Chính sách bảo mật
Cập nhật: 10/11/2026
BlinkReel (“chúng tôi”) cung cấp dịch vụ tạo video ngắn bằng AI và đăng video lên mạng xã hội tại blinkreel.app. Chính sách này mô tả dữ liệu chúng tôi thu thập, cách sử dụng, lưu trữ và quyền của bạn.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: email, tên và ảnh đại diện khi bạn đăng nhập bằng email hoặc Google.
- Nội dung bạn tạo: mô tả video, storyboard, hình ảnh / video / logo bạn tải lên, hình và giọng đọc do AI tạo, video đã dựng.
- Tài khoản mạng xã hội bạn kết nối (Facebook Page, YouTube, TikTok): mã định danh tài khoản / Page / kênh, tên hiển thị, ảnh đại diện và mã truy cập (access token, refresh token) do nền tảng cấp.
- Dữ liệu sử dụng: lịch sử credit, nhật ký thao tác phục vụ bảo mật và kiểm duyệt nội dung.
2. Cách chúng tôi sử dụng dữ liệu
- Tạo video theo yêu cầu của bạn: gửi mô tả và lời đọc tới nhà cung cấp AI (Google Gemini, ElevenLabs) để tạo storyboard, hình ảnh, giọng đọc.
- Đăng video lên tài khoản mạng xã hội chỉ khi bạn chủ động bấm đăng hoặc hẹn giờ đăng, với nội dung và chế độ hiển thị do bạn chọn.
- Đọc tên và ảnh đại diện của Page / kênh / tài khoản để bạn chọn nơi đăng; đọc trạng thái bài đã đăng để báo kết quả cho bạn.
- Kiểm duyệt nội dung để ngăn nội dung vi phạm pháp luật hoặc điều khoản của các nền tảng.
Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu từ mạng xã hội để quảng cáo, không đọc tin nhắn, bình luận hay dữ liệu cá nhân của người theo dõi bạn.
3. Dữ liệu từ Google / YouTube
Việc BlinkReel sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use). Quyền YouTube chỉ dùng để tải video bạn chọn lên kênh của bạn và đọc tên kênh. Khi dùng tính năng YouTube, bạn cũng đồng ý với Điều khoản dịch vụ của YouTube và Chính sách quyền riêng tư của Google. Bạn có thể thu hồi quyền tại trang quyền của tài khoản Google.
4. Lưu trữ và bảo mật
- Dữ liệu lưu trên máy chủ Railway và Cloudflare R2; kết nối luôn qua HTTPS.
- Mã truy cập mạng xã hội được mã hóa AES-256-GCM trước khi lưu, không bao giờ gửi về trình duyệt.
- File trên kho lưu trữ chỉ truy cập được qua đường dẫn có chữ ký và thời hạn ngắn.
5. Thời gian lưu và xóa
- Khi bạn ngắt kết nối một tài khoản mạng xã hội, mã truy cập bị xóa ngay; lịch sử đăng bài được giữ để bạn tra cứu.
- Bạn có thể yêu cầu xóa toàn bộ dữ liệu theo hướng dẫn tại trang Xóa dữ liệu; chúng tôi xử lý trong tối đa 30 ngày.
6. Bên thứ ba
Chúng tôi dùng các nhà cung cấp: Google (Gemini, đăng nhập, YouTube), ElevenLabs (giọng đọc), Meta (Facebook), TikTok, Cloudflare (lưu trữ, tên miền), Railway (máy chủ), Resend (gửi email). Mỗi nhà cung cấp chỉ nhận dữ liệu cần thiết cho chức năng tương ứng.
7. Liên hệ
Mọi câu hỏi về quyền riêng tư: [email protected].