Chính sách bảo mật

1. Nguyên tắc

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, không bán dữ liệu cá nhân và không dùng nội dung của bạn để huấn luyện mô hình AI.

2. Thông tin chúng tôi thu thập

Gồm bốn nhóm:

• Tài khoản: email, tên hiển thị và mật khẩu đã mã hoá, quản lý bởi Supabase Auth.
• Nội dung bạn tạo: ý tưởng, kịch bản, cảnh, ảnh tải lên và video kết xuất.
• Thanh toán: mã và trạng thái giao dịch payOS. Chúng tôi không lưu số thẻ hay tài khoản ngân hàng.
• Kỹ thuật: cookie ngôn ngữ và giao diện, nhật ký lỗi để sửa lỗi.

3. Mục đích sử dụng

Dữ liệu của bạn được dùng để:

• Vận hành đúng chức năng bạn yêu cầu: viết kịch bản, tạo ảnh, ghép video.
• Quản lý tín dụng, gói thuê và hoá đơn.
• Kiểm duyệt nội dung vi phạm và bảo vệ hệ thống.
• Chúng tôi không dùng dữ liệu cá nhân để quảng cáo nhắm đích.

4. Bên thứ ba tham gia xử lý

Supabase lưu trữ cơ sở dữ liệu và tệp của dịch vụ.

Nội dung được gửi tới các mô hình AI để xử lý theo từng yêu cầu của bạn: OpenAI (hỏi đáp, kịch bản, ảnh khoá) và xAI (video). Dữ liệu gửi đi chỉ gồm nội dung cần xử lý, không kèm hồ sơ cá nhân của bạn.

payOS xử lý thanh toán VietQR và chỉ trả về trạng thái giao dịch.

5. Cookie

Cookie NEXT_LOCALE ghi nhớ ngôn ngữ bạn chọn trong 1 năm. Tuỳ chọn giao diện tối/sáng được lưu trong trình duyệt của bạn.

Trang hiện không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba.

6. Lưu trữ và bảo vệ

Mỗi tài khoản chỉ đọc được dữ liệu của chính mình — chặn ngay ở tầng cơ sở dữ liệu, không phải chỉ ở giao diện.

Toàn bộ kết nối dùng HTTPS. Quản trị viên chỉ truy cập dữ liệu khi cần hỗ trợ hoặc xử lý vi phạm, và thao tác được ghi nhật ký.

7. Thời gian lưu trữ

Dữ liệu được giữ chừng nào tài khoản còn hoạt động. Khi bạn yêu cầu xoá qua email hỗ trợ, chúng tôi xoá trong vòng 30 ngày, trừ dữ liệu buộc phải giữ theo luật (chứng từ thanh toán).

8. Quyền của bạn

Bạn có thể bất cứ lúc nào:

• Xem và chỉnh sửa thông tin tài khoản trong phần cài đặt.
• Yêu cầu cấp bản sao hoặc xoá dữ liệu của mình.
• Khiếu nại nếu cho rằng chúng tôi xử lý dữ liệu sai cam kết.

9. Trẻ em

Dịch vụ không hướng tới người dưới 16 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xoá tài khoản và dữ liệu liên quan.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này và đăng bản mới tại chính trang này. Ngày cập nhật ở đầu trang cho biết bản hiện hành thay đổi lần cuối khi nào.