Chính sách bảo mật
1. Bên kiểm soát và xử lý dữ liệu
Editvio là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn sử dụng Editvio và trang web https://editvio.com. Liên hệ về dữ liệu cá nhân: trang Tài khoản trên https://editvio.com.
2. Dữ liệu chúng tôi thu thập
| Nhóm dữ liệu | Chi tiết |
|---|---|
| Tài khoản | Số điện thoại hoặc email dùng để đăng nhập; tên hiển thị (nếu bạn cung cấp); ngày tạo tài khoản; mã OTP được lưu dưới dạng băm và hết hạn sau 5 phút. |
| Thiết bị | Mã định danh máy do Phần mềm tạo ra (device ID), tên máy, thời điểm sử dụng gần nhất – để giới hạn số máy theo gói và cấp vé bản quyền. Số lần xuất video trong tháng (chỉ đếm, không có nội dung video) – để áp giới hạn số video của gói. |
| Đơn hàng, thanh toán | Sản phẩm, số tiền, mã đơn, thời gian; thông tin giao dịch do ngân hàng / đơn vị trung gian (SePay) gửi về: số tiền, nội dung chuyển khoản, mã giao dịch. Chúng tôi không thu thập số thẻ, mật khẩu hay mã OTP ngân hàng. |
| Credit | Lịch sử cộng/trừ credit (mua, tặng theo gói, tặng khi đăng ký, hết hạn, dùng AI, hoàn tiền, điều chỉnh). |
| Nhật ký gọi AI | Khi bạn dùng AI của nền tảng: loại việc, model, số token / số giây / số ảnh, chi phí, số credit, thời gian xử lý, mã băm một chiều của yêu cầu. Không lưu nội dung bạn gửi hay kết quả AI trả về. |
| Yêu cầu hỗ trợ, báo lỗi, góp ý | Khi bạn chủ động gửi từ Phần mềm: nội dung bạn viết (kể cả các tin nhắn trao đổi sau đó), ảnh chụp màn hình (nếu bạn đính kèm) và thông tin kỹ thuật (phiên bản, hệ điều hành, lỗi gần nhất) mà bạn đã xem trước khi gửi. |
| Kỹ thuật | Địa chỉ IP được băm một chiều với khoá bí mật (không lưu IP gốc), loại trình duyệt, trang giới thiệu khi bấm link cộng tác viên; nhật ký lỗi máy chủ. |
| Cộng tác viên | Mã giới thiệu, thống kê lượt bấm/đơn, tài khoản ngân hàng nhận hoa hồng và thông tin cần cho khấu trừ thuế thu nhập cá nhân. |
| Đăng ký nhận tin | Email hoặc số điện thoại bạn để lại ở trang Tải về để được báo khi có bản cài đặt. |
Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm và không lưu video, ảnh, âm thanh, khuôn mặt, giọng nói, dự án của bạn hay khoá AI riêng của bạn.
3. Mục đích xử lý
- Tạo và xác thực tài khoản, gửi mã đăng nhập.
- Cấp, kiểm tra bản quyền, giới hạn số máy và số video theo gói.
- Xử lý đơn hàng, đối soát thanh toán, hoàn tiền, xuất chứng từ và thực hiện nghĩa vụ kế toán, thuế.
- Cung cấp AI của nền tảng, tính và trừ credit, chống lạm dụng.
- Vận hành chương trình cộng tác viên: ghi nhận giới thiệu, tính và chi trả hoa hồng, phát hiện gian lận.
- Hỗ trợ khách hàng, xử lý báo lỗi, thông báo thay đổi quan trọng về Dịch vụ, gửi thông báo có bản tải về cho người đã đăng ký.
- Bảo đảm an ninh, khắc phục sự cố.
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba, không dùng nội dung của bạn để huấn luyện AI và không bán dữ liệu cá nhân.
4. Cơ sở xử lý
Sự đồng ý của bạn (khi đăng ký, đăng nhập, để lại liên hệ, gửi báo lỗi hoặc dùng AI của nền tảng); thực hiện hợp đồng mua bán, cung cấp Dịch vụ mà bạn là một bên; thực hiện nghĩa vụ theo quy định pháp luật (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).
5. Xử lý ngay trên máy tính của bạn
Nhận dạng giọng nói, cắt ghép, dò khuôn mặt, làm đẹp, chống rung, chèn chữ, trộn âm thanh và xuất video đều chạy trên máy tính của bạn. Video và dự án nằm trên ổ đĩa của bạn; chúng tôi không truy cập được.
6. Khi bạn dùng AI
- AI của nền tảng (trả bằng credit): phần nội dung cần xử lý – ví dụ chữ đã nhận dạng từ lời nói, vài khung hình mẫu thu nhỏ, kịch bản, lời cần đọc, mô tả ảnh/video – được gửi qua máy chủ của chúng tôi tới nhà cung cấp AI (hiện gồm Anthropic (Claude), Google (Gemini), DeepSeek, MiniMax (Hailuo)) để xử lý. Máy chủ chỉ chuyển tiếp và không lưu lại nội dung này; yêu cầu gửi đi không kèm số điện thoại hay email của bạn. Nhà cung cấp AI xử lý theo chính sách dữ liệu dành cho khách hàng dùng API của họ.
- Khoá AI riêng của bạn: khoá chỉ lưu trên máy của bạn; Phần mềm gọi thẳng nhà cung cấp đó, không qua máy chủ của chúng tôi. Việc xử lý dữ liệu khi đó theo thoả thuận giữa bạn và nhà cung cấp.
- Cảnh stock, đăng video: khi bạn bật, Phần mềm gọi thẳng dịch vụ tương ứng (ví dụ Pexels, YouTube) từ máy của bạn.
7. Chia sẻ dữ liệu
- Nhà cung cấp gửi mã OTP (email, SMS, Zalo ZNS): nhận số điện thoại/email và nội dung tin chứa mã.
- Ngân hàng và đơn vị trung gian thông báo giao dịch (SePay): xử lý thông tin chuyển khoản.
- Nhà cung cấp AI (Anthropic (Claude), Google (Gemini), DeepSeek, MiniMax (Hailuo)): nhận nội dung cần xử lý như mục 6. Các nhà cung cấp này đặt máy chủ ở nước ngoài; việc chuyển dữ liệu ra nước ngoài được thực hiện trên cơ sở sự đồng ý của bạn khi dùng tính năng và theo thủ tục pháp luật quy định.
- Nhà cung cấp hạ tầng (máy chủ, sao lưu) lưu trữ dữ liệu thay chúng tôi theo hợp đồng có cam kết bảo mật.
- Cộng tác viên giới thiệu bạn chỉ thấy thông tin đã được che bớt (ví dụ số điện thoại ẩn một phần) và trạng thái hoa hồng.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
8. Thời gian lưu trữ
- Dữ liệu tài khoản, thiết bị, credit, nhật ký gọi AI: trong thời gian tài khoản còn hoạt động; xoá hoặc ẩn danh trong thời hạn luật định khi bạn yêu cầu xoá tài khoản.
- Đơn hàng, thanh toán, hoa hồng: lưu theo thời hạn lưu trữ chứng từ kế toán (tối đa 10 năm theo Luật Kế toán).
- Yêu cầu hỗ trợ, báo lỗi, góp ý (kể cả ảnh chụp màn hình và tin nhắn trao đổi): tới khi xử lý xong và tối đa 24 tháng sau đó, hoặc tới khi bạn yêu cầu xoá.
- Mã OTP: hết hiệu lực sau 5 phút. Nhật ký lượt bấm link giới thiệu (IP đã băm): tối đa 24 tháng.
- Liên hệ đăng ký nhận tin: tới khi gửi thông báo phát hành và tối đa 12 tháng sau đó, hoặc tới khi bạn yêu cầu xoá.
9. Quyền của bạn
Bạn có quyền: được biết về hoạt động xử lý; đồng ý hoặc không đồng ý; truy cập và nhận bản sao dữ liệu; chỉnh sửa; xoá; rút lại sự đồng ý; hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.
Để thực hiện quyền, hãy liên hệ trang Tài khoản trên https://editvio.com từ chính số điện thoại/email của tài khoản. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý hoặc xoá dữ liệu có thể làm bạn không tiếp tục dùng được các tính năng cần tài khoản; dữ liệu mà pháp luật buộc phải lưu (chứng từ kế toán) sẽ được giữ đến hết thời hạn bắt buộc.
10. Bảo mật dữ liệu
Kết nối mã hoá HTTPS; mã OTP và mã phiên đăng nhập dài hạn lưu dưới dạng băm; địa chỉ IP băm một chiều; vé bản quyền ký số; khoá bí mật trong cài đặt máy chủ được mã hoá; phân quyền truy cập quản trị và ghi nhật ký thao tác; sao lưu định kỳ. Khi xảy ra sự cố lộ lọt dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo quy định.
11. Cookie và lưu trữ trên trình duyệt
Trang web dùng một số cookie và bộ nhớ trình duyệt cần thiết: km_lang (ngôn ngữ), km_ref, km_sub (mã giới thiệu, 30 ngày), mã phiên đăng nhập trên trang Tài khoản/Cộng tác viên. Chúng tôi không dùng cookie quảng cáo hay theo dõi của bên thứ ba. Phông chữ được tải từ Google Fonts nên Google có thể nhận địa chỉ IP của trình duyệt.
12. Trẻ em
Dịch vụ không hướng tới trẻ em dưới 16 tuổi. Nếu bạn dưới 16 tuổi, cha mẹ hoặc người giám hộ cần đồng ý trước khi bạn cung cấp dữ liệu. Nếu phát hiện dữ liệu trẻ em được cung cấp khi chưa có sự đồng ý phù hợp, chúng tôi sẽ xoá.
13. Thay đổi chính sách
Chính sách có thể được cập nhật; bản mới đăng tại trang này kèm ngày hiệu lực, thay đổi quan trọng được thông báo trước trong Phần mềm hoặc qua email/số điện thoại.