Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Định danh: địa chỉ email, tên và ảnh đại diện lấy từ tài khoản Google khi bạn đăng nhập.
• Dữ liệu sử dụng: lịch sử tạo video, số dư credit, giao dịch nạp tiền, mục yêu thích.
• Nội dung bạn tải lên: ảnh nhân vật, video tham chiếu, tệp kết xuất.
• Log kỹ thuật: địa chỉ IP, trình duyệt, thời điểm truy cập — dùng để chống lạm dụng và gỡ lỗi.
• Thanh toán: mã đơn hàng, số tiền và trạng thái từ PayOS. Chúng tôi KHÔNG lưu số thẻ hay thông tin tài khoản ngân hàng của bạn.

2. Cách chúng tôi dùng dữ liệu

• Cung cấp dịch vụ: kết xuất video, lưu lịch sử, tính credit.
• Chống gian lận và giới hạn tốc độ để bảo vệ hệ thống.
• Xử lý thanh toán và đối soát với PayOS.

3. Dữ liệu được chia sẻ với ai

• RunningHub — engine kết xuất: nhận ảnh/video bạn tải lên để tạo video (chỉ khi bạn bấm tạo video).
• Cloud — CHỈ khi bạn chủ động bấm "Kết nối Cloud": tệp video được lưu vào Cloud của bạn với quyền truy cập theo cấp bạn chọn; hạ tầng lưu trữ là Google Drive, chúng tôi dùng scope drive.file (chỉ thao tác được file do ứng dụng tạo). Bạn có thể ngưng kết nối bất kỳ lúc nào tại trang Cloud.
• PayOS — cổng thanh toán: nhận thông tin đơn hàng để xử lý giao dịch.
• Cloudflare — hạ tầng mạng và thống kê truy cập.
• Cơ quan chức năng — khi có yêu cầu hợp pháp.

4. Cookie và lưu trữ cục bộ

• odance_auth — cookie phiên đăng nhập (httpOnly, không đọc được bằng JavaScript).
• LocalStorage — giao diện (sáng/tối) và trạng thái yêu thích, không gửi lên máy chủ.

5. Bảo mật

Toàn bộ trang chạy qua HTTPS. Mật khẩu (nếu có) được băm trước khi lưu, phiên đăng nhập được ký số và có thời hạn, phân quyền quản trị được kiểm tra trên từng endpoint. Không có phương thức thanh toán nào lưu số thẻ trên máy chủ của chúng tôi.

6. Thời hạn lưu giữ

• Lịch sử video và bản kết xuất cục bộ: 60 ngày, sau đó tự động xóa.
• Tệp tải lên: 7 ngày.
• Video trên Cloud (của bạn): 60 ngày.
• Tài khoản và giao dịch: lưu trong thời gian cần để vận hành và đối soát, xóa khi bạn yêu cầu (trừ giao dịch bắt buộc lưu theo pháp luật).

7. Quyền của bạn

Bạn có thể: xem lịch sử và số dư bất kỳ lúc nào; tải video đã tạo; ngưng kết nối Cloud; yêu cầu xóa tài khoản và dữ liệu cá nhân. Khi xóa tài khoản, lịch sử và credit còn lại (nếu có lỗi dịch vụ) được xử lý theo yêu cầu của bạn.

8. Liên hệ

Mọi câu hỏi về dữ liệu cá nhân, gửi qua kênh hỗ trợ trong ứng dụng. Chúng tôi phản hồi trong thời gian hợp lý.