Chính Sách Bảo Mật & Cam Kết Quyền Riêng Tư Dữ Liệu Google API (2026)

AEORank là nền tảng kiểm toán kỹ thuật SEO, AEO và GEO ưu tiên quyền riêng tư, chỉ xử lý dữ liệu trang web công khai và dữ liệu Google Search Console ở chế độ chỉ đọc (Read-Only OAuth 2.0) nhằm phục vụ trực tiếp báo cáo trên Bảng điều khiển của bạn. Toàn bộ khóa OAuth được mã hóa chuẩn AES-256-GCM và tuyệt đối không bao giờ bị chia sẻ hay dùng để huấn luyện AI bên thứ ba.

1. Phạm vi thu thập dữ liệu & Nguyên tắc kiểm toán minh bạch

AEORank chỉ thu thập các thông số kỹ thuật tối thiểu để thực hiện rà soát 62 tiêu chí SEO, AEO và GEO trên các trang web công khai, gửi báo cáo PDF/Excel qua email theo yêu cầu của khách hàng và vận hành tài khoản giám sát hàng tuần Drift Guard. Quá trình quét miễn phí chỉ đọc các phản hồi HTTP công khai, cấu trúc HTML, /robots.txt, /sitemap.xml và /llms.txt.

2. Cam kết tuân thủ Chính sách Dữ liệu Người dùng Google API (Limited Use)

Việc AEORank sử dụng và truyền tải thông tin nhận được từ Google API tuân thủ tuyệt đối Chính sách Dữ liệu Người dùng Dịch vụ API của Google (Google API Services User Data Policy), bao gồm đầy đủ các yêu cầu về Sử dụng Hạn chế (Limited Use). Cụ thể khi bạn kết nối Google Search Console 1-Click trên Dashboard:

Quyền truy cập Chỉ Đọc (Read-Only): Hệ thống chỉ yêu cầu quyền đọc dữ liệu thống kê tìm kiếm (https://www.googleapis.com/auth/webmasters.readonly) để tự động xác minh quyền sở hữu tên miền và hiển thị chỉ số 28 ngày trên Bảng điều khiển.
Mã hóa xác thực AES-256-GCM: Toàn bộ khóa truy cập (Access Token & Refresh Token) được mã hóa bằng thuật toán AES-256-GCM gắn chặt với mã định danh gói đăng ký (AAD) của riêng bạn.
Cô lập đa khách hàng & Không chia sẻ bên thứ ba: Dữ liệu từ khóa, lượt hiển thị và CTR từ Google Search Console chỉ hiển thị cho chính chủ tài khoản đăng ký, tuyệt đối không tiết lộ cho tài khoản khác hoặc bên thứ ba.
Ngắt kết nối & Xóa dữ liệu tức thì: Bạn có thể bấm nút Ngắt kết nối GSC bất kỳ lúc nào ngay trên /dashboard để xóa toàn bộ khóa kết nối và bản chụp dữ liệu GSC khỏi cơ sở dữ liệu.

3. Bảo mật hạ tầng & Liên hệ hỗ trợ

Mọi kết nối tới AEORank đều được bảo vệ qua giao thức HTTPS/HSTS, cookie phiên HttpOnly; Secure; SameSite=Lax và bộ lọc chống giả mạo yêu cầu (CSRF). Nếu cần hỗ trợ về quyền riêng tư hoặc yêu cầu xóa dữ liệu, vui lòng liên hệ support@aeorank.app.