Chính sách bảo mật

Cập nhật ngày 18/10/2026

Chính sách này giải thích Vị Trí Studio ("chúng tôi") thu thập dữ liệu gì khi anh/chị dùng app tại trang web này, dùng vào việc gì và anh/chị có những quyền gì. Chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn hiện hành.

1. Đơn vị chịu trách nhiệm

Vị Trí Studio, chủ sở hữu: (đang cập nhật). Liên hệ qua Zalo: xem trong app.

2. Dữ liệu chúng tôi thu thập

• Tài khoản: số điện thoại hoặc email, tên hiển thị (nếu nhập), mật khẩu (chỉ lưu bản mã hoá một chiều, chúng tôi không đọc được mật khẩu gốc).
• Sử dụng dịch vụ: số lượt, lịch sử xuất video, toạ độ căn nhà lúc xuất video hoặc tạo giọng đọc (để tính lượt xuất lại miễn phí), số ký tự giọng đọc đã dùng.
• Thanh toán: mã đơn, gói, số tiền, thời điểm, nội dung chuyển khoản do ngân hàng báo về qua cổng SePay. Chúng tôi không nhận và không lưu số thẻ hay mật khẩu ngân hàng.
• Kỹ thuật: địa chỉ IP khi đăng ký, mã thiết bị ngẫu nhiên lưu trong trình duyệt và chuỗi băm cấu hình máy (màn hình, loại trình duyệt; không chứa thông tin cá nhân) để chặn tạo tài khoản ảo lấy lượt dùng thử nhiều lần, mã giới thiệu nếu anh/chị đăng ký qua link của bạn bè.
• Nội dung gửi đi để xử lý: lời đọc kịch bản gửi tới dịch vụ giọng đọc để tạo file âm thanh; thông tin căn nhà gửi tới dịch vụ AI nếu anh/chị bấm "Viết lại bằng AI".

Logo, nhạc, giọng tự ghi âm và video thành phẩm được xử lý ngay trên máy của anh/chị, không tải lên máy chủ của chúng tôi. Logo và dự án gần nhất được lưu trong bộ nhớ trình duyệt trên chính máy đó.

3. Mục đích sử dụng

• Tạo và quản lý tài khoản, cộng và trừ lượt, xác nhận thanh toán.
• Tạo giọng đọc, kịch bản và video theo yêu cầu của anh/chị.
• Hỗ trợ khi anh/chị liên hệ, chống gian lận và lạm dụng dịch vụ.
• Đo hiệu quả quảng cáo (chỉ khi anh/chị đồng ý cookie, xem mục 5).

Chúng tôi không bán dữ liệu cá nhân của anh/chị cho bất kỳ ai.

4. Bên cung cấp dịch vụ xử lý dữ liệu

Để vận hành app, một phần dữ liệu được xử lý bởi các nhà cung cấp sau, mỗi bên chỉ nhận phần cần cho việc của mình:

• Supabase: lưu tài khoản, lượt dùng, đơn hàng.
• Cloudflare: máy chủ chạy trang web và các hàm xử lý.
• Google Cloud Text-to-Speech: chuyển lời đọc thành giọng nói.
• Anthropic hoặc Google Gemini: viết lại kịch bản khi anh/chị dùng tính năng AI viết kịch bản.
• SePay: báo giao dịch chuyển khoản để tự động cộng lượt.
• Esri (ảnh vệ tinh), OpenStreetMap, Overture Maps, OSRM, Photon, Nominatim (dữ liệu bản đồ, tìm địa điểm, tính đường đi): trình duyệt của anh/chị gửi toạ độ khu vực cần xem tới các dịch vụ này.
• Meta (Facebook) và TikTok: chỉ khi anh/chị bấm Đồng ý cookie.

Một số nhà cung cấp đặt máy chủ ở nước ngoài. Chúng tôi chỉ dùng nhà cung cấp có cam kết bảo mật dữ liệu.

5. Cookie và bộ nhớ trình duyệt

App lưu phiên đăng nhập, dự án gần nhất, logo và lựa chọn của anh/chị trong bộ nhớ trình duyệt để lần sau mở lại không phải nhập lại. Pixel quảng cáo của Meta và TikTok chỉ được tải khi anh/chị bấm Đồng ý ở thanh thông báo cookie. Muốn đổi lựa chọn, xoá dữ liệu trang web trong cài đặt trình duyệt rồi mở lại trang.

6. Lưu trữ và bảo mật

Dữ liệu được truyền qua kết nối mã hoá (HTTPS). Mật khẩu được băm bằng bcrypt. Bảng dữ liệu khoá kín, trình duyệt chỉ gọi được các hàm đã kiểm tra quyền. Dữ liệu tài khoản được giữ trong thời gian anh/chị còn dùng dịch vụ; dữ liệu giao dịch được giữ theo thời hạn pháp luật về kế toán, thuế yêu cầu.

7. Quyền của anh/chị

Anh/chị có quyền được biết, xem, sửa, yêu cầu xoá dữ liệu, rút lại sự đồng ý, phản đối hoặc hạn chế xử lý dữ liệu của mình. Gửi yêu cầu qua Zalo hỗ trợ, chúng tôi phản hồi trong thời hạn luật định. Xoá tài khoản thì các lượt còn lại cũng mất và không quy đổi thành tiền.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi cập nhật ngày ở đầu trang và thông báo trong app.