Pháp lý · Bảo mật
Chính sách bảo mật
Cập nhật lần cuối: 6 tháng 8 năm 2026
Tài liệu này mô tả cách Veyai xử lý dữ liệu cá nhân. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này.
1. Chủ thể xử lý dữ liệu
Alex Le (Veyai) xác định mục đích và phương thức xử lý dữ liệu mô tả dưới đây. Liên hệ mọi yêu cầu hoặc khiếu nại: tech.devtor@gmail.com.
2. Dữ liệu xử lý & cơ sở pháp lý
| Mục đích | Dữ liệu | Cơ sở pháp lý | Lưu trữ |
|---|---|---|---|
| Tài khoản | Email, mật khẩu (băm argon2), tên (tuỳ chọn) | Thực hiện hợp đồng | Đến khi xóa tài khoản |
| Lá số & chat | Ngày/giờ/nơi sinh, giới tính, tin nhắn hỏi đáp, đánh giá hữu ích/chưa hữu ích (và thẻ lý do nếu có), tóm tắt luận giải | Hợp đồng + đồng ý | Đến khi xóa hoặc theo yêu cầu |
| Chống lạm dụng | Băm IP, cookie ẩn danh, nhật ký kỹ thuật | Lợi ích hợp pháp | Tối đa 12 tháng |
| Hỗ trợ / leads | Email, ghi chú liên hệ | Đồng ý | Theo nhu cầu xử lý yêu cầu |
| Phân tích sản phẩm (tuỳ chọn) | Sự kiện funnel (tuvi_lab_*), trang xem; không gửi nội dung lá số / chat | Đồng ý (banner) | Theo PostHog EU / đến khi rút đồng ý |
Một số trường nhạy cảm (nội dung chat, lá số, ghi chú phản hồi) được mã hoá AES-256-GCM ở tầng ứng dụng trước khi ghi vào cơ sở dữ liệu.
3. Bên nhận & nhà cung cấp
Chúng tôi không bán dữ liệu của bạn. Dữ liệu được chia sẻ với các nhà cung cấp kỹ thuật cần thiết để vận hành dịch vụ:
| Nhà cung cấp | Vai trò | Vị trí |
|---|---|---|
| Vercel Inc. | Lưu trữ web & hàm server | Mỹ / EU (tuỳ vùng chạy) |
| Neon Inc. | Cơ sở dữ liệu PostgreSQL | Liên minh Châu Âu |
| Google LLC | Mô hình ngôn ngữ Gemini (luận giải AI) | Mỹ / toàn cầu |
| Mapbox Inc. | Gợi ý địa điểm (tuỳ chọn) | Mỹ |
| Upstash Inc. | Giới hạn tần suất (tuỳ chọn) | EU / Mỹ |
| Langfuse GmbH | Theo dõi kỹ thuật AI (tuỳ chọn; nội dung được lược bỏ hoặc ẩn danh theo cấu hình) | Liên minh Châu Âu |
| PostHog Inc. | Phân tích sản phẩm duy nhất (tuỳ chọn; chỉ sau Đồng ý; EU cloud; không quảng cáo) — chi tiết mục 4 | Liên minh Châu Âu (eu.posthog.com) |
Chuyển dữ liệu ra ngoài EU (nếu có) dựa trên Khung Bảo mật Dữ liệu EU–Mỹ và/hoặc điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu.
4. Cookie & lưu trữ cục bộ
Veyai không dùng quảng cáo. Phân tích sản phẩm tuỳ chọn chỉ chạy sau khi bạn chọn Đồng ý trên banner. Từ chối thì không gửi sự kiện sản phẩm. Các cookie / lưu trữ sau là cần thiết cho dịch vụ:
- Cookie phiên đăng nhập — duy trì trạng thái đã đăng nhập
- Cookie ẩn danh (tuvi_lab_aid) — phân biệt thiết bị cho hạn mức miễn phí, HttpOnly
- localStorage — tuỳ chọn giao diện, trạng thái đọc, và lựa chọn đồng ý phân tích (veyai_analytics_consent_v1)
Cookie cần thiết (phiên, hạn mức) không yêu cầu banner theo khuyến nghị CNIL cho dịch vụ tương tự. Banner chỉ áp dụng cho phân tích sản phẩm tuỳ chọn.
PostHog (phân tích sản phẩm — chỉ sau Đồng ý):
- Nhà cung cấp: PostHog Inc. — công cụ phân tích sản phẩm duy nhất của Veyai
- Mục đích: hiểu lượt xem trang và cách bạn dùng sản phẩm (sự kiện funnel như khóa lá số, hỏi, đăng nhập, paywall) để cải thiện trải nghiệm — không nhắm quảng cáo, không theo dõi liên trang ngoài Veyai
- Dữ liệu thu thập: URL / trang xem, sự kiện sản phẩm có tiền tố tuvi_lab_*, mã phiên PostHog; nếu bạn đã đăng nhập và đã Đồng ý, có thể gắn với mã người dùng nội bộ (không gửi email). Không gửi nội dung lá số, ngày giờ nơi sinh chi tiết, hay nội dung trò chuyện
- Lưu trữ / vùng: đám mây Liên minh Châu Âu (eu.posthog.com / ingest EU); proxy qua cùng origin (/ingest)
- Cookie / localStorage PostHog: chỉ khi Đồng ý — nhận diện phiên phân tích
- Thời hạn lưu: theo cấu hình dự án PostHog EU và đến khi bạn rút đồng ý hoặc yêu cầu xóa; sau Từ chối / rút đồng ý, Veyai ngừng gửi sự kiện mới
- Rút đồng ý: xóa dữ liệu trang (site data) của Veyai trong trình duyệt hoặc xóa khóa localStorage veyai_analytics_consent_v1 rồi tải lại trang — banner sẽ hiện lại để bạn chọn Từ chối/Đồng ý; hoặc liên hệ tech.devtor@gmail.com
5. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối và khiếu nại về dữ liệu cá nhân. Tại EU: liên hệ tech.devtor@gmail.com hoặc khiếu nại với cơ quan bảo vệ dữ liệu (CNIL tại Pháp). Đối với phân tích PostHog, bạn cũng có thể rút đồng ý bất kỳ lúc nào như mục 4.
Tại Việt Nam, theo Nghị định 13/2023/NĐ-CP, bạn có quyền được thông báo, đồng ý, truy cập, chỉnh sửa, xóa và rút lại đồng ý. Liên hệ tech.devtor@gmail.com để thực hiện quyền.
6. Bảo mật & trẻ vị thành niên
Chúng tôi dùng HTTPS, băm mật khẩu, mã hoá trường nhạy cảm và giới hạn truy cập cơ sở dữ liệu. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố rủi ro cao, chúng tôi sẽ thông báo theo quy định áp dụng.
Dịch vụ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em. Nếu phát hiện tài khoản của người dưới 18 tuổi, chúng tôi sẽ xóa.
7. Thay đổi
Chính sách có thể được cập nhật khi dịch vụ hoặc luật thay đổi. Ngày cập nhật nằm ở đầu trang; thay đổi quan trọng sẽ được thông báo trên dịch vụ khi khả thi.
8. Liên hệ
Mọi câu hỏi về quyền riêng tư: tech.devtor@gmail.com.