1. Giới thiệu
Chính sách bảo mật này mô tả cách Slyra (“chúng tôi”), ứng dụng web tạo slide với sự hỗ trợ của AI, thu thập, sử dụng, lưu trữ và chia sẻ dữ liệu của bạn, và cách bạn kiểm soát dữ liệu đó. Chính sách áp dụng cho ứng dụng Slyra và trang giới thiệu này.
2. Dữ liệu chúng tôi thu thập
Chúng tôi lưu các loại dữ liệu sau:
- Tài khoản: Email, tên và ảnh đại diện lấy từ Google hoặc Facebook (hoặc phần trước @ của email), mã tài khoản Google/Facebook, các cách bạn đã dùng để đăng nhập. Slyra không dùng mật khẩu.
- Hồ sơ bạn tự nhập: Chức danh, công ty, số điện thoại, quốc gia, phần giới thiệu và ảnh đại diện bạn tải lên.
- Tài liệu nguồn: Với tệp tài liệu (PDF, Word, PowerPoint, Excel, văn bản…), chúng tôi chỉ lưu phần chữ đọc được (tối đa 200.000 ký tự mỗi tệp), không lưu tệp gốc. Ảnh JPG/PNG, trang PDF scan và hình lớn trong tệp Word, PowerPoint được AI đọc để lấy chữ và mô tả, rồi cũng chỉ phần chữ đó được lưu. Với link bạn dán, máy chủ tải trang (hoặc tiêu đề, mô tả, phụ đề của video YouTube) về để đọc, rồi lưu phần chữ cùng địa chỉ link.
- Slide: Nội dung từng slide, thiết kế, ghi chú giảng, các phiên bản trong lịch sử, ảnh bìa; ảnh, âm thanh, video, PDF, mô hình 3D bạn đặt lên slide; thư mục, tag, slide gắn sao và thùng rác.
- Bộ thương hiệu và thiết lập: Màu, phông chữ, logo, favicon, hình nền; mặc định khi tạo slide, múi giờ, định dạng ngày giờ, lựa chọn thông báo và có hiện tên bạn trên slide được chia sẻ hay không.
- Thông báo và phiên đăng nhập: Các thông báo gửi cho bạn (trong ứng dụng và qua email) cùng thời điểm đã đọc hoặc đã gửi; trình duyệt, hệ điều hành và lần hoạt động gần nhất của từng phiên, để bạn xem và đăng xuất từng thiết bị.
- Thanh toán: Gói đã mua, số tiền, mã đơn, thời điểm và mã giao dịch ngân hàng mà cổng thanh toán báo về. Slyra không lưu số thẻ hay thông tin đăng nhập ngân hàng của bạn.
3. Mục đích sử dụng dữ liệu
Chúng tôi sử dụng dữ liệu của bạn để:
- Cung cấp dịch vụ: đăng nhập, lưu và mở lại slide trên mọi thiết bị, tạo và chỉnh sửa nội dung bằng AI, chia sẻ, xuất tệp, thu phí gói dịch vụ, giữ an toàn cho tài khoản và hỗ trợ khi bạn liên hệ.
- Gửi email: link đăng nhập khi bạn yêu cầu, biên nhận thanh toán, nhắc gói trả phí sắp hết hạn, bản tóm tắt hằng ngày hoặc hằng tuần, tin về mẫu slide và tính năng mới. Mỗi loại thông báo bật hoặc tắt được trong Cài đặt → Thông báo của ứng dụng.
- Biết bạn đến với Slyra từ kênh nào và đếm lượt truy cập, như mô tả ở mục 7.
Chúng tôi không bán dữ liệu của bạn, không dùng nội dung slide để quảng cáo và không dùng nội dung của bạn (tài liệu, slide, ghi chú) để huấn luyện mô hình AI.
4. Chia sẻ dữ liệu
Slyra không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:
- Khi bạn bật link chia sẻ cho một slide: bất kỳ ai có link đều xem và trình chiếu được slide cùng các tệp trên slide mà không cần đăng nhập, nhưng không xem được ghi chú giảng và không sửa được gì. Tắt link chia sẻ thì link hết hiệu lực ngay.
- Trang mở từ link chia sẻ hiện tên bạn (“Chia sẻ bởi …”, và ở trang tiêu đề khi slide chưa ghi giảng viên), trừ khi bạn tắt “Hiện tên tôi trên slide được chia sẻ” trong Cài đặt → Quyền riêng tư của ứng dụng.
- Với các nhà cung cấp giúp Slyra hoạt động (đăng nhập, gửi email, xử lý AI, lưu trữ, thanh toán), chỉ phần dữ liệu họ cần, như mục 8 và mục 9.
5. Lưu trữ và bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp sau để bảo vệ dữ liệu của bạn:
- Kết nối giữa trình duyệt và Slyra được mã hóa (HTTPS); quyền truy cập Google Drive bạn cấp được lưu ở dạng mã hóa.
- Cơ sở dữ liệu chỉ lưu bản băm SHA-256 của mã phiên, nên lộ dữ liệu cũng không dùng được để đăng nhập.
- Link đăng nhập qua email dùng một lần và hết hạn sau 15 phút; tệp tải lên được kiểm tra đúng định dạng trước khi lưu.
- Dữ liệu được giữ đến khi bạn xóa. Xóa tài khoản xóa vĩnh viễn tài khoản cùng slide, tài liệu, tệp, bộ thương hiệu, thiết lập và mọi phiên đăng nhập; giao dịch thanh toán có thể phải lưu lâu hơn theo quy định về kế toán, thuế.
Không hệ thống nào an toàn tuyệt đối: nếu nghi tài khoản bị dùng trái phép, hãy đăng xuất các thiết bị khác trong Cài đặt và liên hệ chúng tôi.
6. Quyền của bạn
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Xem dữ liệu
- Chỉnh sửa
- Tải xuống
- Xóa dữ liệu
- Rút lại đồng ý
Trong Cài đặt của ứng dụng, bạn sửa được hồ sơ, tải xuống tệp JSON gồm slide (nội dung, phiên bản và chữ đọc từ tài liệu nguồn), thư mục, tag, hồ sơ, thiết lập, thiết bị đăng nhập, bộ thương hiệu, mẫu yêu thích, thông báo và lịch sử thanh toán (tệp ảnh, âm thanh… chỉ được liệt kê), và xóa tài khoản. Bạn rút lại sự đồng ý bằng cách ngừng sử dụng và xóa tài khoản. Với yêu cầu không làm được trong Cài đặt, hãy liên hệ chúng tôi (mục 11).
8. Dịch vụ bên thứ ba
Các dịch vụ sau nhận một phần dữ liệu để Slyra hoạt động; mỗi bên xử lý theo chính sách bảo mật riêng của mình:
- Google, Facebook: Đăng nhập (họ cho Slyra biết email, tên, ảnh đại diện của bạn).
- Google (Gmail): Gửi email tới địa chỉ của bạn: link đăng nhập và các thông báo bạn chọn nhận (mục 3).
- Groq: Xử lý AI, như mục 9.
- Google Drive, Google Slides: Khi bạn kết nối: chỉ các tệp bạn chọn mở (đọc để lấy nội dung) và các tệp Slyra tạo cho bạn (slide bạn gửi sang Drive). Bạn ngắt kết nối bất cứ lúc nào trong Cài đặt → Tích hợp của ứng dụng.
- Neon: Lưu trữ cơ sở dữ liệu (mọi dữ liệu nêu ở mục 2).
- SePay: Xác nhận thanh toán chuyển khoản/VietQR khi bạn mua gói.
Trình duyệt của bạn cũng tải trực tiếp từ Google Fonts (phông chữ), Wikimedia Commons (khi bạn tìm ảnh có sẵn) và các trang bạn nhúng vào slide (YouTube, Vimeo, bản đồ, tài liệu trực tuyến…); các bên này nhận địa chỉ IP và thông tin trình duyệt theo chính sách của họ.
9. Xử lý bằng AI
Khi bạn dùng các tính năng AI (đọc tài liệu, đề xuất nội dung, viết dàn ý và slide, gợi ý bố cục, trợ lý Copilot), phần chữ của tài liệu liên quan, ảnh tài liệu, nội dung slide và yêu cầu bạn gõ (kể cả từ khóa tìm ảnh, để dịch sang tiếng Anh) được gửi tới Groq qua API, chỉ để tạo kết quả cho yêu cầu đó. Slyra không dùng nội dung của bạn để huấn luyện mô hình AI. Kết quả AI tạo ra có thể chưa chính xác: hãy kiểm tra trước khi sử dụng.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian; ngày cập nhật gần nhất luôn ghi ở đầu trang. Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.
11. Liên hệ
Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật, hoặc muốn thực hiện các quyền ở mục 6, vui lòng liên hệ: