Phạm vi áp dụng

Chính sách này áp dụng cho my-fun-world.com — trang hub sản phẩm của T.T Studio — bao gồm tài khoản, đơn hàng và bản quyền dùng chung cho các app trong hub. Mỗi app (Keyword Pulse, VideoRecap…) có thể có thêm chính sách riêng cho tính năng đặc thù của app đó.

Thông tin chúng tôi thu thập

Tài khoản: khi bạn đăng nhập bằng Google, chúng tôi lưu tên, email và ảnh đại diện từ tài khoản Google của bạn. Đơn hàng & bản quyền: gói đã mua, số tiền, mã đơn, license key, và định danh thiết bị (device ID, tên thiết bị) dùng để kích hoạt và thực thi bản quyền. Hỗ trợ: nội dung bạn gửi khi liên hệ. Cookie & thiết lập: cookie ghi nhớ ngôn ngữ, lựa chọn giao diện sáng/tối lưu trong trình duyệt, và cookie phiên để giữ bạn đăng nhập.

Chúng tôi dùng dữ liệu để làm gì

Vận hành hub và các app, tạo và xác thực license, xử lý thanh toán, gửi email chứa license key, phản hồi yêu cầu hỗ trợ, và cải thiện độ ổn định của dịch vụ. Chúng tôi không dùng cookie quảng cáo hay theo dõi hành vi trên trang hub này.

Dữ liệu người dùng Google & Limited Use

Đăng nhập: chúng tôi nhận tên, email, ảnh đại diện qua Google OAuth để tạo tài khoản. Kết nối Google Ads (Keyword Pulse): nếu bạn chọn kết nối một tài khoản Google Ads, chúng tôi yêu cầu quyền truy cập qua Google OAuth 2.0 và Google Ads API, và chỉ dùng để (1) đọc dữ liệu hiệu suất campaign, ad group, keyword nhằm hiển thị trên dashboard, (2) tạo đề xuất tối ưu để bạn xem xét, (3) áp dụng thay đổi vào tài khoản của bạn khi bạn xác nhận rõ ràng, kèm lưu lại lịch sử thay đổi. Access token và refresh token được lưu trong cookie phiên mã hoá, httpOnly — không lưu trong cơ sở dữ liệu và không truy cập được từ script phía client; token bị xoá khi bạn ngắt kết nối hoặc phiên hết hạn. Chúng tôi không bán dữ liệu người dùng Google, không dùng dữ liệu Google Ads cho mục đích quảng cáo, và không chia sẻ ngoài các nhà cung cấp dịch vụ cần thiết để vận hành. Việc sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Bạn có thể ngắt kết nối tài khoản Google Ads bất kỳ lúc nào.

Google API Services User Data Policy →

Nhà cung cấp dịch vụ

Chúng tôi dùng các bên thứ ba đáng tin cậy, chỉ ở mức cần thiết để vận hành: hosting (Vercel), cơ sở dữ liệu (Neon), xác thực (Google), thanh toán (SePay), và gửi email giao dịch (Resend). Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai.

Lưu trữ & quyền của bạn

Chúng tôi lưu thông tin tài khoản, đơn hàng và bản quyền trong thời gian tài khoản còn hoạt động và trong phạm vi cần thiết cho nghĩa vụ kế toán, pháp lý. Bạn có thể yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu bằng cách email cho chúng tôi. Lưu ý: xoá tài khoản có thể làm mất hiệu lực các license đã gắn với tài khoản đó.

Bảo mật

Dữ liệu truyền qua kết nối mã hoá. Token nhạy cảm được giữ trong cookie httpOnly, không lộ ra phía client. Khoá bí mật và thông tin thanh toán không được lưu trong trình duyệt của bạn.

Trẻ em

Dịch vụ không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu từ đối tượng này.

Thay đổi chính sách

Khi cập nhật, chúng tôi sẽ đổi ngày ở đầu trang. Tiếp tục sử dụng dịch vụ sau khi thay đổi đồng nghĩa bạn chấp nhận bản cập nhật.

Liên hệ

Có câu hỏi về dữ liệu của bạn? Email cho chúng tôi tại support@my-fun-world.com.