Chính sách quyền riêng tư

1. Phạm vi

Chính sách áp dụng cho dữ liệu được xử lý bởi Dịch vụ VLabs. Website hoặc ứng dụng bên thứ ba mà bạn chủ động mở hay kết nối có chính sách riêng.

2. Dữ liệu được xử lý

• Tài khoản: email, tên hiển thị, thông tin xác thực đã băm, gói sử dụng và phiên đăng nhập.
• Nội dung: tin nhắn, tệp hoặc ảnh bạn tải lên, câu trả lời, artifact và mục bạn chủ động lưu vào Kho.
• Sử dụng: số token, lượt gọi model, trạng thái tác vụ, thời lượng, hạn mức và dữ liệu tính năng cần để vận hành.
• Thiết bị: mã thiết bị, phiên bản ứng dụng, hệ điều hành, trạng thái kết nối và quyền đã cấp.
• An toàn và lỗi: mã lỗi, thời điểm, route và dữ liệu chẩn đoán tối thiểu. VLabs không chủ đích đưa mật khẩu hoặc secret vào log.

3. Mục đích sử dụng

Dữ liệu được xử lý để cung cấp và đồng bộ Dịch vụ; thực hiện yêu cầu; duy trì tài khoản, hạn mức và thanh toán; phát hiện lỗi hoặc lạm dụng; hỗ trợ khách hàng; và đáp ứng nghĩa vụ pháp lý.

4. Tệp local và quyền thiết bị

Khi một tác vụ cần xử lý nội dung tệp bằng model hoặc dịch vụ cloud, phần nội dung cần thiết có thể được truyền tới hệ thống VLabs và nhà cung cấp liên quan. Bạn kiểm soát thư mục đã chọn, quyền thao tác và hành động lưu vào Kho.

Ảnh Thiết kế có thể có bản sao transcript để hiển thị lại trên nhiều thiết bị; bản sao này tách khỏi Kho.

5. Dữ liệu Google và Gmail

Khi bạn chủ động kết nối Gmail, VLabs có thể truy cập mã nhận diện tài khoản, metadata thư, nội dung thư, nhãn, bản nháp và biên nhận gửi trong phạm vi quyền Google mà bạn cấp. Vera chỉ dùng dữ liệu này để cung cấp tính năng hướng tới bạn: tìm, đọc hoặc tóm tắt thư theo yêu cầu; chuẩn bị nội dung trả lời; gửi thư sau khi bạn xem đầy đủ người nhận, tiêu đề, nội dung và xác nhận; quản lý trạng thái hoặc nhãn; lưu trữ; và chuyển thư vào Thùng rác sau khi bạn duyệt.

Phần dữ liệu cần thiết có thể được xử lý bởi nhà cung cấp hạ tầng hoặc model AI theo hợp đồng để thực hiện đúng yêu cầu của bạn. VLabs không bán dữ liệu Google, không dùng cho quảng cáo, không dùng để xác định quảng cáo và không dùng để huấn luyện model AI tổng quát. Nhân sự không đọc dữ liệu Gmail trừ khi bạn đồng ý rõ ràng để hỗ trợ, khi cần điều tra sự cố an toàn hoặc khi pháp luật yêu cầu.

Token OAuth được mã hoá phía máy chủ và không chuyển xuống giao diện ứng dụng. Thư được lấy theo yêu cầu trực tiếp và không được đưa vào chỉ mục nguồn kết nối. Bản nháp chờ duyệt hết hạn sau 24 giờ và nội dung nhạy cảm được dọn trong chu kỳ bảo trì tiếp theo (mỗi 15 phút khi hệ thống hoạt động); tuy nhiên, lịch sử hội thoại hoặc kết quả bạn yêu cầu có thể chứa nội dung thư và được lưu theo lựa chọn lịch sử của bạn. Ngắt kết nối Gmail xoá credential cục bộ và VLabs cố gắng thu hồi quyền tại Google, nhưng không tự xoá lịch sử đã tạo trước đó. Yêu cầu xoá tài khoản sẽ chặn truy cập mới và thực hiện xoá credential cùng bản nháp Gmail cục bộ; nếu việc dọn dữ liệu gặp lỗi, hệ thống sẽ thử lại; dữ liệu tài khoản hoặc lịch sử còn lại đi theo quy trình 30 ngày tại Mục 7. Nếu khôi phục tài khoản, bạn phải kết nối Gmail lại.

Việc VLabs sử dụng và chuyển dữ liệu nhận từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.

5.1. Google Drive — chỉ đọc và tải bản sao

Kết nối Drive là lựa chọn riêng với Gmail. Khi bạn cấp quyền drive.readonly, Vera có thể tìm các tệp bạn được phép truy cập, lấy thông tin tài khoản, tên, loại, mô tả và liên kết tệp; đọc nội dung được hỗ trợ; tải xuống hoặc xuất tài liệu Google để thực hiện yêu cầu của bạn. Quyền này không cho phép Vera tải tệp lên Drive, sửa, xoá hay thay đổi chia sẻ tệp gốc.

Metadata và đoạn mô tả ngắn từ kết quả tìm kiếm có thể được giữ trong chỉ mục nguồn kết nối. Nội dung cần cho tác vụ có thể được gửi tới nhà cung cấp model theo Mục 5 và Mục 6. Bản tải xuống, nội dung đã đọc và kết quả xử lý có thể được giữ trong lịch sử cuộc trò chuyện để bạn truy cập lại; chúng không tự động vào Kho. Bạn chọn tải về hoặc Lưu vào Kho, và tự tải bản đã xử lý lên Drive nếu muốn.

Ngắt kết nối xoá credential và chỉ mục Drive cục bộ; không tự xoá các bản sao hay lịch sử đã tạo. Bạn có thể xoá Session hoặc yêu cầu xoá tài khoản theo Mục 7 và Mục 8. Thu hồi quyền tại Google có thể yêu cầu kết nối lại các dịch vụ Google khác dùng cùng tài khoản và dự án OAuth. Các giới hạn sử dụng dữ liệu Google tại Mục 5 cũng áp dụng cho Drive.

6. Nhà cung cấp và bên thứ ba

VLabs có thể dùng nhà cung cấp hạ tầng, model AI, thanh toán, gửi email/thông báo và dịch vụ tích hợp để thực hiện Dịch vụ. Chỉ dữ liệu cần thiết cho chức năng tương ứng được chuyển theo contract kỹ thuật và quyền bạn đã cấp.

VLabs không bán dữ liệu cá nhân của bạn.

7. Lưu trữ

Dữ liệu được giữ trong thời gian cần thiết để cung cấp Dịch vụ, duy trì lịch sử theo lựa chọn của bạn, xử lý tranh chấp và đáp ứng nghĩa vụ pháp lý. Sau khi bạn yêu cầu xoá tài khoản, dữ liệu được đưa vào quy trình xoá trong 30 ngày, trừ phần phải giữ lâu hơn theo pháp luật hoặc để phòng chống gian lận.

8. Lựa chọn và kiểm soát của bạn

• Xem, tải hoặc xoá file trong Kho.
• Thu hồi phiên đăng nhập và thiết bị.
• Không cấp, ngắt kết nối hoặc thu hồi quyền ứng dụng kết nối và quyền local.
• Xoá từng Session hoặc yêu cầu xoá toàn bộ tài khoản.
• Liên hệ hỗ trợ để hỏi về dữ liệu hoặc yêu cầu sửa thông tin tài khoản.

9. An toàn dữ liệu

VLabs áp dụng kiểm tra quyền sở hữu, xác thực phiên, giới hạn truy cập, kết nối mã hoá khi truyền và tách secret khỏi nội dung người dùng. Không hệ thống nào an toàn tuyệt đối; hãy dùng mật khẩu riêng và không gửi secret trong hội thoại.

10. Trẻ em

Dịch vụ không hướng tới trẻ em chưa đủ tuổi tự mình đồng ý xử lý dữ liệu theo pháp luật áp dụng. Người giám hộ cần giám sát khi cho phép người chưa thành niên sử dụng.

11. Cập nhật và liên hệ

Bản hiện hành được công bố tại trang này. Với câu hỏi hoặc yêu cầu về dữ liệu, hãy dùng mục Liên hệ hỗ trợ trong ứng dụng hoặc website VLabs.