Chính sách bảo mật — Hương Avala

Có hiệu lực từ: 02/08/2026 · Cập nhật lần gần nhất: 02/08/2026
Đơn vị vận hành: [?] tên đầy đủ của chị Hương hoặc tên CLB
Website: [?] tên miền · Email: [?]

Nói ngắn cho bạn đỡ mất công đọc hết:

Mình chỉ giữ tên và số điện thoại bạn tự để lại, để báo cho bạn khi có bài mới. Mình không bán, không cho, không đưa cho bất kỳ ai. Bạn bảo xoá là mình xoá ngay.

Công cụ TikTok là công cụ riêng của chủ kênh: xem số liệu của chính tài khoản mình, và đăng video của chính mình lên chính kênh mình. Nó không đụng tới dữ liệu của bất kỳ người dùng TikTok nào khác.

1. Ai giữ thông tin của bạn

Người giữ và chịu trách nhiệm về thông tin của bạn là [?] tên đầy đủ, người vận hành lớp aerobic & step Hương Avala tại Vinhomes Ocean Park, Gia Lâm, Hà Nội.

Đây là một người làm, không phải công ty có phòng ban. Nên thông tin của bạn nằm gọn ở một chỗ, một người giữ.

2. Mình thu thập những gì

A. Khi bạn điền vào ô "nhận bài mới"

Tên — để biết gọi bạn là gì.
Số điện thoại (Zalo) — để báo cho bạn khi có bài mới.
Nguồn bạn tìm thấy trang (utm_source, utm_medium, utm_campaign, utm_content, utm_term và tên trang bạn đang xem) — để mình biết bài viết nào có ích, không dùng để nhận dạng bạn.

Tất cả đều do bạn tự điền. Mình không lấy gì mà bạn không đưa.

B. Khi bạn chỉ đọc trang, không điền gì

Mình không cài công cụ theo dõi nào. Website là trang tĩnh. Nếu sau này mình có gắn công cụ thống kê lượt xem, mình sẽ sửa mục này và ghi rõ.

Trang có tải phông chữ từ Google Fonts. Khi đó trình duyệt của bạn có kết nối tới máy chủ của Google — đó là cơ chế bình thường của web, mình không nhận được dữ liệu gì từ việc đó.

C. Khi bạn tham gia lớp tập

Nếu bạn đăng ký học, mình có ghi thêm vào sổ: buổi bạn đi, số buổi còn lại, và lưu ý sức khoẻ cần thiết để dạy an toàn (ví dụ: "đau gối, tránh động tác bật nhảy"). Mình ghi vừa đủ để không làm bạn đau — không ghi bệnh án chi tiết, không ghi chuyện riêng gia đình.

3. Mình dùng thông tin đó vào việc gì

Nhắn báo cho bạn khi mình có bài viết mới.
Nhắn lại nếu bạn hỏi mình một câu gì đó.

Hết. Không mời mua, không mời đăng ký, không quảng cáo.

Hết. Không dùng vào việc gì khác.

4. Mình KHÔNG làm những việc này

Không bán thông tin của bạn cho ai.
Không đưa danh sách cho người bán hàng, cho lớp khác, cho người quen "nhờ tư vấn giúp".
Không đăng số điện thoại hay tên đầy đủ của bạn lên bài viết, video, mạng xã hội.
Không kể chuyện sức khoẻ của bạn cho người khác nghe, kể cả kể trong bài viết.
Không nhắn tin mời chào khi bạn chưa để lại liên hệ.
Không nhắn lại lần hai nếu bạn đã nói là không quan tâm.

5. Ảnh và clip trong lớp

Mình biết nhiều chị em rất ngại lên hình. Nên luật của lớp là:

Hỏi trước khi quay, và hỏi lại lần nữa trước khi đăng.
Ai lắc đầu thì khi quay mình tránh mặt người đó.
Ai đã đồng ý rồi mà sau đổi ý, muốn gỡ ảnh — mình gỡ ngay, không hỏi lại lý do.
Ảnh chụp tin nhắn khi đăng lên trang đều đã che tên và số điện thoại.

6. Mình giữ thông tin bao lâu

Bạn để lại liên hệ mà sau đó không tham gia lớp: mình giữ tối đa 12 tháng rồi xoá, trừ khi bạn bảo xoá sớm hơn.
Bạn đang học: mình giữ trong thời gian bạn còn học và 24 tháng sau buổi cuối, để nếu bạn quay lại thì mình còn nhớ lưu ý sức khoẻ của bạn.
Bạn bảo xoá: mình xoá ngay, không giữ lại bản nào.

7. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền:

Biết mình đang giữ gì về bạn — nhắn hỏi là mình đọc cho bạn nghe.
Sửa nếu thông tin sai.
Xoá — bảo một câu là mình xoá.
Rút lại đồng ý bất cứ lúc nào, không cần nêu lý do.
Bảo mình ngừng nhắn tin — mình ngừng ngay.

Nhắn cho mình qua Zalo [?] số điện thoại hoặc email [?] email. Mình cố gắng làm xong trong 72 giờ.

8. Dữ liệu TikTok — công cụ nội bộ của chủ kênh

Đây là phần dành cho việc mình dùng API dành cho nhà phát triển của TikTok. Phần này không liên quan gì đến bạn — người đọc trang này, trừ khi bạn chính là chủ kênh TikTok của Hương Avala.

8.1. Công cụ đó làm gì

Mình có một công cụ nội bộ, chỉ chủ kênh TikTok của Hương Avala dùng, làm đúng hai việc:

Xem số liệu kênh của chính mình — số người theo dõi, và lượt xem, lượt thích của từng video do chính kênh đó đăng. Để biết bài nào có ích cho người xem mà còn làm tiếp.
Đăng video lên chính kênh của mình — chọn file video tự quay, tự viết lời chú thích, rồi tải lên. Để đỡ phải làm tay từng bước.

Mỗi lần đăng đều do chủ kênh tự bấm. Không hẹn giờ, không đăng hàng loạt, không tự động đăng thay người.

8.2. Ai dùng được

Chỉ một người — chủ kênh. Công cụ không mở cho người ngoài, không có chỗ đăng ký, không có tài khoản cho người khác.

8.3. Quyền nào được xin, và dùng để làm gì

Tất cả chỉ có tác dụng sau khi chủ kênh tự đăng nhập bằng TikTok và bấm đồng ý.

user.info.basic · user.info.profile — hiện tên và ảnh đại diện của chính tài khoản đã đăng nhập, để chủ kênh biết mình đang nối vào tài khoản nào.
user.info.stats — số người theo dõi và tổng lượt thích của chính tài khoản đó.
video.list — danh sách video chính tài khoản đó đã đăng, kèm lượt xem và lượt thích.
video.upload · video.publish — tải video của chính chủ kênh lên chính kênh của chủ kênh. Chỉ chạy khi chủ kênh tự chọn file và tự bấm đăng.

8.4. Những việc công cụ KHÔNG làm

Không đọc, không lưu, không xử lý dữ liệu của bất kỳ người dùng TikTok nào khác.
Không đọc tin nhắn riêng, không đọc danh sách người theo dõi từng người là ai.
Không đăng lên kênh của bất kỳ ai khác — chỉ đăng lên chính kênh đã đăng nhập.
Không xoá bài, không sửa bài đã đăng.
Không hẹn giờ, không đăng hàng loạt, không tự đăng khi chủ kênh chưa bấm.
Không đăng lại nội dung của người khác. Video tải lên đều do chính chủ kênh làm.
Không thu thập dữ liệu người xem video.

8.5. Lưu ở đâu, giữ bao lâu

Số liệu lấy về được lưu trên máy tính riêng của chủ kênh, không đưa lên máy chủ công cộng nào.
Mã truy cập (access token) do TikTok cấp được cất trong tệp cấu hình riêng, không nằm trong mã nguồn website, không hiển thị ra trình duyệt.
Chủ kênh thu hồi quyền trong phần cài đặt TikTok thì mã truy cập hết hiệu lực ngay, và mình xoá toàn bộ dữ liệu đã lấy về trong vòng 30 ngày.

8.6. Chia sẻ với bên thứ ba

Không. Dữ liệu TikTok lấy về không bán, không cho, không chia sẻ với bất kỳ bên nào, không dùng để quảng cáo nhắm mục tiêu, không dùng để huấn luyện mô hình AI.

Việc dùng dữ liệu này tuân theo Điều khoản dành cho nhà phát triển của TikTok (TikTok Developer Terms of Service).

9. Mình giữ an toàn thế nào

Thông tin của bạn nằm trên máy tính riêng, có mật khẩu.
Sổ giấy ghi buổi tập để ở chỗ riêng, không để trên bàn ở sân.
Chỉ mình mình xem được. Không có nhân viên nào khác truy cập.

Mình làm hết sức trong khả năng của một người làm riêng. Nếu chẳng may xảy ra lộ lọt, mình sẽ báo cho bạn và cơ quan có thẩm quyền theo đúng quy định.

10. Trẻ em

Website và lớp tập dành cho người lớn. Mình không cố ý thu thập thông tin của người dưới 16 tuổi. Nếu bạn là phụ huynh và thấy con mình đã điền thông tin vào đây, nhắn cho mình — mình xoá ngay.

11. Khi chính sách thay đổi

Có gì thay đổi mình sẽ sửa trang này và đổi ngày ở đầu trang. Nếu là thay đổi lớn, mình sẽ nhắn báo trong nhóm Zalo của lớp.

12. Liên hệ

Có gì thắc mắc về thông tin của bạn, cứ nhắn thẳng cho mình:

Hương Avala — lớp aerobic & step, Vinhomes Ocean Park, Gia Lâm, Hà Nội
Email: [?]
Điện thoại / Zalo: [?]
Địa chỉ: [?] địa chỉ liên hệ

English version — summary for reviewers

Data controller. [?] full legal name, operating the "Hương Avala" aerobic & step class in Vinhomes Ocean Park, Gia Lâm, Hanoi, Vietnam. Contact: [?] email.

What this site is. huongavala.com is a personal blog. It sells nothing, takes no payment and offers no product or course. It publishes personal essays about the author's own experience — health, exercise, books, family, lessons learned.

Website data. Through a "get new posts" form, we collect only what a visitor voluntarily submits: name, phone number, and campaign parameters (utm_*). This is used solely to notify that person when a new article is published. We do not sell, rent or disclose it to any third party. Visitors may request access, correction or deletion at any time; deletion is carried out promptly. Contact data is retained for at most 12 months.

TikTok data — private, single-user tool.

Users: exactly one — the owner of the Hương Avala TikTok account. The tool is not publicly available and has no sign-up.
Purpose 1 — analytics. Lets the owner view their own follower count and the views and likes on videos they themselves published.
Purpose 2 — posting. Lets the owner upload a video they created themselves, with a caption they wrote themselves, to their own account. Every upload is initiated manually by the owner. Nothing is scheduled, batched or auto-posted.
Scopes and what each is for, all only after the owner explicitly authorises access via TikTok Login:
· user.info.basic, user.info.profile — show the authenticated owner's own display name and avatar so they can confirm which account is connected.
· user.info.stats — the owner's own follower count and total likes.
· video.list — the owner's own published videos with view and like counts.
· video.upload, video.publish — upload the owner's own video to the owner's own account.
We do NOT access, store or process data belonging to any other TikTok user; do not read direct messages; do not post to anyone else's account; do not delete or edit existing posts; do not schedule, batch or auto-post; do not re-upload other people's content; and do not collect viewer data.
Storage: retrieved statistics are stored locally on the owner's own computer. Access tokens are kept in a private configuration file, never embedded in website source code and never exposed to the browser.
Sharing: TikTok data is never sold, shared or disclosed to third parties, and is not used for targeted advertising or for training AI models.
Deletion: if the owner revokes access in TikTok settings, the token is invalidated immediately and all previously retrieved TikTok data is deleted within 30 days.
Use of TikTok data complies with the TikTok Developer Terms of Service.

Security. Data is held on a password-protected personal computer accessible only to the controller. Children: the service is for adults; we do not knowingly collect data from anyone under 16. Legal basis: consent, under Vietnam's Decree 13/2023/ND-CP on Personal Data Protection.

Effective date: 2 August 2026.