Chính sách bảo mật

1. Điều quan trọng nhất: footage của bạn không rời máy bạn

Template được tải về và render ngay trên máy tính của bạn. Video, ảnh, âm thanh gốc (footage) của bạn không bao giờ được tải lên máy chủ của chúng tôi — mọi xử lý diễn ra cục bộ.

2. Dữ liệu chúng tôi thu thập

2.1. Đăng nhập bằng Google

Khi bạn đăng nhập, Google chia sẻ với chúng tôi địa chỉ email, tên và ảnh đại diện của bạn. Chúng tôi không bao giờ nhận được mật khẩu Google của bạn.

2.2. Thanh toán bằng chuyển khoản ngân hàng

Bạn thanh toán bằng chuyển khoản hoặc quét mã VietQR. Để tự động xác nhận đơn, chúng tôi nhận thông báo giao dịch từ nhà cung cấp dịch vụ đối soát ngân hàng (như SePay, Casso hoặc PayOS), gồm nội dung chuyển khoản, số tiền, thời gian giao dịch và các thông tin giao dịch khác mà ngân hàng cung cấp kèm theo. Chúng tôi không thu thập thông tin đăng nhập ngân hàng hay thông tin thẻ của bạn.

2.3. Giọng đọc AI (TTS)

Khi bạn hoặc agent yêu cầu tạo lời thoại bằng giọng AI, văn bản lời thoại được gửi tới nhà cung cấp TTS (như ElevenLabs, Microsoft Azure hoặc FPT.AI) để tạo giọng nói. Chỉ văn bản cần đọc được gửi đi — không kèm footage của bạn. Nhà cung cấp TTS xử lý văn bản theo chính sách riêng của họ.

2.4. Nhật ký sử dụng (audit log)

Để chống lạm dụng và chia sẻ tài khoản trái phép, chúng tôi ghi lại: các lần mở/tải template qua agent, mức sử dụng ký tự TTS, địa chỉ IP, thời gian và tên ứng dụng agent thực hiện yêu cầu.

2.5. Dấu vân tay trong bundle template

Mỗi bundle template bạn tải về được gắn mã định danh tài khoản của bạn và một watermark ẩn. Mục đích là truy vết khi bundle bị phát tán trái phép. Dấu vân tay này không thu thập thêm dữ liệu nào từ máy bạn.

2.6. Kết nối agent

Khi bạn cho phép một agent kết nối (OAuth), chúng tôi lưu tên ứng dụng agent, thời điểm kết nối, thời điểm sử dụng gần nhất và mã truy cập để duy trì kết nối. Bạn có thể xem và thu hồi từng kết nối trong trang Tài khoản.

2.7. Cookie

Chúng tôi dùng một cookie phiên (httpOnly) để giữ bạn đăng nhập. Chúng tôi không dùng cookie quảng cáo.

3. Agent AI là dịch vụ của bên thứ ba

Agent bạn dùng (Claude, Codex, Cursor, Gemini CLI, VS Code…) do các công ty khác cung cấp. Nội dung trò chuyện giữa bạn và agent — kể cả kịch bản agent viết — được xử lý theo chính sách của nhà cung cấp agent đó, không thuộc phạm vi kiểm soát của chúng tôi.

4. Mục đích sử dụng dữ liệu

• Tạo và quản lý tài khoản, xác thực agent.
• Xử lý đơn hàng, đối soát thanh toán, hỗ trợ khi chuyển khoản sai/thiếu và hoàn tiền.
• Cung cấp template và tính năng giọng đọc AI.
• Phát hiện và ngăn chặn gian lận, lạm dụng, phát tán trái phép.
• Liên hệ với bạn về đơn hàng, thay đổi dịch vụ hoặc chính sách.

5. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

• Google — để đăng nhập.
• Nhà cung cấp đối soát giao dịch ngân hàng (SePay, Casso, PayOS…) — để xác nhận thanh toán.
• Nhà cung cấp TTS (ElevenLabs, Microsoft Azure, FPT.AI…) — chỉ văn bản lời thoại.
• Nhà cung cấp hạ tầng (như Cloudflare) — để lưu trữ và vận hành dịch vụ.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

6. Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động. Dữ liệu đơn hàng được lưu theo thời hạn mà pháp luật về kế toán, thuế yêu cầu. Nhật ký sử dụng được lưu trong thời hạn cần thiết cho mục đích chống lạm dụng [thời hạn cụ thể: cần xác định].

7. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế xử lý, phản đối xử lý và rút lại sự đồng ý đối với dữ liệu của mình. Gửi yêu cầu tới hotro@example.vn; chúng tôi sẽ phản hồi trong thời hạn luật định.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý như mã hoá đường truyền (HTTPS), cookie httpOnly, giới hạn thời hạn mã truy cập và URL tải bundle. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang và thông báo qua email hoặc trên website.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư: hotro@example.vn.