Chính sách quyền riêng tư

1. Thông tin nhận từ Google

Khi bạn chọn “Đăng nhập với Google”, web chỉ xin các quyền OpenID Connect cơ bản (openid, email, profile). Từ tài khoản Google, web nhận:

• Tên của bạn.
• Địa chỉ email.
• Ảnh đại diện (nếu có).
• Web không truy cập Gmail, danh bạ, Google Drive, lịch hay bất kỳ dữ liệu Google nào khác.

2. Thông tin bạn cung cấp

• Hồ sơ: tên hiển thị, ảnh đại diện, lời giới thiệu, link mạng xã hội, animation bạn ghim lên hồ sơ và các cài đặt (ẩn hồ sơ, email thông báo).
• Nếu bạn là Artist hoặc Animator: hồ sơ Creator (tên, biệt danh, lời giới thiệu, ảnh đại diện, link mạng xã hội), hiển thị công khai ở trang Artist & Animator.
• Nội dung OC: tên, danh hiệu, tiểu sử, cốt truyện, câu thoại và giọng nói, ảnh nền và ảnh xem trước.
• Đơn commission: mẫu bạn chọn, thông tin liên hệ bạn nhập (ví dụ Facebook, Discord), nội dung yêu cầu, link tham khảo, mã giảm giá (nếu dùng), cùng tin nhắn và ảnh đính kèm trong đơn. Khi bạn đã chốt commission qua kênh khác (Facebook, Discord...), Admin có thể tạo đơn giúp bạn theo đúng nội dung đã thống nhất.
• Lượt thích bạn thả cho animation và yêu cầu xoá tài khoản (kể cả lý do bạn ghi).
• Báo cáo vi phạm bạn gửi (cần đăng nhập): lý do, nội dung bạn viết và tài khoản của bạn. Chỉ Admin xem được báo cáo; người đăng không biết ai đã báo cáo.

3. Thông tin thu thập tự động

• Báo cáo lỗi để sửa lỗi: nội dung lỗi, đường dẫn trang, loại trình duyệt và mã tài khoản.
• Thống kê lượt truy cập ẩn danh qua Vercel Web Analytics (không dùng cookie).
• Dữ liệu bảo mật do Cloudflare xử lý (gồm Cloudflare Turnstile ở form đặt đơn và form báo cáo) để chặn bot và lạm dụng. Địa chỉ IP được Cloudflare và Vercel xử lý để bảo mật và nhận biết quốc gia (chọn ngôn ngữ, giá); web không lưu IP.
• Cookie: cookie phiên đăng nhập, cookie ngôn ngữ (tmoc-locale) và cookie bảo mật của Cloudflare.
• Bộ nhớ trình duyệt: vài lựa chọn nhỏ chỉ lưu trên máy bạn (ví dụ đã xem màn chào, gợi ý chạm, tắt/bật giọng nhân vật), cùng file animation đã mã hoá được lưu tạm để mở nhanh hơn.

4. Web dùng thông tin để làm gì

• Đăng nhập và giữ an toàn cho tài khoản.
• Tự đưa OC bạn đã đặt vào tài khoản bằng cách khớp email Google.
• Hiển thị OC và hồ sơ theo chế độ bạn chọn (Công khai, Ẩn link hoặc Riêng tư).
• Xử lý đơn commission và cho bạn nhắn tin với Artist, Animator, Admin phụ trách đơn.
• Gửi thông báo trên web và email về đơn, về OC (tắt email được trong Cài đặt).
• Chống spam, lạm dụng, sửa lỗi và thực thi Điều khoản sử dụng, chính sách nội dung.

5. Dữ liệu người dùng Google

Dữ liệu nhận từ Google chỉ được dùng cho việc đăng nhập và các tính năng tài khoản nêu trên. Web không bán, không dùng cho quảng cáo, không dùng để huấn luyện AI hay mô hình học máy, và không chuyển cho ai khác ngoài các nhà cung cấp dịch vụ bên dưới (cần để vận hành web) hoặc khi pháp luật yêu cầu. Việc TouchMyOC sử dụng và chuyển giao thông tin nhận từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.

6. Ai xem được thông tin của bạn

• Email của bạn không bao giờ hiện công khai.
• OC Công khai ai cũng xem được; Ẩn link chỉ người có link; Riêng tư chỉ mình bạn. Artist/Animator thực hiện animation đó và Admin cũng xem được.
• Hồ sơ công khai (tên hiển thị, ảnh đại diện, lời giới thiệu và các OC Công khai) ai cũng xem được, trừ khi bạn bật Ẩn hồ sơ trong Cài đặt.
• Đơn commission, tin nhắn và ảnh đính kèm chỉ bạn, Artist/Animator phụ trách và Admin xem được. Họ thấy thông tin liên hệ ghi trong đơn, không thấy email tài khoản của bạn.
• Admin có thể xem nội dung riêng tư khi cần hỗ trợ kỹ thuật, kiểm duyệt hoặc giải quyết tranh chấp.

7. Nhà cung cấp dịch vụ

• Supabase - đăng nhập, cơ sở dữ liệu và lưu trữ file (máy chủ ở Mumbai, Ấn Độ).
• Vercel - chạy website (máy chủ ở Mumbai, Ấn Độ) và thống kê truy cập ẩn danh.
• Cloudflare - phân phối nội dung, bảo mật, chống bot (Turnstile) và lưu trữ file animation (R2, khu vực châu Á - Thái Bình Dương).
• Google - đăng nhập bằng Google, và Gmail để gửi email thông báo.

8. Lưu trữ và bảo mật

Dữ liệu được các nhà cung cấp trên lưu và xử lý trên máy chủ ngoài Việt Nam (Ấn Độ và khu vực châu Á - Thái Bình Dương). Mọi kết nối được mã hoá HTTPS. Truy cập cơ sở dữ liệu bị giới hạn theo từng dòng dữ liệu, mỗi người chỉ đọc được phần mình được phép. File gốc animation được lưu riêng tư và chỉ gửi tới trình xem ở dạng đã mã hoá, kèm phiên xem có hạn, để ngăn việc tải file gốc.

9. Thời gian lưu và xoá dữ liệu

Dữ liệu được giữ trong thời gian tài khoản còn hoạt động. Bạn có thể gửi yêu cầu xoá tài khoản trong Cài đặt; web xoá tài khoản và dữ liệu cá nhân trong vòng 30 ngày, trừ những gì cần giữ để giải quyết tranh chấp đang mở hoặc theo yêu cầu pháp luật. Nhật ký lỗi chỉ dùng để sửa lỗi và được xoá sau khi xử lý xong.

10. Lựa chọn của bạn

• Sửa hoặc ẩn hồ sơ, tắt email thông báo và gửi yêu cầu xoá tài khoản trong Cài đặt. Artist/Animator tự sửa hồ sơ Creator ở trang Artist & Animator.
• Đổi chế độ hiển thị OC bất cứ lúc nào trong My Station.
• Thu hồi quyền truy cập tài khoản Google của TouchMyOC tại https://myaccount.google.com/connections.
• Yêu cầu xem, sửa hoặc xoá dữ liệu bằng cách email tới [email protected].
• Rút lại sự đồng ý bất cứ lúc nào bằng cách gửi yêu cầu xoá tài khoản. Việc này không ảnh hưởng tới phần dữ liệu đã xử lý trước đó.

11. Trẻ em

TouchMyOC không dành cho trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em. Người dưới 16 tuổi cần được cha mẹ hoặc người giám hộ đồng ý. Bạn phải đủ 18 tuổi để đặt commission hoặc xem nội dung gắn tag NSFW. Nếu bạn nghĩ một trẻ em đã cung cấp dữ liệu cho web, hãy liên hệ để được xoá.

12. Thay đổi chính sách

Chính sách có thể được cập nhật khi TouchMyOC thay đổi. Ngày ở đầu trang là bản mới nhất; thay đổi quan trọng sẽ được thông báo trên web.

13. Liên hệ

Thắc mắc về chính sách hoặc dữ liệu của bạn: [email protected].

1. Information we receive from Google

When you choose “Sign in with Google”, we request only the basic OpenID Connect scopes (openid, email, profile). From your Google account we receive:

• Your name.
• Your email address.
• Your profile picture (if you have one).
• We do not access your Gmail messages, contacts, Google Drive, calendar or any other Google data.

2. Information you provide

• Profile details: display name, avatar image, bio, social links, the animation you pin to your profile, and your settings (hide profile, email notifications).
• If you are an artist or animator: your creator profile (name, nickname, bio, avatar and social links), which is shown publicly on the Artists & Animators page.
• OC content: character names, titles, bios, lore, dialogue lines and voice audio, backgrounds and preview images.
• Commission orders: the template you choose, the contact details you enter (e.g. a Facebook or Discord handle), your request, reference links, any promo code you use, and the messages and image attachments exchanged in the order. When you have agreed on a commission elsewhere (e.g. Facebook or Discord), the admin may create the order for you with the details you agreed on.
• Likes you give to animations, and account deletion requests (including any reason you write).
• Content reports you send (sign-in required): the reason, what you write and your account. Only the admin can see reports, and the uploader is not told who reported.

3. Information collected automatically

• Error reports to fix bugs: the error message, page URL, browser user agent and your account ID.
• Anonymous visit statistics through Vercel Web Analytics, which does not use cookies.
• Security data processed by Cloudflare (including Cloudflare Turnstile on the order and report forms) to block bots and abuse. Your IP address is processed by Cloudflare and Vercel for security and to detect your country for language and pricing; we do not store it.
• Cookies: a login session cookie, a language preference cookie (tmoc-locale) and Cloudflare security cookies.
• Browser storage: small preferences kept only on your device (e.g. that you have seen the intro or the tap hint, and whether character voices are muted), plus encrypted animation files cached so they load faster.

4. How we use your information

• To sign you in and keep your account secure.
• To automatically add the OCs you commissioned to your account by matching your Google email address.
• To display your OCs and profile according to the visibility you choose (Public, Unlisted or Private).
• To process commission orders and let you message the artist, animator and admin handling your order.
• To send in-app notifications and, unless you turn them off in Settings, email notifications about your orders and OCs.
• To prevent spam and abuse, fix bugs and enforce our Terms of Service and content policy.

5. Google user data

We use the data received from Google only to provide the sign-in and account features described above. We do not sell it, do not use it for advertising, do not use it to train AI or machine-learning models, and do not transfer it to others except the service providers listed below that are needed to run TouchMyOC, or when required by law. TouchMyOC's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

6. Who can see your information

• Your email address is never shown publicly.
• Public OCs are visible to everyone; Unlisted OCs only to people with the link; Private OCs only to you. The artist/animator who made an animation and the admin can also see it.
• Your public profile (display name, avatar, bio and Public OCs) is visible to everyone unless you turn on Hide profile in Settings.
• Commission orders, their messages and attachments are visible only to you, the assigned artist/animator and the admin. They see the contact details written in the order, not your account email.
• The admin may view private content when needed for technical support, moderation or resolving disputes.

7. Service providers

• Supabase - sign-in, database and file storage (servers in Mumbai, India).
• Vercel - website hosting (servers in Mumbai, India) and anonymous analytics.
• Cloudflare - content delivery, security, bot protection (Turnstile) and storage of animation files (R2, Asia-Pacific).
• Google - Google Sign-In, and Gmail for sending notification emails.

8. Storage and security

Your data is stored and processed on servers outside Vietnam (India and the Asia-Pacific region) by the providers above. All traffic is encrypted with HTTPS. Database access is restricted by per-row access rules so each user can only reach the data they are allowed to see. Animation source files are stored privately and only delivered to the viewer encrypted, with a time-limited viewing session, to prevent the original files from being downloaded.

9. Retention and deletion

We keep your data while your account is active. You can request account deletion in Settings; we delete your account and personal data within 30 days, except records we must keep to resolve an open dispute or comply with the law. Error logs are only used to fix bugs and are deleted once handled.

10. Your choices

• Edit or hide your profile, turn off email notifications and request account deletion in Settings. Artists and animators can edit their creator profile on the Artists & Animators page.
• Change the visibility of your OCs at any time in My Station.
• Revoke TouchMyOC's access to your Google account at https://myaccount.google.com/connections.
• Ask us to access, correct or delete your data by emailing [email protected].
• Withdraw your consent at any time by requesting account deletion. This does not affect processing done before.

11. Children

TouchMyOC is not intended for children under 13 and we do not knowingly collect their data. Users under 16 need permission from a parent or guardian. You must be 18 or older to place a commission or view content marked NSFW. If you believe a child has given us personal data, contact us and we will delete it.

12. Changes to this policy

We may update this policy when TouchMyOC changes. The date at the top shows the latest version, and important changes will be announced on the site.

13. Contact

Questions about this policy or your data: [email protected].