SEO EZ Cập nhật lần cuối: 18/08/2026

Chính sách bảo mật

Chính sách Quyền riêng tư này giải thích cách SEO EZ (“chúng tôi”, “của chúng tôi”) thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng website seoez.online và ứng dụng tại app.seoez.online (gọi chung là “Dịch vụ”).

Chúng tôi hướng tới việc chỉ thu thập lượng dữ liệu tối thiểu cần thiết để vận hành Dịch vụ.

Chúng tôi không bán dữ liệu của bạn.

Chúng tôi không sử dụng nội dung do bạn tạo để huấn luyện mô hình AI và không chia sẻ nội dung đó với bên thứ ba ngoài các nhà cung cấp AI mà bạn lựa chọn sử dụng thông qua Dịch vụ.

1. Dữ liệu chúng tôi thu thập

1.1. Dữ liệu tài khoản

  • Địa chỉ email — cần thiết để tạo tài khoản, đăng nhập, khôi phục mật khẩu và nhận các email giao dịch như xác minh tài khoản hoặc thông báo thanh toán.
  • Mật khẩu — chỉ được lưu dưới dạng hash bcrypt có salt. Chúng tôi không thể đọc mật khẩu gốc của bạn.
  • Trạng thái xác minh email và thời điểm xác minh.
  • Thời gian đăng nhập và địa chỉ IP — phục vụ kiểm tra bảo mật và phát hiện hành vi lạm dụng.

Bạn có thể đăng ký và quản lý tài khoản tại app.seoez.online.

1.2. Dữ liệu đăng ký gói và thanh toán

Các khoản thanh toán được xử lý bởi Paddle.com, đơn vị Merchant of Record của chúng tôi.

Chúng tôi không nhận hoặc lưu trữ thông tin thẻ ngân hàng hoặc tài khoản ngân hàng của bạn.

Paddle chỉ cung cấp cho chúng tôi các thông tin cần thiết để quản lý gói dịch vụ, bao gồm:

  • Paddle Customer ID và Subscription ID để liên kết tài khoản với gói đăng ký.
  • Trạng thái đăng ký như đang hoạt động, quá hạn thanh toán, đã hủy, v.v.
  • Thời gian bắt đầu và kết thúc chu kỳ thanh toán.
  • Mã gói dịch vụ như Free / Starter / Standard / Pro / Pro Max.

Việc xử lý dữ liệu thanh toán thực tế tuân theo Chính sách Quyền riêng tư của Paddle tại paddle.com/legal/privacy.

1.3. Dữ liệu phát sinh trong quá trình sử dụng Dịch vụ

Các dữ liệu sau được tạo ra khi bạn sử dụng SEO EZ và được lưu trữ nhằm đảm bảo các tính năng của sản phẩm hoạt động:

  • Website WordPress bạn kết nối: tên miền, nhóm website/network và token xác thực website được plugin WordPress sử dụng để giao tiếp với hệ thống backend của chúng tôi thông qua HTTPS.
  • Yêu cầu tạo nội dung: từ khóa, chủ đề, website mục tiêu, model AI được lựa chọn và các thiết lập tạo nội dung.
  • Bài viết được tạo: tiêu đề, nội dung và metadata. Chúng tôi lưu trữ các thông tin này để bạn có thể xem lịch sử và xuất dữ liệu.
  • Số liệu sử dụng: số credit sử dụng trong tháng, premium credit đã dùng, số lượng bài viết đã xuất bản và các dữ liệu liên quan cần thiết để áp dụng giới hạn của từng gói.
  • Nhật ký gọi AI: metadata của từng request như nhà cung cấp, model, độ trễ, loại lỗi và chi phí credit. Các dữ liệu này được lưu trong thời gian tài khoản còn hoạt động để phục vụ đối soát thanh toán và chẩn đoán vận hành. Nhật ký này không lưu prompt hoặc nội dung văn bản do AI tạo.
  • Lịch sử credit: mỗi thay đổi credit như trừ credit, hoàn credit hoặc điều chỉnh bởi quản trị viên, cùng liên kết đến tác vụ hoặc bài viết liên quan. Dữ liệu này được lưu trong thời gian tài khoản hoạt động để phần Billing / Usage có thể hiển thị chính xác credit đã được sử dụng vào đâu.

1.4. API key AI do người dùng cung cấp

Nếu bạn kết nối API key riêng của các nhà cung cấp như OpenAI, Anthropic, DeepSeek, Runware hoặc các nhà cung cấp được SEO EZ hỗ trợ, API key sẽ được lưu trữ dưới dạng mã hóa khi lưu trên hệ thống.

Chúng tôi sử dụng Fernet với AES-128 và HMAC-SHA256 để bảo vệ API key. Khóa mã hóa được lưu trong môi trường ứng dụng và tách biệt khỏi cơ sở dữ liệu.

API key của bạn chỉ được sử dụng để gửi yêu cầu đến nhà cung cấp AI tương ứng thay mặt bạn khi bạn chủ động thực hiện một tác vụ tạo nội dung.

Chúng tôi:

  • Không ghi log API key ở dạng plaintext.
  • Không chia sẻ API key với bên không liên quan.
  • Chỉ sử dụng API key để thực hiện các tác vụ do bạn yêu cầu.
  • Cho phép bạn ngắt kết nối hoặc tạm dừng API key bất cứ lúc nào trong phần cài đặt tài khoản tại app.seoez.online.

1.5. Cookie và dữ liệu kỹ thuật

SEO EZ có thể sử dụng các dữ liệu kỹ thuật sau:

  • Thông tin xác thực: JWT được lưu trong localStorage để duy trì trạng thái đăng nhập. Phiên đăng nhập hết hạn sau 7 ngày không hoạt động.
  • Bảo vệ CSRF: sử dụng các token cùng nguồn (same-origin) tiêu chuẩn.
  • Cloudflare có thể đặt cookie phục vụ chống bot, bảo mật và bảo vệ website.

Chúng tôi không sử dụng trình theo dõi quảng cáo của bên thứ ba, pixel retargeting hoặc công cụ session replay để theo dõi hành vi người dùng cho mục đích quảng cáo.

2. Cách chúng tôi sử dụng dữ liệu

Dữ liệu được sử dụng cho các mục đích sau:

  • Cung cấp Dịch vụ — tạo nội dung, xử lý các tác vụ SEO, xuất bản nội dung lên website WordPress của bạn và áp dụng giới hạn sử dụng của từng gói.
  • Thanh toán chính xác — theo dõi trạng thái đăng ký và mức sử dụng credit.
  • Liên lạc với bạn — xác minh email, khôi phục mật khẩu, gửi thông tin thanh toán và các thông báo quan trọng liên quan đến Dịch vụ.
  • Phát hiện lạm dụng — sử dụng IP, giới hạn request và dữ liệu bảo mật nhằm ngăn chặn bot, brute-force và việc sử dụng Dịch vụ không hợp lệ.
  • Cải thiện Dịch vụ — sử dụng các số liệu tổng hợp như tỷ lệ lỗi theo nhà cung cấp AI để cải thiện hệ thống và lựa chọn cấu hình mặc định tốt hơn.

Chúng tôi không gửi email marketing khi chưa có sự đồng ý của bạn.

Chúng tôi không sử dụng nội dung do bạn tạo để huấn luyện mô hình AI của SEO EZ.

3. Dữ liệu được chia sẻ với ai

Để vận hành Dịch vụ, SEO EZ có thể chia sẻ dữ liệu cần thiết với một số nhà cung cấp dịch vụ phụ trợ (subprocessor).

Nhà cung cấp AI

Ví dụ:

  • DeepSeek
  • OpenAI
  • Anthropic
  • Runware
  • Các nhà cung cấp AI khác mà SEO EZ có thể hỗ trợ trong tương lai.

Khi bạn sử dụng một nhà cung cấp AI, prompt và các dữ liệu cần thiết cho tác vụ sẽ được gửi đến nhà cung cấp đó để xử lý và trả kết quả.

Mỗi nhà cung cấp có Chính sách Quyền riêng tư, điều khoản sử dụng và chính sách lưu trữ dữ liệu riêng.

Paddle

Được sử dụng để xử lý thanh toán, hóa đơn và tuân thủ nghĩa vụ thuế.

Nhà cung cấp email

Chúng tôi có thể sử dụng các dịch vụ như:

  • Resend
  • Postmark
  • Amazon SES

Các dịch vụ này chỉ được sử dụng để gửi email giao dịch hoặc các email mà bạn đã đồng ý nhận.

Hosting

Hệ thống của chúng tôi có thể được lưu trữ trên Hetzner Cloud tại Đức / Liên minh Châu Âu.

Cloudflare

Được sử dụng cho:

  • DNS.
  • CDN.
  • Chống DDoS.
  • Bảo mật.
  • Phát hiện và ngăn chặn bot.

SEO EZ không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba để phục vụ quảng cáo, marketing hoặc xây dựng hồ sơ người dùng.

4. Nội dung được tạo bởi AI

Khi bạn thực hiện một tác vụ AI, prompt và các tham số liên quan sẽ được gửi tới nhà cung cấp AI mà bạn hoặc hệ thống lựa chọn, chẳng hạn như DeepSeek, OpenAI, Anthropic hoặc Runware.

Điều khoản và Chính sách Quyền riêng tư của nhà cung cấp đó sẽ được áp dụng đối với request tương ứng.

Tại thời điểm Chính sách này được cập nhật:

  • OpenAI không sử dụng dữ liệu API để huấn luyện model theo mặc định theo các điều khoản API hiện hành của họ.
  • Anthropic không sử dụng dữ liệu API thương mại để huấn luyện model theo mặc định, tùy thuộc vào các điều khoản áp dụng cho tài khoản và dịch vụ được sử dụng.
  • DeepSeek có thể có chính sách xử lý và lưu giữ dữ liệu khác với OpenAI hoặc Anthropic. Người dùng nên kiểm tra chính sách hiện hành của DeepSeek trước khi gửi dữ liệu nhạy cảm.

Nếu bạn yêu cầu mức độ kiểm soát dữ liệu cao hơn, bạn có thể lựa chọn nhà cung cấp phù hợp hoặc kết nối API key riêng khi tính năng này được hỗ trợ.

Các nhà cung cấp AI có thể thay đổi điều khoản, chính sách lưu trữ hoặc chính sách sử dụng dữ liệu theo thời gian.

Do đó, các thông tin trên chỉ phản ánh hiểu biết của chúng tôi tại thời điểm Chính sách này được cập nhật. Bạn nên kiểm tra trực tiếp chính sách hiện hành của nhà cung cấp trước khi gửi thông tin nhạy cảm.

Nếu bạn sử dụng API key của riêng mình, request của bạn cũng chịu sự điều chỉnh bởi thỏa thuận trực tiếp giữa bạn và nhà cung cấp AI tương ứng. SEO EZ đóng vai trò trung gian kỹ thuật để chuyển tiếp request theo yêu cầu của bạn.

5. Thời gian lưu trữ dữ liệu

Tài khoản đang hoạt động

Dữ liệu tài khoản được lưu trữ trong thời gian tài khoản của bạn còn tồn tại.

Lịch sử bài viết trên hệ thống có thể được giới hạn theo gói dịch vụ:

  • Free: 30 ngày.
  • Starter: 180 ngày.
  • Standard: 1 năm.
  • Pro: 2 năm.
  • Pro Max: không giới hạn thời gian theo chính sách hiện hành của gói.

Dữ liệu vượt quá thời gian lưu trữ của gói có thể được tự động xóa khỏi hệ thống SEO EZ.

Các bài viết đã được xuất bản trên website WordPress của bạn sẽ không bị ảnh hưởng bởi việc xóa lịch sử trên SEO EZ.

Hủy gói trả phí

Khi bạn hủy gói trả phí, tài khoản có thể được chuyển về gói Free theo chính sách hiện hành.

Việc hủy subscription không đồng nghĩa với việc xóa tài khoản.

Bạn có thể đăng ký lại gói trả phí trong tương lai.

Xóa tài khoản

Bạn có thể yêu cầu xóa tài khoản thông qua phần cài đặt tại app.seoez.online hoặc liên hệ với chúng tôi qua [email protected].

Yêu cầu xóa tài khoản thường được xử lý trong vòng 1–3 ngày làm việc.

Sau khi tài khoản được xóa, dữ liệu liên quan đến tài khoản sẽ được xóa khỏi hệ thống, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ phải lưu giữ theo quy định pháp luật, chẳng hạn như hồ sơ thanh toán và thuế.

Một số hồ sơ tài chính có thể phải được lưu giữ trong khoảng thời gian dài hơn, ví dụ tối đa khoảng 7 năm tùy theo yêu cầu pháp lý áp dụng.

Nhật ký AI và lịch sử credit

Được lưu trong thời gian tài khoản còn hoạt động và được xóa khi tài khoản bị xóa, ngoại trừ các bản ghi thuộc diện phải lưu theo nghĩa vụ pháp lý.

Bài viết được tạo

Bài viết được lưu trên hệ thống SEO EZ theo chính sách lưu trữ của gói dịch vụ.

Các bài viết đã được xuất bản lên website WordPress của bạn được lưu tại website của bạn và không bị SEO EZ tự động xóa khi dữ liệu trên hệ thống SEO EZ hết thời hạn lưu trữ.

Nhật ký bảo mật

Các dữ liệu như:

  • Đăng nhập.
  • Thay đổi mật khẩu.
  • Thêm hoặc xóa API key.
  • Thao tác quản trị.
  • Các sự kiện bảo mật khác.

có thể được lưu trong thời gian tài khoản còn hoạt động nhằm phục vụ bảo mật và kiểm tra hệ thống.

6. Quyền của bạn

Nếu bạn sinh sống tại Liên minh Châu Âu, Vương quốc Anh, California hoặc một khu vực pháp lý có luật bảo vệ dữ liệu cá nhân áp dụng, bạn có thể có các quyền sau:

  • Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn.
  • Chỉnh sửa dữ liệu không chính xác.
  • Yêu cầu xóa tài khoản và dữ liệu liên quan.
  • Xuất dữ liệu ở định dạng có thể sử dụng được, chẳng hạn như JSON hoặc CSV, khi được hỗ trợ.
  • Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý.
  • Khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của bạn.

Để thực hiện các quyền trên, vui lòng liên hệ:

[email protected]

7. Bảo mật

SEO EZ áp dụng các biện pháp bảo mật tiêu chuẩn nhằm bảo vệ dữ liệu của bạn, bao gồm:

  • HTTPS / TLS cho dữ liệu được truyền giữa trình duyệt, máy chủ SEO EZ và các nhà cung cấp AI.
  • Bcrypt để hash mật khẩu với cost factor 12.
  • Mã hóa Fernet đối với API key AI được lưu trữ.
  • Token được ký bằng HMAC cho kết nối giữa plugin WordPress và backend, có cửa sổ timestamp 5 phút nhằm hạn chế replay attack.
  • Cơ chế phân tách dữ liệu giữa các tài khoản tại tầng truy vấn cơ sở dữ liệu.
  • Backup cơ sở dữ liệu tự động hàng ngày với thời gian lưu giữ 30 ngày.
  • Rate limiting và phát hiện hành vi đáng ngờ dựa trên IP tại các endpoint xác thực.

Không có hệ thống nào có thể đảm bảo an toàn tuyệt đối.

Nếu phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân và pháp luật yêu cầu phải thông báo, chúng tôi sẽ thực hiện việc thông báo theo thời hạn và quy trình pháp lý áp dụng.

8. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi.

Chúng tôi không chủ ý thu thập dữ liệu cá nhân từ người dưới độ tuổi này.

Nếu bạn cho rằng một người chưa đủ tuổi đã tạo tài khoản trên SEO EZ, vui lòng liên hệ [email protected] để chúng tôi kiểm tra và xử lý.

9. Chuyển dữ liệu quốc tế

Máy chủ của SEO EZ được đặt tại Liên minh Châu Âu.

Tuy nhiên, các nhà cung cấp AI hoặc các nhà cung cấp dịch vụ phụ trợ có thể xử lý dữ liệu tại Hoa Kỳ hoặc các quốc gia khác.

Khi pháp luật yêu cầu, chúng tôi và các nhà cung cấp liên quan có thể sử dụng Standard Contractual Clauses (SCC), Data Processing Agreement (DPA) hoặc các cơ chế pháp lý tương đương để bảo vệ dữ liệu được chuyển xuyên biên giới.

10. Thay đổi Chính sách Quyền riêng tư

SEO EZ có thể cập nhật Chính sách Quyền riêng tư này khi Dịch vụ, công nghệ hoặc các yêu cầu pháp lý thay đổi.

Đối với những thay đổi quan trọng ảnh hưởng đáng kể đến cách dữ liệu cá nhân được xử lý, chúng tôi có thể thông báo cho người dùng qua email hoặc thông báo trong ứng dụng trước khi thay đổi có hiệu lực.

Ngày “Cập nhật lần cuối” ở đầu trang sẽ phản ánh phiên bản mới nhất của Chính sách.

11. Liên hệ

Nếu bạn có câu hỏi, yêu cầu hoặc quan ngại liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:

SEO EZ

Website: seoez.online

Ứng dụng: app.seoez.online

Email: [email protected]

Chúng tôi cố gắng phản hồi các yêu cầu hỗ trợ liên quan đến quyền riêng tư trong vòng 5 ngày làm việc.