹ thuật cam kết:

• ✕
  Tuyệt đối KHÔNG lưu trữ tài khoản Admin website: Phố SEO AI không bao giờ yêu cầu, không ghi nhận và không lưu trữ tên đăng nhập hay mật khẩu quản trị viên (Admin Username / Admin Password) của bất kỳ website nào của Quý khách dưới bất kỳ hình thức nào.
• ✕
  Tuyệt đối KHÔNG can thiệp và KHÔNG lưu trữ Cơ sở dữ liệu (Database): Phố SEO AI không kết nối trực tiếp vào hệ quản trị MySQL / MariaDB / PostgreSQL của website Quý khách. Chúng tôi không truy cập, không sao chép, không tải về và không lưu trữ bất kỳ bảng dữ liệu nào của Quý khách (bao gồm dữ liệu người dùng, khách hàng, đơn hàng, giỏ hàng, thông tin thanh toán hay lịch sử giao dịch).
• ✓
  Cơ chế truyền dữ liệu một chiều (One-Way Push): Tác vụ đăng bài vận hành theo nguyên lý một chiều duy nhất: Máy chủ Phố SEO AI truyền tải nội dung bài viết hoàn chỉnh tới cổng tiếp nhận của Plugin trên website của Quý khách để khởi tạo bài viết mới và nhận mã phản hồi xác nhận (Response HTTP 200). Hệ thống không bao giờ thực hiện các lệnh truy vấn ngược (SELECT / READ) vào các bảng dữ liệu riêng tư của Quý khách.

Chiến lược nghiên cứu từ khóa và dàn ý nội dung bài viết là lợi thế cạnh tranh của Quý khách trên công cụ tìm kiếm:

• ✓
  Quyền sở hữu trí tuệ 100% thuộc về Quý khách: Toàn bộ dữ liệu bộ từ khóa (Keyword Sets), kế hoạch xuất bản, cấu trúc Headings H1-H6, nhãn định danh và toàn bộ bài viết do AI khởi tạo trên tài khoản của Quý khách hoàn toàn thuộc quyền sở hữu trí tuệ độc quyền của Quý khách.
• ✓
  Cam kết bảo mật chiến lược cạnh tranh: Chúng tôi cam kết không tiết lộ, không chia sẻ và không thương mại hóa dữ liệu nghiên cứu từ khóa của Quý khách cho bất kỳ đối thủ cạnh tranh hay bên thứ ba nào.
• ✓
  Không sử dụng dữ liệu khách hàng để huấn luyện AI công khai: Các prompt tùy biến, dàn bài và nội dung độc quyền của Quý khách chỉ phục vụ việc sinh bài viết trong phạm vi không gian làm việc của Quý khách, tuyệt đối không được đưa vào tập dữ liệu công khai để huấn luyện (train/fine-tune) lại các mô hình AI ngôn ngữ.

Hệ thống hạ tầng Phố SEO AI được triển khai trên nền tảng đám mây hiện đại, tuân thủ các quy chuẩn bảo mật nghiêm ngặt:

• ✓
  Mã hóa đường truyền toàn diện (HTTPS / TLS 1.3): 100% dữ liệu truyền tải giữa máy tính của Quý khách, máy chủ Phố SEO AI và website đích đều được mã hóa bằng giao thức HTTPS với thuật toán mã hóa TLS 1.3 và chứng chỉ bảo mật hiện đại. Ngăn chặn triệt để nguy cơ tấn công nghe lén (Man-in-the-Middle) hoặc giả mạo gói tin.
• ✓
  Tường lửa ứng dụng web (WAF) & Giảm thiểu DDoS: Hệ thống được bảo vệ bởi tường lửa chống tấn công từ chối dịch vụ (DDoS Mitigation), kiểm soát giới hạn tần suất yêu cầu (Rate Limiting) và bộ lọc phát hiện mã độc tự động, đảm bảo thời gian hoạt động Uptime liên tục đạt 99.98%.
• ✓
  Sao lưu dự phòng an toàn (Encrypted Backups): Dữ liệu cấu hình tài khoản và lịch sử giao dịch Points được sao lưu tự động hàng ngày theo phương thức mã hóa AES-256 trên cụm máy chủ đám mây độc lập.

Chúng tôi trao toàn bộ quyền kiểm soát tối cao vào tay Quý khách trong mọi tình huống sử dụng:

• ✓
  Quyền được lãng quên (Right to be Forgotten): Quý khách có quyền yêu cầu xóa vĩnh viễn tài khoản, thông tin cá nhân, lịch sử bài viết và toàn bộ bộ từ khóa khỏi hệ thống Phố SEO AI. Sau khi xác nhận, toàn bộ dữ liệu sẽ được xóa sạch hoàn toàn khỏi máy chủ mà không thể phục hồi.
• ✓
  Quyền trích xuất dữ liệu (Data Portability): Quý khách có thể tải về toàn bộ danh sách bộ từ khóa và báo cáo lịch sử xuất bản bài viết dưới dạng file định dạng tiêu chuẩn (CSV/Excel) bất cứ lúc nào trên giao diện ứng dụng.

Để cùng xây dựng môi trường vận hành an toàn vững chắc, Quý khách vui lòng tuân thủ các nguyên tắc trách nhiệm sau:

• 1.
  Bảo mật tài khoản Google cá nhân: Quý khách có trách nhiệm giữ an toàn cho hộp thư Gmail và thiết bị di động cài ứng dụng Authenticator (2FA). Chúng tôi khuyến nghị Quý khách không sử dụng chung tài khoản Google trên các thiết bị công cộng mà không đăng xuất.
• 2.
  Bảo mật chuỗi Khóa bí mật (Secret API Key): Khóa kết nối trên Plugin website đóng vai trò như chữ ký số ủy quyền xuất bản bài viết. Quý khách tuyệt đối không chia sẻ chuỗi mã này cho bên thứ ba hoặc đăng tải công khai lên mã nguồn mở (như GitHub, diễn đàn).
• 3.
  Thông báo khi phát hiện bất thường: Nếu nghi ngờ tài khoản Google hoặc khóa kết nối của website bị lộ, Quý khách cần lập tức thực hiện thao tác Đổi Khóa trên Plugin website và thông báo cho đội ngũ hỗ trợ Phố SEO AI để được kiểm tra kịp thời.

Mọi câu hỏi, phản ánh, đóng góp ý kiến hoặc yêu cầu hỗ trợ liên quan đến chính sách an toàn bảo mật thông tin và quyền riêng tư, Quý khách vui lòng liên hệ trực tiếp với bộ phận chuyên trách của chúng tôi: