Chính sách bảo mật

Phần mềm chạy cục bộ trên máy tính của bạn. Máy chủ của Công ty chỉ giữ những gì cần để bán gói, cấp và kiểm tra giấy phép, hỗ trợ và tuân thủ pháp luật. Chúng tôi thiết kế theo hướng thu thập càng ít càng tốt và không bao giờ kinh doanh dữ liệu của bạn.

Dữ liệu tài khoản (bạn cung cấp khi đăng ký): tên đăng nhập; mật khẩu — được băm một chiều bởi hệ thống xác thực, Công ty không đọc được; họ tên và số điện thoại/Zalo nếu bạn tự nguyện cung cấp để được hỗ trợ.

Dữ liệu đơn hàng và thanh toán: gói đã chọn, số tiền, mã thanh toán, thời điểm tạo và thanh toán, trạng thái; thông tin giao dịch chuyển khoản do cổng đối soát SePay và ngân hàng chuyển tới (số tiền, nội dung chuyển khoản, mã tham chiếu, thời điểm, tài khoản nhận). Chúng tôi KHÔNG thu và không lưu số thẻ, mật khẩu ngân hàng hay OTP của bạn; số tài khoản người chuyển chỉ xuất hiện nếu ngân hàng của bạn đưa vào nội dung/tham chiếu giao dịch.

Dữ liệu giấy phép và thiết bị (do Phần mềm gửi khi bạn đăng nhập tài khoản ViraAi trong Phần mềm và định kỳ 12 giờ): mã định danh máy đã băm một chiều từ mã máy Windows (không thể suy ngược ra phần cứng), tên máy tính (hostname) do Windows đặt, tên hệ điều hành, thời điểm kiểm tra. Dùng để bảo đảm mỗi tài khoản chạy trên đúng một máy.

Dữ liệu kỹ thuật và nhật ký: địa chỉ IP, chuỗi nhận dạng trình duyệt/ứng dụng (user-agent), thời điểm đăng nhập, nguồn đăng nhập (web hay phần mềm), nhật ký các hành động liên quan tới tài khoản, đơn hàng và giấy phép (ví dụ tạo đơn, khớp thanh toán, cấp/thu hồi gói, đặt lại mật khẩu). Nhật ký bảo mật là bất biến — chỉ ghi thêm, không sửa.

Dữ liệu hỗ trợ: nội dung, ảnh chụp màn hình, chứng từ chuyển khoản bạn gửi cho chúng tôi qua Zalo, điện thoại hoặc email khi cần trợ giúp.

Những thứ sau nằm trên máy bạn và không bao giờ được gửi tới máy chủ của Công ty:

• Tài khoản, mật khẩu, cookie, phiên đăng nhập và mọi thông tin xác thực của các nền tảng bên thứ ba (Google, Dola…) mà bạn đưa vào Phần mềm. Nếu bạn nhập mật khẩu Google để Phần mềm tự đăng nhập, mật khẩu đó được mã hoá bằng cơ chế bảo vệ của Windows gắn với tài khoản Windows trên máy bạn và chỉ gửi trực tiếp tới Google.
• Danh sách proxy kèm tên đăng nhập, mật khẩu proxy.
• Câu lệnh, ảnh, video, âm thanh bạn nhập vào; video, ảnh Phần mềm tạo hoặc tải về; kịch bản, lịch sử tạo, cấu hình và nhật ký kỹ thuật cục bộ của Phần mềm.

Khi Phần mềm làm việc với nền tảng bên thứ ba (kể cả tính năng phân tích video bằng Gemini), kết nối đi thẳng từ máy bạn tới nền tảng đó bằng tài khoản của bạn, không đi qua máy chủ của Công ty. Việc nền tảng đó xử lý dữ liệu tuân theo chính sách riêng của họ.

• Thực hiện hợp đồng với bạn: tạo và quản lý tài khoản, xử lý đơn hàng, đối soát thanh toán, kích hoạt và kiểm tra giấy phép, gia hạn, nâng gói, gửi thông báo về trạng thái đơn và hạn dùng, hỗ trợ kỹ thuật.
• Tuân thủ nghĩa vụ pháp luật: lưu chứng từ kế toán, thuế, hoá đơn; đáp ứng yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền; báo cáo sự cố theo quy định.
• Lợi ích hợp pháp của Công ty: phát hiện và ngăn chặn gian lận thanh toán, dùng chung giấy phép, tấn công hệ thống; bảo đảm an toàn thông tin; giải quyết tranh chấp và bảo vệ quyền lợi hợp pháp.
• Sự đồng ý của bạn: cho các mục đích khác nếu có sau này (ví dụ khảo sát, giới thiệu tính năng mới); bạn có quyền rút lại bất cứ lúc nào. Hiện Công ty không dùng dữ liệu của bạn cho quảng cáo hay tiếp thị và không hồ sơ hoá hành vi.

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào, và không dùng dữ liệu cho mục đích khác với các mục đích nêu trên nếu không được bạn đồng ý.

Để vận hành Dịch vụ, Công ty dùng dịch vụ của các nhà cung cấp sau; họ chỉ xử lý dữ liệu theo chỉ dẫn của Công ty, trong phạm vi cần thiết và có cam kết bảo mật:

• Supabase (cơ sở dữ liệu và xác thực; máy chủ đặt tại Singapore): lưu tài khoản, đơn hàng, giấy phép, thiết bị, nhật ký.
• Vercel (hạ tầng chạy website và API; máy chủ xử lý đặt tại Singapore, mạng phân phối toàn cầu): xử lý yêu cầu từ trình duyệt và Phần mềm.
• SePay (cổng đối soát chuyển khoản, Việt Nam): thông báo giao dịch ngân hàng để khớp đơn; SePay và ngân hàng của bạn xử lý dữ liệu thanh toán theo chính sách riêng của họ.
• Zalo và nhà mạng: khi bạn liên hệ hỗ trợ qua kênh này.

Chuyển dữ liệu ra nước ngoài: do hạ tầng đặt tại Singapore, dữ liệu tài khoản, đơn hàng và thiết bị của bạn được lưu trữ và xử lý ngoài lãnh thổ Việt Nam. Công ty thực hiện các thủ tục đánh giá tác động chuyển dữ liệu ra nước ngoài và các biện pháp bảo vệ theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 13/2023/NĐ-CP; bằng việc dùng Dịch vụ, bạn đồng ý với việc chuyển này.

Công ty có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản, trong đúng phạm vi yêu cầu; hoặc cho bên kế thừa khi Công ty sáp nhập, chuyển nhượng Dịch vụ, với điều kiện bên đó tiếp tục tuân thủ Chính sách này.

• Dữ liệu tài khoản: trong thời gian tài khoản tồn tại; xoá trong 30 ngày kể từ khi bạn yêu cầu xoá tài khoản hoặc khi tài khoản không có gói còn hạn quá 24 tháng.
• Đơn hàng, giao dịch thanh toán, chứng từ: 10 năm theo pháp luật kế toán và thuế, kể cả khi bạn đã xoá tài khoản (dữ liệu được tách khỏi định danh tài khoản khi có thể).
• Giấy phép và thiết bị: cùng vòng đời với tài khoản.
• Phiên đăng nhập: 30 ngày kể từ lần dùng cuối; bị xoá ngay khi bạn đăng xuất hoặc đặt lại mật khẩu.
• Nhật ký kỹ thuật và bảo mật: 12 tháng, trừ khi cần giữ lâu hơn để giải quyết tranh chấp hoặc theo yêu cầu của cơ quan có thẩm quyền.
• Dữ liệu hỗ trợ trên Zalo/email: theo thời hạn của nền tảng đó; Công ty xoá bản lưu riêng sau 12 tháng.

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có quyền: được biết về việc xử lý; đồng ý hoặc không đồng ý; truy cập và yêu cầu bản sao dữ liệu; chỉnh sửa; xoá; hạn chế hoặc phản đối xử lý; rút lại sự đồng ý; khiếu nại, tố cáo, khởi kiện; và yêu cầu bồi thường thiệt hại theo quy định.

• Cách thực hiện: gửi yêu cầu kèm tên đăng nhập và thông tin xác minh (mã đơn hàng hoặc số điện thoại đã cung cấp) tới support@lohatech.vn hoặc Zalo 0399692275. Công ty phản hồi trong 72 giờ kể từ khi nhận đủ thông tin; các yêu cầu phức tạp có thể cần thêm thời gian và sẽ được báo rõ.
• Xoá tài khoản làm mọi gói và giấy phép ngừng hoạt động và không được hoàn phí của kỳ đang dùng; dữ liệu phải giữ theo pháp luật (đơn hàng, chứng từ) vẫn được lưu trong thời hạn tại mục 7.
• Rút lại đồng ý không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó, và có thể làm Công ty không còn cung cấp được Dịch vụ cho bạn.
• Bạn có quyền khiếu nại tới Cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) nếu cho rằng quyền của mình bị xâm phạm.

Dịch vụ không dành cho người dưới 16 tuổi và Công ty không cố ý thu thập dữ liệu của trẻ em. Người từ 16 đến dưới 18 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện đã thu thập dữ liệu của trẻ em không đúng quy định, Công ty sẽ xoá ngay; cha mẹ, người giám hộ có thể liên hệ để yêu cầu.

• Mọi kết nối giữa trình duyệt, Phần mềm và máy chủ đều được mã hoá (HTTPS/TLS).
• Mật khẩu tài khoản lưu dạng băm một chiều; phiên đăng nhập là mã ngẫu nhiên có hạn, lưu trong cookie chỉ máy chủ đọc được (HttpOnly) hoặc trong Phần mềm dưới dạng mã hoá gắn với tài khoản Windows của bạn.
• Khoá quản trị và khoá ký giấy phép chỉ nằm trên máy chủ, không nhúng trong Phần mềm; giấy phép được ký số để không thể sửa hay chuyển sang máy khác.
• Cơ sở dữ liệu bật kiểm soát truy cập theo hàng: tài khoản này không đọc được dữ liệu của tài khoản khác; nhân sự quản trị được phân quyền theo vai trò và mọi thao tác đều ghi nhật ký bất biến.
• Giới hạn tốc độ đăng nhập để chống dò mật khẩu; phiên bị huỷ ngay khi đặt lại mật khẩu.

Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, Công ty thông báo cho cơ quan chuyên trách trong 72 giờ kể từ khi phát hiện theo quy định, và thông báo cho bạn qua kênh liên hệ đã có kèm hướng dẫn xử lý.

Website chỉ dùng cookie kỹ thuật cần thiết: một cookie giữ phiên đăng nhập của bạn (chỉ máy chủ đọc được) và một cookie đánh dấu trạng thái đã đăng nhập để thanh điều hướng đổi nhãn "Đăng nhập" thành "Tài khoản". Không có cookie quảng cáo, không có mã theo dõi của bên thứ ba cho mục đích tiếp thị. Tuỳ chọn hiển thị (ví dụ đã xem hướng dẫn demo) lưu trong bộ nhớ trình duyệt của bạn, không gửi lên máy chủ.

Cookie nói ở đây là cookie của website viraailap.com. Cookie của nền tảng bên thứ ba mà bạn nạp vào Phần mềm là chuyện hoàn toàn khác: chúng nằm trên máy bạn và không bao giờ đi tới Công ty (mục 4).

Công ty có thể cập nhật Chính sách này khi pháp luật, hạ tầng hoặc tính năng thay đổi. Ngày cập nhật hiện ở đầu trang; thay đổi về loại dữ liệu thu thập, mục đích hoặc bên nhận dữ liệu sẽ được thông báo trong Phần mềm hoặc tại mục Tài khoản ít nhất 7 ngày trước khi áp dụng, và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.

Đầu mối bảo vệ dữ liệu cá nhân: Công ty TNHH Công nghệ LoHa (LoHa Tech) — Mã số thuế 0111509748 — Địa chỉ: Trần Phú, Hà Nội, Việt Nam — Điện thoại/Zalo: 0399692275 — Email: support@lohatech.vn.