Chính sách riêng tư
AI Karaoke là ứng dụng sinh bài hát bằng AI và hát karaoke bằng giọng thật. Trang này nói rõ chúng tôi thu thập gì, gửi đi đâu, và bạn xoá bằng cách nào.
PrivacyInfo.xcprivacy trong app khai
NSPrivacyTracking = false, và đó là sự thật kiểm chứng được.1 · Ai giữ dữ liệu của bạn
Bên kiểm soát dữ liệu (theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có
hiệu lực từ 01/01/2026)
là đơn vị vận hành app, đơn vị vận hành ai.vkara.net và app AI Karaoke.
Mọi câu hỏi, yêu cầu hay khiếu nại về dữ liệu, viết cho
hotro@vkara.net; chúng tôi trả lời trong vòng 72 giờ.
2 · Chúng tôi thu thập gì
| Loại | Cụ thể | Vì sao |
|---|---|---|
| Danh tính | Mã người dùng Apple (Sign in with Apple), hoặc địa chỉ email và mật khẩu đã băm. @handle, tên hiển thị, ảnh đại diện, giới thiệu, ngôn ngữ. | Để bạn đăng nhập lại và để người khác nhận ra bạn. |
| Giọng hát | Bản thu giọng bạn hát. | Đó là nội dung chính của app: trộn với nhạc nền, dựng video, chấm điểm. |
| Ảnh và video | Ảnh selfie và video quay lúc hát, nếu bạn bật camera. Video đã dựng. | Làm nền cho video chữ chạy, và làm khuôn mặt cho MV hát nhép. |
| Nội dung bạn đăng | Caption, hashtag, bình luận, tin nhắn riêng, ý tưởng bài hát bạn gõ vào. | Để hiện lên feed, để nhắn tin cho nhau và để sinh lời bài hát. Tin nhắn riêng được máy tự lọc từ ngữ thô tục và liên kết ngoài trước khi gửi. |
| Hoạt động | Lượt thích, lưu, theo dõi, video đã xem, lượt chặn và báo xấu. | Để feed không lặp lại video bạn đã xem, và để chặn/báo xấu hoạt động thật. |
| Mua hàng | Mã giao dịch của Apple và số kim cương đã cộng/trừ. | Để ghi sổ ví và để hoàn tiền đúng khi một lượt sinh bài thất bại. Chúng tôi KHÔNG nhận và KHÔNG lưu thông tin thẻ của bạn — Apple xử lý toàn bộ thanh toán. |
| Nhật ký kỹ thuật | Địa chỉ IP, thời điểm, đường dẫn bạn gọi và loại thiết bị — do máy chủ web ghi tự động cho mọi request, trừ lượt gửi báo cáo sự cố. | Để tìm lỗi và chặn tấn công. Giữ 14 ngày rồi xoá tự động. Chúng tôi không dùng nhật ký để dựng hồ sơ hành vi, và không ghi email hay mật khẩu vào đó. |
| Báo cáo sự cố (chỉ khi bạn bật) | Báo cáo khi app bị sập, bị treo hoặc chạy quá nặng, và số đo hiệu năng (thời gian mở app, bộ nhớ, số lần app bị iOS tắt). iOS tạo các báo cáo này cho app bất kể cài đặt Phân tích của iPhone; app chỉ gửi khi bạn bật Hồ sơ → Cài đặt → Quyền riêng tư → Gửi báo cáo sự cố (mặc định tắt). Gồm phiên bản app, phiên bản iOS, đời máy, ngày xảy ra (không có giờ) và vị trí lỗi trong mã. | Để tìm và sửa lỗi làm app sập. Không gắn với tài khoản. Máy chủ chỉ dùng địa chỉ IP trong bộ nhớ để chặn gửi dồn, không lưu IP cùng báo cáo và không ghi lượt gửi báo cáo vào nhật ký; không có chữ bạn gõ. Tắt lúc nào cũng được, và báo cáo chưa gửi bị xoá khỏi máy. Vì không gắn tài khoản nên báo cáo đã gửi không xoá theo tài khoản được; chúng tôi tự xoá sau 90 ngày. |
| Thông báo đẩy | Mã thiết bị (device token) của Apple, nếu bạn đồng ý nhận thông báo. | Để báo khi bài hát sinh xong hoặc có người tương tác. |
Khi nội dung bị báo xấu, kể cả một tin nhắn riêng, người kiểm duyệt của chúng tôi xem đúng nội dung bị báo, không xem phần còn lại của cuộc trò chuyện. Nội dung bị từ 3 người báo có thể tạm ẩn khỏi bảng tin trong lúc chờ xem xét. Một số vụ có thể được xử lý tự động theo tiêu chí có sẵn — ví dụ gỡ nội dung rõ vi phạm, hoặc đóng vụ đã quá hạn xử lý mà chưa đạt tiêu chí — không cần ai xem lại trước.
Chúng tôi không thu thập vị trí GPS, danh bạ, sức khoẻ, tài chính, hay lịch sử duyệt web. Địa chỉ IP trong nhật ký cho biết vùng mạng của bạn, không phải vị trí GPS.
3 · Dữ liệu của bạn đi tới đâu
Để sinh bài và dựng MV, một phần dữ liệu bắt buộc phải gửi sang dịch vụ bên ngoài. Danh sách đầy đủ, không có mục nào bị giấu:
| Bên nhận | Nhận cái gì | Khi nào | Nơi xử lý |
|---|---|---|---|
| Anthropic (Claude) | Ý tưởng bài hát bạn gõ, và lời bài được viết ra | Mỗi lần bạn tạo một bài hát mới | Lưu tại Hoa Kỳ; chạy mô hình có thể ở khu vực khác (mặc định "toàn cầu") |
| Google (Gemini) | Ý tưởng bài hát bạn gõ (sau khi đã được viết gọn lại), để chọn phong cách lời phù hợp | Mỗi lần bạn tạo một bài hát mới | Không cố định một nước: có thể lưu tạm hoặc đệm ở bất kỳ nước nào Google hoặc đại diện có cơ sở |
| kie.ai (Suno) | Lời bài và mô tả phong cách. Với MV hát nhép: ảnh và đoạn giọng bạn chọn | Khi sinh nhạc, và khi bạn dựng MV | kie.ai: Hoa Kỳ và có thể nước khác; không công bố máy chủ cụ thể Suno: Qua kie.ai (không công bố nơi chạy). Chính sách riêng của Suno: máy chủ tại Hoa Kỳ |
| ByteDance (OmniHuman) | Mô hình dựng MV hát nhép: ảnh và đoạn giọng bạn chọn, chuyển qua kie.ai | Khi bạn dựng MV, nếu gói dựng dùng mô hình này | Qua kie.ai (không công bố nơi chạy). Chính sách riêng của BytePlus: Singapore, Malaysia, Hoa Kỳ, Hồng Kông, Indonesia, Nhật Bản |
| Kuaishou (Kling) | Mô hình dựng MV hát nhép: ảnh và đoạn giọng bạn chọn, chuyển qua kie.ai | Khi bạn dựng MV, nếu gói dựng dùng mô hình này | Qua kie.ai (không công bố nơi chạy). Chính sách riêng của Kling: máy chủ tại Singapore |
| OpenAI | Ảnh bạn tải lên, khi bạn chọn "Cảnh AI" thay vì ảnh của mình | Chỉ khi bạn chọn sinh ảnh bối cảnh bằng AI | Không công bố một nước cố định cho API mặc định (chỉ có tuỳ chọn Hoa Kỳ/Châu Âu cho khách đủ điều kiện) |
| Cloudflare (R2) | Toàn bộ tệp: giọng, ảnh, video | Luôn — đây là nơi lưu tệp | Chủ yếu Hoa Kỳ và Khu vực Kinh tế Châu Âu; có thể truy cập từ nước khác |
| Apple | Xác minh giao dịch mua, và gửi thông báo đẩy | Khi bạn mua kim cương hoặc nhận thông báo | Thường lưu tại Hoa Kỳ (Apple Inc.) |
Chúng tôi không gửi dữ liệu của bạn cho ai khác ngoài danh sách trên.
4 · Video công khai và video riêng tư
Khi đăng, bạn chọn Công khai hoặc Chỉ mình tôi.
- Công khai: hiện trên feed, ai cũng xem được, kể cả người chưa cài app (qua link chia sẻ). Người khác có thể hát đè (song ca) lên video công khai của bạn — khi đó phần giọng của bạn được dùng trong bản song ca của họ.
- Chỉ mình tôi: không lên feed, không có link chia sẻ.
5 · Giữ bao lâu, và xoá thế nào
Dữ liệu được giữ tới khi bạn xoá nó, hoặc tới 30 ngày sau khi bạn xoá tài khoản.
- Xoá một bản thu hoặc một video: ngay trong app.
- Xoá tài khoản: Hồ sơ → ☰ → Cài đặt → Xoá tài khoản. Bấm xong là tài khoản khoá ngay và mọi nội dung của bạn biến khỏi tầm mắt người khác ngay lập tức — hồ sơ, video, bình luận, tìm kiếm.
Quá 30 ngày, hệ thống tự xoá vĩnh viễn và không hoàn tác được: hồ sơ, bản thu, video đã đăng, bình luận, sổ ví, và toàn bộ tệp của bạn trên CDN (bản đệm trên CDN hết hạn trong tối đa 4 giờ sau đó). Lúc đó email và @tên của bạn cũng được giải phóng cho người khác đăng ký.
Một ngoại lệ, nói rõ để bạn biết trước: bài hát AI bạn đã tạo ở lại nhưng bị gỡ khỏi tài khoản bạn và xoá sạch phần chữ bạn đã gõ. Lý do: người khác có thể đã hát bài đó và đăng video của họ — xoá bài là xoá luôn nội dung của người không liên quan.
Lượt báo xấu được giữ lại sau khi xử lý, kể cả khi nội dung bị gỡ, để đội kiểm duyệt biết chuyện gì đã xảy ra. Nhật ký kiểm duyệt (mã người, hành động, thời điểm; không có nội dung) được giữ 24 tháng, kể cả sau khi xoá tài khoản, để chứng minh việc xử lý vi phạm; vụ báo cáo bị bỏ qua về bạn được xoá cùng tài khoản.
Bản sao lưu: chúng tôi sao lưu cơ sở dữ liệu mỗi đêm để phòng hỏng máy, và xoá mọi bản sao lưu quá 30 ngày. Bản sao lưu tạo trong lúc tài khoản của bạn còn tồn tại — kể cả 30 ngày đổi ý — vẫn chứa dữ liệu của bạn cho tới khi bản đó bị xoá. Vì vậy chậm nhất 60 ngày sau khi bạn bấm Xoá tài khoản, dữ liệu của bạn không còn ở đâu nữa. Bản sao lưu chỉ dùng để khôi phục khi sự cố, không dùng để phục hồi tài khoản đã xoá; nếu phải khôi phục, chúng tôi áp lại mọi lệnh xoá bạn đã gửi sau thời điểm của bản sao lưu.
Nhật ký máy chủ (IP, đường dẫn) tự xoá sau 14 ngày.
6 · Trẻ em
App không dành cho người dưới 16 tuổi. Pháp luật Việt Nam về bảo vệ dữ liệu cá nhân coi người dưới 16 tuổi là trẻ em và đòi sự đồng ý của cha mẹ; app có bán hàng trong app và cho đăng video công khai, nên chúng tôi đặt mức tối thiểu là 16 thay vì xin đồng ý của phụ huynh. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là phụ huynh và cho rằng con mình đã tạo tài khoản, hãy viết cho hotro@vkara.net — chúng tôi xoá tài khoản đó và toàn bộ dữ liệu đi kèm.
7 · Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có quyền: biết dữ liệu nào đang được xử lý · xem và nhận bản sao · sửa · xoá · rút lại sự đồng ý · yêu cầu ngừng xử lý · phản đối việc xử lý · và khiếu nại.
- Xem, sửa, xoá dữ liệu và xoá tài khoản: làm ngay trong app.
- Nhận bản sao dữ liệu, rút lại đồng ý, ngừng xử lý: viết cho hotro@vkara.net. Chúng tôi trả lời trong 72 giờ.
- Khiếu nại: viết cho chúng tôi trước. Nếu bạn không hài lòng với cách chúng tôi xử lý, bạn có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao — A05, Bộ Công an), hoặc khởi kiện theo quy định pháp luật.
Rút lại sự đồng ý cho việc dùng giọng và khuôn mặt đồng nghĩa với việc không dùng được tính năng dựng video và MV nữa — phần còn lại của app vẫn chạy.
8 · Thay đổi chính sách
Khi có thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và thông báo trong app.
English summary
AI Karaoke generates songs with AI and lets you sing them. We collect your account identity (Apple ID or email), your voice recordings, photos and videos you choose to capture, the content you post, your in-app activity, and Apple purchase identifiers. We do not track you and we have no advertising SDKs.
To generate songs and lip-sync videos we must send some data to third parties: Anthropic (your song idea and lyrics), Google Gemini (your song idea, rewritten, to pick a matching lyric style), kie.ai/Suno (lyrics, and for lip-sync videos your photo and a clip of your voice, which kie.ai passes on to the video model: ByteDance OmniHuman or Kuaishou Kling), OpenAI (your photo, only if you choose AI-generated scenes), Cloudflare R2 (all media files), and Apple (purchase verification and push notifications). We share your data with no one else.
Private messages are automatically checked for profanity and outside links before sending. When content is reported, even a private message, our moderators see only the reported content, not the rest of the conversation. Content reported by at least 3 people may be temporarily hidden from the feed while it is reviewed. Some reports may be resolved automatically using pre-set criteria — for example removing content that clearly violates the rules, or closing reports that time out without meeting the criteria — without anyone reviewing them first. The moderation log (user IDs, actions, times; no content) is kept for 24 months, even after the account is deleted, to show how violations were handled; dismissed reports about you are deleted with your account.
Crash reports are off by default. If you turn on Profile → Settings → Privacy → Send crash reports, the app sends crash, hang and performance reports that iOS generates for it (app version, iOS version, device model, date, code location) to our own server. They are not linked to your account; we do not store your IP address with them or log those requests; they are deleted after 90 days. Turning the switch off deletes unsent reports from your device.
Data controller: the operator of this app, operator of ai.vkara.net.
All of the third parties above process data outside Vietnam, so your voice, photos and text are processed abroad.
Where each one processes it, as that party publishes it: Anthropic — Stored in the United States; model inference may run in other regions (default "global"); Google — No fixed country: may be stored transiently or cached in any country where Google or its agents have facilities; kie.ai — United States and possibly other countries; no specific servers published; Suno — Via kie.ai (location not published). Suno's own policy: servers in the United States; ByteDance — Via kie.ai (location not published). BytePlus's own policy: Singapore, Malaysia, United States, Hong Kong, Indonesia, Japan; Kuaishou — Via kie.ai (location not published). Kling's own policy: servers in Singapore; OpenAI — No fixed country published for the default API (a US/Europe option exists for eligible customers); Cloudflare — Mainly the United States and the European Economic Area; may be accessed from other countries; Apple — Generally stored in the United States (Apple Inc.). Where a party does not publish a location we say so rather
than guess; Suno, ByteDance and Kuaishou receive data through kie.ai, so where their models actually run is unverified. Our web server logs your
IP address, request path and device type for 14 days, then deletes them (except crash-report submissions).
Database backups are made nightly and deleted after at most 30 days.
Backups made while your account still exists — including the 30-day grace period —
hold your data until they expire, so your data is gone everywhere at most
60 days after you tap Delete account. If we ever restore a backup, we re-apply
every deletion you made after it was taken. The app is for users
16 and older. Under Vietnam's Personal Data Protection Law 91/2025/QH15 (in force
since 1 January 2026) you may access, correct, delete,
export, restrict or object to the processing of your data, withdraw consent, and lodge a
complaint — write to us first at hotro@vkara.net.
You can delete any recording or video in the app, and delete your account entirely (Profile → ☰ → Settings → Delete account). Deleting locks the account immediately; you have 30 days to change your mind — sign in again and choose Reactivate. After that the account and your media files on our CDN (cached copies on the CDN expire within 4 hours) are deleted permanently. Media files live on a CDN and are reachable by anyone holding the exact unguessable URL — treat "Only me" as "not listed", not as access control. Questions: hotro@vkara.net.