Chính sách quyền riêng tư

1. Phạm vi và đơn vị chịu trách nhiệm

Genlogica Labs (“chúng tôi”) cung cấp VeyPlay. Chính sách này giải thích dữ liệu nào được xử lý khi bạn dùng VeyPlay, mục đích, bên nhận dữ liệu và lựa chọn của bạn. Địa chỉ liên hệ: Việt Nam; email: [email protected].

VeyPlay không vận hành backend IAP/quảng cáo riêng. Phần lớn dữ liệu thư viện và playback được lưu trên thiết bị. Apple và Google xử lý dữ liệu theo chính sách của họ khi bạn sử dụng store, YouTube hoặc Google AdMob.

2. Dữ liệu VeyPlay xử lý

2.1. Dữ liệu lưu trên thiết bị

• History, favorites, playlists, queue, cài đặt, trạng thái playback, metadata media và cache.
• Tệp audio/video bạn chủ động nhập vào sandbox của ứng dụng và quyền truy cập media cần thiết trên Android.
• Tệp audio/video offline được tải theo quyền của provider, lưu trong vùng dữ liệu riêng của ứng dụng (app-private storage).
• Nếu export gate được bật và bạn yêu cầu, VeyPlay có thể tạo bản sao media offline trong thư viện thiết bị; khi cờ thiếu hoặc sai cấu hình, export mặc định bị tắt. Lease `0` (nếu policy cho phép) không đặt thời điểm hết hạn.
• Trạng thái entitlement Pro được cache để tránh hiển thị quảng cáo nhầm khi khởi động.
• Lựa chọn privacy/consent kỹ thuật. VeyPlay không lưu ID quảng cáo vào SQLite.

Các dữ liệu này phục vụ chức năng bạn yêu cầu và thường không được gửi tới server riêng của VeyPlay. Để kiểm tra điều kiện quốc gia cho offline, VeyPlay chỉ lưu mã quốc gia suy ra từ IP và thời điểm xác minh; VeyPlay không lưu địa chỉ IP.

2.2. Kết nối YouTube/Google

• Nếu bạn đăng nhập YouTube, VeyPlay dùng OAuth 2.0 để nhận token; token được lưu trong secure storage của hệ điều hành, không lưu trong SQLite.
• VeyPlay có thể nhận thông tin tài khoản/kênh, subscriptions hoặc dữ liệu YouTube khác theo scope hiển thị trong màn hình đồng ý và theo thao tác của bạn.
• Playback YouTube production dùng official YouTube player. Google/YouTube có thể xử lý thông tin thiết bị, cookie/web storage, hoạt động player và dữ liệu tài khoản theo Google Privacy Policy và YouTube Terms.

VeyPlay không dùng tài khoản YouTube hoặc nội dung xem để xây profile quảng cáo của riêng VeyPlay và không chuyển các dữ liệu này cho AdMob để nhắm quảng cáo.

2.3. Giao dịch và subscription

Apple App Store hoặc Google Play xử lý thanh toán, phương thức thanh toán, thuế, hoàn tiền và lịch sử giao dịch. VeyPlay nhận product ID, trạng thái giao dịch/entitlement, thời gian giao dịch, trạng thái auto-renew và thông tin catalog như giá bản địa hóa. VeyPlay không nhận số thẻ và không lưu receipt/purchase token trong database ứng dụng.

2.4. Quảng cáo trong gói Free

VeyPlay chỉ dùng Google AdMob để phân phối banner, native/native video, interstitial, rewarded, rewarded interstitial và app-open ở các vị trí được cấu hình từ xa. VeyPlay không dùng mediation và không đóng gói thêm mạng quảng cáo khác. Tùy khu vực, consent và cấu hình SDK, Google có thể xử lý:

• Advertising ID/IDFA nếu được phép, địa chỉ IP và vị trí gần đúng suy ra từ IP.
• Thông tin thiết bị/app như model, OS, ngôn ngữ, package/bundle, phiên bản và trạng thái kết nối.
• Impression, click, lỗi tải quảng cáo, dữ liệu chống gian lận và chẩn đoán hiệu năng.
• Consent string/privacy choices cần để tuân thủ GDPR, luật tiểu bang Hoa Kỳ và yêu cầu nền tảng.

Google User Messaging Platform (UMP) là nguồn duy nhất cho consent quảng cáo. Trên iOS, ATT kiểm soát quyền truy cập IDFA. Nếu không có quyền phù hợp, SDK chỉ xử lý yêu cầu trong phạm vi lựa chọn của người dùng và chính sách Google. Khi entitlement Pro/grace period được xác nhận, khi player đang hiển thị hoặc trong 30 phút thưởng không quảng cáo, VeyPlay không request/hiển thị quảng cáo do VeyPlay quản lý. Điều này không thay đổi cách official YouTube player tự xử lý nội dung/quảng cáo của YouTube.

Chính sách nhà cung cấp: Google Privacy Policy và Google Advertising Policies.

2.5. Chẩn đoán và hỗ trợ

VeyPlay có thể ghi log kỹ thuật không chứa PII để chẩn đoán crash, network/no-fill và lỗi playback. Log chi tiết chỉ bật trong Debug. Nếu bạn liên hệ hỗ trợ, chúng tôi xử lý thông tin bạn tự gửi như email, phiên bản app, thiết bị, OS và mô tả lỗi.

3. Mục đích và cơ sở xử lý

• Cung cấp playback, thư viện, đăng nhập, subscription và support theo hợp đồng với bạn.
• Ghi nhớ cài đặt, bảo mật, chống gian lận, chẩn đoán lỗi và đáp ứng nghĩa vụ pháp lý.
• Hiển thị quảng cáo cá nhân hóa khi bạn đồng ý; hiển thị contextual ads khi phù hợp.
• Cải thiện độ ổn định bằng dữ liệu tổng hợp/chẩn đoán không dùng để nhận dạng trực tiếp.

Cơ sở pháp lý có thể là thực hiện hợp đồng, consent, lợi ích hợp pháp hoặc nghĩa vụ pháp lý, tùy khu vực.

4. Chia sẻ, chuyển dữ liệu và thời gian lưu

Dữ liệu chỉ được chia sẻ với platform/store, YouTube/Google, nhà cung cấp quảng cáo, nhà cung cấp hạ tầng hoặc cơ quan có thẩm quyền khi cần cho mục đích nêu trên. Các bên này có thể xử lý dữ liệu ngoài quốc gia của bạn và áp dụng biện pháp chuyển dữ liệu theo luật hiện hành.

• Dữ liệu local/cache: tới khi bạn xóa trong app hoặc gỡ app.
• OAuth token và tài khoản đã lưu: sign out chỉ chuyển về Guest và giữ token/account trên thiết bị để dùng lại; Remove account hoặc revoke sẽ xóa token/account.
• Consent preference: tới khi bạn đổi lựa chọn hoặc reset app.
• Store và ad network: theo thời hạn trong chính sách của từng nhà cung cấp.
• Email hỗ trợ: trong thời gian cần giải quyết yêu cầu và nghĩa vụ lưu hồ sơ hợp pháp.

5. Lựa chọn và quyền của bạn

• Mở Settings → Cài đặt quyền riêng tư quảng cáo để xem lại consent; trên iOS, đổi Tracking trong System Settings.
• Reset/delete Advertising ID trong cài đặt hệ điều hành khi platform hỗ trợ.
• Sign out YouTube để chuyển về Guest và giữ tài khoản đã lưu; chọn Remove account trong app hoặc revoke VeyPlay tại Google Account Permissions để xóa quyền/token.
• Xóa history, favorites, playlists, cache, media nhập hoặc toàn bộ app data; xem Hướng dẫn xóa dữ liệu.
• Yêu cầu truy cập, sửa, xóa, hạn chế, phản đối hoặc nhận bản sao dữ liệu khi luật áp dụng.

Gửi yêu cầu tới [email protected]. Chúng tôi có thể cần xác minh danh tính và không thể trực tiếp xóa dữ liệu do Apple, Google/YouTube hoặc ad network kiểm soát; khi đó chúng tôi sẽ hướng dẫn bạn tới nhà cung cấp tương ứng.

6. Trẻ em, bảo mật và thay đổi

VeyPlay không hướng tới trẻ em dưới 13 tuổi hoặc độ tuổi tối thiểu cao hơn theo luật địa phương, và không cố ý thu thập dữ liệu trẻ em. Không sử dụng VeyPlay nếu bạn chưa đủ tuổi tự đồng ý theo luật áp dụng mà không có phụ huynh/người giám hộ.

Chúng tôi áp dụng secure storage, sandbox, transport encryption do platform/SDK cung cấp và giới hạn log. Không hệ thống nào an toàn tuyệt đối.

Chính sách có thể được cập nhật khi tính năng, SDK hoặc luật thay đổi. Ngày hiệu lực mới sẽ được hiển thị trên trang này; thay đổi trọng yếu sẽ được thông báo trong app hoặc store khi luật yêu cầu.

Privacy Policy — English

Effective date: 2026-07-29. Controller: Genlogica Labs, Việt Nam, [email protected].

1. Scope

This Policy covers VeyPlay for iOS and Android. VeyPlay does not operate a proprietary IAP or advertising backend. Most library and playback data remains on the device. Apple and Google process data under their own policies when you use store, YouTube or Google AdMob features.

2. Information processed

• On-device data: history, favorites, playlists, queue, settings, playback state, imported media, provider-authorized offline audio/video files in app-private storage, optional user-requested copies in the device library when the export gate is enabled, metadata, cache, consent choice and a cached Pro entitlement. A policy lease of 0 means no expiry.
• YouTube: OAuth tokens stored in OS secure storage and account/channel/subscription data covered by the scopes shown to you. Production playback uses the official YouTube player.
• Purchases: product ID, transaction/entitlement state, transaction date, renewal state and localized catalog data. Apple or Google handles payment credentials and refunds.
• Free-tier ads: Google AdMob only, without mediation. Depending on UMP consent, ATT, region and SDK settings, Google may process advertising identifiers, IP-derived approximate location, device/app data, impressions, clicks, diagnostics, fraud-prevention data and consent strings.
• Support: contact details and technical information you voluntarily provide.

For offline eligibility, VeyPlay stores only the IP-derived country code and verification timestamp; it does not store the IP address. VeyPlay does not store advertising identifiers in its SQLite database, does not use precise location, contacts, YouTube account data or viewing content for VeyPlay ad targeting, and does not retain payment card data or store receipts/purchase tokens in the app database.

3. Purposes and legal bases

We process information to provide contracted app features, remember settings, maintain security, prevent fraud, troubleshoot, comply with law, provide contextual advertising and—where consent is obtained—personalized advertising. Legal bases depend on location and may include contract, consent, legitimate interests and legal obligations.

4. Sharing, transfers and retention

Information is shared only with relevant stores/platforms, Google/YouTube, advertising providers, service providers and authorities when required for the stated purposes. Providers may process information internationally using safeguards required by applicable law.

Local data remains until deleted or the app is uninstalled; signing out keeps the saved account/token, while removing the account or revoking access deletes them; consent choices remain until changed/reset; store and ad-provider data follow their own retention policies; support records remain only as needed to resolve requests and meet legal obligations.

5. Your controls and rights

You can reopen ad privacy choices in Settings, change iOS Tracking permission, reset the platform advertising ID, sign out from YouTube, revoke Google access, clear app data or follow our Data Deletion instructions. Where applicable, you may request access, correction, deletion, restriction, objection or portability by emailing [email protected].

6. Children, security and updates

VeyPlay is not directed to children under 13 or a higher local minimum age and does not knowingly collect children's data. We use platform sandboxing, secure storage and transport protections, but no system is completely secure. Material policy changes will be reflected by a new effective date and additional notice where required.

Third-party policies: Google Privacy Policy and Google Advertising Policies.