Chính sách bảo mật

1. Bên kiểm soát dữ liệu và phạm vi

DoFunApp là đơn vị quyết định mục đích xử lý đối với dữ liệu đơn hàng, hỗ trợ, vận hành website và cập nhật ứng dụng. Đối với prompt, ảnh và video gửi bằng API key riêng, nhà cung cấp API/mô hình liên quan có thể là bên kiểm soát hoặc xử lý độc lập theo điều khoản của họ.

Chính sách áp dụng cho dofunapp.com, DoFun Studio và các biểu mẫu mua hàng của DoFunApp; không thay thế chính sách của SnapGen, OpenAI, Google, xAI, ByteDance, Kuaishou, YouTube, Telegram, Zalo, ngân hàng hoặc dịch vụ khác.

2. Dữ liệu được thu thập

• Dữ liệu đơn hàng: họ tên, email, số điện thoại, Zalo, sản phẩm, mã ưu đãi, số tiền, mã đối soát, trạng thái và thời điểm khách báo chuyển khoản.
• Dữ liệu kỹ thuật: địa chỉ IP, user-agent, nhật ký truy cập/lỗi, dữ liệu bảo mật và cookie thiết yếu do website hoặc nhà cung cấp hosting tạo.
• Thống kê cài đặt ẩn danh: mã UUID ngẫu nhiên, tên sản phẩm, phiên bản, hệ điều hành/kiến trúc và thời điểm hoạt động gần nhất. Mã này không phải MAC address, serial phần cứng hay tài khoản người dùng.
• Dữ liệu hỗ trợ: nội dung trao đổi và tệp bạn chủ động gửi qua email, Telegram, Zalo hoặc kênh hỗ trợ.
• Dữ liệu ứng dụng trên máy: đường dẫn dự án, prompt, cài đặt, manifest, ảnh/video đầu vào và kết quả được lưu tại thư mục bạn chọn.
• API key SnapGen: chỉ được giữ trong bộ nhớ RAM của tiến trình ứng dụng trong phiên chạy; DoFunApp không ghi key vào mã nguồn, manifest dự án, nhật ký hoặc máy chủ website.

3. Dữ liệu được truyền khi dùng ứng dụng

Khi bạn tạo ảnh/video, prompt, ảnh tham chiếu hoặc ảnh nguồn và API key được gửi trực tiếp từ ứng dụng trên máy tới API SnapGen để xử lý. Kết quả được tải về thư mục bạn chọn. Việc SnapGen và nhà cung cấp mô hình lưu giữ hoặc sử dụng dữ liệu tuân theo chính sách của họ.

Khi mở Kho Chatbot hoặc kiểm tra cập nhật, ứng dụng kết nối dofunapp.com và có thể làm máy chủ ghi nhận IP, phiên bản ứng dụng và user-agent. Khi mua trong app, dữ liệu biểu mẫu được gửi tới website DoFunApp để tạo đơn WooCommerce.

DoFun Studio và DoFun Image Batch có thể gửi heartbeat tối đa khoảng một lần mỗi ngày để DoFunApp thống kê số lượt cài đặt duy nhất và số bản đang hoạt động. Heartbeat không gửi prompt, ảnh, video, nội dung trò chuyện, lịch sử duyệt web, API key hoặc cookie đăng nhập.

Tính năng nhập OpenCut chạy qua địa chỉ localhost trên máy; đường dẫn và media chỉ được phục vụ tạm thời giữa hai tiến trình cục bộ, trừ khi bạn chủ động sử dụng tính năng trực tuyến khác của bên thứ ba.

4. Mục đích và căn cứ xử lý

• Thực hiện giao dịch: tạo đơn, đối soát, giao sản phẩm, hỗ trợ và xử lý yêu cầu sau bán hàng.
• Thực hiện chức năng bạn yêu cầu: gọi API, tải kết quả, nhập media vào trình biên tập và kiểm tra cập nhật.
• Bảo đảm an toàn: chống spam, gian lận, lạm dụng, điều tra lỗi và bảo vệ hệ thống.
• Đo lường vận hành: đếm số cài đặt duy nhất, số bản hoạt động 7/30 ngày, nền tảng và phiên bản để ưu tiên hỗ trợ/cập nhật.
• Tuân thủ nghĩa vụ pháp lý về kế toán, thuế, người tiêu dùng, giải quyết tranh chấp và yêu cầu của cơ quan có thẩm quyền.
• Gửi thông tin tiếp thị chỉ khi bạn đã đồng ý riêng; bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5. Chia sẻ dữ liệu

DoFunApp không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với nhà cung cấp hosting, WordPress/WooCommerce, dịch vụ email, chống spam/bảo mật, đơn vị hỗ trợ giao tiếp, cố vấn chuyên môn hoặc cơ quan có thẩm quyền.

Khi bạn chủ động dùng SnapGen, mô hình AI, YouTube, Telegram, Zalo, VietQR hoặc ngân hàng, dữ liệu có thể được xử lý bởi đơn vị đó theo điều khoản riêng. Bạn cần đọc và lựa chọn dữ liệu phù hợp trước khi gửi.

6. Xử lý và chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp API, mô hình AI, hạ tầng, email hoặc nền tảng hỗ trợ có thể đặt máy chủ ngoài Việt Nam. Việc chuyển và xử lý xuyên biên giới chỉ diễn ra khi cần cho chức năng bạn yêu cầu hoặc theo căn cứ hợp pháp, kèm biện pháp bảo vệ phù hợp trong khả năng kiểm soát của DoFunApp.

7. Thời gian lưu giữ

• API key: đến khi đóng ứng dụng hoặc tiến trình ứng dụng kết thúc.
• Prompt, ảnh, video và manifest trên máy: đến khi bạn tự xóa khỏi thiết bị hoặc thư mục dự án.
• Đơn hàng và chứng từ giao dịch: trong thời hạn cần thiết để giao sản phẩm, giải quyết tranh chấp và đáp ứng nghĩa vụ kế toán/thuế; thông thường không quá 10 năm, trừ khi pháp luật yêu cầu lâu hơn.
• Trao đổi hỗ trợ: trong thời gian xử lý và tối đa 24 tháng sau lần tương tác cuối, trừ khi cần giữ lâu hơn cho tranh chấp.
• Nhật ký kỹ thuật/bảo mật: theo cấu hình nhà cung cấp hosting, thông thường không quá 90 ngày, trừ sự cố cần điều tra hoặc yêu cầu pháp luật.
• Bản ghi cài đặt ẩn danh: tối đa 24 tháng kể từ heartbeat gần nhất; dữ liệu tổng hợp không còn gắn với installation ID có thể được lưu lâu hơn.

8. Cookie và công nghệ tương tự

Website sử dụng cookie hoặc bộ nhớ cần thiết cho bảo mật, phiên mua hàng, tùy chọn giao diện và vận hành. DoFunApp hiện không chủ động dùng cookie quảng cáo hành vi. Video YouTube ở chế độ tăng cường quyền riêng tư chỉ được tải sau khi bạn bấm phát; YouTube vẫn có thể xử lý dữ liệu theo chính sách riêng.

9. Bảo mật dữ liệu

DoFunApp áp dụng HTTPS, phân quyền quản trị, giới hạn truy cập, giảm thiểu dữ liệu, chặn đăng ký tài khoản công khai và các biện pháp kỹ thuật phù hợp. Tuy nhiên không phương thức truyền/lưu trữ nào an toàn tuyệt đối.

DoFunApp không yêu cầu mật khẩu ngân hàng, mã OTP hoặc thông tin thẻ. Không gửi các dữ liệu này qua biểu mẫu, email, Telegram hoặc Zalo. Bạn chịu trách nhiệm bảo vệ thiết bị, API key, email và bản sao lưu của mình.

10. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật áp dụng, bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, rút lại sự đồng ý, yêu cầu xóa, hạn chế xử lý, cung cấp dữ liệu, phản đối xử lý, khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường và tự bảo vệ.

Yêu cầu được gửi qua mục Hỗ trợ trên dofunapp.com hoặc Telegram chính thức. DoFunApp có thể yêu cầu thông tin hợp lý để xác minh danh tính và đơn hàng; một số dữ liệu không thể xóa ngay nếu cần giữ theo nghĩa vụ pháp lý hoặc để giải quyết tranh chấp.

11. Dữ liệu của người khác và trẻ vị thành niên

Nếu tải dữ liệu của người khác, bạn phải có căn cứ hợp pháp và thông báo/sự đồng ý cần thiết. Không tải dữ liệu nhạy cảm hoặc hình ảnh/giọng nói của trẻ vị thành niên nếu chưa có thẩm quyền hợp pháp và sự đồng ý của người đại diện.

Sản phẩm không hướng tới người dưới 18 tuổi tự sử dụng. Khi phát hiện dữ liệu trẻ em được cung cấp không phù hợp, DoFunApp có thể xóa hoặc hạn chế xử lý.

12. Sự cố dữ liệu

Khi phát hiện sự cố ảnh hưởng dữ liệu do DoFunApp kiểm soát, DoFunApp sẽ đánh giá, hạn chế hậu quả, lưu hồ sơ và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

13. Thay đổi và liên hệ

Chính sách có thể được cập nhật khi sản phẩm, nhà cung cấp hoặc pháp luật thay đổi. Bản mới ghi ngày hiệu lực và thay đổi quan trọng sẽ được thông báo trên website hoặc trong ứng dụng.

Mọi yêu cầu về quyền riêng tư gửi qua mục Hỗ trợ tại dofunapp.com hoặc nhóm Telegram hỗ trợ chính thức. Không gửi mật khẩu, OTP hoặc API key trong yêu cầu.