Chính sách bảo mật
Không theo dõi mặc định, chỉ thu thập thứ tối thiểu cần thiết, và ghi rõ từng loại dữ liệu được lưu ở đâu.
Cập nhật: 13/10/2026
Không theo dõi mặc định
VAPP-OS không gửi dữ liệu “về nhà”. Hệ điều hành không thu thập thông tin người dùng nếu bạn không chủ động cho phép. Báo lỗi và thống kê sử dụng là tùy chọn (opt-in) — và khi bật, bạn xem được chính xác nội dung sẽ gửi trước khi gửi.
Dữ liệu được lưu ở đâu
- Lưu lượng truy cập website: đi qua mạng phân phối của Cloudflare trước khi tới máy chủ tại Việt Nam, nên Cloudflare có thể xử lý địa chỉ IP và thông tin kỹ thuật của yêu cầu.
- Dịch vụ quản lý máy cho tổ chức: hiện đặt tại Singapore — xem mục riêng bên dưới. Chúng tôi đang chuẩn bị chuyển dịch vụ này về Việt Nam và sẽ cập nhật trang này khi việc chuyển hoàn tất.
Email đăng ký nhận tin
Trang chủ đã ngừng nhận đăng ký email. Các email đã để lại trước đây đã được xóa vào ngày 13/10/2026; website hiện không lưu email nào.
Website os.vapp.vn
- Không có mã theo dõi của bên thứ ba, không mạng quảng cáo.
- Phông chữ được tự lưu trữ — không gọi ra dịch vụ ngoài, đúng tinh thần “không phone-home”.
- Máy chủ của chúng tôi không lưu địa chỉ IP của người truy cập. Cloudflare, đơn vị chuyển tiếp lưu lượng, có thể ghi log kỹ thuật theo chính sách của họ để chống lạm dụng.
Dịch vụ quản lý máy cho tổ chức
Khi một tổ chức dùng VAPP-OS kèm dịch vụ quản lý và hỗ trợ từ xa, tổ chức đó là bên quyết định mục đích xử lý dữ liệu; chúng tôi xử lý dữ liệu thay mặt và theo yêu cầu của tổ chức.
- Dữ liệu về máy: tên máy, cấu hình phần cứng, dung lượng đĩa, danh sách phần mềm và bản cập nhật, chỉ số tải máy, địa chỉ IP công cộng của văn phòng, mã hỗ trợ từ xa.
- Trình duyệt Chrome: dung lượng bộ nhớ Chrome đang dùng; danh sách tiện ích mở rộng đã
cài (kèm tên các userscript trong Tampermonkey, nếu có); và tên miền (ví dụ
mail.google.com) của các trang có trong phiên làm việc hiện tại, kèm số lần — tối đa 30 tên miền cho mỗi hồ sơ trình duyệt. Không ghi đường dẫn, tham số, tiêu đề trang, thời điểm hay thứ tự truy cập; không ghi tệpfile://; không ghi tên người dùng. Tổ chức có thể tắt phần tên miền trên từng máy bằng tệp/etc/vapp-os/no-chrome-tabs. - Mạng nội bộ: khi tổ chức bật, máy quét mạng nội bộ của văn phòng (ARP/ping và thử một số cổng TCP, không cài công cụ quét) và gửi danh sách thiết bị nhìn thấy: địa chỉ IP, địa chỉ MAC, tên thiết bị, hãng sản xuất, loại thiết bị và cổng đang mở — tối đa 200 thiết bị mỗi lần. Danh sách này có thể gồm thiết bị không do tổ chức quản lý, như điện thoại kết nối Wi-Fi văn phòng.
- Dữ liệu do tổ chức nhập: nhãn máy, chi nhánh, và người được giao dùng máy.
- Chẩn đoán: loại tiến trình đang chạy; dòng lệnh đầy đủ của tiến trình chỉ được ghi khi bật chẩn đoán cho một máy cụ thể, tối đa 4 giờ mỗi lần, rồi tự tắt.
- Hỗ trợ từ xa: kỹ thuật viên kết nối theo yêu cầu của tổ chức; hình ảnh màn hình đi qua máy chủ chuyển tiếp và không được lưu lại.
- Vị trí: bảng điều khiển, máy chủ chuyển tiếp hỗ trợ từ xa và mạng quản lý hiện đặt trên máy chủ thuê của OVH tại Singapore.
- Người dùng máy trong tổ chức có câu hỏi về dữ liệu của mình: liên hệ bộ phận quản trị của tổ chức, hoặc qua trang Hỗ trợ.
Liên hệ
Câu hỏi về quyền riêng tư, hoặc yêu cầu xem/xóa dữ liệu của bạn: qua trang Hỗ trợ. Chính sách sẽ được cập nhật khi sản phẩm mở rộng, và mọi thay đổi sẽ ghi rõ tại đây.