1. Dữ liệu TubeKey xử lý
- Thông tin đăng nhập: mã người dùng Firebase (UID), email đã xác thực, tên hiển thị và ảnh đại diện do tài khoản Google cung cấp. Hệ thống lưu thông tin tài khoản, lần đăng nhập và trạng thái gói dùng thử/PRO để cung cấp dịch vụ.
- Thông tin bạn chủ động gửi: họ tên, số điện thoại, email, link nhóm Zalo và nội dung liên hệ khi đăng ký nhận PRO hoặc yêu cầu hỗ trợ.
- Thanh toán và hóa đơn: mã đơn, gói dịch vụ, số tiền, trạng thái thanh toán, thời điểm giao dịch, nội dung chuyển khoản, thông tin người mua/nhận hóa đơn và file hóa đơn nếu được cung cấp. TubeKey không yêu cầu mật khẩu ngân hàng hoặc mã OTP.
- Dữ liệu dùng công cụ: từ khóa, URL/ID kênh và video, bộ lọc, kết quả phân tích, dự án SPY, danh sách theo dõi, nội dung/file bạn chọn phân tích bằng AI, khóa API và model bạn lựa chọn.
- Dữ liệu kỹ thuật: thông tin trình duyệt, các yêu cầu kết nối và nhật ký lỗi/xử lý phục vụ vận hành. Form nhận PRO sử dụng giá trị băm địa chỉ IP và thông tin trình duyệt để giới hạn đăng ký lặp, chống lạm dụng; hạ tầng hosting có thể ghi nhật ký truy cập.
2. Mục đích sử dụng
TubeKey dùng dữ liệu để đăng nhập và nhận diện tài khoản; cung cấp tìm từ khóa, tìm ngách, kiểm tra kênh/video, phân tích đối thủ và theo dõi kênh; xác định quyền dùng thử/PRO; tiếp nhận đăng ký, đối soát thanh toán và xử lý hóa đơn; gửi email dịch vụ; hỗ trợ người dùng, xử lý lỗi và ngăn truy cập hoặc cấp quyền trùng/lạm dụng.
TubeKey không bán thông tin tài khoản Google, không dùng dữ liệu đăng nhập Google cho quảng cáo nhắm mục tiêu và không dùng dữ liệu đó để huấn luyện mô hình AI dùng chung.
3. Đăng nhập Google và Firebase
Chức năng đăng nhập sử dụng Google/Firebase Authentication. Google xử lý thao tác đăng nhập và cung cấp thông tin hồ sơ cơ bản để TubeKey xác thực tài khoản. Máy chủ TubeKey kiểm tra phiên Firebase trước khi xử lý quyền truy cập gắn với tài khoản.
Việc đăng nhập này không cấp cho TubeKey quyền đọc Gmail, Google Drive, danh bạ hoặc quản trị kênh YouTube của bạn. Google không chia sẻ mật khẩu tài khoản Google cho TubeKey. TubeKey không yêu cầu bạn gửi mật khẩu, mã OTP hoặc mã khôi phục qua kênh hỗ trợ.
Bạn có thể xem hoặc thu hồi kết nối ứng dụng trong phần kết nối tài khoản Google. Thu hồi kết nối hoặc đăng xuất không tự xóa các bản ghi tài khoản/đơn hàng đã được lưu tại TubeKey; để yêu cầu xóa, xem mục 7.
4. Khóa API, dữ liệu YouTube và tính năng AI
Khóa YouTube/Gemini do bạn nhập, bộ lọc và một số lịch sử/kết quả được lưu bằng bộ nhớ cục bộ của trình duyệt (như localStorage). Phiên đăng nhập được Google/Firebase duy trì bằng cơ chế lưu phiên của trình duyệt. Dữ liệu cục bộ có thể còn trên thiết bị sau khi bạn đăng xuất, cho tới khi bạn xóa chúng.
Khi bạn dùng chức năng tương ứng, khóa API và yêu cầu được gửi tới dịch vụ Google/YouTube/Gemini để xác thực và trả kết quả. Truy vấn tìm kiếm hoặc yêu cầu kiểm tra cũng có thể đi qua máy chủ TubeKey. Không chia sẻ khóa API, file cấu hình có chứa khóa hoặc nội dung bí mật trong form hỗ trợ.
Khi bạn yêu cầu phân tích bằng Gemini, nội dung cần phân tích (chẳng hạn dữ liệu kênh/video, từ khóa, prompt hoặc file do bạn chọn) được gửi đến Google Gemini. Thông tin hồ sơ Google dùng để đăng nhập không được tự động thêm vào nội dung phân tích AI. Không nhập thông tin cá nhân nhạy cảm, thông tin khách hàng hoặc tài liệu bí mật nếu bạn không có quyền chia sẻ với nhà cung cấp AI.
Việc Google xử lý yêu cầu API/AI còn chịu sự điều chỉnh của điều khoản và chính sách áp dụng cho tài khoản, dịch vụ và gói API bạn sử dụng. Tham khảo Chính sách quyền riêng tư Google và Điều khoản YouTube.
5. Những bên có thể nhận dữ liệu
- Google/Firebase/YouTube/Gemini: xác thực đăng nhập, cung cấp dữ liệu công khai, xử lý yêu cầu API/AI và nội dung nhúng khi bạn sử dụng tính năng tương ứng.
- Hạ tầng hosting, cơ sở dữ liệu và gửi email: lưu trữ/vận hành tài khoản, đơn hàng, đăng ký, nhật ký và gửi các thông báo dịch vụ.
- Ngân hàng/SePay, người quản trị và kế toán được phân công: nhận hoặc xử lý thông tin cần thiết để xác nhận giao dịch, cấp gói và xử lý hóa đơn. Email kế toán có thể chứa thông tin người mua và chi tiết đơn/hóa đơn.
- Kênh liên hệ bên ngoài: khi bạn bấm sang Zalo, Facebook hoặc gửi email, thông tin bạn trao đổi còn được xử lý theo cơ chế của kênh đó. Ảnh đại diện, hình ảnh/video nhúng có thể tạo kết nối đến nhà cung cấp nội dung bên ngoài.
- Dữ liệu có thể được cung cấp khi cần giải quyết sự cố, bảo vệ quyền lợi hợp pháp hoặc thực hiện yêu cầu hợp lệ của cơ quan có thẩm quyền.
Một số nhà cung cấp vận hành tại nhiều quốc gia; dữ liệu chuyển tới các dịch vụ đó có thể được xử lý ngoài Việt Nam theo chính sách của nhà cung cấp.
6. Lưu trữ và bảo vệ dữ liệu
Dữ liệu tài khoản được lưu để vận hành tài khoản và quyền sử dụng dịch vụ; dữ liệu đơn hàng, hóa đơn, đăng ký và nhật ký được lưu để đối soát, hỗ trợ, xử lý tranh chấp hoặc thực hiện nghĩa vụ lưu trữ có liên quan. Không có thời hạn tự xóa cố định áp dụng chung cho mọi loại dữ liệu trong phiên bản hiện tại. Yêu cầu xóa được xử lý theo mục 7; một số thông tin thanh toán/hóa đơn có thể cần tiếp tục lưu cho các mục đích nêu trên.
Website sử dụng HTTPS và kiểm tra phiên đăng nhập cho các chức năng tài khoản liên quan. Tuy vậy, không có hệ thống nào bảo đảm an toàn tuyệt đối. Hãy dùng thiết bị tin cậy, bảo vệ tài khoản Google, giới hạn quyền/quota của khóa API và xóa dữ liệu trình duyệt khi dùng máy dùng chung.
7. Xem, sửa, thu hồi quyền và yêu cầu xóa
- Dữ liệu tài khoản, đăng ký hoặc đơn hàng tại TubeKey: gửi yêu cầu đến vantheweb@gmail.com hoặc kênh hỗ trợ bên dưới. Nêu email đăng nhập, loại dữ liệu cần xem/sửa/xóa và mã đơn nếu liên quan. Không gửi mật khẩu, OTP hoặc API key.
- Xác minh và xử lý: bộ phận hỗ trợ có thể cần xác nhận bạn là chủ tài khoản trước khi xử lý thủ công. Yêu cầu xóa dữ liệu có thể làm mất lịch sử hoặc ảnh hưởng quyền truy cập dịch vụ; thông tin còn phải lưu để đối soát/nghĩa vụ liên quan sẽ được trao đổi khi xử lý yêu cầu.
- Dữ liệu cục bộ: dùng chức năng xóa lịch sử trong công cụ hoặc xóa dữ liệu website tubekey.vn trong cài đặt trình duyệt. Việc này không tự xóa dữ liệu trên máy chủ hoặc thu hồi API key tại Google.
- Kết nối Google và khóa API: thu hồi kết nối qua tài khoản Google; quản lý/thu hồi khóa API tại dự án Google Cloud hoặc Google AI Studio của bạn. Đăng xuất TubeKey không tương đương với xóa dữ liệu hay thu hồi khóa API.
8. Liên hệ và cập nhật chính sách
Đối với yêu cầu về quyền riêng tư hoặc dữ liệu của TubeKey.vn:
Khi cách xử lý dữ liệu hoặc dịch vụ thay đổi, nội dung chính sách sẽ được cập nhật trên trang này cùng ngày cập nhật ở đầu trang. Bạn nên đọc lại chính sách khi sử dụng tính năng mới hoặc trước khi gửi dữ liệu cho công cụ.