Chính sách bảo mật thông tin

Phiên bản áp dụng cho hệ thống VeTayStudio (Desktop v1.0.6 & Server Web Portal) • Cập nhật lần cuối: Tháng 9/2026

VeTayStudio cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng. Chính sách này giải thích rõ ràng các loại thông tin được thu thập, mục đích xử lý, phạm vi lưu trữ và cách chúng tôi bảo đảm an toàn dữ liệu cho bạn khi sử dụng ứng dụng máy tính và dịch vụ trực tuyến của chúng tôi.

1. Phân loại dữ liệu & Phạm vi lưu trữ

Để đảm bảo tính minh bạch tối đa, VeTayStudio phân biệt rõ ràng giữa dữ liệu lưu trữ cục bộ trên máy tính của bạn, dữ liệu gửi về máy chủ VeTayStudio, và dữ liệu gửi tới các nhà cung cấp AI bên thứ ba.

1.1. Dữ liệu lưu trữ cục bộ trên máy tính của khách hàng

Ứng dụng VeTayStudio Desktop được thiết kế ưu tiên quyền kiểm soát của người dùng. Các dữ liệu sau được lưu trữ hoàn toàn trên ổ cứng máy trạm của bạn:

  • Cơ sở dữ liệu sản xuất cục bộ: Danh sách kênh, thông tin video, cấu hình dàn ý, lịch trình chạy hàng ngày (Daily Run Plan) và trạng thái các bước dựng video (B1 đến B7).
  • Tệp tin đa phương tiện: Tệp âm thanh thuyết minh, kịch bản văn bản, khung hình cảnh quay, và các video thành phẩm xuất ra thư mục Final trên máy tính của bạn.
  • Mô hình AI & Môi trường cục bộ: Đường dẫn tệp trọng số mô hình giọng đọc OmniVoice, mô hình nhận diện giọng nói Whisper và môi trường thực thi Python trên máy tính.
  • Khóa API bên thứ ba (Chế độ BYOK): Khi bạn tự cấu hình khóa API cá nhân (như xKiro, Visual AI, Gemini, OpenAI) trong phần cài đặt phần mềm, các khóa này được lưu cục bộ trong tệp cấu hình máy tính của bạn.
  • Nhật ký chẩn đoán cục bộ: Tệp nhật ký (logs) và báo cáo lỗi cục bộ nhằm phục vụ việc tự kiểm tra và tối ưu hiệu năng máy trạm.

1.2. Dữ liệu gửi về máy chủ VeTayStudio (Server & Portal)

Khi bạn đăng ký tài khoản, kích hoạt bản quyền hoặc giao dịch trên Cổng thông tin khách hàng, máy chủ VeTayStudio xử lý các dữ liệu sau:

  • Thông tin tài khoản: Địa chỉ email và mật khẩu được băm bảo mật (bằng thuật toán PBKDF2-SHA256 với salt ngẫu nhiên). Chúng tôi không bao giờ lưu mật khẩu ở dạng văn bản rõ.
  • Thông tin bản quyền & Ràng buộc thiết bị: Mã License, mã định danh phần cứng (Hardware Fingerprint / Device Serial) tạo từ phần cứng máy tính, tên thiết bị người dùng đặt, phiên bản phần mềm (ví dụ: v1.0.6), thời điểm kích hoạt và lịch sử yêu cầu đổi máy trạm (Unbind Request).
  • Giao dịch thanh toán & Ví Credits: Mã đơn hàng, gói cước đã chọn, số tiền thanh toán (VND), mã tham chiếu chuyển khoản VietQR, trạng thái đối soát từ cổng thanh toán và số dư ví Credits phục vụ các dịch vụ AI trên máy chủ.
  • Nhật ký truy cập máy chủ (Server Access Logs): Địa chỉ IP kết nối, chuỗi định danh trình duyệt (User-Agent), thời gian yêu cầu và đường dẫn API truy cập nhằm mục đích bảo đảm an ninh mạng, phòng chống tấn công brute-force và kiểm soát tải hệ thống.
  • Tương tác hỗ trợ khách hàng: Nội dung trao đổi, thông tin lỗi hoặc ảnh chụp màn hình do khách hàng chủ động cung cấp khi liên hệ qua kênh Zalo hoặc yêu cầu hỗ trợ.

1.3. Dữ liệu tương tác với nhà cung cấp AI bên thứ ba

Trong trường hợp bạn sử dụng các tính năng tạo kịch bản hoặc tạo hình ảnh sử dụng dịch vụ đám mây:

  • Các đoạn văn bản gợi ý (prompts), nội dung dàn ý hoặc mô tả cảnh quay sẽ được truyền tải đến nhà cung cấp dịch vụ AI tương ứng (ví dụ: xKiro, Visual AI, Google Gemini, OpenAI).
  • Việc xử lý dữ liệu tại các dịch vụ này tuân theo chính sách quyền riêng tư và điều khoản dịch vụ của từng nhà cung cấp tương ứng.
  • VeTayStudio không sở hữu và không chịu trách nhiệm đối với chính sách dữ liệu của các nhà cung cấp AI độc lập này.

2. Mục đích sử dụng thông tin

Chúng tôi chỉ sử dụng các thông tin thu thập được cho các mục đích hợp pháp sau:

  • Xác thực quyền sử dụng phần mềm, cấp mã kích hoạt License và quản lý số lượng máy trạm cho phép.
  • Xử lý giao dịch mua gói dịch vụ, đối soát thanh toán tự động qua VietQR và quản lý số dư ví Credits.
  • Cung cấp bản cập nhật phần mềm bảo mật và thông báo cải tiến tính năng.
  • Hỗ trợ kỹ thuật, xử lý sự cố và phản hồi yêu cầu của khách hàng.
  • Ngăn chặn các hành vi gian lận, bẻ khóa bản quyền, tấn công từ chối dịch vụ hoặc vi phạm điều khoản sử dụng.

3. Lưu trữ & Thời hạn lưu giữ dữ liệu

  • Dữ liệu tài khoản & bản quyền: Được lưu giữ trong suốt thời gian tài khoản hoặc License còn hiệu lực, và tối thiểu 12 tháng sau khi hết hạn để phục vụ việc kích hoạt lại hoặc đối soát khiếu nại.
  • Nhật ký giao dịch thanh toán: Được lưu giữ theo quy định đối soát tài chính và kế toán hiện hành.
  • Nhật ký máy chủ: Được tự động luân chuyển và xóa định kỳ sau 30 đến 90 ngày, trừ trường hợp cần giữ lại để điều tra sự cố an ninh cụ thể.
  • Dữ liệu cục bộ: Khách hàng toàn quyền sao lưu, di chuyển hoặc xóa bỏ bất kỳ lúc nào trực tiếp trên máy trạm của mình.

4. Các biện pháp bảo đảm an toàn thông tin

VeTayStudio áp dụng các tiêu chuẩn an ninh kỹ thuật nghiêm ngặt để bảo vệ dữ liệu người dùng:

  • Mã hóa đường truyền (HTTPS/TLS): Toàn bộ giao tiếp giữa ứng dụng Desktop, trình duyệt khách hàng và máy chủ đều được mã hóa bằng giao thức HTTPS hiện đại.
  • Mã hóa dữ liệu nhạy cảm: Mật khẩu người dùng được băm an toàn với PBKDF2-SHA256. Khóa License lưu trữ trên máy chủ được mã hóa bằng thuật toán khóa bí mật (AES-GCM).
  • Chữ ký phát hành cập nhật: Các bản cập nhật phần mềm đều được xác thực chữ ký điện tử tin cậy trước khi ứng dụng cho phép cài đặt.
  • Phân tách quyền hạn: Giao diện quản trị viên (Admin) được cách ly độc lập hoàn toàn khỏi Cổng thông tin khách hàng (Portal) và các trang web công cộng.

5. Quyền lợi của người dùng đối với dữ liệu

Bạn có đầy đủ các quyền lợi sau đối với dữ liệu của mình:

  • Quyền truy cập và xem thông tin tài khoản, danh sách License, lịch sử đơn hàng và số dư ví tại Cổng khách hàng.
  • Quyền yêu cầu gỡ bỏ thiết bị cũ (Unbind Device) để chuyển quyền sử dụng sang máy tính khác.
  • Quyền yêu cầu cập nhật hoặc đính chính thông tin tài khoản cá nhân.
  • Quyền yêu cầu xóa tài khoản hoặc ngừng sử dụng dịch vụ khi không còn nhu cầu.

6. Thông tin liên hệ về quyền riêng tư

Nếu bạn có bất kỳ thắc mắc, phản ánh hoặc yêu cầu nào liên quan đến chính sách bảo mật thông tin, vui lòng liên hệ với chúng tôi qua: