Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Đơn vị vận hành RPT AI Video Studio là bên kiểm soát dữ liệu cá nhân được mô tả tại đây. Tên pháp lý, địa chỉ đăng ký và địa chỉ liên hệ của đơn vị vận hành sẽ được bổ sung tại đây trước khi tài liệu này có hiệu lực.

Với tài liệu bạn tải lên có liên quan đến người khác, bạn quyết định mục đích xử lý, và chúng tôi xử lý theo chỉ dẫn của bạn.

2. Chúng tôi thu thập gì

• Dữ liệu tài khoản: tên đăng nhập, tên hiển thị, bản băm mật khẩu, các workspace bạn tham gia, cùng lựa chọn ngôn ngữ, múi giờ và giao diện.
• Nội dung: brief, kịch bản, ảnh sản phẩm và ảnh tham chiếu, âm thanh và video bạn tải lên, và đầu ra được tạo cho bạn.
• Hồ sơ công việc và thanh toán: dự án, báo giá, lượt chạy và tác vụ media kèm giá và trạng thái, và các API token bạn tạo kèm chế độ của chúng.
• Dữ liệu đo lường sản phẩm của người dùng đã đăng nhập, dùng để đo chất lượng: màn hình và thao tác được dùng, cách dự án đi từ kế hoạch đến báo giá và bàn giao, các công cụ MCP mà agent gọi, thời gian xử lý, và dấu vết của từng prompt gửi đến model AI (mã băm, độ dài và vai trò) kèm kết quả. Khi tính năng ghi nội dung prompt được bật, chính nội dung prompt được lưu sau khi đã loại bỏ thông tin cá nhân. Bạn có thể dừng ghi sự kiện giao diện trong menu tài khoản. Mục 6 nêu thời gian lưu của từng loại.
• Dữ liệu kỹ thuật: địa chỉ IP, user agent của trình duyệt và nhật ký yêu cầu cần để vận hành và bảo vệ dịch vụ.

3. Vì sao chúng tôi sử dụng

• Để cung cấp dịch vụ bạn đã đăng ký (thực hiện hợp đồng).
• Để giữ an toàn cho dịch vụ và tài khoản của bạn, và ngăn lạm dụng (lợi ích hợp pháp).
• Để đo và cải thiện chất lượng (lợi ích hợp pháp; bạn có thể từ chối ghi sự kiện giao diện).
• Để thực hiện nghĩa vụ pháp lý như thuế và kế toán (nghĩa vụ pháp lý).

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu cho quảng cáo.

4. Ai nhận dữ liệu

Các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi: lưu trữ đám mây, tính toán GPU và lưu trữ (Modal), phân phối và bảo vệ mạng (Cloudflare), và các nhà cung cấp model AI thực hiện bước bạn yêu cầu, ví dụ Google Gemini cho các bước lên kế hoạch và tạo ảnh.

Khi một workspace kết nối tài khoản nhà cung cấp AI của riêng mình, đầu vào của bước đó được gửi đến nhà cung cấp ấy theo thỏa thuận riêng của workspace với họ. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan có thẩm quyền khi pháp luật yêu cầu.

5. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu bên ngoài quốc gia của bạn, kể cả tại Hoa Kỳ. Khi pháp luật yêu cầu, việc chuyển dữ liệu dựa trên các biện pháp bảo vệ như điều khoản hợp đồng mẫu.

6. Chúng tôi lưu bao lâu

• Dữ liệu tài khoản: trong thời gian tài khoản còn mở.
• Nội dung: cho đến khi bạn xóa hoặc đóng tài khoản, cộng thời gian để các bản sao lưu được thay thế.
• Sự kiện giao diện, sự kiện tiến trình dự án và lượt trao đổi của agent: 180 ngày.
• Lệnh gọi công cụ MCP của agent: 365 ngày.
• Dấu vết và kết quả của prompt, hồ sơ lượt chạy và tác vụ GPU, cùng bản tóm tắt tiến trình của từng dự án: 730 ngày (hai năm).
• Nội dung prompt đã loại bỏ thông tin cá nhân, khi được ghi: 60 ngày.
• Hồ sơ yêu cầu, lệnh gọi nhà cung cấp và các hồ sơ vận hành khác: 30 ngày.
• Hồ sơ thanh toán: trong thời gian luật thuế và kế toán yêu cầu.

7. Quyền của bạn

Tùy nơi bạn sống, ví dụ theo GDPR của EU hoặc Vương quốc Anh, hoặc pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có thể yêu cầu truy cập, sửa, xóa hoặc xuất dữ liệu của mình, phản đối hoặc hạn chế việc xử lý, và rút lại sự đồng ý đã cho. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu. Địa chỉ tiếp nhận yêu cầu sẽ được bổ sung tại đây trước khi chính sách này có hiệu lực.

8. Trẻ em

Dịch vụ không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập dữ liệu của họ.

9. Bảo mật

Cookie phiên chỉ dùng qua HTTP và chỉ được gửi qua kết nối bảo mật, mọi thao tác ghi đều được kiểm tra chống yêu cầu giả mạo từ trang khác, và một workspace chỉ có thể được truy cập bởi thành viên của nó và các token họ tạo. Không hệ thống nào an toàn tuyệt đối; hãy báo lỗ hổng bảo mật qua địa chỉ liên hệ sẽ được nêu tại đây.

10. Thay đổi

Chúng tôi công bố mỗi phiên bản mới của chính sách này kèm dòng phiên bản mới và báo cho chủ tài khoản về thay đổi quan trọng trước khi áp dụng.