Chính sách bảo mật

1. Chúng tôi là ai

VIRALHUB (viralhub.vn) là nền tảng tạo nội dung bằng trí tuệ nhân tạo: sinh ảnh, dựng video, tổng hợp giọng đọc, quản lý thư viện media và đăng nội dung lên mạng xã hội.

Mọi câu hỏi về quyền riêng tư, liên hệ datlv10@gmail.com hoặc 0357183517 (điện thoại/Zalo).

2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu bạn cung cấp

• Tài khoản: địa chỉ email, tên hiển thị, ảnh đại diện, số điện thoại (nếu bạn điền).
• Mật khẩu: chỉ lưu dạng băm (bcrypt). Chúng tôi không biết và không thể khôi phục mật khẩu gốc của bạn.
• Đăng nhập bằng Google: nếu bạn chọn cách này, chúng tôi nhận email và tên từ Google để tạo tài khoản. Không nhận mật khẩu Google của bạn.
• Hồ sơ: giới thiệu ngắn, website, múi giờ, ngôn ngữ.

2.2. Nội dung bạn tạo ra khi dùng dịch vụ

• Câu lệnh (prompt), kịch bản, chú thích bài đăng bạn nhập.
• Ảnh, video, tệp âm thanh bạn tải lên; và ảnh, video, giọng đọc do AI tạo ra theo yêu cầu của bạn.
• Bộ nhận diện thương hiệu, mẫu nội dung, hồ sơ KOL bạn thiết lập.

2.3. Dữ liệu thanh toán

Đơn hàng, gói dịch vụ, lịch sử giao dịch tín dụng. Khi thanh toán qua cổng trung gian (VNPay, PayPal) hoặc chuyển khoản ngân hàng, chúng tôi không nhận và không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn — chúng do bên cung cấp dịch vụ thanh toán xử lý.

2.4. Dữ liệu kỹ thuật

• Nhật ký hoạt động: thời điểm đăng nhập, thao tác quản trị, lỗi hệ thống.
• Số lần đăng nhập sai liên tiếp — dùng để tạm khoá tài khoản khi bị dò mật khẩu.
• Cookie phiên đăng nhập (xem mục 8).

3. Dữ liệu nhận từ Facebook/Meta

Mục này áp dụng khi bạn chủ động bấm kết nối tài khoản Facebook để đăng bài. Nếu bạn không kết nối, chúng tôi không nhận bất kỳ dữ liệu nào từ Facebook.

3.1. Chúng tôi nhận những gì

• Danh sách các Trang (Page) bạn có quyền quản lý: mã Trang và tên Trang.
• Mã truy cập (access token) của Trang bạn chọn kết nối.
• Mã bài đăng và đường dẫn bài sau khi đăng thành công, để hiển thị trạng thái cho bạn.
• Danh sách bài viết của Trang bạn đã kết nối (gồm cả bài bạn đăng thẳng trên Facebook), để bạn quản lý tại một chỗ.
• Bình luận trên bài viết của Trang: nội dung bình luận, tên và ảnh đại diện công khai của người bình luận, thời điểm bình luận — để bạn đọc và trả lời từ VIRALHUB.
• Số liệu thống kê của Trang và của từng bài viết: lượt hiển thị, lượt tiếp cận, lượt xem, lượt tương tác, số người theo dõi.

Các quyền chúng tôi xin từ Facebook: pages_show_list, pages_read_engagement, pages_manage_posts, pages_manage_engagement, pages_read_user_content, read_insights.

Chúng tôi không lưu trữ bình luận và số liệu thống kê trong cơ sở dữ liệu của mình. Mỗi lần bạn mở màn hình quản lý, VIRALHUB đọc trực tiếp từ Facebook và hiển thị cho bạn; đóng màn hình là dữ liệu đó không còn nằm ở hệ thống chúng tôi.

3.2. Chúng tôi dùng để làm gì

Chỉ để thực hiện đúng việc bạn yêu cầu: đăng nội dung bạn đã soạn lên Trang bạn đã chọn và báo lại kết quả; hiển thị bài đã đăng, bình luận và số liệu thống kê của chính Trang đó để bạn quản lý, trả lời bình luận với tư cách Trang. Không dùng cho mục đích nào khác.

3.3. Chúng tôi bảo vệ thế nào

Mã truy cập được mã hoá bằng AES-256-GCM trước khi ghi vào cơ sở dữ liệu, không bao giờ lưu dạng đọc được và không bao giờ gửi ngược về trình duyệt. Khoá giải mã đặt ngoài cơ sở dữ liệu, nên kể cả khi bản sao dữ liệu bị lộ thì mã truy cập vẫn không dùng được.

3.4. Bạn ngắt bất cứ lúc nào

Vào Bảng điều khiển → Mạng xã hội và bấm ngắt kết nối. Mã truy cập bị xoá khỏi hệ thống ngay lập tức. Xem thêm trang Xoá dữ liệu người dùng.

4. Mục đích sử dụng dữ liệu

• Cung cấp và vận hành dịch vụ theo yêu cầu của bạn.
• Xác thực danh tính, gửi mã OTP, bảo vệ tài khoản khỏi truy cập trái phép.
• Tính và trừ tín dụng, xử lý đơn hàng, xuất chứng từ.
• Hỗ trợ kỹ thuật khi bạn liên hệ.
• Phát hiện gian lận, lạm dụng và vi phạm điều khoản.

Chúng tôi không dùng nội dung riêng tư của bạn để huấn luyện mô hình AI của chúng tôi.

5. Chia sẻ với bên thứ ba

Để tạo được nội dung, một phần dữ liệu bạn nhập (ví dụ câu lệnh, ảnh nguồn, văn bản cần đọc) phải được gửi tới nhà cung cấp mô hình AI tương ứng. Chúng tôi chỉ gửi phần cần thiết cho đúng tác vụ đó:

• Sinh ảnh và video: fal.ai, Kling, Runway, Luma, Replicate.
• Xử lý ngôn ngữ, viết kịch bản: OpenAI, Google.
• Tổng hợp giọng đọc: MiniMax, Fish Audio, ElevenLabs. Riêng giọng “Hệ thống” chạy trên máy chủ của chúng tôi, dữ liệu không rời hệ thống.
• Kho ảnh tư liệu: Pexels.
• Đăng bài: Meta (Facebook).
• Thanh toán: VNPay, PayPal, ngân hàng.
• Gửi email: nhà cung cấp dịch vụ email của chúng tôi.

Ngoài các trường hợp trên, chúng tôi chỉ tiết lộ dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

6. Lưu trữ và bảo mật

• Dữ liệu đặt trên máy chủ riêng, kết nối tới website luôn được mã hoá bằng HTTPS.
• Mã truy cập mạng xã hội và các bí mật khác được mã hoá AES-256-GCM khi lưu.
• Phiên đăng nhập dùng cookie HttpOnly — mã JavaScript trên trình duyệt không đọc được.
• Tệp tải lên được kiểm tra định dạng thật theo nội dung tệp, không tin phần mở rộng, nhằm chặn mã độc nguỵ trang thành ảnh.
• Đổi mật khẩu hoặc đăng xuất toàn bộ thiết bị sẽ vô hiệu hoá mọi phiên cũ ngay lập tức.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo qua email trong thời gian sớm nhất.

7. Thời gian lưu trữ

• Dữ liệu tài khoản và nội dung: lưu trong suốt thời gian tài khoản còn hoạt động.
• Mã truy cập Facebook: xoá ngay khi bạn ngắt kết nối hoặc xoá tài khoản.
• Chứng từ giao dịch: giữ theo thời hạn pháp luật kế toán Việt Nam yêu cầu, kể cả sau khi bạn xoá tài khoản.
• Nhật ký kỹ thuật: lưu trong thời gian ngắn phục vụ vận hành và điều tra sự cố.

8. Cookie

Chúng tôi dùng cookie cho hai việc: giữ phiên đăng nhập và ghi nhớ tuỳ chọn giao diện (giao diện sáng/tối). Không dùng cookie theo dõi hành vi cho mục đích quảng cáo. Xoá cookie sẽ khiến bạn phải đăng nhập lại.

9. Quyền của bạn

• Xem và chỉnh sửa thông tin tài khoản trong phần Tài khoản.
• Tải về nội dung bạn đã tạo từ Thư viện.
• Ngắt kết nối mạng xã hội bất cứ lúc nào.
• Yêu cầu bản sao dữ liệu cá nhân của bạn.
• Yêu cầu xoá tài khoản và toàn bộ dữ liệu — xem trang Xoá dữ liệu người dùng.
• Rút lại sự đồng ý đã cấp trước đó.

Gửi yêu cầu tới datlv10@gmail.com từ chính email đã đăng ký.

10. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới độ tuổi này mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xoá ngay khi được thông báo.

11. Thay đổi chính sách

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trong ứng dụng hoặc qua email. Tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực nghĩa là bạn đồng ý với nội dung mới.

12. Liên hệ

Email datlv10@gmail.com · Điện thoại/Zalo 0357183517 · Website viralhub.vn