Chính sách quyền riêng tư

VieBoost là sản phẩm của Vasbook, vận hành bởi Lê Khả Thanh (solo founder, bootstrap). Chúng em coi trọng quyền riêng tư của anh. Chính sách này giải thích thu thập dữ liệu gì, không thu thập gì, và tuân thủ pháp luật Việt Nam ra sao.

Đơn vị xử lý dữ liệu (theo PDPL Đ.9): Lê Khả Thanh (vận hành Vasbook).
Địa chỉ: Chung cư Xuân Mai Complex, Phường Yên Nghĩa, Thành phố Hà Nội
Liên hệ: [email protected] (hỗ trợ) · [email protected] (chung)

1. Nguyên tắc cốt lõi

• On-device first — tin nhắn, danh bạ, đơn hàng, công nợ KHÔNG bao giờ rời thiết bị. Toàn bộ nội dung chat lưu trong database SQLite local trên máy anh.
• Zero-knowledge backend — Server VieBoost chỉ lưu: email (định danh chính), SĐT (tùy chọn, chỉ khi bật 2FA), tier subscription, trạng thái thanh toán, metadata device registry. Chúng tôi KHÔNG đọc được tin nhắn của anh.
• Quyền giống Zalo — không yêu cầu quyền Android vượt quá những gì app Zalo chính thức cần.
• Không tracking bên thứ 3 — không Google Analytics, không Mixpanel, không Facebook Pixel. Chúng tôi dùng Plausible (privacy-first, không cookie, không PII).

2. Dữ liệu thu thập trên web (vieboost.vasbook.com)

2.1 Account data (Postgres trên VPS tại Việt Nam)

• Email (định danh chính — dùng đăng nhập magic link / OTP)
• Số điện thoại (tuỳ chọn, chỉ khi bật 2FA; format +84…)
• Tên hiển thị (anh tự đặt)
• Subscription tier + trạng thái thanh toán (Free/Basic/Start/Pro/Premium/Enterprise)
• Device registry: tên thiết bị, version OS/app, hash hardware fingerprint, timestamp last-seen. KHÔNG lưu push token nếu anh không đồng ý.
• Audit log: sự kiện login/logout/2FA/thanh toán (timestamp, IP, user-agent)

2.2 Dữ liệu app gửi lên server

• App KHÔNG gửi tin nhắn, đơn hàng, danh bạ, hay công nợ lên server VieBoost.
• Toàn bộ dữ liệu kinh doanh ở lại máy anh — xem Mục 3.
• Server chỉ nhận đúng những gì liệt kê ở Mục 2.1 (account & billing).

2.3 Những gì chúng tôi KHÔNG thu thập

• ❌ Nội dung tin nhắn (text, ảnh, voice)
• ❌ Tên contact, SĐT, địa chỉ khách hàng
• ❌ Chi tiết đơn hàng/khách hàng/người nợ (chỉ aggregate)
• ❌ Token session Zalo / Facebook
• ❌ Dữ liệu vị trí
• ❌ Cookie tracking quảng cáo (chỉ session cookie cần thiết + lưu ngôn ngữ)

3. Dữ liệu thu thập trên mobile app

3.1 Quyền đọc thông báo (Notification access) — vì sao VieBoost cần

VieBoost dùng quyền "Notification access" (NotificationListenerService) của Android để đọc thông báo tin nhắn đến từ các app như Zalo, Messenger, Shopee, TikTok — đây là chức năng LÕI để gộp tin về một hộp thư chung. Nội dung đọc được xử lý HOÀN TOÀN trên máy anh, KHÔNG truyền lên server VieBoost. Chỉ dùng để hiển thị hộp thư gộp + suy ra danh bạ/đơn — không bán, không chia sẻ, không quảng cáo. Anh có thể tắt quyền bất cứ lúc nào trong Cài đặt Android; gỡ app = xoá sạch dữ liệu.

3.2 Dữ liệu lưu tại máy

Toàn bộ dữ liệu trên app lưu local trong database SQLite được bảo vệ bởi sandbox Android (app khác không đọc được). Bản backup anh xuất ra được mã hoá AES-CTR + HMAC. Bao gồm:

• Cache tin nhắn (rolling 90 ngày, anh config 30–365 ngày)
• Contacts derive từ notification
• Sale orders, purchase orders, payments, shipments, bank accounts
• Lịch sử reply, bill PNG receipts (cache 7 ngày)

KHÔNG dữ liệu nào upload lên server VieBoost. Gỡ app = xoá sạch dữ liệu.

4. Tuân thủ pháp luật Việt Nam

• PDPL ND13 2023 · Văn bản gốc
• ANM 2018 · Văn bản gốc
• GDT 2023 · Văn bản gốc
• TT78 2021 EINVOICE · Văn bản gốc

VieBoost thu thập đồng ý của chủ thể dữ liệu qua màn hình disclosure trong app trước khi bật quyền Notification access (Đ.11 PDPL). Server billing host tại VN khi đi commercial (Luật ANM 2018).

5. Lưu trữ dữ liệu

• messagesCacheDays: 90
• notifRawDays: 7
• auditLogDays: 30
• ordersContactsPaymentsShipments: forever-local-until-user-delete

6. Quyền của anh (PDPL Đ.9)

• Truy cập / Portability: xuất dữ liệu trên máy bất cứ lúc nào qua Backup trong app (file .vbbackup đã mã hoá). Dữ liệu account web/billing: liên hệ email DPO bên dưới.
• Chỉnh sửa: sửa thông tin ở trang Account.
• Xoá: gỡ app để xoá sạch dữ liệu trên máy. Xoá account web/billing (email + subscription): email DPO bên dưới.
• Rút lại đồng ý: tắt quyền Notification access bất cứ lúc nào trong Cài đặt Android.
• Phản đối/hạn chế: liên hệ email DPO bên dưới

7. Cookies & tracking

Chúng tôi chỉ dùng cookie cần thiết:

• vieboost_session: JWT token session (24h hết hạn, HTTP-only, Secure, SameSite=Strict)
• lang: lưu ngôn ngữ ưa thích (vi/en, 1 năm)

KHÔNG cookie quảng cáo. KHÔNG pixel tracking bên thứ 3. Plausible analytics không dùng cookie.

8. Dịch vụ bên thứ 3 chúng tôi dùng

• Paddle (Merchant of Record) — xử lý thanh toán + VAT compliance. Paddle Privacy
• SePay — đối soát chuyển khoản VietQR cho thanh toán VN.
• Cloudflare (CDN + DDoS shield)
• Let's Encrypt (SSL cert miễn phí)
• Plausible (analytics ẩn danh)
• Google Gemini (trợ lý AI tuỳ chọn) — chỉ khi anh tự nhập API key (BYOK). Chỉ gửi câu hỏi anh gõ đã ẩn PII (SĐT, email, số tài khoản, tên); KHÔNG gửi data kinh doanh. Google AI terms

9. Phản ứng vi phạm dữ liệu

Nếu xảy ra vi phạm ảnh hưởng dữ liệu cá nhân, chúng tôi thông báo user qua email trong 72 giờ theo PDPL Đ.23.

10. Quyền riêng tư trẻ em

VieBoost thiết kế cho CN-HKD / SME. Chúng tôi không cố ý thu thập dữ liệu từ người dưới 16 tuổi.

11. Thay đổi chính sách

Mọi thay đổi đáng kể sẽ đăng tại đây với ngày "Cập nhật lần cuối" mới. Tiếp tục dùng sau thay đổi = chấp nhận.

12. Liên hệ DPO

Cán bộ Bảo vệ Dữ liệu (DPO): [email protected]

Hỗ trợ chung: [email protected]

Địa chỉ: Chung cư Xuân Mai Complex, Phường Yên Nghĩa, Thành phố Hà Nội