Chính sách bảo mật
Cập nhật lần cuối: 06/10/2026
1. Chúng tôi là ai
Vibe Bluesky by Viva (Bluesky MCP) là dịch vụ do CÔNG TY TNHH SẢN XUẤT THƯƠNG MẠI DỊCH VỤ NỘI THẤT VIVA
(MST 0316355048, 160C Trường Chinh, Phường Bảy Hiền, TP.HCM) vận hành tại
bluesky.hoiai.com.vn. Mọi thắc mắc về dữ liệu:
info@noithatviva.vn.
2. Dữ liệu chúng tôi thu thập
- Địa chỉ email — để nhận diện người dùng và gửi mã đăng nhập một lần (OTP).
- Thông tin tài khoản Bluesky bạn liên kết — handle, DID, tên hiển thị, ảnh đại diện và
App Password (mật khẩu ứng dụng) bạn tự tạo cho dịch vụ này.
- Dữ liệu đọc từ Bluesky khi bạn ra lệnh — bài viết, bảng tin, thông báo, người theo dõi,
tin nhắn (nếu App Password có quyền tin nhắn). Xem phạm vi ở Mục 2b.
- Nhật ký sử dụng — thời điểm, tên công cụ, tài khoản được chọn, trạng thái và độ trễ của mỗi
lần gọi, để tính hạn mức, bảo mật và đối soát sự cố. Không lưu nội dung bài viết hay tham số công cụ.
2b. Dịch vụ Bluesky & phạm vi truy cập
Dịch vụ dùng AT Protocol của Bluesky qua App Password — quyền mà Bluesky cấp cho App Password:
- com.atproto.server.createSession / refreshSession — đăng nhập và duy trì phiên.
- app.bsky.actor.*, app.bsky.feed.* — đọc hồ sơ, bài viết, bảng tin,
chuỗi trả lời, tìm kiếm bài và người dùng.
- app.bsky.notification.*, app.bsky.graph.* — đọc thông báo, người theo dõi;
đánh dấu đã đọc.
- com.atproto.repo.createRecord / deleteRecord / uploadBlob — đăng / xoá bài, trả lời,
thích, đăng lại, theo dõi, tải ảnh đính kèm — chỉ khi bạn xác nhận bản xem trước.
- chat.bsky.convo.* (tuỳ chọn) — đọc / gửi tin nhắn trực tiếp, chỉ khi App Password được
bạn bật quyền tin nhắn.
Chúng tôi không nhận và từ chối lưu mật khẩu đăng nhập chính của Bluesky — hệ thống chỉ chấp nhận
App Password dạng xxxx-xxxx-xxxx-xxxx. App Password không đổi được mật khẩu, email hay
xoá tài khoản của bạn.
3. Dùng dữ liệu để làm gì
- Thực hiện đúng những thao tác bạn ra lệnh qua công cụ AI hoặc bảng điều khiển (đọc, báo cáo, đăng bài…).
- Tổng hợp báo cáo tương tác cho chính tài khoản của bạn.
- Tính hạn mức sử dụng theo gói dịch vụ và phát hiện truy cập bất thường.
4. Tuân thủ chính sách của Bluesky
Việc sử dụng AT Protocol tuân thủ
Điều khoản dịch vụ,
Chính sách quyền riêng tư và
Nguyên tắc cộng đồng
của Bluesky, cùng giới hạn tần suất (rate limit) của Bluesky. Chúng tôi không bán dữ liệu,
không dùng dữ liệu của bạn để quảng cáo hay huấn luyện mô hình AI tổng quát, và không cho
phép con người đọc dữ liệu của bạn trừ khi bạn đồng ý rõ ràng, để xử lý sự cố bảo mật, hoặc khi pháp luật yêu cầu.
Dịch vụ không gửi thư rác, không tự động theo dõi / thích hàng loạt.
5. Chia sẻ với bên thứ ba
Dữ liệu chỉ đi qua các nhà cung cấp hạ tầng cần thiết để dịch vụ chạy được: máy chủ lưu trữ, dịch vụ gửi
email (SMTP), Bluesky (AT Protocol) và cổng Viva MCP Gateway nội bộ (khi bạn dùng qua Gateway). Chúng tôi
không bán, không trao đổi, không cho thuê dữ liệu của bạn cho bất kỳ ai.
6. Lưu trữ và bảo mật
- Toàn bộ kết nối được mã hoá TLS/SSL.
- App Password và phiên đăng nhập Bluesky được mã hoá (Fernet/AES) trên máy chủ, không bao giờ
trả về cho AI, không ghi vào nhật ký.
- Token MCP lưu dạng băm (hash); mỗi token chỉ dùng được các tài khoản Bluesky của chính email đó.
- Huỷ liên kết sẽ xoá ngay App Password và phiên đăng nhập đã lưu.
7. Quyền của bạn
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang này và thông báo qua email
đăng ký của bạn trước khi thay đổi có hiệu lực.
ain>