Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần thiết để vận hành Dịch vụ:

• Dữ liệu tài khoản từ nhà cung cấp đăng nhập bạn chọn (Google hoặc Facebook): tên, địa chỉ email, ảnh đại diện và mã tài khoản của nhà cung cấp. Chúng tôi không nhận hay lưu mật khẩu của bạn, và không giữ access token của nhà cung cấp sau khi đăng nhập.
• Account ID: một mã ngắn chúng tôi gán cho tài khoản để bộ phận hỗ trợ nhận diện tài khoản.
• Dữ liệu sử dụng: link Suno hoặc ID bài hát bạn gửi, thông tin bài hát trả về (tên bài, nghệ sĩ, địa chỉ ảnh bìa, thời lượng, dung lượng file), lịch sử tải, định dạng bạn lưu, số dư và giao dịch credit.
• Dữ liệu thanh toán: mã đơn hàng, mã giao dịch, số tiền, đơn vị tiền tệ và trạng thái nhận từ PayPal hoặc Stripe. Thông tin thẻ và ngân hàng được nhập trên trang của nhà cung cấp thanh toán và chúng tôi không bao giờ nhận được.
• Dữ liệu kỹ thuật: địa chỉ IP, mã thiết bị lưu trong cookie, loại trình duyệt và nhật ký truy cập. Các dữ liệu này dùng cho bảo mật, chống gian lận và áp dụng giới hạn credit miễn phí.

2. Cách chúng tôi sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu cá nhân để:

• tạo, bảo vệ tài khoản và duy trì trạng thái đăng nhập;
• lấy bài hát bạn yêu cầu và gửi file cho bạn;
• xử lý thanh toán, hoàn tiền, khiếu nại thanh toán và ghi nhận credit chính xác;
• ngăn chặn lạm dụng, chẳng hạn tạo nhiều tài khoản để nhận thêm credit miễn phí;
• trả lời yêu cầu hỗ trợ của bạn;
• tuân thủ nghĩa vụ pháp lý, thuế và kế toán.

3. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu cho quảng cáo. Dữ liệu chỉ được chia sẻ với các nhà cung cấp dịch vụ giúp vận hành Dịch vụ:

• Google và Facebook, để đăng nhập;
• PayPal và Stripe, để xử lý thanh toán;
• một dịch vụ xử lý âm thanh bên thứ ba, nhận link Suno bạn gửi và một mã nội bộ ngẫu nhiên của tài khoản để chuẩn bị file âm thanh;
• các nhà cung cấp hosting, mạng và bảo mật vận hành máy chủ của chúng tôi.

4. Cookie

Chúng tôi chỉ dùng cookie cần thiết cho Dịch vụ. Chúng tôi không dùng cookie quảng cáo hay phân tích.

• Cookie phiên: duy trì đăng nhập, tối đa 7 ngày không hoạt động.
• csrfToken: bảo vệ tài khoản khỏi tấn công giả mạo yêu cầu (CSRF).
• deviceId: nhận diện trình duyệt để áp dụng giới hạn credit miễn phí, tối đa 400 ngày.
• NEXT_LOCALE: ghi nhớ ngôn ngữ bạn chọn, tối đa một năm.
• Cookie tạm thời được đặt trong lúc đăng nhập bằng Google hoặc Facebook.

5. Thời gian lưu giữ dữ liệu

Dữ liệu tài khoản và dữ liệu sử dụng được lưu khi tài khoản còn hoạt động. Hồ sơ thanh toán và credit được lưu trong thời gian cần thiết cho kế toán, thuế, chống gian lận và khiếu nại thanh toán. Nhật ký bảo mật được lưu trong một thời gian giới hạn. Khi bạn yêu cầu xoá tài khoản, chúng tôi thực hiện theo quy trình tại trang Xoá dữ liệu.

6. Quyền của bạn

Tuỳ nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xuất hoặc xoá dữ liệu cá nhân, và phản đối hoặc hạn chế một số hoạt động xử lý. Để thực hiện các quyền này, vui lòng liên hệ qua trang Hỗ trợ kèm Account ID. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

7. Bảo mật

Kết nối tới Dịch vụ được mã hoá, cookie phiên không thể bị đọc bởi script, và quyền truy cập dữ liệu cá nhân được giới hạn ở mức cần thiết để vận hành Dịch vụ. Không phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ dữ liệu của bạn.

8. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu tại quốc gia khác với nơi bạn sinh sống. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu này.

9. Trẻ em

Dịch vụ không dành cho trẻ em dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày ở đầu trang cho biết lần thay đổi gần nhất. Các thay đổi quan trọng sẽ được thông báo trên Dịch vụ.

11. Liên hệ

Mọi câu hỏi về chính sách này hoặc dữ liệu của bạn, vui lòng liên hệ qua trang Hỗ trợ.