Chính sách bảo mật

StoryAI ("chúng tôi", "ứng dụng") tôn trọng quyền riêng tư của bạn. Tài liệu này giải thích dữ liệu chúng tôi thu thập, cách sử dụng, và quyền của bạn đối với dữ liệu đó.

1. Dữ liệu chúng tôi thu thập

1.1 Thông tin bạn cung cấp

Tài khoản: địa chỉ email, mật khẩu (lưu dạng hash), tên hiển thị khi bạn đăng ký.
Lựa chọn trong truyện: các quyết định bạn chọn ở mỗi điểm rẽ nhánh được gửi tới máy chủ để AI viết tiếp.
Báo cáo nội dung: nội dung và mô tả khi bạn báo cáo vi phạm.

1.2 Thông tin tự động thu thập

Định danh thiết bị: bao gồm IDFA (Identifier for Advertisers) trên iOS - chỉ khi bạn cho phép tracking.
Dữ liệu sử dụng: chương đã đọc, lựa chọn, tần suất mở app, thời gian phiên đọc.
Thông tin thiết bị: model, hệ điều hành, ngôn ngữ, múi giờ.
Token push notification: FCM token để gửi thông báo (chỉ khi bạn cho phép).
Lịch sử mua hàng: các giao dịch IAP qua App Store/Google Play (chúng tôi nhận xác nhận, không nhận thông tin thẻ).

2. Cách chúng tôi sử dụng dữ liệu

Vận hành dịch vụ: đăng nhập, lưu tiến trình đọc, gửi prompt tới AI để sinh truyện.
Hiển thị quảng cáo: qua Google AdMob - bao gồm quảng cáo cá nhân hóa nếu bạn cho phép tracking.
Phân tích: Firebase Analytics để hiểu cách user dùng app và cải thiện trải nghiệm.
An toàn nội dung: kiểm duyệt 4 lớp (rule-based + AI judge) để chặn nội dung độc hại.
Hỗ trợ: trả lời khi bạn liên hệ chúng tôi.
Tuân thủ pháp lý: đáp ứng yêu cầu của cơ quan có thẩm quyền khi cần.

3. Tracking và quảng cáo

StoryAI dùng Google AdMob để hiển thị quảng cáo (rewarded video, interstitial). Khi bạn mở app lần đầu trên iOS, bạn sẽ được hỏi về App Tracking Transparency:

Nếu cho phép: IDFA của bạn được chia sẻ với AdMob để cá nhân hóa quảng cáo và đo lường hiệu quả.
Nếu từ chối: app vẫn hoạt động bình thường, chỉ là quảng cáo sẽ ít liên quan hơn (non-personalized ads).

Bạn có thể đổi quyết định bất kỳ lúc nào trong Cài đặt iOS → Quyền riêng tư → Theo dõi.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chia sẻ dữ liệu tối thiểu với các nhà cung cấp dịch vụ sau:

Google AdMob (Google LLC): hiển thị quảng cáo, IDFA nếu được phép.
Firebase (Google LLC): Analytics, push notification, lưu trữ cấu hình.
Anthropic / OpenAI: nhận prompt từ máy chủ chúng tôi để sinh nội dung truyện. Không gửi kèm thông tin định danh cá nhân.
fal.ai / Replicate: sinh ảnh minh hoạ nhân vật khi cần.
Cloudflare R2: lưu trữ ảnh và assets static.
Railway: hosting máy chủ chính (Postgres + Redis + Node API).
Apple / Google: xử lý giao dịch IAP.

Mỗi nhà cung cấp có chính sách riêng của họ. Khuyến nghị bạn đọc qua chính sách của Google, Apple, và Anthropic nếu muốn hiểu sâu hơn.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ tại Hoa Kỳ và châu Âu (Railway + Cloudflare). Mật khẩu mã hóa one-way (bcrypt). Kết nối client-server qua TLS 1.2+. Chúng tôi giữ dữ liệu trong suốt thời gian tài khoản của bạn còn hoạt động và 90 ngày sau khi xoá tài khoản (để hỗ trợ khôi phục nếu bạn đổi ý).

6. Quyền của bạn

Truy cập dữ liệu: xem dữ liệu chúng tôi có về bạn - liên hệ qua email bên dưới.
Xoá tài khoản: trong app vào Hồ sơ → Cài đặt → Xoá tài khoản. Hoặc gửi yêu cầu qua email.
Sửa dữ liệu: đổi tên, email trong Hồ sơ.
Rút lại đồng ý tracking: Cài đặt iOS → Theo dõi → tắt cho StoryAI.
Xuất dữ liệu (data portability): liên hệ qua email, chúng tôi gửi file JSON trong 30 ngày.

7. Trẻ em

StoryAI dành cho người dùng từ 12 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 12 tuổi. Nếu bạn là phụ huynh và phát hiện con mình đang dùng app, vui lòng liên hệ để chúng tôi xoá tài khoản.

8. Nội dung do AI sinh

Truyện trong StoryAI được sinh bởi mô hình AI (Claude/GPT). Nội dung có thể không phản ánh sự thật, quan điểm của chúng tôi, hay bất kỳ cá nhân nào. Mọi nội dung đi qua hệ thống kiểm duyệt 4 lớp để loại bỏ nội dung độc hại, nhưng không hoàn hảo 100%. Vui lòng dùng nút Báo cáo nếu bạn thấy nội dung vi phạm.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Khi thay đổi quan trọng, chúng tôi sẽ thông báo trong app hoặc qua email. Việc tiếp tục dùng app sau khi cập nhật đồng nghĩa bạn chấp nhận chính sách mới.

10. Liên hệ

Câu hỏi về quyền riêng tư hoặc yêu cầu liên quan dữ liệu, gửi tới:
Email: danhhuongvn@gmail.com

StoryAI ("we", "the app") respects your privacy. This document explains what data we collect, how we use it, and your rights regarding that data.

1. Data We Collect

1.1 Information you provide

Account: email address, password (stored as hash), display name when you sign up.
Story choices: the decisions you make at branching points are sent to our server so the AI can continue the story.
Content reports: the content and description when you report a violation.

1.2 Information collected automatically

Device identifiers: including IDFA (Identifier for Advertisers) on iOS - only if you allow tracking.
Usage data: chapters read, choices made, app open frequency, session duration.
Device information: model, operating system, language, timezone.
Push notification token: FCM token to send notifications (only if you opt in).
Purchase history: IAP transactions via App Store/Google Play (we receive confirmation, never card details).

2. How We Use Data

Operate the service: sign-in, save reading progress, send prompts to AI for story generation.
Show ads: via Google AdMob - including personalized ads if you allow tracking.
Analytics: Firebase Analytics to understand usage and improve the experience.
Content safety: 4-layer moderation (rule-based + AI judge) to block harmful content.
Support: respond when you contact us.
Legal compliance: respond to lawful requests from authorities.

3. Tracking and Advertising

StoryAI uses Google AdMob to display ads (rewarded video, interstitial). When you first open the app on iOS, you'll be asked about App Tracking Transparency:

If you allow: your IDFA is shared with AdMob for personalized ads and measurement.
If you decline: the app works normally, ads are just less relevant (non-personalized).

You can change this anytime in iOS Settings → Privacy → Tracking.

4. Sharing Data with Third Parties

We do not sell personal data. We share minimal data with these service providers:

Google AdMob (Google LLC): ad serving, IDFA if permitted.
Firebase (Google LLC): Analytics, push, remote config.
Anthropic / OpenAI: receive prompts from our server to generate story content. No personal identifiers attached.
fal.ai / Replicate: generate character illustrations when needed.
Cloudflare R2: store images and static assets.
Railway: hosting our backend (Postgres + Redis + Node API).
Apple / Google: process IAP transactions.

5. Storage and Security

Data is stored on servers in the United States and Europe (Railway + Cloudflare). Passwords are one-way hashed (bcrypt). Client-server connections use TLS 1.2+. We keep data while your account is active and for 90 days after deletion (for recovery if you change your mind).

6. Your Rights

Access: see data we have about you - email us.
Delete account: in-app via Profile → Settings → Delete Account. Or email us.
Correct data: change name, email in Profile.
Withdraw tracking consent: iOS Settings → Tracking → disable for StoryAI.
Data portability: email us, we send a JSON export within 30 days.

7. Children

StoryAI is for users 12 years and older. We do not knowingly collect data from children under 12. If you are a parent and find your child using the app, please contact us so we can delete the account.

8. AI-Generated Content

Stories in StoryAI are generated by AI models (Claude/GPT). Content may not reflect facts, our views, or any individual's views. All content passes through a 4-layer moderation system, but it is not 100% perfect. Please use the Report button if you find violating content.

9. Policy Changes

We may update this policy. For significant changes, we'll notify you in the app or by email. Continued use of the app after an update means you accept the new policy.

10. Contact

Privacy questions or data-related requests, send to:
Email: danhhuongvn@gmail.com