Chính sách bảo mật

WIN Studio là công cụ chấm điểm ngách, chủ đề và làm video cho YouTube, Shorts, Reels và TikTok. Trang này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì và bạn có những quyền gì.

Tóm tắt: dữ liệu của bạn đi đâu?

• Ngách, từ khóa bạn nhập → AI phân tích để chấm điểm và gợi ý chủ đề.
• Lời thoại video → dịch vụ đọc giọng nói. Prompt ảnh → dịch vụ vẽ ảnh.
• Video MP4 → dựng ngay trên trình duyệt của bạn, không tải lên máy chủ (trừ khi bạn bấm đăng Facebook).
• Email, thông tin tài khoản → không gửi cho AI. Số liệu kênh YouTube, Fanpage → chỉ hiện cho bạn, không gửi cho AI.
• Không bán dữ liệu. Ngắt kết nối là xóa mã truy cập ngay; muốn xóa tài khoản thì liên hệ, xử lý trong 7 ngày.

Chi tiết từng dịch vụ ở các mục bên dưới.

Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email của bạn, và tên, ảnh đại diện nếu bạn đăng nhập bằng Google. Chúng tôi không nhận và không lưu mật khẩu Google của bạn.
• Nội dung bạn nhập: các ngách, từ khóa bạn gửi để chấm điểm, và báo cáo được tạo ra.
• Thông tin thanh toán: mã đơn, số tiền, gói đã mua và trạng thái thanh toán. Việc chuyển khoản do ngân hàng của bạn thực hiện; chúng tôi không nhận hay lưu số thẻ, mật khẩu ngân hàng.

Chúng tôi dùng dữ liệu để

• Đăng nhập, quản lý số xu và lịch sử báo cáo của bạn.
• Xác nhận thanh toán và cộng xu tương ứng.
• Tạo báo cáo chấm điểm theo yêu cầu của bạn.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ ai.

Dịch vụ bên thứ ba

• YouTube API Services: WIN Studio dùng YouTube API Services để đọc dữ liệu video công khai (tiêu đề, lượt xem, bình luận). Khi dùng WIN Studio, bạn đồng ý với Điều khoản dịch vụ của YouTube. Dữ liệu cũng chịu Chính sách quyền riêng tư của Google. Phần này không cần bạn đăng nhập YouTube; app chỉ đọc kênh của bạn khi bạn tự bấm “Kết nối kênh YouTube” (xem mục YouTube bên dưới).
• Supabase: lưu tài khoản, số ngách, đơn hàng và báo cáo (máy chủ tại Singapore).
• DeepSeek, Google Gemini, Groq và Anthropic Claude: xử lý dữ liệu video công khai và ngách bạn nhập để viết nhận xét, đề xuất chủ đề và nội dung. Chúng tôi không gửi email hay thông tin tài khoản của bạn cho các dịch vụ AI. DeepSeek xử lý dữ liệu trên máy chủ đặt tại Trung Quốc. Với gói miễn phí của Gemini, Google có thể dùng nội dung gửi lên để cải thiện sản phẩm của họ.
• Nhà cung cấp dữ liệu TikTok: đọc dữ liệu video TikTok công khai theo ngách. Chỉ gửi từ khóa ngách, không gửi thông tin cá nhân của bạn.
• Hugging Face (VieNeu-TTS), Vbee và Google Gemini: đọc lời thoại video thành giọng nói khi bạn dùng công cụ tạo video (VieNeu trước; bận thì Vbee, rồi Gemini). Chỉ gửi lời thoại, không gửi thông tin tài khoản.
• Cloudflare Workers AI và Pollinations: tạo ảnh minh họa từ prompt của từng cảnh. Chỉ gửi prompt. Video được ghép ngay trên trình duyệt của bạn; ảnh bạn tự tải lên không rời khỏi máy bạn.
• Meta (Facebook): chỉ khi bạn tự bấm “Kết nối Fanpage”. App đọc số liệu của Fanpage bạn quản trị (người theo dõi, lượt xem và tương tác của Reels, xu hướng 28 ngày) với quyền pages_show_list, pages_read_engagement, read_insights. Với quyền pages_manage_posts, app chỉ đăng video khi bạn tự bấm “Đăng lên Fanpage” hoặc duyệt một việc đăng trong Lịch đăng (Facebook tự đăng đúng giờ bạn chọn); video được giữ tạm trong kho riêng tư của app để Facebook tải về, đăng xong thì xóa. Với quyền pages_read_user_content, app đọc bình luận trên bài của Fanpage để soạn gợi ý trả lời khi bạn bấm (bạn tự đăng câu trả lời). App không tự đăng khi chưa được duyệt, không đọc tin nhắn, không trả lời bình luận thay bạn. Mã truy cập Fanpage được mã hóa và chỉ lưu trên máy chủ.
• YouTube (Google): chỉ khi bạn tự bấm “Kết nối kênh YouTube”. App đọc số liệu kênh của bạn qua YouTube Analytics API và YouTube Data API với quyền chỉ đọc (yt-analytics.readonly, youtube.readonly): lượt xem, giờ xem, nguồn lượt xem, từ khóa tìm kiếm và video đề xuất dẫn tới video của bạn, trong 28 ngày gần nhất. Số liệu chỉ hiện cho chính bạn, không bán, không chia sẻ, không dùng để quảng cáo. Mã truy cập được mã hóa và chỉ lưu trên máy chủ; bấm “Ngắt kết nối” là app thu hồi quyền phía Google và xóa mã ngay. Số liệu kênh lấy qua kết nối này không được gửi cho dịch vụ AI nào và không dùng để huấn luyện mô hình AI. Việc dùng dữ liệu tuân theo Điều khoản dịch vụ YouTube và Chính sách dữ liệu người dùng của Google API.
• Google Drive: chỉ khi bạn tự bấm “Kết nối Google Drive”. App xin quyền drive.file: chỉ tạo và thấy những file do chính WIN Studio tạo (thư mục “WIN Studio” chứa video bạn bấm lưu), không đọc được file nào khác trong Drive của bạn. Video được gửi thẳng từ trình duyệt của bạn lên Google, không lưu trên máy chủ của app. Bạn chọn có bật “ai có link đều xem được” hay không. Ngắt kết nối thì app thu hồi quyền và xóa mã; video đã lưu vẫn thuộc Drive của bạn.
• SePay: nhận thông báo chuyển khoản để xác nhận thanh toán.
• Vercel: máy chủ chạy ứng dụng.

Xu tặng và cộng tác viên

• Chống nhận xu tặng nhiều lần: khi bạn vào app lần đầu, chúng tôi ghi một mã ngẫu nhiên của trình duyệt (cookie “win_dev”, không chứa thông tin cá nhân) và địa chỉ mạng (IP) để xu tặng chỉ cấp một lần cho mỗi người. Các thông tin này chỉ dùng cho mục đích đó và không chia sẻ cho bên nào.
• Link giới thiệu: nếu bạn mở WIN qua link của cộng tác viên, mã giới thiệu được lưu 30 ngày (cookie “win_ref”) để ghi nhận người giới thiệu. Cộng tác viên chỉ thấy số người đăng ký và số tiền hoa hồng, không thấy email hay dữ liệu của bạn.
• Cộng tác viên: họ tên, số Zalo/điện thoại và tài khoản ngân hàng bạn khai khi đăng ký chỉ dùng để duyệt và chuyển hoa hồng; chỉ quản trị WIN Studio xem được.

Dùng WIN Studio trong Claude, Codex (MCP)

Máy chủ MCP của WIN Studio (https://win-studio.net/api/mcp) chỉ trả dữ liệu ngách công khai (điểm, chủ đề, video nổi bật, video thịnh hành) cho trợ lý AI mà bạn tự kết nối. Không cần đăng nhập, không đọc tài khoản, dự án hay xu của bạn, không ghi hay đăng gì. Chúng tôi không lưu nội dung câu hỏi; chỉ dùng địa chỉ mạng để giới hạn số lần gọi, chống lạm dụng.

Lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian bạn còn dùng dịch vụ. Dữ liệu YouTube công khai được lưu tạm tối đa 6 giờ để tiết kiệm lượt gọi. Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu bằng cách gửi email tới ngocdiep3135@gmail.com; chúng tôi xử lý trong vòng 7 ngày. Bạn cũng có thể thu hồi quyền truy cập của WIN Studio tại trang quyền của tài khoản Google.

Xóa dữ liệu Facebook

Muốn xóa dữ liệu Facebook app đã lưu: vào “Kênh của tôi” → mục Fanpage → bấm “Ngắt kết nối”, mã truy cập bị xóa ngay. Muốn thu hồi hẳn quyền: vào Facebook → Cài đặt → Ứng dụng và trang web → gỡ WIN Studio (Facebook báo về, app tự xóa mã truy cập và đưa bạn mã xác nhận, xem trang xóa dữ liệu). Hoặc gửi email tới ngocdiep3135@gmail.com, chúng tôi xóa trong vòng 7 ngày.

Google user data (English summary)

WIN Studio requests Google user data only when you choose to connect a Google service. YouTube (youtube.readonly, yt-analytics.readonly): read-only access to your own channel's name and avatar and its statistics for the last 28 days (views, watch time, traffic sources, search terms), shown only to you. Google Drive (drive.file): access only to files WIN Studio creates when you click “Save to Google Drive”. We do not sell this data, do not use it for advertising, do not share it with third parties, do not send it to AI services and do not use it to train AI models. Tokens are encrypted and stored on our server; disconnecting revokes access at Google and deletes the tokens immediately. You can also revoke access at myaccount.google.com/permissions.

WIN Studio's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. By using YouTube features you agree to the YouTube Terms of Service and the Google Privacy Policy.

Liên hệ

Mọi câu hỏi về quyền riêng tư: ngocdiep3135@gmail.com.