Creative state ở lại
trên máy của bạn.

Chính sách này giải thích dữ liệu mà Flio Studio xử lý khi bạn dùng ứng dụng desktop, website và cloud control plane. “Flio”, “chúng tôi” hoặc “dịch vụ” trong tài liệu này chỉ các bề mặt đó.

1. Nguyên tắc desktop-first

Flio Studio dùng tài khoản Google do chính bạn kiểm soát. Google cookies, session, credentials và trạng thái kết nối được xử lý cục bộ bởi ứng dụng desktop, không được gửi tới Flio Cloud.

Cloud cũng không nhận hoặc lưu prompt, storyboard, project, scene, media, timeline, render, file path cục bộ hay cơ sở dữ liệu SQLite trên máy. Việc sáng tạo và thực thi provider diễn ra trên thiết bị của bạn.

2. Dữ liệu cloud xử lý

Để vận hành tài khoản và giấy phép phần mềm, cloud có thể lưu:

• Thông tin tài khoản Flio như tên, email, password hash và trạng thái tài khoản.
• Thiết bị đã đăng ký, nền tảng, kiến trúc, phiên bản ứng dụng, thời điểm hoạt động và trạng thái thu hồi. Installation identifier được băm có khóa; chúng tôi không lưu raw identifier hoặc hardware fingerprint.
• Gói phần mềm, subscription, payment instruction, trạng thái thanh toán và mã giao dịch cần thiết để đối soát SePay.
• Entitlement metadata, thời hạn offline grace, digest của grant đã ký và bản ghi thu hồi. Private signing key không xuất hiện trong phản hồi API.
• App configuration, update metadata, request ID, security log và audit log hành động quản trị.

3. Mục đích và cơ sở xử lý

Chúng tôi dùng dữ liệu cloud để xác thực, giới hạn thiết bị, cung cấp subscription, xác nhận thanh toán, phát hành entitlement/update, ngăn gian lận, bảo vệ dịch vụ, hỗ trợ người dùng và tuân thủ nghĩa vụ pháp lý áp dụng.

4. Thanh toán và bên xử lý

SePay hoặc ngân hàng liên quan có thể gửi sự kiện giao dịch vào webhook đã xác thực. Flio chỉ chấp nhận giao dịch đúng tài khoản, nội dung và số tiền của checkout. Nhà cung cấp hạ tầng, email hoặc lưu trữ chỉ được truy cập dữ liệu cần cho chức năng họ cung cấp và theo thỏa thuận phù hợp.

5. Bảo mật và thời gian lưu

Bearer token được băm khi lưu, có thời hạn và có thể thu hồi theo thiết bị. Offline entitlement được ký, ngắn hạn, versioned và có thể thu hồi. Audit log không chứa secret hoặc creative payload.

Chúng tôi lưu dữ liệu tài khoản và subscription trong thời gian cần để cung cấp dịch vụ; dữ liệu thanh toán/audit được giữ theo nghĩa vụ kế toán, an ninh và pháp lý; dữ liệu vận hành hết hạn được xóa theo lịch retention. Không hệ thống nào an toàn tuyệt đối, nhưng Flio áp dụng kiểm soát phù hợp với rủi ro.

6. Lựa chọn và quyền của bạn

Bạn có thể thu hồi thiết bị, đăng xuất token và ngừng dùng dịch vụ. Tùy pháp luật áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cloud của mình. Một số bản ghi thanh toán, chống gian lận hoặc pháp lý có thể phải được giữ lại.

7. Trẻ em và chuyển dữ liệu

Dịch vụ không dành cho người chưa đủ tuổi có thể tự mình giao kết hợp đồng theo pháp luật nơi cư trú. Nếu dữ liệu được xử lý ngoài khu vực của bạn, chúng tôi áp dụng cơ chế bảo vệ theo yêu cầu pháp luật.

8. Thay đổi và liên hệ

Khi thay đổi đáng kể chính sách, chúng tôi sẽ cập nhật ngày hiệu lực và thông báo phù hợp trên website hoặc ứng dụng. Câu hỏi và yêu cầu về quyền riêng tư gửi tới support@fliostudio.xyz.