Chính sách bảo mật

Cập nhật: 23/04/2026

1. Thông tin chúng tôi thu thập

Khi bạn đăng ký + sử dụng Idea2Viral, chúng tôi thu thập:

Tài khoản: email, tên, mật khẩu (đã hash) — qua Melyx SSO
Thông tin thanh toán: xử lý bởi cart.melyx.id + Stripe. Chúng tôi KHÔNG lưu số thẻ
Nội dung bạn tạo: ý tưởng, script, audio upload, ảnh avatar — lưu trên server Melyx (Singapore/London)
Usage data: quota đã dùng, credit tiêu, thời lượng render, ngôn ngữ chọn
Kỹ thuật: IP, trình duyệt, thời gian request (cho security + debugging)

2. Cách chúng tôi dùng thông tin

Vận hành + cải thiện Dịch vụ
Tính phí + gia hạn subscription
Gửi email giao dịch (xác nhận thanh toán, reset password, thông báo quota)
Phòng chống fraud + lạm dụng
Thống kê tổng hợp (không nhận diện cá nhân)

3. Chia sẻ dữ liệu

Chúng tôi chia sẻ tối thiểu, chỉ với:

OpenAI (gen script): text bạn nhập được gửi đến API OpenAI, theo policy của họ không dùng để train
Replicate (voice clone + avatar): audio/ảnh bạn upload được gửi đến Replicate API khi render
Cloudflare (CDN + storage): file MP4 phân phối qua CF
Microsoft Edge TTS (text-to-speech): text được gửi đến API của Microsoft

Không bán / không thuê thông tin cho bên thứ 3 để marketing.

4. Nội dung bạn tạo

Bạn giữ 100% bản quyền. Chúng tôi chỉ có license kỹ thuật để vận hành (lưu trữ, hiển thị trong dashboard của bạn).

File tự động xóa theo gói retention. Bạn có thể xóa thủ công bất cứ lúc nào trong dashboard.

5. Voice clone + Face clone

Audio + ảnh upload cho voice clone / avatar chỉ dùng để tạo nội dung cho chính bạn. Không được dùng để train model public.

Bạn CAM KẾT có consent của chủ giọng / chủ ảnh. Vi phạm = khóa tài khoản + chuyển hồ sơ pháp lý.

6. Cookies

Cookies dùng cho: session đăng nhập (auth_token), ghi nhớ tùy chọn giao diện, analytics (Cloudflare Web Analytics — không có cookie 3rd party tracking).

7. Quyền của bạn

Truy cập + tải về toàn bộ data (export JSON trong dashboard)
Sửa thông tin cá nhân
Xóa tài khoản (GDPR-style right to be forgotten) — gửi email support
Opt-out email marketing (email giao dịch bắt buộc)

8. Bảo mật

TLS 1.3 cho mọi kết nối. Password hash bcrypt. Database access qua private network. Backup encrypted daily. Security incidents thông báo trong 72h theo GDPR.

9. Liên hệ

Data Protection Officer: [email protected]