Chính sách quyền riêng tư MasterFlow
Ngày có hiệu lực: 14/10/2026
Cá nhân/đơn vị vận hành: Lê Anh Quang
Email liên hệ: anhquangle20012003@gmail.com
MasterFlow là tiện ích trình duyệt hỗ trợ thao tác với Google Flow, bao gồm quản lý prompt, ảnh tham chiếu, hàng đợi tạo ảnh/video, theo dõi kết quả và tải tệp về thiết bị. MasterFlow sử dụng Supabase để xác thực tài khoản, quản lý quyền sử dụng và dữ liệu thanh toán; sử dụng payOS để tạo liên kết thanh toán và xác minh giao dịch.
Chính sách này giải thích dữ liệu mà tiện ích và backend MasterFlow xử lý, mục đích sử dụng, nơi lưu trữ, các bên nhận dữ liệu và cách yêu cầu xóa dữ liệu. Chính sách không thay thế chính sách của Google Flow, Google, Supabase, payOS hoặc ngân hàng của bạn. MasterFlow là sản phẩm độc lập, không đại diện cho Google.
Khi bạn đăng nhập, MasterFlow xử lý mã tài khoản, địa chỉ email và tên hiển thị để nhận diện người dùng, xác minh phiên đăng nhập và cung cấp các chức năng gắn với tài khoản.
Với đăng nhập Google, quá trình xác thực diễn ra qua Google và Supabase Auth. Google/Supabase có thể xử lý thông tin hồ sơ cơ bản được cung cấp trong phạm vi đăng nhập mà bạn đồng ý, chẳng hạn mã định danh Google, tên, email và ảnh đại diện nếu có. Giao diện MasterFlow hiện sử dụng mã tài khoản, tên và email; không yêu cầu quyền đọc Gmail hoặc Google Drive để đăng nhập.
MasterFlow không nhận hoặc lưu mật khẩu tài khoản Google. Extension lưu access token, refresh token và thời điểm hết hạn của phiên Supabase trong bộ nhớ phiên của trình duyệt, để gọi các chức năng đã xác thực. Đây là token của phiên MasterFlow/Supabase, không phải mật khẩu Google.
Trong phiên bản hiện tại, đăng ký mới bằng email/mật khẩu được ẩn; đăng nhập email vẫn có thể được sử dụng cho tài khoản email đã tồn tại. Nếu sử dụng chức năng đó, email, mật khẩu hoặc mã xác nhận được gửi tới Supabase Auth để xử lý yêu cầu. Extension không lưu mật khẩu hoặc mã xác nhận vào lịch sử, kho ảnh hay cấu hình cục bộ.
Khi bạn tạo đơn thanh toán hoặc kiểm tra quyền VIP, MasterFlow xử lý các thông tin cần thiết sau:
Mã tài khoản được liên kết với đơn mua.
Mã đơn hàng, số tiền, đơn vị tiền tệ và gói dịch vụ.
Thời điểm tạo đơn, hết hạn đơn, kiểm tra và xác nhận thanh toán.
Trạng thái đơn, chẳng hạn đang chờ, đã thanh toán, đã hủy, hết hạn hoặc đã hoàn tiền.
Mã liên kết thanh toán, URL checkout và mã tham chiếu giao dịch.
Trạng thái VIP, đơn hàng liên quan, thời điểm bắt đầu và hết hạn quyền sử dụng.
Backend MasterFlow gửi tới payOS mã đơn, số tiền, mô tả thanh toán, thông tin gói và các địa chỉ chuyển hướng cần thiết. Luồng tạo liên kết hiện tại không gửi prompt, ảnh tham chiếu, tên hoặc email tài khoản MasterFlow trong các trường thông tin người mua của payOS.
Để đối soát, backend nhận và xử lý phản hồi giao dịch từ payOS. Tùy dữ liệu mà payOS/ngân hàng cung cấp, phản hồi có thể bao gồm thông tin ngân hàng hoặc tài khoản đối ứng. Các bảng thanh toán hiện tại của MasterFlow lưu thông tin đơn, mã tham chiếu, số tiền và thời điểm thanh toán; không lưu toàn bộ phản hồi giao dịch dưới dạng hồ sơ giao dịch thô. Điều này không loại trừ việc nhà cung cấp hạ tầng lưu nhật ký kỹ thuật theo cấu hình của họ (tham khảo Tài liệu API payOS).
MasterFlow không yêu cầu bạn cung cấp mật khẩu ngân hàng, mã PIN hoặc OTP ngân hàng trong extension. Các bước xác thực ngân hàng được thực hiện trên dịch vụ/ngân hàng mà bạn sử dụng để thanh toán.
Để áp dụng giới hạn sử dụng và xác minh các chức năng dành cho VIP, MasterFlow lưu trên backend:
Mã tài khoản và mã riêng của yêu cầu tạo.
Loại tác vụ: ảnh hoặc video.
Số lượng kết quả được yêu cầu.
Ngày sử dụng, thời điểm cấp lượt và trạng thái VIP tại thời điểm đó.
Yêu cầu kiểm tra quyền cũng có thể chứa tên các chức năng cần sử dụng, chẳng hạn đa luồng, video dài hoặc tùy chỉnh prompt. Những tên chức năng này không bao gồm nội dung prompt.
Lượt sử dụng được ghi nhận tại bước backend cấp quyền thực hiện yêu cầu, không phải chỉ khi Google Flow tạo thành công. Vì vậy một lượt đã được cấp quyền có thể vẫn được tính nếu có lỗi, mất kết nối hoặc hủy ở bước sau. Việc đặt lại hạn mức mỗi ngày không đồng nghĩa xóa các bản ghi lượt sử dụng đã lưu.
API kiểm tra quyền và thanh toán hiện tại không nhận nội dung prompt, tệp ảnh tham chiếu hoặc video của bạn.
Để thực hiện các chức năng bạn sử dụng, MasterFlow có thể đọc và xử lý trong trình duyệt:
Prompt bạn nhập và các tùy chọn tạo, như mô hình, tỷ lệ khung hình, thời lượng, độ phân giải và phong cách.
Ảnh tham chiếu bạn chọn từ thiết bị hoặc từ thư viện của dự án Flow đang mở; bản xem trước và thông tin nhận diện ảnh.
Địa chỉ trang Flow, mã dự án, mã tác vụ, mã ảnh/video hoặc scene cần nhận diện và theo dõi.
Trạng thái editor, nút điều khiển, cảnh báo, tiến trình tạo và kết quả liên quan trên Flow.
Thông tin request/response liên quan đến tác vụ trong dự án Flow, nhằm ghép đúng kết quả với yêu cầu và hỗ trợ chẩn đoán.
URL media, tên tệp, lịch sử tác vụ và dữ liệu cần thiết để tải tệp hoặc tiếp tục một chuỗi video dài.
Khi bạn chạy tạo trên Flow, prompt, ảnh tham chiếu và tùy chọn cần thiết được gửi tới Google Flow thông qua luồng của trang Flow trong phiên Google đang đăng nhập. Đây là hoạt động gửi nội dung tới Google để tạo ảnh/video, không phải hoạt động tải nội dung đó lên hệ thống thanh toán MasterFlow.
Prompt, ảnh tham chiếu, lịch sử và dữ liệu hàng đợi không được tự động tải lên backend tài khoản/thanh toán của MasterFlow hoặc payOS. Tuy nhiên, bản sao cục bộ có thể được lưu trên thiết bị để giữ nội dung làm việc. Nếu bạn chủ động gửi nội dung này cho bộ phận hỗ trợ, chúng tôi sẽ nhận phần bạn đã gửi.
MasterFlow đọc thông tin tab để tìm và điều phối trang Flow, nhưng không xây dựng hồ sơ lịch sử duyệt web trên các website không liên quan để quảng cáo hoặc bán dữ liệu.
Nhật ký lỗi trên thiết bị có thể chứa thời điểm xảy ra lỗi, mã lỗi, giai đoạn xử lý, trạng thái giao diện, prompt của tác vụ lỗi, địa chỉ trang Flow hoặc thông tin media liên quan. Không nên coi mọi loại log là đã được ẩn danh hoàn toàn.
MasterFlow không tự động gửi nhật ký hỗ trợ tới nhà phát triển. Khi bạn chọn sao chép log, trình duyệt ghi nội dung được chọn vào clipboard. Khi bạn gửi email, ảnh chụp màn hình hoặc tệp đính kèm để yêu cầu hỗ trợ, chúng tôi nhận và xử lý nội dung bạn chủ động cung cấp để giải quyết yêu cầu đó.
Không gửi mật khẩu, token đăng nhập, cookie, OTP ngân hàng, khóa bí mật hoặc nội dung riêng tư không cần thiết trong yêu cầu hỗ trợ. URL media có chữ ký hoặc chứa thông tin truy cập cũng cần được bảo vệ như thông tin nhạy cảm.
Các dịch vụ mạng mà MasterFlow kết nối có thể nhận địa chỉ IP, thông tin trình duyệt/HTTP, thời điểm, đường dẫn và trạng thái request để vận hành, bảo vệ và ghi nhật ký dịch vụ. Điều này khác với việc MasterFlow lưu một trường IP hoặc dấu vân tay thiết bị trong các bảng lượt sử dụng của ứng dụng. Supabase Auth cũng có cơ chế ghi nhật ký hoạt động xác thực (tham khảo tài liệu Nhật ký Supabase Auth).
Chúng tôi sử dụng dữ liệu cần thiết để:
Tạo, xác minh và duy trì tài khoản MasterFlow.
Xác định quyền Thường/VIP và giới hạn sử dụng của tài khoản.
Tạo liên kết thanh toán, đối soát giao dịch và cấp thời hạn VIP chính xác.
Thực hiện các tác vụ trên Flow mà bạn yêu cầu, theo dõi kết quả và tải tệp.
Giữ prompt, ảnh và cấu hình làm việc trên thiết bị để tránh mất nội dung khi đóng/mở giao diện.
Phát hiện yêu cầu lặp, kiểm soát lạm dụng và bảo vệ các chức năng tài khoản/thanh toán.
Giải quyết yêu cầu hỗ trợ, khiếu nại hoặc yêu cầu liên quan đến quyền riêng tư.
Thực hiện nghĩa vụ lưu giữ hoặc cung cấp thông tin khi pháp luật áp dụng yêu cầu.
MasterFlow không bán dữ liệu cá nhân, không dùng dữ liệu người dùng cho quảng cáo cá nhân hóa và không cung cấp dữ liệu cho môi giới dữ liệu hoặc mục đích chấm điểm tín dụng. Nội dung Flow của bạn không được gửi tới backend MasterFlow để huấn luyện mô hình AI của MasterFlow. Cách Google sử dụng dữ liệu trong dịch vụ Flow được điều chỉnh riêng bởi chính sách và cài đặt của Google.
Nhóm dữ liệu
Nơi lưu hoặc xử lý chính
Prompt, tùy chỉnh tác vụ, cấu hình, lịch sử tạo và checkpoint chuỗi video
Kho cục bộ của extension trong hồ sơ trình duyệt trên thiết bị của bạn
Ảnh tham chiếu tải từ thiết bị, bản xem trước và các bộ ảnh đã chọn
IndexedDB của extension trên thiết bị; một số thông tin liên kết/cache được lưu cục bộ
Token và thông tin hết hạn phiên Supabase trong extension
Bộ nhớ phiên của trình duyệt, giới hạn trong các context tin cậy của extension
Tài khoản và metadata xác thực
Supabase Auth và hệ thống Google liên quan đến đăng nhập
Đơn thanh toán, quyền VIP và lượt sử dụng
Database của MasterFlow trên Supabase
Prompt, ảnh/video và dự án đã gửi hoặc tạo trong Flow
Hệ thống Google Flow theo chính sách của Google
Tệp đã tải xuống
Thư mục tải xuống hoặc thư mục bạn lựa chọn trên thiết bị
Dữ liệu giao dịch do nhà cung cấp thanh toán quản lý
Hệ thống payOS và ngân hàng liên quan
Email và tài liệu bạn gửi để hỗ trợ
Hộp thư hỗ trợ MasterFlow trên Gmail
Khu vực triển khai Supabase của MasterFlow: Singapore (ap-southeast-1) . Dữ liệu tại các nhà cung cấp có thể được xử lý hoặc lưu ở ngoài quốc gia nơi bạn sinh sống. Không nên hiểu rằng mọi dữ liệu đều chỉ được lưu tại Việt Nam (tham khảo Thông tin vị trí lưu và chuyển dữ liệu của Supabase).
Dữ liệu làm việc cục bộ: được giữ để khôi phục nội dung cho đến khi bạn xóa bằng các chức năng tương ứng hoặc xóa kho dữ liệu của extension. Một số mục lịch sử cũ có thể được thay thế khi đạt giới hạn lưu của ứng dụng. Đăng xuất hoặc tải lại Flow không tự xóa toàn bộ prompt, cấu hình và ảnh đã lưu.
Tệp đã tải về: tồn tại trên thiết bị cho đến khi bạn tự xóa; việc xóa lịch sử hoặc gỡ extension không tự xóa các tệp này.
Token lưu trong extension: được lưu theo phiên trình duyệt; được xóa cục bộ khi đăng xuất và không được giữ như một phiên ghi nhớ trên ổ đĩa trong phiên bản hiện tại. Token mà dịch vụ đã cấp có thể còn hiệu lực đến khi hết hạn hoặc bị thu hồi. Thời gian lưu hồ sơ xác thực trên Supabase là một vấn đề riêng.
Tài khoản, bản ghi quyền VIP và lượt sử dụng: hiện được giữ trên backend để vận hành tài khoản cho đến khi yêu cầu xóa hợp lệ được thực hiện, trừ dữ liệu cần giữ theo nghĩa vụ pháp lý hoặc để giải quyết vụ việc cụ thể. VIP hết hạn hoặc hạn mức được đặt lại không tự xóa tài khoản hay lịch sử cấp lượt.
Hồ sơ đơn hàng và giao dịch: có thể được giữ sau khi tài khoản bị xóa để đối soát, giải quyết tranh chấp hoặc thực hiện nghĩa vụ lưu giữ áp dụng. Thời hạn và căn cứ giữ lại: Lưu tối thiểu 5–10 năm theo quy định kế toán/thuế hoặc để đối soát tranh chấp thanh toán . Ngắt liên kết tài khoản với đơn hàng không đồng nghĩa mọi thông tin giao dịch đã được xóa hoặc ẩn danh hoàn toàn.
Hồ sơ hỗ trợ: thời hạn giữ email và tệp hỗ trợ sau khi vụ việc kết thúc: Tối đa 12 tháng kể từ khi yêu cầu hỗ trợ hoàn tất .
Nhật ký hạ tầng và bản sao lưu: có thể còn tồn tại trong chu kỳ lưu/xóa của nhà cung cấp sau khi dữ liệu đang hoạt động được xóa. Thời hạn cấu hình thực tế của MasterFlow: Theo chu kỳ lưu giữ tự động từ 7 đến 30 ngày của gói hạ tầng Supabase .
Hiện MasterFlow không có cơ chế tự động xóa định kỳ toàn bộ bản ghi lượt sử dụng hoặc thanh toán. Chúng tôi không coi việc hết hạn gói dịch vụ là việc dữ liệu đã tự động bị xóa.
Các kết nối tích hợp tới Google, Supabase và payOS sử dụng HTTPS. Backend xác minh phiên người dùng trước khi cấp quyền hoặc trả dữ liệu tài khoản; các bảng tài khoản sử dụng kiểm soát truy cập để người dùng không đọc hoặc thay đổi dữ liệu của tài khoản khác. Xác nhận thanh toán được kiểm tra ở backend thay vì tin vào thông báo do client tự gửi.
Token của phiên được giới hạn trong background/context tin cậy của extension, không được chia sẻ cho script chạy trong trang Flow. Google Client Secret, khóa quản trị Supabase và khóa bí mật payOS không được phân phối trong gói extension.
Các biện pháp này không phải cam kết an toàn tuyệt đối. Dữ liệu cục bộ có thể bị truy cập nếu hồ sơ trình duyệt hoặc thiết bị bị xâm nhập. Bạn nên bảo vệ thiết bị, tài khoản Google và không chia sẻ log hoặc URL tải có thông tin truy cập một cách công khai.
Google tham gia xác thực tài khoản Google, xử lý nội dung được gửi tới Flow và cung cấp ảnh/video tạo ra. Các tài nguyên Flow có thể được tải từ các tên miền thuộc hệ thống Google Flow, Google Labs và Google User Content.
Nếu bạn gửi thư tới email hỗ trợ trên Gmail, Google cũng xử lý thư và tệp đính kèm với vai trò nhà cung cấp email. MasterFlow không vì thế được cấp quyền đọc hộp thư Gmail của bạn.
Việc lưu, xem xét, sử dụng để cải thiện dịch vụ và xóa dữ liệu trên Google Flow tuân theo quy định/cài đặt của Google, không chỉ theo chính sách này. Bạn không nên gửi thông tin bí mật hoặc nội dung mà bạn không có quyền cung cấp cho Flow. Xem Chính sách quyền riêng tư Google và trang Quản lý dữ liệu trong Google Flow để biết thêm chi tiết.
Supabase cung cấp dịch vụ xác thực, database và backend cho MasterFlow. Supabase nhận các yêu cầu đăng nhập, token cần xác minh, dữ liệu tài khoản, thanh toán, quyền VIP và thông tin cấp lượt cần thiết. Hạ tầng của Supabase có thể xử lý dữ liệu kỹ thuật liên quan tới việc vận hành các yêu cầu này.
Backend MasterFlow hiện không gửi prompt, tệp ảnh tham chiếu hoặc video Flow lên Supabase để lưu cùng hồ sơ tài khoản/thanh toán. Xem Chính sách quyền riêng tư Supabase để biết thêm chi tiết.
payOS nhận dữ liệu cần để tạo liên kết thanh toán và cung cấp kết quả giao dịch cho backend MasterFlow. Khi bạn thanh toán, ngân hàng hoặc ứng dụng ngân hàng xử lý thông tin chuyển khoản và các bước xác thực theo quy định riêng của họ.
MasterFlow không chuyển nội dung Flow cho payOS. Dữ liệu tại payOS/ngân hàng, bao gồm hồ sơ họ có nghĩa vụ lưu, không được tự động xóa chỉ vì bạn gỡ MasterFlow hoặc xóa tài khoản MasterFlow. Xem Chính sách bảo mật payOS để biết thêm chi tiết.
Chúng tôi có thể xử lý thông tin bạn chủ động cung cấp cho mục đích hỗ trợ, hoặc cung cấp thông tin cần thiết khi có yêu cầu pháp lý hợp lệ. Việc con người truy cập dữ liệu người dùng chỉ được thực hiện trong các trường hợp phù hợp với phạm vi được phép, như bạn đồng ý cho xem dữ liệu cụ thể để hỗ trợ, cần thiết để điều tra an toàn/lạm dụng, thực hiện nghĩa vụ pháp lý hoặc sử dụng dữ liệu tổng hợp đã được ẩn danh cho hoạt động nội bộ. Không cho phép đọc nội dung người dùng một cách tùy ý.
Cam kết sử dụng giới hạn: Việc MasterFlow sử dụng thông tin nhận được từ Google APIs tuân thủ Chrome Web Store User Data Policy, bao gồm các yêu cầu Limited Use. Dữ liệu chỉ được xử lý cho chức năng đã công bố và các nhu cầu vận hành liên quan được phép; không được bán hoặc dùng cho quảng cáo cá nhân hóa (tham khảo Yêu cầu Limited Use của Chrome Web Store).
Bạn có thể xóa lịch sử bằng chức năng xóa lịch sử của MasterFlow, xóa nội dung prompt đã lưu bằng cách sửa/xóa nội dung trong giao diện, và xóa kho ảnh đã lưu bằng chức năng xóa ảnh tham chiếu đã lưu. Việc chỉ bỏ một ảnh khỏi một prompt không nhất thiết xóa bản ảnh còn lưu trong kho tham chiếu.
Để xóa toàn bộ dữ liệu cục bộ, bạn có thể gỡ extension và kiểm tra/xóa dữ liệu extension còn lại trong hồ sơ trình duyệt nếu có. Các bản sao lưu hồ sơ Chrome hoặc bản sao tệp mà bạn tự tạo cần được xóa riêng.
Các thao tác trên không xóa tài khoản MasterFlow, hồ sơ thanh toán tại backend, nội dung đã lưu trên Google Flow hoặc các tệp đã tải về thiết bị. Bạn cần xóa tệp tải xuống trong thư mục tương ứng và quản lý nội dung Flow trong dịch vụ Google.
Hiện MasterFlow tiếp nhận yêu cầu xóa tài khoản qua email; chưa có nút tự xóa tài khoản trong extension.
Gửi yêu cầu tới anhquangle20012003@gmail.com, ưu tiên từ email đang dùng để đăng nhập MasterFlow.
Thông tin nên cung cấp:
Tiêu đề: Yêu cầu xóa dữ liệu MasterFlow.
Email tài khoản cần xử lý.
Phạm vi yêu cầu: xóa tài khoản, dữ liệu lượt sử dụng, nội dung hỗ trợ hoặc yêu cầu khác.
Mã đơn hàng nếu yêu cầu liên quan tới giao dịch; không gửi OTP hoặc thông tin bí mật ngân hàng.
Chúng tôi xác minh quyền sở hữu trước khi thực hiện yêu cầu để tránh người khác xóa dữ liệu của bạn. Chúng tôi không yêu cầu mật khẩu Google, mật khẩu ngân hàng, refresh token, access token hay Client Secret để xác minh yêu cầu hỗ trợ.
Thời hạn phản hồi và xử lý yêu cầu hợp lệ: [Điền thời hạn vận hành thực tế và các ngoại lệ áp dụng; không công bố thời hạn chưa thể đáp ứng]. Nếu cần thêm thông tin hoặc phải giữ lại một phần hồ sơ, chúng tôi sẽ giải thích phạm vi và lý do trong phản hồi.
Khi yêu cầu xóa tài khoản được thực hiện, tài khoản MasterFlow và các bản ghi quyền VIP/lượt sử dụng gắn với tài khoản đó được xóa khỏi dữ liệu đang hoạt động theo quy trình của chúng tôi. Một số hồ sơ đơn hàng/giao dịch có thể còn được giữ với liên kết tài khoản đã gỡ, theo thời hạn và căn cứ tại mục 2.3. Việc xóa tài khoản có thể làm mất quyền truy cập gói dịch vụ; các vấn đề hoàn tiền được xử lý riêng theo điều kiện dịch vụ áp dụng.
Xóa tài khoản backend không tự động xóa dữ liệu trong mọi trình duyệt/thiết bị của bạn. Bạn cần đăng xuất và xóa các bản sao cục bộ riêng trên từng thiết bị. Những dữ liệu tại Google, payOS hoặc ngân hàng cũng có quy trình xóa và nghĩa vụ lưu giữ riêng.
Bạn có thể liên hệ để hỏi về dữ liệu đang được xử lý, yêu cầu chỉnh sửa thông tin không chính xác, yêu cầu cung cấp bản sao dữ liệu phù hợp hoặc nêu đề nghị hạn chế/ngừng xử lý. Chúng tôi xem xét và giải quyết yêu cầu theo quyền của bạn, pháp luật áp dụng, khả năng xác minh và những nghĩa vụ lưu giữ liên quan; không coi việc gửi yêu cầu là bằng chứng dữ liệu đã lập tức bị xóa.
Sản phẩm: MasterFlow.
Cá nhân/đơn vị vận hành: Lê Anh Quang.
Email quyền riêng tư và hỗ trợ: anhquangle20012003@gmail.com.
Địa chỉ liên hệ, nếu áp dụng: anhquangle20012003@gmail.com.
Chính sách sẽ được cập nhật khi phạm vi dữ liệu, dịch vụ nhận dữ liệu hoặc chức năng xử lý dữ liệu thay đổi. Phiên bản công bố sẽ ghi ngày cập nhật. Khi thay đổi cần thông báo hoặc xin chấp thuận riêng, chúng tôi sẽ thực hiện theo yêu cầu áp dụng trước khi xử lý dữ liệu theo phạm vi mới.
Chính sách này mô tả tiện ích và backend MasterFlow. Nếu website của MasterFlow bổ sung biểu mẫu, công cụ phân tích, cookie quảng cáo hoặc dịch vụ khác, các hoạt động đó cần được công bố thêm; không mặc định được bao phủ bởi mô tả xử lý dữ liệu của extension ở trên.