Chính sách quyền riêng tư

Cập nhật: 07/11/2026

Drafts Lister là công cụ giúp shop đồ secondhand quản lý kho và đăng bán lên các tài khoản mạng xã hội của chính shop. Chính sách này nói rõ app thu thập gì, dùng vào việc gì và bạn kiểm soát dữ liệu thế nào.

Dữ liệu app lưu

• Tài khoản: email, tên shop, mật khẩu (đã băm, app không đọc được).
• Dữ liệu bạn nhập: ảnh món hàng, tên, hãng, size, số đo, tình trạng, giá, caption, trạng thái bán, tên/nick khách khi bạn giữ đồ.
• Khi bạn kết nối tài khoản (Facebook Page, Instagram, Threads, TikTok): mã tài khoản, tên hiển thị và mã truy cập do nền tảng cấp. Mã truy cập được mã hoá AES-256-GCM trước khi lưu. Từ TikTok, app chỉ nhận hồ sơ cơ bản (open ID, tên hiển thị) và quyền đăng nội dung.
• Thanh toán: mã đơn, số tiền, thời điểm thanh toán do PayOS báo về. App không lưu số thẻ hay thông tin ngân hàng của bạn.
• Tin nhắn khách bạn dán vào ô phân tích chỉ được xử lý trên trình duyệt, không lưu.

App dùng dữ liệu để

• Lưu kho, gợi ý giá dựa trên các món chính bạn đã bán.
• Gửi ảnh món tới AI (Anthropic Claude) để đọc mác và viết caption, chỉ khi bạn bấm nút. Anthropic không dùng dữ liệu này để huấn luyện mô hình.
• Đăng ảnh và caption lên tài khoản bạn đã kết nối, chỉ khi bạn bấm Đăng hoặc đặt lịch hẹn giờ. Với TikTok, bài được gửi vào hộp thư TikTok dưới dạng bản nháp, hoặc đăng thẳng khi bạn chọn đăng thẳng và chọn chế độ hiển thị.
• Không bán, không cho thuê dữ liệu, không dùng cho quảng cáo.

Nơi lưu và bên xử lý

Dữ liệu lưu trên Supabase (cơ sở dữ liệu và kho ảnh, có phân quyền theo từng tài khoản), app chạy trên Vercel. Các bên xử lý: Anthropic (AI), Meta, TikTok (đăng bài theo yêu cầu của bạn), PayOS (thanh toán). Ảnh món hàng được đặt ở link công khai để các nền tảng tải về khi đăng.

Quyền của bạn

• Ngắt kết nối ở trang Kết nối: mã truy cập bị xoá ngay. Bạn cũng có thể thu hồi quyền trong cài đặt của từng nền tảng.
• Xoá món bất cứ lúc nào: ảnh của món bị xoá khỏi kho ảnh.
• Yêu cầu xuất hoặc xoá toàn bộ tài khoản và dữ liệu: gửi email cho bộ phận hỗ trợ, xử lý trong 7 ngày làm việc.

Privacy Policy

Last updated: 7 November 2026

Drafts Lister helps secondhand clothing shops manage inventory and post listings to the shop's own social media accounts. We store account details (email, shop name, hashed password), the product data you enter (photos, details, prices, captions), and, when you connect an account (Facebook Page, Instagram, Threads, TikTok), the account ID, display name and access tokens, encrypted with AES-256-GCM. From TikTok we receive only the basic profile (open ID, display name) and permission to post content. Payment records (order code, amount, time) come from PayOS; we never store card or bank details.

We use this data only to run the service: storing inventory, sending product photos to Anthropic Claude to read tags and write captions when you press the button, and posting to your connected accounts when you press Post or set a schedule. For TikTok, content goes to your TikTok inbox as a draft, or is posted directly when you choose direct posting and select the visibility. We never sell data or use it for advertising.

Data is stored in Supabase with per-account access control; the app runs on Vercel. Processors: Anthropic, Meta, TikTok, PayOS. Disconnecting an account deletes its tokens immediately; deleting a product deletes its photos. To export or delete your whole account, email support and we will complete it within 7 business days.