Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho mọi cá nhân/tổ chức sử dụng website dalathubai.com và ứng dụng di động DALATHUB AI (sau đây gọi chung là "Dịch vụ"). Bằng việc tạo tài khoản và sử dụng Dịch vụ, bạn đồng ý với các điều khoản dưới đây.

2. Thông tin chúng tôi thu thập

• Thông tin tài khoản: email, mật khẩu (đã mã hoá), tên hiển thị, ảnh đại diện.
• Nội dung do bạn cung cấp: ảnh, video, âm thanh, đoạn văn bản (prompt) bạn tải lên để xử lý AI.
• Dữ liệu thanh toán: số tham chiếu giao dịch VietQR/PayPal — chúng tôi không lưu số thẻ tín dụng đầy đủ; mọi giao dịch thẻ do PayPal xử lý.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, ngôn ngữ trình duyệt, log truy cập.
• Cookie: phiên đăng nhập, ngôn ngữ ưa thích, mã quốc gia detect bởi Cloudflare.

3. Mục đích sử dụng

• Xác thực và quản lý tài khoản của bạn.
• Xử lý nội dung bạn tải lên thông qua các mô hình AI và trả về kết quả.
• Quản lý số dư Credits, lịch sử giao dịch và thanh toán.
• Phát hiện gian lận, lạm dụng, vi phạm pháp luật.
• Cải thiện chất lượng dịch vụ, tối ưu hiệu suất.
• Gửi thông báo dịch vụ (job hoàn thành, lỗi, nạp tiền thành công).

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Tuy nhiên để vận hành Dịch vụ, một số dữ liệu được chuyển tới các nhà cung cấp sau:

• Nhà cung cấp mô hình AI (Google, OpenAI, 302.AI, AIVoices…) — nhận prompt và file media để xử lý.
• Cloudflare — CDN, bảo vệ DDoS, geo-detection.
• Cloudflare R2 — lưu trữ file kết quả.
• SePay / VietQR / PayPal — xử lý thanh toán.

Các đối tác này chỉ được sử dụng dữ liệu cho mục đích cung cấp Dịch vụ, không được tái phân phối.

5. Thời gian lưu trữ

• File kết quả AI: lưu trong 30 ngày kể từ ngày tạo, sau đó xoá tự động.
• Lịch sử giao dịch và Credits: lưu lâu dài theo quy định kế toán Việt Nam (tối thiểu 5 năm).
• File gốc bạn tải lên: chỉ tạm thời để xử lý, không lưu trữ dài hạn.
• Tài khoản bị xoá: dữ liệu cá nhân được xoá trong vòng 30 ngày.

6. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu, bao gồm: HTTPS toàn bộ kết nối, mật khẩu hash bcrypt, rate-limit chống brute-force, CSRF token, kiểm soát quyền truy cập máy chủ. Tuy nhiên không hệ thống nào tuyệt đối an toàn — vui lòng giữ kín mật khẩu của bạn.

7. Quyền của người dùng

Bạn có quyền:

• Truy cập và xem thông tin cá nhân lưu trong tài khoản (trang Tài khoản).
• Chỉnh sửa thông tin cá nhân.
• Xoá tài khoản — mọi dữ liệu cá nhân sẽ được xoá trong 30 ngày.
• Yêu cầu xuất dữ liệu hoặc khiếu nại bằng cách liên hệ [email protected].

8. Trẻ em

Dịch vụ không dành cho người dưới 13 tuổi. Nếu bạn dưới 18 tuổi, bạn cần có sự đồng ý của người giám hộ để sử dụng.

9. Thay đổi chính sách

Chúng tôi có quyền cập nhật Chính sách này. Phiên bản mới sẽ có hiệu lực sau khi đăng tải. Bạn tiếp tục sử dụng Dịch vụ sau khi cập nhật đồng nghĩa với việc chấp nhận chính sách mới.