Chính sách bảo mật

Vibe Portable (vayg.cloud) là nền tảng lập trình bằng AI (vibe-coding) được vận hành bởi VAYG. Chính sách này mô tả những dữ liệu chúng tôi thu thập, cách chúng tôi sử dụng và bảo vệ chúng khi bạn dùng dịch vụ.

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên hiển thị, và mật khẩu (chỉ lưu dưới dạng đã băm — chúng tôi không lưu mật khẩu gốc).
• Đăng nhập bằng Google: khi bạn chọn đăng nhập bằng Google, chúng tôi nhận địa chỉ email và hồ sơ cơ bản (tên, ảnh đại diện) theo phạm vi email và profile — chỉ dùng để tạo/định danh tài khoản.
• Nội dung dự án: mã nguồn, tập tin và cấu hình bạn tạo hoặc tải lên trong workspace của bạn.
• Dữ liệu sử dụng AI: nội dung bạn gửi cho trợ lý AI (câu lệnh/prompt, đoạn mã) và nhật ký tương tác để cung cấp và cải thiện tính năng.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập, địa chỉ IP và nhật ký hệ thống phục vụ vận hành và bảo mật.

2. Cách chúng tôi sử dụng dữ liệu

• Cung cấp, vận hành và duy trì dịch vụ (tạo workspace, xây dựng và triển khai ứng dụng của bạn).
• Xác thực đăng nhập và bảo vệ tài khoản.
• Hỗ trợ kỹ thuật, phát hiện lạm dụng và bảo đảm an toàn hệ thống.
• Liên hệ với bạn về các vấn đề liên quan đến tài khoản/dịch vụ khi cần thiết.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bên thứ ba.

3. Đăng nhập bằng Google

Dữ liệu nhận từ Google (email, hồ sơ cơ bản) chỉ được dùng để đăng nhập và xác định tài khoản của bạn. Chúng tôi không truy cập bất kỳ dịch vụ Google nào khác (Gmail, Drive, Danh bạ…). Bạn có thể thu hồi quyền truy cập bất kỳ lúc nào trong trang cài đặt tài khoản Google của mình.

4. Bên thứ ba

• Google OAuth — cho tính năng đăng nhập bằng Google.
• Nhà cung cấp AI: nếu bạn tự kết nối tài khoản AI của mình (ví dụ Claude, OpenAI/Codex, Antigravity), câu lệnh, đoạn mã và nhật ký liên quan có thể được gửi tới nhà cung cấp đó để xử lý theo điều khoản của họ.
• Hạ tầng lưu trữ (hosting) phục vụ chạy nền tảng và workspace của bạn.

5. Chuyển dữ liệu quốc tế

Một số nhà cung cấp AI hoặc hạ tầng có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Khi sử dụng dịch vụ, bạn hiểu rằng dữ liệu liên quan có thể được xử lý ở nước ngoài với các biện pháp bảo vệ phù hợp.

6. Lưu trữ và xoá dữ liệu

Chúng tôi lưu dữ liệu của bạn trong thời gian tài khoản còn hoạt động. Khi bạn yêu cầu xoá tài khoản, dữ liệu cá nhân và nội dung dự án liên quan sẽ được xoá; tuy nhiên bản sao lưu (backup) và nhật ký hệ thống có thể cần thêm một khoảng thời gian ngắn để được xoá hoàn toàn.

7. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật hợp lý để bảo vệ dữ liệu: kết nối mã hoá HTTPS, và mã hoá khi lưu đối với các thông tin nhạy cảm như thông tin đăng nhập dịch vụ (sử dụng AES-256-GCM). Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực bảo vệ dữ liệu của bạn.

8. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa hoặc yêu cầu xoá dữ liệu cá nhân và tài khoản của mình. Để thực hiện, vui lòng liên hệ qua email bên dưới.

9. Cookie

Chúng tôi dùng cookie cần thiết để duy trì phiên đăng nhập và bảo mật. Đây là cookie kỹ thuật, không dùng cho quảng cáo theo dõi.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Bản cập nhật sẽ được đăng tại trang này kèm ngày cập nhật mới.

11. Liên hệ

Mọi thắc mắc về quyền riêng tư, vui lòng liên hệ: [email protected].