Chính sách bảo mật

Hiệu lực từ: 08/05/2026

Chính sách này mô tả những dữ liệu mà Video2Video thu thập, cách chúng tôi sử dụng và bảo vệ chúng, cũng như quyền của bạn đối với dữ liệu cá nhân của mình.

1. Dữ liệu KHÔNG được thu thập

Nội dung video, audio và phụ đề được xử lý 100% trên thiết bị của bạn. Chúng tôi không tải file video lên máy chủ, không lưu bản dịch, không đọc nội dung phụ đề.

Cụ thể, các dữ liệu sau KHÔNG bao giờ rời khỏi máy bạn:

  • File video (mp4, mkv, ...) — kể cả khi tải từ TikTok / Bilibili / YouTube.
  • File audio đã trích xuất.
  • Bản chép giọng nói (tiếng Trung) và bản dịch (tiếng Việt).
  • File SRT đầu ra, video đã gắn phụ đề, audio TTS.

2. Dữ liệu được thu thập

Để vận hành tài khoản và quản lý hạn mức, chúng tôi thu thập:

2.1. Thông tin tài khoản

  • Email và tên hiển thị từ Google OAuth (chỉ thông tin cơ bản — không lấy danh bạ, drive, mail).
  • Avatar (URL công khai của Google).
  • Gói dịch vụ đang dùng và số dư credit.

2.2. Thông tin thiết bị

  • Vân tay thiết bị (device fingerprint): chuỗi SHA-256 sinh từ một số đặc điểm phần cứng / hệ điều hành. Dùng để giới hạn số thiết bị đồng thời theo gói dịch vụ — không thể đảo ngược thành thông tin nhận dạng được người dùng.
  • Tên máy, hệ điều hành, phiên bản app — phục vụ hỗ trợ kỹ thuật.

2.3. Dữ liệu sử dụng

  • Số phút audio đã xử lý, thời điểm xử lý, loại nguồn (URL hoặc file local) — KHÔNG kèm URL gốc, KHÔNG kèm tên file. Chỉ phục vụ tính credit.
  • Lịch sử thanh toán, mã giao dịch (PayOS / Stripe).
  • Log đăng nhập (IP, User-Agent) — lưu tối đa 90 ngày để chống lạm dụng.

3. Bên thứ ba

Chúng tôi sử dụng một số dịch vụ bên thứ ba:

  • Google OAuth — xác thực đăng nhập. Tham khảo chính sách bảo mật của Google.
  • PayOS — xử lý thanh toán nội địa Việt Nam (QR / chuyển khoản).
  • Stripe — xử lý thanh toán quốc tế (thẻ tín dụng, subscription).
  • HuggingFace — máy của bạn tự tải model AI (Whisper, MarianMT, VieNeu) từ HuggingFace ở lần dùng đầu tiên. Yêu cầu này gửi đi từ thiết bị bạn, không qua máy chủ chúng tôi.
  • GitHub / python.org / gyan.dev — máy bạn tự tải uv, ffmpeg, yt-dlp, Python embedded ở lần cài đặt đầu tiên.

Chúng tôi không bán, không cho thuê, không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba khác ngoài mục đích vận hành dịch vụ.

4. Lưu trữ & Bảo mật

  • Dữ liệu lưu trong cơ sở dữ liệu SQLite trên VPS riêng (Coolify), kết nối HTTPS.
  • Mật khẩu — không có (chúng tôi chỉ dùng Google OAuth).
  • Token phiên (JWT) lưu local trên máy bạn (Refresh trong keyring hệ điều hành; Access trong RAM).
  • Backup định kỳ và mã hoá khi truyền tải.

5. Quyền của bạn

Bạn có quyền:

  • Yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu về bạn.
  • Yêu cầu chỉnh sửa nếu thông tin chưa chính xác.
  • Yêu cầu xoá tài khoản và toàn bộ dữ liệu liên quan (trừ một số log nghĩa vụ kế toán).
  • Rút lại sự đồng ý sử dụng dịch vụ bất cứ lúc nào (đăng xuất, gỡ cài đặt).

Yêu cầu gửi về: dvcuong.hust@gmail.com — chúng tôi xử lý trong vòng 30 ngày.

6. Cookies & Tracking

  • Trang web dùng cookie phiên (session) để lưu trạng thái đăng nhập — không có cookie quảng cáo, không tracking bên thứ ba.
  • Ứng dụng desktop không gửi telemetry tự động.

7. Trẻ em

Dịch vụ không hướng đến người dùng dưới 13 tuổi. Nếu bạn là phụ huynh / giám hộ và phát hiện con em mình đã đăng ký, vui lòng liên hệ để chúng tôi xoá tài khoản.

8. Thay đổi chính sách

Chính sách này có thể được cập nhật. Phiên bản mới sẽ được đăng tại trang này kèm ngày hiệu lực. Thay đổi quan trọng sẽ được thông báo qua email tài khoản.

9. Liên hệ

Câu hỏi liên quan đến quyền riêng tư: dvcuong.hust@gmail.com