Ngày hiệu lực: 08/10/2026.

Chính sách này áp dụng cho tiện ích Chrome "Nolimit Connect" và ứng dụng Nolimit Connect tại https://ex.nolimitadsmanager.com (gọi chung là "Nolimit Connect"). Nolimit Connect do Nolimit Core Technology, Việt Nam ("Nolimit", "chúng tôi") vận hành. Liên hệ: privacy@nolimit.dev.

Nolimit Connect giúp quản lý tài sản quảng cáo Facebook của chính bạn (TKQC, BM, Page, Pixel, chiến dịch, hoá đơn và phương thức thanh toán) bằng tài khoản Facebook đã đăng nhập sẵn trên Chrome. Tiện ích chạy các việc kiểm tra và việc theo lịch bạn bật, rồi đồng bộ kết quả lên WorkSpace Nolimit. Cần có tài khoản và API key Nolimit để dùng.

Chính sách này tách riêng với chính sách của tiện ích trước đây tại /privacy-extension.

Khi cài, tiện ích mở màn đồng ý liệt kê dữ liệu bên dưới. Trước khi bạn đồng ý, tiện ích không đọc dữ liệu Facebook, không chạy việc nền và không gửi gì lên Nolimit.

Bạn rút đồng ý được bất cứ lúc nào trong popup tiện ích hoặc màn đồng ý. Nếu dữ liệu thu thập thay đổi, màn đồng ý sẽ mở lại và hỏi bạn lần nữa.

Dữ liệu đăng nhập và xác thực:

• Cookie phiên và mã truy cập Facebook của tài khoản đang đăng nhập trên Chrome này. Dùng để gửi các yêu cầu Facebook do bạn bắt đầu. Sau khi bạn đồng ý, chúng được gửi qua HTTPS lên WorkSpace Nolimit để chạy việc theo lịch.
• Cookie phiên Instagram. Chỉ dùng trên máy bạn để kiểm tra tài khoản Instagram liên kết còn hoạt động hay bị khoá. Không bao giờ gửi lên Nolimit.
• API key Nolimit. Lưu trên máy bạn và gửi lên máy chủ để nhận diện WorkSpace.
• Mã 2FA. Khi Facebook yêu cầu xác minh, Nolimit Connect hiện mã từ khoá 2FA bạn đã lưu trong WorkSpace. Mã chỉ được gửi tới Facebook.
• Mật khẩu Facebook đã lưu, chỉ khi bạn đã lưu trong WorkSpace. Chỉ dùng để xác nhận lời mời vào BM với Facebook khi đường thường không được. Chỉ gửi tới Facebook.

Dữ liệu tài khoản và danh tính:

• Tên, ID, email, quốc gia và ảnh đại diện của tài khoản Facebook; tên người dùng và ID Instagram; tên quản trị viên BM.

Dữ liệu quảng cáo:

• TKQC, BM, Page và bài viết Page, Pixel, chiến dịch và hiệu quả, nhật ký hoạt động TKQC, đọc từ Facebook.

Dữ liệu tài chính và thanh toán:

• Số dư, chi tiêu, ngưỡng thanh toán, số tiền phải trả và hoá đơn của TKQC.
• Phương thức thanh toán trên TKQC và BM: loại thẻ, 4 số cuối, ngày hết hạn và tên chủ thẻ. Không bao giờ đồng bộ số thẻ đầy đủ.
• Số thẻ và CVV bạn nhập khi dùng Thêm thẻ. Gửi thẳng tới Facebook để thêm thẻ vào TKQC. Nolimit không lưu.

Dữ liệu vị trí:

• Quốc gia, múi giờ và tiền tệ của TKQC và tài khoản. Không thu thập vị trí GPS.

Nội dung email:

• Khi bạn dùng công cụ nhận lời mời BM, máy chủ tìm thư mời của Facebook trong hộp thư đã kết nối với WorkSpace. Chỉ link mời được trả về tiện ích.

Chúng tôi không thu thập lịch sử duyệt web. Tiện ích chỉ đọc địa chỉ của các cửa sổ Facebook, Instagram mà nó đang làm việc, ngay lúc đó, và không lưu hay gửi đi.

Chỉ để hiện và quản lý tài sản quảng cáo của bạn trong Nolimit Connect, thực hiện việc bạn yêu cầu, và chạy các việc kiểm tra, việc theo lịch bạn bật.

Chúng tôi không dùng dữ liệu cho quảng cáo, lập hồ sơ, xét tín dụng hay cho vay, hay bất kỳ mục đích nào khác.

Chúng tôi không bán dữ liệu. Dữ liệu chỉ được chia sẻ với:

• Meta Platforms (Facebook, Instagram), khi tiện ích thực hiện việc bạn yêu cầu bằng phiên của bạn.
• Nhà cung cấp hạ tầng Hostinger và Long Vân (Long Van System Solution), lưu và xử lý dữ liệu theo chỉ dẫn của chúng tôi, không được dùng cho mục đích riêng.
• Google Fonts, cung cấp phông chữ cho các khung tiện ích hiện trên trang Facebook, nhận thông tin chuẩn của một yêu cầu web như địa chỉ IP.
• Cơ quan nhà nước, khi luật yêu cầu.

Thành viên trong WorkSpace thấy dữ liệu đã đồng bộ vào WorkSpace đó, theo vai trò bạn cấp.

Nhân viên Nolimit không đọc cookie, mã truy cập, khoá 2FA hay mật khẩu của bạn, trừ khi bạn yêu cầu rõ (ví dụ khi nhờ hỗ trợ), khi cần điều tra sự cố bảo mật, hoặc khi luật yêu cầu.

• Trên máy bạn: lựa chọn đồng ý, API key, thông tin tài khoản đã kết nối và mã truy cập, danh sách tài sản đã lưu tạm, lịch chạy và cài đặt, trong bộ nhớ tiện ích của Chrome. Gỡ tiện ích là xoá hết.
• Trên máy chủ (Malaysia, Indonesia và Việt Nam): dữ liệu được giữ trong lúc WorkSpace còn hoạt động. Mỗi lần đồng bộ thay phiên Facebook cũ.
• Gỡ tiện ích không xoá dữ liệu đã ở trên máy chủ. Muốn xoá, gửi email tới privacy@nolimit.dev từ email của tài khoản Nolimit. Chúng tôi xoá trong 30 ngày và trả lời trong 30 ngày.

Mọi dữ liệu được gửi qua HTTPS. Mật khẩu và khoá 2FA đã lưu được mã hoá trên máy chủ. Chỉ nhân viên vận hành mới vào được hệ thống chạy thật.

Không hệ thống nào an toàn tuyệt đối. Nếu sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ báo theo quy định của luật.

Bạn có thể rút đồng ý, xin xem, sửa hoặc xoá dữ liệu bằng cách gửi email tới privacy@nolimit.dev. Sau khi rút đồng ý, tiện ích ngừng chia sẻ phiên Facebook và các việc theo lịch dừng lại.

Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu ở nước mình.

Nolimit Connect dành cho nhà quảng cáo từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

Việc Nolimit Connect sử dụng và chuyển thông tin nhận được tuân thủ Chính sách dữ liệu người dùng của Chrome Web Store, bao gồm các yêu cầu Limited Use.

Nolimit không liên kết và không được Meta Platforms bảo trợ. Facebook và Instagram là nhãn hiệu của Meta Platforms. Việc dùng Facebook vẫn theo điều khoản của Facebook.

Nếu thay đổi dữ liệu thu thập hay cách sử dụng, chúng tôi cập nhật trang này và ngày hiệu lực, và tiện ích sẽ hỏi bạn đồng ý lại trước khi áp dụng.

Nolimit Core Technology, Việt Nam. Email: privacy@nolimit.dev.