Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Tài khoản: email, tên hiển thị và ảnh đại diện (nếu bạn đăng nhập bằng Google).
• Nội dung bạn tạo: bảng chi phí, khoản chi, ảnh, đường link, ghi chú, hoá đơn, ngày thanh toán, lời thoại, kịch bản Studio và video bạn render.
• Giao dịch trong app: số dư xu, các món đã mua ở Chợ, gói thành viên và lịch sử thay đổi số dư.
• Dữ liệu kỹ thuật: số lần dùng tính năng AI (để áp hạn mức), đăng ký thông báo đẩy của trình duyệt, và các lựa chọn lưu trên thiết bị (ngôn ngữ, màu giao diện, mẫu trình chiếu, bộ nhớ đệm giọng đọc).

2. Dữ liệu từ Google và YouTube

• Khi bạn bấm “Kết nối kênh YouTube”, chúng tôi xin hai quyền: youtube.upload (tải video lên kênh của bạn) và youtube.readonly (đọc mã, tên và ảnh của kênh để hiện kênh nào đang kết nối).
• Chúng tôi lưu: mã kênh, tên kênh, ảnh kênh và refresh token. Refresh token được mã hoá trong Supabase Vault, chỉ máy chủ của app đọc được, không bao giờ gửi về trình duyệt.
• Chúng tôi chỉ dùng các quyền này để tải lên đúng video bạn chọn, với tiêu đề, mô tả, thẻ và chế độ hiển thị bạn đã duyệt, vào lúc bạn bấm đăng. Chúng tôi không đọc, sửa hay xoá video, bình luận, danh sách phát hay dữ liệu nào khác trên kênh của bạn.
• Dữ liệu từ Google không được bán, không dùng cho quảng cáo, không dùng để huấn luyện mô hình AI, và không chuyển cho bên thứ ba ngoài những gì cần để tải video lên.
• Việc Note2Reel sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng của Google API Services (https://developers.google.com/terms/api-services-user-data-policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
• Khi dùng tính năng đăng YouTube, bạn đồng ý với Điều khoản dịch vụ của YouTube (https://www.youtube.com/t/terms). Google xử lý dữ liệu của bạn theo Chính sách quyền riêng tư của Google (https://policies.google.com/privacy).
• Bạn có thể ngắt kết nối bất cứ lúc nào trong Studio (nút “Ngắt kết nối”): chúng tôi thu hồi token với Google và xoá thông tin kênh ngay. Bạn cũng có thể thu hồi quyền tại https://myaccount.google.com/permissions.

3. Chúng tôi dùng dữ liệu để làm gì

• Vận hành app: lưu và đồng bộ bảng chi phí, trình chiếu, lồng tiếng, dựng và render video, đăng video khi bạn yêu cầu.
• Tính năng AI: khi bạn nhờ AI viết kịch bản, nội dung bảng chi phí được gửi tới nhà cung cấp AI do quản trị viên chọn để tạo kịch bản; lời thoại được gửi tới dịch vụ chuyển văn bản thành giọng nói.
• Gói thành viên, xu và hạn mức: tính số dư, áp hạn mức dùng AI, chống lạm dụng.
• Thông báo: báo khi video render hoặc đăng xong, nếu bạn cho phép trình duyệt nhận thông báo.

4. Ai xử lý dữ liệu cùng chúng tôi

• Supabase: cơ sở dữ liệu, đăng nhập và lưu trữ tệp.
• Lovable / Cloudflare: lưu trữ và chạy ứng dụng web.
• Nhà cung cấp AI (Anthropic, OpenAI hoặc Google Gemini, tuỳ cấu hình): chỉ nhận nội dung cần để viết kịch bản.
• VieNeu TTS và máy chủ giọng đọc / render của chúng tôi: nhận lời thoại để đọc, dựng video từ dự án Studio của bạn.
• Google / YouTube: nhận video và thông tin bạn chọn đăng.
• Dịch vụ thông báo đẩy của trình duyệt (Google, Mozilla, Apple…): chỉ nhận nội dung thông báo.
• Chúng tôi không bán dữ liệu cá nhân.

5. Nội dung công khai

Bảng chi phí bạn bật “công khai” sẽ hiện trong Khám phá: ai cũng xem được và có thể sao chép thành bảng riêng của họ. Hoá đơn, ngày thanh toán và số thực chi không được hiện và không được sao chép.

6. Lưu giữ và xoá

• Bảng chi phí và dự án Studio được giữ tới khi bạn xoá.
• Video render trên máy chủ được tự xoá sau 7 ngày. Bản ghi giọng đọc được lưu đệm để không phải tạo lại.
• Token YouTube bị xoá ngay khi bạn ngắt kết nối, khi Google báo quyền đã bị thu hồi, hoặc khi tài khoản bị xoá.
• Muốn xoá tài khoản và toàn bộ dữ liệu, hãy gửi email tới support@note2reel.com từ địa chỉ email của tài khoản.

7. Bảo mật

Dữ liệu đi qua HTTPS. Mỗi người chỉ đọc và sửa được dữ liệu của mình (Row Level Security). API key và token được mã hoá, chỉ máy chủ dùng. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi giới hạn quyền truy cập ở mức cần thiết.

8. Trẻ em

Note2Reel không dành cho người dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Thay đổi và liên hệ

• Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật bên dưới.
• Mọi câu hỏi về quyền riêng tư: support@note2reel.com.