Pháp lý

Chính sách bảo mật

Cập nhật lần cuối: 16 tháng 6, 2026

Vibe cam kết bảo vệ quyền riêng tư của bạn. Tài liệu này giải thích rõ chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn như thế nào khi bạn dùng dịch vụ tại vibesdeisgn.click.

1. Dữ liệu chúng tôi thu thập

2. Cách chúng tôi dùng dữ liệu

• Cung cấp và vận hành dịch vụ tạo ảnh/video AI.
• Xử lý thanh toán và quản lý credit/gói đăng ký.
• Gửi email thông báo liên quan đến tài khoản (hết hạn gói, biên nhận thanh toán). Không gửi email marketing nếu bạn không đồng ý.
• Phát hiện và ngăn chặn gian lận, lạm dụng hệ thống.
• Cải thiện chất lượng dịch vụ (dữ liệu tổng hợp, không định danh cá nhân).

3. Ảnh và nội dung bạn tạo ra

3.1 Ảnh upload để xử lý (Image-to-Image, Restore Photo...)

Ảnh bạn tải lên chỉ được gửi đến model AI tương ứng để xử lý, không được lưu trữ lâu dài trên hệ thống của chúng tôi. Sau khi xử lý xong, file gốc bị xóa tự động.

3.2 Ảnh/video AI tạo ra

Kết quả (URL ảnh/video) được lưu vào lịch sử của tài khoản bạn. Chúng tôi không chia sẻ nội dung cá nhân này với bên thứ ba hay dùng để huấn luyện model AI. URL có thời hạn tùy theo hosting của model (thường 7–30 ngày), sau đó tự hết hạn phía nhà cung cấp.

3.3 Prompt bạn nhập

Nội dung prompt được ghi lại để hiển thị lịch sử và phục vụ hoàn credit nếu generation thất bại. Chúng tôi không đọc prompt của bạn trừ trường hợp xử lý khiếu nại hoặc điều tra vi phạm điều khoản.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Clerk — Dịch vụ xác thực tài khoản (email, OAuth Google). Xem chính sách của Clerk tại clerk.com.
• PayOS / MoMo — Cổng thanh toán. Chúng tôi chỉ chia sẻ thông tin cần thiết để xử lý giao dịch (số tiền, mã đơn hàng). Không chia sẻ mật khẩu hay số tài khoản ngân hàng.
• Muapi / các nhà cung cấp model AI — Nhận prompt và ảnh upload để xử lý. Mỗi nhà cung cấp có chính sách riêng về dữ liệu.
• Supabase — Lưu trữ cơ sở dữ liệu (profile, credit, thanh toán) trên hạ tầng đám mây tại Singapore/EU.
• Yêu cầu pháp lý — Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.

5. Bảo mật dữ liệu

• Kết nối HTTPS/TLS trên toàn bộ dịch vụ.
• API key và thông tin thanh toán chỉ xử lý phía server — không bao giờ gửi xuống trình duyệt.
• Service Role Key của Supabase chỉ nằm trong môi trường server (không public).
• Xác thực tài khoản qua Clerk (hỗ trợ 2FA, OAuth).

6. Quyền của bạn

• Truy cập: Yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu về bạn.
• Chỉnh sửa: Cập nhật email, tên hiển thị trong phần cài đặt tài khoản.
• Xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu. Dữ liệu thanh toán có thể được giữ lại theo yêu cầu pháp lý (tối đa 5 năm).
• Phản đối: Từ chối nhận email marketing bất kỳ lúc nào.

Để thực hiện các quyền trên, gửi email đến: support@vibesdeisgn.click. Chúng tôi phản hồi trong vòng 7 ngày làm việc.

7. Cookie

Vibe sử dụng cookie kỹ thuật thiết yếu (session xác thực Clerk) để dịch vụ hoạt động. Chúng tôi không dùng cookie theo dõi quảng cáo hay chia sẻ dữ liệu với mạng quảng cáo.

8. Thay đổi chính sách

Nếu có thay đổi quan trọng về cách xử lý dữ liệu, chúng tôi sẽ thông báo qua email trước ít nhất 14 ngày. Ngày "Cập nhật lần cuối" ở đầu trang phản ánh phiên bản hiện hành.

9. Liên hệ về quyền riêng tư

Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ: support@vibesdeisgn.click.