Chính sách quyền riêng tư

Ngày có hiệu lực: 22 tháng 7 năm 2026

Cảm ơn bạn đã sử dụng StoryZone.

Chính sách quyền riêng tư này giải thích cách Squadhouse Media GmbH & Co. KG (“StoryZone”, “chúng tôi” hoặc “của chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng, trang web StoryZone và các dịch vụ liên quan (gọi chung là “Dịch vụ”).

Bằng việc sử dụng StoryZone, bạn xác nhận việc xử lý dữ liệu cá nhân của mình như được mô tả trong Chính sách quyền riêng tư này.

1. Bên kiểm soát dữ liệu

Squadhouse Media GmbH & Co. KG Ehrenbergstraße 18

78532 Tuttlingen

Đức

Email: support@storyzone.app

2. Thông tin chúng tôi thu thập

Tùy theo cách bạn sử dụng StoryZone, chúng tôi có thể thu thập các loại dữ liệu cá nhân sau.

Thông tin tài khoản

Khi tạo tài khoản, chúng tôi thu thập:

• Địa chỉ email
• Tên người dùng
• Thông tin xác thực đã được mã hóa

Việc xác thực được cung cấp thông qua Firebase Authentication.

Thông tin thiết bị

Chúng tôi tự động thu thập các thông tin kỹ thuật bao gồm:

• Loại thiết bị
• Hệ điều hành
• Phiên bản ứng dụng
• Ngôn ngữ
• Khu vực
• Mã định danh thiết bị ẩn danh
• Mã định danh quảng cáo duy nhất (nếu có)

Thông tin sử dụng

Để cải thiện Dịch vụ, chúng tôi có thể thu thập các thông tin như:

• Số lần mở ứng dụng
• Thời lượng phiên sử dụng
• Số phiên sử dụng
• Các tính năng đã dùng
• Các bản cập nhật ứng dụng
• Sự kiện mua hàng
• Thông tin sự cố (crash)
• Thống kê sử dụng chung

Thông tin này chủ yếu được thu thập thông qua Google Analytics for Firebase.

Thông tin mua hàng

Nếu bạn mua gói thuê bao hoặc sản phẩm kỹ thuật số, RevenueCat sẽ xử lý các thông tin liên quan đến giao dịch mua, bao gồm:

• ID người dùng
• Trạng thái mua hàng
• Trạng thái thuê bao
• Mã định danh thiết bị ẩn danh

StoryZone không nhận được đầy đủ thông tin thanh toán của bạn.

Thanh toán được xử lý thông qua Apple App Store hoặc Google Play.

Thông báo đẩy

Nếu bạn bật thông báo đẩy, Firebase Cloud Messaging sẽ xử lý các thông tin cần thiết để gửi thông báo đến thiết bị của bạn.

Bạn có thể tắt thông báo bất cứ lúc nào trong phần cài đặt thiết bị.

3. Nội dung của người dùng

StoryZone cho phép người dùng tạo câu chuyện, nhân vật, hình ảnh, câu lệnh, âm thanh và các nội dung sáng tạo khác bằng trí tuệ nhân tạo.

Nội dung này được lưu trữ và xử lý nhằm:

• cung cấp chức năng được yêu cầu;
• đồng bộ nội dung giữa các thiết bị;
• cho phép người dùng tiếp tục câu chuyện của mình;
• duy trì sự ổn định của nền tảng;
• phát hiện hành vi lạm dụng và các mối đe dọa bảo mật;
• thực thi Điều khoản sử dụng của chúng tôi;
• tuân thủ các nghĩa vụ pháp lý.

Nội dung do người dùng tạo cũng có thể được xử lý cho mục đích bảo mật, phát hiện lạm dụng, phòng chống gian lận và thực thi Điều khoản sử dụng của chúng tôi.

Khi cần thiết, các hệ thống tự động và nhân sự được ủy quyền có thể xem xét nội dung đã bị người dùng báo cáo hoặc được xác định là có khả năng vi phạm pháp luật hiện hành hay Điều khoản sử dụng của chúng tôi.

Chúng tôi không tuyên bố quyền sở hữu đối với câu chuyện của bạn.

4. Lý do chúng tôi xử lý dữ liệu của bạn

Chúng tôi xử lý dữ liệu cá nhân nhằm:

• cung cấp Dịch vụ;
• tạo nội dung bằng AI theo yêu cầu của người dùng;
• xác thực người dùng;
• đồng bộ nội dung của người dùng;
• duy trì bảo mật tài khoản;
• xử lý gói thuê bao;
• cải thiện hiệu năng ứng dụng;
• phân tích xu hướng sử dụng;
• phát hiện gian lận và lạm dụng;
• phát hiện các nỗ lực vượt qua cơ chế an toàn;
• điều tra các vi phạm Điều khoản sử dụng của chúng tôi;
• cải thiện tính bảo mật, độ tin cậy và chất lượng của Dịch vụ;
• tuân thủ các nghĩa vụ pháp lý.

5. Cơ sở pháp lý cho việc xử lý (GDPR)

Khi Quy định chung về bảo vệ dữ liệu (GDPR) được áp dụng, chúng tôi xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• thực hiện hợp đồng;
• tuân thủ nghĩa vụ pháp lý;
• lợi ích hợp pháp;
• sự đồng ý của người dùng, khi được yêu cầu.

6. Dịch vụ của bên thứ ba

StoryZone sử dụng các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy.

Firebase Authentication

Được dùng để đăng ký và xác thực tài khoản.

Dữ liệu cá nhân được xử lý:

• Địa chỉ email
• Tên người dùng
• Thông tin xác thực

Firebase Realtime Database

Được dùng để lưu trữ tài khoản người dùng, câu chuyện và dữ liệu ứng dụng.

Dữ liệu cá nhân được xử lý:

• Nội dung do người dùng tạo
• Thông tin tài khoản
• Dữ liệu sử dụng

Google Analytics for Firebase

Được dùng để phân tích hiệu năng ứng dụng và cải thiện Dịch vụ.

Dữ liệu cá nhân được xử lý:

• Thống kê sử dụng
• Thông tin thiết bị
• Thông tin phiên sử dụng
• Khu vực
• Mã định danh ẩn danh

RevenueCat

Được dùng để quản lý gói thuê bao và giao dịch mua.

Dữ liệu cá nhân được xử lý:

• Trạng thái thuê bao
• Thông tin mua hàng
• ID người dùng
• Mã định danh thiết bị

Firebase Cloud Messaging

Được dùng để gửi thông báo đẩy.

Dữ liệu cá nhân được xử lý:

• Token thông báo
• Thông tin thiết bị

Nhà cung cấp dịch vụ AI

StoryZone sử dụng trí tuệ nhân tạo để tạo câu chuyện, hình ảnh, âm thanh và các nội dung sáng tạo khác theo yêu cầu của người dùng.

Để cung cấp các tính năng này, câu lệnh của người dùng, nội dung câu chuyện, thông tin nhân vật và các nội dung khác cần thiết cho việc tạo nội dung được yêu cầu có thể được truyền một cách an toàn đến các nhà cung cấp dịch vụ AI.

Hiện tại StoryZone sử dụng:

• OpenRouter
• Các mô hình AI vận hành trực tiếp trên hạ tầng do StoryZone kiểm soát

Tùy theo tính năng được yêu cầu, OpenRouter có thể định tuyến yêu cầu đến các nhà cung cấp mô hình AI khác nhau.

Chỉ những thông tin cần thiết để tạo ra kết quả được yêu cầu mới được truyền đi.

StoryZone liên tục đánh giá hạ tầng AI của mình và có thể bổ sung, thay thế hoặc loại bỏ nhà cung cấp AI, đồng thời duy trì mức độ bảo vệ dữ liệu tương đương khi pháp luật hiện hành yêu cầu.

7. Xử lý bằng AI

StoryZone xử lý câu lệnh, câu chuyện, thông tin nhân vật và các nội dung khác do người dùng gửi chỉ nhằm mục đích cung cấp chức năng AI được yêu cầu.

Một số dịch vụ AI được vận hành trực tiếp trên hạ tầng do StoryZone kiểm soát, số khác được truy cập thông qua OpenRouter.

Chỉ những thông tin cần thiết để tạo ra kết quả được yêu cầu mới được truyền đi.

StoryZone không sử dụng câu chuyện hoặc câu lệnh do người dùng tạo để huấn luyện các mô hình trí tuệ nhân tạo của riêng mình.

8. Thời hạn lưu trữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để:

• cung cấp Dịch vụ;
• thực hiện nghĩa vụ hợp đồng;
• tuân thủ các yêu cầu pháp lý;
• giải quyết tranh chấp;
• thực thi các thỏa thuận của chúng tôi.

Câu chuyện, nhân vật và các nội dung khác do người dùng tạo vẫn được gắn với tài khoản của người dùng cho đến khi người dùng xóa hoặc bị gỡ bỏ theo Điều khoản sử dụng của chúng tôi, trừ khi pháp luật hiện hành yêu cầu lưu giữ lâu hơn.

Khi dữ liệu không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa khi phù hợp.

9. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp nhằm bảo vệ dữ liệu cá nhân khỏi:

• truy cập trái phép;
• mất mát ngoài ý muốn;
• tiết lộ;
• lạm dụng;
• thay đổi;
• phá hủy.

Mặc dù chúng tôi liên tục cải thiện các biện pháp bảo mật, không dịch vụ trực tuyến nào có thể đảm bảo an toàn tuyệt đối.

10. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu bên ngoài quốc gia nơi bạn cư trú.

Vì StoryZone sử dụng OpenRouter để truy cập một số mô hình AI, việc xử lý bằng AI có thể diễn ra trên hạ tầng đặt bên ngoài Khu vực Kinh tế Châu Âu.

Khi pháp luật hiện hành yêu cầu, các biện pháp bảo vệ phù hợp sẽ được áp dụng cho việc chuyển dữ liệu cá nhân ra nước ngoài.

11. Quyền của bạn

Khi GDPR hoặc các luật về quyền riêng tư khác được áp dụng, bạn có thể có quyền:

• truy cập dữ liệu cá nhân của mình;
• chỉnh sửa thông tin không chính xác;
• yêu cầu xóa dữ liệu;
• yêu cầu hạn chế xử lý;
• phản đối việc xử lý;
• rút lại sự đồng ý;
• nhận dữ liệu của mình ở định dạng có thể chuyển giao;
• khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.

Để thực hiện các quyền của mình, vui lòng liên hệ:

support@storyzone.app

12. Quyền riêng tư của trẻ em

StoryZone không dành cho trẻ em dưới độ tuổi tối thiểu theo quy định pháp luật tại nơi các em sinh sống.

Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em khi pháp luật cấm.

Nếu phát hiện những thông tin như vậy đã bị thu thập, chúng tôi sẽ xóa chúng trong thời gian sớm nhất có thể một cách hợp lý.

13. Cookie và công nghệ theo dõi

Khi StoryZone được truy cập qua trang web, cookie và các công nghệ tương tự có thể được sử dụng để:

• duy trì phiên đăng nhập của người dùng;
• cải thiện chức năng của trang web;
• phân tích lưu lượng truy cập trang web;
• ghi nhớ tùy chọn của người dùng.

Khi pháp luật hiện hành yêu cầu, chúng tôi sẽ xin sự đồng ý trước khi sử dụng các cookie không thiết yếu.

Trang web www.storyzone.app

Lưu trữ cần thiết. Trang web lưu lựa chọn giao diện sáng hoặc tối và cài đặt quyền riêng tư của bạn trong bộ nhớ cục bộ (local storage) của trình duyệt. Việc này là cần thiết về mặt kỹ thuật để cung cấp các tính năng bạn yêu cầu (§ 25 (2) TDDDG) và không được chia sẻ với bất kỳ ai.

Google Analytics 4 (chỉ khi bạn đồng ý). Nếu bạn nhấp “Chấp nhận” hoặc cho phép “Thống kê” trong phần cài đặt quyền riêng tư, chúng tôi sẽ sử dụng Google Analytics 4, một dịch vụ của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Dịch vụ này giúp chúng tôi biết những trang nào được truy cập và các nút cửa hàng ứng dụng được nhấp bao nhiêu lần. Google Analytics đặt các cookie _ga và _ga_<ID> (lưu trữ tối đa hai năm) và xử lý dữ liệu sử dụng dưới dạng bí danh như các trang đã xem, lượt nhấp, thông tin thiết bị và trình duyệt cùng vị trí gần đúng suy ra từ địa chỉ IP của bạn; địa chỉ IP không được lưu trữ. Mọi tính năng quảng cáo (lưu trữ quảng cáo, dữ liệu người dùng quảng cáo, cá nhân hóa quảng cáo) đều bị tắt. Dữ liệu có thể được chuyển đến Google LLC tại Hoa Kỳ; Google được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework). Chúng tôi lưu giữ dữ liệu phân tích tối đa 14 tháng. Cơ sở pháp lý: sự đồng ý của bạn (Điều 6 (1) (a) GDPR, § 25 (1) TDDDG). Không có nội dung nào từ Google được tải trước khi bạn đồng ý.

Rút lại sự đồng ý. Bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào qua mục “Cài đặt quyền riêng tư” ở cuối mỗi trang; khi đó các cookie của Google Analytics sẽ bị xóa. Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control, chúng tôi coi đó là lời từ chối.

Trailer. Trailer trên YouTube chỉ được tải từ youtube-nocookie.com (Google) khi bạn nhấp “Phát trailer”.

Phông chữ. Tất cả phông chữ được cung cấp từ máy chủ của chính chúng tôi; không có yêu cầu phông chữ nào được gửi đến bên thứ ba.

14. Bán dữ liệu cá nhân

StoryZone không bán dữ liệu cá nhân của bạn.

15. Thay đổi Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian.

Những thay đổi quan trọng sẽ được thông báo qua Dịch vụ hoặc bằng các phương thức phù hợp khác.

Phiên bản cập nhật có hiệu lực kể từ ngày có hiệu lực được ghi rõ.

16. Liên hệ

StoryZone c/o Squadhouse Media GmbH & Co. KG

Ehrenbergstraße 18

78532 Tuttlingen

Đức

Email: support@storyzone.app