Chính sách bảo mật
Cập nhật ngày 14/10/2026
Chính sách này nói rõ MCA thu thập dữ liệu gì, dùng vào việc gì và bạn có những quyền gì. Chính sách áp dụng cho trang mcastar.com và ứng dụng MCA tại liveapp.mcastar.com, live.mcastar.com, new-ui.mcastar.com (gọi chung là «dịch vụ»).
1. Dữ liệu chúng tôi thu thập
- Tài khoản Google (khi bạn chọn «Đăng nhập bằng Google»): mã định danh tài khoản Google, địa chỉ email, tên hiển thị và ảnh đại diện. Chúng tôi chỉ xin quyền
openid,email,profile; không đọc Gmail, Drive, danh bạ hay dữ liệu Google nào khác. - Tài khoản MCA: gói đang dùng, hạn dùng, mã kích hoạt đã nhập, kịch bản và cài đặt bạn lưu, tên máy và mã máy lưu trong trình duyệt.
- Kênh TikTok bạn kết nối: tên kênh (ID), mã phòng LIVE và các sự kiện công khai trong phiên LIVE của bạn — quà, bình luận, lượt thích, lượt theo dõi, kèm tên hiển thị và ảnh đại diện công khai của người xem. Dữ liệu này dùng để tính điểm, xếp hạng và hiện widget.
- Thời gian sử dụng: số phút mỗi ngày ứng dụng đang nghe phiên LIVE, để tính hạn mức giờ của gói.
- Thông tin tư vấn: tên, số điện thoại và nội dung bạn gửi qua ô «Nhận tư vấn».
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và nhật ký truy cập máy chủ, giữ tối đa 30 ngày.
Chúng tôi không thu thập mật khẩu TikTok hay mật khẩu Google, và không lưu số thẻ thanh toán.
2. Chúng tôi dùng dữ liệu để
- đăng nhập và nhận ra tài khoản của bạn trên đúng một máy;
- chạy các tính năng: đếm quà, PK, kịch bản, bảng xếp hạng, widget OBS, xuất Excel;
- áp dụng gói dịch vụ, hạn dùng và giới hạn giờ dùng;
- hỗ trợ khi bạn liên hệ, và giữ dịch vụ an toàn, chống gian lận.
Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo và không chia sẻ cho bên thứ ba vì mục đích tiếp thị.
3. Dữ liệu từ Google
Việc MCA sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân theo Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use). Email, tên và ảnh đại diện Google chỉ dùng để đăng nhập và hiện trong tài khoản của bạn.
4. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu khi cần để vận hành dịch vụ: nhà cung cấp máy chủ và mạng phân phối (Cloudflare), cổng thanh toán khi bạn trả tiền, hoặc khi pháp luật yêu cầu. Widget OBS chỉ hiện dữ liệu phiên LIVE cho người có link widget của bạn.
5. Lưu trữ và bảo mật
Dữ liệu tài khoản được giữ trong thời gian tài khoản còn tồn tại. Dữ liệu phiên LIVE được giữ để bạn xem lại và xuất Excel. Nhật ký máy chủ tự xoá sau 30 ngày. Kết nối dùng HTTPS; quyền truy cập máy chủ được giới hạn.
6. Cookie và lưu trữ trên trình duyệt
Ứng dụng dùng cookie phiên đăng nhập và bộ nhớ trình duyệt (localStorage) để nhớ mã máy, phòng gần nhất và cài đặt hiển thị. Chúng tôi không dùng cookie quảng cáo.
7. Quyền của bạn
Bạn có thể yêu cầu xem, sửa hoặc xoá dữ liệu tài khoản, hoặc gỡ liên kết tài khoản Google bất cứ lúc nào. Bạn cũng có thể thu hồi quyền của MCA tại myaccount.google.com/permissions. Yêu cầu xoá được xử lý trong vòng 30 ngày.
8. Trẻ em
Dịch vụ dành cho người từ 18 tuổi trở lên, hoặc đủ tuổi theo quy định của TikTok về LIVE.
9. Thay đổi
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Thay đổi lớn sẽ được thông báo trong ứng dụng.
10. Liên hệ
Mọi câu hỏi về dữ liệu, gửi qua ô Nhận tư vấn trên trang chủ mcastar.com.