Chính sách bảo mật - Ứng dụng đăng video Royal Mansion

Cập nhật ngày: 09/11/2026

Chính sách này áp dụng cho ứng dụng nội bộ "Royal Mansion Video Publisher" (sau đây gọi là "Ứng dụng") do Công ty Cổ phần Soho Capital, thành viên Tập đoàn TUTA (sau đây gọi là "Chúng tôi"), vận hành. Chính sách này bổ sung cho Chính sách bảo mật thông tin của website royalmansion.com.vn.

1. Ứng dụng làm gì

Ứng dụng là công cụ nội bộ của đội marketing, chỉ dùng để tải lên và đăng video giới thiệu dự án Royal Mansion lên tài khoản TikTok do chính công ty sở hữu và quản lý (hiện tại là @royal.mansion.bn). Ứng dụng không dành cho công chúng, không cho người dùng bên ngoài đăng nhập và không đăng nội dung lên tài khoản TikTok của bất kỳ cá nhân hay tổ chức nào khác.

2. Dữ liệu Ứng dụng truy cập

Khi quản trị viên của công ty đăng nhập tài khoản TikTok của công ty và cấp quyền, Ứng dụng chỉ nhận các dữ liệu sau thông qua TikTok API:

Thông tin cơ bản của tài khoản công ty (tên hiển thị, tên người dùng, ảnh đại diện, mã định danh mở) để xác nhận đúng tài khoản đăng bài.
Mã truy cập (access token) do TikTok cấp, dùng để gửi video theo các quyền video.upload và video.publish.
Trạng thái xử lý của video do Ứng dụng gửi lên (đang tải, đã gửi vào hộp nháp, đã đăng, lỗi).

Ứng dụng không thu thập dữ liệu của người xem, người theo dõi, bình luận, tin nhắn hay danh bạ. Ứng dụng không đọc dữ liệu của bất kỳ tài khoản TikTok nào không thuộc công ty.

3. Mục đích sử dụng

Tải video và chú thích (caption) do đội marketing chuẩn bị lên tài khoản TikTok của công ty, ở chế độ gửi nháp hoặc đăng trực tiếp.
Kiểm tra trạng thái đăng để đội marketing biết video đã lên hay bị lỗi.

Chúng tôi không dùng dữ liệu từ TikTok cho quảng cáo, không bán, không cho thuê và không chia sẻ cho bên thứ ba vì mục đích thương mại.

4. Bên xử lý dữ liệu

Ứng dụng kết nối với TikTok qua nền tảng tích hợp Composio (composio.dev). Mã truy cập TikTok được lưu trên nền tảng Composio và chỉ dùng để thực hiện các lệnh đăng video do đội marketing của công ty yêu cầu. Ngoài TikTok và Composio, Chúng tôi không chuyển dữ liệu này cho bên nào khác, trừ khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.

5. Lưu trữ và bảo mật

Mã truy cập chỉ được dùng trong thời gian Ứng dụng còn được cấp quyền. Khi quyền bị thu hồi, mã truy cập hết hiệu lực và công ty xoá kết nối khỏi nền tảng tích hợp.
Chỉ nhân sự được giao nhiệm vụ trong đội marketing mới được sử dụng Ứng dụng. Kết nối với TikTok và Composio dùng HTTPS, khoá API chỉ cấp cho người được giao nhiệm vụ.
Nhật ký đăng bài (mã video, thời gian, trạng thái) được lưu nội bộ tối đa 24 tháng để đối chiếu.

6. Thu hồi quyền và xoá dữ liệu

Có thể thu hồi quyền của Ứng dụng bất cứ lúc nào trong ứng dụng TikTok: Hồ sơ > Cài đặt và quyền riêng tư > Bảo mật và quyền > Ứng dụng và dịch vụ, chọn Ứng dụng và bấm Xoá quyền truy cập. Yêu cầu xoá dữ liệu liên quan đến Ứng dụng gửi về email royalmansion@tuta.vn; Chúng tôi xử lý trong vòng 30 ngày. Hộp thư này có người trực để tiếp nhận và phản hồi yêu cầu.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi Ứng dụng thay đổi chức năng. Ngày cập nhật được ghi ở đầu trang.

8. Liên hệ

Công ty Cổ phần Soho Capital - Thành viên Tập đoàn TUTA
Trụ sở: Số 01 đường Hùng Vương 1, phường Bắc Giang, tỉnh Bắc Ninh
Email: royalmansion@tuta.vn - Hotline: 0985 887 799
Website: https://royalmansion.com.vn/

Privacy Policy - Royal Mansion Video Publisher (English)

Last updated: November 9, 2026

This policy applies to the internal application "Royal Mansion Video Publisher" (the "App"), operated by Soho Capital Joint Stock Company, a member of TUTA Group ("we", "us"). It supplements the Privacy Policy of the royalmansion.com.vn website.

1. What the App does

The App is an internal tool used by our marketing team only to upload and publish promotional videos of the Royal Mansion project to the TikTok account owned and managed by our company (currently @royal.mansion.bn). The App is not offered to the public, does not allow outside users to sign in, and never posts content to TikTok accounts belonging to any other person or organization.

2. Data the App accesses

When an authorized company administrator signs in with the company TikTok account and grants permission, the App receives only the following data through the TikTok API:

Basic profile information of the company account (display name, username, avatar, open ID) to confirm the correct posting account.
The access token issued by TikTok, used to send videos under the video.upload and video.publish scopes.
The processing status of videos sent by the App (uploading, sent to inbox, published, failed).

The App does not collect data about viewers, followers, comments, messages or contacts, and does not read data from any TikTok account not owned by the company.

3. How we use the data

To upload videos and captions prepared by our marketing team to the company TikTok account, either as drafts (inbox) or as direct posts.
To check posting status so the team knows whether a video was published or failed.

We do not use TikTok data for advertising, and we do not sell, rent or share it with third parties for commercial purposes.

4. Service providers

The App connects to TikTok through the Composio integration platform (composio.dev). The TikTok access token is stored on the Composio platform and used only to execute posting actions requested by our marketing team. Apart from TikTok and Composio, we do not transfer this data to anyone, except when required by competent authorities under applicable law.

5. Retention and security

Access tokens are used only while the App remains authorized. When access is revoked, the token stops working and the company removes the connection from the integration platform.
Only assigned marketing staff can use the App. Connections to TikTok and Composio use HTTPS, and API keys are given only to assigned staff.
Posting logs (video ID, time, status) are kept internally for up to 24 months for reconciliation.

6. Revoking access and deleting data

Access can be revoked at any time in the TikTok app: Profile > Settings and privacy > Security and permissions > Apps and services, select the App and tap Remove access. Data deletion requests related to the App can be sent to royalmansion@tuta.vn; we respond within 30 days. This mailbox is monitored by our staff to receive and handle requests.

7. Changes

We may update this policy when the App's features change. The update date is shown at the top of this page.

8. Contact

Soho Capital Joint Stock Company - Member of TUTA Group
Head office: No. 01 Hung Vuong 1 Street, Bac Giang Ward, Bac Ninh Province, Vietnam
Email: royalmansion@tuta.vn - Hotline: +84 985 887 799
Website: https://royalmansion.com.vn/