Chính sách Bảo Mật

1. Thông tin mà chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp cho chúng tôi, cũng như thông tin giới hạn được tạo tự động khi bạn sử dụng videobao:

• Thông tin tài khoản: địa chỉ email, tên hiển thị và dữ liệu hồ sơ OAuth Google (khi bạn đăng nhập bằng Google)
• Thông tin thanh toán: thanh toán do nhà xử lý thanh toán của chúng tôi Creem.io (Người bán hộ) xử lý; chúng tôi không bao giờ xem hoặc lưu trữ chi tiết thẻ của bạn
• Đầu vào tạo nội dung: lời nhắc văn bản, hình ảnh hoặc video tham chiếu được tải lên và phương tiện tạo nội dung kết quả
• Dữ liệu sử dụng: các mô hình được sử dụng, credits tiêu thụ, dấu thời gian tạo nội dung và tương tác tính năng cần thiết cho thanh toán và ngăn chặn lạm dụng
• Dữ liệu thiết bị và nhật ký: địa chỉ IP, user agent và khu vực gần đúng (suy ra từ IP) để bảo mật và giới hạn tốc độ

2. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng dữ liệu của bạn để:

• Cung cấp, vận hành và cải thiện dịch vụ tạo video và hình ảnh AI của chúng tôi
• Xử lý thanh toán, quản lý credits và ngăn chặn giao dịch gian lận
• Xác thực người dùng và bảo vệ tài khoản khỏi truy cập trái phép
• Liên lạc với bạn về các cập nhật dịch vụ, thông báo bảo mật và các vấn đề liên quan đến tài khoản
• Thực thi Điều khoản dịch vụ của chúng tôi và tuân thủ các nghĩa vụ pháp lý

Huấn luyện AI: Chúng tôi không sử dụng lời nhắc, phương tiện được tải lên hoặc đầu ra được tạo để đào tạo, tái đào tạo, điều chỉnh lại hoặc cải thiện bất kỳ mô hình AI nào. Điều này bao gồm nhưng không giới hạn ở: điều chỉnh lại mô hình, dữ liệu huấn luyện RLHF, xây dựng chỉ mục nhúng và tạo dữ liệu tổng hợp. Chúng tôi không chia sẻ đầu vào hoặc đầu ra của bạn với bên thứ ba để họ tự động đào tạo mô hình.

3. Lưu trữ và bảo mật dữ liệu

Dữ liệu của bạn được lưu trữ bằng Supabase (PostgreSQL với bảo mật cấp hàng) và Cloudflare R2 (lưu trữ phương tiện). Tất cả dữ liệu được mã hóa trong quá trình vận chuyển (TLS 1.2+) và tại mọi thời điểm. Truy cập vào hệ thống sản xuất được hạn chế cho nhân viên được ủy quyền và được bảo vệ bằng xác thực đa yếu tố. Mặc dù không có hệ thống hoàn toàn an toàn, chúng tôi tuân theo các thực tiễn chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập, thay đổi hoặc phá hủy trái phép.

4. Lưu trữ và xóa

Các tệp phương tiện được tạo được lưu trữ trong thời gian được chỉ định bởi cấp độ đăng ký của bạn và sau đó bị xóa vĩnh viễn khỏi Cloudflare R2. Lưu trữ cấp độ miễn phí ngắn hơn các cấp độ trả tiền để tối ưu hóa chi phí hạ tầng. Siêu dữ liệu tài khoản (email, gói, lịch sử credits) được lưu trữ trong khi tài khoản của bạn đang hoạt động. Các bản sao lưu được lưu trữ trong vòng tối đa 90 ngày trước khi bị xóa.

5. Xóa tài khoản

Bạn có thể khởi tạo xóa tài khoản trực tiếp từ trang cài đặt tài khoản (xem /account). ). Khi xóa, tất cả dữ liệu cá nhân và nội dung được tạo sẽ bị xóa vĩnh viễn trong vòng 30 ngày, trừ khi lưu trữ được yêu cầu theo quy định pháp luật (ví dụ: hồ sơ thuế, giữ lại điều tra gian lận). Hãy gửi email cho chúng tôi tại support@videobao.com nếu bạn cần hỗ trợ.

6. Quyền của bạn

Tuân thủ quy định pháp lý có liên quan, bạn có quyền:

• Truy cập một bản sao dữ liệu cá nhân mà chúng tôi giữ về bạn
• Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ
• Yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan
• Xuất nội dung được tạo và lịch sử tài khoản của bạn ở định dạng khả dụng
• Phản đối hoặc hạn chế một số hoạt động xử lý
• Từ chối thông báo tiếp thị bất cứ lúc nào
• Nộp khiếu nại với cơ quan bảo vệ dữ liệu cá nhân địa phương

Chúng tôi sẽ hồi đáp các yêu cầu dữ liệu được xác thực trong vòng 30 ngày. Nếu chúng tôi cần thêm thời gian, chúng tôi sẽ thông báo cho bạn về việc gia hạn và lý do, theo quy định tại Điều 12(3) của GDPR.

7. Dịch vụ của bên thứ ba

Chúng tôi đặt niềm tin vào các nhà cung cấp đã được kiểm tra để cung cấp dịch vụ của chúng tôi:

• AI tạo nội dung: các nhà cung cấp AI tạo nội dung của bên thứ ba (mỗi nhà cung cấp chỉ nhận được lời nhắc và phương tiện tham chiếu bạn gửi cho việc tạo nội dung cụ thể đó)
• Xác thực: Supabase Auth với Google OAuth
• Thanh toán: Creem.io đóng vai trò là Người bán hộ và xử lý tất cả các khoản thanh toán
• Lưu trữ phương tiện: Cloudflare R2
• Gửi email: các nhà cung cấp email giao dịch

Mỗi nhà cung cấp xử lý dữ liệu theo chính chính sách bảo mật của mình và các thỏa thuận xử lý dữ liệu áp dụng với chúng tôi. Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

8. Cookies

Chúng tôi sử dụng cookie thiết yếu để xác thực và quản lý phiên. Chúng tôi không sử dụng cookie quảng cáo hoặc theo dõi xuyên trang. Xem Chính sách Cookie để biết danh sách đầy đủ các cookie đang sử dụng và cách quản lý các tùy chọn của bạn.

9. Chuyển giao dữ liệu quốc tế

videobao được vận hành từ Hồng Kông SAR. Dữ liệu của bạn có thể được xử lý ở Hồng Kông, Hoa Kỳ, Khu vực Kinh tế Châu Âu hoặc các quốc gia khác nơi các nhà cung cấp dịch vụ của chúng tôi duy trì cơ sở hạ tầng. Khi chúng tôi chuyển giao dữ liệu cá nhân qua biên giới, chúng tôi dựa vào các biện pháp bảo đảm thích hợp như Điều khoản Hợp đồng Tiêu chuẩn, các quyết định hợp lệ hoặc các cơ chế chuyển giao hợp pháp khác được công nhận bởi quy định về bảo vệ dữ liệu áp dụng.

10. Thông báo về vi phạm dữ liệu

Trong trường hợp vi phạm dữ liệu cá nhân ảnh hưởng đến tài khoản của bạn, chúng tôi sẽ:

• Thông báo cho người dùng bị ảnh hưởng không thừa thãi (mục tiêu: trong vòng 72 giờ kể từ khi phát hiện)
• Thông báo cho các cơ quan giám sát có liên quan nơi được yêu cầu theo quy định pháp luật (ví dụ: Điều 33 của GDPR, PDPO)
• Cung cấp thông tin về phạm vi vi phạm, các loại dữ liệu bị ảnh hưởng và các bước hạn chế.

11. Quyền riêng tư Hồng Kông

Đối với người dùng ở Hồng Kông SAR, Chính sách này cũng tuân thủ Đạo luật Bảo mật Dữ liệu Cá nhân (PDPO) (Chương 486). Người dân Hồng Kông có thể yêu cầu truy cập và sửa đổi dữ liệu cá nhân bằng cách liên hệ

12. Liên hệ với chúng tôi

Đối với các câu hỏi liên quan đến bảo mật, yêu cầu dữ liệu hoặc để thực hiện bất kỳ quyền nào được mô tả trong Chính sách này, liên hệ với chúng tôi tại support@videobao.com. Chúng tôi nhằm mục đích hồi đáp trong vòng 30 ngày.