Chính sách quyền riêng tư

Cập nhật lần cuối: 29 tháng 8 năm 2026

Chính sách này giải thích cách AIz Serviços de Inteligência Artificial Ltda. ("nanodorama", "chúng tôi") xử lý dữ liệu cá nhân trong khuôn khổ nền tảng nanodorama (nanodorama.com và nanodorama.com.br cùng các tên miền phụ — "Dịch vụ"). Chính sách được soạn thảo theo Luật bảo vệ dữ liệu cá nhân chung của Brasil — LGPD (Luật 13.709/2018).

Bản có hiệu lực. Chính sách này được soạn thảo bằng tiếng Bồ Đào Nha theo pháp luật Brasil. Bản tiếng Việt này chỉ nhằm mục đích thuận tiện; trong trường hợp có bất kỳ sai khác nào, bản tiếng Bồ Đào Nha sẽ được ưu tiên áp dụng.

1. Bên kiểm soát dữ liệu và Người phụ trách bảo vệ dữ liệu

Bên kiểm soát dữ liệu: AIz Serviços de Inteligência Artificial Ltda. CNPJ 66.955.511/0001-75 Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brasil Email: leo@aizintel.com

Người phụ trách bảo vệ dữ liệu (Encarregado): Liên hệ qua leo@aizintel.com.

2. Dữ liệu chúng tôi thu thập

Trước khi đăng ký: tiến độ xem và các tùy chọn (ngôn ngữ giao diện, ngôn ngữ phụ đề) được lưu ngay trong trình duyệt của bạn — trong bộ nhớ cục bộ và cookie ngôn ngữ. Dữ liệu đó không được liên kết với tài khoản nào trên máy chủ của chúng tôi cho đến khi bạn đăng nhập.
Dữ liệu tài khoản: email và mã định danh người dùng, bao gồm dữ liệu hồ sơ cơ bản (tên và ảnh) khi bạn đăng nhập bằng Google.
Dữ liệu xem (khi có tài khoản): các tập đã xem và vị trí phát, các tập đã mở khóa, ngôn ngữ phụ đề ưa thích và ngôn ngữ giao diện.
Dữ liệu mua hàng: gói đã mua, gói VIP, trạng thái, ngày hết hạn và lịch sử giao dịch xu. Thông tin thẻ đầy đủ được Stripe xử lý trực tiếp — chúng tôi không lưu trữ thông tin này.
Quốc gia truy cập: hạ tầng phân phối suy ra quốc gia bạn đang truy cập từ địa chỉ IP, và đó là yếu tố quyết định bảng giá được hiển thị (xem Điều khoản sử dụng). Chỉ là quốc gia — không phải vị trí chính xác của bạn.
Nhật ký sử dụng và bảo mật: địa chỉ IP, mã định danh trình duyệt/thiết bị (user-agent), ngày giờ, các đường dẫn đã truy cập và mã lỗi.
Trao đổi hỗ trợ: các tin nhắn bạn gửi cho chúng tôi.

Chúng tôi không chủ ý thu thập dữ liệu cá nhân nhạy cảm, và Dịch vụ không yêu cầu bạn cung cấp bất kỳ dữ liệu nào như vậy.

3. Mục đích và cơ sở pháp lý (LGPD điều 7)

Mục đích	Cơ sở pháp lý (LGPD)
Tạo tài khoản và xác thực	Thực hiện hợp đồng (điều 7, V)
Phát nội dung danh mục và kiểm soát truy cập tập phim	Thực hiện hợp đồng (điều 7, V)
Thanh toán, xuất hóa đơn và phòng chống gian lận	Hợp đồng + nghĩa vụ pháp lý (điều 7, V và II)
Xác định bảng giá theo quốc gia truy cập	Thực hiện hợp đồng và các bước tiền hợp đồng (điều 7, V)
Thông báo vận hành (liên kết đăng nhập, biên lai)	Thực hiện hợp đồng (điều 7, V)
Bảo mật thông tin và ngăn chặn lạm dụng	Lợi ích hợp pháp (điều 7, IX)
Đo lường khán giả tổng hợp và cải thiện danh mục	Lợi ích hợp pháp (điều 7, IX)
Tuân thủ nghĩa vụ pháp lý và quy định	Nghĩa vụ pháp lý (điều 7, II)

4. Chia sẻ với bên xử lý và bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các bên xử lý cung cấp dịch vụ cho chúng tôi, theo hợp đồng và chỉ trong phạm vi cần thiết:

Google LLC / Google Cloud: xác thực và gửi liên kết đăng nhập qua email (Firebase Authentication), lưu trữ ứng dụng (Cloud Run), cơ sở dữ liệu (Firestore), lưu trữ và phân phối video (Cloud Storage).
Stripe, Inc.: xử lý thanh toán, biên lai và phòng chống gian lận.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi có thể tiết lộ dữ liệu khi pháp luật, lệnh của tòa án hoặc cơ quan có thẩm quyền yêu cầu, hoặc để bảo vệ quyền lợi, sự an toàn và tính toàn vẹn của Dịch vụ và của bên thứ ba.

5. Chuyển dữ liệu ra nước ngoài

Hạ tầng của Dịch vụ vận hành tại Hoa Kỳ (vùng Google Cloud us-east1). Điều này có nghĩa là dữ liệu mô tả ở mục 2 được lưu trữ và xử lý bên ngoài Brasil, cũng như việc xử lý do Stripe thực hiện.

Các hoạt động chuyển dữ liệu này tuân thủ điều 33 của LGPD, sử dụng các điều khoản hợp đồng tiêu chuẩn và các biện pháp bảo vệ phù hợp khác nhằm bảo đảm mức độ bảo vệ tương xứng với pháp luật Brasil. Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ đó từ Người phụ trách bảo vệ dữ liệu.

6. Thời gian lưu trữ

Dữ liệu lưu trong trình duyệt của bạn (trước khi đăng ký): nằm dưới sự kiểm soát của bạn, trên thiết bị của bạn — xóa dữ liệu trình duyệt sẽ xóa nó.
Dữ liệu tài khoản và dữ liệu xem: cho đến khi tài khoản bị xóa.
Hồ sơ thanh toán và thuế: trong thời hạn pháp luật yêu cầu (thông thường, tối đa 5 năm).
Lịch sử giao dịch xu: trong suốt thời gian tồn tại của tài khoản, vì đó là bản ghi cho phép kiểm tra một số dư bị tranh chấp.
Nhật ký sử dụng và bảo mật: ít nhất 6 tháng, theo điều 15 của Khung pháp lý dân sự về Internet của Brasil (Luật 12.965/2014).
Trao đổi hỗ trợ: tối đa 3 năm.

Khi hết thời hạn hoặc mục đích, dữ liệu sẽ bị xóa hoặc ẩn danh hóa, trừ khi pháp luật yêu cầu lưu giữ.

7. Quyền của bạn (LGPD điều 18)

Bất cứ lúc nào bạn cũng có thể yêu cầu:

Xác nhận có việc xử lý dữ liệu hay không;
Truy cập dữ liệu của bạn;
Chỉnh sửa dữ liệu chưa đầy đủ, không chính xác hoặc đã lỗi thời;
Ẩn danh hóa, chặn hoặc xóa dữ liệu không cần thiết, dư thừa hoặc được xử lý trái pháp luật;
Chuyển dữ liệu sang nhà cung cấp khác, theo yêu cầu;
Xóa dữ liệu được xử lý trên cơ sở sự đồng ý;
Thông tin về việc chia sẻ dữ liệu;
Thông tin về khả năng không đồng ý và hậu quả của việc đó;
Rút lại sự đồng ý;
Phản đối việc xử lý được thực hiện mà không có sự đồng ý, khi pháp luật không được tuân thủ;
Xem xét lại các quyết định được đưa ra hoàn toàn bằng phương thức tự động.

Để thực hiện các quyền của mình, hãy viết thư đến leo@aizintel.com. Chúng tôi sẽ phản hồi trong thời hạn LGPD quy định và có thể yêu cầu thông tin để xác minh danh tính của bạn.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và hành chính để bảo vệ dữ liệu, bao gồm: mã hóa khi truyền (TLS) và khi lưu trữ, kiểm soát truy cập theo vai trò, quản lý thông tin bí mật (Google Secret Manager), URL video có chữ ký với thời hạn ngắn, quy tắc cơ sở dữ liệu ngăn phía máy khách ghi số dư và mở khóa, ghi nhật ký kiểm toán và giám sát.

Nếu xảy ra sự cố bảo mật có thể gây rủi ro hoặc thiệt hại đáng kể, chúng tôi sẽ thông báo cho cơ quan bảo vệ dữ liệu của Brasil (ANPD) và những cá nhân bị ảnh hưởng, theo quy định của pháp luật.

9. Quyết định tự động

9.1. Dịch vụ không đưa ra các quyết định chỉ dựa trên xử lý tự động có tác động pháp lý đến bạn hoặc ảnh hưởng đáng kể đến lợi ích của bạn. Thứ tự các bộ phim xuất hiện trên trang chủ phản ánh việc biên tập chọn lọc và mức độ phổ biến tổng hợp của danh mục — không phải lịch sử cá nhân của bạn.

9.2. Nếu sau này có bất kỳ quyết định tự động nào như vậy, Chính sách này sẽ được cập nhật và bạn có thể yêu cầu xem xét lại theo điều 20 của LGPD, thông qua Người phụ trách bảo vệ dữ liệu.

10. Trẻ em và thanh thiếu niên

10.1. Dịch vụ dành cho người dùng từ 16 tuổi trở lên và không hướng đến trẻ em. Chúng tôi không chủ ý thu thập dữ liệu của trẻ em; nếu phát hiện một tài khoản thuộc nhóm tuổi đó, tài khoản sẽ bị đóng và dữ liệu sẽ bị xóa.

10.2. Đối với người dùng 16 và 17 tuổi, việc xử lý tuân theo nguyên tắc lợi ích tốt nhất của chủ thể dữ liệu theo điều 14 của LGPD, giới hạn trong những gì Dịch vụ cần để hoạt động.

11. Cookie và bộ nhớ cục bộ

Dịch vụ chỉ sử dụng bộ nhớ cục bộ và cookie thiết yếu: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ bạn chọn (cookie nd_locale) và lưu vị trí phát. Hiện tại chúng tôi không dùng cookie đo lường, quảng cáo hay tiếp thị. Nếu sau này có áp dụng, việc đó sẽ phụ thuộc vào sự đồng ý của bạn và có thể từ chối mà không mất quyền truy cập danh mục.

12. Cơ quan giám sát

Bạn có quyền khiếu nại lên Cơ quan bảo vệ dữ liệu quốc gia Brasil (ANPD) — https://www.gov.br/anpd/ — nếu cho rằng quyền của mình không được tôn trọng.

13. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua Dịch vụ, và ngày "Cập nhật lần cuối" luôn phản ánh phiên bản đang có hiệu lực.

14. Liên hệ

Với các câu hỏi về quyền riêng tư, hoặc để thực hiện các quyền của bạn, hãy liên hệ Người phụ trách bảo vệ dữ liệu tại leo@aizintel.com.

AIz Serviços de Inteligência Artificial Ltda. — Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brasil — CNPJ 66.955.511/0001-75.