Chính sách bảo mật

1. Dữ liệu Recapy thu thập

• Tài khoản: email, tên hiển thị, ảnh đại diện (nếu đăng nhập Google).
• Thanh toán: bản ghi giao dịch (số hoá đơn Sepay, mệnh giá, thời gian) — KHÔNG lưu số thẻ ngân hàng.
• License: machine_id (hash) gắn với tài khoản để chống share license.
• Sử dụng: số video xử lý / tháng để áp dụng quota gói.

2. Dữ liệu KHÔNG được upload

Video gốc của bạn KHÔNG bao giờ rời máy bạn. Editor chạy 100% local bằng ffmpeg. Cụ thể:

• Cắt, ghép, mix âm thanh, burn-in phụ đề, export → tất cả local.
• Chỉ audio đoạn cần TTS được gửi cloud (~10 giây / lần) để render giọng AI, sau đó tải về và mux lại local.
• Cloud KHÔNG lưu audio sau khi trả về — xoá trong RAM ngay khi response gửi xong.

3. Chia sẻ với bên thứ ba

• Sepay (cổng thanh toán) — nhận email + tên + mệnh giá để tạo hoá đơn VietQR.
• Google — nếu bạn đăng nhập bằng Google, chỉ nhận id_token với scope openid email profile.
• Provider TTS (ElevenLabs, Microsoft, FPT.AI) — nhận text segment để render audio. Provider có chính sách riêng.
• KHÔNG bán dữ liệu cho bất kỳ bên thứ ba nào.

4. Lưu trữ và bảo vệ

Dữ liệu lưu trên server riêng tại Việt Nam (k8s home cluster), không sử dụng cloud nước ngoài. Mật khẩu mã hoá Argon2id. JWT signed HS256. License JWT signed Ed25519, verify offline-capable.

5. Quyền của bạn (theo Nghị định 13/2023/NĐ-CP)

• Yêu cầu xem dữ liệu Recapy đang lưu về bạn.
• Yêu cầu sửa, xoá tài khoản và toàn bộ dữ liệu liên quan.
• Yêu cầu rút lại sự đồng ý xử lý dữ liệu (đồng nghĩa huỷ tài khoản).
• Khiếu nại lên Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05).

Liên hệ info@avaline.vn để thực hiện các quyền trên — phản hồi trong 7 ngày làm việc.

6. Cookie

Trang web chỉ dùng localStorage để lưu access_token và preference. Không sử dụng tracking cookie hay analytics nước ngoài.