Chính sách riêng tư

Phiên bản: 2026-10-05 · Hiệu lực từ: 05/10/2026 · Thị trường: Việt Nam (bản này); Nhật Bản và Hàn Quốc có bản riêng theo ngôn ngữ và luật địa phương.

1. Giới thiệu và phạm vi

Vtruyen là nền tảng đọc và sáng tác truyện chữ, truyện tranh, truyện audio và video, vận hành bởi Vtruyen (vtruyen.vn) — gọi tắt là "Vtruyen" hoặc "chúng tôi". Mọi liên hệ về dữ liệu cá nhân gửi qua email ở mục 14.

Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân gì, dùng để làm gì, chia sẻ với ai, giữ trong bao lâu, và bạn có những quyền gì. Chính sách áp dụng cho:

• website vtruyen.vn và các ứng dụng di động của Vtruyen;
• mọi người dùng: độc giả, tác giả, và cả khách chưa đăng nhập;
• các thị trường Việt Nam, Nhật Bản và Hàn Quốc. Mỗi thị trường có bản chính sách riêng; nếu có khác biệt, bản của thị trường bạn chọn làm thị trường chính sẽ được áp dụng.

Trong vai trò của luật bảo vệ dữ liệu cá nhân Việt Nam, Vtruyen là bên kiểm soát và xử lý dữ liệu cá nhân đối với dữ liệu mô tả trong chính sách này.

2. Dữ liệu chúng tôi thu thập

Chúng tôi không yêu cầu ngày sinh, và không yêu cầu số điện thoại với tài khoản đọc thông thường.

Dữ liệu nhạy cảm. Dữ liệu tài chính (số tài khoản ngân hàng) và dữ liệu giấy tờ tuỳ thân kèm ảnh chân dung được chúng tôi xếp vào nhóm dữ liệu cá nhân nhạy cảm theo pháp luật Việt Nam. Chúng tôi chỉ thu thập khi bạn chủ động yêu cầu rút tiền, với sự đồng ý riêng của bạn, và bảo vệ ở mức cao hơn (mục 11).

Chúng tôi không lưu số thẻ ngân hàng, và không lưu địa chỉ IP mỗi lần bạn đăng nhập.

3. Mục đích và cơ sở xử lý

Chúng tôi không dùng dữ liệu của bạn cho quảng cáo nhắm mục tiêu và không bán dữ liệu cá nhân.

Khi xử lý dựa trên sự đồng ý, bạn có thể rút lại bất cứ lúc nào (mục 9). Việc rút lại không ảnh hưởng đến những gì đã xử lý hợp pháp trước đó, nhưng có thể khiến một số tính năng không dùng được (ví dụ: không có KYC thì không rút tiền được).

4. Tính năng AI

Vtruyen có công cụ AI hỗ trợ viết truyện, tạo ảnh, giọng đọc và video. Chúng tôi không tự vận hành mô hình AI mà gọi tới các nhà cung cấp bên ngoài bằng khoá API do Vtruyen quản lý.

Khi nào dữ liệu được gửi đi. Chỉ khi bạn chủ động dùng một công cụ AI — trừ một ngoại lệ nêu ngay bên dưới. Dữ liệu gửi đi là những gì công cụ cần: nội dung chương, dàn ý, thông tin nhân vật và thế giới truyện, câu lệnh/câu hỏi bạn nhập, bản phác hoặc ảnh tham chiếu bạn tải lên. Chúng tôi không gửi email, giấy tờ tuỳ thân hay thông tin thanh toán của bạn tới nhà cung cấp AI.

Ngoại lệ — tìm kiếm theo ngữ nghĩa (tự động). Để tìm kiếm truyện theo ý nghĩa chứ không chỉ theo từ khoá, văn bản các chương truyện được tự động gửi tới OpenAI (mô hình tạo vector text-embedding-3-small) để lập chỉ mục. Việc này diễn ra cả khi tác giả không dùng công cụ AI nào, và chỉ nhằm phục vụ công cụ AI và tìm kiếm của chính tác giả (ví dụ: tra cứu lại tình tiết trong truyện của bạn). Chỉ văn bản chương được gửi, không kèm email hay thông tin tài khoản của tác giả. Theo điều khoản API của nhà cung cấp, dữ liệu gửi qua API không được dùng để huấn luyện mô hình của họ.

Vai trò của nhà cung cấp. Các nhà cung cấp xử lý dữ liệu để trả kết quả cho Vtruyen, theo điều khoản API của từng nhà cung cấp. Theo điều khoản API của từng nhà cung cấp, dữ liệu gửi qua API không được dùng để huấn luyện mô hình của họ, nhưng có thể được lưu tạm một thời gian để giám sát lạm dụng. Bạn nên xem điều khoản của từng nhà cung cấp nếu cần chi tiết.

Chúng tôi không huấn luyện mô hình AI bằng tác phẩm hay dữ liệu của bạn.

Kiểm duyệt tự động. Hệ thống có khả năng kiểm duyệt nội dung tự động bằng dịch vụ bên ngoài (OpenAI Moderation, Perspective), hiện đang tắt. Nếu bật, chúng tôi sẽ cập nhật chính sách này trước.

Nhãn AI. Tác phẩm tạo bằng chế độ AI hoặc có sự hỗ trợ của AI được gắn nhãn để độc giả biết.

5. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các đơn vị giúp vận hành dịch vụ (bên xử lý), trong phạm vi cần thiết:

Ngoài ra, chúng tôi có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định pháp luật, hoặc trong trường hợp sáp nhập, chuyển nhượng doanh nghiệp (bên nhận phải tiếp tục tuân thủ chính sách này).

Thông tin công khai. Bút danh, ảnh đại diện, tác phẩm, đánh giá và bình luận của bạn hiển thị công khai cho người dùng khác.

6. Chuyển dữ liệu ra nước ngoài

Hạ tầng lưu trữ chính của Vtruyen đặt tại Singapore. Khi bạn dùng công cụ AI, và khi văn bản chương được lập chỉ mục, dữ liệu được xử lý bởi nhà cung cấp chủ yếu tại Hoa Kỳ.

Chúng tôi cam kết:

• chỉ chuyển dữ liệu cần thiết cho từng mục đích đã nêu;
• chọn nhà cung cấp có cam kết bảo mật bằng hợp đồng hoặc điều khoản dịch vụ, mã hoá khi truyền tải;
• lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo yêu cầu của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, và gửi cơ quan có thẩm quyền khi luật yêu cầu.

Khi đăng ký và sử dụng tính năng liên quan, bạn đồng ý với việc chuyển dữ liệu như mô tả ở đây.

7. Cookie và lưu trữ trên trình duyệt

Chúng tôi chỉ dùng cookie và bộ nhớ trình duyệt cần thiết để dịch vụ hoạt động và ghi nhớ lựa chọn của bạn.

Cookie

Mọi cookie dùng SameSite=Lax và chỉ gửi qua HTTPS.

Bộ nhớ trình duyệt (localStorage) — nằm trên máy bạn, không tự gửi lên máy chủ trừ khi nêu rõ:

• giao diện sáng/tối;
• tuỳ chọn đọc và tiến độ đọc;
• cài đặt trình phát audio;
• mô hình AI bạn chọn gần nhất;
• bản nháp lưu tạm khi đang viết, bản nháp lời nhắn ủng hộ;
• mã khách ngẫu nhiên (vtruyen_visitor_id) — gửi kèm khi bạn mở trang truyện để đếm lượt xem, không gắn với danh tính.

Chúng tôi không dùng cookie quảng cáo, cookie theo dõi của bên thứ ba, hay dịch vụ phân tích bên ngoài (như Google Analytics). Lượt xem được đếm nội bộ.

Bạn có thể xoá cookie và bộ nhớ trình duyệt bất cứ lúc nào; khi đó bạn sẽ bị đăng xuất và mất các tuỳ chọn đã lưu trên máy. Xem thêm Chính sách cookie.

8. Lưu giữ dữ liệu

9. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Được biết dữ liệu nào được xử lý và vì sao — chính là chính sách này.
• Truy cập và nhận bản sao dữ liệu của bạn. Phần lớn có sẵn trong tài khoản (hồ sơ, thư viện, lịch sử, ví). Hiện chưa có tính năng tự xuất dữ liệu; để nhận bản sao đầy đủ dữ liệu của bạn, gửi yêu cầu tới privacy@vtruyen.vn, chúng tôi cung cấp trong vòng 30 ngày.
• Chỉnh sửa thông tin sai: tự sửa trong Cài đặt, hoặc gửi yêu cầu với thông tin không tự sửa được (như hồ sơ KYC).
• Xoá tài khoản và dữ liệu (mục 10).
• Rút lại sự đồng ý: tắt thông báo trong Cài đặt, ngừng dùng công cụ AI, gỡ liên kết mạng xã hội, hoặc liên hệ chúng tôi.
• Hạn chế hoặc phản đối việc xử lý cho một mục đích cụ thể.
• Khiếu nại với chúng tôi qua privacy@vtruyen.vn, và với cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Cách thực hiện. Gửi email tới privacy@vtruyen.vn từ địa chỉ email của tài khoản (hoặc ghi rõ email tài khoản). Chúng tôi có thể hỏi thêm để xác minh đúng là bạn. Chúng tôi xác nhận đã nhận yêu cầu trong 72 giờ và xử lý xong trong tối đa 30 ngày kể từ khi nhận đủ thông tin (hoặc ngắn hơn nếu pháp luật yêu cầu). Một số yêu cầu có thể bị hạn chế khi pháp luật buộc chúng tôi giữ dữ liệu (ví dụ: chứng từ giao dịch).

10. Xoá tài khoản và dữ liệu

Hướng dẫn chi tiết, kể cả cách xoá dữ liệu nhận từ Facebook và tra cứu yêu cầu bằng mã xác nhận: trang Xoá dữ liệu.

Tự xoá. Vào Cài đặt → Xoá tài khoản. Tài khoản có mật khẩu sẽ được hỏi lại mật khẩu. Tài khoản bị xoá ngay và bạn bị đăng xuất khỏi mọi thiết bị.

Điều kiện. Nếu ví còn Lúa khả dụng, bạn cần dùng hết hoặc rút phần đủ điều kiện rút trước — đó là tiền bạn đã trả, chúng tôi không tự huỷ.

Xoá là ẩn danh hoá. Cụ thể:

Dữ liệu đã xoá có thể còn trong bản sao lưu hệ thống một thời gian ngắn cho đến khi bị ghi đè (mục 8). Nếu bạn muốn xoá một bình luận hay đánh giá cụ thể, hãy xoá nó trước khi xoá tài khoản hoặc gửi yêu cầu tới privacy@vtruyen.vn.

Gỡ Vtruyen khỏi Facebook. Khi bạn gỡ ứng dụng Vtruyen trong cài đặt Facebook và yêu cầu xoá dữ liệu, chúng tôi gỡ liên kết Facebook; nếu Facebook là cách đăng nhập duy nhất, tài khoản được xoá như trên (nếu ví còn Lúa, chúng tôi xử lý thủ công và liên hệ bạn trong 30 ngày).

11. Bảo mật

Những biện pháp chúng tôi đang áp dụng:

• Mã hoá dữ liệu nhạy cảm: số giấy tờ tuỳ thân và số tài khoản ngân hàng được mã hoá trong cơ sở dữ liệu; giao diện chỉ hiển thị 4 số cuối tài khoản.
• Kho lưu trữ riêng tư cho ảnh giấy tờ KYC và thoả thuận đã ký, không truy cập công khai được.
• HTTPS cho mọi kết nối; cookie đăng nhập chỉ gửi qua kết nối bảo mật và không đọc được bằng mã trang.
• Mật khẩu được băm bằng thuật toán một chiều mạnh, có muối — không ai, kể cả chúng tôi, đọc được mật khẩu gốc.
• Mã đặt lại mật khẩu gồm 6 chữ số, lưu dạng băm, hết hạn sau 1 giờ, tối đa 5 lần thử.
• Phiên ngắn: phiên truy cập hết hạn sau 15 phút và được gia hạn tự động; mã gia hạn được xoay vòng, mã cũ bị thu hồi.
• Xác thực lại trước thao tác nhạy cảm như liên kết mạng xã hội hay xoá tài khoản; email cảnh báo khi liên kết/gỡ mạng xã hội hoặc đặt mật khẩu lần đầu.
• Nhật ký kiểm toán ghi lại thao tác quan trọng, không sửa hay xoá được, để phát hiện và điều tra sai phạm.
• Quyền truy cập dữ liệu nội bộ giới hạn cho nhân sự cần thiết.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn pháp luật quy định.

Bạn cũng giúp bảo vệ tài khoản bằng cách dùng mật khẩu riêng cho Vtruyen và không chia sẻ mã đặt lại mật khẩu.

12. Trẻ em và người chưa thành niên

Vtruyen dành cho người từ 13 tuổi trở lên. Người từ 13 đến dưới 16 tuổi chỉ được sử dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ. Các chức năng cần xác minh danh tính và rút tiền (đăng ký tác giả nhận tiền, KYC, rút Lúa) chỉ dành cho người từ 18 tuổi.

Chúng tôi hiện không xác minh tuổi khi đăng ký và không thu thập ngày sinh. Nếu biết một tài khoản thuộc về người dưới 13 tuổi, hoặc dưới 16 tuổi mà không có sự đồng ý của cha mẹ/người giám hộ, chúng tôi sẽ xoá tài khoản đó.

Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con mình đã cung cấp dữ liệu cho Vtruyen, hãy liên hệ privacy@vtruyen.vn — chúng tôi sẽ xử lý ưu tiên.

13. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng (như thêm mục đích xử lý mới hoặc bên nhận mới), chúng tôi thông báo qua email và/hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực (thay đổi do pháp luật hoặc vì lý do an toàn có thể áp dụng ngay). Nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ hỏi lại bạn.

14. Liên hệ

• Email quyền riêng tư: privacy@vtruyen.vn
• Hỗ trợ chung: support@vtruyen.vn
• Đơn vị vận hành: Vtruyen (vtruyen.vn)
• Bộ phận phụ trách bảo vệ dữ liệu cá nhân: nhóm vận hành Vtruyen, liên hệ qua privacy@vtruyen.vn