Chính sách bảo mật

Cập nhật lần cuối: 05/10/2026

Chính sách này giải thích ainius thu thập dữ liệu cá nhân nào, để làm gì, ai nhận dữ liệu đó, và bạn có quyền gì.

Tóm tắt:

• Chúng tôi chỉ thu những gì cần để làm video, nhận thanh toán, chống lạm dụng và đo hiệu quả quảng cáo.
• Chúng tôi không bán dữ liệu của bạn để lấy tiền.
• Pixel quảng cáo trên trang chia sẻ một phần dữ liệu với Meta, TikTok và Google, và bạn có thể từ chối.
• Muốn xem, xuất hoặc xoá dữ liệu, hãy email support@ainius.net.

---

1. Chúng tôi là ai

Bên kiểm soát dữ liệu cá nhân của bạn là Nguyễn Minh Tuấn, cá nhân tại Việt Nam, người vận hành ainius tại ainius.net ("ainius", "chúng tôi").
Địa chỉ: Vinhomes Ocean Park 1, Đa Tốn, Gia Lâm, Hà Nội, Việt Nam. Liên hệ về bảo mật: support@ainius.net (tiêu đề "Privacy").

2. Dữ liệu chúng tôi thu thập

Chúng tôi không hỏi dữ liệu nhạy cảm (sức khoẻ, tôn giáo, quan điểm chính trị…), trừ giọng nói của bạn khi bạn tự tạo giọng riêng: giọng nói có thể là dữ liệu sinh trắc, và khi đó chúng tôi xin đồng ý riêng (xem mục 5). Xin đừng đưa thông tin nhạy cảm của bạn hay người khác vào Đầu vào.

Quốc gia từ địa chỉ IP. Để biết bạn truy cập từ nước nào, chúng tôi tra quốc gia từ địa chỉ IP bằng dữ liệu GeoLite do MaxMind tạo ra (https://www.maxmind.com). Việc tra diễn ra ngay trong máy chủ của chúng tôi; chúng tôi không lưu địa chỉ IP thô cho mục đích này và không gửi địa chỉ IP cho bên thứ ba để tra.

3. Mục đích sử dụng

Bộ kiểm chống lạm dụng có thể tự động giới hạn credit miễn phí của một tài khoản hoặc thiết bị. Nếu gặp trường hợp này, hãy email cho chúng tôi để một người thật xem lại. Ngoài ra, chúng tôi không đưa ra quyết định tự động nào gây hệ quả pháp lý hoặc ảnh hưởng tương tự đáng kể tới bạn.

4. Ai nhận dữ liệu của bạn

Chúng tôi dùng các nhà cung cấp dưới đây. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình.

Chúng tôi cũng có thể cung cấp dữ liệu khi pháp luật yêu cầu, để bảo vệ an toàn của người khác hay quyền của chúng tôi, hoặc khi chuyển giao ainius cho một công ty hay người mua lại.

Bán và chia sẻ. Chúng tôi không bán dữ liệu cá nhân để lấy tiền. Theo luật California, việc để pixel quảng cáo thu dữ liệu phục vụ quảng cáo nhắm theo hành vi có thể bị coi là "chia sẻ". Bạn có thể từ chối việc này (xem mục 6 và 8).

5. Nội dung của bạn và AI

• Đầu vào của bạn và nội dung bài báo được gửi tới các nhà cung cấp AI (OpenRouter cùng các nhà chạy mô hình của nó, Google Gemini, TypeSafe, ElevenLabs), chỉ để làm video. Với OpenRouter, chúng tôi bật chế độ không cho nhà cung cấp lưu hay huấn luyện trên dữ liệu của bạn.
• Chúng tôi không huấn luyện mô hình AI bằng Đầu vào hay video của bạn.
• Mỗi nhà cung cấp xử lý dữ liệu theo điều khoản API của họ.

Nhạc bạn tải lên. Nếu bạn tải lên một bản nhạc để làm nhạc nền ("Nhạc của bạn"), tệp được lưu trong tài khoản của bạn và được ghép vào video của bạn; chúng tôi không dùng hay chia sẻ nó cho tài khoản khác. Khi bạn tích đồng ý, chúng tôi lưu phiên bản câu đồng ý, nội dung câu bạn đã thấy, thời điểm và địa chỉ IP của bạn để đối chiếu khi có khiếu nại. Bạn có thể xoá tệp bất cứ lúc nào; các video đã dựng trước đó có thể vẫn chứa bản nhạc. Khi tài khoản bị xoá, tệp bị xoá. Xem thêm mục "Nhạc do bạn tải lên" trong Điều khoản dịch vụ.

Giọng của bạn (giọng riêng). Nếu bạn tạo giọng riêng, bản thu giọng nói bạn gửi lên được chuyển tới ElevenLabs để tạo giọng, và chúng tôi lưu bản mẫu giọng ở kho của mình. Mục đích duy nhất là để bạn dùng giọng đó đọc video của chính bạn; giọng chỉ dùng được trong tài khoản của bạn. Giọng nói có thể được coi là dữ liệu sinh trắc, vì vậy chúng tôi xin đồng ý riêng của bạn trước khi tạo giọng, và lưu bản đồng ý kèm nội dung câu bạn đã thấy, thời điểm và địa chỉ IP. Khi bạn xoá giọng, chúng tôi gỡ giọng khỏi ElevenLabs và xoá bản mẫu ở kho của mình.

6. Cookie, pixel và bộ nhớ trình duyệt

Lựa chọn của bạn

• EEA, Anh và Thuỵ Sĩ: chúng tôi xin đồng ý của bạn trước khi pixel đặt cookie quảng cáo hoặc gửi sự kiện. Vùng phải hỏi được nhận biết theo múi giờ trình duyệt của bạn. Bạn đổi lựa chọn bất cứ lúc nào ở "Cài đặt cookie" cuối trang.
• Mọi nơi:
  • chặn cookie trong trình duyệt;
  • chỉnh cài đặt quảng cáo ở Meta, TikTok, Google;
  • email cho chúng tôi để từ chối theo dõi quảng cáo.

Đo lường quảng cáo

Để đo xem quảng cáo của chúng tôi có dẫn tới đăng ký và mua gói hay không, chúng tôi có thể chia sẻ với các nền tảng quảng cáo (Meta, TikTok) các sự kiện chuyển đổi (ví dụ đăng ký hoặc mua gói) và định danh đã băm. Sự kiện có thể kèm thời điểm, trang, thẻ chiến dịch hoặc mã bấm quảng cáo (fbclid, ttclid) đã đưa bạn tới ainius.

• Băm trước khi gửi. Khi chúng tôi kèm email hoặc một định danh khác của bạn để khớp sự kiện với lượt bấm quảng cáo, chúng tôi băm nó bằng SHA-256 (một dạng xáo trộn một chiều) trước khi gửi đi.
• Không gửi gì khác. Chúng tôi không gửi nội dung video, Đầu vào hay thông tin thẻ của bạn cho các nền tảng quảng cáo.
• Mục đích. Chỉ để đo chuyển đổi và cải thiện quảng cáo của chúng tôi; chúng tôi không bán dữ liệu.
• Từ chối và quyền của bạn. Bạn có thể yêu cầu chúng tôi loại tài khoản của bạn khỏi việc đo lường quảng cáo bằng cách email support@ainius.net (tiêu đề "Privacy request"), và dùng các cài đặt quảng cáo của Meta, TikTok, Google nêu trên. Các quyền khác của bạn có ở mục 8. Sau khi nhận dữ liệu, Meta và TikTok xử lý theo chính sách của họ.

7. Chuyển dữ liệu ra nước ngoài

Chúng tôi ở Việt Nam. Các nhà cung cấp xử lý dữ liệu ở Singapore, Việt Nam, Mỹ, Ireland, Hà Lan, Malaysia và các nước khác, nơi luật bảo vệ dữ liệu có thể khác với nơi bạn sống.

Với dữ liệu từ EEA, Anh và Thuỵ Sĩ, chúng tôi dựa vào điều khoản hợp đồng mẫu (SCC) hoặc biện pháp bảo vệ khác mà nhà cung cấp đưa ra, khi có.

Chúng tôi không gửi dữ liệu của bạn tới máy chủ của chính DeepSeek. Mô hình AI viết chạy qua OpenRouter, nên dữ liệu có thể được xử lý ở Mỹ và các nước khác tuỳ nhà chạy mô hình.

8. Quyền của bạn

Mọi người đều có thể yêu cầu chúng tôi:

• cho bạn bản sao hoặc bản xuất dữ liệu của bạn;
• sửa dữ liệu;
• xoá dữ liệu;
• ngừng gửi email tiếp thị (dùng link huỷ nhận, hoặc trả lời "ngừng");
• ngừng theo dõi quảng cáo.

Ở EEA và Anh (GDPR / UK GDPR), bạn còn có quyền:

• hạn chế hoặc phản đối việc chúng tôi dùng dữ liệu, gồm quyền tuyệt đối phản đối tiếp thị trực tiếp;
• nhận dữ liệu ở dạng chuyển được;
• rút lại đồng ý bất cứ lúc nào;
• khiếu nại với cơ quan bảo vệ dữ liệu (ở Anh là ICO).

Ở California (CCPA/CPRA), bạn có quyền:

• biết chúng tôi thu gì, và xoá hoặc sửa dữ liệu đó;
• từ chối việc "bán" hoặc "chia sẻ" dữ liệu;
• không bị đối xử khác đi khi dùng các quyền này;
• dùng người đại diện được uỷ quyền.

Chúng tôi không dùng thông tin cá nhân nhạy cảm, ngoài bản thu giọng bạn tự gửi để tạo giọng riêng (có xin đồng ý riêng). Có thể chúng tôi chưa thuộc diện phải tuân thủ CCPA, nhưng vẫn tôn trọng các quyền trên.

Ở Việt Nam: bạn có các quyền của chủ thể dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

Cách yêu cầu. Gửi email tới support@ainius.net từ email của tài khoản, tiêu đề "Privacy request". Chúng tôi có thể nhờ bạn xác nhận qua email. Chúng tôi trả lời trong 30 ngày, miễn phí.

Xoá tài khoản. Gửi email tới support@ainius.net, tiêu đề "Delete my account". Chúng tôi xoá tài khoản, Đầu vào và video của bạn trong 30 ngày. Chúng tôi chỉ giữ lại:

• hồ sơ thanh toán mà luật buộc phải lưu;
• một ít dữ liệu cần để xử lý khiếu nại pháp lý hoặc chống gian lận.

9. Thời gian lưu

10. Bảo mật

• Mọi kết nối đều dùng HTTPS.
• Tệp được lưu ở kho riêng tư, chỉ mở được bằng link có thời hạn. Ngoại lệ: link chia sẻ do chính bạn bật cho một video (công khai video và tiêu đề, đếm lượt xem) mở được cho tới khi bạn tắt.
• Chúng tôi giới hạn người được truy cập hệ thống vận hành.
• Thông tin thẻ không bao giờ đi qua máy chủ của chúng tôi; Dodo Payments xử lý phần đó.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

11. Trẻ em

ainius không dành cho người dưới 16 tuổi. Nếu biết mình đang giữ dữ liệu của trẻ dưới 16 tuổi, chúng tôi sẽ xoá.

12. Thay đổi

Chúng tôi cập nhật chính sách này khi cách làm thay đổi và đổi ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi báo qua email hoặc trong ứng dụng.

13. Liên hệ

Nguyễn Minh Tuấn
Vinhomes Ocean Park 1, Đa Tốn, Gia Lâm, Hà Nội, Việt Nam
support@ainius.net (tiêu đề "Privacy")