Có hiệu lực từ ngày 20/10/2026, cập nhật 27/10/2026 · English version
Chính sách quyền riêng tư nhanhieu.ai
Khi dùng công cụ miễn phí và chưa đăng nhập
Kịch bản và clip của bạn nằm trên thiết bị. Ứng dụng không gửi các nội dung này lên máy chủ, trừ khi bạn chủ động chọn tính năng AI edit 15 giây.
Khi bạn chọn AI edit 15 giây, clip được gửi lên máy chủ MONA để phân tích và dựng bản xem thử. Ứng dụng tạo một mã máy ẩn danh để đếm lượt. Máy chủ chỉ lưu mã này dưới dạng băm và giữ lại dữ liệu đếm lượt ngay cả khi tài khoản được xoá nhằm chống lạm dụng. Tên và số điện thoại chỉ được gửi khi bạn tự bấm Làm bản đầy đủ video này, tự điền biểu mẫu và nhờ MONA liên hệ.
Tính năng nhận giọng nói để cuộn chữ dùng dịch vụ nhận giọng của hệ điều hành. Việc xử lý tuân theo cài đặt và chính sách của nhà cung cấp hệ điều hành trên thiết bị của bạn.
Đăng nhập
Ứng dụng dùng Firebase Authentication của Google để xác minh đăng nhập bằng Apple, Google hoặc mã OTP gửi tới số điện thoại. Google xử lý số điện thoại để gửi mã và chống lạm dụng. nhanhieu.ai nhận mã định danh nhà cung cấp, email đã xác minh khi Apple hoặc Google cung cấp và số điện thoại đã xác minh khi bạn chọn OTP. Ứng dụng không hỗ trợ đăng ký bằng email và mật khẩu.
Bạn có thể liên kết nhiều cách đăng nhập vào cùng tài khoản. Hệ thống chỉ tự nhận cùng người khi email Apple hoặc Google đã xác minh trùng nhau. Số điện thoại không được dùng để tự gộp hai hồ sơ đã có danh tính khác nhau.
Khi bạn là khách hàng dịch vụ
Chúng tôi xử lý mã khách, hồ sơ thương hiệu, clip gửi dựng, ý tưởng, lịch đăng, bình luận trên các kênh đã kết nối và lời nói bạn gửi cho trợ lý. Dữ liệu này chỉ được dùng để cung cấp dịch vụ nội dung, dựng video, lên lịch đăng và hỗ trợ bạn.
Hỗ trợ tư vấn
Khi bạn tự đồng ý nhận tư vấn hoặc chủ động bấm Liên hệ MONA, đội tư vấn MONA có thể xem thông tin tài khoản, câu trả lời trong Mỏ Neo nhân hiệu và lịch sử trò chuyện với trợ lý để hiểu nhu cầu và hỗ trợ đúng hơn. Lựa chọn nhận tư vấn không được bật sẵn. Bạn có thể không chọn mà vẫn đăng nhập và dùng các chức năng hiện có. Việc xử lý này tuân theo Nghị định 13/2023/NĐ-CP.
Thông tin để MONA liên hệ và đo hiệu quả
Khi bạn tạo tài khoản miễn phí, hệ thống ghi tên, email và số điện thoại mà Apple, Google hoặc OTP cung cấp, cách bạn đăng nhập, thời điểm tạo tài khoản, loại máy, hệ điều hành và phiên bản ứng dụng. Nếu bạn chọn Ẩn email của Apple, chúng tôi chỉ nhận địa chỉ chuyển tiếp do Apple cấp. Đội MONA dùng các thông tin này để gửi hướng dẫn, nhắc bạn hoàn tất các bước còn dở và gọi tư vấn khi bạn đồng ý.
Tài khoản miễn phí trên một số nền tảng phải xác minh số điện thoại bằng OTP trước khi tiếp tục. Số đã xác minh chỉ dùng để MONA gọi tư vấn kênh miễn phí và hỗ trợ qua Zalo; số điện thoại không được dùng để tự gộp hai tài khoản.
Ứng dụng ghi lại các bước bạn đã làm trong ứng dụng, ví dụ mở ứng dụng, xong bước nào của Mỏ Neo nhân hiệu, đã gửi video đầu tiên hay chưa, để đội tư vấn biết bạn đang cần giúp ở đâu. Để biết bạn biết tới nhanhieu.ai qua kênh nào, lần mở đầu ứng dụng gửi một mã máy do ứng dụng tạo và mã ghi nhận của Apple Search Ads. Máy chủ so với lượt bấm link tải ứng dụng gần nhất. Các dữ liệu này chỉ dùng nội bộ ở MONA, không gửi cho mạng quảng cáo và không dùng để theo dõi bạn trên ứng dụng hay website của công ty khác.
Trên website nhanhieu.ai, chúng tôi dùng công cụ đo của Meta, TikTok và Google để biết quảng cáo nào đưa bạn tới trang. Khi bạn tự để lại email hoặc số điện thoại trên website, thông tin được mã hoá một chiều trước khi gửi Meta/TikTok/Google.
Khi bạn kết nối kênh mạng xã hội
Bạn có thể tự bấm Cấp quyền để nối YouTube, Trang Facebook, TikTok, LinkedIn hoặc Threads với nhanhieu.ai. Nền tảng đó sẽ hỏi bạn cho phép từng quyền. Bạn chỉ cấp quyền cho đúng kênh của mình.
Ứng dụng nhận một mã truy cập do nền tảng cấp và lưu trên máy chủ MONA tại Việt Nam, chỉ hệ thống đăng bài đọc được. Mã này không hiện trong ứng dụng, không gửi cho bên thứ ba và không được ghi vào nhật ký.
Ứng dụng dùng dữ liệu kênh để làm gì
- YouTube (Google): đọc mã và tên kênh để chắc bạn chọn đúng kênh đã nhập. Tải video đã dựng lên kênh vào giờ bạn hẹn. Đọc bình luận trên video của chính kênh, đăng câu trả lời bạn duyệt, ẩn hoặc xoá bình luận rác khi bạn bật bộ lọc.
- Trang Facebook (Meta): đọc danh sách Trang bạn quản lý để lấy đúng Trang đã nhập. Đăng video lên Trang. Đọc bình luận và tin nhắn Messenger gửi tới Trang, gửi câu trả lời bạn duyệt, ẩn hoặc xoá bình luận rác.
- TikTok: đọc tên hiển thị và ảnh đại diện. Đăng video bạn chọn với quyền riêng tư và tuỳ chọn bạn đặt trong ứng dụng.
- LinkedIn: đọc tên và mã hồ sơ. Đăng bài lên hồ sơ của bạn.
- Threads: đọc tên tài khoản. Đăng bài, đọc và trả lời bình luận trên bài của bạn.
Dữ liệu này chỉ dùng để cung cấp các tính năng trên cho chính bạn. Chúng tôi không bán, không cho thuê, không dùng để chạy quảng cáo và không dùng để huấn luyện mô hình AI chung. Nhân viên MONA chỉ xem nội dung khi bạn nhờ hỗ trợ hoặc khi cần xử lý sự cố bảo mật, lạm dụng hay yêu cầu pháp lý.
Việc nhanhieu.ai dùng và chuyển thông tin nhận từ API của Google tuân theo Chính sách dữ liệu người dùng của Google API Services, gồm cả các yêu cầu về Sử dụng giới hạn (Limited Use).
Gỡ quyền
Bạn gỡ kênh ngay trong ứng dụng ở mục Tài khoản, Kết nối kênh. Bạn cũng gỡ được từ phía nền tảng: Google, Facebook, TikTok (Cài đặt, Bảo mật, Quản lý quyền ứng dụng), LinkedIn. Khi quyền bị gỡ, máy chủ xoá mã truy cập của kênh đó. Yêu cầu xoá dữ liệu Facebook gửi từ cài đặt Facebook được xử lý tự động.
Cách chúng tôi bảo vệ dữ liệu
Dữ liệu nhạy cảm gồm mã truy cập kênh, nội dung và bình luận lấy từ YouTube, Facebook, TikTok, LinkedIn, Threads, clip và hồ sơ thương hiệu của bạn. Chúng tôi bảo vệ các dữ liệu này bằng những biện pháp sau.
- Mã hoá khi truyền: mọi kết nối giữa ứng dụng, website, máy chủ MONA và API của các nền tảng đều đi qua HTTPS (TLS 1.2 trở lên).
- Lưu trữ tách quyền: ứng dụng chạy bằng một tài khoản dịch vụ riêng, không có quyền quản trị máy chủ. Thư mục dữ liệu và từng tệp mã truy cập chỉ tài khoản dịch vụ đó đọc được.
- Mã truy cập được giữ kín: mã không hiện trong ứng dụng, không ghi vào nhật ký, không gửi cho bên thứ ba và bị xoá ngay khi bạn gỡ kênh hoặc gỡ quyền. Luồng cấp quyền dùng mã state có chữ ký để chống giả mạo yêu cầu.
- Máy chủ khoá cửa: tường lửa chặn mọi kết nối từ ngoài, chỉ mở cổng web. Ứng dụng chỉ nhận yêu cầu nội bộ qua máy chủ web. Quản trị máy chủ chỉ đăng nhập được bằng khoá SSH, không dùng mật khẩu.
- Giới hạn người xem: chỉ kỹ sư vận hành được giao mới vào được máy chủ. Nhân viên MONA chỉ xem nội dung của bạn khi bạn nhờ hỗ trợ hoặc khi cần xử lý sự cố bảo mật, lạm dụng hay yêu cầu pháp lý.
- Dùng đúng mục đích: dữ liệu Google chỉ dùng cho tính năng bạn bấm, không bán, không dùng chạy quảng cáo, không dùng huấn luyện mô hình AI.
- Khi có sự cố: chúng tôi thu hồi mã truy cập bị ảnh hưởng, báo cho bạn và cơ quan chức năng theo Nghị định 13/2023/NĐ-CP.
Dữ liệu khuôn mặt
nhanhieu.ai không dùng Face ID, không quét khuôn mặt 3D, không tạo mẫu sinh trắc học và không nhận dạng danh tính từ khuôn mặt. Ứng dụng chỉ xử lý hình ảnh có khuôn mặt trong hai trường hợp do bạn tự chọn.
- Clip video bạn quay hoặc chọn để gửi dựng. Clip có hình bạn được gửi lên máy chủ MONA tại Việt Nam để dựng video. Hệ thống có thể gửi vài khung hình trong clip cho dịch vụ AI ở mục dưới để xem bối cảnh quay. Clip được giữ trong thời gian tài khoản còn hoạt động để bạn xem lại và đăng lại.
- Ảnh chân dung bạn chọn cho Ảnh nhân hiệu. Một bản ảnh thu nhỏ được gửi cho DeepSeek để kiểm ảnh có đúng một người và không có nội dung nhạy cảm. Ảnh gốc được gửi cho OpenAI hoặc Google Gemini để vẽ ảnh đại diện theo phong cách bạn chọn. Ảnh gốc lưu riêng trên máy chủ MONA tại Việt Nam, chỉ tài khoản dịch vụ đọc được, và tự xoá sau 30 ngày. Ảnh đại diện đã vẽ được giữ tới khi bạn xoá tài khoản.
Hình ảnh khuôn mặt không được bán, không dùng cho quảng cáo, không dùng để nhận dạng bạn và không dùng để huấn luyện mô hình AI chung. Khi bạn xoá tài khoản, clip, ảnh gốc và ảnh đã vẽ bị xoá hẳn sau 7 ngày.
Dịch vụ AI bên thứ ba
Trước lần đầu bạn dùng một tính năng AI, ứng dụng hiện màn Trước khi dùng AI, nói rõ dữ liệu nào được gửi và gửi cho ai. Bạn bấm Đồng ý thì dữ liệu mới được gửi. Bạn bấm Không đồng ý thì tính năng đó không chạy và không có dữ liệu nào được gửi. Bạn rút lại đồng ý bất cứ lúc nào trong Cài đặt, mục Chia sẻ dữ liệu với AI.
- Dựng video: clip, giọng nói, lời chép và vài khung hình được xử lý trên máy chủ MONA. Lời chép và khung hình được gửi cho Anthropic (Claude), OpenAI và Google (Gemini) để lên kế hoạch dựng, viết tiêu đề và caption.
- Trợ lý, Mỏ Neo nhân hiệu, caption Ảnh vui, gợi ý trả lời bình luận: tin nhắn, câu trả lời, lời bạn nhập cho Ảnh vui và bình luận được gửi cho DeepSeek để soạn câu trả lời.
- Ảnh nhân hiệu: ảnh chân dung được gửi cho DeepSeek để kiểm ảnh, rồi cho OpenAI hoặc Google (Gemini) để vẽ.
- Kể chuyện bằng phong cách vẽ (gói Enterprise): lời chép và vài khung hình của đoạn bạn kể chuyện được gửi cho OpenAI hoặc Google (Gemini, Veo) để vẽ cảnh và tạo clip hoạt hình theo phong cách bạn chọn.
- Nhập bằng giọng nói: giọng nói khi bạn bấm nút mic được gửi cho Soniox để chép thành chữ.
Các nhà cung cấp này chỉ nhận phần dữ liệu cần cho đúng tính năng bạn bấm, xử lý qua API trả phí để trả kết quả cho bạn, và phải bảo vệ dữ liệu ở mức tương đương chính sách này. MONA không bán dữ liệu và không dùng dữ liệu của bạn để huấn luyện mô hình AI chung.
Đơn vị cùng xử lý dữ liệu
- Máy chủ của MONA tại Việt Nam lưu trữ và vận hành dịch vụ.
- Firebase Authentication của Google xác minh đăng nhập và OTP.
- Apple hoặc Google xác minh tài khoản khi bạn chọn nhà cung cấp tương ứng.
- Soniox hỗ trợ chép giọng nói thành chữ.
- DeepSeek, Anthropic (Claude), OpenAI, Google (Gemini) xử lý các tính năng AI ở mục Dịch vụ AI bên thứ ba, chỉ sau khi bạn đồng ý.
- YouTube, Meta (Facebook, Threads), TikTok, LinkedIn nhận bài đăng và câu trả lời khi bạn đã cấp quyền. Zernio đăng bài cho các kênh bạn chưa nối trực tiếp.
Chúng tôi chỉ gửi phần dữ liệu cần thiết để thực hiện từng chức năng.
Thời gian lưu giữ
Dữ liệu được giữ trong thời gian tài khoản còn hoạt động và trong thời gian cần thiết để cung cấp dịch vụ. Mã truy cập kênh được xoá ngay khi bạn gỡ kênh hoặc gỡ quyền. Một số thông tin có thể được giữ lâu hơn khi pháp luật yêu cầu.
Xoá tài khoản và dữ liệu
Bạn có thể mở Cài đặt trong ứng dụng rồi chọn Xoá tài khoản. Bạn cũng có thể gửi yêu cầu tại trang xoá tài khoản.
Phiên đăng nhập được thu hồi ngay. Tài khoản và dữ liệu thuộc hệ thống nhanhieu.ai được xoá hẳn sau 7 ngày. Bài đã đăng trên kênh của chính khách hàng không được ứng dụng tự xoá.
Quyền của bạn
Bạn có quyền yêu cầu xem, sửa, hạn chế xử lý hoặc xoá dữ liệu cá nhân. Việc xử lý dữ liệu tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Liên hệ
Email info@themona.global
Tổng đài 1900 636 648
Privacy Policy (English)
Effective 20 October 2026, updated 27 October 2026. The Vietnamese version above prevails if the two differ.
nhanhieu.ai is operated by MONA AI Company Limited (Công ty TNHH MONA AI), part of The MONA Group, Vietnam. We do not sell data, do not show ads in the app and do not track users across apps or websites.
Data we collect
- Sign-in: provider ID, verified email or phone number from Apple, Google or Firebase phone OTP.
- Content you give us: scripts, video clips sent for editing, brand profile, ideas, posting schedule, voice input to the assistant.
- Free tool: an anonymous device code (stored hashed) to count free trials.
- Connected channels: the data listed below, only after you grant permission.
If you actively opt in to consultation or press Contact MONA, MONA advisers may view your account details, Mỏ Neo onboarding answers and assistant conversation history to understand your needs and support you. This optional checkbox is off by default.
Connected social channels
You may connect YouTube, a Facebook Page, TikTok, LinkedIn or Threads by pressing Grant access. We receive an access token from the platform and store it only on MONA servers in Vietnam. Tokens are never shown in the app, never logged and never shared with third parties.
- YouTube (Google user data): we read your channel ID and title to confirm you picked the channel you entered (youtube.readonly), upload the videos we edited for you at the time you schedule (youtube.upload), list comments on your own videos, post replies you approve and hide or delete spam when you enable our filter (youtube.force-ssl).
- Facebook Page (Meta): list Pages you manage to find the Page you entered, publish videos to that Page, read comments and Messenger messages sent to the Page, send replies you approve, hide or delete spam comments.
- TikTok: read display name and avatar, publish the videos you choose with the privacy and interaction settings you set in the app.
- LinkedIn: read your name and member ID, publish posts to your profile.
- Threads: read your username, publish posts, read and reply to replies on your posts.
We use this data only to provide these features to you. We do not sell or rent it, do not use it for advertising and do not use it to train general AI models. MONA staff access it only when you ask for support, or for security, abuse or legal reasons.
Google API Services: nhanhieu.ai's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
How we protect sensitive data
Sensitive data includes platform access tokens, content and comments received from YouTube, Facebook, TikTok, LinkedIn and Threads, and your clips and brand profile. We protect it as follows.
- Encryption in transit: all traffic between the app, the website, MONA servers and platform APIs uses HTTPS (TLS 1.2 or higher).
- Least-privilege storage: the service runs under a dedicated non-root system account. The data directory and each token file are readable only by that account.
- Tokens stay secret: access tokens are never shown in the app, never written to logs, never shared with third parties, and are deleted as soon as you disconnect the channel or revoke access. The OAuth flow uses a signed state value to prevent request forgery.
- Hardened server: a firewall denies inbound traffic except web ports. The application listens only on localhost behind the web server. Administrators sign in with SSH keys only, password login is disabled.
- Restricted access: only assigned operations engineers can access the servers. MONA staff view your content only when you ask for support or to handle security, abuse or legal requests.
- Purpose limitation: Google user data is used only for the features you trigger. It is never sold, never used for advertising and never used to train AI models.
- Incident response: we revoke affected tokens and notify you and the authorities as required by Vietnam Decree 13/2023/ND-CP.
Face data
nhanhieu.ai does not use Face ID, does not scan 3D face geometry, does not create biometric templates and does not identify people from their faces. The app only processes images that contain faces in two cases you choose yourself.
- Video clips you record or pick for editing. Clips showing you are uploaded to MONA servers in Vietnam to edit your video. A few frames may be sent to the AI services below to understand the filming context. Clips are kept while your account is active so you can review and repost them.
- The portrait you pick for Brand Portrait. A downscaled copy is sent to DeepSeek to check that it shows exactly one person and no sensitive content. The original is sent to OpenAI or Google Gemini to draw an avatar in the style you chose. The original is stored privately on MONA servers in Vietnam, readable only by the service account, and is deleted automatically after 30 days. Generated avatars are kept until you delete your account.
Face images are never sold, never used for advertising, never used to identify you and never used to train general AI models. When you delete your account, clips, original portraits and generated avatars are permanently erased within 7 days.
Third-party AI services
Before you use an AI feature for the first time, the app shows a Before using AI screen that explains what data is sent and to whom. Data is sent only after you tap Agree. If you tap Do not agree, the feature does not run and nothing is sent. You can withdraw consent at any time in Settings, Share data with AI.
- Video editing: clips, voice, transcripts and a few frames are processed on MONA servers. Transcripts and frames are sent to Anthropic (Claude), OpenAI and Google (Gemini) to plan the edit and write titles and captions.
- Assistant, brand onboarding, Fun Photo captions, comment reply suggestions: your messages, answers, Fun Photo text and comments are sent to DeepSeek to draft replies.
- Brand Portrait: your portrait is sent to DeepSeek for a safety check, then to OpenAI or Google (Gemini) to draw.
- Voice input: your voice when you tap the mic button is sent to Soniox for speech to text.
These providers receive only the data needed for the feature you use, process it through paid APIs to return results to you, and must protect it at a level equal to this policy. MONA does not sell your data and does not use it to train general AI models.
Contact and measurement
When you create a free account we record the name, email and phone number provided by Apple, Google or OTP, how you signed in, when the account was created, your device model, OS and app version. If you use Hide My Email, we only receive the relay address from Apple. MONA uses this to send guides, remind you of unfinished steps and call you for advice when you agree. After your first sign-in the app may ask for a phone or Zalo number so MONA can call you with free channel advice. It is optional and Skip stops the question. The app records the steps you complete (opening the app, Brand Anchor steps, first video sent) so our advisors know where you need help. On first launch the app sends an app-generated device ID and the Apple Search Ads attribution token, matched internally with the latest download-link click to learn which channel brought you. This data stays inside MONA, is not sent to ad networks and is not used to track you across other companies’ apps or websites. On the nhanhieu.ai website we use Meta, TikTok and Google measurement tools; emails or phone numbers you submit on the website are hashed before being sent to them.
Sharing
We share data only with processors needed to run the service: our servers in Vietnam, Google Firebase (sign-in), Soniox (speech to text), DeepSeek, Anthropic, OpenAI and Google Gemini (AI features, only after you agree), the social platforms you connected (to publish and reply), and Zernio (posting to channels you did not connect directly).
Retention and deletion
Channel tokens are deleted as soon as you disconnect the channel in the app or revoke access on the platform (Google, Facebook, TikTok Settings, LinkedIn). You can delete your account in Settings or at the account deletion page; all nhanhieu.ai data is erased within 7 days. Facebook data deletion requests are handled automatically. Posts already published on your own channels are not removed by the app.
Your rights and contact
You can ask to access, correct, restrict or delete your personal data under Vietnam Decree 13/2023/ND-CP. Contact info@themona.global or call 1900 636 648.