Chính sách quyền riêng tư

1. Chúng tôi là ai

SoluMus là sản phẩm của SoluMus Technology, một công ty công nghệ tại Việt Nam. Liên hệ: hello@solumus.vn. Nếu bạn có câu hỏi về quyền riêng tư hoặc muốn yêu cầu xoá data, email privacy@solumus.vn.

2. Dữ liệu bạn nhập vào app — KHÔNG bao giờ rời máy bạn

Bao gồm:

• Hội thoại với SoluMus (chat, lịch sử, transcript voice)
• Ghi chú, kiến thức, danh bạ bạn lưu
• Email/lịch/drive bạn cấp quyền cho SoluMus đọc
• Giao dịch tài chính bạn log
• Cấu hình app, preferences
• API key của các nền tảng AI bạn dùng

Tất cả lưu trong Postgres trên máy bạn (mặc định ~/Library/Application Support/Solu/). SoluMus không upload, không backup tự động lên cloud của chúng tôi, không phân tích thống kê.

API key của bạn lưu trong macOS Keychain. Chúng tôi không có cách nào đọc được Keychain của bạn.

3. Khi bạn chat với AI

Khi bạn gửi 1 câu cho SoluMus:

• Câu hỏi + context liên quan đi thẳng từ máy bạn đến nền tảng AI bạn cấu hình (ví dụ Anthropic, OpenAI, xAI, Google, DeepSeek).
• SoluMus Technology KHÔNG là middleman. Chúng tôi không thấy nội dung chat của bạn.
• Nền tảng AI sẽ áp chính sách riêng của họ với dữ liệu request — vui lòng đọc chính sách của họ.

Ví dụ: nếu bạn chọn Anthropic Claude, request của bạn đi đến api.anthropic.com — Anthropic xử lý theo chính sách của họ. SoluMus chỉ là client.

4. Dữ liệu chúng tôi giữ (server của SoluMus)

Để bán license và hỗ trợ khách hàng, chúng tôi giữ trên server (Neon Postgres + Vercel):

• Email bạn dùng khi mua
• License key và trạng thái (active / revoked)
• Số tiền + ngày mua (cho mục đích kế toán)
• Tier bạn đã mua (Plus / Premium)
• Machine ID (hash) khi bạn activate license — để chống share key sang máy lạ. Hash này không revert ra được hardware thật.
• Log activate / verify (timestamp + IP rút gọn) — giữ 90 ngày để debug fraud.

Chúng tôi KHÔNG giữ: password (bạn không có password), nội dung chat, file của bạn, danh sách email Google/Outlook, lịch của bạn, giao dịch tài chính.

5. Dịch vụ bên thứ ba chúng tôi dùng

Để vận hành license server và website:

• Neon (Postgres cloud) — lưu bảng license + transaction.
• Vercel — hosting marketing site + license API.
• Resend — gửi email license key, recovery, hoá đơn.
• Casso — nhận webhook chuyển khoản ngân hàng để issue license tự động.

Mỗi nhà cung cấp có chính sách riêng. Chúng tôi chỉ chia sẻ data tối thiểu cần thiết (email để gửi mail, license key để verify).

6. Telemetry (đo đạc app — TUỲ CHỌN, mặc định TẮT)

Trong app có lựa chọn bật/tắt telemetry tại Cài đặt → Riêng tư → Gửi thống kê ẩn danh. Mặc định TẮT. Khi bật, app chỉ gửi event ẩn danh:

• Phiên bản app
• Số lần app launch trong tuần
• Số crash (kèm stack trace, không kèm nội dung)

Không gửi: nội dung chat, danh tính bạn, file, email, lịch. Bạn tắt bất cứ lúc nào.

7. Cookie và analytics website

Website solumus.vn KHÔNG dùng cookie tracking, KHÔNG có Google Analytics, KHÔNG có Facebook Pixel, KHÔNG có ads retargeting. Chỉ có cookie technical (giỏ hàng nếu có) — auto xoá sau 30 ngày.

8. Quyền của bạn

Bạn có quyền:

• Xem data chúng tôi giữ về bạn — email privacy@solumus.vn, trả lời trong 7 ngày.
• Sửa email liên hệ — email request.
• Xoá data của bạn — email request. Chúng tôi xoá trong 7 ngày, trừ các bản ghi pháp lý phải giữ (hoá đơn — luật kế toán VN yêu cầu giữ 10 năm).
• Export data local trên máy bạn ra JSON — vào Cài đặt → Riêng tư → Xuất toàn bộ data.

9. Trẻ em

SoluMus KHÔNG dành cho người dưới 16 tuổi. Chúng tôi không cố ý thu thập data của trẻ em. Nếu phụ huynh phát hiện con dưới 16 đã mua/dùng, vui lòng email — chúng tôi sẽ xử lý và xoá data ngay.

10. Bảo mật

Trên máy bạn, data Postgres không được mã hoá by default (cùng cấp với data app khác bạn cài). Bạn nên bật FileVault macOS để mã hoá toàn ổ.

Trên server của chúng tôi: license server dùng HTTPS, Postgres ở Neon mã hoá tại rest. Password admin xoay 90 ngày 1 lần. Khoá API ở Resend/Casso lưu encrypted env Vercel.

11. Chuyển giao quốc tế

Neon datacenter ở Singapore. Vercel ở US/EU. Khi bạn mua license, email + license key được transfer sang các region này. Theo PDPA Singapore và GDPR EU — đều có cơ chế bảo vệ tương đương luật VN.

12. Thay đổi chính sách

Khi chúng tôi sửa chính sách này, chúng tôi sẽ:

• Update ngày "Cập nhật lần cuối" ở đầu trang.
• Email cho tất cả khách hàng nếu thay đổi quan trọng (vd: thêm dịch vụ bên thứ 3).
• Cho 30 ngày để bạn review trước khi áp dụng.

13. Liên hệ

Mọi câu hỏi về quyền riêng tư: privacy@solumus.vn. Chúng tôi trả lời trong vòng 3 ngày làm việc.

Nếu bạn ở EU và không hài lòng câu trả lời, bạn có quyền khiếu nại tới cơ quan bảo vệ data tại nước bạn.