Chính sách bảo mật Tube Radar

Điều 1. Thông tin chúng tôi thu thập

1.1. Thông tin tài khoản — bắt buộc để cấp phép & hỗ trợ:

• Họ tên hoặc tên hiển thị
• Email đăng ký
• Số điện thoại liên hệ
• Mật khẩu (lưu dạng băm bcrypt, không thể giải mã ngược)

1.2. Thông tin thiết bị — phục vụ xác thực giấy phép & chống gian lận:

• Machine ID / fingerprint thiết bị
• Hệ điều hành & phiên bản
• Địa chỉ IP đăng nhập (lưu trữ tối đa 90 ngày)
• Thời điểm đăng nhập / sử dụng

1.3. Dữ liệu telemetry — TÙY CHỌN, có thể tắt trong cài đặt phần mềm. Khi bật, chỉ gửi các con số tổng hợp:

• Số lượng tính năng được dùng (chỉ con số đếm, KHÔNG kèm nội dung)
• Phiên bản phần mềm & hệ điều hành
• Crash log / báo cáo lỗi (ẩn danh, tự động loại bỏ thông tin nhạy cảm)

KHÔNG bao gồm: từ khoá đã tìm, tên kênh đã quét, URL video đã phân tích, kết quả phân tích, dữ liệu xuất ra, hay bất kỳ nội dung quét nào.

1.4. Thông tin thanh toán — chỉ khi bạn đăng ký gói trả phí:

• Phương thức thanh toán (xử lý qua bên thứ 3 — chúng tôi KHÔNG lưu số thẻ)
• Lịch sử giao dịch & hoá đơn xuất

Điều 2. Chúng tôi KHÔNG thu thập

Cam kết minh bạch — Tube Radar KHÔNG BAO GIỜ thu thập, gửi về server hoặc lưu trữ ngoài máy bạn các dữ liệu sau:

• Lịch sử quét / tìm kiếm từ khoá — toàn bộ lưu cục bộ trên máy bạn
• Tên kênh, URL video, ID playlist bạn phân tích
• Kết quả phân tích, file xuất Excel/CSV — chỉ lưu trên máy bạn
• Thumbnail, phụ đề, video bạn đã tải về
• Cookie hoặc phiên trình duyệt — phần mềm desktop, không dùng cookie
• Mật khẩu YouTube / Bilibili / Google / Facebook hoặc bất kỳ tài khoản nào của bạn
• Nội dung email, tin nhắn ngoài phạm vi hỗ trợ khách hàng
• Dữ liệu sinh trắc học (vân tay, khuôn mặt)
• Vị trí GPS chính xác (chỉ ghi nhận thành phố từ địa chỉ IP để chống gian lận giấy phép)
• Thông tin riêng tư của khách hàng / đối thủ — chỉ truy vấn dữ liệu PUBLIC sẵn có trên YouTube / Bilibili

100% dữ liệu công việc của bạn ở lại trên máy bạn. Bạn có toàn quyền sao chép, xoá, mã hoá hoặc backup các file này theo ý muốn.

Điều 3. Mục đích sử dụng dữ liệu

Dữ liệu được dùng cho các mục đích sau, và chỉ những mục đích này:

1. Cấp phép & xác thực — đảm bảo phần mềm chỉ hoạt động trên thiết bị được uỷ quyền
2. Cung cấp dịch vụ — vận hành các tính năng phân tích YouTube
3. Hỗ trợ khách hàng — phản hồi yêu cầu, xử lý sự cố
4. Cải thiện sản phẩm — phân tích hành vi sử dụng dạng ẩn danh / tổng hợp
5. Thông báo — cập nhật phiên bản, khuyến mãi (bạn có thể tắt nhận email marketing bất cứ lúc nào)
6. Tuân thủ pháp luật — khi có yêu cầu hợp pháp từ cơ quan chức năng

Điều 4. Bên thứ ba nhận dữ liệu

Chúng tôi chia sẻ tối thiểu lượng dữ liệu cần thiết với các bên thứ ba đã ký NDA & cam kết bảo mật:

• Cổng thanh toán (VNPay, MoMo, Stripe) — chỉ thông tin giao dịch
• Dịch vụ email (SendGrid / Mailgun) — chỉ email & tên
• Lưu trữ đám mây (AWS, Google Cloud) — file người dùng đã mã hoá
• Báo cáo lỗi (Sentry) — log lỗi đã ẩn danh
• Cơ quan pháp luật Việt Nam — khi nhận được yêu cầu hợp pháp (tham chiếu Điều 7 — Điều khoản sử dụng)

Chúng tôi KHÔNG bán hoặc cho thuê dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo hoặc thương mại.

Điều 5. Bảo mật dữ liệu

Tube Radar áp dụng nhiều lớp bảo mật chuẩn công nghiệp:

• Mã hoá AES-256 cho dữ liệu lưu trữ tại máy chủ
• TLS 1.3 cho mọi dữ liệu truyền qua Internet
• Băm bcrypt cho mật khẩu (không lưu plaintext)
• Xác thực 2 lớp (2FA) tuỳ chọn cho tài khoản
• Audit log ghi nhận mọi truy cập admin
• Backup hàng ngày, retention 90 ngày
• Kiểm thử bảo mật định kỳ bởi đội ngũ chuyên gia độc lập

Tuy nhiên, không có hệ thống nào an toàn 100%. Chúng tôi cam kết thông báo cho người dùng trong vòng 72 giờ nếu phát hiện sự cố rò rỉ dữ liệu.

Điều 6. Thời gian lưu trữ

• Tài khoản đang hoạt động — lưu trong suốt thời gian sử dụng
• Tài khoản đã huỷ — dữ liệu cá nhân xoá sau 30 ngày
• Log sử dụng phần mềm — lưu tối đa 12 tháng
• Hoá đơn / chứng từ thuế — lưu 5 năm theo Luật Kế toán Việt Nam
• Backup — luân chuyển 90 ngày, sau đó xoá an toàn

Điều 7. Quyền của Người dùng

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền:

1. Quyền truy cập — yêu cầu bản sao dữ liệu đang được lưu trữ
2. Quyền chỉnh sửa — cập nhật thông tin sai lệch trong tài khoản
3. Quyền xoá — yêu cầu xoá tài khoản & dữ liệu cá nhân (trừ thông tin phải lưu theo luật)
4. Quyền hạn chế xử lý — yêu cầu tạm ngừng sử dụng dữ liệu cho marketing
5. Quyền portabilité — yêu cầu xuất dữ liệu sang định dạng JSON / CSV
6. Quyền phản đối — từ chối nhận thông báo marketing
7. Quyền khiếu nại — gửi đơn đến Cục An toàn Thông tin (Bộ TT&TT) nếu bị xâm phạm

Để thực hiện các quyền trên, vui lòng gửi email đến privacy@tuberadar.vn. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.

Điều 8. Cookie và công nghệ theo dõi

Tube Radar là phần mềm desktop, KHÔNG sử dụng cookie dưới mọi hình thức:

• Không có cookie phiên (session cookie)
• Không có cookie phân tích / theo dõi (tracking cookie)
• Không có cookie quảng cáo / re-targeting
• Không có pixel theo dõi của bên thứ 3 (Facebook Pixel, Google Analytics, …)

Phần mềm chỉ lưu token xác thực giấy phép dưới dạng file cục bộ đã mã hoá AES-256, chỉ máy bạn đọc được. Token này KHÔNG dùng để theo dõi hành vi và tự xoá khi bạn đăng xuất hoặc gỡ cài đặt phần mềm.

Trang web tuberadar.vn cũng cam kết chỉ dùng cookie tối thiểu cho phiên đăng ký / đăng nhập tài khoản, không có tracking marketing.

Điều 9. Bảo vệ trẻ em

Phần mềm Tube Radar dành cho người dùng từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 16 tuổi.

Nếu phụ huynh / người giám hộ phát hiện trẻ em dưới 16 tuổi đã đăng ký, vui lòng liên hệ privacy@tuberadar.vn để chúng tôi xoá tài khoản & dữ liệu liên quan.

Điều 10. Thay đổi chính sách

10.1. Chính sách này có thể được cập nhật để phản ánh thay đổi pháp luật, công nghệ hoặc quy trình hoạt động.

10.2. Mọi thay đổi quan trọng sẽ được thông báo trước 30 ngày qua email đăng ký hoặc thông báo trong phần mềm.

10.3. Phiên bản cũ sẽ được lưu trữ để bạn tham khảo. Việc tiếp tục sử dụng phần mềm sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi.

Điều 11. Liên hệ về bảo mật

Mọi thắc mắc, khiếu nại liên quan đến quyền riêng tư xin gửi về:

• Zalo hỗ trợ trực tiếp: 0813.371.858
• Email Cán bộ Bảo vệ Dữ liệu (DPO): privacy@tuberadar.vn
• Email hỗ trợ chung: support@tuberadar.vn
• Cơ quan giám sát: Cục An toàn Thông tin — Bộ Thông tin và Truyền thông

Thời gian phản hồi cam kết: tối đa 5 ngày làm việc kể từ khi nhận yêu cầu.

Cam kết của chúng tôi

• Dữ liệu công việc của bạn ở lại trên máy bạn — không gửi về server
• Không sử dụng cookie — phần mềm desktop, không tracking
• Minh bạch về mọi thông tin chúng tôi thu thập (chỉ giấy phép & telemetry tuỳ chọn)
• Chỉ thu thập dữ liệu tối thiểu cần thiết
• Không bán hoặc cho thuê dữ liệu cá nhân
• Bảo mật dữ liệu bằng công nghệ chuẩn quốc tế
• Tôn trọng và đáp ứng các quyền của Người dùng theo luật