Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Để vận hành tài khoản, hạn mức, credit và thanh toán, NiceCode lưu:

• Email — được mã hoá AES-256-GCM khi lưu; hệ thống tra cứu bằng giá trị băm của email, không bằng email dạng đọc được.
• Mã thiết bị và tên thiết bị do extension hoặc Scene Studio sinh ra, cùng thời điểm hoạt động gần nhất của từng thiết bị.
• Số job đã dùng theo ngày (chỉ số lượng, không kèm nội dung job).
• Số dư credit và lịch sử giao dịch credit (cộng, trừ, hoàn) — chỉ số ký tự, không kèm văn bản.
• Đơn thanh toán: mã đơn, gói, số tiền, trạng thái và thời điểm. NiceCode không nhận hay lưu thông tin thẻ — cổng thanh toán xử lý toàn bộ khâu đó. Riêng chuyển khoản trong nước, tiền vào thẳng tài khoản ngân hàng của NiceCode nên chúng tôi thấy tên người gửi và nội dung chuyển khoản do ngân hàng cung cấp.
• Tuỳ chọn hiển thị: ngôn ngữ và tiền tệ (cookie lang, al_cur).
• Khi gửi mã OTP, địa chỉ IP được băm có muối và lưu trong tối đa 1 ngày để chống lạm dụng; không lưu IP dạng đọc được.

2. Dữ liệu chúng tôi KHÔNG thu thập

NiceCode không nhận, không lưu và không có bảng dữ liệu nào chứa: prompt, ảnh hoặc video bạn tạo, projectId hay nội dung trang Google Flow, kịch bản, ảnh và audio bạn đưa vào Scene Studio. Extension chạy hoàn toàn trong trình duyệt của bạn; Scene Studio xử lý trên máy của bạn.

Văn bản bạn gửi tạo giọng đọc được truyền thẳng từ Scene Studio tới engine TTS để tạo audio và không được NiceCode lưu lại. Server NiceCode chỉ ghi nhận số ký tự để trừ credit.

3. Cookie và lưu trữ cục bộ

Token đăng nhập trên website được lưu trong localStorage của trình duyệt để giữ phiên; extension và Scene Studio lưu token trong vùng lưu trữ riêng của chúng. Đăng xuất sẽ xoá token đó.

Website dùng hai cookie tuỳ chọn hiển thị: lang (ngôn ngữ) và al_cur (tiền tệ). Không có cookie quảng cáo, không có công cụ theo dõi của bên thứ ba.

Để chọn tiền tệ hiển thị phù hợp, trình duyệt của bạn gọi một dịch vụ định vị theo IP của bên thứ ba (identify.tpro.vn) và chỉ dùng mã quốc gia trả về. NiceCode không nhận và không lưu địa chỉ IP từ bước này; bạn có thể đổi tiền tệ bằng bộ chọn ở chân trang.

4. Bên thứ ba xử lý dữ liệu

NiceCode chỉ chia sẻ dữ liệu với các nhà cung cấp cần thiết để vận hành dịch vụ, ở mức tối thiểu cho từng việc:

• Cổng thanh toán — SePay đọc biến động số dư tài khoản ngân hàng của NiceCode để xác nhận đơn trong nước; PayPal xử lý thanh toán quốc tế (mã đơn, số tiền, mô tả ngắn, email nếu cổng yêu cầu). Thanh toán bằng USDT không qua bên thứ ba nào — NiceCode tự đối chiếu giao dịch trên blockchain công khai.
• Nhà cung cấp dịch vụ email — gửi mã OTP tới địa chỉ email của bạn.
• Hạ tầng hosting và cơ sở dữ liệu (Vercel, Neon) — chạy server và lưu dữ liệu nêu ở mục 1.
• Engine TTS — nhận văn bản để tạo giọng đọc như mô tả ở mục 2.

NiceCode không bán dữ liệu người dùng và không chia sẻ cho mục đích quảng cáo.

5. Thời gian lưu và xoá dữ liệu

Số liệu job theo ngày quá 90 ngày và mã OTP đã hết hạn được xoá định kỳ. Thông tin thiết bị được xoá khi bạn thu hồi thiết bị hoặc đăng xuất.

Bạn có thể yêu cầu xoá toàn bộ tài khoản bằng cách gửi email từ địa chỉ đã đăng ký tới nicecode2025@gmail.com. Credit và thời gian Pro còn lại sẽ mất theo tài khoản và không được hoàn tiền.

Dữ liệu đơn thanh toán được giữ theo thời hạn mà nghĩa vụ kế toán, thuế yêu cầu, kể cả sau khi tài khoản bị xoá.

6. Bảo mật

Token đăng nhập chỉ lưu dạng băm SHA-256 trên server; email được mã hoá khi lưu; khoá API của engine TTS được mã hoá khi lưu và mã hoá thêm một lớp khi truyền tới Scene Studio. Mọi kết nối đi qua HTTPS. Không có biện pháp nào tuyệt đối an toàn, nhưng NiceCode thiết kế hệ thống để lượng dữ liệu có thể lộ khi có sự cố là nhỏ nhất.

7. Quyền của bạn

Bạn có quyền xem, sửa và xoá dữ liệu của mình. Thiết bị, gói và lịch sử credit xem được trong trang Tài khoản; các yêu cầu khác (trích xuất dữ liệu, xoá tài khoản, khiếu nại) gửi tới nicecode2025@gmail.com — NiceCode phản hồi trong vòng 30 ngày.

8. Trẻ em

Dịch vụ không dành cho người dưới 16 tuổi. Nếu phát hiện tài khoản của trẻ dưới 16 tuổi, NiceCode sẽ xoá tài khoản và dữ liệu liên quan.

9. Thay đổi chính sách và liên hệ

Chính sách này có thể được cập nhật; bản mới đăng trên website kèm ngày cập nhật. Thay đổi quan trọng về cách dùng dữ liệu sẽ được thông báo qua email.

Câu hỏi về quyền riêng tư: nicecode2025@gmail.com. Khi có khác biệt giữa bản tiếng Việt và bản tiếng Anh, bản tiếng Việt có giá trị ưu tiên.