Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

[Tên pháp nhân / Legal entity] (“chúng tôi”) là bên kiểm soát và xử lý dữ liệu cá nhân cho ứng dụng Vertale và website vertale.pages.dev. Liên hệ về dữ liệu cá nhân: hello@vertale.app.

2. Dữ liệu chúng tôi xử lý

• Tài khoản: khi đăng nhập bằng Apple hoặc Google, chúng tôi nhận tên, email (có thể là email ẩn của Apple) và mã định danh tài khoản. Bạn có thể dùng chế độ khách để quay, dựng và xuất video mà không cần tài khoản; phụ đề và các tính năng AI khác cần đăng nhập.
• Nội dung của bạn: video, âm thanh, phụ đề, dự án và từ điển phụ đề được lưu trên điện thoại. Chúng chỉ lên máy chủ khi bạn bật đồng bộ đám mây (Pro) hoặc chạy một tác vụ trên đám mây, ví dụ làm phụ đề.
• Tác vụ AI và lượt AI: loại tác vụ, ngôn ngữ, thời lượng âm thanh, trạng thái và số lượt đã dùng, để tính lượt và hỗ trợ bạn.
• Kênh đã liên kết: tên kênh, trạng thái kết nối và token OAuth do TikTok, Instagram hoặc YouTube cấp khi bạn cho phép.
• Mua hàng: App Store hoặc Google Play xử lý thanh toán. Chúng tôi chỉ nhận mã giao dịch, sản phẩm đã mua và trạng thái gói, không nhận thông tin thẻ.
• Chẩn đoán: báo cáo lỗi ứng dụng (bạn có thể tắt) và số liệu sử dụng ẩn danh hóa, chỉ khi bạn đồng ý.
• Danh sách chờ: email, ngôn ngữ và trang bạn đăng ký trên website.
• Hỗ trợ: nội dung email bạn gửi cho chúng tôi.

3. Những gì chạy trên điện thoại của bạn

Các tác vụ sau chạy hoàn toàn trên điện thoại, kể cả ở chế độ khách, và không gửi nội dung của bạn đi đâu: dựng, kết xuất và xuất video; theo dõi khuôn mặt để giữ trong khung (Apple Vision trên iOS, Google ML Kit trên Android); phát hiện nhịp nhạc; phát hiện khoảng lặng dựa trên độ lớn âm thanh; kiểm tra vùng an toàn.

Phụ đề và chuyển giọng nói thành văn bản không chạy trên điện thoại. Chúng chạy trên đám mây như mô tả ở mục 4.

Hình ảnh khuôn mặt và giọng nói có thể là dữ liệu cá nhân nhạy cảm theo pháp luật. Việc phân tích khuôn mặt chỉ diễn ra trên máy, chúng tôi không tạo hay lưu mẫu sinh trắc học.

4. Xử lý trên đám mây, chỉ khi bạn đồng ý

Các tính năng sau chạy trên đám mây: phụ đề tự động và mọi tính năng dựa trên bản ghi lời nói (như cắt tiếng “ờ, à”, cắt từ video dài), dịch, giọng đọc AI, lồng tiếng, viết kịch bản, tiêu đề và chat dựng. Các tính năng này cần đăng nhập và dùng lượt AI. Lần đầu dùng, ứng dụng hỏi ý kiến bạn bằng một công tắc đồng ý riêng cho xử lý trên đám mây, và bạn có thể rút lại bất cứ lúc nào trong mục Tôi, phần Tài khoản và bảo mật. Khi chưa đồng ý, các tính năng này không chạy.

• Chúng tôi chỉ gửi phần cần thiết cho tác vụ (ví dụ phần âm thanh để làm phụ đề, hoặc văn bản để viết tiêu đề), qua kết nối mã hóa.
• Tệp âm thanh và tệp tạm được xóa khỏi máy chủ ngay khi tác vụ xong, chậm nhất trong 24 giờ. Kết quả (phụ đề, bản dịch, âm thanh tạo ra) được trả về dự án trên máy của bạn.
• Nhà cung cấp mô hình chỉ xử lý theo chỉ dẫn của chúng tôi và không được dùng nội dung của bạn để huấn luyện mô hình.
• Lồng tiếng bằng chính giọng bạn chỉ chạy khi bạn đồng ý riêng cho tính năng đó, và chỉ với giọng của chính bạn.

5. Ghi nhãn nội dung do AI tạo

Video có giọng đọc AI hoặc lồng tiếng AI được gắn dấu hiệu “âm thanh do AI tạo” trong siêu dữ liệu tệp, và ứng dụng gợi ý nhãn tương ứng trong mô tả bài đăng, theo quy định về nội dung do trí tuệ nhân tạo tạo ra.

6. Mục đích và cơ sở xử lý

• Cung cấp tính năng bạn yêu cầu (tài khoản, đồng bộ, tác vụ AI, đăng bài): để thực hiện hợp đồng với bạn và theo sự đồng ý của bạn.
• Xử lý mua hàng và gói Pro: thực hiện hợp đồng và nghĩa vụ kế toán, thuế.
• Báo cáo lỗi và số liệu sử dụng: theo sự đồng ý của bạn.
• Gửi email thông báo ra mắt cho danh sách chờ: theo sự đồng ý của bạn khi đăng ký.
• Bảo mật, chống gian lận và tuân thủ pháp luật: trong phạm vi pháp luật cho phép.

Chúng tôi không bán dữ liệu cá nhân và không dùng nội dung của bạn cho quảng cáo.

7. Chia sẻ với ai

Bên xử lý dữ liệu chỉ xử lý theo hợp đồng và chỉ dẫn của chúng tôi. Hiện tại gồm:

• ElevenLabs: chuyển giọng nói thành văn bản (phụ đề và các tính năng dựa trên bản ghi lời nói), giọng đọc AI tiếng Anh và lồng tiếng.
• FPT.AI: giọng đọc AI tiếng Việt.
• Anthropic: văn bản do AI tạo, như kịch bản, tiêu đề, hashtag, bản dịch và lệnh chat dựng.
• Dịch vụ máy chủ, cơ sở dữ liệu và lưu trữ tệp ([Nhà cung cấp máy chủ và khu vực / Hosting provider and region]), dịch vụ báo cáo lỗi và dịch vụ gửi email.

Chúng tôi cũng chia sẻ dữ liệu với:

• Nền tảng bạn chọn đăng bài (TikTok, Instagram, YouTube): video, mô tả và lịch đăng mà bạn gửi, theo điều khoản của nền tảng đó.
• Apple và Google: để đăng nhập và xử lý mua hàng.
• Cơ quan nhà nước có thẩm quyền: khi pháp luật yêu cầu.

8. Chuyển dữ liệu quốc tế

Vertale phục vụ người dùng ở nhiều quốc gia. Máy chủ của chúng tôi đặt tại: [Nhà cung cấp máy chủ và khu vực / Hosting provider and region]. Các bên xử lý ở mục 7 có thể xử lý dữ liệu tại Hoa Kỳ hoặc quốc gia khác. Vì vậy dữ liệu của bạn có thể được chuyển tới và xử lý ở ngoài quốc gia nơi bạn sống, kể cả ngoài Việt Nam.

• Người dùng tại Việt Nam: chúng tôi lập, lưu giữ và cập nhật hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, và gửi cơ quan có thẩm quyền theo Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn.
• Người dùng tại Liên minh châu Âu, Khu vực kinh tế châu Âu, Vương quốc Anh hoặc Thụy Sĩ: khi dữ liệu được chuyển tới quốc gia chưa được công nhận có mức bảo vệ tương đương, chúng tôi áp dụng biện pháp bảo vệ phù hợp, như Điều khoản hợp đồng mẫu (SCC) của Ủy ban châu Âu kèm phụ lục của Vương quốc Anh, hoặc khung EU–US Data Privacy Framework khi bên nhận đã tham gia.
• Người dùng ở nơi khác: chúng tôi áp dụng cùng mức bảo vệ này và tuân thủ quy định về chuyển dữ liệu của nơi bạn sống.

Ở mọi nơi, chúng tôi chỉ chuyển phần dữ liệu cần cho tác vụ, qua kết nối mã hóa, và chỉ làm việc với bên cam kết bảo vệ dữ liệu theo hợp đồng. Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ này qua hello@vertale.app.

9. Lưu trữ trong bao lâu

• Âm thanh tải lên để làm phụ đề và cho các tác vụ AI khác, cùng tệp tạm: xóa ngay khi tác vụ xong, chậm nhất 24 giờ.
• Dữ liệu tài khoản và dự án đồng bộ: đến khi bạn xóa hoặc xóa tài khoản; bản sao lưu được xóa trong vòng 30 ngày.
• Email danh sách chờ: đến khi ra mắt và gửi thông báo, hoặc sớm hơn nếu bạn yêu cầu xóa.
• Hồ sơ giao dịch: theo thời hạn luật kế toán và thuế yêu cầu.

10. Bảo mật

Mọi kết nối dùng TLS. Token OAuth của kênh liên kết được mã hóa: trên điện thoại trong Keychain hoặc Keystore, trên máy chủ bằng khóa tách riêng khỏi cơ sở dữ liệu. Quyền truy cập nội bộ được giới hạn theo vai trò và ghi nhật ký kiểm tra.

11. Quyền của bạn

Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, nhận bản sao dữ liệu và khiếu nại theo quy định.

• Xuất dữ liệu: trong ứng dụng, vào mục Tôi, phần Tài khoản và bảo mật, tải về một tệp JSON chứa dữ liệu tài khoản của bạn.
• Xóa tài khoản: trong ứng dụng hoặc qua email, xem trang Xóa tài khoản.
• Các yêu cầu khác: gửi email tới hello@vertale.app. Chúng tôi trả lời trong thời hạn pháp luật quy định.

Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống, ví dụ cơ quan giám sát tại quốc gia thành viên EU hoặc Văn phòng Ủy viên Thông tin (ICO) tại Vương quốc Anh.

12. Trẻ em

Vertale không dành cho trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định của pháp luật.

13. Website này

Website không dùng cookie theo dõi và không chạy công cụ phân tích của bên thứ ba. Khi bạn đăng ký danh sách chờ, email, ngôn ngữ và tên trang được gửi tới máy chủ của chúng tôi; địa chỉ IP chỉ được dùng tạm thời để chống gửi tràn.

14. Thay đổi chính sách

Khi thay đổi quan trọng, chúng tôi thông báo trong ứng dụng trước khi áp dụng và xin lại sự đồng ý nếu pháp luật yêu cầu.