Chính sách bảo mật

1. Chúng tôi thu thập những dữ liệu nào?

a) Tài khoản streamer

Khi bạn tạo tài khoản trên app.liveqr.me hoặc đăng nhập bằng Google, chúng tôi nhận:

• Email — dùng để đăng nhập, xác thực và liên hệ về tài khoản.
• Tên hiển thị và ảnh đại diện — nếu bạn đăng nhập bằng Google, chúng tôi nhận tên và ảnh đại diện từ hồ sơ Google của bạn (các phạm vi openid, profile, email).
• Cấu hình trang donate — tên streamer, ảnh nền, màu sắc, mức tiền gợi ý, nội dung bạn nhập vào trang liveqr.me/@ten-cua-ban.

b) Thông tin ngân hàng và giao dịch donate

• Tài khoản ngân hàng nhận donate: bạn kết nối tài khoản ngân hàng của mình qua nhà cung cấp trung gian thanh toán SePay hoặc GPMpay. Số tài khoản được dùng để tạo mã VietQR hiển thị trên trang donate của bạn. LiveQR không lưu thẻ, không lưu mật khẩu ngân hàng, không giữ tiền của bạn (mô hình non-custodial).
• Tín hiệu giao dịch: khi có lượt donate, hệ thống ngân hàng gửi về LiveQR (qua webhook của SePay/GPMpay) các thông tin cần thiết để bắn alert: số tiền, nội dung chuyển khoản và tên người chuyển. Chúng tôi dùng các tín hiệu này để hiển thị alert, thống kê doanh thu và xuất báo cáo CSV cho bạn — không để điều phối số dư hay giữ tiền.
• Kiễn duyệt lời nhắn: lời nhắn donate của khán giả được kiểm tra qua từ điển lọc nội dung tiếng Việt trước khi hiển thị trên overlay.

c) Kết nối TikTok Live (LiveQR TikTok và tính năng đọc bình luận)

Khi bạn kết nối phiên live TikTok trong app desktop LiveQR TikTok hoặc widget đọc bình luận, chúng tôi xử lý:

• Username TikTok của bạn và session/state đăng nhập bạn cung cấp — chỉ dùng để bám phiên live và nhận sự kiện realtime.
• Bình luận, quà tặng, follow trong phiên live — dùng để chạy TTS, alert, máy in quà, game bình luận và đồng hồ theo quà.

d) API key do bạn cung cấp

Nếu bạn dùng giọng Google Cloud Text-to-Speech trong LiveQR TikTok, API key là do bạn tự tạo trong Google Cloud Console của mình. Key chỉ được lưu cục bộ trong app trên máy của bạn để gọi trực tiếp dịch vụ TTS với hạn mức của chính bạn, không bị chia sẻ cho người dùng khác.

e) Dữ liệu kỹ thuật

• Cookie và lưu trữ trình duyệt cần thiết để giữ phiên đăng nhập và tuỳ chọn giao diện (chủ đề, ngôn ngữ). Không dùng cookie quảng cáo theo dõi.
• Log kỹ thuật cơ bản (thời gian truy cập, địa chỉ IP rút gọn, loại trình duyệt) do hạ tầng Cloudflare ghi lại nhằm bảo vệ dịch vụ khỏi lạm dụng.

2. Chúng tôi dùng dữ liệu để làm gì?

• Vận hành tài khoản, trang donate liveqr.me/@ten-cua-ban và mã VietQR của bạn.
• Bắn alert, TTS, quà tặng, game bình luận realtime trong phiên live của bạn.
• Thống kê doanh thu, xuất báo cáo CSV để bạn đối chiếu ngân hàng và kê khai thuế.
• Tính phí dịch vụ (5% doanh thu donate hàng tháng cho gói Free) và liên hệ khi có vấn đề về tài khoản.
• Phòng chống gian lận, lạm dụng và bảo vệ hệ thống.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng dữ liệu đó để quảng cáo.

3. Đăng nhập bằng Google

Khi bạn chọn "Đăng nhập bằng Google", LiveQR chỉ xin các phạm vi cơ bản: thông tin định danh (Google ID), họ tên, email và ảnh đại diện. Chúng tôi:

• Không đọc email trong hộp thư của bạn, không truy cập Drive, không xin bất kỳ quyền nhạy cảm nào khác của Google.
• Dùng thông tin trên duy nhất để tạo/xác thực tài khoản LiveQR và hiển thị hồ sơ trong dashboard.
• Bạn có thể thu hồi quyền truy cập của LiveQR bất cứ lúc nào trong Google Account → Quyền của bên thứ ba. Việc thu hồi không xoá dữ liệu đã tạo trên LiveQR — nếu muốn xoá hẳn, hãy liên hệ chúng tôi theo mục 7.

4. Chúng tôi chia sẻ dữ liệu với ai?

LiveQR không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp cần thiết để vận hành dịch vụ:

• SePay / GPMpay — kết nối tài khoản ngân hàng và gửi tín hiệu giao dịch donate về cho bạn.
• Google — đăng nhập bằng Google (hồ sơ cơ bản) và Google Cloud Text-to-Speech nếu bạn tự dùng API key riêng.
• TikTok — nhận dữ liệu bình luận/quà trong phiên live mà bạn chủ động kết nối (qua LiveQR TikTok hoặc Euler Stream API của riêng bạn).
• Cloudflare — lưu trữ và bảo vệ website (liveqr.me) và dashboard (app.liveqr.me).

Ngoài các trường hợp trên, chúng tôi chỉ tiết lộ dữ liệu khi pháp luật Việt Nam yêu cầu hoặc để bảo vệ quyền lợi hợp pháp của người dùng.

5. Lưu trữ và bảo mật

• Dữ liệu được truyền qua HTTPS/TLS và lưu trên hạ tầng được kiểm soát truy cập.
• Session TikTok và API key bạn cung cấp chỉ phục vụ kết nối của chính bạn và không được hiển thị lại dạng rõ cho người khác.
• Dữ liệu tài khoản được giữ trong khi bạn dùng dịch vụ. Khi bạn yêu cầu xoá tài khoản, chúng tôi xoá dữ liệu hồ sơ và cấu hình trang donate trong thời hạn hợp lý, trừ phần dữ liệu giao dịch cần giữ để đối chiếu tài chính theo quy định pháp luật.

6. Dữ liệu của khán giả donate

Khán giả donate không cần tạo tài khoản trên LiveQR. LiveQR chỉ nhận thông tin xuất hiện trên giao dịch chuyển khoản (tên người chuyển, số tiền, nội dung lời nhắn) qua webhook ngân hàng để chạy alert. Khán giả có thể yêu cầu ngược dòng dữ liệu theo mục 7; các quyền đối với khoản tiền donate được giải quyết giữa khán giả và streamer theo Điều khoản sử dụng.

7. Quyền của bạn và liên hệ

Theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam, bạn có quyền xem, sửa, xoá dữ liệu cá nhân, rút lại sự đồng ý và khiếu nại về việc xử lý dữ liệu. Để thực hiện các quyền này, liên hệ:

• Zalo / Hotline: 0394 675 935
• Facebook: LiveQR

Chúng tôi phản hồi trong thời hạn 72 giờ làm việc kể từ khi nhận yêu cầu.

8. Trẻ em

Dịch vụ LiveQR không dành cho trẻ em dưới 13 tuổi (và dưới độ tuổi tối thiểu theo pháp luật nơi bạn sinh sống). Chúng tôi không chủ ý thu thập dữ liệu của trẻ em; nếu phát hiện, chúng tôi sẽ xoá dữ liệu đó.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi. Bản cập nhật sẽ được đăng tại trang này kèm ngày "Cập nhật lần cuối" mới. Với thay đổi quan trọng ảnh hưởng trực tiếp đến bạn, chúng tôi sẽ thông báo thêm trong dashboard hoặc qua email.