Chính sách quyền riêng tư

Cập nhật lần cuối: 22 tháng 7 năm 2026

Chính sách Quyền riêng tư này giải thích cách Fotovid ("Fotovid", "chúng tôi", hoặc "của chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân khi Bạn sử dụng trang web, API, dashboard và các SDK của Fotovid (gọi chung là "Dịch vụ"). Bằng việc sử dụng Dịch vụ, Bạn đồng ý với Chính sách này.

Các nội dung cần điền trước khi ra mắt: tên và địa chỉ pháp nhân vận hành, đầu mối liên hệ về bảo vệ dữ liệu, và (nếu áp dụng) đại diện tại EU/UK. Các nội dung này được đánh dấu trong văn bản dưới đây.

1. Thông tin chúng tôi thu thập

Dữ liệu tài khoản và danh tính. Khi Bạn đăng ký, chúng tôi thu thập địa chỉ email và thông tin hồ sơ cơ bản của Bạn. Nếu Bạn đăng nhập bằng Google hoặc GitHub, chúng tôi nhận được dữ liệu hồ sơ mà các nhà cung cấp đó chia sẻ (chẳng hạn như tên, email và ảnh đại diện). Chúng tôi không nhận được mật khẩu Google/GitHub của Bạn.

Dữ liệu thanh toán. Khi Bạn mua credits, các khoản thanh toán được xử lý bởi Stripe. Stripe xử lý thông tin thẻ của Bạn; chúng tôi không lưu trữ số thẻ đầy đủ. Chúng tôi lưu giữ hồ sơ giao dịch (số tiền, các gói credits đã mua, dấu thời gian và mã tham chiếu thanh toán) phục vụ mục đích kế toán và để vận hành số dư credits của Bạn.

Nội dung Bạn gửi lên ("Media Đầu Vào") và Kết Quả Đầu Ra. Để thực hiện một thao tác, Dịch vụ sẽ lấy media mà Bạn tham chiếu (ví dụ, từ một URL do Bạn cung cấp), xử lý nó và tạo ra một Kết Quả Đầu Ra. Media Đầu Vào và Kết Quả Đầu Ra được lưu trữ tạm thời (xem mục Lưu trữ dữ liệu) để cung cấp kết quả cho Bạn. Chúng tôi không sử dụng nội dung của Bạn để huấn luyện các mô hình học máy.

Dữ liệu sử dụng và API. Chúng tôi ghi nhận nhật ký (log) các yêu cầu API và siêu dữ liệu liên quan — chẳng hạn như mã định danh API key, loại thao tác, tham số, trạng thái, dấu thời gian, cũng như các sự kiện lỗi/giới hạn tốc độ (rate-limit) — nhằm vận hành, bảo mật, đo lường và khắc phục sự cố cho Dịch vụ.

Dữ liệu thu thập tự động. Giống như hầu hết các dịch vụ trực tuyến khác, chúng tôi tự động thu thập dữ liệu kỹ thuật như địa chỉ IP, thông tin trình duyệt/thiết bị và các trang đã xem, thông qua nhật ký máy chủ và công cụ phân tích.

2. Cookie và phân tích

Chúng tôi sử dụng một số lượng nhỏ cookie và các công cụ phân tích chú trọng quyền riêng tư:

Cookie cần thiết nghiêm ngặt — phục vụ xác thực/phiên đăng nhập và ghi nhớ lựa chọn đồng ý cookie của Bạn. Các cookie này là bắt buộc để Dịch vụ hoạt động.
Plausible Analytics — một công cụ phân tích không dùng cookie, thân thiện với quyền riêng tư, đo lường lưu lượng truy cập tổng hợp mà không theo dõi Bạn qua các trang web hay lưu trữ mã định danh trên thiết bị của Bạn.
Google Analytics (GA4) — chỉ được tải sau khi Bạn đồng ý thông qua banner cookie của chúng tôi. GA4 sử dụng cookie để đo lường mức sử dụng. Nếu Bạn từ chối, GA4 sẽ không được tải.

Bạn có thể thay đổi hoặc rút lại sự đồng ý của mình bất kỳ lúc nào thông qua banner cookie hoặc cài đặt trình duyệt của Bạn. Việc từ chối phân tích không ảnh hưởng đến quyền truy cập Dịch vụ.

3. Cách chúng tôi sử dụng thông tin của Bạn

Cung cấp Dịch vụ — xác thực Bạn, thực hiện các thao tác được yêu cầu, cung cấp Kết Quả Đầu Ra và duy trì số dư credits của Bạn.
Thanh toán — xử lý các giao dịch mua, ngăn chặn gian lận/lạm dụng và lưu giữ các hồ sơ tài chính theo yêu cầu.
Bảo mật và độ tin cậy — phát hiện lạm dụng, áp dụng giới hạn tốc độ, gỡ lỗi và bảo vệ Dịch vụ cùng người dùng của Dịch vụ.
Liên lạc — gửi các thông báo giao dịch (ví dụ: biên lai, cảnh báo bảo mật, cập nhật dịch vụ). Chúng tôi sẽ chỉ gửi thông điệp tiếp thị khi được phép, và Bạn có thể từ chối nhận.
Cải thiện Dịch vụ — tìm hiểu mức sử dụng tổng hợp để cải thiện tính năng và hiệu năng.
Tuân thủ pháp luật — tuân thủ pháp luật hiện hành và thực thi Điều khoản của chúng tôi.

4. Cách chúng tôi chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của Bạn. Chúng tôi chỉ chia sẻ thông tin đó với:

Nhà cung cấp dịch vụ (bên xử lý dữ liệu) hỗ trợ chúng tôi vận hành Dịch vụ, theo các hợp đồng giới hạn việc sử dụng dữ liệu của Bạn:
- Stripe — xử lý thanh toán;
- Cloudflare (R2) — lưu trữ và phân phối Kết Quả Đầu Ra;
- Google và GitHub — đăng nhập một lần (single sign-on) tùy chọn;
- Google Analytics (chỉ khi có sự đồng ý) và Plausible — phân tích dữ liệu;
- nhà cung cấp dịch vụ gửi email của chúng tôi — email giao dịch.
Pháp lý và an toàn — khi pháp luật yêu cầu, để phản hồi các yêu cầu hợp pháp, hoặc để bảo vệ quyền lợi, sự an toàn và an ninh của Fotovid, người dùng của chúng tôi, hoặc công chúng.
Chuyển giao doanh nghiệp — liên quan đến việc sáp nhập, mua lại hoặc bán tài sản, tuân theo Chính sách này.

5. Lưu trữ dữ liệu

Media Đầu Vào và Kết Quả Đầu Ra chỉ được lưu trữ tạm thời để cung cấp kết quả cho Bạn, sau đó sẽ hết hạn (URL của Kết Quả Đầu Ra mang giá trị expires_at; các tệp được lưu trữ sẽ tự động bị xóa sau một khoảng thời gian lưu giữ ngắn). Hãy tải xuống và giữ lại bản sao riêng nếu Bạn cần lưu trữ lâu dài.
Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản của Bạn còn hoạt động và trong một khoảng thời gian hợp lý sau đó.
Hồ sơ thanh toán được lưu giữ theo yêu cầu của pháp luật về thuế và kế toán.
Nhật ký (Logs) được lưu giữ trong một khoảng thời gian giới hạn phục vụ mục đích bảo mật và khắc phục sự cố.

6. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân, bao gồm mã hóa trong quá trình truyền tải, kiểm soát truy cập và các API key có phạm vi giới hạn. Không có phương thức truyền tải hay lưu trữ nào là hoàn toàn an toàn, và chúng tôi không thể đảm bảo an toàn tuyệt đối. Hãy giữ bí mật các API key và thông tin đăng nhập của Bạn.

7. Chuyển giao dữ liệu quốc tế

Chúng tôi và các nhà cung cấp của chúng tôi có thể xử lý dữ liệu tại các quốc gia khác với quốc gia của Bạn. Khi cần thiết, chúng tôi áp dụng các biện pháp bảo vệ phù hợp (chẳng hạn như các điều khoản hợp đồng chuẩn) cho việc chuyển giao dữ liệu quốc tế.

8. Quyền của Bạn

Tùy thuộc vào nơi Bạn sinh sống, Bạn có thể có quyền truy cập, sửa đổi, xóa hoặc xuất dữ liệu cá nhân của mình, phản đối hoặc hạn chế một số hoạt động xử lý nhất định, và rút lại sự đồng ý. Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại hello@fotovid.co. Bạn cũng có thể xóa phần lớn dữ liệu của mình bằng cách xóa tài khoản.

EEA/UK (GDPR). Các căn cứ pháp lý của chúng tôi cho việc xử lý dữ liệu bao gồm: thực hiện hợp đồng (để cung cấp Dịch vụ), lợi ích hợp pháp (bảo mật, ngăn chặn gian lận, cải thiện dịch vụ), sự đồng ý (ví dụ: cookie phân tích không thiết yếu), và nghĩa vụ pháp lý (ví dụ: hồ sơ tài chính). Bạn có quyền khiếu nại với cơ quan giám sát tại địa phương của Bạn.

California (CCPA/CPRA). Cư dân California có quyền được biết, xóa và sửa đổi thông tin cá nhân, cũng như từ chối việc "bán"/"chia sẻ" dữ liệu — chúng tôi không bán thông tin cá nhân của Bạn. Chúng tôi sẽ không phân biệt đối xử với Bạn vì việc thực hiện các quyền của mình.

9. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến trẻ em và chỉ dành cho người dùng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nếu Bạn cho rằng một trẻ em đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

10. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" và, đối với các thay đổi quan trọng, sẽ thông báo bổ sung khi thích hợp. Việc Bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực được coi là sự chấp thuận.

11. Liên hệ với chúng tôi

Có câu hỏi hoặc yêu cầu về quyền riêng tư của Bạn? Hãy gửi email cho chúng tôi tại hello@fotovid.co.