Privacy Policy
VeoBulk tôn trọng quyền riêng tư của user. Document này mô tả những gì extension và websiteveobulk.comthu thập, không thu thập, và xử lý dữ liệu cá nhân.
1. Dữ liệu extension thu thập
VeoBulk extension KHÔNG thu thập dữ liệu cá nhân nào. Cụ thể:
- Không gửi prompt, ảnh, video bạn tạo ra ngoài máy bạn
- Không track hành vi browsing, lịch sử web
- Không đọc dữ liệu trên website khác ngoài
labs.google - Không gửi telemetry / analytics về VeoBulk server
Extension chỉ gọi API Google Flow (labs.google, aisandbox-pa.googleapis.com,flow-content.google) từ chính tài khoản Google của bạn đã đăng nhập trong Chrome. Tất cả request đi thẳng từ máy bạn tới Google, không qua server VeoBulk.
2. Dữ liệu website veobulk.com lưu trữ
Khi bạn đăng ký tài khoản tại veobulk.com, chúng tôi lưu:
- Email đăng nhập (qua Google OAuth hoặc đăng ký password) — để xác thực
- Tên hiển thị + ảnh đại diện Google (nếu login bằng Google OAuth)
- Thông tin gói nâng cấp (plan, ngày active, ngày hết hạn) — để check quyền truy cập
- Cài đặt extension (folder lưu, project ID) — sync giữa các thiết bị (lưu localStorage, không gửi server)
KHÔNG lưu: mật khẩu Google (chúng tôi không thấy), prompt bạn nhập, ảnh/video bạn tạo, token API Google.
3. Quyền (permissions) extension yêu cầu
- storage — lưu cài đặt user (folder lưu, run config) trong storage local của extension
- tabs — quản lý tab labs.google để chạy API request
- scripting — chạy hàm lấy reCAPTCHA token + gọi API trong context labs.google
- downloads — lưu ảnh / video đã tạo về máy
- alarms — giữ service worker hoạt động để nhận lệnh từ web app
- declarativeNetRequest — sửa header request (Origin, Referer) cho Google API calls
- host_permissions:
labs.google,aisandbox-pa.googleapis.com,flow-content.google— domains của Google Flow API
4. Bảo mật
- Mật khẩu lưu dưới dạng bcrypt hash (không thể giải mã ngược)
- Phiên đăng nhập dùng JWT có ký, lưu cookie HttpOnly Secure
- HTTPS bắt buộc — không bao giờ truyền data qua HTTP
- Database không expose ra internet, chỉ truy cập qua app server
5. Chia sẻ với bên thứ 3
Chúng tôi không bán, không chia sẻ dữ liệu cá nhân với bên thứ 3, ngoại trừ:
- Google OAuth — khi bạn chọn đăng nhập bằng Google, Google cấp email + tên + avatar cho chúng tôi (theo OAuth scope cơ bản)
- Google Flow API — extension gọi trực tiếp API Google từ máy bạn, không qua server VeoBulk
- Yêu cầu pháp lý — nếu cơ quan chức năng có quyết định hợp pháp yêu cầu
6. Xóa dữ liệu / quyền user
Bạn có quyền:
- Yêu cầu xem toàn bộ dữ liệu chúng tôi lưu về bạn
- Yêu cầu xóa account + toàn bộ dữ liệu (email nghoa.work@gmail.com)
- Gỡ extension bất cứ lúc nào — extension không để lại dữ liệu trên máy sau khi gỡ
- Đổi mật khẩu, đổi email
7. Liên hệ
Mọi câu hỏi về privacy / dữ liệu cá nhân, vui lòng liên hệ:
- Email: nghoa.work@gmail.com
- Điện thoại: 0336 691 996
- Zalo hỗ trợ: nhóm Zalo VeoBulk
- Telegram: nhóm Telegram VeoBulk
Bằng việc sử dụng VeoBulk extension hoặc website veobulk.com, bạn đồng ý với các điều khoản trong privacy policy này. Chúng tôi có thể cập nhật policy theo thời gian — sẽ thông báo qua email khi có thay đổi quan trọng.