Cập nhật ngày 23/10/2026.

Chính sách quyền riêng tư

Có hiệu lực từ: 23/10/2026 · Cập nhật lần cuối: 23/10/2026

Chính sách này giải thích ứng dụng Muse Video (app Windows) và trang web www.vutuan.net/muse thu thập, sử dụng, lưu giữ và chia sẻ dữ liệu như thế nào, kể cả dữ liệu nhận được từ TikTok, Meta (Facebook, Instagram) và Google (YouTube) khi bạn kết nối kênh.

1. Ai chịu trách nhiệm dữ liệu

“Muse Video”, “chúng tôi” là: Vũ Anh Tuấn, địa chỉ 43 Lê Văn Lương, Thanh Xuân, Hà Nội, email [email protected], điện thoại 0399 699 399.

Muse Video chạy trên máy tính của bạn. Phần lớn dữ liệu chỉ nằm trên máy đó và chúng tôi không xem được.

2. Dữ liệu lưu trên máy của bạn

Những dữ liệu sau được lưu trong thư mục dữ liệu của app trên máy bạn (%APPDATA%\xuong-reel hoặc %APPDATA%\Muse Video, và %USERPROFILE%\.xuong-reel). Chúng không được gửi về máy chủ của chúng tôi:

• Nội dung bạn tạo: thông tin sản phẩm, kịch bản, ảnh bạn thêm vào, video tải về và video đã ghép.
• Cài đặt: số luồng, thư mục lưu, kênh đang bật, chế độ đăng, nhật ký đăng (để chống đăng trùng và đếm hạn mức mỗi ngày).
• Phiên đăng nhập Muse: bạn đăng nhập Muse trong một cửa sổ Chrome riêng của app; phiên đăng nhập (cookie) do Chrome lưu trong thư mục hồ sơ riêng trên máy bạn. App không lưu mật khẩu Muse.
• Mã truy cập kênh (access token / refresh token) do TikTok, Meta, Google cấp khi bạn bấm “Kết nối”, cùng mã app (client ID/secret) bạn nhập: được mã hoá bằng Windows safeStorage (DPAPI — gắn với tài khoản Windows của bạn) trước khi ghi xuống ổ đĩa. App không bao giờ hiển thị lại hay gửi các mã này cho chúng tôi.
• Vé kích hoạt bản quyền do máy chủ kích hoạt cấp.

3. Dữ liệu gửi ra khỏi máy

• Máy chủ kích hoạt của Muse Video: khi kích hoạt, kiểm tra hoặc chuyển bản quyền, app gửi mã kích hoạt và dấu vân tay máy (một chuỗi băm SHA-256 một chiều tạo từ mã định danh máy Windows — không chứa tên, tệp hay thông tin cá nhân). Máy chủ ghi lại địa chỉ IP và thời điểm yêu cầu trong nhật ký kỹ thuật. Mục đích: xác nhận bản quyền hợp lệ, giới hạn 1 máy, chống dùng chép.
• Thống kê ẩn danh: app gửi tối đa vài tín hiệu mỗi ngày (mở app, đã làm video) gồm mã máy ngẫu nhiên (không gắn với tên hay tài khoản), phiên bản app và số video đã làm, để chúng tôi biết có bao nhiêu người dùng và cải thiện app. Không gửi tên, email, link, kịch bản hay video. Tắt bất cứ lúc nào ở Cài đặt → Nhắc nhở và thống kê.
• Kiểm tra cập nhật: app hỏi trang phát hành trên GitHub (github.com) xem có bản mới không và tải bản cập nhật. GitHub có thể ghi địa chỉ IP theo chính sách của GitHub.
• Muse (muse.ai, dịch vụ của Meta): app gửi kịch bản, lệnh tạo video và ảnh bạn chọn lên tài khoản Muse của bạn, rồi tải video về máy. Việc này chịu điều khoản và chính sách quyền riêng tư của Muse/Meta.
• TikTok, Facebook, Instagram, YouTube: chỉ khi bạn bấm duyệt đăng, app gửi video bạn chọn kèm mô tả/tiêu đề/hashtag bạn soạn tới kênh bạn đã kết nối, qua API chính thức của nền tảng.
• Mua hàng và hỗ trợ: khi bạn mua hoặc nhắn hỗ trợ (Zalo, Messenger, email, chuyển khoản), chúng tôi nhận tên, số điện thoại/tài khoản nhắn tin, nội dung tin nhắn và thông tin giao dịch cần để giao mã kích hoạt, xuất hoá đơn và hỗ trợ.
• Trang web www.vutuan.net/muse: không dùng cookie theo dõi và không chạy quảng cáo trong trang. Trang dùng PostHog (máy chủ Mỹ) để thống kê ẩn danh: lượt xem trang, nguồn truy cập (UTM, mã quảng cáo Facebook, mã Messenger bạn bấm vào), các lần bấm nút dùng thử / tải về, loại thiết bị. Dữ liệu lưu trong bộ nhớ trình duyệt (không cookie), gửi qua tên miền của chúng tôi; không ghi lại màn hình hay nội dung bạn gõ. Nếu bạn đăng nhập Google để dùng thử, địa chỉ email của bạn được gắn với thống kê này để chúng tôi biết lượt dùng thử nào đã tải app. Muốn xoá: nhắn fanpage kèm email, xem mục 7. Nhà cung cấp lưu trữ (Cloudflare) có thể ghi nhật ký truy cập kỹ thuật (IP, trình duyệt) để vận hành và chống tấn công. Phông chữ tải từ Google Fonts. Khi bạn bấm nút tải, trang gửi một tín hiệu ẩn danh để đếm lượt tải (một mã ngẫu nhiên lưu trong trình duyệt, không gắn với tên hay email). Chúng tôi sẽ cập nhật mục này trước khi gắn thêm công cụ đo lường hay quảng cáo nào khác.
• Đăng nhập bằng Google (dùng thử 30 ngày): khi bạn bấm “Đăng nhập Google” trên web hoặc trong app, chúng tôi chỉ xin 3 quyền cơ bản: openid, email, profile. Máy chủ nhận và lưu địa chỉ email Google, tên hiển thị và mã tài khoản Google (sub); không xin quyền đọc Gmail, Drive, danh bạ hay lịch. Dùng để: nhận diện tài khoản của bạn, tính hạn dùng thử 30 ngày trên máy chủ, cấp và khôi phục quyền dùng app, hỗ trợ và gửi email nhắc (xem mục 3A). Mã đăng nhập tạm của Google không được lưu lại sau khi xác minh.
• Mã nối Facebook (PSID): nếu bạn vào từ Messenger của Trang Muse Video, đường link bạn bấm có một mã nối ngắn hạn, được ký để không lộ mã người dùng Facebook (PSID) thô. Khi bạn đăng nhập Google, máy chủ lưu liên kết email Google ↔ PSID để cùng một người được hỗ trợ và nhắc đúng chỗ, trên cả email lẫn Messenger. Nếu bạn vào thẳng không qua Messenger thì không có mã này.
• Mốc dùng app: máy chủ ghi thời điểm các bước chính: vào trang, đăng nhập Google, tải app, mở app, nối tài khoản Muse, làm video đầu tiên, quay lại dùng, bấm mua. Chỉ là mốc và thời gian, không gồm nội dung video, kịch bản, link hay ảnh của bạn. Dùng để biết bạn đang kẹt ở bước nào (để hỗ trợ đúng lúc) và cải thiện app.
• Thiết bị và sử dụng: khi xác thực, máy chủ xử lý dấu vân tay máy (băm một chiều), địa chỉ IP và thời điểm yêu cầu để cấp/kiểm tra giấy phép, giới hạn số máy và chống lạm dụng.
• Mã giới thiệu (nếu có): nếu bạn đến từ link giới thiệu, máy chủ ghi mã đó vào tài khoản của bạn. Người giới thiệu không xem được email của bạn.
• Nhà cung cấp xử lý dữ liệu: Google (đăng nhập), Resend (gửi email thay mặt chúng tôi từ [email protected]), Cloudflare Workers/D1 (lưu tài khoản và vận hành), Meta Messenger/Botcake (nhắn tin trên Facebook). Họ chỉ xử lý theo yêu cầu của chúng tôi; dữ liệu có thể được xử lý ngoài Việt Nam. Chúng tôi không bán dữ liệu cho họ hay bất kỳ ai.

3A. Mục đích sử dụng và sự đồng ý của bạn

Với email, tên Google, mã nối Facebook và mốc dùng app (mục 3), chúng tôi chỉ xử lý cho các mục đích sau:

1. Cung cấp dùng thử miễn phí 30 ngày: nhận diện tài khoản, tính hạn thử, cấp quyền dùng app. Bắt buộc để dùng thử.
2. Hỗ trợ: trả lời bạn qua email hoặc Messenger, tìm hiểu bạn đang kẹt ở đâu. Bắt buộc khi bạn nhờ hỗ trợ.
3. Gửi email và tin Messenger nhắc việc về dùng thử (chưa mở app, chưa có video đầu tiên, mẹo dùng, sắp hết hạn thử). Bạn có thể từ chối.
4. Giới thiệu sản phẩm, ưu đãi khác của chúng tôi (gói mua thêm, sản phẩm mới). Chỉ khi bạn tích đồng ý riêng (ô này không được tích sẵn); bạn có thể từ chối.

Đồng ý theo Nghị định 13/2023/NĐ-CP: trước khi đăng nhập Google, trang web và app hiển thị các mục đích trên cùng liên kết tới chính sách này, và bạn tự bấm đồng ý (không tích sẵn). Việc đồng ý ghi rõ loại dữ liệu, mục đích và bên xử lý như trên; chúng tôi lưu lại thời điểm bạn đồng ý. Dữ liệu chỉ dùng đúng các mục đích đã nêu; muốn dùng cho mục đích khác, chúng tôi sẽ xin đồng ý lại.

Cách từ chối / rút đồng ý (bất cứ lúc nào, không ảnh hưởng phần dùng thử):

• Bấm “Huỷ đăng ký nhận tin” ở cuối mỗi email, hoặc nhắn “DỪNG” cho Trang Messenger của Muse Video: chúng tôi dừng ngay các tin ở mục đích 3 và 4.
• Hoặc gửi email tới [email protected] / Zalo 0399 699 399 — xử lý trong vòng 3 ngày làm việc.
• Muốn xoá toàn bộ tài khoản và dữ liệu đã lưu trên máy chủ (email, tên, liên kết PSID, mốc dùng): gửi yêu cầu cho chúng tôi; bạn cũng nên thu hồi quyền tại myaccount.google.com/permissions.

Dữ liệu Google: chúng tôi không bán, không cho thuê, không dùng để quảng cáo của bên thứ ba, không chuyển cho người môi giới dữ liệu, không dùng để huấn luyện AI và không để người đọc trừ khi để hỗ trợ theo yêu cầu của bạn, vì bảo mật hoặc theo luật.

4. Dữ liệu từ TikTok, Meta và Google

Khi bạn kết nối một kênh, bạn đăng nhập trực tiếp trên trang của nền tảng và tự chọn cấp quyền. App chỉ xin các quyền cần để đăng video:

Cam kết về dữ liệu nền tảng:

• Dữ liệu nhận từ TikTok, Meta, Google chỉ dùng để đăng video mà bạn đã chọn và bấm duyệt, và hiển thị trạng thái đăng cho bạn.
• Không bán, không cho thuê, không chia sẻ cho bên thứ ba; không dùng cho quảng cáo, lập hồ sơ người dùng, đo lường bên ngoài hay huấn luyện AI.
• Dữ liệu này nằm trên máy của bạn (đã mã hoá như mục 2); chúng tôi không thu thập về máy chủ.
• App không đọc tin nhắn, bình luận, danh sách bạn bè/người theo dõi hay số liệu của bạn.
• Việc dùng thông tin nhận từ API của Google tuân theo Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu Sử dụng giới hạn (Limited Use). Video tải lên YouTube cũng chịu Điều khoản dịch vụ YouTube và Chính sách quyền riêng tư của Google.
• Đăng nhập Google: việc dùng và chuyển giao thông tin nhận từ API của Google (email, tên, mã tài khoản — chỉ qua openid, email, profile) tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, gồm các yêu cầu Sử dụng giới hạn. Chúng tôi chỉ dùng cho các mục đích ở mục 3A; không bán và không dùng cho quảng cáo.
• Nếu nền tảng yêu cầu xoá dữ liệu hoặc chúng tôi nhận được yêu cầu xoá của bạn, chúng tôi làm theo mục 7.

5. Những việc chúng tôi không làm

• Không lưu mật khẩu Muse hay mật khẩu kênh của bạn.
• Không đăng gì khi bạn chưa bấm duyệt (trừ khi bạn tự bật “Tự đăng video ghép xong” — tính năng này mặc định tắt).
• Không xem hay tải lên máy chủ của chúng tôi video, kịch bản, ảnh của bạn.
• Không bán dữ liệu cá nhân.

6. Thời gian lưu và bảo mật

• Dữ liệu trên máy: còn đến khi bạn ngắt kết nối kênh, xoá trong app hoặc gỡ app và xoá thư mục dữ liệu (xem hướng dẫn xoá dữ liệu).
• Dữ liệu tài khoản dùng thử (email, tên Google, liên kết PSID, mốc dùng app): giữ trong thời gian tài khoản còn hiệu lực và tối đa 12 tháng sau đó, hoặc xoá sớm khi bạn yêu cầu; tin nhắc/giới thiệu dừng ngay khi bạn từ chối.
• Dữ liệu kích hoạt (mã kích hoạt, dấu vân tay máy, nhật ký): giữ trong thời gian bản quyền còn hiệu lực và tối đa 12 tháng sau đó để xử lý tranh chấp, rồi xoá.
• Thông tin mua hàng/hoá đơn: giữ theo thời hạn pháp luật kế toán, thuế Việt Nam yêu cầu.
• Kết nối tới máy chủ kích hoạt và nền tảng dùng HTTPS. Mã truy cập kênh được mã hoá bằng Windows safeStorage. Không phương pháp nào an toàn tuyệt đối; nếu xảy ra sự cố lộ dữ liệu, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định.

7. Thu hồi quyền và xoá dữ liệu

Trong app: vào màn Đăng, bấm “Ngắt kết nối” ở từng kênh — app xoá mã truy cập kênh đó khỏi máy.

Trên từng nền tảng (thu hồi hẳn quyền đã cấp):

• TikTok: app TikTok → Hồ sơ → ☰ → Cài đặt và quyền riêng tư → Bảo mật (và quyền) → Ứng dụng và dịch vụ → chọn ứng dụng → Xoá quyền truy cập.
• Facebook: Cài đặt và quyền riêng tư → Cài đặt → Ứng dụng và trang web (facebook.com/settings?tab=applications) → chọn ứng dụng → Gỡ.
• Instagram: Cài đặt → Trung tâm tài khoản / Quyền của ứng dụng → Ứng dụng và trang web → chọn ứng dụng → Gỡ. Tài khoản Instagram nối qua Trang Facebook thì gỡ cả ở Facebook.
• YouTube/Google: myaccount.google.com/permissions → chọn ứng dụng → Xoá mọi quyền truy cập.

Hướng dẫn xoá toàn bộ dữ liệu, kể cả dữ liệu trên máy chủ kích hoạt: Hướng dẫn xoá dữ liệu.

8. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và quy định liên quan, bạn có quyền được biết, đồng ý, truy cập, sửa, xoá, hạn chế xử lý, phản đối xử lý, rút lại đồng ý và khiếu nại về dữ liệu cá nhân của mình. Gửi yêu cầu qua mục Liên hệ; chúng tôi trả lời trong vòng 30 ngày.

9. Trẻ em

Muse Video dành cho người bán hàng và người làm nội dung từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang và thông báo trong app hoặc trên trang này nếu thay đổi quan trọng.

11. Liên hệ

Vũ Anh Tuấn
Địa chỉ: 43 Lê Văn Lương, Thanh Xuân, Hà Nội
Email: [email protected]
Điện thoại/Zalo: 0399 699 399