Chính sách bảo mật

Áp dụng cho phần mềm IdolFX và website idolhub.net — sản phẩm của IdolHub. Cập nhật lần cuối: 21/09/2025.

1. IdolFX xử lý tiền như thế nào

• IdolFX không phải ví điện tử và không phải bên trung gian thanh toán. IdolHub không nhận tiền donate thay bạn. Phần mềm miễn phí trọn đời, chỉ 2% phí giao dịch cho chức năng capture lệnh chuyển khoản VietQR tự động.
• Fan quét mã QR chuyển khoản gắn với tài khoản ngân hàng do idol tự khai. Tiền đi thẳng vào tài khoản đó.
• IdolHub không nắm số dư, không giữ tiền, và không trả tiền theo kỳ cho idol.
• IdolFX chỉ nhận thông báo biến động số dư do cổng thanh toán gửi tới, để biết một giao dịch đã xảy ra mà bật thông báo quà, cộng top donate, thả vòng quay và đẩy món yêu cầu vào hàng đợi.

2. IdolHub lưu những gì

Chỉ những gì cần để app chạy đúng:

• Thông tin tài khoản đăng nhập (Google OAuth): Địa chỉ email, họ tên hiển thị và ảnh đại diện (avatar) nhận từ Google khi bạn chọn Đăng nhập bằng Google. IdolHub chỉ dùng để xác thực và duy trì phiên đăng nhập tài khoản của bạn.
• Thông tin kênh: tên trang, tên hiển thị, tài khoản, phần giới thiệu, ảnh đại diện.
• Cấu hình: danh sách yêu cầu và giá, mục tiêu, ô thưởng vòng quay, luật quà, cấu hình hiệu ứng.
• Bản ghi donate: tên người ủng hộ, lời nhắn, số tiền, thời điểm, mã giao dịch của ngân hàng. Những thứ này cần để hiện thông báo quà, top donate, thanh mục tiêu và hàng đợi yêu cầu.
• Thông tin đơn hàng và bản quyền: gói đã mua, hạn dùng, trạng thái key.

IdolHub không lưu: số dư tài khoản, số thẻ, mật khẩu ngân hàng, mã PIN, hay quyền truy cập tài khoản ngân hàng của bạn. Chúng tôi không truy cập dữ liệu nhạy cảm trên tài khoản Google của bạn (danh bạ, tệp Drive, lịch...).

3. Mã bảo mật và quyền truy cập ngân hàng

• Để bật ghi nhận donate tự động, bạn khai mã bảo mật do cổng thanh toán cấp trong app IdolFX.
• Mã này được lưu ở dạng đã mã hoá theo chuẩn ngân hàng. Khoá mã hoá do IdolHub quản lý tách khỏi dữ liệu, và mã không được ghi ra nhật ký hệ thống.
• IdolHub không giữ tên đăng nhập, mật khẩu hay quyền quản trị tài khoản ngân hàng của bạn. IdolHub chỉ nhận thông báo giao dịch, không có quyền ra lệnh chuyển tiền.
• Thông báo giao dịch bắt buộc đi qua kết nối bảo mật HTTPS và được kiểm tra trước khi xử lý. Yêu cầu không hợp lệ bị từ chối.

4. Mỗi kênh một cấu hình riêng

IdolHub chạy theo mô hình nhiều idol dùng chung hệ thống nhưng tách dữ liệu. Mỗi kênh có trang donate, cấu hình, menu yêu cầu, mục tiêu, vòng quay và tài khoản nhận tiền riêng. Idol này không thấy cấu hình và giao dịch của idol khác. Mỗi idol khai tài khoản nhận tiền của chính mình, không dùng chung.

5. Dữ liệu của fan

• Fan chỉ cần nhập tên và lời nhắn khi donate. Không cần tạo tài khoản, không cần mật khẩu.
• Tên và lời nhắn được hiển thị trên màn hình live của idol (thông báo quà, top donate, hàng đợi) — đúng mục đích fan gửi.
• IdolHub không thu thập số điện thoại, email hay địa chỉ của fan để bán hoặc chia sẻ cho bên thứ ba vì mục đích quảng cáo.
• Idol là bên hiển thị và quản lý nội dung do fan gửi. Nếu fan muốn xoá tên/lời nhắn của mình, hãy liên hệ idol của kênh đó.

6. Bên thứ ba & Tuân thủ chính sách dữ liệu Google

• Cổng thanh toán — nhận thông báo biến động số dư từ ngân hàng và gửi về IdolHub. Bạn có quan hệ trực tiếp với cổng thanh toán bằng tài khoản của bạn.
• Ngân hàng của bạn — nơi tiền donate thực sự về.
• Nhà cung cấp hạ tầng máy chủ — nơi đặt hệ thống IdolHub.
• Tuân thủ chính sách Google (Limited Use Compliance): Việc IdolHub sử dụng và chuyển giao thông tin nhận được từ Google API sang bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt Chính sách Dữ liệu Người dùng của Dịch vụ Google API (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements).
• IdolHub cam kết KHÔNG BÁN, không cho thuê, và không chia sẻ dữ liệu của người dùng hay fan cho bất kỳ bên thứ ba nào vì mục đích quảng cáo.

7. Âm thanh và hình ảnh trên máy bạn

• Phần giọng hát chạy ngay trên máy bạn. IdolFX không đẩy âm thanh mic của bạn lên máy chủ để xử lý.
• Hiệu ứng chạy trong OBS trên máy bạn. IdolHub chỉ phục vụ nội dung cấu hình mà app cần.

8. Nhật ký và lưu trữ

• Hệ thống ghi nhật ký kỹ thuật (thời điểm, kết quả xử lý, lỗi) để vận hành và gỡ lỗi. Nhật ký không chứa mã bảo mật ở dạng chữ thường.
• Dữ liệu donate được giữ để hiện top donate, hàng đợi và đối chiếu khi có khiếu nại. Bạn có thể yêu cầu xoá dữ liệu kênh mình khi không dùng nữa.

9. Cookie và theo dõi

Website idolhub.net là trang tĩnh, không dùng cookie quảng cáo và không bán dữ liệu của bạn cho ai. Để biết trang nào được xem nhiều mà cải thiện nội dung, bên mình có dùng Google Analytics 4 — công cụ đo lượng truy cập của Google.

• GA4 chỉ cho biết số lượt xem, trang nào được xem nhiều và thông tin thiết bị / khu vực ở mức tổng hợp (quốc gia, thành phố). Bên mình không dùng số liệu này để chạy quảng cáo và không bán cho bên thứ ba.
• GA4 đặt cookie _ga và _ga_* trên trình duyệt của bạn, hết hạn tối đa khoảng 2 năm. Bên mình đã bật ẩn địa chỉ IP và tắt tín hiệu quảng cáo của Google.
• Khi bạn mở trang đơn hàng, mã đơn hàng và token trong đường dẫn không bao giờ được gửi lên GA — GA chỉ nhận đường dẫn rút gọn /don-hang. Trang donate chỉ dùng những gì cần thiết để hiển thị và cập nhật giao dịch.
• Muốn tắt? Bạn cài tiện ích chặn của Google tại tools.google.com/dlpage/gaoptout, hoặc chặn cookie bên thứ ba trong phần cài đặt trình duyệt. Web vẫn chạy bình thường khi bạn tắt.

10. Quyền của bạn & Quy trình yêu cầu xóa dữ liệu (User Data Deletion)

• Hỏi xem IdolHub đang lưu trữ những dữ liệu gì về tài khoản hoặc kênh của bạn.
• Yêu cầu chỉnh sửa hoặc cập nhật các thông tin chưa chính xác.
• Quy trình yêu cầu xóa tài khoản và dữ liệu (Data Deletion Instructions):

  Để xóa hoàn toàn dữ liệu cá nhân, thông tin kênh và tài khoản Google khỏi hệ thống IdolHub, bạn thực hiện theo các bước sau:

  1. Gửi email từ chính hòm thư tài khoản của bạn tới: [email protected].
  2. Tiêu đề: [IdolHub] Yêu cầu xóa tài khoản và dữ liệu cá nhân.
  3. Nội dung: Ghi rõ địa chỉ email tài khoản cần xóa.
  4. Đội ngũ IdolHub sẽ xử lý xóa toàn bộ dữ liệu định danh của bạn khỏi cơ sở dữ liệu trong vòng tối đa 03 ngày làm việc và phản hồi xác nhận qua email.

  Bạn cũng có thể ngắt kết nối quyền truy cập của IdolHub bất kỳ lúc nào tại: https://myaccount.google.com/permissions.

• Rút lại cấu hình nhận tiền bất kỳ lúc nào — bạn chỉ cần xoá mục đã tạo bên cổng thanh toán và xoá mã bảo mật trong app.

11. Liên hệ về bảo mật

Nếu bạn phát hiện vấn đề bảo mật, hoặc muốn hỏi về dữ liệu của mình, nhắn Zalo hoặc email ở chân trang. Bên mình phản hồi trong giờ làm việc và ưu tiên khách đã mua.