Chính sách quyền riêng tư
Phiên bản 2026-10-18 · Cập nhật: 18/10/2026
Chính sách này giải thích AutoEdit xử lý dữ liệu cá nhân của bạn thế nào, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Tóm tắt: chúng tôi chỉ dùng dữ liệu để dựng video cho bạn, không bán dữ liệu, không quảng cáo dựa trên dữ liệu của bạn, và bạn có thể xóa mọi thứ bất cứ lúc nào.
1. Bên kiểm soát dữ liệu
- Tên hộ kinh doanh
- Nguyen Huu Tien
- Giấy chứng nhận đăng ký hộ kinh doanh số
- Đang cập nhật
- Mã số thuế
- Đang cập nhật
- Địa chỉ
- Đang cập nhật
- Điện thoại
- Đang cập nhật
- hotro@huutiendigital.com
- Website
- https://autoedit.huutiendigital.com
Mọi yêu cầu về dữ liệu cá nhân, gửi tới hotro@huutiendigital.com.
2. Dữ liệu chúng tôi xử lý
- Tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng băm một chiều argon2; tài khoản chỉ đăng nhập bằng Google thì không có mật khẩu), lựa chọn nhận email giới thiệu.
- Đăng nhập bằng Google (chỉ khi bạn chọn): mã định danh tài khoản Google, địa chỉ email và họ tên do Google cung cấp, thời điểm liên kết và lần đăng nhập bằng Google gần nhất. Chi tiết ở Mục 10.
- Video gốc bạn tải lên, trong đó có hình ảnh khuôn mặt và giọng nói của bạn và của người xuất hiện trong video. Chúng tôi không nhận diện khuôn mặt, không tạo hay lưu đặc trưng sinh trắc học (dấu vân khuôn mặt, giọng nói).
- Nội dung tạo ra từ video: bản chữ (transcript) từ giọng nói, kế hoạch cắt, video đã dựng, ảnh bìa, tiêu đề, caption, hashtag và các chỉnh sửa của bạn.
- Tùy chọn của bạn: logo, từ điển riêng, mẫu và nhạc nền mặc định.
- Thanh toán: mã đơn hàng, gói, số tiền, thời điểm, nội dung chuyển khoản và mã giao dịch do ngân hàng/SePay báo về. Chúng tôi không lưu số tài khoản ngân hàng của người chuyển (che đi trước khi lưu); số tài khoản bạn cung cấp khi yêu cầu hoàn tiền chỉ dùng cho khoản hoàn đó.
- Bảo mật và chống lạm dụng: địa chỉ IP dưới dạng băm (không lưu IP gốc), số lần đăng nhập sai, kết quả kiểm tra chống bot của Cloudflare Turnstile.
- Hồ sơ đồng ý: nội dung, phiên bản và thời điểm bạn đồng ý hoặc rút lại đồng ý cho từng mục đích.
- Vận hành: trạng thái xử lý video, chi phí xử lý, đánh giá và góp ý bạn gửi. Chúng tôi không theo dõi hành vi duyệt web và không lập hồ sơ hành vi để quảng cáo.
3. Mục đích và cơ sở xử lý
Chúng tôi xin sự đồng ý riêng cho từng mục đích; ô đồng ý không bao giờ được đánh dấu sẵn. Bạn có thể rút lại đồng ý bất cứ lúc nào (xem Mục 7).
| Mục đích | Dữ liệu | Cơ sở |
|---|---|---|
| Cung cấp dịch vụ: tài khoản, dựng video, phụ đề, gợi ý caption | Tài khoản, video, nội dung tạo ra, tùy chọn | Sự đồng ý khi đăng ký |
| Xử lý bằng AI ở nước ngoài (nhận dạng giọng nói, phân tích nội dung) | Âm thanh, hình ảnh, bản chữ | Sự đồng ý riêng |
| Thanh toán, hoàn tiền, lưu chứng từ kế toán và thuế | Dữ liệu thanh toán | Sự đồng ý khi đặt hàng; nghĩa vụ lưu chứng từ theo pháp luật |
| Email giao dịch: xác nhận email, đặt lại mật khẩu, biên nhận, nhắc gia hạn, thông báo bảo mật (ví dụ khi tài khoản Google được liên kết) | Email, họ tên | Sự đồng ý khi đăng ký |
| Bảo mật, chống tài khoản ảo và gian lận | IP đã băm, lịch sử đăng nhập | Sự đồng ý khi đăng ký |
| Đăng nhập bằng Google: tạo tài khoản, liên kết, đăng nhập và xác nhận lại danh tính trước thao tác quan trọng | Mã định danh tài khoản Google, email, họ tên | Sự đồng ý khi đăng ký; chỉ khi bạn chủ động chọn đăng nhập hoặc liên kết bằng Google |
| Email giới thiệu tính năng, ưu đãi | Email, họ tên | Chỉ khi bạn chọn nhận (tùy chọn) |
4. Bên xử lý dữ liệu
Chúng tôi thuê các nhà cung cấp sau xử lý dữ liệu thay mặt mình, chỉ trong phạm vi cần thiết:
| Bên xử lý | Việc làm | Quốc gia |
|---|---|---|
| Google LLC (Gemini API) | Phân tích video và bản chữ để lên kế hoạch cắt, gợi ý hook và caption | Hoa Kỳ |
| Anthropic, PBC (Claude API) | Phân tích bản chữ (và vài ảnh khung hình trích từ video, khi bật) để lên kế hoạch cắt, gợi ý hook và caption | Hoa Kỳ (lưu trữ); việc xử lý có thể diễn ra tại trung tâm dữ liệu của Anthropic ở khu vực khác |
| Groq, Inc. | Nhận dạng giọng nói thành chữ | Hoa Kỳ |
| Cloudflare, Inc. (R2, Turnstile) | Lưu trữ video; chống bot ở trang đăng ký, đăng nhập; tên miền và bảo mật mạng | Hoa Kỳ, mạng máy chủ toàn cầu |
| Contabo GmbH | Máy chủ ứng dụng và cơ sở dữ liệu | Singapore |
| Resend | Gửi email giao dịch | Hoa Kỳ |
| SePay | Báo giao dịch chuyển khoản vào tài khoản của người bán | Việt Nam |
| vietqr.app (ảnh mã VietQR theo hướng dẫn của SePay) | Tạo ảnh mã QR ở trang thanh toán. Trình duyệt của bạn tải ảnh trực tiếp từ dịch vụ này, kèm mã đơn, số tiền, tài khoản nhận tiền của chúng tôi và địa chỉ IP của bạn | Việt Nam |
| jsDelivr (cdn.jsdelivr.net) | Phân phối thư viện giao diện (htmx, Alpine.js) cho trình duyệt; nhận địa chỉ IP và thông tin trình duyệt của bạn khi tải trang | Mạng máy chủ toàn cầu |
Google khi bạn đăng nhập bằng Google: trong việc này, Google LLC (Hoa Kỳ) không xử lý dữ liệu thay chúng tôi mà là bên cung cấp dịch vụ xác thực do bạn chọn dùng. Bạn đăng nhập trên trang của Google, rồi Google gửi cho chúng tôi các thông tin nêu ở Mục 10. Chúng tôi chỉ gửi cho Google các mã kỹ thuật của lượt đăng nhập đó; riêng khi bạn bấm “Xác nhận lại bằng Google”, chúng tôi gửi kèm địa chỉ email Google đã liên kết để Google gợi ý đúng tài khoản. Google ghi nhận việc bạn dùng tài khoản Google để đăng nhập AutoEdit và xử lý tài khoản Google của bạn theo Chính sách quyền riêng tư của Google.
5. Chuyển dữ liệu ra nước ngoài
Vì máy chủ và dịch vụ AI đặt ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài (Hoa Kỳ, Singapore; riêng Claude API của Anthropic có thể xử lý yêu cầu ở khu vực khác). Chúng tôi chỉ làm việc này khi bạn đã đồng ý, chỉ gửi phần dữ liệu cần thiết qua kết nối mã hóa, chọn nhà cung cấp có cam kết bảo vệ dữ liệu, và lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài theo quy định. Chúng tôi dùng gói API trả phí của Google; theo điều khoản của Google, nội dung gửi qua gói trả phí không được dùng để cải thiện sản phẩm của Google.
Kế hoạch dựng của mỗi video do một nhà cung cấp AI nêu trên lập (Google hoặc Anthropic); nếu nhà cung cấp đó lỗi, hệ thống chuyển sang nhà cung cấp kế tiếp hoặc cắt theo quy tắc có sẵn ngay trên máy chủ của chúng tôi. Để kiểm tra chất lượng, chúng tôi có thể cho vài nhà cung cấp nêu trên cùng lên kế hoạch cho một video; kết quả chỉ dùng nội bộ và không trừ lượt của bạn. Theo điều khoản API của Anthropic, dữ liệu gửi qua Claude API không được dùng để huấn luyện mô hình nếu không có sự cho phép rõ ràng; dữ liệu được lưu trữ tại Hoa Kỳ, còn việc xử lý (chạy mô hình) có thể diễn ra tại trung tâm dữ liệu của Anthropic ở khu vực khác.
6. Thời gian lưu
- Video gốc: tự xóa sau 7 ngày kể từ khi tải lên.
- Video đã dựng và ảnh bìa: tự xóa theo gói: Miễn phí 3 ngày, Cơ bản 7 ngày, Pro 30 ngày, Business 60 ngày.
- Tài khoản, bản chữ, lịch sử chỉnh sửa, tùy chọn: đến khi bạn xóa tài khoản.
- Liên kết Google (mã định danh, email Google, thời điểm liên kết và lần đăng nhập gần nhất): đến khi bạn hủy liên kết hoặc xóa tài khoản. Họ tên lấy từ Google khi đăng ký trở thành tên hiển thị của tài khoản; bạn sửa được trong trang Tài khoản.
- Chứng từ thanh toán (đơn hàng, số tiền, thời điểm): 5 năm theo quy định về kế toán và thuế; sau khi bạn xóa tài khoản, các chứng từ này được ẩn danh (bỏ liên kết với tài khoản).
- Dữ liệu giao dịch ngân hàng gốc do SePay gửi: tối đa 180 ngày (đã che số tài khoản của người chuyển).
- Hồ sơ đồng ý: lưu cùng tài khoản; khi tài khoản bị xóa, chỉ giữ thời điểm và phiên bản để chứng minh việc đồng ý khi cơ quan có thẩm quyền yêu cầu.
- Nhật ký bảo mật và bản sao lưu: tối đa 30 ngày. Nhật ký thao tác tài khoản (ví dụ: đã liên kết hoặc hủy liên kết Google) không ghi địa chỉ email Google.
7. Quyền của bạn
Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; xem, chỉnh sửa, yêu cầu cung cấp bản sao dữ liệu; rút lại sự đồng ý; xóa dữ liệu; hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.
- Tự làm trong ứng dụng: trang Tài khoản cho phép sửa thông tin, đặt hoặc đổi mật khẩu, liên kết hoặc hủy liên kết Google, bật/tắt email giới thiệu, xem lịch sử đồng ý, tải dữ liệu của tôi (JSON) và xóa tài khoản.
- Hoặc gửi email tới hotro@huutiendigital.com từ email tài khoản của bạn.
- Chúng tôi xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc và thực hiện trong thời hạn pháp luật quy định.
- Rút lại đồng ý xử lý AI ở nước ngoài nghĩa là chúng tôi không thể dựng video mới cho bạn; dữ liệu đã có vẫn xóa được theo yêu cầu.
8. Cookie
Chúng tôi chỉ dùng cookie cần thiết: cookie phiên đăng nhập (đã ký, chỉ gửi qua HTTPS; khi bạn đăng nhập bằng Google, cookie này giữ tạm mã chống giả mạo và thông tin của lượt đăng nhập đó trong tối đa 10 phút; hết thời hạn, phần này được xóa khỏi cookie ở lần bạn mở trang tiếp theo) và mã chống giả mạo yêu cầu (CSRF). Trang đăng nhập của Google do Google vận hành và dùng cookie theo chính sách của Google. Cloudflare Turnstile có thể dùng cookie kỹ thuật để chống bot trên trang đăng ký, đăng nhập. Chúng tôi không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. Trình duyệt có thể lưu tạm tệp giao diện để tải trang nhanh hơn.
9. Bảo mật
- Kết nối HTTPS; video lưu ở kho riêng tư, chỉ xem được qua đường dẫn tạm thời có thời hạn; mật khẩu băm bằng argon2; token kết nối mạng xã hội (khi có) được mã hóa.
- Đăng nhập bằng Google theo chuẩn OpenID Connect: mỗi lần đăng nhập đều kiểm tra chữ ký của Google và mã chống giả mạo. Bạn nhập mật khẩu Google trên trang của Google, chúng tôi không bao giờ thấy mật khẩu đó.
- Mỗi truy vấn chỉ trả dữ liệu của chính tài khoản đó; quyền quản trị được ghi nhật ký.
- Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và cho bạn theo thời hạn pháp luật quy định.
- Dịch vụ dành cho người từ đủ 18 tuổi.
10. Đăng nhập bằng Google
Bạn có thể đăng ký và đăng nhập bằng tài khoản Google thay cho email và mật khẩu. Việc này hoàn toàn tùy chọn: đăng ký bằng email và mật khẩu luôn có sẵn.
- Dữ liệu chúng tôi nhận từ Google: chỉ thuộc các quyền
openid,emailvàprofile, gồm mã định danh tài khoản Google (chuỗi ký tự Google cấp riêng cho tài khoản của bạn), địa chỉ email và việc Google đã xác minh email đó hay chưa, họ tên trên tài khoản Google, và tên miền Google Workspace nếu tài khoản Google thuộc một tổ chức (dùng để biết Google có quản lý hộp thư đó không, không lưu). Khi bạn xác nhận lại bằng Google, Google có thể gửi thêm thời điểm bạn đăng nhập Google gần nhất; chúng tôi chỉ dùng nó để kiểm tra lần xác nhận đó rồi bỏ. Chúng tôi không lưu ảnh hồ sơ và các thông tin hồ sơ khác Google gửi kèm. - Dữ liệu chúng tôi không truy cập: mật khẩu Google, Gmail, danh bạ, Google Drive, YouTube, lịch và mọi dữ liệu khác trong tài khoản Google của bạn.
- Mục đích: chỉ để tạo tài khoản, đăng nhập, liên kết tài khoản và bảo vệ tài khoản (ví dụ: xác nhận lại danh tính trước thao tác quan trọng, gửi email thông báo khi tài khoản Google được liên kết). Chúng tôi không dùng dữ liệu này để quảng cáo, không bán, không chuyển cho bên thứ ba và không dùng để huấn luyện mô hình AI.
- Cơ sở xử lý: sự đồng ý của bạn khi đăng ký (Mục 3), và chỉ khi bạn chủ động bấm đăng nhập, đăng ký hoặc liên kết bằng Google. Lần đầu đăng ký bằng Google, bạn vẫn đánh dấu từng ô đồng ý như khi đăng ký bằng email.
- Tự động liên kết theo email: chỉ khi email Google là địa chỉ Gmail hoặc thuộc Google Workspace (tức là Google quản lý hộp thư đó) và trùng với email của một tài khoản có sẵn. Nếu tài khoản đó đã xác nhận email, tài khoản Google được liên kết vào tài khoản đó và chúng tôi gửi email thông báo; nếu trước đó bạn đã hủy liên kết Google, chúng tôi không tự liên kết lại. Nếu email của tài khoản đó chưa được xác nhận, chúng tôi coi người vừa chứng minh hộp thư qua Google là chủ tài khoản: mật khẩu cũ bị gỡ, các phiên đăng nhập khác bị đăng xuất, liên kết Google khác (nếu có) bị gỡ, và các lựa chọn đồng ý, tên hiển thị, logo, từ điển riêng, tùy chọn video đặt trước đó được đặt lại, để không ai chiếm được tài khoản bằng cách đăng ký trước bằng email của bạn. Bạn xác nhận lại các lựa chọn đồng ý và đặt mật khẩu mới trong trang Tài khoản. Với email khác, bạn đăng nhập bằng mật khẩu rồi bấm Liên kết Google trong trang Tài khoản.
- Thời gian lưu: đến khi bạn hủy liên kết Google hoặc xóa tài khoản (xem Mục 6).
- Hủy liên kết và thu hồi quyền: vào trang Tài khoản, mục Đăng nhập bằng Google, nhập mật khẩu rồi bấm Hủy liên kết; sau đó đăng nhập bằng Google không tự liên kết lại cho tới khi bạn bấm Liên kết Google. Tài khoản chưa có mật khẩu cần đặt mật khẩu trước, để bạn vẫn đăng nhập được. Khi đặt lại mật khẩu qua email, bạn cũng có thể chọn gỡ đăng nhập bằng Google. Bạn cũng có thể thu hồi quyền truy cập của AutoEdit tại myaccount.google.com/connections. Thu hồi ở phía Google chỉ dừng việc chia sẻ từ Google; dữ liệu liên kết đã lưu ở chúng tôi được xóa khi bạn hủy liên kết, xóa tài khoản hoặc gửi yêu cầu xóa (Mục 7).
Việc AutoEdit sử dụng thông tin nhận được từ các API của Google, và chuyển thông tin đó cho bất kỳ ứng dụng nào khác, tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API của Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
11. Dịch vụ API của YouTube
Tính năng đăng video lên YouTube đang được phát triển. Khi ra mắt và bạn chọn kết nối kênh YouTube, ứng dụng sẽ dùng YouTube API Services; việc kết nối cũng chịu Chính sách quyền riêng tư của Google. Bạn có thể thu hồi quyền truy cập bất cứ lúc nào trong ứng dụng hoặc tại security.google.com/settings/security/permissions. Dữ liệu lấy từ YouTube sẽ bị xóa trong vòng 7 ngày sau khi bạn ngắt kết nối trong ứng dụng hoặc yêu cầu xóa, trong vòng 30 ngày nếu bạn thu hồi quyền qua trang của Google, và được làm mới hoặc xóa định kỳ mỗi 30 ngày.
12. Thay đổi và liên hệ
Khi thay đổi chính sách, chúng tôi đăng phiên bản mới kèm ngày cập nhật và báo qua email; nếu thay đổi cần sự đồng ý mới của bạn, chúng tôi sẽ hỏi lại. Câu hỏi về dữ liệu cá nhân: hotro@huutiendigital.com hoặc trang Liên hệ.