Chính sách bảo mật

Orauria là nền tảng được tạo và vận hành bởi Orauria AI.

Địa chỉ đăng ký kinh doanh: 46, 159/57 Phung Khoang, Ha Noi, Viet Nam. Mã số thuế: 036097014048.

Email liên hệ: dev.vuhoang1802@gmail.com. Telegram hỗ trợ gấp: @neon1802.

Orauria (“chúng tôi”, “của chúng tôi”, “nền tảng”) vận hành https://orauria.com — thư viện cảm hứng thiết kế AI, thư viện prompt và Studio để tạo nội dung bằng AI.

Chính sách bảo mật này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi bạn truy cập website, đăng nhập, duyệt thư viện, sử dụng Studio AI, nạp credit, xuất bản prompt hoặc liên hệ hỗ trợ.

Chúng tôi cam kết xử lý dữ liệu một cách minh bạch, vì các mục đích rõ ràng và tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP và các hướng dẫn liên quan (nếu áp dụng).

Bằng việc sử dụng dịch vụ, bạn xác nhận rằng bạn đã đọc và hiểu chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.

Dữ liệu cá nhân: thông tin dưới dạng ký hiệu, chữ viết, số, hình ảnh, âm thanh hoặc định dạng điện tử tương tự có liên kết với hoặc có thể nhận dạng một cá nhân cụ thể.

Chủ thể dữ liệu: bạn — người truy cập hoặc sử dụng dịch vụ của chúng tôi.

Bên xử lý dữ liệu: các nhà cung cấp dịch vụ bên thứ ba mà chúng tôi thuê để vận hành hạ tầng, xác thực, phân tích hoặc thanh toán, theo hợp đồng và chỉ trong phạm vi cần thiết.

Thông tin tài khoản: khi bạn đăng nhập bằng Google (Firebase Authentication), chúng tôi nhận tên hiển thị, địa chỉ email, ảnh đại diện (nếu có) và mã định danh tài khoản (UID). Chúng tôi không lưu trữ mật khẩu Google của bạn.

Dữ liệu sử dụng Studio: prompt bạn nhập, tham số mô hình, hình ảnh/video/âm thanh tham chiếu, kết quả tạo ra, lịch sử tạo nội dung, workflow đã lưu và siêu dữ liệu kỹ thuật (thời gian, mô hình, trạng thái, chi phí credit).

Dữ liệu thư viện & xuất bản prompt: tiêu đề, mô tả, nội dung prompt, thẻ tag, danh mục, hình ảnh xem trước, mô hình đã ghi nhận và thông tin người xuất bản (tên hiển thị hoặc email rút gọn tùy cài đặt hiển thị).

Dữ liệu ví và thanh toán: số dư credit, lịch sử sổ cái (nạp tiền, trừ phí, hoàn tiền/hủy giao dịch nếu có), mã đơn hàng, số tiền, phương thức thanh toán (chuyển khoản ngân hàng SePay, PayPal, Paddle), mã giao dịch từ nhà cung cấp thanh toán và thời điểm giao dịch.

Dữ liệu kỹ thuật & nhật ký: địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, trang đã truy cập, thời gian truy cập, mã lỗi và cookie (xem Chính sách cookie).

Thông tin liên hệ: nội dung email hoặc tin nhắn bạn gửi cho chúng tôi khi yêu cầu hỗ trợ hoặc khiếu nại.

Thực hiện hợp đồng/dịch vụ: xử lý dữ liệu cần thiết để cung cấp tài khoản, Studio, ví credit và các tính năng bạn yêu cầu.

Sự đồng ý: trong một số trường hợp như cookie phân tích không thiết yếu, chúng tôi dựa vào sự đồng ý của bạn (bạn có thể rút lại như mô tả trong Chính sách cookie).

Nghĩa vụ pháp lý: lưu giữ hóa đơn, giao dịch hoặc cung cấp thông tin khi cơ quan có thẩm quyền yêu cầu theo pháp luật hiện hành.

Lợi ích hợp pháp: phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không ảnh hưởng vượt quá quyền và lợi ích hợp pháp của bạn.

Vận hành dịch vụ: xác thực phiên đăng nhập, lưu lịch sử Studio, hiển thị thư viện, xử lý đơn gửi prompt và đồng bộ dữ liệu giữa các thiết bị.

Thanh toán & kế toán: ghi nhận nạp credit, trừ phí sử dụng mô hình AI, đối soát giao dịch SePay/PayPal/Paddle và giải quyết tranh chấp thanh toán.

Cải thiện sản phẩm: phân tích xu hướng sử dụng (ẩn danh hoặc tổng hợp khi có thể), sửa lỗi, tối ưu hiệu năng và phát triển tính năng mới.

An toàn & tuân thủ: phát hiện lạm dụng API, spam, tấn công hoặc vi phạm Điều khoản dịch vụ; bảo vệ người dùng và hệ thống.

Liên lạc: phản hồi yêu cầu hỗ trợ và thông báo cho bạn về các thay đổi quan trọng đối với dịch vụ, chính sách hoặc tài khoản của bạn.

Nhà cung cấp hạ tầng: Google Firebase / Google Cloud (xác thực, Firestore, lưu trữ, phân tích) và nhà cung cấp API AI (xử lý prompt và tạo nội dung theo yêu cầu của bạn).

Cổng thanh toán: SePay, PayPal, Paddle và các ngân hàng liên quan để xử lý giao dịch nạp tiền — mỗi bên có chính sách dữ liệu thanh toán riêng.

Hiển thị công khai: nội dung bạn tự nguyện xuất bản lên thư viện (prompt, hình ảnh mẫu, tag) có thể được người dùng khác xem, tìm kiếm và sao chép theo thiết kế sản phẩm.

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo của họ.

Tiết lộ theo pháp luật: khi được yêu cầu hợp lệ từ cơ quan có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền, tài sản và an toàn của chúng tôi, người dùng hoặc công chúng.

Chuyển giao kinh doanh: trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển cho bên kế thừa với các cam kết bảo vệ tương đương; chúng tôi sẽ thông báo cho bạn khi pháp luật yêu cầu.

Một số nhà cung cấp (Google, PayPal, Paddle, nhà cung cấp API AI) có thể xử lý dữ liệu trên máy chủ đặt tại ngoài Việt Nam. Trong các trường hợp đó, dữ liệu có thể được chuyển ra khỏi lãnh thổ Việt Nam theo cơ chế và thỏa thuận dịch vụ của nhà cung cấp.

Chúng tôi lựa chọn nhà cung cấp có biện pháp bảo mật phù hợp và chỉ chia sẻ dữ liệu tối thiểu cần thiết để cung cấp dịch vụ.

Dữ liệu tài khoản và lịch sử Studio: được lưu giữ trong thời gian tài khoản còn hoạt động và trong một khoảng thời gian hợp lý sau khi bạn ngừng sử dụng dịch vụ, trừ khi pháp luật yêu cầu lưu giữ lâu hơn.

Dữ liệu giao dịch & sổ cái: thường được lưu giữ trong thời gian tối thiểu theo quy định kế toán và thuế hiện hành (thường từ 5–10 năm tùy loại chứng từ).

Nội dung thư viện công khai: có thể tiếp tục được hiển thị cho đến khi bạn yêu cầu gỡ bỏ hoặc chúng tôi gỡ bỏ theo Điều khoản dịch vụ.

Nhật ký kỹ thuật: thường được lưu giữ từ vài tuần đến vài tháng tùy nhu cầu bảo mật và vận hành.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa, ẩn danh hóa hoặc lưu trữ an toàn theo yêu cầu.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp: truyền tải HTTPS/TLS, xác thực Firebase, kiểm soát truy cập API qua token và phân quyền dữ liệu theo tài khoản.

Quyền truy cập nội bộ được giới hạn cho nhân sự và nhà cung cấp cần thiết để vận hành và hỗ trợ dịch vụ.

Không có hệ thống nào hoàn toàn an toàn. Nếu chúng tôi phát hiện sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo cho bạn theo yêu cầu của pháp luật và/hoặc qua email đã đăng ký khi phù hợp.

Theo pháp luật Việt Nam hiện hành, bạn có thể có các quyền sau (nếu áp dụng): được thông báo về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập và chỉnh sửa dữ liệu; xóa dữ liệu; hạn chế xử lý; nhận dữ liệu; phản đối việc xử lý; và khiếu nại, tố cáo hoặc khởi kiện.

Để thực hiện quyền của bạn, gửi email đến dev.vuhoang1802@gmail.com kèm mô tả yêu cầu và thông tin xác minh tài khoản (email đăng nhập). Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo yêu cầu của pháp luật.

Một số yêu cầu xóa dữ liệu có thể bị từ chối một phần nếu chúng tôi phải lưu giữ dữ liệu để tuân thủ pháp luật, giải quyết tranh chấp hoặc bảo vệ lợi ích hợp pháp.

Dịch vụ không hướng tới bất kỳ ai dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Nếu phát hiện dữ liệu như vậy, chúng tôi sẽ xóa sau khi xác minh.

Chúng tôi có thể cập nhật chính sách này khi tính năng, nhà cung cấp hoặc yêu cầu pháp lý thay đổi. Phiên bản mới sẽ được đăng trên trang này kèm ngày “Cập nhật lần cuối”.

Các thay đổi quan trọng có thể được thông báo qua website hoặc email. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách đã cập nhật.

Câu hỏi về quyền riêng tư: dev.vuhoang1802@gmail.com.