Chính sách bảo mật

1. Giới thiệu

Chào mừng bạn đến với AutoScene ("chúng tôi"). Chúng tôi cam kết bảo vệ thông tin cá nhân của bạn và tôn trọng quyền riêng tư của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng và chia sẻ dữ liệu của bạn khi bạn sử dụng dịch vụ của chúng tôi.

2. Thông tin chúng tôi thu thập

Chúng tôi có thể thu thập các loại thông tin sau:

• Thông tin tài khoản: Tên, email, ảnh đại diện khi bạn đăng ký hoặc đăng nhập thông qua Google/Facebook.
• Dữ liệu sử dụng: Thông tin về cách bạn tương tác với ứng dụng, bao gồm số lượng video được tạo, thời gian sử dụng, và các tính năng được truy cập.
• Nội dung: Kịch bản, hình ảnh và video bạn tạo ra trên nền tảng của chúng tôi (để cung cấp dịch vụ).
• Dữ liệu YouTube: Khi bạn sử dụng tính năng đăng video lên YouTube, chúng tôi truy cập tài khoản YouTube của bạn thông qua YouTube API Services để tải video lên kênh của bạn. Chúng tôi chỉ sử dụng quyền youtube.upload để thực hiện thao tác đăng video theo yêu cầu của bạn.

3. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp, vận hành và duy trì dịch vụ AutoScene.
• Cải thiện, cá nhân hóa và mở rộng dịch vụ của chúng tôi.
• Gửi email về cập nhật, bảo mật hoặc các thông tin marketing (bạn có thể từ chối nhận).
• Phát hiện và ngăn chặn các hoạt động gian lận.
• Tải video do bạn tạo trên AutoScene lên kênh YouTube của bạn khi bạn yêu cầu sử dụng tính năng "Đăng lên YouTube".

4. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cần thiết như: tuân thủ pháp luật, bảo vệ quyền lợi của chúng tôi, hoặc với các nhà cung cấp dịch vụ bên thứ ba (ví dụ: Google Cloud, dịch vụ thanh toán) để vận hành hệ thống.

5. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, vui lòng liên hệ với chúng tôi qua trang Hỗ trợ.

6. Dữ liệu YouTube API Services

AutoScene sử dụng YouTube API Services để cung cấp tính năng đăng video trực tiếp lên kênh YouTube của bạn. Bằng việc sử dụng tính năng này, bạn cũng đồng ý tuân thủ Điều khoản dịch vụ của YouTube.

Quyền truy cập (Scope)

Chúng tôi chỉ yêu cầu quyền youtube.upload — cho phép tải video lên kênh YouTube của bạn. Chúng tôi không truy cập danh sách video, bình luận, người đăng ký, dữ liệu phân tích, hoặc bất kỳ dữ liệu nào khác trên kênh YouTube của bạn.

Cách sử dụng dữ liệu YouTube

• Chúng tôi chỉ sử dụng quyền truy cập YouTube của bạn để tải video do bạn tạo trên AutoScene lên kênh YouTube của bạn, theo yêu cầu rõ ràng của bạn.
• Chúng tôi lưu trữ mã thông báo truy cập (OAuth token) của bạn một cách an toàn trên máy chủ và chỉ sử dụng nó để thực hiện thao tác tải video lên.
• Chúng tôi không chia sẻ dữ liệu YouTube của bạn với bất kỳ bên thứ ba nào.
• Chúng tôi không sử dụng dữ liệu YouTube của bạn cho mục đích quảng cáo hoặc marketing.

Cơ chế bảo vệ dữ liệu nhạy cảm

Để đảm bảo an toàn tuyệt đối cho dữ liệu nhạy cảm của bạn, chúng tôi áp dụng các biện pháp bảo vệ nghiêm ngặt:

• Mã hóa lưu trữ (Encryption at Rest): Tất cả thông tin đăng nhập và mã thông báo truy cập nhạy cảm (OAuth access tokens, refresh tokens) đều được mã hóa bằng thuật toán mã hóa mạnh AES-256 (Advanced Encryption Standard) trước khi lưu trữ vào cơ sở dữ liệu. Khóa mã hóa được quản lý bảo mật thông qua dịch vụ quản lý khóa chuyên biệt và được cách ly hoàn toàn khỏi máy chủ ứng dụng chính.
• Mã hóa truyền tải (Encryption in Transit): Mọi luồng dữ liệu truyền tải giữa thiết bị của bạn, máy chủ AutoScene và YouTube API Services đều bắt buộc truyền qua giao thức mã hóa bảo mật HTTPS (SSL/TLS phiên bản tối thiểu 1.2 hoặc 1.3) nhằm ngăn chặn mọi hành vi nghe lén hay can thiệp từ bên thứ ba.
• Kiểm soát truy cập nghiêm ngặt: Chỉ các tiến trình nền tự động được ủy quyền thực hiện tác vụ tải video lên mới có quyền truy cập giải mã tạm thời các token này. Tuyệt đối không một nhân viên, quản trị viên hay bất kỳ bên thứ ba nào có thể tiếp cận trực tiếp với các mã thông báo đã giải mã hoặc các khóa mã hóa bảo mật.
• Giám sát hệ thống liên tục: Chúng tôi áp dụng các hệ thống giám sát tự động để kiểm tra nhật ký truy cập và ngăn chặn các truy cập bất thường, đảm bảo tính toàn vẹn của dữ liệu nhạy cảm được bảo vệ an toàn tối đa.

Thu hồi quyền truy cập

Bạn có thể thu hồi quyền truy cập YouTube của AutoScene bất cứ lúc nào bằng cách truy cập trang quản lý quyền Google và xóa AutoScene khỏi danh sách ứng dụng được cấp quyền. Sau khi thu hồi, chúng tôi sẽ xóa mã thông báo truy cập YouTube của bạn khỏi hệ thống trong vòng 24 giờ.

Lưu giữ dữ liệu

Mã thông báo truy cập YouTube được lưu trữ trong suốt thời gian bạn sử dụng tính năng đăng video. Khi bạn thu hồi quyền truy cập hoặc xóa tài khoản AutoScene, toàn bộ mã thông báo sẽ bị xóa vĩnh viễn.

Chính sách của Google

Việc sử dụng thông tin nhận được từ YouTube API Services tuân thủ Điều khoản dịch vụ YouTube API Services và Chính sách bảo mật của Google.