Chính sách bảo mật

Cập nhật lần cuối: 06/11/2026. Chính sách này cho biết NovelStudio thu thập, sử dụng, chia sẻ và bảo vệ thông tin của bạn ra sao.

1. Thông tin chúng tôi thu thập

• Tài khoản: email, tên hiển thị, ảnh đại diện, tiểu sử. Đăng nhập bằng Google thì chúng tôi nhận email và tên bạn đã cho phép.
• Số điện thoại di động: bắt buộc với thành viên, kèm trạng thái xác minh. Số không hiển thị công khai; nhật ký quản trị chỉ ghi số ở dạng đã che bớt chữ số.
• Zalo: khi bạn xác minh số qua Zalo, nhắn tin cho Zalo OA của NovelStudio hoặc liên kết tài khoản với Zalo, chúng tôi nhận các thông tin cần cho việc đó (mã định danh trên trang, tên và ảnh Zalo, số điện thoại nếu bạn chia sẻ, nội dung tin nhắn bạn gửi). Chúng tôi không đọc danh bạ hay tin nhắn Zalo khác của bạn.
• Nội dung bạn tạo: truyện, chương, thiết lập truyện, wiki, bình luận, đánh giá, tin nhắn, câu trả lời khảo sát.
• Hoạt động sử dụng: truyện và chương đã đọc, tiến độ, thời gian đọc, tương tác (đề cử, tặng quà, điểm danh), thao tác trên giao diện, nguồn bạn đi tới site (gồm nhãn chiến dịch như utm_source; chúng tôi không ghi mã định danh từng lượt bấm do mạng xã hội hay quảng cáo gắn vào đường dẫn). Chúng tôi không ghi nội dung bạn đang gõ khi ghi nhận thao tác.
• Giao dịch: lịch sử Gem, quà tặng, đề cử, điểm Cống hiến.
• Thanh toán: mã đơn, mã đơn do cổng thanh toán cấp, gói, số tiền, trạng thái; khi hoàn tiền thêm số tiền hoàn, mã giao dịch ngân hàng của lần hoàn và lý do. Chúng tôi không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn; thanh toán do cổng SePay và ngân hàng xử lý.
• Nhận tiền: tên ngân hàng, số tài khoản, tên chủ tài khoản khi bạn Lĩnh thưởng.
• Kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, cookie (mục 8).

2. Mục đích sử dụng

• Cung cấp, duy trì và cải thiện dịch vụ đọc và sáng tác; đồng bộ tiến độ đọc giữa các thiết bị.
• Xác thực và bảo vệ tài khoản; phát hiện, ngăn chặn spam, gian lận, tài khoản ảo và tấn công.
• Dùng số điện thoại để xác minh người dùng thật, hạn chế tạo tài khoản hàng loạt và để ban quản trị hỗ trợ bạn. Chúng tôi không dùng số điện thoại để quảng cáo và không chia sẻ cho người dùng khác.
• Vận hành Gem, quà tặng, đề cử, Cống hiến, giải thưởng, thưởng lượt đọc và Lĩnh thưởng.
• Cá nhân hoá gợi ý truyện và trợ lý Novi.
• Gửi email về việc quan trọng của tài khoản (xác minh, đặt lại mật khẩu, kết quả duyệt, đơn nạp, giải thưởng). Bạn tắt email thông báo ở Cài đặt › Thông báo hoặc qua liên kết cuối mỗi thư.
• Tuân thủ pháp luật và yêu cầu hợp lệ của cơ quan có thẩm quyền.

3. Công cụ sáng tác và trí tuệ nhân tạo

• Khi bạn dùng công cụ sáng tác, trò chuyện với Novi, tạo ảnh bìa hoặc khi chương được đăng và tạo audio, phần nội dung cần thiết (chương, thiết lập truyện, yêu cầu của bạn) được gửi tới nhà cung cấp dịch vụ trí tuệ nhân tạo và điện toán đám mây mà NovelStudio hợp tác để xử lý rồi trả kết quả. Máy chủ của các nhà cung cấp này có thể đặt ở ngoài Việt Nam. Chúng tôi chỉ gửi phần cần cho từng việc và không gửi số điện thoại, email hay thông tin thanh toán của bạn.
• Vui lòng không nhập thông tin cá nhân nhạy cảm không cần thiết vào công cụ sáng tác.
• Audio chỉ được tạo từ chương đã đăng; chương nháp không được gửi đi để tạo audio.
• Novi đọc tóm tắt các truyện của bạn (kể cả phần chưa đăng) và cuộc trò chuyện hiện tại để trả lời đúng truyện. Hội thoại chỉ được giữ trong một phiên làm việc; bạn xoá ngay được bằng nút Clean hoặc Trò chuyện mới. Nội dung này chỉ phục vụ chính bạn.
• Dùng hội thoại để cải thiện Novi — chỉ khi bạn bật, mặc định TẮT (Cài đặt › Riêng tư). Khi bật, chúng tôi giữ bản sao đã gỡ định danh (không kèm tên, email, mã tài khoản; thông tin liên hệ bị che), chỉ để cải thiện chất lượng Novi, lưu tối đa 365 ngày; mọi lần ban quản trị xem đều được ghi nhật ký; tắt công tắc là xoá ngay bản sao của bạn.
• Nội dung được kiểm tra tự động trước khi đăng. Kết quả tự động chỉ hỗ trợ ban quản trị; không có quyết định khoá tài khoản nào được đưa ra hoàn toàn tự động.

4. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân. Thông tin chỉ được chia sẻ:

• Với đối tác kỹ thuật trong phạm vi cần thiết để vận hành dịch vụ: hạ tầng máy chủ và lưu trữ, dịch vụ trí tuệ nhân tạo, gửi email, cổng thanh toán SePay, Zalo (gửi mã xác minh, nhận và trả lời tin nhắn), công cụ đo lường truy cập. Số điện thoại không được gửi cho nhà cung cấp trí tuệ nhân tạo hay cổng thanh toán; số chỉ được gửi cho Zalo khi bạn chọn xác minh qua Zalo.
• Khi cơ quan nhà nước có thẩm quyền yêu cầu theo pháp luật.
• Khi cần để bảo vệ quyền lợi, an toàn của người dùng và nền tảng.
• Khi bạn đồng ý.

Thông tin công khai: tên hiển thị, ảnh đại diện, tiểu sử, tác phẩm đã xuất bản, bình luận, hạng Cống hiến, tên trong danh sách người ủng hộ (trừ khi bạn chọn tặng ẩn danh). Email, số điện thoại, thông tin ngân hàng, giao dịch, tin nhắn riêng và chương chưa đăng không bao giờ công khai.

5. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu: mật khẩu được mã hoá một chiều, kết nối được mã hoá, phiên đăng nhập được bảo vệ, truy cập dữ liệu nội bộ được giới hạn và ghi nhật ký, dữ liệu được sao lưu định kỳ. Không hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng tới bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

6. Lưu trữ

Dữ liệu được lưu trong thời gian tài khoản hoạt động và thời gian cần thiết để tuân thủ pháp luật, giải quyết tranh chấp. Một số dữ liệu có thời hạn ngắn hơn:

• Lịch sử chương: bản chụp tự động có thời hạn ngắn (hiện trong hộp Lịch sử); mốc bạn tự lưu được giữ tới khi bạn xoá.
• Liên kết xác minh email, đặt lại mật khẩu, mã xác minh Zalo: hết hạn sau thời gian ngắn và chỉ dùng một lần.
• Nhật ký hoạt động và vi phạm: lưu có thời hạn, sau đó xoá hoặc gộp thành số liệu tổng.
• Số điện thoại: lưu trong thời gian tài khoản hoạt động. Dữ liệu đơn nạp, hoàn tiền, Gem và Lĩnh thưởng: lưu trong thời hạn cần cho đối soát, khiếu nại và nghĩa vụ kế toán, thuế, kể cả sau khi tài khoản bị xoá; khi đó các dữ liệu này không còn gắn với tên, email hay số điện thoại của bạn.
• Sau khi xoá tài khoản: chúng tôi chỉ giữ một mã băm một chiều của email và số điện thoại để không cấp lại quà chào mừng cho cùng một người; mã này không khôi phục được thành email hay số điện thoại.

7. Quyền của bạn

• Xem và chỉnh sửa thông tin tài khoản trong Cài đặt; đổi tên hiển thị, ảnh, mật khẩu, số điện thoại bất cứ lúc nào (đổi sang số khác thì cần xác minh lại).
• Gỡ liên kết Zalo ở Cài đặt tài khoản.
• Tắt cá nhân hoá: tắt Novi trong Cài đặt.
• Rút lại đồng ý với các mục bạn đã bật (ví dụ dữ liệu trò chuyện với Novi).
• Xoá tài khoản: Cài đặt › Riêng tư › Xóa tài khoản. Tài khoản bị xoá sau 14 ngày; trong thời gian này bạn đăng nhập và bấm Huỷ yêu cầu để giữ lại. Khi xoá, hồ sơ, email, số điện thoại, tác phẩm, bình luận, tin nhắn và lịch sử đọc bị xoá vĩnh viễn; Gem còn trong ví bị huỷ.
• Yêu cầu bản sao hoặc xoá một phần dữ liệu: liên hệ ban quản trị; yêu cầu được trả lời trong 2 ngày làm việc và thực hiện trong thời hạn pháp luật quy định.
• Khiếu nại về việc xử lý dữ liệu: liên hệ theo mục 10.

8. Cookie

NovelStudio dùng cookie cần thiết để duy trì đăng nhập, ghi nhớ tuỳ chọn và đếm lượt đọc hợp lệ (với khách chưa đăng nhập là một mã ngẫu nhiên, không chứa thông tin cá nhân). Nền tảng dùng công cụ đo lường truy cập và có thể dùng công cụ đo hiệu quả quảng cáo của bên thứ ba; các công cụ này có thể đặt cookie riêng.

9. Thay đổi chính sách

Chính sách có thể được cập nhật; ngày cập nhật ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên nền tảng.

10. Liên hệ

Email: contact@novelstudio.vn · Tin nhắn cho quản trị viên trên nền tảng · Zalo OA NovelStudio.

Xem thêm: Điều khoản sử dụng • Quy định đăng truyện • Hướng dẫn sử dụng