1. Giới thiệu
Chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi sử dụng dịch vụ.
2. Thông tin chúng tôi thu thập
2.1. Thông tin bạn cung cấp trực tiếp
Khi đăng ký tài khoản:
- Họ và tên
- Địa chỉ email
- Số điện thoại (nếu có)
- Mật khẩu (được mã hóa)
Khi sử dụng dịch vụ:
- Thông tin thanh toán (số tài khoản ngân hàng, địa chỉ ví crypto)
- Nội dung văn bản bạn nhập vào công cụ chuyển đổi giọng nói
- Yêu cầu tạo kịch bản video
- Phản hồi, đánh giá về dịch vụ
2.2. Thông tin tự động thu thập
- Địa chỉ IP
- Loại thiết bị, trình duyệt, hệ điều hành
- Thời gian truy cập, trang đã xem
- Cookie và công nghệ theo dõi tương tự
- Lịch sử sử dụng dịch vụ (số lượt tải tài nguyên, sử dụng công cụ)
2.3. Thông tin từ bên thứ ba
- Nếu bạn đăng nhập qua tài khoản mạng xã hội (Google, Facebook)
- Thông tin xác minh thanh toán từ ngân hàng/cổng thanh toán
3. Mục đích sử dụng thông tin
Chúng tôi sử dụng thông tin của bạn để:
3.1. Cung cấp và cải thiện dịch vụ
- Tạo và quản lý tài khoản của bạn
- Xử lý các yêu cầu sử dụng công cụ (text-to-speech, AI script writer)
- Cung cấp tài nguyên (âm thanh, hình ảnh, video)
- Cải thiện chất lượng dịch vụ, phát triển tính năng mới
3.2. Xử lý giao dịch
- Xác nhận và xử lý thanh toán, nạp tiền
- Gửi hóa đơn, xác nhận giao dịch
- Quản lý ví điện tử và gói dịch vụ
- Phát hiện và ngăn chặn gian lận
3.3. Liên lạc với bạn
- Gửi thông báo về tài khoản, giao dịch
- Cập nhật về sản phẩm, tính năng mới
- Phản hồi yêu cầu hỗ trợ
- Gửi email marketing (nếu bạn đồng ý)
3.4. Bảo mật và tuân thủ pháp luật
- Phát hiện, ngăn chặn hoạt động gian lận, lạm dụng
- Tuân thủ nghĩa vụ pháp lý
- Giải quyết tranh chấp
3.5. Phân tích và thống kê
- Phân tích hành vi người dùng để cải thiện trải nghiệm
- Thống kê sử dụng dịch vụ (dữ liệu đã được ẩn danh)
4. Cách chúng tôi bảo vệ thông tin
4.1. Biện pháp kỹ thuật
- Mã hóa SSL/TLS cho tất cả dữ liệu truyền tải
- Mã hóa mật khẩu bằng thuật toán bcrypt
- Mã hóa dữ liệu nhạy cảm khi lưu trữ
- Tường lửa (firewall) và hệ thống phát hiện xâm nhập
- Sao lưu dữ liệu định kỳ
4.2. Biện pháp quản lý
- Giới hạn quyền truy cập dữ liệu theo vai trò
- Đào tạo nhân viên về bảo mật thông tin
- Kiểm tra bảo mật định kỳ
- Chính sách mật khẩu mạnh
Lưu ý quan trọng
Mặc dù chúng tôi áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào an toàn tuyệt đối. Chúng tôi không thể đảm bảo 100% an toàn cho dữ liệu truyền qua Internet.
5. Chia sẻ thông tin
Chúng tôi KHÔNG bán thông tin cá nhân của bạn
5.1. Chia sẻ có giới hạn với:
Nhà cung cấp dịch vụ:
- Dịch vụ lưu trữ (hosting, cloud storage)
- Cổng thanh toán, xử lý giao dịch
- Dịch vụ email marketing (nếu bạn đồng ý)
- Công cụ phân tích (Google Analytics)
Đối tác công nghệ:
- Nhà cung cấp API text-to-speech
- Nhà cung cấp API AI viết kịch bản
- CDN và dịch vụ tăng tốc
Yêu cầu pháp lý:
- Cơ quan chức năng theo yêu cầu hợp pháp
- Bảo vệ quyền lợi và an toàn của chúng tôi và người dùng
5.2. Điều kiện chia sẻ
- Các bên thứ ba phải tuân thủ nghĩa vụ bảo mật
- Chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận
- Ký hợp đồng bảo mật dữ liệu (NDA)
6. Quyền của người dùng
Bạn có các quyền sau đối với dữ liệu cá nhân:
Quyền truy cập
Yêu cầu xem thông tin cá nhân chúng tôi lưu trữ và nhận bản sao dữ liệu của bạn
Quyền chỉnh sửa
Cập nhật, sửa đổi thông tin không chính xác và bổ sung thông tin thiếu sót
Quyền xóa
Yêu cầu xóa tài khoản và dữ liệu liên quan (một số dữ liệu có thể được giữ lại theo quy định pháp luật)
Quyền từ chối
Từ chối nhận email marketing và từ chối một số loại cookie không thiết yếu
Quyền rút lại đồng ý
Rút lại sự đồng ý xử lý dữ liệu đã cấp trước đó
Quyền khiếu nại
Khiếu nại về cách xử lý dữ liệu với cơ quan chức năng
Cách thực hiện quyền
Liên hệ với chúng tôi qua email
tubemax.care@gmail.com với tiêu đề "Yêu cầu về dữ liệu cá nhân"
7. Lưu trữ dữ liệu
7.1. Thời gian lưu trữ
- Dữ liệu tài khoản: Cho đến khi bạn xóa tài khoản
- Dữ liệu giao dịch: Tối thiểu 5 năm (theo quy định kế toán)
- Dữ liệu sử dụng dịch vụ: 12-24 tháng
- Văn bản nhập vào công cụ: Xóa sau khi xử lý xong (không lưu trữ lâu dài)
- Logs hệ thống: 3-6 tháng
7.2. Vị trí lưu trữ
- Máy chủ đặt tại Việt Nam
- Sao lưu đám mây với các nhà cung cấp uy tín
- Tuân thủ quy định về lưu trữ dữ liệu tại Việt Nam
8. Cookie và công nghệ theo dõi
8.1. Cookie chúng tôi sử dụng
Cookie thiết yếu:
- Duy trì phiên đăng nhập
- Bảo mật tài khoản
- Ghi nhớ ngôn ngữ, múi giờ
Cookie phân tích:
- Google Analytics (theo dõi lưu lượng truy cập)
- Phân tích hành vi người dùng
Cookie marketing:
- Hiển thị quảng cáo phù hợp (nếu có)
- Theo dõi hiệu quả chiến dịch marketing
8.2. Quản lý Cookie
Bạn có thể:
- Từ chối cookie qua cài đặt trình duyệt
- Xóa cookie đã lưu
- Sử dụng chế độ duyệt web ẩn danh
Lưu ý: Tắt cookie có thể ảnh hưởng đến trải nghiệm sử dụng
8.3. Quảng cáo của bên thứ ba (Google AdSense)
Chúng tôi sử dụng các công ty quảng cáo bên thứ ba để phục vụ quảng cáo khi bạn truy cập trang web của chúng tôi:
- Google AdSense: Google, với tư cách là nhà cung cấp bên thứ ba, sử dụng cookie để phục vụ quảng cáo trên trang web của chúng tôi dựa trên các lần truy cập trước đó của người dùng.
- Cookie Dart: Việc Google sử dụng cookie DART cho phép Google và các đối tác phục vụ quảng cáo cho người dùng dựa trên việc truy cập của họ vào trang web này và/hoặc các trang web khác trên Internet.
- Từ chối quảng cáo: Người dùng có thể chọn không tham gia sử dụng cookie DART bằng cách truy cập Chính sách bảo mật của mạng quảng cáo và nội dung của Google.
9. Bảo mật trẻ em
- Dịch vụ của chúng tôi dành cho người từ 18 tuổi trở lên
- Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 18 tuổi
- Nếu phát hiện, chúng tôi sẽ xóa ngay thông tin đó
- Phụ huynh có thể liên hệ để yêu cầu xóa thông tin con em mình
10. Vi phạm dữ liệu
Trong trường hợp vi phạm dữ liệu:
- Chúng tôi sẽ đánh giá mức độ nghiêm trọng ngay lập tức
- Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ
- Báo cáo cho cơ quan chức năng nếu cần thiết
- Thực hiện biện pháp khắc phục và ngăn chặn
11. Thay đổi chính sách
- Chúng tôi có quyền cập nhật Chính sách bảo mật
- Thay đổi quan trọng sẽ được thông báo qua email
- Ngày cập nhật cuối cùng được ghi rõ ở đầu tài liệu
- Tiếp tục sử dụng dịch vụ đồng nghĩa với chấp nhận thay đổi
12. Liên hệ về bảo mật
Nếu có câu hỏi về Chính sách bảo mật hoặc muốn thực hiện quyền của mình:
Người chịu trách nhiệm bảo vệ dữ liệu:
Chúng tôi sẽ phản hồi trong vòng 5-7 ngày làm việc.
