Chính sách bảo mật

1. Phạm vi và khác biệt giữa các nền tảng

Ứng dụng NovelKit trên iOS sử dụng mô hình BYOK (Bring Your Own Key): bạn tự chọn provider và cung cấp API key. Ứng dụng không bán tín dụng số và không dẫn tới checkout bên ngoài. NovelKit Studio trên web là dịch vụ riêng, có thể cung cấp AI do NovelKit quản lý và giao dịch tùy chọn qua đối tác thanh toán.

2. Dữ liệu chúng tôi xử lý

• Tài khoản và liên hệ: email, tên hiển thị, định danh tài khoản và định danh OAuth từ Google hoặc Apple khi bạn chọn đăng nhập đó.
• Nội dung người dùng: prompt, Project DNA, story bible, bản thảo, chương, ảnh bìa, báo cáo UGC, lựa chọn chặn/ẩn và artifact cần để tạo, lưu, kiểm tra hoặc xuất bản nội dung.
• Cấu hình provider: provider, model, base URL, trạng thái kết nối và API key do bạn nhập. API key được mã hóa khi lưu và không được hiển thị lại ở dạng đầy đủ.
• Sử dụng và chẩn đoán: thời điểm truy cập, địa chỉ IP, loại trình duyệt hoặc thiết bị, phiên bản ứng dụng, cookie/token phiên, thao tác tính năng, mức sử dụng model, log chạy và log lỗi cần cho vận hành, bảo mật và khắc phục sự cố.
• Giao dịch web tùy chọn: gói, số tiền, đơn vị tiền tệ, mã hóa đơn, mã đơn hàng và trạng thái thanh toán. NovelKit không cần lưu số thẻ đầy đủ hoặc thông tin đăng nhập ngân hàng của bạn.
• Hỗ trợ: email, nội dung yêu cầu và tệp bạn chủ động gửi.

Trên iOS, analytics sản phẩm do NovelKit tự vận hành có thể ghi nhận các sự kiện tính năng, phiên bản ứng dụng, ngôn ngữ và một số tham số attribution giới hạn khi người dùng đã đăng nhập. Pipeline này không chấp nhận email, API key, tiêu đề truyện hoặc nội dung bản thảo.

3. Mục đích sử dụng

NovelKit dùng dữ liệu để tạo và quản lý tài khoản; xác thực; lưu, đồng bộ và xuất bản nội dung theo lệnh của bạn; kết nối provider AI; tạo giọng đọc khi bạn yêu cầu; đo mức sử dụng; xử lý giao dịch web; hỗ trợ; ngăn gian lận và lạm dụng; điều tra báo cáo; duy trì an toàn; và tuân thủ nghĩa vụ pháp lý.

4. Provider và dịch vụ bên thứ ba

Khi bạn kiểm tra kết nối hoặc yêu cầu tạo nội dung, NovelKit gửi phần prompt/ngữ cảnh cần thiết và thông tin xác thực tới endpoint bạn đã chọn. Danh mục hiện có thể gồm:

• AI: OpenAI (api.openai.com), OpenRouter (openrouter.ai), Google Gemini (generativelanguage.googleapis.com), C-PROVIDER (api.xah.io), S-PROVIDER (api.shopaikey.com, api-v2.shopaikey.com) hoặc endpoint tương thích do bạn tự nhập.
• Đăng nhập: Google (accounts.google.com) và Apple (appleid.apple.com) khi bạn chọn phương thức tương ứng. Privacy manifest của Google Sign-In SDK khai báo tên, email, số điện thoại, định danh tài khoản/thiết bị, vị trí gần đúng và dữ liệu sử dụng cho chức năng ứng dụng hoặc analytics; không dùng cho tracking.
• Text-to-speech: Zall (zall.app) nhận đoạn văn, voice, tốc độ và cao độ khi bạn chủ động dùng giọng đọc. Âm thanh có thể được lưu trong cache tạm để tránh tạo lại và tự động xóa trong tối đa 7 ngày.
• Thanh toán web: SePay (pay.sepay.vn, pgapi.sepay.vn) xử lý checkout hoặc xác nhận giao dịch tùy chọn trên web.

Mỗi bên xử lý dữ liệu theo điều khoản và chính sách riêng. Không đưa bí mật, dữ liệu nhạy cảm hoặc nội dung bạn không có quyền chia sẻ vào prompt.

5. Lựa chọn, đồng ý và rút lại

Bạn chủ động đồng ý cho từng luồng khi chọn phương thức đăng nhập, lưu cấu hình provider và gửi yêu cầu AI, bật giọng đọc, xuất bản nội dung hoặc bắt đầu giao dịch web. Bạn có thể rút lại bằng cách ngừng dùng tính năng, thay hoặc yêu cầu xóa credential provider, ngừng xuất bản nội dung, hoặc xóa tài khoản. Việc rút lại không làm mất tính hợp pháp của xử lý đã hoàn tất trước đó và có thể làm một số tính năng ngừng hoạt động.

6. Chia sẻ, bán dữ liệu và tracking

NovelKit chỉ chia sẻ dữ liệu với provider bạn chọn, nhà cung cấp hạ tầng cần để vận hành, đối tác đăng nhập/thanh toán/TTS nêu trên, cơ quan có thẩm quyền khi pháp luật yêu cầu, hoặc bên tiếp nhận hợp pháp trong giao dịch tổ chức có áp dụng biện pháp bảo vệ phù hợp. Chúng tôi không bán hoặc cho thuê dữ liệu cá nhân và không dùng dữ liệu để theo dõi bạn giữa các ứng dụng hoặc website nhằm quảng cáo cá nhân hóa.

7. Lưu giữ và xóa

• Tài khoản, nội dung và cấu hình provider được giữ khi tài khoản hoạt động hoặc tới khi bạn xóa chúng. Thao tác xóa tài khoản trong ứng dụng xóa dữ liệu tài khoản đang hoạt động; yêu cầu qua email được thực hiện sau khi xác minh quyền sở hữu.
• Log chẩn đoán và bảo mật thông thường được giữ tối đa 90 ngày, trừ khi cần lâu hơn để điều tra sự cố, chống gian lận hoặc tuân thủ pháp luật.
• Trao đổi hỗ trợ có thể được giữ tối đa 24 tháng để theo dõi yêu cầu và ngăn lạm dụng.
• Bản sao lưu còn sót lại được ghi đè theo chu kỳ sao lưu thông thường và không được khôi phục vào hệ thống hoạt động trừ mục đích phục hồi sự cố. Cache âm thanh TTS tạm tự động xóa trong tối đa 7 ngày.
• Hồ sơ giao dịch có thể được giữ trong thời gian pháp luật về kế toán, thuế, chargeback hoặc phòng chống gian lận yêu cầu; dữ liệu bị giữ lại chỉ được dùng cho mục đích đó.

8. Bảo mật và chuyển dữ liệu

NovelKit dùng HTTPS, kiểm soát truy cập theo tài khoản và mã hóa API key đã lưu. Không hệ thống nào an toàn tuyệt đối. Provider hoặc hạ tầng có thể xử lý dữ liệu ngoài quốc gia của bạn; khi dùng dịch vụ, dữ liệu được truyền tới nơi cần thiết để thực hiện yêu cầu của bạn theo các biện pháp bảo vệ áp dụng.

9. Quyền và kiểm soát của bạn

Tùy luật áp dụng, bạn có thể yêu cầu truy cập, sửa, xuất, hạn chế hoặc xóa dữ liệu; phản đối một số xử lý; hoặc rút lại đồng ý. Bạn có thể xóa tài khoản trực tiếp trong ứng dụng iOS hoặc dùng hướng dẫn tại novelkit.cc/delete-account. Gửi yêu cầu khác từ email tài khoản tới Mrdee0428@gmail.com.

10. Người dùng nhỏ tuổi

Dịch vụ dành cho người từ 13 tuổi trở lên và không hướng tới trẻ em dưới 13 tuổi. Nếu biết đã thu thập dữ liệu của người dưới 13 tuổi không có sự đồng ý hợp lệ, chúng tôi sẽ xóa dữ liệu đó. Người dùng chưa đủ tuổi thành niên tại nơi cư trú phải có sự đồng ý của cha mẹ hoặc người giám hộ khi pháp luật yêu cầu.

11. Thay đổi và liên hệ

Ngày cập nhật được ghi ở đầu trang. Phiên bản hiện hành luôn tại novelkit.cc/privacy. Câu hỏi, khiếu nại hoặc yêu cầu về quyền riêng tư: Mrdee0428@gmail.com.