Chính sách quyền riêng tư (Privacy Policy)

1. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết để xác thực tài khoản, biên tập và render dự án video, và đăng tải video ngắn tự động lên các tài khoản mạng xã hội mà bạn chủ động cấp quyền:

• Thông tin tài khoản & xác thực: Tên hiển thị, địa chỉ email, mã băm mật khẩu, trạng thái xác minh email, vai trò người dùng và định danh phiên đăng nhập đã mã hóa.
• Dự án & Tư liệu truyền thông: Văn bản kịch bản, hồ sơ lời nhắc (Prompt Profile), hình ảnh/video tải lên trong thư viện tài khoản, bản lồng tiếng, phụ đề và tệp video đã render.
• Dữ liệu Tài khoản xuất bản được kết nối (OAuth2): Khi bạn kết nối tài khoản YouTube, Facebook/Instagram hoặc TikTok để xuất bản video từ máy chủ của chúng tôi, chúng tôi nhận mã thông báo truy cập (access token), mã làm mới (refresh token), định danh tài khoản (channel ID, Page ID hoặc open_id) và tên hiển thị của kênh/trang.
• Dữ liệu chúng tôi lưu từ từng nền tảng: Với YouTube: mã kênh, tên kênh và ảnh đại diện, mã và trạng thái xử lý của các video chúng tôi tải lên cho bạn. Với Facebook: mã Trang, tên Trang và mã thông báo truy cập của Trang. Với Instagram: mã tài khoản, tên người dùng và ảnh đại diện. Với TikTok: open_id, tên hiển thị và ảnh đại diện. Nếu bạn lên lịch đăng, kết nối sẽ được giữ cho đến giờ đăng để chúng tôi hoàn tất lượt đăng.

2. Mục đích sử dụng thông tin

• Cung cấp, vận hành và duy trì không gian làm việc AI Video Studio (tạo kịch bản, tổng hợp giọng đọc lồng tiếng và render video).
• Xác thực các Tài khoản xuất bản được kết nối qua giao thức OAuth2 và tải lên hoặc lên lịch đăng video ngắn lên YouTube, Facebook, Instagram và TikTok theo đúng yêu cầu của bạn.
• Thực hiện các lượt đăng bạn đã lên lịch, bao gồm gửi email và thông báo trong ứng dụng trước giờ đăng bài TikTok đã lên lịch để bạn có thể hủy hoặc chỉnh sửa.
• Gửi thông báo hệ thống (xác minh email, đặt lại mật khẩu và trạng thái hoàn tất công việc tạo/xuất bản video).
• Bảo vệ an toàn hệ thống, ngăn chặn truy cập trái phép và thực thi Điều khoản dịch vụ.

6. Lưu trữ, bảo mật, Cookie & chia sẻ dữ liệu

• Mã hóa & Bảo vệ Token: Toàn bộ kết nối giữa trình duyệt, AI Video Studio, máy chủ API và nền tảng bên thứ ba đều được mã hóa qua TLS/HTTPS. Các mã OAuth2 access/refresh token của YouTube, Facebook/Instagram và TikTok được mã hóa khi lưu trữ trên máy chủ và không bao giờ hiển thị cho JavaScript phía trình duyệt.
• Cookie: Chúng tôi chỉ sử dụng cookie phiên thiết yếu (HttpOnly, Secure) để xác thực đăng nhập và nhận thông báo tiến trình, cùng cookie lưu ngôn ngữ giao diện (studio-locale). Chúng tôi không sử dụng cookie theo dõi quảng cáo của bên thứ ba.
• Không bán dữ liệu cá nhân: Chúng tôi không bán, cho thuê hoặc trao đổi thông tin cá nhân, tư liệu dự án hay dữ liệu tài khoản mạng xã hội của bạn cho bất kỳ bên thứ ba nào.
• Nhà cung cấp dịch vụ: Chúng tôi sử dụng nhà cung cấp lưu trữ và hạ tầng tệp, nhà cung cấp DNS và mạng phân phối nội dung, nhà cung cấp email giao dịch và một nhà cung cấp AI tạo kịch bản. Nhà cung cấp AI tạo kịch bản chỉ nhận văn bản kịch bản và lời nhắc bạn gửi. Không nhà cung cấp nào trong số này nhận dữ liệu người dùng Google, và không bên nào được dùng dữ liệu của bạn cho mục đích riêng.