Chính sách Bảo mật
Cập nhật lần cuối: tháng 10 năm 2026 · Áp dụng theo Nghị định 13/2023/NĐ-CP
1. Chúng tôi là ai
TruyệnCủaAI (truyencuaai.com và ứng dụng di động TruyệnCủaAI trên Android, iOS) là nền tảng đọc truyện AI-native do Công ty TNHH NextAI vận hành, có trụ sở tại Việt Nam. Chính sách này áp dụng cho cả website và ứng dụng. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn theo đúng quy định pháp luật Việt Nam.
2. Dữ liệu chúng tôi thu thập
Khi bạn đăng ký / đăng nhập:
- Địa chỉ email hoặc số điện thoại (dùng để xác thực danh tính)
- Tên hiển thị, ảnh đại diện (từ Google / Facebook nếu bạn chọn đăng nhập xã hội)
Khi bạn sử dụng ứng dụng:
- Tiến độ đọc, truyện đang theo dõi, lịch sử đọc
- Số xu, giao dịch nạp xu (không lưu thông tin thẻ ngân hàng)
- Bình luận, đánh giá bạn để lại
- Dữ liệu sử dụng ẩn danh (trang xem, thời gian đọc, thể loại, thời điểm trong ngày, loại thiết bị) để cải thiện trải nghiệm — kể cả khi bạn chưa đăng nhập, qua một mã ẩn danh không gắn với danh tính cá nhân
Riêng trên ứng dụng di động:
- Sự kiện sử dụng (mở truyện, mở/đọc xong chương, tìm kiếm, mở khóa chương, mua xu, xem quảng cáo nhận thưởng) và thiết lập đọc, được đo qua Firebase Analytics của Google. Chúng tôi chỉ gửi mã truyện, mã chương và các thông số kỹ thuật, không gửi tên, email hay tên truyện bạn tìm
- Báo cáo lỗi và sự cố (Firebase Crashlytics): kiểu máy, phiên bản hệ điều hành, phiên bản ứng dụng, nhật ký lỗi
- Mã định danh ứng dụng trên thiết bị (app instance ID) và, nếu bạn cho phép, mã định danh quảng cáo của thiết bị (Advertising ID/IDFA) để hiển thị và đo lường quảng cáo
- Lựa chọn quyền riêng tư của bạn (đồng ý đo lường, quảng cáo, theo dõi trên iOS)
3. Mục đích sử dụng dữ liệu
- Xác thực và duy trì phiên đăng nhập của bạn
- Lưu tiến độ đọc và cá nhân hóa nội dung đề xuất
- Xử lý giao dịch xu và thanh toán tác giả
- Gửi thông báo quan trọng liên quan đến tài khoản (không spam quảng cáo)
- Phát hiện và ngăn chặn hành vi gian lận, vi phạm điều khoản
- Đo lường mức độ sử dụng, tìm và sửa lỗi, cải thiện trải nghiệm đọc
- Hiển thị quảng cáo và xác nhận bạn đã xem quảng cáo nhận thưởng để mở khóa chương
4. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ với:
- Supabase — lưu trữ cơ sở dữ liệu và xác thực (máy chủ đặt tại Singapore)
- Google / Facebook / Apple — khi bạn chọn đăng nhập qua các nền tảng này
- Google (Google Analytics, Firebase Analytics, Firebase Crashlytics) — đo lường lượt truy cập trên website và ứng dụng di động, báo cáo lỗi trên ứng dụng
- Google (AdSense, Google Ad Manager, AdMob) — hiển thị quảng cáo và xác nhận lượt xem quảng cáo nhận thưởng trên website và ứng dụng. Google có thể xử lý mã định danh quảng cáo, địa chỉ IP và thông tin thiết bị theo chính sách riêng của họ
- RevenueCat — quản lý giao dịch mua trong ứng dụng; nhận mã tài khoản của bạn và thông tin giao dịch từ Google Play / App Store để xác minh và cộng xu
- Cloudflare — hạ tầng phân phối và bảo vệ website, lưu trữ hình ảnh
- Đơn vị thanh toán — PayOS, MoMo, cùng cửa hàng ứng dụng Google Play và Apple App Store khi bạn mua trong ứng dụng (chỉ dữ liệu cần thiết để xử lý giao dịch)
Một số đơn vị trên đặt máy chủ ngoài Việt Nam, nên dữ liệu có thể được chuyển ra nước ngoài để xử lý.
5. Quyền của bạn (theo NĐ 13/2023/NĐ-CP)
- Quyền truy cập và xem dữ liệu cá nhân của mình
- Quyền yêu cầu chỉnh sửa thông tin không chính xác
- Quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu
- Quyền phản đối việc xử lý dữ liệu cho mục đích marketing
- Quyền rút lại sự đồng ý bất kỳ lúc nào
Trên ứng dụng, bạn có thể thay đổi lựa chọn đồng ý đo lường và quảng cáo bất kỳ lúc nào ở mục tùy chọn quyền riêng tư trên màn hình chính (hiện ở khu vực pháp luật yêu cầu), và đổi quyền theo dõi trong Cài đặt của iOS hoặc Android. Bạn cũng có thể đặt lại hoặc tắt mã định danh quảng cáo trong cài đặt thiết bị. Khi bạn xóa tài khoản trong ứng dụng, dữ liệu đo lường gắn với thiết bị cũng được đặt lại.
Hướng dẫn xóa tài khoản và dữ liệu: truyencuaai.com/xoa-tai-khoan. Để thực hiện các quyền khác, liên hệ: lienhe@truyencuaai.com
6. Bảo mật dữ liệu
Dữ liệu được mã hóa trong quá trình truyền (HTTPS/TLS) và lưu trữ. Mật khẩu được băm bằng PBKDF2 — chúng tôi không lưu mật khẩu dạng văn bản thường. Chúng tôi áp dụng Row Level Security (RLS) để đảm bảo bạn chỉ truy cập dữ liệu của chính mình.
7. Cookie
Áp dụng cho website. Chúng tôi sử dụng các loại cookie sau:
- Cookie phiên đăng nhập — để giữ bạn đăng nhập giữa các lượt truy cập
- Cookie ẩn danh đo lường hành vi đọc — một mã ngẫu nhiên, không gắn với tên/email/số điện thoại, giúp chúng tôi biết trang được đọc nhiều vào lúc nào, thể loại nào phổ biến, kể cả khi bạn chưa đăng nhập
- Cookie đo lường truy cập của Google Analytics — cho chúng tôi biết số người truy cập, trang nào được xem và truy cập đến từ đâu. Chúng tôi tắt tính năng tín hiệu Google và cá nhân hóa quảng cáo của Google Analytics. Với người truy cập từ Khu vực kinh tế châu Âu, Anh và Thụy Sĩ, cookie này mặc định bị tắt, Google Analytics chỉ nhận dữ liệu ẩn danh không dùng cookie
- Cookie quảng cáo từ Google AdSense và Google Ad Manager — trang có hiển thị quảng cáo qua Google AdSense, và khi bạn chủ động bấm xem quảng cáo để nhận thưởng thì tải thêm quảng cáo từ Google Ad Manager. Các đơn vị này có thể đặt cookie riêng theo chính sách của họ để cá nhân hóa/đo lường quảng cáo. Xem thêm tại chính sách của Google về dữ liệu trên các trang đối tác
Bạn có thể tắt quảng cáo được cá nhân hóa tại adssettings.google.com. Người dùng mua xu hoặc gói Premium được ẩn quảng cáo theo thời hạn công bố trong cửa hàng.
Bạn có thể xóa cookie bất kỳ lúc nào qua cài đặt trình duyệt (tuy nhiên sẽ bị đăng xuất và một số cá nhân hóa sẽ ngừng hoạt động).
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký hoặc hiển thị trên ứng dụng ít nhất 7 ngày trước khi có hiệu lực.
9. Liên hệ
Email: lienhe@truyencuaai.com
Website: truyencuaai.com