Chính sách quyền riêng tư
Đây là bản dịch. Nếu khác với bản gốc tiếng Anh, bản tiếng Anh được ưu tiên áp dụng; chi tiết nằm ở cuối trang này.
Chính sách này giải thích Narrativ thu thập những dữ liệu nào, vì sao, ai nhận được chúng, chúng được lưu giữ bao lâu và cách yêu cầu xóa chúng. Chính sách áp dụng cho ứng dụng, trang web và các email đăng nhập.
Meta Media LLCGeorgia, Tbilisi, Saburtalo district, Ikalto I lane N 1
support@mtmd.dev
1. Chúng tôi là ai
Dịch vụ Narrativ do Meta Media LLC, một công ty đăng ký tại Gruzia, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1, vận hành. Dưới đây, “chúng tôi” là công ty đó. Chúng tôi quyết định vì sao và bằng cách nào các dữ liệu được mô tả ở đây được sử dụng.
Chính sách này đi cùng với Điều khoản sử dụng. Khi hai văn bản dùng cùng một từ, các từ đó có cùng nghĩa.
2. Chúng tôi thu thập những dữ liệu nào và vì sao
Chúng tôi chỉ thu thập những gì dịch vụ cần để hoạt động:
- Tài khoản: địa chỉ email và mật khẩu của bạn, hoặc các mã dùng một lần gửi đến địa chỉ đó. Mật khẩu do thành phần đăng nhập Supabase Auth xử lý, chạy trên máy chủ của chúng tôi. Chúng tôi cũng lưu trong tài khoản ngôn ngữ giao diện, các cài đặt ngôn ngữ bài đăng và cài đặt bán hàng của bạn: khung bài đăng, độ mạnh của lời kêu gọi hành động, giai đoạn phễu, văn bản về đối tượng, giọng điệu và nền tảng, cùng nút gạt “Hỏi khi tạo bài đăng”. Nếu bạn đăng nhập bằng Apple hoặc Google, họ chuyển cho chúng tôi địa chỉ email của bạn (Apple có thể cung cấp địa chỉ chuyển tiếp riêng tư thay thế) và một mã đăng nhập đã xác minh. Nếu Apple hoặc Google chuyển cho chúng tôi họ và tên của bạn, chúng tôi lưu chúng trong hồ sơ tài khoản (Supabase Auth) và hiển thị trong Cài đặt; chúng không được dùng cho việc nào khác, không hiển thị cho người khác và bị xóa cùng tài khoản. Nếu bạn đăng nhập bằng Apple, chúng tôi còn lưu một mã thông báo Apple để khi bạn xóa tài khoản, chúng tôi thu hồi quyền truy cập của ứng dụng vào tài khoản Apple của bạn; mã này được lưu trữ ở dạng mã hóa, không dùng cho việc gì khác và bị xóa cùng tài khoản.
- Nội dung của bạn: văn bản, liên kết, nội dung gốc của mỗi yêu cầu, kết quả đã tạo, hình ảnh, logo, tài liệu tham khảo phong cách, màu thương hiệu và phông chữ, tài liệu canvas cùng lịch sử phiên bản, ý tưởng đã lưu, mục yêu thích và các mẫu của riêng bạn. Đối với khách hàng trong một không gian làm việc: tên, lĩnh vực, giọng điệu và tên tài khoản (handle).
- Ảnh bạn thêm từ thiết bị. Chúng được thu nhỏ ngay trên thiết bị và tải lên kho lưu trữ tệp của chúng tôi.
- Bản ghi âm giọng nói. Âm thanh được gửi đi để chuyển thành văn bản (mục 3). Chúng tôi không ghi nó vào kho lưu trữ của mình; thứ còn lại là văn bản bạn nhận được.
- Lựa chọn mẫu: bạn đã chọn mẫu nào, ở đâu trong ứng dụng và cho bài đăng nào.
- Thông báo: nếu bạn cho phép, push token của thiết bị của bạn. Nếu bạn tắt chúng trong Cài đặt, lựa chọn đó được lưu trong dữ liệu đăng nhập của bạn (Supabase Auth) và bị xóa cùng với tài khoản.
- Telegram: nếu bạn kết nối bot, số của cuộc trò chuyện (chat ID). Chúng tôi không lưu tên người dùng hay tên hiển thị trên Telegram.
- Dữ liệu kỹ thuật: báo cáo lỗi và mẫu 1 trên 10 dấu vết hiệu năng. Báo cáo lỗi chứa chính lỗi đó, loại thiết bị và phiên bản ứng dụng, nhật ký các hành động gần đây trước khi lỗi xảy ra (gọi là vụn bánh mì), phiên mà ứng dụng mở ở mỗi lần khởi động và dữ liệu về lần khởi động đó. Trên máy chủ của chúng tôi, cả báo cáo lỗi lẫn các dấu vết hiệu năng được lấy mẫu còn chứa yêu cầu, trong đó có thể có văn bản hoặc liên kết bạn đã gửi. Máy chủ của chúng tôi cũng ghi nhật ký thông thường, còn máy chủ web ghi lại địa chỉ IP, thời gian và địa chỉ được yêu cầu.
- Văn bản mẫu trong bản demo: bản demo chỉ dùng được sau khi bạn đăng nhập. Để giới hạn số lần thử, chúng tôi ghi mã định danh tài khoản của bạn vào một bộ đếm. Bản thân văn bản không được lưu.
- Báo cáo nội dung: trên trang xem qua liên kết, bất kỳ ai cũng có thể báo cáo nội dung mà không cần đăng nhập, còn người dùng đã đăng nhập có thể báo cáo một kết quả từ trình chỉnh sửa và từ màn hình bản nháp. Chúng tôi lưu lý do chọn từ danh sách cố định, văn bản báo cáo không bắt buộc (tối đa 1000 ký tự) và thông tin liên hệ không bắt buộc của người báo cáo, ngày báo cáo và liên kết hoặc mã định danh của tài liệu bị báo cáo. Chúng tôi không lưu địa chỉ IP của người báo cáo: thay vào đó lưu một mã băm không thể đảo ngược (HMAC với khóa bí mật; với người dùng đã đăng nhập, nó được tính từ mã định danh tài khoản), cần cho giới hạn số báo cáo và để tránh trùng lặp. Mã băm được giữ cùng với chính báo cáo. Quản trị viên đọc văn bản và thông tin liên hệ trong trang quản trị. Chỉ số báo cáo và lý do được gửi đến Telegram. Nếu một liên kết bị thu hồi vì báo cáo, chủ của nó không thể cấp lại liên kết cho đến khi quản trị viên gỡ chặn (một cờ trên báo cáo). Một bản sao của các báo cáo với lý do “nội dung bất hợp pháp” và “lạm dụng tình dục trẻ em” được lưu riêng (mục 9).
- Điều khoản đã chấp nhận: khi bạn đăng ký và khi bạn nhấn “Chấp nhận”, chúng tôi ghi số phiên bản Điều khoản bạn đã chấp nhận và thời điểm vào dữ liệu đăng nhập của bạn (Supabase Auth). Nhờ đó chúng tôi biết bạn đã chấp nhận phiên bản nào và khi nào cần yêu cầu bạn xác nhận phiên bản mới. Bản ghi bị xóa cùng với tài khoản.
- Nhật ký yêu cầu không gắn với tài khoản: bản sao đã ẩn danh của nội dung yêu cầu và vài thông số của lần tạo, không có tài khoản và địa chỉ IP (mục 12).
- Sự cho phép dùng AI: khi bạn cho phép xử lý bằng AI hoặc rút lại sự cho phép, chúng tôi ghi phiên bản của sự cho phép và thời điểm vào dữ liệu đăng nhập của bạn (Supabase Auth). Bản ghi bị xóa cùng với tài khoản.
- Sự kiện sử dụng: khi bạn đã đăng nhập, chúng tôi ghi lại một vài sự kiện: ứng dụng được mở (khởi chạy hoặc quay lại sau thời gian dài không dùng); một carousel được tải xuống (định dạng tệp và số slide); bạn đã làm gì với kết quả (mở trong trình chỉnh sửa, chỉnh sửa, xóa bản nháp); dùng giọng nói để nhập văn bản hoặc nhập bài đăng từ liên kết. Mỗi sự kiện được lưu cùng ID tài khoản của bạn, tên sự kiện, thời gian và nền tảng (iOS, Android hoặc web). Nội dung bài đăng và yêu cầu, địa chỉ IP, mã định danh thiết bị và mã định danh quảng cáo không được lưu trong sự kiện. Sự kiện không được chuyển cho dịch vụ của bên thứ ba; chúng nằm trong cơ sở dữ liệu của chính chúng tôi. Các sự kiện được giữ trong khi tài khoản của bạn còn tồn tại và bị xóa cùng với tài khoản. Một sự kiện nữa được ghi lại khi tạo văn bản: bạn đã chờ bao lâu (chính xác đến phần của giây) và việc tạo thành công hay xảy ra lỗi. Sự kiện này được lưu giữ giống như các sự kiện khác. Chúng tôi cũng ghi lại khi bạn chạm giới hạn (tải xuống hoặc liên kết công khai): mã định danh tài khoản của bạn, loại và giá trị giới hạn, cùng thời điểm. Bản ghi không chứa bất kỳ nội dung nào của bạn. Bản ghi dùng để bảo vệ dịch vụ khỏi lạm dụng và việc thu thập tự động, được lưu chừng nào tài khoản còn tồn tại và bị xóa cùng tài khoản. Nếu giới hạn bị chạm bởi người đang xem một liên kết công khai, bản ghi chỉ gắn với không gian làm việc mà liên kết thuộc về và không nói gì về người xem.
- Lý do xóa tài khoản: khi xóa tài khoản, bạn có thể chọn một lý do trong danh sách (không bắt buộc). Lý do được lưu mà không gắn với tài khoản, chỉ gồm ngày và lựa chọn đã chọn, và vẫn còn sau khi tài khoản bị xóa (mục 9).
- Ưu đãi qua email: chúng tôi hỏi một lần xem bạn có muốn nhận email từ Narrativ với các ý tưởng cho carousel, mẫu mới và ưu đãi hay không; bạn có thể đổi câu trả lời bất cứ lúc nào trong Cài đặt. Nếu bạn trả lời có, chúng tôi ghi vào dữ liệu đăng nhập của bạn (Supabase Auth) việc bạn đã đồng ý, thời điểm và nơi bạn đồng ý (câu hỏi hoặc Cài đặt); dù bạn trả lời thế nào, chúng tôi cũng ghi chú trong tài khoản rằng câu hỏi đã được đặt ra, để không hỏi lại. Chúng tôi không gửi gì nếu không có sự đồng ý của bạn, và sự đồng ý này không ảnh hưởng đến dịch vụ hay các email có mã đăng nhập và xác nhận. Resend gửi các email này (mục 3). Bạn có thể từ chối bất cứ lúc nào: bằng công tắc “Ưu đãi qua email” trong Cài đặt hoặc bằng liên kết “Hủy đăng ký” trong mỗi email như vậy; sau khi bạn từ chối, các email sẽ dừng. Sự đồng ý được giữ trong khi tài khoản còn tồn tại hoặc cho đến khi bạn rút lại, và các bản ghi bị xóa cùng với tài khoản.
- Gói đăng ký: mã định danh không gian làm việc của bạn cũng là mã định danh khách hàng của bạn tại RevenueCat (mục 3). Nếu bạn mua Premium, chúng tôi lưu một bản ghi về gói đăng ký: mua ở đâu (Apple hay trang web), mã định danh gói đăng ký của cửa hàng, sản phẩm, trạng thái, các ngày của kỳ hạn, gói có tự động gia hạn hay không và có phải giao dịch mua thử hay không, cùng mã định danh hồ sơ khách hàng của bạn tại RevenueCat. Với giao dịch mua trên trang web, chúng tôi còn lưu mã định danh của hợp đồng thanh toán. Chúng tôi không nhận và không lưu số thẻ hay Apple ID của bạn. Nhật ký các thông báo chúng tôi nhận từ các dịch vụ mua hàng cũng được lưu: mỗi mục chứa nội dung thông báo, gồm mã định danh của các không gian làm việc được nêu tên trong đó, sản phẩm, mã định danh giao dịch của cửa hàng, giá và đơn vị tiền tệ, quốc gia mua hàng và loại sự kiện (mục 6). Premium mà quản trị viên cấp thủ công cho một không gian làm việc được ghi lại theo cách tương tự, kèm địa chỉ của quản trị viên.
Chúng tôi dùng các dữ liệu này để vận hành dịch vụ, điều chỉnh kết quả cho phù hợp với bạn, quản lý gói đăng ký của bạn, tính chi phí các mô hình AI đối với chúng tôi, hiểu cái gì được dùng và sản phẩm hỏng ở đâu, cải thiện ứng dụng, tìm và sửa lỗi, giữ an toàn cho dịch vụ, xem xét các báo cáo về nội dung và trả lời các yêu cầu của bạn. Chúng tôi không bán chúng và không chuyển cho nhà quảng cáo. Nếu bạn cho phép, chúng tôi cũng dùng địa chỉ email của bạn để gửi cho bạn các ý tưởng cho carousel, mẫu mới và ưu đãi. Ứng dụng không có dịch vụ quảng cáo và không dùng dịch vụ phân tích của bên thứ ba; RevenueCat (mục 3) chỉ xử lý các giao dịch mua.
3. Chúng tôi chuyển dữ liệu cho ai
Chúng tôi không bán dữ liệu của bạn. Để vận hành dịch vụ, chúng tôi chuyển dữ liệu cho các nhà thầu sau, mỗi bên chỉ cho công việc riêng của mình:
- Supabase: phần mềm vận hành cơ sở dữ liệu, kho lưu trữ tệp và đăng nhập. Chúng tôi tự chạy nó trên máy chủ của mình (xem mục tiếp theo), nên công ty Supabase không nhận những dữ liệu này. Ngoại lệ là giai đoạn chuyển tiếp: trong lúc chúng tôi chuyển dữ liệu, dự án cũ trên Supabase Cloud vẫn còn chứa chúng, và sau khi chuyển xong chúng tôi đóng dự án đó. Bản kết xuất cuối cùng của dự án cũ chúng tôi giữ không quá 30 ngày (mục 10).
- OpenRouter: dịch vụ AI chuyển các yêu cầu của chúng tôi đến các mô hình văn bản và hình ảnh của Anthropic, OpenAI, Google và các bên khác. Bên này nhận những gì bạn đã nhập hoặc nhập qua liên kết, dữ liệu thương hiệu và, khi bạn yêu cầu chúng tôi phân tích, ảnh và tài liệu tham khảo phong cách của bạn. Trong một số trường hợp, văn bản được gửi thẳng đến Google AI.
- OpenAI: nhận dạng giọng nói và kiểm tra an toàn của văn bản. Khi bạn đọc chính tả, âm thanh đi từ thiết bị của bạn thẳng đến OpenAI; tệp đã ghi được gửi đến đó qua máy chủ của chúng tôi. Khi không dùng OpenAI cho một tệp, bản ghi âm đi qua OpenRouter đến một mô hình của Google. Ngoài ra, văn bản của mọi yêu cầu và mọi kết quả được gửi đến OpenAI để kiểm tra nội dung không được phép (nội dung tình dục liên quan đến trẻ vị thành niên, đe dọa, bạo lực ghê rợn, tự làm hại bản thân); OpenAI chỉ trả về kết luận.
- Tạo hình ảnh bằng AI: nếu tính năng này được bật, chủ đề, phong cách và văn bản trên slide được gửi qua OpenRouter đến mô hình hình ảnh, kèm tài liệu tham khảo phong cách nếu bạn đã đính kèm.
- Apify: khi bạn dán liên kết từ TikTok, Instagram, X, Threads hoặc LinkedIn, liên kết được gửi đến Apify để đọc bài đăng. Với bài đăng video, máy chủ của chúng tôi sau đó tải đoạn video về trong thời gian ngắn, còn âm thanh và một số khung hình được gửi đến các mô hình giọng nói và hình ảnh nêu trên. Đoạn video được xóa sau đó. Các trang web khác và bản ghi lời thoại YouTube thì máy chủ của chúng tôi tự đọc.
- Kho ảnh (như Openverse và Pexels): một cụm từ tìm kiếm ngắn về chủ đề slide. Văn bản bài đăng của bạn không được gửi đi. Những ảnh tìm được sẽ được lưu vào kho lưu trữ của không gian làm việc của bạn.
- Telegram: nếu bạn kết nối bot và nhấn gửi, chat ID và nội dung bạn đang gửi.
- Expo: gửi thông báo đẩy; bên này nhận token thiết bị, nội dung ngắn của thông báo và id của bài đăng đã hoàn tất.
- Resend: gửi các email đăng nhập và xác nhận, cũng như các email có ý tưởng cho carousel, mẫu mới và ưu đãi cho những người đã đồng ý; bên này nhận địa chỉ email của bạn và nội dung email.
- Sentry: nhận báo cáo lỗi và mẫu hiệu năng từ ứng dụng và từ máy chủ của chúng tôi.
- Apple và Google: chỉ khi bạn chọn đăng nhập bằng họ, để xác nhận đó là bạn. Họ chuyển cho chúng tôi địa chỉ email của bạn và một mã đăng nhập.
- DePowered Limited (thương hiệu Rifty, Hồng Kông): nhà cung cấp dịch vụ lưu trữ. Cơ sở dữ liệu, kho lưu trữ và máy chủ ứng dụng của chúng tôi chạy trên máy chủ ảo của bên này tại Đức, nên toàn bộ dữ liệu tài khoản của bạn nằm trên thiết bị của họ về mặt vật lý. Chúng tôi không giao cho họ việc xử lý dữ liệu: họ cung cấp máy chủ.
- Cloudflare: kho lưu trữ R2 chứa các tệp (hình ảnh và các đối tượng khác) cùng bản sao lưu của cơ sở dữ liệu và tệp, và mạng phân phối có bộ nhớ đệm cho hình ảnh (địa chỉ img.mtmd.dev). Các hình ảnh được mở qua liên kết công khai đi qua mạng này, cùng với dữ liệu kỹ thuật của các yêu cầu đó: địa chỉ IP của người xem, thời gian và địa chỉ tệp.
- RevenueCat: dịch vụ xử lý các giao dịch mua và gói đăng ký trong ứng dụng. Kể từ lúc bạn đăng nhập vào ứng dụng, kể cả khi bạn chưa từng mua gì, bên này nhận mã định danh không gian làm việc của bạn (làm mã định danh khách hàng) và dữ liệu kỹ thuật mà thư viện của họ trong ứng dụng gửi đi, như nền tảng, phiên bản ứng dụng và địa chỉ IP. Khi bạn mua hàng, bên này còn nhận dữ liệu giao dịch mua từ cửa hàng (sản phẩm, trạng thái, các ngày, mã định danh giao dịch của cửa hàng, cờ giao dịch mua thử). Bên này không nhận văn bản hay hình ảnh của bạn.
- Apple: khi bạn mua Premium trong ứng dụng iOS, Apple thu tiền và quản lý gói đăng ký theo điều khoản riêng của họ. Chúng tôi không nhận thông tin thẻ hay Apple ID của bạn. Điều này cũng đúng với mọi cửa hàng hoặc dịch vụ thanh toán khác mà chúng tôi cung cấp trên nền tảng của bạn: chúng tôi sẽ nêu tên bên đó trong danh sách này trước khi sử dụng.
- Lava và Meta Media LLC, Georgia: nếu bạn mua Premium trên trang web, khoản thanh toán được thực hiện qua Lava cho Meta Media LLC, Georgia với tư cách bên bán. Lava nhận địa chỉ email của tài khoản bạn và thông tin thanh toán bạn nhập trên trang của họ, còn Meta Media LLC, Georgia nhận dữ liệu về giao dịch bán. Họ chuyển cho chúng tôi hợp đồng thanh toán, trạng thái và các ngày của hợp đồng. Họ xử lý dữ liệu này theo điều khoản và chính sách riêng của họ.
Chúng tôi cũng có thể cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật yêu cầu.
Các nhà thầu này xử lý dữ liệu theo điều khoản và chính sách quyền riêng tư của riêng họ. Chúng tôi không thể kiểm tra hay thay đổi cách họ làm việc.
Các tính năng AI chỉ hoạt động khi bạn cho phép. Ứng dụng hỏi sự cho phép này trên một màn hình riêng trước yêu cầu đầu tiên gửi nội dung của bạn đến OpenRouter, OpenAI hoặc Apify. Ngoại lệ là văn bản mẫu trong bản demo: nhấn nút của nó chính là sự cho phép, và màn hình có nói rõ điều đó. Nếu không có sự cho phép, các tính năng này không hoạt động, còn phần còn lại của ứng dụng vẫn dùng được. Bạn có thể rút lại sự cho phép bất cứ lúc nào trong Cài đặt: trên thiết bị bạn thực hiện, các tính năng AI dừng ngay lập tức; trên các thiết bị khác của bạn, trong khoảng 15 phút.
4. Dữ liệu được lưu ở đâu
Dữ liệu tài khoản và nội dung được lưu trong cơ sở dữ liệu trên máy chủ riêng của chúng tôi tại nhà cung cấp dịch vụ lưu trữ DePowered Limited (thương hiệu Rifty, Hồng Kông); các máy chủ đặt ở Đức. Tệp được lưu trong Cloudflare R2. Máy chủ của chúng tôi xử lý các yêu cầu và chuyển chúng cho các nhà cung cấp nêu trên; những tệp nó cần trong chốc lát (ví dụ một video đã tải về) nằm trong thư mục tạm và bị xóa sau khi xong việc.
Hình ảnh được lưu trong kho lưu trữ tệp sau các liên kết công khai không thể đoán được. Bất kỳ ai có liên kết đều có thể mở ảnh mà không cần đăng nhập, và các bản sao do trình duyệt, ứng dụng nhắn tin hoặc mạng phân phối giữ lại, kể cả bộ nhớ đệm của Cloudflare, có thể vẫn mở được sau khi tệp đã bị xóa. Đừng đặt vào hình ảnh bất cứ thứ gì phải được giữ riêng tư.
Ứng dụng và trang web cũng lưu một lượng nhỏ dữ liệu trên thiết bị của bạn (xem “Cookie và bộ nhớ cục bộ”).
5. Chuyển dữ liệu ra nước ngoài
Chúng tôi ở Gruzia, nhà cung cấp dịch vụ lưu trữ của chúng tôi đăng ký tại Hồng Kông, còn các máy chủ đặt ở Đức. Cloudflare và các nhà thầu khác nêu trên có thể xử lý dữ liệu ở các quốc gia khác, kể cả những nơi có pháp luật bảo vệ dữ liệu khác với nước bạn.
Khi sử dụng dịch vụ, bạn hiểu rằng dữ liệu của bạn được xử lý ở những nơi đó. Chúng tôi không hứa về một cơ chế pháp lý cụ thể cho việc chuyển dữ liệu.
6. Dữ liệu được lưu giữ bao lâu
Nội dung và dữ liệu tài khoản được giữ chừng nào tài khoản còn tồn tại và bị xóa khi bạn xóa tài khoản (các mục 7 đến 11). Những thời hạn ngắn hơn:
- Liên kết xem có hiệu lực trong 3 ngày hoặc cho đến khi bạn thu hồi.
- Lời mời vào một không gian làm việc có hiệu lực trong 3 ngày.
- Mã kết nối Telegram có hiệu lực trong 24 giờ; các mã hết hạn được tự động xóa mỗi 15 phút.
- Mã gửi qua email để xóa tài khoản có hiệu lực trong 1 giờ.
- Mã định danh tài khoản trong bộ đếm số lần thử bản demo và các mục của bộ đếm giới hạn số báo cáo từ một địa chỉ (trong đó có mã băm không thể đảo ngược của người báo cáo) được xóa trong khoảng 2 giờ.
- Lịch sử phiên bản của tài liệu canvas không có giới hạn và được giữ cho đến khi không gian làm việc bị xóa. Bản ghi chi phí và nhật ký của quản trị viên không có giới hạn thời gian (các mục 9 và 11).
- Ảnh được chọn tự động cho một slide và không dùng trong bất kỳ tài liệu đã lưu nào sẽ bị xóa sau 30 ngày.
- Các khóa kỹ thuật bảo vệ khỏi việc gửi cùng một yêu cầu hai lần (chúng chỉ chứa mã định danh kỹ thuật của không gian làm việc và của yêu cầu, không bao giờ có nội dung) bị xóa 30 ngày sau khi được tạo, và xóa ngay khi tài khoản bị xóa.
- Bản thân các báo cáo nội dung không có giới hạn thời gian: báo cáo được giữ cho đến khi lượt tạo bị báo cáo, hoặc tài khoản của chủ lượt tạo đó, bị xóa (mục 8). Bản sao riêng của các báo cáo về nội dung bất hợp pháp và an toàn trẻ em không bị xóa cùng chúng và không có thời hạn cố định (mục 9).
- Các bản ghi của nhật ký yêu cầu được giữ 12 tháng rồi tự động xóa (mục 12).
- Nhật ký các thông báo từ các dịch vụ mua hàng (RevenueCat, Lava) được tự động xóa sau 90 ngày kể từ khi nhận, hoặc xóa ngay khi tài khoản bị xóa.
Báo cáo lỗi được giữ bao lâu do Sentry quy định. Nhật ký của máy chủ web và nhà cung cấp lưu trữ được xoay vòng thường xuyên, chúng tôi không nêu thời hạn cho chúng.
7. Cách xóa tài khoản
Trong ứng dụng: Cài đặt → Xóa tài khoản. Không cần ứng dụng: dùng trang /delete-account — chỉ cần địa chỉ email đã đăng ký tài khoản. Cả hai cách, chúng tôi đều gửi mã dùng một lần đến địa chỉ đó và không động vào gì cho đến khi mã được nhập lại. Không có thời gian chờ: khi mã được chấp nhận, dữ liệu bị xóa khỏi dịch vụ ngay và chúng tôi không thể khôi phục.
8. Những gì bị xóa
Mọi thứ thuộc về tài khoản đều bị xóa; chỉ việc xóa hồ sơ của bạn tại RevenueCat (mục cuối cùng) không diễn ra ngay lập tức:
- các không gian làm việc bạn tạo và mọi thứ trong đó — khách hàng (cùng cuộc trò chuyện Telegram đã kết nối), các lượt tạo cùng văn bản và yêu cầu gốc của chúng, tài liệu canvas cùng lịch sử phiên bản, mẫu carousel, cài đặt thương hiệu, tài liệu tham khảo phong cách của bạn, ý tưởng đã lưu, mọi liên kết xem cũng như lời mời bạn đã gửi đi, các báo cáo về liên kết xem và tài liệu của bạn cùng các khóa kỹ thuật bảo vệ khỏi yêu cầu lặp lại;
- các tệp lưu trong những không gian làm việc đó: hình ảnh đã tạo, ảnh bạn tải lên, ảnh được chọn tự động, logo, bản xuất, bản xem trước và bản xem trước của các tài liệu tham khảo phong cách của bạn. Sau đó chúng tôi kiểm tra riêng rằng không còn một đối tượng nào trong không gian làm việc, và coi việc xóa là thất bại nếu còn sót lại;
- tư cách thành viên của bạn trong không gian làm việc của người khác, các push token từ thiết bị của bạn, cũng như mục yêu thích, lựa chọn mẫu và các mẫu riêng của bạn ở bất cứ nơi nào chúng được tạo;
- chính tài khoản. Tài khoản bị xóa hẳn chứ không chỉ đánh dấu đã xóa, nên địa chỉ email được giải phóng và có thể dùng để đăng ký lại. Nếu bạn đã đăng nhập bằng Apple, trước tiên chúng tôi thu hồi quyền truy cập của ứng dụng vào tài khoản Apple của bạn; nếu Apple không xác nhận, bạn có thể tự gỡ quyền truy cập trong cài đặt Apple ID.
- hồ sơ khách hàng của bạn tại RevenueCat: khi tài khoản bị xóa, chúng tôi yêu cầu RevenueCat xóa hồ sơ đó. Yêu cầu được gửi đi từ một hàng đợi, nên có thể đến RevenueCat sau khi tài khoản đã mất một khoảng thời gian. Cho đến khi RevenueCat xác nhận đã xóa, hàng đợi giữ mã định danh của không gian làm việc đã xóa (mã định danh khách hàng của bạn ở đó), số lần thử và mã của lỗi gần nhất; mục trong hàng đợi bị xóa khi RevenueCat xác nhận, và chừng nào RevenueCat chưa xác nhận thì mục đó được giữ không có thời hạn cố định.
Không gian làm việc của người khác mà bạn được mời vào vẫn tiếp tục hoạt động: chỉ tư cách thành viên của bạn bị gỡ. Tài liệu được tạo trong không gian làm việc của người khác thuộc về không gian đó và ở lại với chủ sở hữu.
Khi bạn chọn một mẫu, chúng tôi ghi lại đó là mẫu nào, bạn chọn nó ở đâu trong ứng dụng và áp dụng cho bài đăng nào. Từ các bản ghi này hình thành danh sách mẫu gần đây và mẫu phổ biến, đồng thời chúng tôi tính được tỷ lệ bài đăng bắt đầu từ tab “Thiết kế”. Các bản ghi bị xóa cùng với tài khoản của bạn.
Bản sao nội dung yêu cầu trong nhật ký yêu cầu không bị xóa cùng tài khoản: nó không gắn với tài khoản và đã được ẩn danh (mục 12).
Các sự kiện sử dụng được ghi lại cho tài khoản của bạn bị xóa cùng với tài khoản. Các bản ghi về việc chạm giới hạn cũng bị xóa cùng với tài khoản.
Việc xóa tài khoản không hủy gói đăng ký mua từ Apple hoặc từ một dịch vụ thanh toán, và chúng tôi không thể hủy thay bạn. Hãy hủy trước, trong cài đặt Apple ID hoặc theo cách được nêu trên trang thanh toán; nếu không, gói vẫn tiếp tục gia hạn và bị tính phí.
9. Những gì được giữ lại
Bản ghi chi phí tạo nội dung: mô hình nào, bao nhiêu token hoặc mục, chi phí bao nhiêu và khi nào. Điều tương tự áp dụng cho bản ghi mức sử dụng của dịch vụ đọc liên kết. Ngay khi không gian làm việc bị xóa, chính cơ sở dữ liệu (và, với bản ghi của dịch vụ đọc liên kết, mã xóa của chúng tôi) sẽ tách các bản ghi này khỏi nó. Số tiền và ngày tháng còn lại; yêu cầu của ai thì không.
Các bản ghi này không chứa văn bản, hình ảnh hay địa chỉ email. Chúng tôi giữ chúng vì đó là sổ sách riêng của chúng tôi về chi phí các dịch vụ: thiếu chúng thì không thể đối chiếu hóa đơn của nhà cung cấp hay giải thích khi chi tiêu tăng đột biến. Bản sao đã ẩn danh của nội dung yêu cầu được giữ riêng, trong nhật ký yêu cầu (mục 12).
Bản sao của các báo cáo với lý do “nội dung bất hợp pháp” và “lạm dụng tình dục trẻ em”. Khi có báo cáo như vậy, một bản sao của sự việc báo cáo được lưu riêng: lý do, văn bản và thông tin liên hệ người báo cáo đã viết, ngày, mã định danh của tài liệu và của không gian làm việc, cùng mã băm không thể đảo ngược của người báo cáo. Bản sao không chứa chính tài liệu. Nó không bị xóa cùng tài liệu hoặc tài khoản, vì chúng tôi có thể cần nó để xử lý báo cáo như vậy và để trả lời cơ quan chức năng, và nó không có thời hạn cố định. Chỉ quản trị viên mới đọc được.
Lý do xóa, nếu bạn đã chọn, được giữ lại: nó được lưu mà không kèm ID tài khoản, chỉ gồm ngày và lựa chọn đã chọn. Chúng tôi không cam kết rằng nó không bao giờ có thể được liên kết với bạn: khi số người dùng ít, ngày đó có thể gần với ngày tài khoản của bạn bị xóa.
Bản ghi gói đăng ký. Bản ghi về giao dịch mua qua cửa hàng hoặc dịch vụ thanh toán vẫn còn sau khi tài khoản bị xóa: mã định danh gói đăng ký của cửa hàng (với Apple là mã định danh giao dịch gốc, với trang web là hợp đồng thanh toán), sản phẩm, trạng thái, các ngày của kỳ hạn, các cờ tự động gia hạn và giao dịch mua thử. Liên kết với không gian làm việc của bạn và mã định danh khách hàng RevenueCat bị gỡ bỏ, nên chúng tôi không còn biết bản ghi đó của ai (với ít người dùng, chỉ riêng các ngày cũng có thể chỉ đến bạn); cửa hàng hoặc dịch vụ thanh toán vẫn có thể đối chiếu mã định danh của chính họ với bạn. Chúng tôi giữ nó như sổ sách kế toán các khoản thanh toán, giống các bản ghi chi phí lần tạo, và không có thời hạn cố định. Premium mà quản trị viên cấp thủ công không được giữ lại: nó bị xóa cùng tài khoản.
10. Sao lưu
Chúng tôi tự sao lưu cơ sở dữ liệu và tệp và lưu trong Cloudflare R2. Bản sao lưu cơ sở dữ liệu bao gồm cả nhật ký thay đổi, nhờ đó có thể khôi phục về một thời điểm đã chọn. Các bản sao lưu được giữ 30 ngày rồi bị xóa; chúng tôi xử lý bản kết xuất cuối cùng của dự án cũ trên Supabase Cloud theo cách tương tự. Điều này có nghĩa là sau khi bạn xóa tài khoản, dữ liệu rời khỏi dịch vụ ngay lập tức, nhưng có thể còn lại trong các bản sao lưu tối đa 30 ngày.
11. Những gì việc xóa không chạm tới
Có những nơi nút Xóa tài khoản không chạm tới, và nêu rõ chúng là công bằng hơn:
- nhật ký hành động quản trị. Nhật ký này ghi quản trị viên nào đã thay đổi cài đặt dịch vụ hoặc mở một lượt tạo riêng để xử lý sự cố. Nó chứa địa chỉ của quản trị viên và các mã định danh kỹ thuật (như lượt tạo và không gian làm việc), không chứa văn bản của bạn và không chứa địa chỉ của bạn. Nhưng nếu quản trị viên là chính bạn, địa chỉ của bạn vẫn nằm trong nhật ký đó;
- nhật ký đăng nhập của thành phần Supabase Auth. Nhật ký được ghi tự động và không bị xóa khi bạn xóa tài khoản; trong dự án cũ trên Supabase Cloud, khi dự án đó còn mở, Supabase giữ nhật ký này theo quy tắc của riêng họ;
- các tin nhắn bot đã gửi đến Telegram. Chúng nằm trong cuộc trò chuyện của người khác và chúng tôi không có cách nào thu hồi;
- các bản sao hình ảnh trong bộ nhớ đệm. Các liên kết hình ảnh là công khai: chúng tôi xóa chính tệp, nhưng bản sao còn lại trong bộ nhớ đệm của trình duyệt, CDN hoặc ứng dụng nhắn tin có thể vẫn mở được một thời gian;
- nhật ký yêu cầu (mục 12). Trong đó không có tài khoản, không gian làm việc và id lần tạo, nên không thể tìm và xóa các bản ghi qua tài khoản của bạn; chúng tự xóa sau 12 tháng;
- những gì đã đến tay các nhà thầu ở mục 3 (dịch vụ AI và giọng nói, báo cáo lỗi, gửi email, Apple, dịch vụ thanh toán trên trang web và bên bán). Việc xóa tài khoản không gửi cho họ yêu cầu xóa, và họ giữ dữ liệu theo quy tắc của riêng họ. Ngoại lệ là RevenueCat: chúng tôi yêu cầu họ xóa hồ sơ khách hàng của bạn (mục 8).
12. Nhật ký yêu cầu không gắn với tài khoản
Sau mỗi lần tạo thành công, chúng tôi sao chép vào một nhật ký riêng nội dung yêu cầu của bạn (tối đa 500 ký tự), ngôn ngữ, mẫu, danh mục, định dạng, số slide, nơi lần tạo được khởi chạy, loại nguồn (văn bản, liên kết, v.v.) và ngày — không có giờ. Một số trường có thể để trống. Trước khi ghi, địa chỉ email, số điện thoại, liên kết, @tên, số thẻ và các số dài sẽ được tự động cắt khỏi văn bản.
Nhật ký không chứa tài khoản, không gian làm việc, id lần tạo, địa chỉ IP hay thời gian chính xác. Khi tài khoản còn tồn tại, quản trị viên vẫn thấy các lần tạo của bạn, và nhật ký không bảo vệ khỏi điều đó: một bản ghi có thể được đối chiếu với lần tạo qua nội dung trùng khớp. Ý nghĩa của nó nằm ở chỗ khác: sau khi xóa tài khoản, các lần tạo gốc biến mất, chỉ còn lại một bản sao đã ẩn danh và không thể gắn với bạn nữa. Vì vậy nhật ký không bị xóa cùng tài khoản và không tìm được qua yêu cầu về dữ liệu của bạn.
Chúng tôi giữ nó để hiểu mọi người cần những chủ đề và mẫu nào. Chỉ quản trị viên của dịch vụ xem được nhật ký, và mỗi lần xem hay xuất nhật ký đều được ghi vào nhật ký thao tác của quản trị viên. Các bản ghi được giữ 12 tháng rồi tự động xóa.
Không thể gọi văn bản này là hoàn toàn ẩn danh: nó được tự động loại bỏ danh tính, nhưng có thể chứa những gì chính bạn đã viết. Đừng ghi dữ liệu cá nhân vào yêu cầu.
13. Quyền của bạn và cách thực hiện
Bạn có thể yêu cầu chúng tôi:
- cho bạn biết chúng tôi giữ những dữ liệu nào về bạn và gửi cho bạn một bản sao;
- sửa dữ liệu sai;
- xóa dữ liệu của bạn (bạn cũng có thể tự làm việc này ngay lập tức, như mô tả ở mục 7);
- ngừng một cách sử dụng cụ thể dữ liệu của bạn, khi chúng tôi có thể làm vậy mà không phải đóng tài khoản.
Hãy viết đến support@mtmd.dev và ghi “Privacy Request” ở tiêu đề, từ địa chỉ email của tài khoản bạn, để chúng tôi biết yêu cầu là của bạn. Chúng tôi xử lý các yêu cầu này thủ công.
Bạn có thể tự làm nhiều việc trong ứng dụng: chỉnh sửa và xóa nội dung, thu hồi liên kết xem, tắt thông báo trong cài đặt thiết bị, tắt email có ý tưởng, mẫu và ưu đãi trong Cài đặt hoặc bằng liên kết “Hủy đăng ký” trong email, hoặc xóa tài khoản. Tùy theo quốc gia của bạn, bạn cũng có thể có quyền khiếu nại với cơ quan bảo vệ dữ liệu ở đó.
15. Trẻ em
Dịch vụ dành cho những người từ đủ 16 tuổi trở lên, như Điều khoản nêu. Chúng tôi không cố ý thu thập dữ liệu từ trẻ nhỏ hơn.
Nếu bạn cho rằng một trẻ em dưới 16 tuổi đang sử dụng dịch vụ, hãy viết đến support@mtmd.dev. Nếu chúng tôi biết đúng như vậy, chúng tôi có thể đóng tài khoản và xóa dữ liệu của nó.
16. Bảo mật
Những gì chúng tôi làm để bảo vệ dữ liệu, trong phạm vi chúng tôi có thể nêu:
- các kết nối đến dịch vụ được mã hóa;
- mọi yêu cầu đọc hoặc thay đổi dữ liệu của tài khoản đều được kiểm tra đối chiếu với tài khoản đang đăng nhập và không gian làm việc, và dữ liệu của một không gian làm việc không hiển thị cho các không gian làm việc khác;
- liên kết xem và lời mời mang một token bí mật trong phần địa chỉ không được gửi đến máy chủ và không được ghi vào nhật ký của chúng tôi; hình ảnh trong liên kết xem được cung cấp qua các địa chỉ có chữ ký;
- việc xóa tài khoản cần một mã gửi đến email của tài khoản và số lần thử bị giới hạn.
Không phương thức truyền hay lưu trữ nào là an toàn tuyệt đối, vì vậy chúng tôi không thể đảm bảo an ninh tuyệt đối. Hãy giữ an toàn cho mật khẩu và các email đăng nhập của bạn.
17. Thay đổi chính sách này
Chúng tôi có thể thay đổi chính sách này, chẳng hạn khi có tính năng mới hoặc pháp luật thay đổi. Ngày cập nhật gần nhất nằm ở đầu trang.
Chúng tôi sẽ đăng các thay đổi quan trọng trên trang này và hiển thị trong ứng dụng khi chúng có hiệu lực. Khi pháp luật yêu cầu thông báo sớm hơn, chúng tôi sẽ thực hiện. Nếu bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực, bạn chấp nhận phiên bản mới. Nếu không đồng ý, hãy ngừng sử dụng dịch vụ và xóa tài khoản.
18. Liên hệ với chúng tôi
Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Câu hỏi về chính sách này và các yêu cầu về dữ liệu của bạn: support@mtmd.dev.
Hãy ghi “Privacy Request” ở tiêu đề.
Nếu bản dịch của chính sách này, kể cả bản rút gọn, khác với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng, trừ khi pháp luật nước bạn cho bạn quyền dựa vào bản bằng ngôn ngữ của bạn.