Chính sách bảo mật và xử lý dữ liệu cá nhân

Chính sách này cho biết Vidgen thu thập dữ liệu cá nhân nào, để làm gì, lưu ở đâu, trong bao lâu, và bạn có những quyền gì. Chính sách được xây dựng theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Luật Bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn, gồm Nghị định 13/2023/NĐ-CP trong phạm vi còn hiệu lực).

1. Dữ liệu chúng tôi xử lý và mục đích

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu của bạn để quảng cáo và không dùng nội dung riêng của bạn để huấn luyện mô hình AI nếu chưa được bạn đồng ý bằng văn bản.

2. Sự đồng ý

• Khi tạo tài khoản, bạn đồng ý cho xử lý dữ liệu theo mục 1 bằng thao tác chọn ô đồng ý; thời điểm đồng ý được ghi lại.
• Giọng thu và hình camera là dữ liệu nhạy cảm: Vidgen chỉ thu khi bạn bấm thu trong trình duyệt, và chỉ dùng cho video của chính bạn.
• Bạn chỉ được tải lên giọng nói, hình ảnh của người khác khi đã có sự đồng ý của người đó.

3. Nơi lưu trữ và chuyển dữ liệu

• Dữ liệu được lưu và xử lý trên máy chủ đặt tại Việt Nam do [Tên đơn vị chủ quản] quản lý. Mô hình AI soạn kịch bản và dịch vụ đọc giọng chạy trên máy chủ nội bộ; nội dung của bạn không gửi ra dịch vụ AI nước ngoài.
• Ngoại lệ, chỉ khi bạn chủ động dùng: tìm ảnh, video từ kho miễn phí bên thứ ba (gửi từ khoá tìm kiếm, không gửi dữ liệu cá nhân); cổng thanh toán (gửi số tiền, mã đơn hàng).
• Google Analytics, chỉ khi bạn bấm «Đồng ý» ở hộp hỏi cookie: Google LLC nhận dữ liệu ở dòng «Cookie phân tích» của mục 1, có thể lưu trên máy chủ ngoài Việt Nam. Bấm «Không» thì trang không tải mã của Google. Đổi ý: xoá dữ liệu trang web này trong trình duyệt, lần vào sau Vidgen hỏi lại.
• Ngoài các trường hợp trên, chúng tôi không chuyển dữ liệu cá nhân của bạn ra nước ngoài.

4. Bảo vệ dữ liệu

• Kết nối mã hoá HTTPS; mật khẩu băm một chiều; khoá API chỉ lưu dạng băm; phiên đăng nhập có hạn và chống giả mạo yêu cầu (CSRF).
• Mỗi lượt dựng chạy trong vùng tách biệt, chỉ đọc được tệp của đúng việc đó; tệp tạm xoá sau khi xong.
• Quyền truy cập dữ liệu của nhân sự vận hành được giới hạn và ghi nhật ký.
• Khi xảy ra sự cố lộ lọt dữ liệu cá nhân, chúng tôi thông báo cho cơ quan có thẩm quyền trong thời hạn luật định (không quá 72 giờ) và báo cho người bị ảnh hưởng.

5. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý; truy cập, xem, chỉnh sửa dữ liệu; rút lại sự đồng ý; yêu cầu xoá dữ liệu; yêu cầu hạn chế xử lý; yêu cầu cung cấp bản sao dữ liệu; phản đối xử lý; khiếu nại, tố cáo, khởi kiện; yêu cầu bồi thường thiệt hại; tự bảo vệ theo quy định của pháp luật.

• Phần lớn các quyền này thực hiện được ngay trong trang Tài khoản (xem, sửa, tải về video, xoá video, xoá tài khoản).
• Yêu cầu khác gửi về [email liên hệ]; chúng tôi phản hồi trong 72 giờ làm việc và hoàn tất trong thời hạn pháp luật quy định.
• Rút đồng ý hoặc xoá tài khoản: dữ liệu của bạn bị xoá khỏi hệ thống trong 30 ngày (bản sao lưu bị ghi đè theo vòng sao lưu), trừ chứng từ thanh toán phải lưu theo luật kế toán.

6. Trẻ em

Vidgen không dành cho trẻ em dưới 16 tuổi. Việc xử lý dữ liệu của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định.

7. Thay đổi chính sách, liên hệ

Thay đổi quan trọng được thông báo trên hệ thống hoặc qua email ít nhất 15 ngày trước khi áp dụng.

Đầu mối bảo vệ dữ liệu cá nhân: [Tên đơn vị chủ quản] · [Địa chỉ] · Email: [email liên hệ]

Bản mẫu do nhóm phát triển soạn: đặt VIDGEN_LEGAL_ENTITY, VIDGEN_LEGAL_ADDRESS, VIDGEN_LEGAL_EMAIL, VIDGEN_LEGAL_EFFECTIVE và nhờ luật sư rà soát trước khi áp dụng chính thức.