Pháp lý · Bảo mật
Chính sách bảo mật
Cập nhật lần cuối: 13 tháng 9 năm 2026
Tài liệu này mô tả cách Vey xử lý dữ liệu cá nhân. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu chính sách này.
1. Chủ thể xử lý dữ liệu
Alex Le (Vey) xác định mục đích và phương thức xử lý dữ liệu mô tả dưới đây. Liên hệ mọi yêu cầu hoặc khiếu nại: tech.devtor@gmail.com.
2. Dữ liệu xử lý & cơ sở pháp lý
| Mục đích | Dữ liệu | Cơ sở pháp lý | Lưu trữ |
|---|---|---|---|
| Tài khoản | Email, mật khẩu (băm argon2), tên (tuỳ chọn), phương pháp luận, việc đã chọn (danh sách mã, không mã hoá) | Thực hiện hợp đồng | Đến khi xóa tài khoản |
| Gói câu hỏi | Lịch sử cấp lượt gồm thưởng đăng ký, thưởng giới thiệu, thưởng chia sẻ và gói xem trước hoặc đã mua: số lượt, giá và thời điểm. Bạn có thể xem trong Lịch sử giao dịch. Vey không lưu từng lần hỏi trong mục này. | Thực hiện hợp đồng | Đến khi xóa tài khoản |
| Mời bạn & Lan tỏa Vey | Mã giới thiệu, liên kết mời, tiến độ thưởng; ảnh chụp bài đăng / link bài / ghi chú duyệt (mã hoá AES) khi bạn gửi Lan tỏa Vey — quản lý tại trang Phần thưởng | Thực hiện hợp đồng + đồng ý | Đến khi xóa tài khoản (hoặc từ chối / hết hạn theo quy trình duyệt) |
| Hành trình luận giải | Những điều bạn đã xác nhận trên lá số, như nghề nghiệp, nơi ở, mốc đời, phần luận hữu ích và hướng đi bạn chọn. Nội dung được mã hóa. Ghi nhớ hành trình được bật mặc định cho tài khoản mới; bạn có thể tắt trong Tài khoản. Khi tắt, Vey không dùng những điều đã lưu cho các lần luận sau và không tự ghi thêm từ luận, nhưng nội dung đã lưu không tự động bị xóa. | Hợp đồng + đồng ý | Đến khi quên từng mục, xóa lá số, hoặc xóa tài khoản |
| Hôm nay & Mục tiêu | Thẻ bước tiếp theo đang mở (mã hoá AES), nhật ký việc trước mắt / đã làm / bỏ qua / đổi bước theo ngày, mục tiêu và lộ trình. Dùng để gợi ý bước kế — không phải sự kiện hành trình đã xác nhận. Xóa khi xóa lá số hoặc xóa tài khoản. | Hợp đồng + đồng ý | Đến khi xóa lá số hoặc xóa tài khoản |
| Lá số & chat | Ngày/giờ/nơi sinh (kể cả người thứ hai khi luận Hợp tuổi), giới tính, mối quan hệ tuỳ chọn với chủ tài khoản (Tôi / Bố / Mẹ / Anh chị em / Vợ chồng / Bạn / Người khác — không mã hoá), tin nhắn hỏi đáp, đánh giá hữu ích/chưa hữu ích (và thẻ lý do nếu có), tóm tắt luận giải | Hợp đồng + đồng ý | Đến khi xóa hoặc theo yêu cầu |
| Chống lạm dụng | Băm IP, cookie ẩn danh, nhật ký kỹ thuật | Lợi ích hợp pháp | Tối đa 12 tháng |
| Hỗ trợ / leads | Email, ghi chú liên hệ | Đồng ý | Theo nhu cầu xử lý yêu cầu |
| Phân tích sản phẩm (tuỳ chọn) | Sự kiện funnel (tuvi_lab_*), trang xem; không gửi nội dung lá số / chat | Đồng ý (banner) | Theo PostHog EU / đến khi rút đồng ý |
Một số trường nhạy cảm (nội dung chat, lá số, luận cung / vận hạn trên hồ sơ, ghi chú phản hồi) được mã hoá AES-256-GCM ở tầng ứng dụng trước khi ghi vào cơ sở dữ liệu.
3. Bên nhận & nhà cung cấp
Chúng tôi không bán dữ liệu của bạn. Dữ liệu được chia sẻ với các nhà cung cấp kỹ thuật cần thiết để vận hành dịch vụ:
| Nhà cung cấp | Vai trò | Vị trí |
|---|---|---|
| Vercel Inc. | Lưu trữ web & hàm server | Mỹ / EU (tuỳ vùng chạy) |
| Vercel Blob | Lưu ảnh chụp bài đăng Lan tỏa Vey (khi bạn gửi; URL mã hoá trên Neon) | Mỹ / EU (tuỳ vùng) |
| Neon Inc. | Cơ sở dữ liệu PostgreSQL | Liên minh Châu Âu |
| Google LLC | Mô hình ngôn ngữ Gemini (luận giải AI) | Mỹ / toàn cầu |
| Mapbox Inc. | Gợi ý địa điểm (tuỳ chọn) | Mỹ |
| Upstash Inc. | Giới hạn tần suất (tuỳ chọn) | EU / Mỹ |
| Langfuse GmbH | Theo dõi kỹ thuật AI (tuỳ chọn; nội dung được lược bỏ hoặc ẩn danh theo cấu hình) | Liên minh Châu Âu |
| PostHog Inc. | Phân tích sản phẩm duy nhất (tuỳ chọn; chỉ sau Đồng ý; EU cloud; không quảng cáo) — chi tiết mục 4 | Liên minh Châu Âu (eu.posthog.com) |
Chuyển dữ liệu ra ngoài EU (nếu có) dựa trên Khung Bảo mật Dữ liệu EU–Mỹ và/hoặc điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu.
4. Cookie & lưu trữ cục bộ
Vey không dùng quảng cáo. Phân tích sản phẩm tuỳ chọn chỉ chạy sau khi bạn chọn Đồng ý trên banner. Từ chối thì không gửi sự kiện sản phẩm. Các cookie / lưu trữ sau là cần thiết cho dịch vụ:
- Cookie phiên đăng nhập — duy trì trạng thái đã đăng nhập
- Cookie ẩn danh (`veyai_aid` và `tuvi_lab_aid`, cùng một mã) — phân biệt thiết bị cho hạn mức miễn phí, HttpOnly
- Cookie mời bạn (veyai_invite) — ghi nhận mã giới thiệu lần đầu (HttpOnly; khi bạn mở liên kết ?invite=)
- localStorage — tuỳ chọn giao diện, trạng thái đọc, mã mời lần đầu (trước khi ghi cookie), lựa chọn đồng ý phân tích (veyai_analytics_consent_v1), và đã xem phiếu nhớ hành trình (veyai.memory-opt-in.v1)
Cookie cần thiết (phiên, hạn mức) không yêu cầu banner theo khuyến nghị CNIL cho dịch vụ tương tự. Banner chỉ áp dụng cho phân tích sản phẩm tuỳ chọn.
PostHog (phân tích sản phẩm — chỉ sau Đồng ý):
- Nhà cung cấp: PostHog Inc. — công cụ phân tích sản phẩm duy nhất của Vey
- Mục đích: hiểu lượt xem trang và cách bạn dùng sản phẩm (sự kiện funnel như khóa lá số, hỏi, đăng nhập, paywall) để cải thiện trải nghiệm — không nhắm quảng cáo, không theo dõi liên trang ngoài Vey
- Dữ liệu thu thập: URL / trang xem, sự kiện sản phẩm có tiền tố tuvi_lab_*, mã phiên PostHog; nếu bạn đã đăng nhập và đã Đồng ý, có thể gắn với mã người dùng nội bộ (không gửi email). Không gửi nội dung lá số, ngày giờ nơi sinh chi tiết, hay nội dung trò chuyện
- Lưu trữ / vùng: đám mây Liên minh Châu Âu (eu.posthog.com / ingest EU); proxy qua cùng origin (/ingest)
- Cookie / localStorage PostHog: chỉ khi Đồng ý — nhận diện phiên phân tích
- Thời hạn lưu: theo cấu hình dự án PostHog EU và đến khi bạn rút đồng ý hoặc yêu cầu xóa; sau Từ chối / rút đồng ý, Vey ngừng gửi sự kiện mới
- Rút đồng ý: xóa dữ liệu trang (site data) của Vey trong trình duyệt hoặc xóa khóa localStorage veyai_analytics_consent_v1 rồi tải lại trang — banner sẽ hiện lại để bạn chọn Từ chối/Đồng ý; hoặc liên hệ tech.devtor@gmail.com
5. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối và khiếu nại về dữ liệu cá nhân. Tại EU: liên hệ tech.devtor@gmail.com hoặc khiếu nại với cơ quan bảo vệ dữ liệu (CNIL tại Pháp). Đối với phân tích PostHog, bạn cũng có thể rút đồng ý bất kỳ lúc nào như mục 4.
Tại Việt Nam, theo Nghị định 13/2023/NĐ-CP, bạn có quyền được thông báo, đồng ý, truy cập, chỉnh sửa, xóa và rút lại đồng ý. Liên hệ tech.devtor@gmail.com để thực hiện quyền.
6. Bảo mật & trẻ vị thành niên
Chúng tôi dùng HTTPS, băm mật khẩu, mã hoá trường nhạy cảm và giới hạn truy cập cơ sở dữ liệu. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố rủi ro cao, chúng tôi sẽ thông báo theo quy định áp dụng.
Dịch vụ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu trẻ em. Nếu phát hiện tài khoản của người dưới 18 tuổi, chúng tôi sẽ xóa.
7. Thay đổi
Chính sách có thể được cập nhật khi dịch vụ hoặc luật thay đổi. Ngày cập nhật nằm ở đầu trang; thay đổi quan trọng sẽ được thông báo trên dịch vụ khi khả thi.
8. Liên hệ
Mọi câu hỏi về quyền riêng tư: tech.devtor@gmail.com.