Chính sách Bảo mật

Cập nhật lần cuối: 21/09/2026 | Hiệu lực: 25/05/2026

1. Tổng quan

OpsOne AI là nền tảng SaaS đa khách thuê (multi-tenant) phục vụ doanh nghiệp nhỏ và vừa tại Việt Nam, cung cấp các tính năng: quản lý CRM, mua hàng, kho vận, hoá đơn điện tử, tự động hoá marketing và quản lý quảng cáo trên TikTok / Meta / Google Ads.

Chúng tôi cam kết bảo vệ thông tin cá nhân và dữ liệu kinh doanh của bạn theo Nghị định 13/2023/NĐ-CP của Việt Nam và các tiêu chuẩn bảo mật quốc tế.

2. Thông tin chúng tôi thu thập

2.1. Thông tin tài khoản

• Tên, email, số điện thoại khi đăng ký tài khoản
• Mật khẩu (đã được mã hoá bằng bcrypt, chúng tôi không xem được mật khẩu gốc)
• Thông tin doanh nghiệp: tên công ty, mã số thuế, địa chỉ

2.2. Dữ liệu kinh doanh do bạn nhập

• Khách hàng, đơn hàng, sản phẩm, nhà cung cấp, hợp đồng
• Tài liệu, hình ảnh, video bạn upload
• Cấu hình hệ thống, phân quyền nhân viên

2.3. Dữ liệu từ các nền tảng tích hợp (OAuth)

Khi bạn chủ động kết nối tài khoản các nền tảng bên thứ ba qua OAuth, chúng tôi nhận được các quyền sau:

2.4. Dữ liệu kỹ thuật tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành (cho mục đích bảo mật)
• Log truy cập, log thao tác (audit trail) cho mục đích phát hiện gian lận và khôi phục sự cố
• Cookie phiên đăng nhập (JWT token) — không lưu thông tin cá nhân

2.5. Dữ liệu app di động (iOS / Android)

Khi bạn sử dụng app native Opsoneai trên iPhone/iPad/Android, chúng tôi xử lý thêm:

• Push notification token: chuỗi định danh thiết bị từ Apple Push Notification service (APNs) hoặc Firebase Cloud Messaging (FCM) — dùng riêng để gửi thông báo phê duyệt, tin nhắn, đơn hàng cho bạn
• Offline cache: app lưu cục bộ trên thiết bị bản copy gần nhất của khách hàng/đơn hàng để xem khi mất mạng — dữ liệu này KHÔNG được gửi đi đâu, xoá khi bạn đăng xuất hoặc gỡ app
• Crash diagnostics: nếu app crash, stack trace gửi về Sentry (không kèm dữ liệu cá nhân, không tên/email khách hàng)
• Loại thiết bị + OS version: ghi nhận để tương thích với phiên bản app phù hợp

App KHÔNG truy cập:

• Danh bạ điện thoại
• Vị trí GPS (sẽ thêm cho tính năng chấm công GPS trong tương lai, sẽ xin phép rõ ràng)
• Camera/microphone (chỉ khi bạn chủ động chụp QR/ảnh trong app)
• Health/Fitness data
• Cookies, browser history của Safari/Chrome khác

App KHÔNG track bạn xuyên app/website khác (không có IDFA cross-app tracking).

3. Mục đích sử dụng dữ liệu

1. Cung cấp dịch vụ: hiển thị dữ liệu kinh doanh, đồng bộ đơn hàng, đăng bài, quản lý quảng cáo theo yêu cầu của bạn
2. Tự động hoá quy trình: trợ lý AI gợi ý, tính KPI, generate creative quảng cáo bằng Gemini AI
3. Bảo mật: phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép
4. Hỗ trợ khách hàng: trả lời ticket, debug lỗi khi bạn báo
5. Cải thiện sản phẩm: phân tích anonymized usage để phát triển tính năng (KHÔNG bao gồm dữ liệu kinh doanh cụ thể)
6. Tuân thủ pháp luật: lưu hoá đơn điện tử theo quy định Bộ Tài chính

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi KHÔNG bán dữ liệu của bạn cho bất kỳ ai. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

4.1. Nhà cung cấp dịch vụ kỹ thuật (Sub-processors)

• DigitalOcean (Singapore) — hosting server và database
• Cloudflare — CDN, bảo mật DDoS
• Google Cloud (Gemini API) — sinh nội dung bằng AI. Chúng tôi gửi phần chữ bạn nhập (tên sản phẩm, mô tả, lời thoại) và ở một số tính năng có gửi khung hình trích từ ảnh/video để máy nhận biết nội dung. Dữ liệu được xử lý trên hạ tầng của Google ngoài lãnh thổ Việt Nam.
• Sentry — error tracking (chỉ stack trace, không gửi PII)
• Resend / SMTP — gửi email thông báo
• MISA meInvoice — phát hành hoá đơn điện tử (theo yêu cầu pháp lý)

4.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc để thực thi điều khoản dịch vụ của chúng tôi.

5. Bảo mật và mã hoá

• Truyền tải: tất cả kết nối qua HTTPS (TLS 1.3) qua Cloudflare
• Lưu trữ: mật khẩu mã hoá bcrypt; OAuth refresh tokens mã hoá AES-256-GCM trước khi lưu DB
• Phân quyền: hệ thống RBAC chi tiết (Role-Based Access Control), tenant isolation chặt chẽ
• Audit log: ghi lại mọi thao tác CRUD quan trọng kèm user_id và timestamp
• Backup: snapshot DB tự động trước mỗi lần deploy

5b. Công cụ dựng video công khai (web opsoneai.com/video và ứng dụng “OpsOne Video”)

Mục này dành riêng cho người dùng không có tài khoản: vào thẳng trang opsoneai.com/video, hoặc dùng ứng dụng OpsOne Video trên iPhone (com.opsoneai.video). Phần còn lại của chính sách này viết cho khách doanh nghiệp đã đăng ký; mục này ghi đè cho trường hợp của bạn.

Không có tài khoản, không có đăng nhập. Chúng tôi nhận ra phiên của bạn bằng một mã phiếu ngẫu nhiên do máy chủ cấp — không tên, không mật khẩu, không email (trừ khi bạn tự điền để nhận lượt tặng).

Chúng tôi nhận gì từ bạn

• Ảnh và video bạn tự chọn để dựng. Nếu ảnh có mặt người, đó là dữ liệu cá nhân của người đó — bạn chịu trách nhiệm đã được họ đồng ý.
• Chữ bạn nhập: tên món hàng, giá, mô tả, cách liên hệ, và lời đọc nếu bạn sửa.
• Số điện thoại — chỉ khi bạn mua gói, để gắn gói vào đúng người.
• Mã phiên lưu trong trình duyệt của bạn, và dạng băm một chiều của địa chỉ mạng (dùng để đếm lượt miễn phí). Chúng tôi không lưu địa chỉ mạng gốc — nhưng nói thẳng: đây là băm không muối, ai có cả cơ sở dữ liệu lẫn mã nguồn thì dò ngược được, nên hãy coi nó là giả danh chứ không phải ẩn danh.

Chúng tôi gửi đi đâu

• Google (Gemini) — phần chữ nêu trên, để viết lời quảng cáo. Xử lý ngoài lãnh thổ Việt Nam.
• Vbee (Việt Nam) — lời đọc, để chuyển thành giọng nói.
• Cloudflare — ô chống bot của bản web gửi kèm địa chỉ mạng THÔ của bạn để chấm điểm. Bản ứng dụng không dùng ô này (dùng App Attest của Apple thay thế).
• Apple — với bản ứng dụng: khẳng định App Attest và lượt mua trong app.
• Resend (Mỹ) — chỉ địa chỉ email, và chỉ khi bạn tự điền để nhận lượt tặng.
• Ảnh và video của bạn không được gửi cho bên thứ ba nào để huấn luyện mô hình.

Giữ bao lâu

• Bản miễn phí: 7 ngày kể từ khi dựng, rồi ảnh, video và bản ghi bị xoá tự động.
• Bản trả phí: chúng tôi giữ cho tới khi bạn xoá. Các gói đang bán không có thời hạn, nên video trả phí cũng không bị dọn tự động. Muốn xoá thì bấm nút ở dưới.
• Ảnh bạn tải lên mà không dựng video: xoá sau 24 giờ.
• Nhật ký thao tác (thời điểm, hành động — không gồm ảnh) giữ lâu hơn để xử lý khiếu nại về video đã phát tán.

Riêng ứng dụng iOS “OpsOne Video”

• Mua lượt qua App Store. Thanh toán do Apple xử lý; chúng tôi không nhận và không lưu số thẻ của bạn. Apple gửi cho chúng tôi bản ghi của lượt mua — mã giao dịch, mã gói, thời điểm — và chúng tôi lưu lại NGUYÊN BẢN để đối chiếu khi có khiếu nại về tiền. Trong đó không có số thẻ và không có tên bạn; mã giao dịch gốc của Apple đóng vai trò định danh người mua, nhờ nó bạn khôi phục được lượt trên máy khác.
• App Attest (DeviceCheck của Apple). Thay cho ô “xác minh bạn là con người” của bản web, ứng dụng xin Apple ký một khẳng định rằng đây là ứng dụng thật trên một chiếc iPhone thật. Chúng tôi nhận chữ ký đó, không nhận số sê-ri máy, không nhận IDFA, không nhận danh tính Apple của bạn.
• Ảnh. Ứng dụng chỉ đọc những tấm bạn tự chọn trong trình chọn ảnh, và xin quyền ghi vào thư viện chỉ để lưu video đã dựng (quyền “thêm”, không đọc ảnh cũ).
• Không quảng cáo, không theo dõi. Ứng dụng không gắn SDK quảng cáo, không đo lường xuyên ứng dụng, không bán dữ liệu cho ai.
• Một số video được ghép ngay trên máy bạn thay vì trên máy chủ. ⚠️ Nói cho đúng: ảnh vẫn được tải lên máy chủ trước đó vì bước viết lời cần tới chúng; cái tiết kiệm được là bước ghép hình, khi đó máy chủ chỉ trừ lượt và quyết định có gắn dấu hay không. Ảnh đã tải lên vẫn theo thời hạn lưu ghi ở trên và vẫn xoá được theo yêu cầu (xem dưới).

Quyền xoá — phần lớn tự hết hạn, muốn sớm hơn thì nhắn chúng tôi

Bản miễn phí tự xoá sau 7 ngày, bạn không phải làm gì cả. Muốn xoá sớm hơn, hoặc muốn xoá cả ảnh và lời đọc của những video bạn đã mua, hãy gửi thư cho [email protected] (hoặc nhắn Zalo 0977366858) — chúng tôi xoá trong vòng 30 ngày, thường là ngay trong ngày làm việc kế tiếp. Thứ chúng tôi CỐ Ý giữ lại: bản ghi lượt mua (để lượt bạn đã trả tiền không mất) và nhật ký thao tác đã gỡ danh tính (để xử lý khiếu nại về video đã phát tán).

Báo nội dung xấu

Thấy một video dựng bằng công cụ này có nội dung không ổn? Báo cho chúng tôi ở opsoneai.com/bao-xau-video.html, bằng nút “Báo nội dung xấu” trong ứng dụng, hoặc nhắn Zalo 0977366858 / email [email protected]. Chúng tôi xem và xử lý trong vòng 24 giờ, và gỡ nội dung vi phạm cùng người dựng ra nó.

Về dấu trên video miễn phí

Video bản miễn phí có dòng chữ opsoneai.com ở cuối. Bản trả phí thay dòng đó bằng cách liên hệ của bạn. Bạn có toàn quyền với video mình dựng ra, và chịu trách nhiệm về nội dung mình đăng.

6. Quyền của bạn (theo Nghị định 13/2023/NĐ-CP)

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

1. Quyền được biết: xem các dữ liệu chúng tôi đang lưu
2. Quyền chỉnh sửa: sửa thông tin sai lệch trong tài khoản
3. Quyền xoá: yêu cầu xoá tài khoản và toàn bộ dữ liệu
4. Quyền rút lại đồng ý: ngắt kết nối OAuth bất kỳ lúc nào trong app
5. Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu
6. Quyền khiếu nại: gửi khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân

Để thực hiện các quyền trên, gửi email tới [email protected] với chủ đề [Privacy] Yêu cầu thực hiện quyền. Chúng tôi sẽ phản hồi trong vòng 72 giờ.

7. Lưu trữ dữ liệu

• Dữ liệu hoạt động: lưu trong suốt thời gian tài khoản còn hoạt động
• Sau khi bạn yêu cầu xoá tài khoản doanh nghiệp qua email: dữ liệu bị xoá hoàn toàn trong vòng 30 ngày. Công cụ video công khai cũng theo mốc 30 ngày này, và bản miễn phí thì tự xoá sau 7 ngày mà không cần yêu cầu (xem 5b).
• Hoá đơn điện tử: lưu tối thiểu 10 năm theo Luật Kế toán Việt Nam
• Audit log bảo mật: lưu 12 tháng phục vụ điều tra sự cố

8. Cookie và công nghệ theo dõi

Chúng tôi chỉ sử dụng cookie cho các mục đích tối thiểu:

• JWT token đăng nhập (essential)
• Lưu preferences ngôn ngữ, theme (functional)
• Không dùng cookie tracking từ Google Analytics, Facebook Pixel...

9. Trẻ em dưới 16 tuổi

OpsOne AI là sản phẩm B2B dành cho doanh nghiệp. Chúng tôi không thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu phát hiện dữ liệu trẻ em trong hệ thống, chúng tôi sẽ xoá ngay lập tức.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi có thay đổi tính năng hoặc quy định pháp luật. Phiên bản mới sẽ:

• Được công bố tại trang này với ngày cập nhật mới
• Gửi email thông báo nếu thay đổi ảnh hưởng đến bạn
• Hiệu lực sau 30 ngày kể từ ngày công bố

11. Liên hệ

Privacy Policy

Last updated: September 21, 2026 | Effective: May 25, 2026

1. Overview

OpsOne AI is a multi-tenant SaaS platform serving small and medium enterprises in Vietnam, providing CRM, purchasing, inventory, e-invoice, marketing automation, and ad management for TikTok, Meta, and Google Ads.

2. Information We Collect

2.1. Account Information

• Name, email, phone number on registration
• Password (bcrypt-hashed; we cannot read original passwords)
• Company information: name, tax ID, address

2.2. Business Data You Input

• Customers, orders, products, suppliers, contracts
• Documents, images, videos you upload
• System configuration and staff permissions

2.3. Third-Party Platform Data (via OAuth)

When you proactively connect third-party accounts via OAuth, we receive the following permissions:

2.4. Automatic Technical Data

• IP address, browser type, operating system (for security)
• Access logs, audit trails (for fraud detection and incident recovery)
• Login session cookies (JWT tokens) — no personal information stored

2.5. Mobile App Data (iOS / Android)

When you use the native Opsoneai app on iPhone/iPad/Android, we additionally process:

• Push notification token: device identifier from Apple Push Notification service (APNs) or Firebase Cloud Messaging (FCM) — used solely to deliver approval requests, messages, and order alerts to you
• Offline cache: the app stores locally on your device the latest copy of customers/orders so you can view them offline — this data is NOT transmitted anywhere; cleared when you sign out or uninstall the app
• Crash diagnostics: if the app crashes, the stack trace is sent to Sentry (no personal data, no customer names/emails included)
• Device model + OS version: recorded for compatibility with the appropriate app version

The app does NOT access:

• Phone contacts
• GPS location (will be added for GPS time-tracking feature in the future with explicit consent prompt)
• Camera/microphone (only when you actively capture QR/photos in the app)
• Health/Fitness data
• Cookies, browsing history of Safari/Chrome or other apps

The app does NOT track you across other apps/websites (no IDFA cross-app tracking).

3. How We Use Your Data

1. Service delivery: display business data, sync orders, post content, manage ads at your request
2. Process automation: AI assistants, KPI calculation, ad creative generation via Gemini AI
3. Security: detect abnormal logins, prevent unauthorized access
4. Customer support: respond to tickets and debug errors you report
5. Product improvement: analyze anonymized usage (excludes specific business data)
6. Legal compliance: store e-invoices per Ministry of Finance regulations

4. Sharing With Third Parties

We DO NOT sell your data. We only share data in these cases:

4.1. Service Sub-Processors

• DigitalOcean (Singapore) — server and database hosting
• Cloudflare — CDN, DDoS protection
• Google Cloud (Gemini API) — AI content generation (only when you request)
• Sentry — error tracking (stack traces only, no PII)
• Resend / SMTP — notification emails

4.2. Legal Requests

We may disclose data when receiving lawful requests from competent Vietnamese authorities, or to enforce our terms of service.

5. Security and Encryption

• Transit: all connections over HTTPS (TLS 1.3) via Cloudflare
• Storage: bcrypt-hashed passwords; OAuth refresh tokens encrypted with AES-256-GCM before DB storage
• Access control: detailed RBAC with strict tenant isolation
• Audit logs: every important CRUD operation logged with user_id and timestamp
• Backup: automatic DB snapshots before every deployment

5b. Public Video Tool (web opsoneai.com/video and the “OpsOne Video” app)

This section applies to people with no account: visitors to opsoneai.com/video and users of the OpsOne Video iPhone app (com.opsoneai.video). The rest of this policy is written for registered business customers; for you, this section overrides it.

No account, no sign-in. We recognise your session by a random ticket issued by our server — no name, no password, no email (unless you enter one yourself to claim free credits).

What we receive from you

• Photos and video clips you choose. If a photo shows a person, that is their personal data — you are responsible for having their consent.
• Text you type: product name, price, description, contact line, and the script if you edit it.
• A phone number or email — only if you buy a pack or claim free credits, to attach them to the right person.
• A session ticket stored on your device, and a one-way hash of your network address (used to count free runs). We do not store the raw address — but to be straight with you, the hash is unsalted, so anyone holding both the database and our source could reverse it. Treat it as pseudonymous, not anonymous.

Where it goes

• Google (Gemini) — the text above, to write the ad copy. Processed outside Vietnam.
• Vbee (Vietnam) — the script, to turn it into speech.
• Cloudflare — the web version's anti-bot check sends your raw network address for scoring. The app does not use it (it uses Apple App Attest instead).
• Apple — for the app: the App Attest assertion and in-app purchase records.
• Resend (USA) — your email address only, and only if you enter one to claim free credits.
• Your photos and clips are not sent to any third party for model training.

How long we keep it

• Free videos: 7 days from creation, then photos, video and records are deleted automatically.
• Paid videos: kept until you delete them. The packs we sell have no expiry date, so paid videos are not cleared automatically either. Use the delete button below.
• Photos uploaded without making a video: deleted after 24 hours.
• Activity logs (timestamp and action — not the photos) are kept longer so we can handle complaints about videos already published.

The iOS app specifically

• Purchases go through the App Store. Apple handles payment; we never receive or store your card details. Apple sends us the purchase record — transaction identifier, product identifier, timestamps — and we keep it as received so we can settle any dispute about money. It contains no card number and no name; Apple's original transaction identifier acts as the buyer identity, which is what lets you restore your credits on another device.
• App Attest (Apple DeviceCheck). In place of the web version's “verify you are human” box, the app asks Apple to sign an assertion that this is the genuine app on a genuine iPhone. We receive that signature — not your device serial, not the IDFA, not your Apple Account identity.
• Photos. The app reads only the images you pick in the photo picker, and requests add-only library access solely to save the finished video. It never reads your existing photos.
• No ads, no tracking. No advertising SDK, no cross-app measurement, no sale of data to anyone.
• Some videos are assembled on your own device rather than on our servers. ⚠️ To be precise: your photos are still uploaded to our servers beforehand, because writing the script needs them; what is skipped is the rendering step, where the server only deducts a credit and decides whether a watermark applies. Uploaded photos follow the retention periods above and can be removed on request (see below).

Deletion — most of it expires on its own; email us to go faster

Free videos delete themselves after 7 days — you need do nothing. To delete sooner, or to delete the photos and scripts behind videos you paid for, email [email protected] (or Zalo +84 977366858). We erase within 30 days, usually by the next working day. What we deliberately keep: your purchase records (so the credits you paid for are not lost) and de-identified activity logs (so we can handle complaints about videos already published).

Reporting objectionable content

If a video made with this tool contains something that is not right, tell us at opsoneai.com/bao-xau-video.html, through the “Report offensive content” button in the app, or by email [email protected]. We review and act within 24 hours, removing the offending content and the person who made it.

6. Your Rights

1. Right to know: view data we store about you
2. Right to rectify: correct inaccurate information in your account
3. Right to delete: request account and data deletion
4. Right to withdraw consent: disconnect OAuth integrations any time in-app
5. Right to restrict processing: request data processing pause
6. Right to complain: file complaints with data protection authorities

Email [email protected] with subject [Privacy] Rights Request. We respond within 72 hours.

7. Data Retention

• Operational data: stored while account is active
• After a business account deletion request by email: data fully deleted within 30 days. The public video tool follows the same 30-day limit, and free videos delete themselves after 7 days with no request needed (see 5b).
• E-invoices: minimum 10 years per Vietnam Accounting Law
• Security audit logs: 12 months for incident investigation

8. Cookies

We only use cookies for minimal purposes:

• JWT login tokens (essential)
• Language and theme preferences (functional)
• No third-party tracking cookies (Google Analytics, Facebook Pixel, etc.)

9. Children Under 16

OpsOne AI is a B2B product. We do not knowingly collect data from children under 16.

10. Policy Changes

We may update this policy when features change or laws require. New versions will:

• Be published on this page with the new date
• Notify you by email if changes affect you
• Take effect 30 days after publication

11. Contact

隐私政策 — OpsOne Video

最后更新：2026年9月21日

1. 没有账户，也不需要登录

我们用服务器生成的一串随机会话凭证来识别你的会话——没有姓名、没有密码、没有邮箱 （除非你自己填写以领取赠送次数）。

2. 我们收到什么

• 你选择的图片和视频片段。如果画面中有人，那是对方的个人信息——你需要事先取得对方同意。
• 你输入的文字：商品名称、价格、简介、联系方式，以及你修改过的文案。
• 手机号或邮箱——仅在你购买套餐或领取赠送次数时收集，用于把次数记到正确的人名下。
• 会话凭证（存在你的设备上），以及网络地址的单向哈希值（用于统计免费次数）。我们不保存原始网络地址——但要说实话：这个哈希没有加盐，同时拿到数据库和源码的人可以反推出来，所以请把它当作假名而不是匿名。

3. 数据发往何处

• Google（Gemini）——上述文字，用于撰写广告文案。在越南境外处理。
• Vbee（越南）——文案，用于合成配音。
• Cloudflare——网页版的人机验证会把你的原始网络地址发过去评分。应用版不使用它（改用 Apple App Attest）。
• Apple——应用版：App Attest 的签名和应用内购买记录。
• Resend（美国）——仅邮箱地址，且仅在你为领取赠送次数而主动填写时。
• 你的图片和视频不会提供给任何第三方用于训练模型。

4. 保存多久

• 免费视频：自制作起 7 天，之后图片、视频和记录自动删除。
• 付费视频：保留到你自己删除为止。在售的套餐没有有效期，因此付费视频也不会被自动清理。要删除请用下面的按钮。
• 只上传图片但没有制作视频：24 小时后删除。
• 操作日志（时间和动作，不含图片）保存更久，以便处理已传播视频的投诉。

5. iPhone 应用的特别说明

• 购买通过 App Store 完成。由 Apple 处理支付，我们不会收到、也不会保存你的银行卡信息。Apple 会把这笔购买的记录（交易编号、商品编号、时间）发给我们，我们原样保存，以便日后就款项产生争议时核对。其中不含卡号，也不含你的姓名；Apple 的原始交易编号用作购买者身份，你正是靠它在其他设备上恢复次数。
• App Attest（Apple DeviceCheck）。它替代网页版的“验证你是真人”环节：应用请 Apple 签名，证明这是真机上的正版应用。我们只收到这个签名，不会收到设备序列号、IDFA 或你的 Apple 账户身份。
• 相册。应用只读取你在选择器里挑选的图片；申请相册权限仅为保存做好的视频（只写入，不读取你已有的照片）。
• 没有广告，没有跟踪。不集成广告 SDK，不做跨应用测量，不向任何人出售数据。
• 部分视频直接在你的手机上合成，而不是在服务器上。⚠️ 需要说清楚：图片在此之前仍然会上传到服务器，因为写文案要用到；省下的是合成这一步，此时服务器只扣次数并决定是否加水印。已上传的图片同样适用上面的保存期限，也可以用下面的按钮删除。

6. 删除权——免费视频自动过期，想更快请联系我们

免费视频 7 天后自动删除，你无需做任何事。若想更早删除，或想删除已购买视频所用的 图片和文案，请发邮件至 [email protected]（或 Zalo +84 977366858） ——我们在 30 天内删除，通常在下一个工作日即处理完毕。我们有意保留的是： 购买记录（让你付费购买的次数不会丢失）和已去除身份信息的操作日志（用于处理已传播视频的投诉）。

7. 举报不良内容

如果用本工具制作的视频存在问题，请通过 opsoneai.com/bao-xau-video.html、应用内的 “举报内容”按钮，或邮箱 [email protected] 告诉我们。我们会在 24 小时内查看并处理，删除违规内容并封禁制作者。

8. 你的其他权利

你有权了解、更正、删除我们所保存的与你有关的数据，也有权撤回同意。发邮件至 [email protected]，主题写 [Privacy] 中文请求，我们会在 72 小时内回复。

9. 未满 16 周岁

本产品面向做生意的用户，使用需年满 16 周岁（与服务条款一致）。我们不会在明知的情况下收集未满 16 周岁者的信息。

10. 政策变更

功能变化或法律要求时我们会更新本政策，新版本将在本页发布并标注日期。