Chính sách riêng tư

Khi bạn đọc baomatai.com

• Không cần đăng ký, không có cookie theo dõi. Trang không đặt cookie quảng cáo hay cookie phân tích.
• Chế độ sáng / tối được nhớ trong bộ nhớ trình duyệt của bạn (localStorage). Dữ liệu này nằm trên máy bạn, không gửi về đâu cả.
• Tìm kiếm bài viết chạy ngay trong trình duyệt. Từ khóa bạn gõ không được gửi lên máy chủ.
• Máy chủ và thống kê. Trang được phục vụ qua Cloudflare. Như mọi trang web, Cloudflare xử lý địa chỉ IP, loại trình duyệt và trang được mở để phục vụ nội dung, chống tấn công và tính lượt xem tổng hợp. Bảo Mật AI chỉ xem số liệu tổng hợp, không xem được bạn là ai.
• Liên kết ra ngoài. Bài viết dẫn nguồn tới trang của hãng, nhà nghiên cứu và cộng đồng trên Facebook. Khi bạn bấm sang, chính sách riêng tư của trang đó được áp dụng.

Khi bạn tạo tài khoản Labs

Labs (/labs) là checklist bảo mật cho app của bạn. Tài khoản là tự nguyện: không đăng ký thì checklist vẫn dùng được, tiến độ chỉ lưu trong trình duyệt của bạn. Khi bạn tạo tài khoản, Bảo Mật AI lưu:

• Tên hiển thị bạn nhập, hoặc tên và ảnh đại diện lấy từ Google, GitHub nếu bạn đăng nhập bằng cách đó.
• Cách đăng nhập: mã định danh tài khoản Google hoặc GitHub và email đi kèm (chỉ để không tạo trùng tài khoản, không gửi thư). Với passkey, chỉ lưu khóa công khai do thiết bị tạo; vân tay, khuôn mặt không bao giờ rời máy bạn.
• Checklist của bạn: tên các app bạn thêm và mục nào đã làm, không áp dụng. Bảo Mật AI không đọc code hay truy cập app của bạn.
• Sổ đồng ý: nguyên văn câu bạn đồng ý, phiên bản điều khoản, thời điểm và địa chỉ IP lúc đồng ý. Sổ này chỉ thêm dòng, không sửa được, để chứng minh bạn đã đồng ý gì và khi nào.
• Bình luận bạn viết dưới bài. Tên và ảnh đại diện chỉ hiện công khai cạnh bình luận khi bạn đồng ý riêng việc này; rút lại thì bình luận của bạn bị ẩn.

Cookie của Labs, đều là cookie bắt buộc để đăng nhập, không dùng để theo dõi: __Host-sid (phiên đăng nhập, 30 ngày, máy chủ chỉ giữ bản băm) và labs_consent (ghi nhận bạn vừa tick đồng ý, 30 phút, xóa ngay khi tạo xong tài khoản). Tiến độ khi chưa đăng nhập nằm trong bộ nhớ trình duyệt (labs-guest).

Nơi lưu: Cloudflare D1, hạ tầng của Cloudflare, có thể đặt ở ngoài Việt Nam. Khi bạn đồng ý tạo tài khoản, bạn đồng ý cho dữ liệu trên được lưu ở đó.

Xóa và tải dữ liệu: trong phần Tài khoản ở Labs có nút tải toàn bộ dữ liệu của bạn và nút xóa tài khoản. Xóa tài khoản là xóa ngay tên, cách đăng nhập, checklist và bình luận. Chỉ sổ đồng ý được giữ lại (gồm cả dòng ghi việc bạn xóa tài khoản), để làm bằng chứng nếu có tranh chấp.

Khi bạn gửi email

Email gửi tới hello@baomatai.com, dangbai@baomatai.com hay banquyen@baomatai.com chỉ được dùng để trả lời bạn và xử lý đúng việc bạn nêu (góp ý, gửi tin, bản quyền). Địa chỉ email của bạn không được thêm vào danh sách gửi thư, không chia sẻ cho bên khác. Bạn có thể yêu cầu xóa thư đã gửi bất cứ lúc nào.

Công cụ đăng video lên TikTok và Facebook

Bảo Mật AI dùng một công cụ nội bộ tên Vican để dựng video ngắn từ các bài viết và đăng lên tài khoản TikTok, Page Facebook của chính Bảo Mật AI. Công cụ chạy trên máy của người quản trị, không mở cho người ngoài đăng nhập.

Khi người quản trị đăng nhập TikTok qua công cụ này, TikTok cấp quyền với phạm vi user.info.basic và video.publish. Dữ liệu nhận được và cách dùng:

• Thông tin hồ sơ cơ bản (tên hiển thị, tên người dùng, ảnh đại diện) và các lựa chọn đăng bài TikTok cho phép (ai được xem, bật tắt bình luận, Duet, Stitch): chỉ để hiện trên màn hình đăng bài, cho người quản trị biết đang đăng vào tài khoản nào.
• Mã truy cập (access token, refresh token): lưu trong một tệp trên máy người quản trị, chỉ tài khoản máy đó đọc được, dùng duy nhất để tải video lên và đăng bài theo lệnh của người quản trị.
• Video và chú thích được gửi lên TikTok hoặc Facebook để đăng. Đây là nội dung do Bảo Mật AI tự làm. Video được gắn nhãn nội dung tạo bằng AI vì giọng đọc là giọng AI.

Công cụ không đọc tin nhắn, danh sách theo dõi hay video của người khác, không đăng gì khi người quản trị chưa bấm đăng, không bán hay chia sẻ dữ liệu từ TikTok, Facebook cho bên thứ ba và không dùng dữ liệu đó để quảng cáo hay huấn luyện AI.

Muốn ngắt kết nối: bấm đăng xuất trong công cụ (mã truy cập bị xóa khỏi máy), hoặc gỡ quyền của ứng dụng trong phần cài đặt bảo mật của TikTok hay Facebook. Khi ngắt kết nối, mọi dữ liệu nhận từ nền tảng đó được xóa khỏi máy trong vòng 24 giờ.

Lưu giữ và bảo vệ

Bảo Mật AI chỉ giữ dữ liệu trong thời gian cần cho mục đích nêu trên. Email được giữ đến khi việc được xử lý xong hoặc khi bạn yêu cầu xóa. Mã truy cập TikTok, Facebook được giữ đến khi người quản trị đăng xuất hoặc mã hết hạn. Toàn bộ trang chạy qua HTTPS, và chỉ người quản trị mới truy cập được hộp thư và công cụ đăng bài.

Quyền của bạn

Bạn có quyền hỏi Bảo Mật AI đang giữ dữ liệu gì về bạn, yêu cầu sửa hoặc xóa. Gửi yêu cầu tới hello@baomatai.com, phản hồi trong vòng 7 ngày làm việc. Bảo Mật AI không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.

Thay đổi chính sách

Khi chính sách thay đổi, ngày hiệu lực ở đầu trang được cập nhật. Thay đổi lớn, ví dụ thêm một loại dữ liệu mới, sẽ được ghi rõ ngay trên trang này. Xem thêm điều khoản sử dụng và quy định bản quyền.