1. Ai chịu trách nhiệm về dữ liệu của bạn
GaBee là phần mềm chạy trên máy của bạn để tự động hoá thao tác trên trình duyệt, kèm dịch vụ tài khoản, giấy phép, ví credit và kho workflow do Đặng Ngọc Bình, cá nhân vận hành GaBee (sau đây gọi là "GaBee", "chúng tôi"), cung cấp và vận hành.
- Người chịu trách nhiệm: Đặng Ngọc Bình
- Địa chỉ liên hệ: 48 Dương Thị Mười, P. Trung Mỹ Tây, TP. Hồ Chí Minh
- Email liên hệ về dữ liệu cá nhân: [email protected]
- Điện thoại: 0965 095 174
Chính sách này giải thích chúng tôi thu thập dữ liệu gì, vì sao, giữ bao lâu, chia sẻ với ai, và bạn có những quyền gì. Chính sách áp dụng cho ứng dụng GaBee, trang gabee.mecode.pro và dịch vụ qly-gabee.mecode.pro. Căn cứ pháp lý chính: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và các văn bản hướng dẫn đang có hiệu lực.
2. Điều quan trọng nhất: dữ liệu làm việc của bạn ở lại trên máy bạn
GaBee lái trình duyệt ngay trên máy bạn. Mặc định, những thứ sau không được gửi về máy chủ của chúng tôi:
- Nội dung workflow bạn viết, prompt, đầu vào, kết quả mỗi lần chạy.
- Mật khẩu, cookie, phiên đăng nhập của các trang web bạn tự động hoá (chúng nằm trong hồ sơ trình duyệt trên máy bạn).
- Tệp bạn tải lên hay lưu ra từ workflow.
- Lịch sử chạy và ảnh chụp từng bước (lưu cục bộ trên máy bạn).
Ngoại lệ duy nhất là tính năng Đồng bộ hồ sơ trình duyệt (mục 3A): sắp ra mắt, tuỳ chọn, mặc định tắt. Chỉ khi bạn tự bật cho một hồ sơ thì dữ liệu hồ sơ đó mới được mã hoá và gửi về hệ thống của chúng tôi. Nếu bạn không bật, mọi điều ở trên vẫn đúng.
3. Dữ liệu chúng tôi thu thập
| Nhóm | Gồm những gì | Khi nào |
|---|---|---|
| Tài khoản | Email, tên, ngôn ngữ, mật khẩu (chỉ lưu bản đã băm, không lưu bản gốc), mã định danh Google nếu bạn đăng nhập bằng Google, mã giới thiệu của bạn | Khi bạn đăng ký / đăng nhập |
| Thiết bị và giấy phép | Dấu vân tay thiết bị (một chuỗi do ứng dụng tạo ra), tên máy, hệ điều hành, thời điểm kích hoạt và lần gần nhất liên lạc | Khi kích hoạt và kiểm tra giấy phép |
| Địa chỉ IP và trình duyệt | IP lúc đăng ký; IP và loại trình duyệt khi bạn bấm vào một liên kết giới thiệu | Khi đăng ký; khi bấm liên kết giới thiệu |
| Thanh toán và ví | Mã đơn, số tiền, thời điểm, trạng thái, lịch sử giao dịch ví credit. Chúng tôi không lưu số thẻ hay mật khẩu ngân hàng | Khi bạn nạp tiền, mua flow, gia hạn |
| Giới thiệu bạn bè | Mối quan hệ người giới thiệu — người được giới thiệu, trạng thái thưởng. Người giới thiệu chỉ thấy thông tin rút gọn của người được mời | Khi dùng mã giới thiệu |
| Báo lỗi (bạn chủ động gửi) | Mô tả bạn viết, phiên bản app, hệ điều hành, engine, mã lần chạy, đoạn cuối nhật ký (bạn xem và sửa được trước khi gửi), ảnh chụp nếu bạn đính kèm | Khi bạn bấm "Báo lỗi / Góp ý" |
| Thống kê sử dụng ẩn danh (tuỳ chọn, mặc định tắt) | Mã thiết bị ngẫu nhiên, phiên bản app và worker, kiến trúc máy, tên flow và số lượt chạy. Không có nội dung, đầu vào hay kết quả | Chỉ khi bạn bật |
| Báo cáo sự cố tự động (tuỳ chọn, mặc định tắt) | Loại lỗi, vị trí trong mã, phiên bản, hệ điều hành. Không có nội dung flow, prompt, mật khẩu hay khoá API | Chỉ khi bạn bật |
| Đăng ký nhận flow ở landing | Email, flow bạn quan tâm, nguồn truy cập, hệ điều hành, IP, loại trình duyệt | Khi bạn điền form trên trang giới thiệu |
| Thông báo trong app | Nội dung thông báo gửi cho tài khoản bạn, trạng thái đã đọc | Khi chúng tôi gửi thông báo |
| Đồng bộ hồ sơ trình duyệt (sắp ra mắt, tuỳ chọn, mặc định tắt) | Dữ liệu hồ sơ bạn chọn đồng bộ, được mã hoá (ví dụ cookie và phiên đăng nhập, dữ liệu lưu của trang web, cấu hình hồ sơ). Chúng tôi chỉ thấy thông tin không mã hoá: tên hồ sơ, dung lượng, thời điểm đồng bộ, thiết bị đã đồng bộ | Chỉ khi bạn bật cho từng hồ sơ |
Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, sinh trắc học…) và không yêu cầu giấy tờ tuỳ thân.
3A. Đồng bộ hồ sơ trình duyệt (khi tính năng ra mắt)
Tính năng này cho phép bạn dùng cùng một hồ sơ trình duyệt trên nhiều máy của chính bạn. Vì hồ sơ chứa phiên đăng nhập của các trang web, chúng tôi cam kết các nguyên tắc sau và sẽ xây dựng đúng theo đó:
- Tuỳ chọn, bật riêng từng hồ sơ, mặc định tắt. Bạn tắt được bất kỳ lúc nào.
- Được mã hoá. Dữ liệu hồ sơ được mã hoá khi truyền đi và khi lưu trữ; chỉ những người thật sự cần cho vận hành và bảo mật mới được truy cập.
- Chỉ cho thiết bị của bạn, trong giới hạn số thiết bị của gói. Không chia sẻ hồ sơ cho người khác.
- Không dùng vào việc nào khác: không quảng cáo, không bán, không huấn luyện mô hình AI, và không đọc nội dung hồ sơ của bạn trừ khi bạn nhờ hỗ trợ hoặc pháp luật bắt buộc.
- Xoá: tắt đồng bộ thì bản trên máy chủ bị xoá; xoá tài khoản thì xoá toàn bộ.
- Dung lượng: theo hạn mức của gói bạn đang dùng, công bố trên bảng giá và trong ứng dụng.
- Xác nhận trước khi gửi: khi tính năng ra mắt, ứng dụng hỏi bạn xác nhận lại trước khi gửi bất kỳ dữ liệu hồ sơ nào.
- Chúng tôi sẽ không bật tính năng này cho tới khi nó hoạt động đúng như mô tả ở mục này.
4. Vì sao chúng tôi dùng dữ liệu
- Cung cấp dịch vụ: tạo tài khoản, cấp và kiểm tra giấy phép, giới hạn số thiết bị, bán và gia hạn flow, quản lý ví.
- Thanh toán: đối soát giao dịch với ngân hàng/cổng thanh toán.
- Chống gian lận và lạm dụng: một quà tặng cho mỗi thiết bị, phát hiện tạo nhiều tài khoản để nhận thưởng, giới hạn tần suất truy cập.
- Đồng bộ hồ sơ giữa các thiết bị của bạn (khi tính năng ra mắt và bạn bật).
- Chương trình giới thiệu: gợi ý mã giới thiệu khi bạn cài app (dựa trên IP trong 48 giờ sau khi bấm liên kết; app luôn hỏi lại bạn, không tự gán).
- Hỗ trợ và sửa lỗi: xử lý báo lỗi bạn gửi; cải thiện chất lượng flow nếu bạn bật thống kê.
- Liên lạc: email xác nhận tài khoản, đặt lại mật khẩu, hoá đơn, thông báo quan trọng về dịch vụ.
- Tuân thủ pháp luật khi có yêu cầu hợp lệ của cơ quan có thẩm quyền.
Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng nó để quảng cáo của bên thứ ba.
5. Chúng tôi chia sẻ dữ liệu với ai
Chỉ với các bên cần thiết để vận hành dịch vụ, theo đúng mục đích ở mục 4:
| Bên nhận | Để làm gì | Dữ liệu |
|---|---|---|
| Ngân hàng / cổng thanh toán SePay | Nhận và đối soát chuyển khoản | Mã đơn, số tiền, nội dung chuyển khoản |
| Đăng nhập bằng Google (nếu bạn chọn) | Theo quyền bạn cấp cho Google | |
| Dịch vụ gửi email | Gửi email giao dịch | Email, nội dung email |
| Dịch vụ theo dõi sự cố (nếu bạn bật) | Nhận báo cáo sự cố | Như mục 3 |
| Kênh nhắn tin nội bộ của đội hỗ trợ | Nhận báo lỗi bạn gửi | Như mục 3 |
| Contabo (máy chủ đặt tại Singapore) | Chạy hệ thống và lưu cơ sở dữ liệu | Dữ liệu ở mục 3 mà hệ thống lưu giữ |
| Cloudflare | Mạng phân phối nội dung và bảo vệ truy cập; phân phối bản cài | Lưu lượng truy cập tới hệ thống của chúng tôi (có thể gồm IP, loại trình duyệt và nội dung yêu cầu khi đi qua) |
| Nhà cung cấp lưu trữ (cho đồng bộ hồ sơ, khi ra mắt) | Lưu bản mã hoá của hồ sơ bạn đồng bộ | Dữ liệu hồ sơ đã mã hoá |
Nơi lưu dữ liệu: máy chủ của chúng tôi đặt tại Singapore, nên dữ liệu của bạn được lưu và xử lý ngoài lãnh thổ Việt Nam. Chúng tôi áp dụng các biện pháp bảo vệ ở mục 8 và thực hiện các thủ tục theo pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài. Khi đăng ký và sử dụng dịch vụ, bạn đồng ý với việc lưu trữ này.
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu bằng văn bản theo đúng quy định của pháp luật.
6. Chúng tôi giữ dữ liệu bao lâu
| Dữ liệu | Thời hạn |
|---|---|
| Tài khoản, giấy phép, thiết bị | Trong thời gian tài khoản còn hoạt động; xoá hoặc ẩn danh trong 30 ngày sau khi bạn yêu cầu xoá |
| Giao dịch thanh toán và ví | Theo thời hạn pháp luật về kế toán và thuế yêu cầu (tối thiểu 5 năm) |
| IP và trình duyệt khi bấm liên kết giới thiệu | 90 ngày |
| Báo lỗi | 12 tháng sau khi xử lý xong |
| Thống kê ẩn danh | 24 tháng |
| Đăng ký nhận flow ở landing | Đến khi bạn huỷ nhận email, hoặc sau 24 tháng không có tương tác nào |
| Dữ liệu đồng bộ hồ sơ (khi ra mắt) | Đến khi bạn tắt đồng bộ hoặc xoá hồ sơ; xoá khỏi máy chủ trong 30 ngày. Khi gói hết hạn: giữ 60 ngày rồi xoá |
7. Quyền của bạn
Bạn có quyền: được biết cách dữ liệu được xử lý; đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất kỳ lúc nào; xem và nhận bản sao dữ liệu; yêu cầu chỉnh sửa; yêu cầu xoá; yêu cầu hạn chế hoặc phản đối việc xử lý; khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
Cách thực hiện: gửi email tới [email protected] từ địa chỉ email đã đăng ký tài khoản, nêu rõ yêu cầu. Chúng tôi trả lời trong thời hạn pháp luật quy định. Bạn cũng có thể tắt thống kê và báo cáo sự cố bất kỳ lúc nào trong Cài đặt → Chung → Bảo mật & riêng tư.
Rút lại sự đồng ý hoặc xoá tài khoản có thể khiến bạn không dùng được một số tính năng, và không ảnh hưởng tới việc xử lý đã thực hiện trước đó. Chúng tôi vẫn phải giữ một số dữ liệu khi pháp luật yêu cầu (ví dụ chứng từ giao dịch).
8. Chúng tôi bảo vệ dữ liệu như thế nào
- Mật khẩu chỉ lưu dưới dạng băm một chiều.
- Kết nối giữa ứng dụng, trang web và máy chủ dùng HTTPS.
- Giấy phép được ký số; phiên đăng nhập có thời hạn và có thể bị thu hồi.
- Quyền truy cập quản trị tách riêng, giới hạn theo vai trò.
- Giao dịch ví có khoá chống ghi trùng và nhật ký chỉ ghi thêm, không sửa.
- Có giới hạn số lần thử và sao lưu định kỳ.
- Dữ liệu đồng bộ hồ sơ được mã hoá khi truyền và khi lưu trữ (khi tính năng ra mắt).
- Nếu xảy ra sự cố làm lộ dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và cho bạn theo thời hạn pháp luật quy định.
Không có hệ thống nào an toàn tuyệt đối. Bạn nên dùng mật khẩu riêng, mạnh cho tài khoản GaBee.
9. Trẻ em
GaBee không dành cho người dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và biết con mình đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để xoá.
10. Cookie và công nghệ tương tự
Trang giới thiệu gabee.mecode.pro hiện không đặt cookie theo dõi và không dùng công cụ phân tích hay quảng cáo của bên thứ ba. Trang tài khoản dùng một cookie phiên đăng nhập, cần thiết để bạn đăng nhập. Nếu sau này có cookie không thiết yếu, chúng tôi sẽ cập nhật mục này và xin sự đồng ý của bạn trước khi dùng. Ứng dụng GaBee lưu phiên đăng nhập trong kho khoá của hệ điều hành trên máy bạn.
11. Thay đổi chính sách
Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng, và có thể yêu cầu bạn xác nhận lại. Các bản cũ được lưu để tra cứu.
12. Liên hệ
Email: [email protected] · Điện thoại: 0965 095 174 · Địa chỉ: 48 Dương Thị Mười, P. Trung Mỹ Tây, TP. Hồ Chí Minh. Nếu bạn cho rằng chúng tôi xử lý dữ liệu sai quy định, bạn có thể gửi khiếu nại tới chúng tôi hoặc tới cơ quan quản lý nhà nước có thẩm quyền.