Privacy Policy
Last updated: 2026-06-13 · Có hiệu lực: 2026-06-13
0. Trạng thái sản phẩm · Product status
Shortcraft (app.khuetran.com) đang ở giai đoạn beta — đang trong quá trình phát triển và thử nghiệm, chưa kinh doanh thương mại. Mọi tính năng "mua gói" / "nâng cấp Pro" hiện đang là placeholder UI — không có giao dịch tài chính thực tế.
English: Shortcraft is in beta — under active development and testing, not yet commercialized. Any "purchase plan" / "upgrade Pro" UI elements are placeholders — no real financial transactions occur at this time.
1. Dữ liệu chúng tôi thu thập · Data we collect
1.1. Khi bạn đăng ký · When you sign up
- Email (qua magic link hoặc Google OAuth) — để xác thực và gửi thông báo hệ thống.
- Tên + ảnh đại diện (nếu đăng nhập bằng Google) — chỉ để hiển thị trong giao diện.
1.2. Khi bạn dùng dịch vụ · When you use the service
- Nội dung bạn nhập — topic, ngôn ngữ, URL bài báo, ảnh upload, văn bản. Dùng để AI sinh video theo yêu cầu của bạn.
- Channel metadata — tên kênh, tagline, logo URL.
- Fingerprint trình duyệt (anonymous user) — hash kỹ thuật để giới hạn 3 video/lifetime cho user chưa đăng ký.
1.3. Khi bạn kết nối mạng xã hội · When you connect social
- OAuth tokens (Facebook Page Access Token, Instagram Business token) — được mã hoá Fernet AES-128-CBC + HMAC trước khi lưu.
- Postpeer API key — cũng được mã hoá.
- Tên Page / Instagram handle — chỉ để hiển thị trong picker của bạn.
Chúng tôi KHÔNG đọc nội dung Page / IG của bạn, KHÔNG xem tin nhắn, KHÔNG lấy danh sách follower.
2. Cách chúng tôi sử dụng dữ liệu · How we use data
- Render video AI theo yêu cầu của bạn
- Đăng video lên FB / IG / TikTok khi bạn chủ động click nút đăng
- Hiển thị lịch sử video đã tạo trong tài khoản bạn
- Cải thiện chất lượng AI dựa trên thống kê tổng hợp (không phân tích nội dung cá nhân)
- Tuân thủ pháp luật khi có yêu cầu chính thức từ cơ quan có thẩm quyền
Chúng tôi KHÔNG bán dữ liệu của bạn cho bên thứ 3.KHÔNG dùng nội dung video của bạn để training AI.
3. Bên thứ 3 chúng tôi dùng · Third-party services
Shortcraft chạy trên hạ tầng của các nhà cung cấp sau:
- Supabase (auth + database, Singapore region) — supabase.com/privacy
- Cloudflare (CDN + R2 storage + Workers AI) — cloudflare.com/privacypolicy
- Google Gemini (content generation) — policies.google.com/privacy
- Mailgun (email delivery) — mailgun.com/privacy-policy
- Meta (Facebook + Instagram Graph API) — khi bạn kết nối kênh
- postpeer.dev — nếu bạn chọn dùng postpeer làm trung gian đăng bài
4. Thời gian lưu trữ · Data retention
- Anonymous user: video tự xoá sau 24h
- Free signup / Pro user: video lưu 7 ngày, sau đó xoá tự động
- Account data: giữ cho đến khi bạn request xoá tài khoản
- Social tokens: xoá khi bạn ngắt kết nối hoặc xoá tài khoản
5. Quyền của bạn · Your rights
- Xem dữ liệu chúng tôi đang lưu — request qua email
- Sửa thông tin cá nhân — trực tiếp trong giao diện
- Xoá tài khoản và toàn bộ dữ liệu — request qua email
- Export dữ liệu của bạn dưới dạng JSON — request qua email
- Ngắt kết nối social — bất cứ lúc nào qua trang Channels
6. Trẻ em · Children
Shortcraft không dành cho người dưới 13 tuổi. Nếu chúng tôi phát hiện tài khoản đăng ký bởi trẻ em dưới 13 tuổi, tài khoản đó sẽ bị xoá ngay.
7. Thay đổi chính sách · Policy changes
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email và cập nhật ngày "Last updated" ở đầu trang này. Bạn nên xem lại định kỳ.
8. Liên hệ · Contact
Câu hỏi về privacy → hi@khuetran.com
Operator: Khuê Trần · Vietnam · Personal project — chưa thành lập pháp nhân thương mại.