1. Phạm vi áp dụng

Chính sách này áp dụng cho website gameassetvn.com, khu bảng điều khiển, API và MCP server của Asset AI (gọi chung là “Dịch vụ”). “Chúng tôi” là đơn vị vận hành Asset AI; “bạn” là người truy cập hoặc có tài khoản trên Dịch vụ.

Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Khi tạo tài khoản (bằng email hoặc bằng Google), bạn đồng ý cho chúng tôi xử lý dữ liệu như mô tả dưới đây.

2. Dữ liệu chúng tôi thu thập

Thông tin tài khoản

Tên hiển thị và địa chỉ email.
Mật khẩu — chỉ lưu bản băm (scrypt), chúng tôi không thể đọc được mật khẩu gốc.
Số dư và lịch sử tín dụng, gói đang dùng, thời điểm đăng nhập gần nhất.
Nếu bật xác thực email: mã 6 số gửi qua email (chỉ lưu bản băm, hết hạn sau 10 phút).

Khi đăng nhập bằng Google

Chúng tôi chỉ xin quyền openid, email, profile và nhận từ Google: mã định danh tài khoản Google, địa chỉ email (kèm trạng thái đã xác thực), tên và ảnh đại diện. Chúng tôi không nhận mật khẩu Google và không truy cập Gmail, Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn. Bạn có thể huỷ liên kết ở trang Tài khoản (khi tài khoản còn mật khẩu) hoặc thu hồi quyền tại trang quản lý kết nối của Google.

Nội dung bạn tạo

Câu mô tả (prompt), ảnh tham chiếu bạn tải lên, các thông số đã chọn.
File kết quả (ảnh, sprite, sprite sheet, GIF, mô hình 3D…) cùng tên, nhóm, thẻ do bạn đặt.
Lịch sử lượt tạo: thời điểm, trạng thái, chi phí tín dụng, lỗi (nếu có).

Thanh toán

Đơn hàng: gói hoặc số tín dụng mua, số tiền, mã đơn, mã giảm giá đã áp, trạng thái.
Thông tin giao dịch chuyển khoản do cổng đối soát SePay gửi tới: ngân hàng, số tiền, nội dung chuyển khoản, mã tham chiếu, thời điểm giao dịch.
Chúng tôi không thu thập số thẻ, mật khẩu hay mã OTP ngân hàng và không có quyền truy cập tài khoản ngân hàng của bạn.

API key

Khi bạn tạo API key cho MCP/API, chúng tôi chỉ lưu bản băm SHA-256 của key (key gốc chỉ hiện một lần), tên key, hạn mức và lịch sử sử dụng.

Dữ liệu kỹ thuật

Địa chỉ IP, loại trình duyệt và thiết bị (user agent) gắn với từng phiên đăng nhập — để bạn xem và đăng xuất thiết bị lạ.
Số lần đăng nhập sai và số lần gọi API trong một khoảng thời gian ngắn — để chống dò mật khẩu và lạm dụng.
Nhật ký máy chủ thông thường (thời điểm, đường dẫn, mã lỗi) phục vụ vận hành và khắc phục sự cố.

3. Chúng tôi dùng dữ liệu để làm gì

Tạo và duy trì tài khoản, xác thực đăng nhập, giữ phiên đăng nhập.
Thực hiện lượt tạo tài sản, lưu trữ và trả file kết quả cho bạn.
Xử lý đơn hàng, cộng tín dụng, đối soát chuyển khoản và hỗ trợ khi chuyển sai hoặc thiếu tiền.
Hiển thị tài sản bạn chủ động công khai trong thư viện.
Bảo vệ Dịch vụ: phát hiện gian lận, lạm dụng tín dụng, truy cập trái phép.
Gửi email cần thiết cho tài khoản (mã xác thực, thông báo liên quan đến dịch vụ hoặc thanh toán) và trả lời yêu cầu hỗ trợ.
Thực hiện nghĩa vụ theo quy định pháp luật (kế toán, thuế, yêu cầu của cơ quan có thẩm quyền).

5. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ ở mức cần thiết với:

Nhà cung cấp AI — PixelLab (pixel art), Meshy (ảnh và mô hình 3D), Tripo (mô hình 3D): nhận câu mô tả, ảnh tham chiếu hoặc mô hình cần xử lý để tạo kết quả. Chúng tôi không gửi tên hay email của bạn cho các nhà cung cấp này.
Google — khi bạn chọn đăng nhập bằng Google.
SePay và ngân hàng — để nhận diện và đối soát chuyển khoản.
Nhà cung cấp email — để gửi email tới địa chỉ của bạn.
Nhà cung cấp hạ tầng — máy chủ và lưu trữ nơi Dịch vụ vận hành.
Cơ quan nhà nước có thẩm quyền — khi pháp luật yêu cầu.

Một số nhà cung cấp trên đặt máy chủ ở nước ngoài, nên dữ liệu đầu vào cho lượt tạo có thể được xử lý ngoài lãnh thổ Việt Nam. Các bên này xử lý dữ liệu theo chính sách riêng của họ.

6. Tài sản công khai

Mặc định mọi tài sản đều riêng tư: chỉ bạn (và quản trị viên khi cần hỗ trợ hoặc kiểm tra vi phạm) xem và tải được.

Khi bạn bật công khai một tài sản, thư viện sẽ hiển thị cho mọi người: ảnh xem trước, file tải về, câu mô tả, thẻ và tên hiển thị của bạn (chưa đặt tên thì hiển thị phần trước dấu @ trong email). Bạn có thể tắt công khai bất cứ lúc nào; tuy nhiên người khác có thể đã tải file về trước đó.

7. Lưu trữ và bảo mật

Kết nối tới Dịch vụ được mã hoá bằng HTTPS.
Mật khẩu băm bằng scrypt; mã phiên, API key và mã xác thực chỉ lưu dạng băm.
Khoá kết nối nhà cung cấp và thông tin bí mật khác được mã hoá AES-256-GCM.
File riêng tư chỉ tải được khi đăng nhập đúng tài khoản sở hữu (hoặc quản trị viên).
Mọi thao tác của quản trị viên trên tài khoản người dùng đều được ghi nhật ký.

Chúng tôi lưu dữ liệu trong thời gian tài khoản còn hoạt động. Khi bạn xoá một tài sản, file của tài sản đó bị xoá khỏi kho lưu trữ. Khi tài khoản bị xoá, dữ liệu cá nhân và tài sản của bạn được xoá; riêng thông tin đơn hàng và giao dịch được giữ lại trong thời hạn pháp luật về kế toán, thuế yêu cầu.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.

8. Quyền của bạn

Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

Được biết và truy cập dữ liệu của mình — phần lớn hiển thị ngay ở trang Tài khoản, Tài sản của tôi, Lượt tạo.
Chỉnh sửa — đổi tên hiển thị, mật khẩu trong trang Tài khoản; email cần đổi thì liên hệ hỗ trợ.
Xoá — tự xoá từng tài sản; yêu cầu xoá toàn bộ tài khoản qua email hỗ trợ.
Rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý dữ liệu, yêu cầu cung cấp bản sao dữ liệu.
Khiếu nại tới chúng tôi hoặc cơ quan nhà nước có thẩm quyền.

Gửi yêu cầu tới support@gameassetvn.com từ email gắn với tài khoản. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định. Việc rút lại sự đồng ý hoặc xoá dữ liệu có thể khiến bạn không dùng tiếp được Dịch vụ.

9. Người chưa thành niên

Dịch vụ không hướng tới trẻ em. Người dưới 16 tuổi chỉ được dùng Dịch vụ khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện tài khoản của trẻ em được tạo mà không có sự đồng ý này, vui lòng báo cho chúng tôi để xử lý.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi Dịch vụ thay đổi hoặc khi pháp luật yêu cầu. Ngày cập nhật ghi ở đầu trang; với thay đổi quan trọng, chúng tôi sẽ thông báo trên Dịch vụ hoặc qua email trước khi áp dụng.

11. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu cá nhân xin gửi tới support@gameassetvn.com.

Có câu hỏi? Gửi email tới support@gameassetvn.com.

Điều khoản sử dụng →