1. Dữ liệu chúng tôi thu thập
- Câu chuyện và thông tin cho bài hát: dịp tặng, tên người nhận, lời nhắn cá nhân, phong cách nhạc bạn chọn, và (tùy chọn) lời bài hát do bạn tự viết.
- Lời bài hát + tệp âm thanh đã tạo: được sinh từ câu chuyện bạn cung cấp, lưu lại để bạn nghe thử và mở khóa bản đầy đủ.
- Thông tin kỹ thuật: hash (mã rút gọn không thể đảo ngược) của địa chỉ IP để chống lạm dụng, dấu thời gian truy cập, mã định danh đơn (slug ngẫu nhiên 192-bit).
- Thông tin thanh toán: chúng tôi không lưu số thẻ/ngân hàng. payOS xử lý thanh toán và chỉ trả về mã giao dịch + trạng thái (thành công/thất bại) để chúng tôi mở khóa bản đầy đủ cho bạn.
- Email bạn chủ động cung cấp (nếu bạn liên hệ chúng tôi): dùng để phản hồi yêu cầu, không dùng cho mục đích quảng cáo.
2. Chúng tôi dùng dữ liệu để làm gì
- Sinh lời bài hát + nhạc theo yêu cầu của bạn.
- Giao bản thử và bản đầy đủ qua trang quà tặng riêng cho mỗi đơn.
- Chống lạm dụng (giới hạn số lần tạo trên mỗi IP, chặn nội dung vi phạm).
- Xử lý thanh toán và mở khóa bản đầy đủ khi giao dịch thành công.
- Phân tích lỗi kỹ thuật để cải thiện độ ổn định dịch vụ.
Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai và không dùng nội dung cá nhân của bạn để huấn luyện mô hình AI.
3. Thời gian lưu trữ
- Dữ liệu đơn hàng (lời bài hát, lời nhắn, tên người nhận): 12 tháng kể từ ngày tạo đơn, sau đó xóa định kỳ.
- Tệp âm thanh (bản thử + bản đầy đủ): Đến khi bạn yêu cầu xóa hoặc tự nhà cung cấp lưu trữ (Cloudflare R2) hết hạn.
- Nhật ký sự kiện đơn + webhook: 30 ngày (sự kiện đơn hàng + webhook).
- Bản ghi chi phí mô hình AI: 90 ngày (ghi nhận chi phí mô hình AI để chống lạm dụng).
- Hash IP cho giới hạn tần suất: 1 giờ (IP hash trượt-cửa-sổ chống lạm dụng).
- Bản ghi thanh toán: 5 năm theo quy định kế toán/thuế tại Việt Nam.
4. Bên thứ ba chúng tôi sử dụng
Để vận hành dịch vụ chúng tôi gửi một phần dữ liệu cần thiết tới các nhà cung cấp dưới đây. Mỗi bên đều có chính sách bảo mật riêng mà bạn nên đọc nếu quan tâm:
| Đối tác | Mục đích | Khu vực |
|---|---|---|
| Anthropic Claude (mô hình ngôn ngữ) | Sinh và kiểm duyệt lời bài hát tiếng Việt | Hoa Kỳ |
| kie.ai (Suno V5_5) | Sinh nhạc + giọng hát từ lời đã duyệt | Quốc tế |
| Supabase | Cơ sở dữ liệu đơn hàng + xác thực phiên ẩn danh | Quốc tế |
| Cloudflare R2 | Lưu trữ tệp âm thanh + cấp link nghe có thời hạn | Quốc tế |
| Cloudflare Turnstile | Chống bot trên biểu mẫu tạo bài hát | Quốc tế |
| Upstash Redis | Giới hạn tần suất theo IP để chống lạm dụng | Quốc tế |
| Inngest | Điều phối tác vụ chạy nền (sinh nhạc, xử lý webhook) | Quốc tế |
| Sentry | Theo dõi lỗi kỹ thuật (đã lọc thông tin cá nhân nhạy cảm) | Quốc tế |
| payOS (VietQR) | Xử lý thanh toán; chúng tôi không lưu thông tin thẻ/ngân hàng | Việt Nam |
| Vercel | Hạ tầng vận hành ứng dụng + log truy cập | Quốc tế |
5. Theo dõi lỗi và lọc thông tin nhạy cảm
Khi xảy ra lỗi kỹ thuật, ứng dụng gửi báo cáo tới Sentry. Trước khi gửi đi, chúng tôi tự động lọc các trường dễ chứa thông tin cá nhân: lời bài hát, lời nhắn, tên người nhận, email, số điện thoại. Mục tiêu là chỉ giữ stack trace + bối cảnh kỹ thuật cần thiết để sửa lỗi.
6. Cookie + trình duyệt
Chúng tôi không dùng cookie quảng cáo bên thứ ba. Trình duyệt có thể lưu một số dữ liệu cần thiết để vận hành CAPTCHA (Cloudflare Turnstile) và chế độ giao diện sáng/tối bạn chọn. Bạn có thể xóa chúng bất cứ lúc nào trong cài đặt trình duyệt.
7. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có quyền yêu cầu chúng tôi:
- Cung cấp bản sao dữ liệu cá nhân chúng tôi đang giữ về bạn.
- Sửa hoặc cập nhật dữ liệu sai sót.
- Xóa dữ liệu cá nhân (trừ phần phải lưu theo quy định kế toán/thuế hoặc cần để giải quyết tranh chấp đang diễn ra).
- Yêu cầu ngừng xử lý dữ liệu cho các mục đích không bắt buộc cho việc giao bài hát.
Để thực hiện các quyền trên, vui lòng gửi yêu cầu tới lien-he@tiemamnhac.com kèm mã đơn (nếu có) để chúng tôi xác minh và xử lý trong vòng 30 ngày.
8. Trẻ em
Dịch vụ không hướng tới người dưới 16 tuổi. Nếu bạn dưới 16 tuổi, vui lòng nhờ người lớn đứng tên đơn và chịu trách nhiệm với nội dung.
9. Thay đổi chính sách
Khi cập nhật chính sách, chúng tôi sẽ thay đổi ngày ở đầu trang. Các thay đổi đáng kể (ví dụ mở rộng phạm vi thu thập hoặc bên thứ ba mới) sẽ được nêu rõ ràng trong trang này; phiên bản mới chỉ áp dụng cho dữ liệu thu thập sau ngày cập nhật.