Chính sách quyền riêng tư
The Zera (thezera.net) thu thập ít dữ liệu: chỉ những gì công cụ cần để chạy, và những gì cần để vận hành, chống lạm dụng.
Khi bạn không đăng nhập
Mọi công cụ chạy được mà không cần tài khoản. Dữ liệu bạn nhập, ví dụ danh bạ khuôn mặt của Team Split, chỉ lưu trong trình duyệt của bạn (localStorage) và không gửi lên máy chủ. Hình ảnh camera được xử lý ngay trên máy bạn, trừ khi bạn bấm gửi báo nhận diện sai, khi đó ảnh được gửi kèm (xem mục dưới). Riêng Voice Clone gửi văn bản và đoạn ghi âm mẫu lên máy chủ để đọc; khi chưa đăng nhập, máy chủ đọc xong là bỏ đoạn ghi âm mẫu và âm thanh tạo ra, nhưng văn bản đã đọc vẫn được ghi vào nhật ký hoạt động (xem mục dưới). Lịch sử các lần đọc của Voice Clone (văn bản và âm thanh) để bạn nghe lại chỉ lưu trong trình duyệt của bạn, tối đa 30 ngày, và bạn xoá được bất cứ lúc nào.
Karaoke
Từ khoá bạn tìm được gửi tới máy chủ của chúng tôi, máy chủ hỏi YouTube rồi lưu kết quả tối đa 7 ngày (không kèm IP hay tài khoản). Video phát bằng trình phát nhúng của YouTube nên YouTube (Google) nhận thông tin truy cập theo chính sách riêng của họ. Phòng hát (tên bạn tự đặt, hàng chờ, ai đang cầm mic) chỉ nằm trong bộ nhớ máy chủ và bị xoá khi phòng không còn ai sau 1 giờ. Danh sách "Hay được chọn" chung cho mọi người, chỉ gồm bài và số lần được chọn, không ghi ai chọn. Giọng hát đi thẳng giữa các trình duyệt trong phòng (WebRTC), không qua máy chủ và không được ghi lại; mic chỉ bật khi bạn bấm Bật mic.
Khi bạn đăng nhập bằng Google
Chúng tôi chỉ nhận từ Google: mã định danh tài khoản, email, tên hiển thị và ảnh đại diện (quyền openid, email, profile). Chúng tôi không đọc Gmail, Drive, danh bạ hay bất kỳ dữ liệu Google nào khác, và không đăng bài thay bạn.
Dữ liệu lưu theo tài khoản
Khi đã đăng nhập, dữ liệu bạn chủ động lưu trong công cụ (hiện tại: danh bạ Team Split gồm tên và ảnh khuôn mặt nhỏ kèm vân mặt dạng số; giọng Voice Clone gồm tên giọng và đoạn ghi âm mẫu; sổ giải thưởng Award Tracker gồm danh mục giải, tên và phòng ban nhân sự, các lần trao, phần thưởng, ghi chú; sổ tuyển dụng Hiring Desk gồm vị trí, tiêu chí, và thông tin ứng viên do AI đọc từ CV: tên, email, số điện thoại, nơi ở, đánh giá, câu trả lời khảo sát, ghi chú) được lưu trên máy chủ của chúng tôi để bạn dùng trên nhiều thiết bị. File CV gốc và key AI của Hiring Desk không được đồng bộ, chỉ nằm trong trình duyệt của bạn. Dữ liệu này chỉ tài khoản của bạn truy cập được, ngoài quyền của quản trị viên nêu ở mục dưới.
Nhật ký hoạt động và quản trị
Máy chủ ghi nhật ký hoạt động gồm: thời điểm, địa chỉ IP, tài khoản (nếu đã đăng nhập) và việc bạn làm trong công cụ, gồm đăng nhập, đăng xuất, đồng bộ dữ liệu công cụ (danh bạ Team Split, sổ giải thưởng Award Tracker, sổ tuyển dụng Hiring Desk; chỉ ghi số dòng, không ghi nội dung), gửi báo nhận diện sai, thêm, đổi tên hoặc xoá giọng, và mỗi lần đọc của Voice Clone (văn bản đã đọc, giọng dùng, độ dài). Nhật ký giữ 90 ngày rồi tự xoá, và bị xoá cùng tài khoản khi bạn xoá tài khoản. Khi đã đăng nhập, máy chủ còn lưu thời điểm gần nhất bạn dùng site (trang đang mở hỏi lại máy chủ vài phút một lần), để quản trị viên biết tài khoản nào đang hoạt động; chỉ giữ một mốc thời gian mới nhất, xoá cùng tài khoản. Máy chủ web còn ghi log truy cập (IP, trang đã mở, trình duyệt) để thống kê lượt truy cập. Quản trị viên The Zera xem được nhật ký này, và để xử lý lạm dụng, sự cố kỹ thuật hoặc yêu cầu của cơ quan có thẩm quyền, có thể xem dữ liệu lưu theo tài khoản (danh bạ Team Split, sổ giải thưởng Award Tracker, sổ tuyển dụng Hiring Desk, đoạn ghi âm mẫu của giọng). Mỗi lần quản trị viên xem hoặc thay đổi dữ liệu của bạn đều được ghi vào nhật ký nội bộ. Quản trị viên có thể khoá tài khoản, xoá giọng hoặc dữ liệu, chặn địa chỉ IP vi phạm Điều khoản sử dụng.
Ý tưởng và góp ý bạn gửi
Ai cũng gửi được ý tưởng ở trang chủ, hoặc góp ý, báo lỗi bằng nút góp ý trong từng công cụ, không cần đăng nhập hay để lại liên hệ. Máy chủ lưu nội dung, loại góp ý, thông tin liên hệ bạn tự điền (nếu đã đăng nhập mà để trống thì dùng email tài khoản), tài khoản (nếu đã đăng nhập), thời điểm, địa chỉ IP, trình duyệt (User-Agent), ngôn ngữ trình duyệt, múi giờ, kích thước màn hình, trang hoặc công cụ bạn gửi và trang dẫn bạn tới. Chỉ quản trị viên đọc được, dùng để trả lời bạn, sửa và cải tiến công cụ, làm công cụ mới và chặn gửi rác. Góp ý được giữ đến khi quản trị viên xoá, hoặc khi bạn xoá tài khoản (với góp ý gửi lúc đã đăng nhập). Muốn xoá góp ý đã gửi khi chưa đăng nhập, email cho chúng tôi.
Báo nhận diện sai (Team Split)
Khi Team Split khoanh sai mặt, bỏ sót người hay nhận sai tên, bạn có thể bấm "Báo sai" để gửi cho chúng tôi. Báo cáo gồm kiểu lỗi bạn chọn, ghi chú bạn viết, vị trí các khung mặt máy dò ra và những gì bạn đã sửa, tên đang hiện trên các khung (nếu có), số nhóm, thời điểm, địa chỉ IP, trình duyệt (User-Agent) và tài khoản (nếu đã đăng nhập). Mỗi báo cáo luôn gửi kèm ảnh đang xem (đã thu nhỏ) để chúng tôi biết máy sai ở đâu. Ảnh có thể chứa khuôn mặt (dữ liệu sinh trắc học), nên chỉ bấm gửi khi những người trong ảnh đồng ý; hộp báo cáo nói rõ điều này trước khi gửi. Báo cáo chỉ quản trị viên xem, dùng để sửa lỗi nhận diện, mỗi lần xem ảnh được ghi vào nhật ký quản trị. Báo cáo tự xoá sau 90 ngày, bị xoá cùng tài khoản khi bạn xoá tài khoản; muốn xoá sớm hơn, email cho chúng tôi.
Hiring Desk và nhà cung cấp AI
Hiring Desk dùng key AI do bạn tự nhập (Anthropic, OpenAI, Google hoặc dịch vụ tương thích). Key chỉ lưu trong trình duyệt của bạn. Khi chấm CV, nội dung CV (chữ hoặc ảnh trang) và mô tả vị trí được gửi thẳng từ trình duyệt tới nhà cung cấp AI bạn chọn và chịu chính sách dữ liệu của nhà cung cấp đó. Riêng gateway AI của CloudGO (ckit) không nhận gọi trực tiếp từ trình duyệt, nên đi qua máy chủ thezera.net để chuyển tiếp: chỉ khi đã đăng nhập, máy chủ chuyển nguyên yêu cầu và kết quả, không lưu nội dung CV hay key, chỉ đếm số lần gọi theo tài khoản để chống lạm dụng. CV chứa dữ liệu cá nhân của ứng viên; bạn (đơn vị tuyển dụng) chịu trách nhiệm có sự đồng ý của ứng viên theo Nghị định 13/2023. Điểm và nhận xét do AI tạo có thể sai, chỉ dùng để tham khảo.
Cookie
Chúng tôi dùng một cookie phiên đăng nhập (tz_session) và một cookie tạm thời trong lúc đăng nhập. Không có cookie quảng cáo hay theo dõi của bên thứ ba.
Chia sẻ dữ liệu
Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn cho bên thứ ba, và không dùng dữ liệu để quảng cáo. Dữ liệu nhận từ Google API được dùng theo Google API Services User Data Policy, bao gồm yêu cầu Limited Use.
Nơi lưu và bảo mật
Dữ liệu lưu trên máy chủ tại Việt Nam do The Zera quản lý, truyền qua HTTPS. Phiên đăng nhập chỉ lưu dưới dạng mã băm.
Xoá dữ liệu
Bạn có thể xoá tài khoản cùng toàn bộ dữ liệu bất kỳ lúc nào tại trang Tài khoản (/account/). Việc xoá có hiệu lực ngay. Bạn cũng có thể gỡ quyền truy cập của The Zera tại myaccount.google.com/permissions.
Liên hệ
Mọi câu hỏi về quyền riêng tư, gửi email tới zerazyrus@gmail.com.
Cập nhật: 29/10/2026