Chính sách bảo mật

1. Chúng tôi là ai

FACIUP Studio ("bên kiểm soát và xử lý dữ liệu") vận hành FACIUP. Liên hệ về dữ liệu cá nhân: hotro@example.com.

2. Dữ liệu chúng tôi thu thập

- Khi đăng nhập Google: tên, địa chỉ email, ảnh đại diện, mã định danh tài khoản Google. Chúng tôi KHÔNG nhận mật khẩu và không có quyền đăng bài hay đọc thư của bạn.

- Khi dùng Zalo: tên hiển thị và mã cuộc trò chuyện với bot.

- Nội dung bạn tạo: kịch bản, cài đặt video, hình ảnh, video và phụ đề.

- Dữ liệu sử dụng: thao tác trên trang (trang đã xem, nút đã bấm, lỗi), thời điểm, loại trình duyệt, địa chỉ IP đã được làm mờ (bỏ phần cuối).

- Khi thanh toán: mã đơn, số tiền, mã giao dịch ngân hàng. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng.

3. Mục đích xử lý

- Cung cấp dịch vụ: tạo kịch bản, hình vẽ, giọng đọc, dựng và gửi video.

- Bảo mật, chống gian lận và lạm dụng; giới hạn lượt dùng.

- Hỗ trợ, thông báo về video và đơn hàng.

- Thống kê ẩn danh để cải thiện sản phẩm.

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung của bạn để quảng cáo.

4. Cơ sở xử lý

Sự đồng ý của bạn khi đăng nhập (có thể rút lại bất cứ lúc nào), việc thực hiện hợp đồng dịch vụ, và nghĩa vụ pháp lý (ví dụ lưu chứng từ thanh toán).

5. Bên xử lý dữ liệu và chuyển dữ liệu ra nước ngoài

Để vận hành, một phần dữ liệu được xử lý bởi nhà cung cấp có máy chủ ở nước ngoài:

- Cloudflare (lưu trữ và vận hành trang web), Google Cloud (máy dựng video, giọng đọc).

- Nhà cung cấp AI khi bạn dùng tính năng AI: Google Gemini, OpenAI (chỉ gửi kịch bản/chủ đề, không gửi email của bạn).

- Nhà cung cấp giọng đọc: EverAI, Google Text-to-Speech.

- Zalo (khi bạn dùng bot), SePay và ngân hàng (khi thanh toán).

Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng việc và lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định.

6. Thời gian lưu

- Tài khoản và video: đến khi bạn xoá tài khoản.

- Nhật ký sử dụng: tối đa 180 ngày.

- Chứng từ thanh toán: theo thời hạn pháp luật về kế toán, thuế.

7. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xoá dữ liệu, hạn chế xử lý, phản đối xử lý, nhận bản sao dữ liệu và khiếu nại. Tại trang Tài khoản, bạn có thể tự tải toàn bộ dữ liệu của mình và xoá tài khoản. Yêu cầu khác gửi về hotro@example.com; chúng tôi phản hồi trong thời hạn luật định.

8. Bảo mật

Kết nối được mã hoá (HTTPS). Phiên đăng nhập dùng cookie bảo mật (HttpOnly, Secure, SameSite) và chỉ lưu bản băm. Khoá dịch vụ được mã hoá. Quyền truy cập dữ liệu được giới hạn cho người vận hành. Nếu có sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

9. Cookie và lưu trữ trên trình duyệt

Chúng tôi chỉ dùng cookie cần thiết cho đăng nhập và lưu trên trình duyệt một mã ngẫu nhiên để thống kê thao tác, không dùng cookie quảng cáo của bên thứ ba.

10. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi khi chưa có sự đồng ý của cha mẹ hoặc người giám hộ.

11. Thay đổi

Khi chính sách thay đổi, chúng tôi cập nhật phiên bản và đề nghị bạn đồng ý lại ở lần đăng nhập tiếp theo.