Privacy Policy

VeoBulk extension không gửi dữ liệu Google Flow của bạn về server VeoBulk. Cụ thể:

• Không gửi prompt, ảnh hoặc video Google Flow của bạn về server VeoBulk
• Không track hành vi browsing, lịch sử web
• Chỉ truy cập các trang và API Google Flow cần thiết trên labs.google, flow.google.com và các domain dịch vụ được liệt kê bên dưới
• Không gửi telemetry / analytics về VeoBulk server

Extension chỉ gọi API Google Flow (labs.google, aisandbox-pa.googleapis.com,flow.google.com, flow-content.google) từ chính tài khoản Google của bạn đã đăng nhập trong Chrome. Tất cả request đi thẳng từ máy bạn tới Google, không qua server VeoBulk.

Extension đọc phiên đăng nhập và access token Google Flow để xác thực các request do bạn yêu cầu. Dữ liệu xác thực này chỉ được giữ tạm thời trong bộ nhớ và chrome.storage.session của extension, tự xóa khi Chrome đóng, không đồng bộ giữa thiết bị và không được gửi tới server VeoBulk. Prompt, tệp media tải lên và kết quả chỉ được chuyển trực tiếp tới Google Flow để thực hiện workflow bạn chủ động yêu cầu.

Khi bạn đăng ký tài khoản tại veobulk.com, chúng tôi lưu:

• Email đăng nhập (qua Google OAuth hoặc đăng ký password) — để xác thực
• Tên hiển thị + ảnh đại diện Google (nếu login bằng Google OAuth)
• Thông tin gói nâng cấp (plan, ngày active, ngày hết hạn) — để check quyền truy cập
• Cài đặt extension (folder lưu, project ID) — sync giữa các thiết bị (lưu localStorage, không gửi server)
• Thống kê website tối giản: URL công khai đã xem, nguồn/referrer, UTM campaign, quốc gia, loại thiết bị, trình duyệt và lượt bấm cài/tải

Dữ liệu thống kê không lưu địa chỉ IP thô. Mã khách và phiên được băm một chiều, khu vực /app, /admin, /api không được theo dõi và event được tự động xóa sau 180 ngày.

KHÔNG lưu: mật khẩu Google (chúng tôi không thấy), prompt bạn nhập, ảnh/video bạn tạo, token API Google.

• tabs — tìm, mở và tái sử dụng tab Google Flow cần cho xác thực và workflow
• scripting — lấy reCAPTCHA token và thực hiện thao tác cần thiết trong context trang Google Flow
• downloads — lưu ảnh / video đã tạo về máy
• declarativeNetRequest — sửa header request (Origin, Referer) cho Google API calls
• storage — giữ cache phiên ngắn hạn trong chrome.storage.session, tự xóa khi Chrome đóng
• host_permissions: labs.google, flow.google.com, aisandbox-pa.googleapis.com,flow-content.google — domains của Google Flow API

• Mật khẩu lưu dưới dạng bcrypt hash (không thể giải mã ngược)
• Phiên đăng nhập dùng JWT có ký, lưu cookie HttpOnly Secure
• HTTPS bắt buộc — không bao giờ truyền data qua HTTP
• Database không expose ra internet, chỉ truy cập qua app server

Việc sử dụng dữ liệu của VeoBulk tuân theo Chrome Web Store User Data Policy, bao gồm các yêu cầu Limited Use. Dữ liệu chỉ được dùng để cung cấp hoặc cải thiện tính năng người dùng đã yêu cầu; không dùng cho quảng cáo cá nhân hóa và không cho phép con người đọc dữ liệu, trừ trường hợp người dùng đồng ý cụ thể hoặc pháp luật yêu cầu.

Chúng tôi không bán, không chia sẻ dữ liệu cá nhân với bên thứ 3, ngoại trừ:

• Google OAuth — khi bạn chọn đăng nhập bằng Google, Google cấp email + tên + avatar cho chúng tôi (theo OAuth scope cơ bản)
• Google Flow API — extension gọi trực tiếp API Google từ máy bạn, không qua server VeoBulk
• Yêu cầu pháp lý — nếu cơ quan chức năng có quyết định hợp pháp yêu cầu

Bạn có quyền:

• Yêu cầu xem toàn bộ dữ liệu chúng tôi lưu về bạn
• Yêu cầu xóa account + toàn bộ dữ liệu (email nghoa.work@gmail.com)
• Gỡ extension bất cứ lúc nào — extension không để lại dữ liệu trên máy sau khi gỡ
• Đổi mật khẩu, đổi email

Mọi câu hỏi về privacy / dữ liệu cá nhân, vui lòng liên hệ:

• Email: nghoa.work@gmail.com
• Điện thoại: 0336 691 996
• Zalo hỗ trợ: nhóm Zalo VeoBulk
• Telegram: nhóm Telegram VeoBulk