Chính sách Quyền riêng tư & Bảo vệ Dữ liệu

Đơn vị kiểm soát dữ liệu & Thông tin liên hệ Bảo vệ Dữ liệu (DPO)

Mọi yêu cầu liên quan đến quyền riêng tư, xuất dữ liệu, xóa dữ liệu hoặc khiếu nại bảo mật xin gửi trực tiếp tới Bộ phận Bảo vệ Dữ liệu qua email privacy@scenastudio.app hoặc support@scenastudio.app. Mọi email đều do con người trực tiếp đọc và phản hồi trong vòng tối đa 2 ngày làm việc.

Nếu đã mở đăng ký và bạn tạo tài khoản, chúng tôi có thể xử lý địa chỉ email, tên hiển thị và thông tin xác thực cần cho phương thức đăng nhập, kể cả mã xác thực qua email nếu có. Để hỗ trợ chống lạm dụng, chúng tôi cũng có thể xử lý thời điểm và địa chỉ IP lúc đăng ký.

Nếu tùy chọn nhận thông báo bản dựng mới qua email có sẵn và bạn chọn khi đăng ký, chúng tôi có thể ghi nhận thời điểm bạn đồng ý. Bạn có thể hủy nhận tin bất cứ lúc nào chỉ với 1 cú nhấp chuột.

Nếu tính năng kích hoạt trực tuyến được mở, ứng dụng Windows có thể kết nối với dịch vụ xác thực qua HTTPS để kiểm tra giấy phép. Chúng tôi có thể xử lý dữ liệu dưới đây khi bạn dùng dịch vụ kích hoạt hoặc API dùng chung tương ứng:

• Mã băm thiết bị (Hardware Activation Hash): Một chuỗi băm một chiều SHA-256 tạo từ mã định danh phần cứng và hệ điều hành của PC, dùng duy nhất để đếm số lượng máy tính đang kích hoạt theo giới hạn của gói (1 PC cho gói Free/Creator; 3 PC cho gói Studio) và cho phép bạn tự gỡ kích hoạt khi đổi máy.
• Bộ đếm tổng hợp theo tháng (Aggregate Usage Counters): Số lượng tác vụ (jobs), tổng số giây render và chi phí ước tính trên từng dịch vụ AI. Bộ đếm này chỉ chứa số liệu tổng hợp, không chứa prompt, tên tệp hay hình ảnh. Nếu quyền truy cập API dùng chung được mở và các số liệu này được thu thập, chúng tôi dùng chúng để theo dõi mức sử dụng và hỗ trợ thực thi quy tắc chống lạm dụng. Scena Studio không áp hạn mức sử dụng hoặc trần tín dụng theo tài khoản đối với tín dụng dùng chung trong kỳ Open Test. Các giới hạn riêng của gói phần mềm sau đợt thử nghiệm được nêu trong Giấy phép Người dùng cuối.

Trong giai đoạn thử nghiệm mở (Open Test), Scena Studio hoàn toàn miễn phí và không yêu cầu thẻ thanh toán. Khi bản chính thức có chữ ký số ra mắt và bạn mua gói trả phí, toàn bộ giao dịch được xử lý trực tiếp bởi Stripe, Inc. — đơn vị xử lý thanh toán đạt chuẩn bảo mật PCI-DSS Level 1 cao nhất trong ngành tài chính.

Scena Studio không bao giờ nhìn thấy, chạm tới hay lưu trữ số thẻ tín dụng đầy đủ, mã CVV hoặc thông tin ngân hàng của bạn. Từ Stripe, chúng tôi chỉ nhận lại: mã tham chiếu giao dịch (Transaction ID), địa chỉ email thanh toán, quốc gia/mã bưu chính, tên gói, số tiền đã thu, thuế GTGT/VAT/Sales Tax tương ứng và 4 chữ số cuối của thẻ để xuất hóa đơn điện tử, đối soát kế toán và phục vụ hoàn tiền khi bạn yêu cầu.

Scena Studio được thiết kế theo kiến trúc Local-First (Cục bộ trước tiên) dành cho các xưởng phim và nhà sáng tạo chuyên nghiệp. Các tài sản sau đây được lưu trữ 100% trên ổ cứng máy tính của bạn và không bao giờ được tải lên máy chủ của Scena Studio LLC:

• Bảng kịch bản phân cảnh (.xlsx, .csv), câu lệnh văn bản (prompts), câu lệnh phủ định (negative prompts) và ghi chú đạo diễn.
• Hình ảnh tham chiếu nhân vật, trang phục, bối cảnh phòng (Character & Room Reference Sheets).
• Tệp âm thanh lồng tiếng, bản ghi giọng nói, dữ liệu căn chỉnh khẩu hình (lip-sync) và toàn bộ ảnh/video đầu ra.
• API Key cá nhân của bạn (BYOK): Mọi API key bạn nhập vào ứng dụng (Kling, Google Veo, Runway, Luma, fal.ai, Replicate, OpenRouter...) đều được mã hóa trực tiếp trên máy bằng Windows Data Protection API (DPAPI / CryptProtectData) gắn chặt với tài khoản người dùng Windows của bạn tại %APPDATA%\ScenaStudio. Máy chủ Scena Studio không bao giờ nhận được các khóa này.

Scena Studio cung cấp tính năng Khóa Tham chiếu (Reference Lock), Kiểm tra Đồng nhất Khuôn mặt (Face Match / Consistency Check) và Khớp khẩu hình (Lip-Sync). Để bảo vệ tuyệt đối quyền riêng tư sinh trắc học và tuân thủ quy định của các nền tảng toàn cầu:

• Xử lý 100% trên GPU cục bộ: Việc chấm điểm đồng nhất khuôn mặt, trang phục và bảng màu sử dụng mô hình thị giác máy tính mã nguồn mở (ONNX Runtime) chạy trực tiếp trên card đồ họa (GPU/CPU) của máy tính bạn.
• Không thu thập hay lưu trữ sinh trắc học trên đám mây: Scena Studio LLC không bao giờ thu thập, truyền tải, lưu trữ hay xây dựng cơ sở dữ liệu nhận diện khuôn mặt (facial geometry) hoặc mẫu giọng nói (voiceprints) trên máy chủ của chúng tôi. Vector đặc trưng cục bộ chỉ nằm trong thư mục dự án trên ổ cứng của bạn để so sánh nhân vật hoạt hình/điện ảnh giữa các cảnh quay và bị xóa ngay khi bạn xóa thư mục dự án.
• Cam kết Không Huấn luyện AI (Zero AI Training): Scena Studio LLC không bao giờ sử dụng kịch bản, câu lệnh prompt, ảnh tham chiếu, giọng nói hay video của bạn để huấn luyện, tinh chỉnh (fine-tune) hoặc cải thiện bất kỳ mô hình trí tuệ nhân tạo nào.

Khi bạn bấm chạy một cảnh quay (shot) trong hàng đợi, máy tính của bạn gửi trực tiếp câu lệnh prompt và hình ảnh tham chiếu của riêng cảnh quay đó qua kết nối mã hóa HTTPS tới địa chỉ API của dịch vụ AI mà bạn đã chọn cho cảnh đó (ví dụ: Kling, Google Vertex AI / Veo, Runway, Luma, MiniMax, Seedance, Wan, Flux, hoặc cổng fal.ai / Replicate / OpenRouter), sử dụng khóa API riêng hoặc khóa Open Test dùng chung nếu dịch vụ đó có quyền truy cập dùng chung.

Mỗi nhà cung cấp mô hình AI xử lý yêu cầu API đó theo chính sách quyền riêng tư, điều khoản bảo mật dữ liệu doanh nghiệp (API Data Privacy) và thời gian lưu giữ bộ đệm riêng của họ. Chúng tôi khuyến nghị bạn xem kỹ chính sách API của từng dịch vụ mà bạn kết nối.

Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng:

• Thực hiện hợp đồng (GDPR Điều 6(1)(b)): Để tạo tài khoản, cấp và kiểm tra giấy phép phần mềm, đồng bộ trạng thái kích hoạt máy tính và cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý (GDPR Điều 6(1)(c)): Để lưu trữ chứng từ giao dịch, tính thuế GTGT/VAT và tuân thủ quy định kế toán, chống gian lận thanh toán.
• Lợi ích hợp pháp (GDPR Điều 6(1)(f)): Để bảo vệ an ninh máy chủ xác thực, chống tấn công vét cạn mật khẩu và ngăn chặn hành vi khai thác trái phép quỹ API key thử nghiệm.
• Sự đồng ý rõ ràng (GDPR Điều 6(1)(a) & Google Consent Mode v2): Đối với việc gửi email thông báo sản phẩm mới hoặc kích hoạt thẻ phân tích/quảng cáo trên website. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng ứng dụng.

Ứng dụng Scena Studio không chứa bất kỳ trình thu thập lỗi ngầm (silent crash reporter) nào tự ý gửi dữ liệu. Báo cáo lỗi chỉ được gửi tới reports.scenastudio.app khi chính bạn mở mục Trợ giúp → Báo lỗi và bấm nút Gửi (Send).

Trước khi gửi, hộp thoại luôn hiển thị toàn bộ nội dung đính kèm (đoạn trích nhật ký lỗi, phiên bản ứng dụng, mã bản dựng Windows, tên dịch vụ gặp lỗi) và cho phép bạn chỉnh sửa hoặc xóa bất kỳ dòng nào bạn không muốn chia sẻ. Toàn bộ báo cáo lỗi được xóa vĩnh viễn ngay khi sự cố được khắc phục và đóng lại.

Khi khởi động, ứng dụng gửi một yêu cầu HTTPS tới updates.scenastudio.app chỉ chứa số phiên bản ứng dụng hiện tại và phiên bản Windows để kiểm tra xem có bản dựng mới hơn hay không. Bạn có thể tắt hoàn toàn tính năng kiểm tra cập nhật tự động này trong mục Cài đặt (Settings).

Tuân thủ nghiêm ngặt Chính sách Phần mềm Không mong muốn của Google (Google Unwanted Software Policy), ứng dụng không bao giờ tự động tải hay cài đặt bản cập nhật nếu chưa được bạn xác nhận, không cài đặt dịch vụ chạy nền khi đã đóng ứng dụng, và không chứa bất kỳ SDK quảng cáo hay theo dõi nào.

Khi chưa có sự đồng ý của bạn, website scenastudio.app chỉ lưu trữ duy nhất tùy chọn ngôn ngữ hiển thị (en/vi) và trạng thái lựa chọn cookie của bạn. Chúng tôi triển khai chuẩn Google Consent Mode v2: mặc định cả 4 tín hiệu ad_storage, ad_user_data, ad_personalization và analytics_storage đều ở trạng thái denied (từ chối).

Chỉ khi bạn bấm Đồng ý tất cả hoặc bật từng mục trong hộp thoại Tùy chọn Cookie, công cụ phân tích ẩn danh Plausible Analytics và thẻ đo lường chuyển đổi quảng cáo (Google Ads, Meta Pixel, Microsoft UET, TikTok Pixel) mới được phép hoạt động. Xem bảng kê khai chi tiết tại Chính sách Cookie & Quảng cáo.

Chúng tôi chỉ hợp tác với các nhà cung cấp hạ tầng đạt chứng chỉ bảo mật quốc tế (SOC 2 Type II, ISO 27001, PCI-DSS) theo Hợp đồng Xử lý Dữ liệu (DPA) nghiêm ngặt:

• Supabase, Inc. (Hoa Kỳ / EU): Dịch vụ xác thực và lưu trạng thái kích hoạt dự kiến nếu hệ thống tài khoản được mở.
• Cloudflare, Inc. (Mạng lưới Edge Toàn cầu): Lưu trữ website tĩnh (Cloudflare Pages), tường lửa chống DDoS, DNS và phân phối tệp cài đặt an toàn (Cloudflare R2).
• Stripe, Inc. (Hoa Kỳ / Toàn cầu): Xử lý thanh toán, quản lý gói đăng ký, hoàn tiền và tính thuế tự động.
• Postmark / ActiveCampaign, LLC (Hoa Kỳ): Gửi email giao dịch (mã đăng nhập 6 số, biên lai thanh toán, khóa giấy phép).
• Plausible Insights OÜ (Liên minh Châu Âu - Estonia): Thống kê lượt truy cập website ẩn danh, không dùng cookie định danh (chỉ chạy khi bạn cho phép).

Chúng tôi không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba hay nhà môi giới dữ liệu nào.

Một số đơn vị xử lý dữ liệu phụ nêu ở Mục 12 có thể xử lý dữ liệu ngoài khu vực pháp lý nơi bạn cư trú, bao gồm tại Hoa Kỳ và Singapore. Khi dữ liệu được chuyển qua biên giới, chúng tôi áp dụng đầy đủ các biện pháp bảo vệ theo luật định: (a) Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu (EU Standard Contractual Clauses — SCCs Module 2) và Phụ lục Chuyển dữ liệu Quốc tế của Vương quốc Anh (UK IDTA); và (b) Mã hóa đầu-cuối TLS 1.3 cùng mã hóa lưu trữ AES-256.

Chúng tôi chỉ giữ dữ liệu trong thời gian tối thiểu cần thiết cho mục đích đã nêu:

• Dữ liệu tài khoản: Lưu trong suốt thời gian tài khoản hoạt động. Khi bạn yêu cầu đóng tài khoản, toàn bộ thông tin định danh và kích hoạt máy tính sẽ bị xóa sạch trong vòng 30 ngày (và khỏi các bản sao lưu dự phòng mã hóa trong vòng tối đa 90 ngày).
• Chứng từ thanh toán & thuế: Tách rời khỏi hồ sơ cá nhân sau 90 ngày kể từ khi đóng tài khoản; bản ghi hóa đơn kế toán được lưu trữ theo thời hạn bắt buộc của luật thuế hiện hành (5–10 năm).
• Bộ đếm sử dụng tháng: Chỉ lưu tháng hiện tại và tháng liền trước (tối đa 60 ngày).
• Báo cáo lỗi (Bug reports): Xóa ngay sau khi lỗi được sửa xong (hoặc tối đa 30 ngày sau khi đóng phiếu).

Dù bạn cư trú tại Liên minh Châu Âu (EEA), Vương quốc Anh, bang California (Hoa Kỳ) hay bất kỳ quốc gia nào khác, chúng tôi đảm bảo đầy đủ các quyền sau đây cho mọi người dùng:

• Quyền được biết & Truy cập (Right of Access): Yêu cầu bản sao toàn bộ dữ liệu tài khoản chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa (Right to Rectification): Cập nhật email, tên hiển thị hoặc thông tin xuất hóa đơn bất cứ lúc nào.
• Quyền xóa dữ liệu ("Right to be Forgotten"): Yêu cầu xóa vĩnh viễn tài khoản và giải phóng toàn bộ lượt kích hoạt PC.
• Quyền di chuyển dữ liệu (Data Portability): Nhận dữ liệu tài khoản và lịch sử hóa đơn ở định dạng chuẩn máy đọc được (JSON hoặc CSV).
• Quyền phản đối, hạn chế xử lý & Không bán/chia sẻ dữ liệu (CCPA Opt-Out & GPC): Chúng tôi tự động tôn trọng tín hiệu Global Privacy Control (Sec-GPC: 1) từ trình duyệt của bạn và coi đó là yêu cầu từ chối toàn bộ cookie quảng cáo.

Để thực hiện bất kỳ quyền nào, hãy gửi email từ địa chỉ đăng ký tài khoản của bạn tới privacy@scenastudio.app hoặc support@scenastudio.app. Chúng tôi xác nhận yêu cầu trong vòng 2 ngày làm việc và hoàn tất xử lý trong vòng 7 đến tối đa 30 ngày miễn phí. Bạn cũng có quyền gửi khiếu nại tới cơ quan bảo vệ dữ liệu tại địa phương của mình.

Ứng dụng Windows dùng HTTPS khi gửi yêu cầu đến API của nhà cung cấp và dùng Windows DPAPI để bảo vệ khóa API lưu trên máy.

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có nguy cơ ảnh hưởng tới quyền và lợi ích của bạn, chúng tôi cam kết thông báo cho cơ quan chức năng có thẩm quyền trong vòng 72 giờ khi GDPR yêu cầu, đồng thời thông báo trực tiếp qua email cho bạn mà không chậm trễ.

Mặc dù người sáng tạo có thể sử dụng Scena Studio để sản xuất phim hoạt hình gia đình hoặc chương trình giáo dục cho trẻ em, bản thân phần mềm Scena Studio là công cụ sản xuất chuyên nghiệp dành cho người thành niên (từ 18 tuổi trở lên) và không hướng tới trẻ em. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 16 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện trẻ vị thành niên đã đăng ký tài khoản, xin vui lòng liên hệ privacy@scenastudio.app để chúng tôi xóa ngay lập tức.

Khi chính sách này được cập nhật, số phiên bản và ngày hiệu lực ở đầu trang sẽ được điều chỉnh, đồng thời các phiên bản cũ luôn được lưu trữ để bạn đối chiếu. Mọi thay đổi quan trọng hoặc bất kỳ tính năng mới nào có thu thập thêm dữ liệu đều sẽ được thông báo trước ít nhất 14 ngày qua email và trên các kênh cộng đồng chính thức trước khi có hiệu lực.