Chính sách Bảo mật

1. Giới thiệu

Veilus ("chúng tôi") tôn trọng quyền riêng tư của bạn và cam kết bảo vệ dữ liệu cá nhân. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin khi bạn sử dụng ứng dụng và website Veilus (gọi chung là "Dịch vụ").

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu tài khoản

Khi bạn tạo tài khoản, chúng tôi thu thập:

• Địa chỉ email — để xác thực và liên lạc
• Thông tin thanh toán — với thanh toán thẻ, LemonSqueezy (bên bán chính thức - merchant of record) xử lý trực tiếp tên, email và chi tiết thẻ của bạn; chúng tôi không lưu số thẻ. Với chuyển khoản VNĐ, ngân hàng của chúng tôi gửi cho chúng tôi chi tiết giao dịch nhận được, gồm tên người chuyển và nội dung chuyển khoản.

2.2 Dữ liệu sử dụng (Chỉ khi bạn đồng ý)

Nếu bạn bật telemetry, chúng tôi thu thập thống kê sử dụng tổng hợp, ẩn danh:

• Tần suất sử dụng tính năng (ví dụ: tần suất dùng automation)
• Chỉ số hiệu suất ứng dụng (thời gian khởi động, tỷ lệ lỗi)
• Hệ điều hành và phiên bản Veilus

Chúng tôi không bao giờ thu thập:

• Lịch sử duyệt web hoặc URL đã truy cập
• Nội dung hồ sơ hoặc cấu hình fingerprint
• Script automation hoặc dữ liệu workflow
• Địa chỉ IP cho mục đích theo dõi
• Bất kỳ thông tin nhận dạng cá nhân (PII) nào qua telemetry

2.3 Dữ liệu hồ sơ trình duyệt

Tất cả dữ liệu hồ sơ trình duyệt (fingerprint, cookie, session, script automation) được lưu cục bộ trên thiết bị của bạn. Nếu bạn sử dụng Veilus Sync, dữ liệu hồ sơ được đồng bộ tới Git repository hoặc Google Drive do bạn chọn — dữ liệu đó không được Veilus mã hóa, nên hãy dùng repository hoặc drive ở chế độ riêng tư. Chỉ riêng access token dùng để truy cập từ xa được mã hóa, ngay trên thiết bị của bạn.

3. Cách chúng tôi sử dụng dữ liệu

4. Lưu trữ & Bảo mật dữ liệu

• Lưu trữ cục bộ: Dữ liệu hồ sơ, script và cài đặt được lưu trên máy tính của bạn.
• Hạ tầng đám mây: Dữ liệu tài khoản (email, license và đơn hàng) được lưu trong Cloudflare D1.
• Đồng bộ: Veilus Sync lưu dữ liệu hồ sơ trong Git repository hoặc Google Drive do bạn chọn; dữ liệu đó không được Veilus mã hóa. Chỉ access token dùng để truy cập từ xa được mã hóa, ngay trên thiết bị của bạn, và không bao giờ truyền đến máy chủ. Khi export hồ sơ ra file .veiluspack, bạn có thể đặt mật khẩu tùy chọn để mã hóa file bằng AES-256-GCM.
• Hosting biên: Website và API chạy trên Cloudflare Workers/Pages với phân phối biên toàn cầu.

5. Dịch vụ bên thứ ba

Chúng tôi sử dụng các dịch vụ bên thứ ba sau:

Chúng tôi không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân với bên thứ ba cho mục đích quảng cáo.

6. Quyền của bạn (GDPR & Toàn cầu)

Bạn có quyền:

• Truy cập dữ liệu cá nhân
• Sửa thông tin không chính xác
• Xóa tài khoản và dữ liệu liên quan
• Xuất dữ liệu ở định dạng di động
• Rút lại sự đồng ý cho telemetry bất cứ lúc nào
• Phản đối xử lý dựa trên lợi ích hợp pháp

Để thực hiện bất kỳ quyền nào, liên hệ privacy@veilus.io.

7. Lưu giữ dữ liệu

• Tài khoản đang hoạt động: Dữ liệu được lưu giữ khi tài khoản còn hoạt động.
• Tài khoản đã xóa: Tất cả dữ liệu cá nhân sẽ bị xóa trong vòng 30 ngày. Hồ sơ thanh toán có thể được lưu đến 7 năm để tuân thủ pháp luật và thuế.
• Dữ liệu telemetry: Phân tích tổng hợp được lưu giữ 24 tháng.

8. Cookie

Website Veilus sử dụng cookie tối thiểu:

• Cookie thiết yếu: Chỉ xác thực phiên
• Phân tích: Chúng tôi sử dụng Google Analytics 4, cấu hình ẩn danh IP

Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi bên thứ ba.

9. Quyền riêng tư trẻ em

Veilus không dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này. Chúng tôi sẽ thông báo cho người dùng đã đăng ký qua email về bất kỳ thay đổi quan trọng nào ít nhất 14 ngày trước khi có hiệu lực.

11. Liên hệ

Nếu bạn có câu hỏi về Chính sách Bảo mật:

• Email: privacy@veilus.io
• Website: veilus.io