Chính sách quyền riêng tư

1. Ai vận hành NIPIKO Books

NIPIKO Books là một dự án cá nhân do một phụ huynh tự phát triển và vận hành tại Nhật Bản. NIPIKO Books không phải là công ty, nhà xuất bản hay một đội ngũ lớn. Tên thương hiệu NIPIKO xuất hiện trên trang chỉ để nhận diện thương hiệu, không có nghĩa NIPIKO là một pháp nhân vận hành dịch vụ.

Người vận hành chịu trách nhiệm về việc xử lý thông tin cá nhân được mô tả trong chính sách này. Cách liên hệ được ghi ở cuối trang.

2. Thông tin chúng mình thu thập

Tài khoản: địa chỉ email, mật khẩu (chỉ lưu dưới dạng băm có salt, không lưu mật khẩu đọc được), trạng thái xác thực email, phiên đăng nhập và mã đặt lại mật khẩu/xác thực email (lưu dưới dạng băm, có thời hạn).

Hồ sơ nhân vật do bố mẹ tạo: biệt danh, nhóm tuổi, sở thích, mô tả ngoại hình, ngôn ngữ truyện và ảnh tham chiếu nếu bạn chọn tải lên. Không cần tên thật, ngày sinh hay địa chỉ của bé.

Nội dung bạn tải lên hoặc nhập: tranh vẽ, ảnh, ý tưởng câu chuyện và mô tả. Ảnh được nén lại thành WebP; quá trình này loại bỏ dữ liệu EXIF như vị trí GPS và thông tin máy ảnh.

Nội dung được tạo và sử dụng: sách tranh, minh họa, giọng đọc (nếu có), bản chỉnh sửa, sách yêu thích, vị trí trang đang đọc và số lượt tạo truyện đã dùng mỗi tuần.

Thông tin kỹ thuật và an toàn: nhật ký lỗi của máy chủ (không chứa nội dung sách), số lần thử đăng nhập và đặt lại mật khẩu để chống lạm dụng (địa chỉ IP chỉ được lưu dưới dạng băm, trong thời gian ngắn), trạng thái các lượt tạo truyện.

Hiện NIPIKO Books không bán gói trả phí nên không thu thập thông tin thanh toán. NIPIKO Books không dùng công cụ phân tích hay cookie quảng cáo.

3. Mục đích sử dụng

Đăng nhập, giữ an toàn tài khoản và gửi email xác thực hoặc đặt lại mật khẩu.

Tạo sách tranh theo yêu cầu của bạn, lưu và hiển thị sách trong tủ sách riêng của gia đình.

Áp dụng giới hạn sử dụng (3 lượt tạo mỗi tuần), ngăn lạm dụng, xử lý lỗi và giữ cho dịch vụ ổn định.

Trả lời khi bạn liên hệ. Chúng mình không dùng tranh vẽ hay câu chuyện của gia đình bạn để quảng cáo, và không bán thông tin cá nhân.

4. Quyền riêng tư của trẻ em

NIPIKO Books dành cho bố mẹ hoặc người giám hộ sử dụng cùng con. Tài khoản phải do người lớn tạo và quản lý; người lớn quyết định tải lên tranh vẽ, ảnh hay câu chuyện nào liên quan đến trẻ. Trẻ em không nên tự nhập thông tin cá nhân.

Tranh vẽ và câu chuyện đôi khi chứa thông tin nhận dạng, như tên thật, tên trường, khuôn mặt hoặc chữ viết tay. Hãy tránh đưa vào những chi tiết không cần thiết; một biệt danh là đủ để tạo truyện.

5. Xử lý bằng AI

NIPIKO Books dùng các dịch vụ AI bên ngoài dưới đây, mỗi dịch vụ chỉ cho những bước được mô tả. Khi tính năng tạo truyện bằng AI đang tắt, không dịch vụ nào nhận được dữ liệu.

Viết truyện và kiểm duyệt nội dung – Anthropic (Anthropic, PBC, Hoa Kỳ), qua Claude API. Khi bạn bắt đầu tạo sách, ý tưởng câu chuyện, thông tin nhân vật bạn đã nhập (biệt danh, nhóm tuổi, sở thích, ngoại hình), ngôn ngữ truyện và bản thu nhỏ của tranh vẽ/ảnh bạn chọn được gửi đi để Claude hiểu tranh vẽ, viết truyện và mô tả nhân vật cùng từng cảnh cho phần minh họa. Claude cũng kiểm tra ý tưởng và hình ảnh bạn chọn, câu chuyện đã viết và từng tranh minh họa hoàn chỉnh (bản thu nhỏ) để chặn nội dung không phù hợp. Câu chuyện được hiển thị để bạn xem trước; tranh chỉ được vẽ sau khi bạn đồng ý. Anthropic công bố rằng dữ liệu đầu vào và đầu ra qua API được xóa trong vòng 30 ngày (trừ khi cần lưu lâu hơn để thực thi chính sách sử dụng hoặc theo yêu cầu của pháp luật) và không dùng dữ liệu API để huấn luyện mô hình nếu khách hàng không cho phép.

Vẽ minh họa – Cloudflare Workers AI (Cloudflare, Inc., Hoa Kỳ). Sau khi bạn đồng ý với câu chuyện, phần mô tả cảnh và nhân vật do Claude viết cùng bản nhỏ của tranh vẽ/ảnh đã chọn (làm mẫu hình ảnh) được gửi đi để vẽ bìa và từng trang bằng mô hình FLUX.2 [klein] của Black Forest Labs chạy trên Cloudflare. Khi vẽ lại một trang, mô tả của trang đó, tranh gốc và bìa sách được gửi đi. Cloudflare công bố rằng họ không lưu dữ liệu đầu vào và đầu ra của Workers AI sau khi xử lý xong yêu cầu (trừ một số ngoại lệ hẹp về pháp lý và an toàn) và không dùng chúng để huấn luyện mô hình AI.

OpenAI (OpenAI, L.L.C., Hoa Kỳ) không nhận dữ liệu của bạn. NIPIKO Books chỉ dùng dịch vụ tạo hình ảnh của OpenAI để vẽ minh họa cho các sách mẫu công khai do NIPIKO Books tự soạn; việc này không dùng dữ liệu cá nhân. Hiện chưa có giọng đọc cho sách của gia đình; nếu sau này có, chính sách này sẽ được cập nhật trước.

Đây là việc chuyển dữ liệu cho bên thứ ba ở nước ngoài (Hoa Kỳ; Cloudflare có thể xử lý yêu cầu tại trung tâm dữ liệu ngoài Nhật Bản). Hoa Kỳ không có luật bảo vệ thông tin cá nhân liên bang toàn diện tương đương APPI; việc bảo vệ phụ thuộc vào luật của từng bang và điều khoản của từng nhà cung cấp. Thông tin về các nhà cung cấp ở trên là tóm tắt chính sách họ công bố tại ngày có hiệu lực của chính sách này, không phải cam kết của NIPIKO Books; NIPIKO Books không kiểm soát hệ thống của họ.

Mỗi bước chỉ gửi những gì cần thiết. Email, mật khẩu và các cuốn sách khác của bạn không được gửi tới các dịch vụ này. Sách hoàn chỉnh chỉ được lưu trên máy chủ của NIPIKO Books. Giọng đọc của các sách mẫu công khai được tạo sẵn ngoại tuyến bằng mô hình mã nguồn mở và không dùng dữ liệu cá nhân.

6. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ Amazon Web Services (AWS) tại khu vực Tokyo, Nhật Bản: cơ sở dữ liệu PostgreSQL và ổ đĩa riêng cho ảnh. Ảnh và sách của gia đình là riêng tư theo mặc định và chỉ được trả về sau khi máy chủ kiểm tra quyền sở hữu tài khoản. Kết nối dùng HTTPS; lưu lượng truy cập đi qua Cloudflare.

Chúng mình áp dụng các biện pháp hợp lý như mã hóa kết nối, băm mật khẩu và mã truy cập, giới hạn số lần thử và giới hạn truy cập máy chủ. Tuy vậy, không hệ thống nào an toàn tuyệt đối, và đây là dự án cá nhân, không có chứng nhận bảo mật chính thức. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng mình sẽ thông báo và xử lý theo quy định áp dụng.

7. Chia sẻ và công khai

Sách do gia đình bạn tạo là riêng tư: chỉ tài khoản của bạn mới xem được. Hiện NIPIKO Books chưa có chức năng công khai hay chia sẻ sách gia đình cho người khác. Nếu bạn tự tải sách về (PDF hoặc gói dữ liệu) và gửi cho người khác, hãy nhớ rằng sách có thể chứa tranh vẽ, tên hoặc hình ảnh của bé.

Sách mẫu công khai trên trang là nội dung do NIPIKO Books chuẩn bị (truyện gốc và bản kể lại truyện cổ), không phải sách của người dùng. Nếu sau này có chức năng chia sẻ, chính sách này sẽ được cập nhật trước.

8. Dịch vụ bên thứ ba

Amazon Web Services (máy chủ, lưu trữ, và Amazon SES để gửi email xác thực/đặt lại mật khẩu); Cloudflare (DNS, chuyển tiếp lưu lượng, bảo vệ chống tấn công và Workers AI để vẽ minh họa); Anthropic (viết truyện và kiểm duyệt nội dung khi tính năng tạo truyện được bật); OpenAI (chỉ để vẽ minh họa cho sách mẫu công khai của NIPIKO Books; không nhận dữ liệu của bạn).

Trang Góc sách hay có liên kết tới Amazon, Rakuten Books và Yahoo! Shopping. Ảnh bìa sách được lưu trên máy chủ của NIPIKO Books nên việc xem trang không gửi yêu cầu đến các nhà bán lẻ. Khi bạn bấm vào liên kết, chính sách của trang đó sẽ áp dụng.

NIPIKO Books không dùng dịch vụ thanh toán (ví dụ Stripe) ở thời điểm hiện tại. Nếu sau này có, chính sách sẽ được cập nhật trước khi bật.

9. Lưu giữ và xóa dữ liệu

Dữ liệu được giữ cho đến khi bạn xóa. Trong trang ứng dụng, bạn có thể: xóa từng cuốn sách (tranh minh họa và ảnh gốc chỉ dùng cho sách đó cũng bị xóa); xóa hồ sơ nhân vật; tải dữ liệu tài khoản dạng JSON; và xóa toàn bộ tài khoản.

Khi xóa tài khoản, email, hồ sơ, sách, ảnh và lịch sử sử dụng bị xóa khỏi hệ thống đang chạy ngay lập tức. Bản sao lưu cơ sở dữ liệu hằng ngày và ảnh chụp máy chủ được giữ tối đa khoảng 7 ngày trước khi tự động bị xóa; nhật ký kỹ thuật được xoay vòng và ghi đè sau một thời gian ngắn. Vì vậy, dữ liệu có thể còn trong bản sao lưu tối đa khoảng 7 ngày sau khi xóa.

Mã xác thực email hết hạn sau 24 giờ, mã đặt lại mật khẩu sau 30 phút; phiên đăng nhập hết hạn sau 24 giờ.

10. Cookie và lưu trữ trên trình duyệt

NIPIKO Books dùng một cookie cần thiết, ehoniko_session (HttpOnly, hết hạn sau 24 giờ), để giữ trạng thái đăng nhập. Nếu đăng nhập qua dịch vụ xác thực được lưu trữ, một cookie ngắn hạn ehoniko_oauth được dùng trong vài phút.

Trình duyệt của bạn lưu cài đặt ngôn ngữ và trang đang đọc dở (localStorage) để tiện lần sau; dữ liệu này nằm trên thiết bị của bạn. NIPIKO Books không dùng cookie phân tích hay quảng cáo. Cloudflare có thể đặt cookie kỹ thuật để bảo vệ trang khỏi truy cập tự động.

11. Liên kết mua sách

Một số trang giới thiệu sách có thể chứa liên kết tiếp thị tới Amazon, Rakuten hoặc Yahoo! Shopping. Hiện các liên kết là liên kết sản phẩm thông thường. Nếu sau này dùng liên kết tiếp thị, trang sẽ ghi rõ và NIPIKO Books có thể nhận hoa hồng khi bạn mua; giá bạn trả không thay đổi. Các nhà bán lẻ có chính sách quyền riêng tư riêng.

12. Quyền của bạn

Theo luật áp dụng, bạn có thể yêu cầu cung cấp, sửa, bổ sung, xóa, ngừng sử dụng hoặc ngừng chuyển giao thông tin cá nhân của mình. Nhiều việc bạn có thể tự làm ngay trong ứng dụng (xem mục 9). Với các yêu cầu khác, hãy liên hệ theo thông tin ở cuối trang; chúng mình có thể cần xác minh bạn là chủ tài khoản trước khi xử lý.

13. Cập nhật chính sách

Khi cách xử lý dữ liệu, tính năng hoặc nhà cung cấp thay đổi, chính sách này sẽ được cập nhật và ngày hiệu lực ở đầu trang sẽ thay đổi. Với thay đổi quan trọng, chúng mình sẽ thông báo trên trang hoặc qua email.