Chính sách Quyền riêng tư
Phiên bản 2026-10-27-draft3 (BẢN NHÁP) · Bên kiểm soát: Kitepond Studio · Địa chỉ: Bảo An, Phan Rang, Khánh Hòa · Liên hệ: kitepondstudio@proton.me
BẢN NHÁP — chưa được luật sư Việt Nam có giấy phép hành nghề rà soát. Bản tiếng Anh tại /privacy.
1. Chúng tôi là ai
ClipForge được vận hành dưới tên Kitepond Studio bởi một cá nhân tại Bảo An, Phan Rang, Khánh Hòa, Việt Nam ("chúng tôi"). Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả tại đây, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định số 356/2025/NĐ-CP và pháp luật Việt Nam liên quan. Liên hệ về quyền riêng tư: kitepondstudio@proton.me. Chúng tôi chưa chỉ định riêng cán bộ bảo vệ dữ liệu cá nhân; người vận hành trực tiếp xử lý các yêu cầu.
2. Dữ liệu thu thập, mục đích và cơ sở
| Dữ liệu | Mục đích | Cơ sở |
|---|---|---|
| Tài khoản: email, mật khẩu (chỉ lưu dưới dạng băm scrypt có salt), trạng thái xác minh email | Tạo và bảo vệ tài khoản, gửi email xác minh, đặt lại mật khẩu và cảnh báo bảo mật | Hợp đồng; bảo mật |
| Bản ghi đồng ý: tài liệu/phiên bản bạn đã chấp nhận, thời điểm, địa chỉ IP và user-agent của trình duyệt | Chứng minh sự đồng ý của bạn | Nghĩa vụ pháp lý; chứng cứ |
| Đầu vào: câu lệnh, ảnh tải lên, thiết lập video | Tạo video cho bạn | Hợp đồng; sự đồng ý của bạn đối với việc chuyển dữ liệu ra nước ngoài |
| Đầu ra: video, ảnh thu nhỏ và siêu dữ liệu tác vụ | Giao video và gắn nhãn AI | Hợp đồng; nghĩa vụ pháp lý |
| Giao dịch: đơn hàng, trạng thái và mã tham chiếu thanh toán, sổ cái tín dụng. Chúng tôi không nhận số thẻ hay thông tin đăng nhập ngân hàng | Thu tiền, quản lý tín dụng, xử lý hoàn tiền và yêu cầu hóa đơn | Hợp đồng; nghĩa vụ kế toán, thuế |
| Bản ghi nhận tín dụng miễn phí: mã băm một chiều của địa chỉ email đã chuẩn hóa và địa chỉ IP khi đăng ký, số lượng và ngày (không lưu email hay IP dạng rõ) | Cho phép mỗi người nhận một lần tín dụng miễn phí và ngăn nhận lặp lại | Lợi ích hợp pháp của chúng tôi trong việc ngăn lạm dụng |
| Kỹ thuật: IP và user-agent gắn với phiên đăng nhập, bộ đếm đăng nhập sai, nhật ký máy chủ | Bảo mật, phòng chống lạm dụng và gian lận | Bảo mật; nghĩa vụ pháp lý |
| Tin nhắn bạn gửi cho chúng tôi | Trả lời bạn | Hợp đồng |
Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo và không dùng Đầu vào hoặc Đầu ra để huấn luyện mô hình riêng. Chúng tôi không đưa ra quyết định tự động có hiệu lực pháp lý đối với bạn; kiểm duyệt tự động có thể chặn câu lệnh và bạn có thể yêu cầu chúng tôi xem xét lại. Chúng tôi không cố ý thu thập dữ liệu cá nhân nhạy cảm. Không đưa dữ liệu nhạy cảm, dữ liệu trẻ em hoặc dữ liệu cá nhân của người khác (kể cả khuôn mặt có thể nhận diện) vào câu lệnh hoặc ảnh nếu chưa có sự đồng ý của người đó.
Chúng tôi chỉ gửi tin tức sản phẩm nếu bạn đăng ký nhận tại trang Tài khoản (hiện chúng tôi không gửi).
3. Ai nhận dữ liệu của bạn
| Bên nhận | Dữ liệu | Địa điểm | Mục đích |
|---|---|---|---|
| fal.ai (Features and Labels, Inc.) và các nhà phát triển mô hình mà fal.ai chạy: MiniMax, Google, Lightricks, Alibaba | Câu lệnh, ảnh, tham số; video kết quả | Hoa Kỳ; tùy mô hình, còn có máy chủ của nhà phát triển tại Trung Quốc, Israel hoặc Hoa Kỳ | Chạy mô hình |
| Resend (Resend, Inc.) | Địa chỉ email và nội dung email | Hoa Kỳ | Email xác minh, đặt lại mật khẩu, bảo mật |
| payOS | Số tiền, mã đơn hàng, mô tả và thông tin chuyển khoản do ngân hàng của bạn chia sẻ | Việt Nam | Thu tiền qua VietQR / chuyển khoản |
| Oracle Cloud Infrastructure | Ứng dụng và cơ sở dữ liệu | Singapore | Lưu trữ |
| Cloudflare R2 (Cloudflare, Inc.) | Video, ảnh thu nhỏ, ảnh tải lên, bản sao lưu cơ sở dữ liệu | Mạng toàn cầu của Cloudflare | Lưu tệp riêng tư |
| Proton (Proton AG) | Email bạn gửi cho chúng tôi | Thụy Sĩ | Nhận và trả lời tin nhắn |
| Cố vấn, kế toán, cơ quan có thẩm quyền | Khi cần hoặc theo yêu cầu | Việt Nam | Tuân thủ pháp luật, kế toán, thuế; yêu cầu hợp pháp |
| Bên kế thừa hoạt động kinh doanh | Toàn bộ, có thông báo cho bạn | Chuyển giao hoạt động kinh doanh |
Các nhà cung cấp hoạt động theo điều khoản và chính sách riêng của họ. Chúng tôi không dùng nhà cung cấp quảng cáo, phân tích hay CAPTCHA.
4. Chuyển dữ liệu ra nước ngoài
Các nhà cung cấp mô hình và hạ tầng của chúng tôi ở ngoài Việt Nam, chủ yếu tại Hoa Kỳ và, với một số mô hình, Trung Quốc hoặc Israel. Vì vậy, sử dụng Dịch vụ đồng nghĩa với việc Đầu vào của bạn được gửi ra nước ngoài. Chúng tôi thực hiện dựa trên sự đồng ý riêng của bạn khi đăng ký (ghi lại phiên bản và thời điểm) và các điều khoản đã công bố của nhà cung cấp. Chúng tôi phải lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài cho cơ quan bảo vệ dữ liệu cá nhân của Bộ Công an [CẦN XÁC NHẬN: phải hoàn tất nộp hồ sơ này trước khi mở đăng ký]. Quốc gia khác có thể bảo vệ dữ liệu khác với Việt Nam, và cơ quan nước ngoài có thể truy cập dữ liệu theo luật của họ. Nếu bạn không đồng ý, bạn không thể sử dụng tính năng tạo video. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (mục 7); khi đó chúng tôi ngừng gửi Đầu vào mới ra nước ngoài, và việc này chấm dứt Dịch vụ đối với bạn.
5. Cookie
Chỉ dùng cookie thiết yếu: cookie phiên (__Host-vg_session hoặc vg_session; giữ bạn đăng nhập; tối đa 14 ngày, hết hiệu lực sau 7 ngày không hoạt động) và vg_csrf (chống tấn công giả mạo yêu cầu liên trang). Không dùng cookie quảng cáo, phân tích, theo dõi hay mã của bên thứ ba. Nếu thay đổi, chúng tôi sẽ cập nhật chính sách này và xin sự đồng ý khi pháp luật yêu cầu.
6. Thời gian lưu giữ
| Dữ liệu | Thời gian lưu |
|---|---|
| Dữ liệu tài khoản, câu lệnh và hồ sơ tác vụ | Đến khi bạn xóa tài khoản |
| Video, ảnh thu nhỏ và ảnh tải lên | 30 ngày sau khi video được tạo, trừ khi bạn nhấn Giữ (khi đó lưu đến khi bạn xóa hoặc xóa tài khoản). Xóa tài khoản sẽ xóa ngay các dữ liệu này |
| Sổ cái tín dụng và đơn thanh toán | Được giữ dưới dạng ẩn danh sau khi xóa tài khoản (đã loại bỏ danh tính của bạn) để phục vụ hồ sơ kế toán, thuế, tối đa 10 năm |
| Bản ghi đồng ý | Khi xóa tài khoản, IP và user-agent bị xóa; tài liệu, phiên bản và thời điểm được giữ làm chứng cứ tối đa 5 năm |
| Mã băm nhận tín dụng miễn phí | Được giữ sau khi xóa tài khoản để tài khoản đã xóa không thể nhận lại; không thể suy ngược ra email hay IP của bạn |
| Nhật ký máy chủ | Tệp xoay vòng có giới hạn dung lượng; mục cũ bị ghi đè (thường sau vài ngày đến vài tuần) |
| Bản sao lưu cơ sở dữ liệu | Mỗi 24 giờ một bản trên Cloudflare R2, giữ 14 bản mới nhất, nên dữ liệu đã xóa biến mất khỏi bản sao lưu trong khoảng 14 ngày. Bản sao lưu chỉ chứa cơ sở dữ liệu, không chứa video |
| Dữ liệu tại nhà cung cấp | Theo chính sách riêng của họ |
| Dữ liệu phải giữ theo pháp luật hoặc cho tranh chấp, điều tra | Trong thời gian cần thiết |
7. Quyền của bạn
Bạn có các quyền tại Điều 4 Luật Bảo vệ dữ liệu cá nhân, gồm quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, nhận bản sao, xóa, hạn chế xử lý, phản đối, khiếu nại và yêu cầu bồi thường.
- Tự thực hiện (trang Tài khoản): đổi email hoặc mật khẩu, tải về dữ liệu của bạn (JSON), đăng xuất mọi nơi, xóa tài khoản (việc này ẩn danh hóa dữ liệu cá nhân và làm mất tín dụng chưa dùng).
- Qua email: viết đến kitepondstudio@proton.me. Chúng tôi trả lời trong 2 ngày làm việc và hoàn tất trong thời hạn luật định (tối đa 10 ngày cho truy cập hoặc chỉnh sửa, 15 ngày để rút lại sự đồng ý, hạn chế hoặc phản đối, 20 ngày để xóa), có thể gia hạn một lần kèm lý do khi pháp luật cho phép.
- Việc rút lại sự đồng ý hoặc xóa dữ liệu có thể khiến chúng tôi không thể cung cấp Dịch vụ và không ảnh hưởng đến việc xử lý hợp pháp đã thực hiện.
- Bạn cũng có thể khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân của Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, A05) hoặc khởi kiện ra Tòa án.
8. Bảo mật và vi phạm dữ liệu
Chúng tôi dùng băm mật khẩu scrypt, mã dùng một lần được băm, cookie httpOnly, chống CSRF, giới hạn và khóa đăng nhập sai, phân quyền theo vai trò và TLS. Cloudflare R2 mã hóa tệp và bản sao lưu khi lưu trữ. Không hệ thống nào an toàn tuyệt đối. Nếu vi phạm có thể gây hại đến quyền của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định (kể cả trong 72 giờ đối với cơ quan có thẩm quyền).
9. Trẻ em
Dịch vụ dành cho người từ đủ 18 tuổi. Bạn xác nhận độ tuổi khi đăng ký; chúng tôi không mặc định xác minh. Nếu bạn cho rằng có người chưa thành niên sử dụng Dịch vụ, hãy báo cho chúng tôi và chúng tôi sẽ xóa tài khoản.
10. Thay đổi
Chúng tôi công bố thay đổi tại đây với phiên bản mới, thông báo cho bạn về thay đổi quan trọng và yêu cầu bạn chấp nhận phiên bản mới. Phiên bản hiện hành: 2026-10-27-draft3.