Chính sách quyền riêng tư VietOS

1. Phạm vi và bên kiểm soát dữ liệu

Chính sách này giải thích cách Công ty cổ phần công nghệ Tranver (mã số doanh nghiệp 0111636915) — bên kiểm soát và xử lý dữ liệu cá nhân — thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn dùng www.vietos.net, app ViSi, VietOS Máy và các dịch vụ của VietOS.

Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân 2025 và các văn bản hướng dẫn, Nghị định 13/2023/NĐ-CP (trong phạm vi còn áp dụng), Luật An ninh mạng 2018, Nghị định 147/2024/NĐ-CP, Luật Bảo vệ quyền lợi người tiêu dùng 2023; đồng thời tôn trọng các nguyên tắc của Quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) và yêu cầu về quyền riêng tư của Apple App Store, Google Play.

2. Dữ liệu chúng tôi thu thập

Dữ liệu bạn cung cấp:

• Tài khoản: họ tên, số điện thoại, email (nếu có), mật khẩu (chỉ lưu dạng băm, không ai đọc được), ngày sinh nếu bạn cung cấp (để áp dụng chế độ bảo vệ trẻ em), màu ảnh đại diện.
• Tin nhắn, ảnh, tin nhắn thoại, vị trí bạn chủ động gửi trong Tin nhắn; danh sách bạn bè, lời mời, người bị chặn.
• Tệp, ảnh, ghi chú bạn lưu trên VisiCloud; tệp gửi từ điện thoại tới máy VietOS (xoá sau khi máy nhận hoặc sau 24 giờ).
• Ví: thẻ thành viên, vé, thông tin tài khoản ngân hàng nhận tiền bạn nhập. VietOS không lưu số thẻ thanh toán, không lưu mã PIN, không giữ tiền.
• Lịch, việc nhắc, tài sản số đăng ký, sản phẩm bạn dựng trong Studio, báo cáo vi phạm và yêu cầu hỗ trợ bạn gửi.

Dữ liệu tạo ra khi bạn dùng dịch vụ:

• Thiết bị và phiên đăng nhập: loại thiết bị, hệ điều hành, địa chỉ IP, thời điểm đăng nhập — để phát hiện đăng nhập lạ và cho bạn tự đăng xuất từ xa.
• Máy VietOS: mã máy, tên máy, phiên bản, cấu hình phần cứng cơ bản, thời điểm máy hoạt động gần nhất; lệnh bạn gửi tới máy và kết quả.
• Mã thông báo đẩy của điện thoại / trình duyệt (gắn với phiên đăng nhập, xoá khi đăng xuất).
• Số lượt và số token dùng AI theo từng tính năng — chỉ đếm, KHÔNG lưu nội dung câu hỏi hay câu trả lời.
• Nhật ký bảo mật và hệ thống (đăng nhập, đổi mật khẩu, thao tác quản trị) phục vụ an ninh và nghĩa vụ pháp lý.

Dữ liệu chỉ xử lý tạm thời, không lưu: câu hỏi gửi ViSi; ảnh chụp bằng Camera ViSi; vị trí khi dùng ViSi Map để chỉ đường (chỉ dùng cho lần tìm đường đó).

VietOS không thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, sinh trắc học, tôn giáo, chính trị…) trừ khi bạn tự đưa vào nội dung của mình. Face ID / vân tay trong app chỉ do hệ điều hành điện thoại xác minh; VietOS không nhận được dữ liệu sinh trắc học.

3. Mục đích và cơ sở xử lý

• Cung cấp dịch vụ bạn yêu cầu (tài khoản, nhắn tin, đồng bộ, điều khiển máy, AI…) — thực hiện hợp đồng với bạn.
• Bảo mật: phát hiện đăng nhập lạ, lừa đảo, tin rác, xử lý báo cáo vi phạm — lợi ích chính đáng và nghĩa vụ pháp lý.
• Tuân thủ pháp luật: xác thực số điện thoại theo Nghị định 147/2024/NĐ-CP, lưu nhật ký, phối hợp với cơ quan nhà nước có thẩm quyền theo yêu cầu hợp pháp, nghĩa vụ kế toán thuế.
• Gửi thông báo cần thiết (bảo mật, giao dịch, thay đổi dịch vụ); thông báo khác chỉ gửi khi bạn bật trong Cài đặt.
• Cải thiện dịch vụ bằng số liệu thống kê tổng hợp, không định danh cá nhân.

Khi xử lý dựa trên sự đồng ý (ví dụ: quyền ứng dụng đối tác, thông báo đẩy, vị trí, camera, micro), bạn có thể rút lại sự đồng ý bất cứ lúc nào trong Cài đặt của VietOS hoặc của điện thoại; việc rút lại không ảnh hưởng tới xử lý hợp pháp trước đó.

VietOS không bán dữ liệu cá nhân, không chia sẻ dữ liệu cho mục đích quảng cáo, không theo dõi bạn trên ứng dụng hay trang web của bên khác, không dùng tin nhắn, tệp, câu hỏi của bạn để huấn luyện mô hình AI.

4. Dữ liệu và trí tuệ nhân tạo

Khi bạn dùng ViSi, Camera ViSi, Nghiên cứu sâu, Terminal AI hoặc Smart Build, nội dung câu hỏi (và ảnh với Camera ViSi) được gửi tới nhà cung cấp mô hình AI do VietOS chọn để tạo câu trả lời. Trước khi gửi, hệ thống tự động che số CCCD, số điện thoại, email, số thẻ, số tài khoản trong câu hỏi; không gửi họ tên, mật khẩu hay định danh tài khoản của bạn.

VietOS ưu tiên nhà cung cấp AI cam kết không dùng dữ liệu gửi qua API để huấn luyện mô hình và không lưu nội dung lâu hơn thời gian cần để trả lời, kiểm tra an toàn. Bật "Khoá chặt" trong Cài đặt → Quyền riêng tư để ViSi không gửi câu hỏi ra ngoài thiết bị.

5. Chia sẻ dữ liệu

VietOS chỉ chia sẻ dữ liệu cá nhân trong các trường hợp:

• Với người bạn chọn: tin nhắn tới người nhận; thông tin hồ sơ cơ bản (tên, mã VietOS) với bạn bè; dữ liệu bạn cho phép với ứng dụng đối tác qua "Đăng nhập bằng VietOS".
• Với nhà cung cấp hạ tầng xử lý thay mặt VietOS theo hợp đồng và cam kết bảo mật: lưu trữ và cơ sở dữ liệu (Supabase, máy chủ đặt tại Singapore), máy chủ web và phân phối nội dung (Vercel), mô hình AI (ví dụ Anthropic, Google), gửi tin nhắn SMS / email xác thực, thông báo đẩy (Apple Push Notification service, Firebase Cloud Messaging qua Expo), bản đồ (OpenStreetMap và các nguồn bản đồ công khai).
• Với Apple / Google khi bạn mua gói trong app (VietOS không nhận thông tin thẻ của bạn).
• Với cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản theo quy định của pháp luật Việt Nam; để bảo vệ tính mạng, sức khoẻ, tài sản của bạn hoặc người khác trong tình huống khẩn cấp.
• Khi tổ chức lại doanh nghiệp (sáp nhập, chuyển nhượng), bên nhận phải tiếp tục tuân thủ Chính sách này và bạn sẽ được thông báo trước.

6. Lưu trữ và chuyển dữ liệu ra nước ngoài

Dữ liệu của VietOS được lưu trên máy chủ đặt tại Singapore; một số nhà cung cấp hạ tầng (máy chủ web, mô hình AI, thông báo đẩy) có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác. VietOS đã lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo pháp luật Việt Nam, chọn nhà cung cấp có cam kết bảo vệ dữ liệu tương đương, và lưu trữ dữ liệu tại Việt Nam khi pháp luật yêu cầu.

Bằng việc sử dụng Dịch vụ, bạn được thông báo và đồng ý việc chuyển dữ liệu nêu trên. Người dùng tại Liên minh châu Âu: việc chuyển dữ liệu dựa trên các điều khoản hợp đồng mẫu hoặc cơ chế hợp pháp tương đương.

7. Thời gian lưu trữ

• Dữ liệu tài khoản, tin nhắn, VisiCloud, Ví: lưu khi tài khoản còn hoạt động; khi bạn xoá tài khoản, dữ liệu bị xoá ngay khỏi hệ thống đang chạy và khỏi bản sao lưu trong tối đa 30 ngày.
• Tệp gửi tới máy: xoá khi máy nhận hoặc sau 24 giờ. Ảnh chụp màn hình máy: xoá sau 1 giờ. Mã xác thực một lần: hết hạn sau vài phút, bản ghi xoá sau 7 ngày.
• Nhật ký bảo mật, chứng từ giao dịch, hồ sơ báo cáo vi phạm: lưu trong thời hạn pháp luật yêu cầu (ví dụ chứng từ kế toán 10 năm) rồi xoá hoặc ẩn danh.

8. Bảo mật

Biện pháp bảo vệ gồm: mã hoá đường truyền (HTTPS/TLS) và mã hoá dữ liệu khi lưu trữ phía máy chủ; mật khẩu và mã phiên chỉ lưu dạng băm; mã đăng nhập trên điện thoại lưu trong Keychain / Keystore; khoá API và bí mật lưu trong kho bí mật riêng; phân quyền quản trị theo vai trò và xác thực hai lớp cho quản trị viên; nhật ký truy cập; giới hạn tần suất chống dò mật khẩu và tin rác. Tin nhắn hiện không mã hoá đầu-cuối.

Khi xảy ra sự cố lộ lọt dữ liệu cá nhân, VietOS thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong 72 giờ và thông báo cho người bị ảnh hưởng theo quy định của pháp luật.

9. Quyền của bạn

Bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại đồng ý; truy cập, xem và chỉnh sửa; nhận bản sao dữ liệu (tải về); yêu cầu xoá; hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.

Cách thực hiện: phần lớn quyền có sẵn trong Cài đặt (www.vietos.net) và mục Tài khoản trong app ViSi; hoặc gửi yêu cầu trong Cài đặt → Quyền riêng tư & bảo mật, hoặc email hotro@vietos.net. VietOS phản hồi trong 72 giờ và hoàn tất trong thời hạn luật định; có thể xác minh danh tính trước khi thực hiện để bảo vệ bạn.

10. Trẻ em

Người dưới 13 tuổi không được tạo tài khoản. Tài khoản từ 13 đến dưới 16 tuổi cần sự đồng ý của cha mẹ / người giám hộ; dữ liệu của trẻ em được xử lý theo Luật Trẻ em 2016 và quy định bảo vệ dữ liệu cá nhân của trẻ em, với các biện pháp bảo vệ bổ sung (không tìm thấy qua email, lọc nội dung AI, giới hạn thời gian chơi game). Nếu phát hiện trẻ em dùng dịch vụ trái quy định, cha mẹ / người giám hộ có thể yêu cầu xoá tài khoản qua email hỗ trợ.

11. Quyền trên điện thoại và trình duyệt

• Máy ảnh: quét mã QR (đăng nhập, kết bạn, VietQR) và Camera ViSi — chỉ khi bạn mở các tính năng này.
• Micro: ghi âm và nói với ViSi — chỉ khi bạn bấm ghi.
• Ảnh: chọn ảnh / tệp để gửi — chỉ những ảnh bạn chọn.
• Thông báo: tin nhắn mới, cảnh báo bảo mật, kết quả việc trên máy.
• Face ID / vân tay: xác nhận thao tác quan trọng — do hệ điều hành xử lý.
• Vị trí: chỉ đường trên Bản đồ (web và app ViSi), gửi vị trí trong Tin nhắn — chỉ khi bạn dùng và đã cho phép.

Bạn có thể tắt từng quyền trong cài đặt của điện thoại / trình duyệt; tính năng tương ứng sẽ không dùng được. www.vietos.net chỉ dùng cookie cần thiết (giữ phiên đăng nhập, ghi nhớ thiết bị tin cậy, mã giới thiệu) và bộ nhớ trên trình duyệt cho cài đặt; không dùng cookie quảng cáo hay theo dõi của bên thứ ba.

12. Thay đổi chính sách

Khi thay đổi Chính sách này, VietOS cập nhật số phiên bản, ngày hiệu lực và thông báo trong app / trên web; thay đổi làm mở rộng mục đích xử lý hoặc chia sẻ dữ liệu sẽ được thông báo trước ít nhất 15 ngày và xin lại sự đồng ý khi pháp luật yêu cầu.

13. Liên hệ về dữ liệu cá nhân

Bộ phận bảo vệ dữ liệu cá nhân — Công ty cổ phần công nghệ Tranver · Tầng 4, tòa nhà BMC Hà Nội, số 379 Minh Khai, phường Vĩnh Tuy, TP Hà Nội, Việt Nam · Email: hotro@vietos.net. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

14. Không gian của tôi, tổ chức và Hội đồng

Hoạt động: chúng tôi ghi dòng thời gian việc, tệp, hợp đồng, tham gia không gian của bạn để bạn tiếp tục đúng chỗ. Chỉ bạn thấy; bạn tìm, xoá từng dòng, xoá toàn bộ hoặc tắt ghi ở mục Hoạt động. Nhật ký bảo mật được quản lý riêng.

Tổ chức và dự án: thành viên cùng không gian thấy tên, mã VietOS, vai trò của nhau và dữ liệu không gian theo quyền. Bạn chỉ vào không gian sau khi đồng ý lời mời và có thể rời đi bất cứ lúc nào. Quản trị VietOS chỉ thấy số liệu tổng quát để kiểm duyệt, không xem việc, tệp, hợp đồng bên trong.

Trang cá nhân, Trang tổ chức: chỉ hiển thị với người khác khi bạn bật công khai, gồm đúng các thông tin bạn điền. AI giới thiệu chỉ dùng phần bạn cho phép và dữ liệu riêng bạn viết (được mã hoá khi lưu); câu hỏi được gửi tới nhà cung cấp AI, mỗi câu trừ lượt của người hỏi, VietOS không lưu nội dung trò chuyện này.

Hội đồng và kết nối MCP: API key bạn nhập được mã hoá trên máy chủ và không hiển thị lại. Câu hỏi được gửi tới hãng AI của khoá đó theo chính sách của hãng; Phiên thảo luận được lưu trong lịch sử tài khoản của bạn, chỉ bạn thấy cho tới khi bạn thêm vào tổ chức hoặc dự án; bạn đổi tên, xoá được bất cứ lúc nào. Bật thảo luận kín thì VietOS không lưu câu hỏi, câu trả lời: nội dung chỉ nằm trên máy bạn và vẫn được gửi qua máy chủ tới hãng AI để trả lời. Với kết nối MCP, VietOS gọi máy chủ bạn khai báo để kiểm tra danh sách công cụ.

Ảnh đại diện: ảnh bạn chọn được thu nhỏ, lưu theo tài khoản và hiện cho riêng bạn trong app. Bạn xoá được bất cứ lúc nào; ảnh bị xoá cùng tài khoản.

Micro: chỉ nghe khi bạn bấm biểu tượng micro, lời nói được bộ nhận dạng của hệ điều hành chuyển thành chữ. Gợi ý trên trang chủ dựa trên dữ liệu của chính bạn và sở thích bạn chọn, không theo dõi bạn trên ứng dụng khác.