Chính sách bảo mật
Cập nhật 29/10/2026
Chính sách này cho biết SpyWinAds thu dữ liệu cá nhân nào, dùng để làm gì và bạn có quyền gì, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
Ai chịu trách nhiệm dữ liệu
ATT ECOMMERCE COMPANY LIMITED (mã số doanh nghiệp 0109788572), Số 26A Lê Đức Thọ, Phường Mỹ Đình 2, Quận Nam Từ Liêm, Thành phố Hà Nội. Liên hệ về dữ liệu: support@spywinads.com.
SpyWinAds thu những gì
- Tài khoản: email và mật khẩu. Mật khẩu chỉ lưu bản mã hoá một chiều, không ai đọc được mật khẩu gốc.
- Máy của bạn: mã máy ngẫu nhiên do app tạo, địa chỉ IP, hệ điều hành, phiên bản app, để ghép máy với tài khoản và chống gian lận.
- Dữ liệu quảng cáo công khai app thấy trên Thư viện quảng cáo của Facebook khi quét: mã quảng cáo, fanpage, đường dẫn, chữ quảng cáo, vân tay video.
- Cách bạn dùng: từ khoá đã quét, video bạn theo dõi, ghi chú và đánh dấu.
- Công cụ clone miễn phí: email nếu bạn tự nhập, và địa chỉ IP dạng mã hoá một chiều để đếm lượt mỗi ngày. Link sản phẩm bạn dán không được lưu.
- API và MCP (khi bạn nối ChatGPT, Claude hay tool khác với SpyWinAds): email bạn dùng để lấy khoá, bản băm của khoá API và token đăng nhập, tên ứng dụng đã kết nối, số lượt gọi mỗi ngày, tên công cụ được gọi và ứng dụng gọi. Chúng tôi không nhận và không lưu câu bạn hỏi trợ lý AI.
SpyWinAds không thu
- Tài khoản, cookie hay mật khẩu Facebook của bạn. Trình duyệt quét là hồ sơ riêng, không đăng nhập Facebook.
- Chrome chính, lịch sử duyệt web, file cá nhân ngoài thư mục của app.
Dùng để làm gì
- Chạy các tính năng bạn dùng: bảng video, lịch sử theo ngày, theo dõi, đào sâu, store win.
- Kho chung: quảng cáo công khai app thấy khi quét được gộp vào kho chung của SpyWinAds để mọi người dùng đếm đúng hơn. Kho chung không gắn quảng cáo với tên bạn. Từ khoá, đánh dấu và tài khoản của bạn là riêng.
- Gửi email cần thiết: mã xác nhận, đặt lại mật khẩu, thông báo về tài khoản.
- Cải thiện sản phẩm. Chúng tôi không bán dữ liệu cá nhân của bạn.
Cơ sở xử lý
Bạn đồng ý khi tạo tài khoản và khi bấm Đồng ý trong app. Bạn rút đồng ý được bất cứ lúc nào (xem Quyền của bạn).
Chia sẻ với ai
Chỉ các nhà cung cấp giúp chạy dịch vụ, theo hợp đồng và chỉ trong phạm vi cần thiết: Cloudflare (mạng, tên miền, email chuyển tiếp), Resend (gửi email), nhà cung cấp máy chủ. Một số nhà cung cấp đặt máy chủ ở nước ngoài, nên dữ liệu có thể được chuyển ra ngoài Việt Nam. Chúng tôi cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.
Thanh toán do Stripe xử lý, chúng tôi không lưu số thẻ của bạn. Số liệu lượt dùng do PostHog xử lý (xem mục Đo lượt dùng).
Giữ bao lâu
- Dữ liệu tài khoản giữ khi tài khoản còn, kể cả sau khi hết dùng thử.
- Bạn yêu cầu xoá tài khoản: xoá dữ liệu tài khoản, máy và đánh dấu trong 30 ngày. Quảng cáo công khai đã vào kho chung không gắn với tên bạn nên được giữ lại.
- API và MCP: token đăng nhập hết hạn sau 1 giờ, token làm mới sau 30 ngày, và mất hiệu lực ngay khi bạn gỡ ứng dụng trong Cài đặt. File CSV sản phẩm tạo qua API bị xoá sau 24 giờ. Khoá API giữ tới khi bạn thu hồi.
Quyền của bạn
- Được biết, xem, sửa, xin bản sao, yêu cầu xoá dữ liệu, rút đồng ý: gửi email tới support@spywinads.com. Chúng tôi trả lời trong thời hạn luật định.
- Ngừng gửi dữ liệu ngay: thoát app và gỡ app.
Cookie
SpyWinAds dùng 3 cookie, đều do chính spywinads.com đặt:
- Cookie đăng nhập: giữ phiên làm việc sau khi bạn đăng nhập. Hết khi bạn đăng xuất hoặc phiên hết hạn.
- sw-lang: nhớ ngôn ngữ bạn chọn, giữ 1 năm.
- sw-ref: chỉ đặt khi bạn vào từ link giới thiệu của đối tác. Cookie ghi mã giới thiệu để tính hoa hồng cho người giới thiệu nếu bạn đăng ký, giữ 60 ngày.
SpyWinAds không dùng cookie quảng cáo và không dùng cookie để theo dõi bạn trên trang web khác.
Đo lượt dùng
Chúng tôi đo lượt xem trang và các bước dùng sản phẩm (đăng ký, quét, thanh toán) bằng PostHog để biết cần cải thiện chỗ nào. Trang công khai được đo không dùng cookie. Chúng tôi không gửi email, từ khoá bạn quét hay tên shop sang PostHog; tài khoản chỉ được nhận diện bằng một mã đã băm. Dữ liệu đo lưu trên máy chủ của PostHog tại Mỹ.
Email tiếp thị: Bản tin và email giới thiệu gửi từ tin.spywinads.com có một ảnh nhỏ và các link đi qua máy chủ đo của Resend. Nhờ vậy chúng tôi biết email đã được mở hay chưa và bạn bấm link nào, kèm thời điểm và loại trình duyệt. Chúng tôi không lưu địa chỉ IP của bạn. Email mã xác nhận và email về tài khoản không được đo. Bạn có thể chặn việc đo lượt mở bằng cách tắt tải ảnh trong ứng dụng email.
Bảo vệ dữ liệu
Kết nối mã hoá HTTPS, mật khẩu băm một chiều, mã xác nhận hết hạn sau 10 phút và khoá sau 5 lần nhập sai.
Người dưới 18 tuổi
SpyWinAds dành cho người bán hàng, không dành cho người dưới 18 tuổi.
Thay đổi
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và báo qua email nếu thay đổi quan trọng.
Privacy policy (English)
Updated October 29, 2026
Controller: ATT ECOMMERCE COMPANY LIMITED, enterprise code 0109788572, Số 26A Lê Đức Thọ, Phường Mỹ Đình 2, Quận Nam Từ Liêm, Thành phố Hà Nội, Vietnam. Contact: support@spywinads.com.
- We collect: account email and a one-way password hash; a random machine ID, IP address, OS and app version; public ad data the app sees in the Facebook Ads Library while scanning; keywords, followed videos and marks.
- Free clone tool: the email you choose to enter, and a one-way hash of your IP address to count daily uses. Product links you paste are not stored.
- API and MCP (when you connect ChatGPT, Claude or another tool): the email you used to get a key, hashes of your API keys and sign-in tokens, the names of connected apps, daily call counts, and which tool was called by which app. We never receive or store the questions you ask your AI assistant. Sign-in tokens expire after 1 hour and refresh tokens after 30 days, and stop working as soon as you disconnect the app in Settings. Product CSV files created through the API are deleted after 24 hours. API keys are kept until you revoke them.
- We do not collect: your Facebook account, cookies or password; your main browser, browsing history or personal files.
- Shared library: public ads seen while scanning are added to the shared SpyWinAds library, not linked to your name. Your keywords, marks and account stay private.
- Processors: Cloudflare, Resend, Stripe (payments, we never store card numbers), PostHog (usage analytics) and our hosting provider; data may be transferred outside Vietnam. We never sell personal data.
- Your rights: access, correction, copy, deletion and withdrawal of consent by emailing support@spywinads.com. Deletion of account data within 30 days.
- Usage analytics: we measure page views and product steps (sign-up, scans, payments) with PostHog. Public pages are measured without cookies. We never send your email, scanned keywords or shop names to PostHog; accounts are identified only by a hashed ID. Analytics data is stored on PostHog servers in the United States.
- Marketing emails: newsletters and announcements sent from tin.spywinads.com contain a small image and links routed through Resend's tracking server, so we know whether an email was opened and which links you clicked, with the time and browser type. We do not store your IP address. Verification-code and account emails are not tracked. You can block open tracking by turning off images in your email app.
- Cookies: a login cookie;
sw-lang, which remembers your language for 1 year; andsw-ref, set only when you arrive from a partner referral link, which keeps the referral code for 60 days so the referrer can be credited if you sign up. No advertising or cross-site tracking cookies.