Chính sách bảo mật

1. Phạm vi áp dụng và chủ thể xử lý

Chính sách này giải thích cách MusicAI Studio thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng Nền tảng tại studio.musicai.vn. Chúng tôi cam kết xử lý dữ liệu phù hợp với pháp luật Việt Nam hiện hành, bao gồm Luật An ninh mạng, Nghị định về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan (trong phạm vi áp dụng).

Chúng tôi là nền tảng phát triển độc lập tích hợp API, không phải là đại diện chính thức của Suno Inc. tại Việt Nam.

2. Dữ liệu chúng tôi có thể thu thập

• Thông tin tài khoản: tên hiển thị, email, mật khẩu (đã băm, nếu có), ảnh đại diện (nếu có).
• Dữ liệu sử dụng dịch vụ: prompt, metadata bài hát/video, lịch sử tạo nội dung, cài đặt công khai/riêng tư, credit đã dùng.
• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, nhật ký truy cập, cookie/session phục vụ đăng nhập và bảo mật.
• Dữ liệu thanh toán: thông tin giao dịch do cổng thanh toán cung cấp (chúng tôi không lưu đầy đủ số thẻ ngân hàng trên hệ thống của mình trừ khi bắt buộc và có biện pháp bảo vệ tương ứng).
• Nội dung liên hệ: thông tin bạn gửi qua form/email hỗ trợ.
• Đồng ý: thời điểm và phiên bản Điều khoản / Chính sách bảo mật đã chấp nhận; trạng thái đồng ý nhận email marketing (nếu có).

3. Mục đích xử lý dữ liệu

• Cung cấp, vận hành, duy trì và cải thiện dịch vụ tạo nhạc/video AI.
• Xác thực tài khoản, trừ credit, xử lý thanh toán và ngăn chặn gian lận.
• Gửi thông báo hệ thống, cập nhật điều khoản, phản hồi hỗ trợ.
• Gửi thông tin marketing/email khuyến mại chỉ khi bạn đã đồng ý (có thể tắt bất kỳ lúc nào trong Tài khoản).
• Tuân thủ nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền.
• Phân tích tổng hợp (không định danh khi có thể) để tối ưu trải nghiệm.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại không liên quan đến vận hành dịch vụ.

4. Cơ sở và sự đồng ý

Khi đăng ký tài khoản lần đầu (xác minh OTP), bạn phải đánh dấu đồng ý Điều khoản dịch vụ và Chính sách bảo mật này. Thời điểm và phiên bản đồng ý được lưu trên tài khoản.

Đồng ý nhận email marketing là tùy chọn, tách biệt với việc tạo tài khoản. Bạn có thể rút đồng ý marketing trong mục Tài khoản hoặc liên hệ email bảo vệ dữ liệu; việc rút đồng ý không ảnh hưởng dịch vụ cốt lõi.

5. Chia sẻ dữ liệu với bên thứ ba

Dữ liệu có thể được chia sẻ trong các trường hợp sau:

• Nhà cung cấp công nghệ AI / API (bao gồm hệ sinh thái Suno hoặc đối tác trung gian): để xử lý yêu cầu tạo nội dung theo lệnh của bạn.
• Nhà cung cấp hạ tầng (hosting, lưu trữ file, email, thanh toán, marketing hub khi bạn đã đồng ý): trong phạm vi cần thiết để vận hành.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

Việc truyền dữ liệu ra ngoài lãnh thổ Việt Nam (nếu có) chỉ thực hiện khi cần thiết để cung cấp dịch vụ và với biện pháp bảo vệ phù hợp trong khả năng kỹ thuật hợp lý của chúng tôi. Bạn hiểu rằng nhà cung cấp AI nước ngoài có thể áp dụng chính sách riêng của họ.

6. Cookie và công nghệ tương tự

Nền tảng sử dụng cookie/session để duy trì phiên đăng nhập, bảo mật CSRF và ghi nhớ tùy chọn cơ bản. Bạn có thể cấu hình trình duyệt để từ chối cookie; điều này có thể làm một số chức năng không hoạt động đúng.

7. Lưu trữ, bảo mật và thời hạn

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý (mã hóa kênh HTTPS, băm mật khẩu nếu có, kiểm soát truy cập, nhật ký truy cập admin) nhằm giảm thiểu rủi ro truy cập trái phép.

• Mã OTP đăng nhập: xóa sau tối đa 30 ngày.
• Nhật ký click giới thiệu (IP): xóa sau tối đa 90 ngày.
• Tài khoản đã yêu cầu xóa: ẩn danh hóa ngay; xóa cứng sau tối đa 30 ngày (trừ dữ liệu phải giữ theo nghĩa vụ pháp lý).
• Đơn hàng / hóa đơn: giữ theo nghĩa vụ kế toán/thuế; có thể tách khỏi tài khoản đã xóa.

8. Quyền của chủ thể dữ liệu

Trong phạm vi pháp luật cho phép, bạn có thể:

• Truy cập và chỉnh sửa thông tin tài khoản trên Nền tảng.
• Xuất dữ liệu cá nhân dạng JSON ngay trong mục Tài khoản.
• Xóa tài khoản trong mục Tài khoản (ẩn danh hóa ngay; xóa cứng theo lịch ở mục 7).
• Bật/tắt đồng ý nhận email marketing.
• Phản đối hoặc hạn chế một số hình thức xử lý không bắt buộc bằng cách liên hệ chúng tôi.

Yêu cầu bổ sung gửi tới hkd@dinhhanai.com hoặc trang Liên hệ. Chúng tôi sẽ phản hồi trong thời hạn hợp lý theo quy định áp dụng.

9. Nội dung công khai và trách nhiệm người dùng

Nếu bạn đặt bài hát/video ở chế độ công khai, thông tin và tệp liên quan có thể được người khác xem/nghe. Bạn tự chịu trách nhiệm về việc công khai nội dung và dữ liệu cá nhân có thể lộ ra từ nội dung đó.

10. Trẻ em

Dịch vụ không hướng tới việc thu thập có chủ đích dữ liệu của trẻ em dưới độ tuổi cho phép. Nếu phát hiện dữ liệu được cung cấp trái quy định, chúng tôi có thể xóa hoặc hạn chế tài khoản liên quan.

11. Miễn trừ liên quan đến bên thứ ba

Nền tảng tích hợp công nghệ của Suno.com và các dịch vụ bên thứ ba. Chúng tôi không kiểm soát đầy đủ chính sách bảo mật của các bên đó và không chịu trách nhiệm đối với việc xử lý dữ liệu ngoài phạm vi hệ thống do chúng tôi trực tiếp vận hành, trừ khi pháp luật Việt Nam bắt buộc khác.

Chúng tôi là nền tảng phát triển độc lập tích hợp API, không phải là đại diện chính thức của Suno Inc. tại Việt Nam.

12. Cập nhật chính sách

Chính sách có thể được cập nhật; phiên bản hiện tại: 2026-07-20. Phiên bản mới có hiệu lực khi đăng trên website. Với thay đổi trọng yếu, chúng tôi có thể yêu cầu bạn xác nhận lại khi đăng nhập.

13. Liên hệ về bảo mật

Email bảo vệ dữ liệu: hkd@dinhhanai.com · Hỗ trợ kỹ thuật: support@studio.musicai.vn · Liên hệ.