Chính sách bảo mật

1. Chúng tôi là ai

Chính sách bảo mật này áp dụng cho ứng dụng Android VDF - Video Downloader (tên gói face.downloader) trên mọi cửa hàng phân phối ứng dụng, bao gồm Google Play và Huawei AppGallery. Chính sách này cũng áp dụng cho trang web vdf.best (mục 15).

• Nhà phát triển: Ibrahim Al-Bardawil
• Nhà phát hành trên Google Play: IRMME LLC, 16192 Coastal Hwy, Lewes, DE 19958, United States
• Liên hệ về quyền riêng tư: [email protected]

Trong chính sách này, nhà phát triển và nhà phát hành được gọi chung là “chúng tôi” và cùng chịu trách nhiệm đối với việc xử lý dữ liệu được mô tả tại đây. VDF là một ứng dụng độc lập. Ứng dụng không liên kết với, không được chứng thực hay tài trợ bởi Facebook hoặc Meta Platforms, Inc.

2. Dữ liệu chúng tôi xử lý và lý do

2.1 Liên kết bạn cung cấp cho ứng dụng

Khi bạn dán hoặc chia sẻ một liên kết và nhấn Tải xuống, ứng dụng gửi liên kết đó trực tiếp từ thiết bị của bạn tới Facebook để đọc bài viết và tìm video, ảnh hoặc âm thanh trong đó, rồi tải chúng xuống từ máy chủ của Facebook. Liên kết không được gửi cho chúng tôi.

• Nếu bài viết hiển thị hình ảnh từ một trang web khác (ví dụ: một liên kết tin tức), ứng dụng sẽ tải hình ảnh đó trực tiếp từ trang web đó mà không kèm bất kỳ cookie Facebook nào. Trang web đó sẽ thấy địa chỉ IP của bạn, giống như khi bạn mở trang trong trình duyệt.
• Với một video đơn lẻ không thể đọc bằng cách nào khác, ứng dụng có thể yêu cầu một dịch vụ liên kết của bên thứ ba (fastdown.app) phân giải liên kết công khai đó. Cơ chế dự phòng này hiện đang tắt; nếu sau này chúng tôi bật nó, dịch vụ đó chỉ nhận được liên kết Facebook mà bạn yêu cầu, không bao giờ nhận được phiên đăng nhập Facebook của bạn.
• Bảng nhớ tạm: khi bạn mở màn hình Tải xuống và ô liên kết đang trống, ứng dụng kiểm tra bảng nhớ tạm xem có liên kết Facebook hay không để đề nghị điền sẵn. Không có gì được gửi đi trừ khi bạn nhấn Tải xuống.

2.2 Đăng nhập Facebook (không bắt buộc)

Một số nội dung chỉ có thể tải xuống khi bạn đã đăng nhập Facebook. Bạn đăng nhập trong trình duyệt tích hợp của ứng dụng, trên chính trang đăng nhập của Facebook; bạn nhập thông tin của mình trực tiếp vào Facebook, và ứng dụng không bao giờ nhìn thấy hay lưu mật khẩu của bạn. Sau đó, Facebook lưu một phiên đăng nhập (cookie) trong bộ nhớ trình duyệt của ứng dụng trên điện thoại của bạn.

• Ứng dụng sử dụng phiên này chỉ cho các yêu cầu gửi tới Facebook (facebook.com, fb.watch, fbcdn.net) để lấy nội dung mà tài khoản của bạn có thể xem.
• Phiên này không bao giờ được gửi cho chúng tôi, cho dịch vụ liên kết nêu trên, cho các trang web khác, vào báo cáo sự cố hay email phản hồi, và được loại trừ khỏi bản sao lưu đám mây.
• Tùy chọn “Đăng xuất khỏi Facebook” trong menu của ứng dụng sẽ xóa phiên này khỏi điện thoại của bạn.

2.3 Tệp tải xuống và lịch sử của bạn (lưu trên điện thoại)

Tệp tải xuống được lưu trong các thư mục dùng chung của điện thoại (Movies/VDF, Pictures/VDF, Music/VDF hoặc Downloads/VDF). Ứng dụng cũng lưu, chỉ trên điện thoại của bạn, lịch sử tải xuống (liên kết, tiêu đề, tên và ảnh của người đăng, chất lượng và vị trí tệp), các nhà xuất bản yêu thích của bạn và các cài đặt của bạn. Không dữ liệu nào trong số này được gửi cho chúng tôi.

Nếu tính năng sao lưu được bật trong cài đặt Android, bản sao lưu của chính Android vào tài khoản Google của bạn sẽ bao gồm các nhà xuất bản yêu thích (tên, ảnh, tên người dùng và ID của họ) và các cài đặt của bạn, để chúng được khôi phục trên điện thoại mới hoặc điện thoại được khôi phục. Lịch sử tải xuống, tệp đã tải xuống và phiên đăng nhập Facebook của bạn bị loại trừ khỏi bản sao lưu đó. Việc chuyển dữ liệu trực tiếp giữa hai điện thoại do chính bạn thực hiện có thể sao chép toàn bộ dữ liệu của ứng dụng.

2.4 Báo cáo sự cố và chẩn đoán

Để tìm và khắc phục sự cố, ứng dụng sử dụng Firebase Crashlytics (Google). Khi ứng dụng gặp sự cố hoặc một lượt tải xuống thất bại, một báo cáo sẽ được gửi đi, gồm: chi tiết lỗi, mẫu thiết bị, phiên bản Android, phiên bản ứng dụng, trạng thái thiết bị tại thời điểm đó (mức pin, bộ nhớ và dung lượng lưu trữ còn trống, hướng màn hình, ứng dụng có đang chạy nền hay không), các báo cáo về những lần treo trước đó (ANR) và một ID hỗ trợ ngẫu nhiên được tạo khi cài đặt ứng dụng (ID này xác định lượt cài đặt, không xác định bạn). Với một lượt tải xuống thất bại, chúng tôi ghi lại bước bị lỗi cùng loại và ID của bài viết, không bao giờ ghi lại toàn bộ liên kết.

2.5 Báo cáo và phản hồi bạn chọn gửi

• “Nội dung không đúng?” — chỉ khi bạn xác nhận gửi báo cáo: loại và ID của liên kết, nội dung đã tìm thấy (số lượng video và ảnh), chú thích của bài viết (160 ký tự đầu tiên), tên và ID của người đăng, cùng thông tin chi tiết về thiết bị. Chúng tôi dùng thông tin này để sửa các kết quả sai.
• Gửi phản hồi — mở ứng dụng email của chính bạn với một thư gửi tới [email protected]. Thư gồm nội dung bạn viết cùng các thông tin kỹ thuật (ID hỗ trợ, phiên bản ứng dụng, mẫu thiết bị, phiên bản Android, kích thước màn hình, bộ nhớ, ngôn ngữ, loại mạng, dung lượng lưu trữ còn trống, trạng thái tiết kiệm pin, phiên bản WebView và Dịch vụ Google Play, các quyền đã được cấp, bạn có đang đăng nhập Facebook hay không (chỉ có hoặc không) và các lỗi tải xuống gần đây). Bạn xem được toàn bộ nội dung trước khi gửi. Thư không bao giờ chứa mật khẩu, cookie hay dữ liệu tài khoản.

2.6 Phân tích và phân bổ lượt cài đặt

• Firebase Analytics (Google) thu thập các sự kiện sử dụng tự động (ví dụ: lượt mở ứng dụng và thời lượng phiên), thông tin về thiết bị và ứng dụng, quốc gia gần đúng và một ID phiên bản ứng dụng. Chúng tôi dùng dữ liệu này để hiểu cách ứng dụng được sử dụng. Chúng tôi không ghi lại sự kiện tùy chỉnh nào về các liên kết hay nội dung bạn tải xuống. Công cụ này cũng ghi lại mỗi quảng cáo được hiển thị (mạng quảng cáo, định dạng, vị trí đặt và doanh thu ước tính), để chúng tôi biết nguồn kinh phí duy trì ứng dụng.
• AppsFlyer cho chúng tôi biết chiến dịch hoặc trang cửa hàng nào đã dẫn đến lượt cài đặt (nguồn giới thiệu cài đặt, mã nhận dạng quảng cáo, thông tin thiết bị, địa chỉ IP). AppsFlyer cũng tạo một ID ngẫu nhiên cho mỗi lượt cài đặt ứng dụng (không phải tên hay email của bạn), dùng để đo lường lượt cài đặt và quảng cáo.

2.7 Cập nhật cài đặt và thông báo

• Firebase Remote Config (Google) cho phép chúng tôi điều chỉnh cài đặt của ứng dụng mà không cần bản cập nhật; công cụ này sử dụng một ID cài đặt Firebase.
• OneSignal gửi các thông báo từ chúng tôi (ví dụ về phiên bản mới). OneSignal nhận mã thông báo đẩy (thông qua Firebase Cloud Messaging), thông tin thiết bị và ngôn ngữ ứng dụng của bạn. Thông báo tải xuống được tạo ngay trên điện thoại của bạn. Bạn có thể tắt thông báo trong cài đặt Android.

2.8 Quảng cáo

Phiên bản miễn phí hiển thị quảng cáo thông qua AppLovin MAX, nền tảng làm việc với Google AdMob, Meta Audience Network, Pangle, Liftoff Monetize và BIGO Ads. Các đối tác này nhận mã nhận dạng quảng cáo, App Set ID, địa chỉ IP, thông tin thiết bị của bạn và cách bạn tương tác với quảng cáo, nhằm hiển thị, đo lường và (khi bạn cho phép) cá nhân hóa quảng cáo, cũng như ngăn chặn gian lận. Xem mục 6 về các lựa chọn của bạn. AppLovin cũng gán một mã nhận dạng ngẫu nhiên cho mỗi lượt cài đặt (không phải tên hay email của bạn) để đo lường quảng cáo, giới hạn tần suất bạn thấy quảng cáo và ngăn chặn gian lận.

Để hiển thị và đo lường quảng cáo cũng như ngăn chặn gian lận quảng cáo, các đối tác này và AppsFlyer (mục 2.6) cũng có thể đọc: mẫu thiết bị, phiên bản hệ điều hành, cài đặt ngôn ngữ, khu vực và múi giờ, kích thước màn hình và âm lượng, loại mạng và nhà mạng di động, trạng thái pin và dung lượng lưu trữ còn trống, số đo từ các cảm biến chuyển động (gia tốc kế, con quay hồi chuyển, từ kế, hướng màn hình), vị trí bạn nhấn trên quảng cáo, và vị trí gần đúng (quốc gia, khu vực hoặc thành phố) được suy ra từ địa chỉ IP của bạn. Pangle cũng có thể đọc Android ID, và Liftoff dùng Android ID thay cho mã nhận dạng quảng cáo trên điện thoại không có Dịch vụ Google Play. AppLovin và Pangle cũng thu thập nhật ký sự cố của chính SDK của họ. SDK của Pangle có chứa thành phần sự kiện kinh doanh của TikTok. Ứng dụng không yêu cầu hay đọc vị trí chính xác của bạn, và không đọc danh sách các ứng dụng đã cài trên điện thoại của bạn.

2.9 Giao dịch mua (Gỡ quảng cáo)

Các gói thuê bao Gỡ quảng cáo được bán và thanh toán qua Google Play. Chúng tôi không bao giờ nhận thông tin thanh toán của bạn; ứng dụng chỉ nhận xác nhận từ Google Play rằng một gói thuê bao đang có hiệu lực. Người đăng ký gói không thấy quảng cáo, và các SDK quảng cáo không được khởi động cho họ.

2.10 Dịch vụ của cửa hàng

Dịch vụ Google Play được dùng để cung cấp bản cập nhật ứng dụng (In-App Update), đề nghị đánh giá (In-App Review) và đọc nguồn cài đặt (Install Referrer).

Chúng tôi không thu thập vị trí, danh bạ, máy ảnh, micrô, cuộc gọi hay tin nhắn của bạn.

3. Quyền trên thiết bị

Ứng dụng không yêu cầu quyền truy cập vị trí, máy ảnh, micrô, danh bạ, điện thoại hay SMS.

4. Dịch vụ bên thứ ba (SDK)

5. Ai nhận được dữ liệu

• Facebook (Meta): các liên kết bạn tải xuống và, nếu bạn đã đăng nhập, phiên đăng nhập Facebook của chính bạn, để Facebook có thể trả về nội dung (mục 2.1–2.2).
• Các trang web khác: chỉ hình ảnh hoặc trang của một bài viết dạng liên kết mà bạn tải xuống (địa chỉ IP của bạn).
• Các nhà cung cấp dịch vụ nêu tại mục 4, cho các mục đích được liệt kê ở đó, theo chính sách quyền riêng tư của riêng họ.
• Cơ quan nhà nước, chỉ khi pháp luật yêu cầu.

Chúng tôi không bán thông tin cá nhân của bạn và không chia sẻ thông tin đó cho bất kỳ mục đích nào khác.

6. Quảng cáo và lựa chọn của bạn

Mã nhận dạng quảng cáo chỉ được dùng cho quảng cáo và phân tích, và không được liên kết với tên, email hay bất kỳ mã nhận dạng thiết bị cố định nào của bạn. App Set ID được dùng cho phân tích và phòng chống gian lận, không dùng cho quảng cáo. Bạn có thể kiểm soát chúng bất cứ lúc nào:

• Android: Cài đặt → Google → Quảng cáo → Xóa mã nhận dạng quảng cáo (hoặc Chọn không sử dụng tính năng cá nhân hóa quảng cáo trên các phiên bản cũ hơn).
• Huawei: Cài đặt → Quyền riêng tư → Quảng cáo và quyền riêng tư → Tắt quảng cáo được cá nhân hóa / đặt lại mã nhận dạng quảng cáo.
• Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ: trước khi hiển thị quảng cáo, biểu mẫu xin đồng ý của Google sẽ hỏi bạn có cho phép quảng cáo được cá nhân hóa hay không.
• Người đăng ký gói Gỡ quảng cáo không thấy quảng cáo, và các SDK quảng cáo không được khởi động.

Theo một số luật (ví dụ ở California), việc hiển thị quảng cáo được cá nhân hóa có thể được coi là “chia sẻ” thông tin cá nhân. Bạn có thể từ chối bằng các cài đặt thiết bị nêu trên hoặc bằng cách viết thư cho chúng tôi.

7. Sự đồng ý và việc rút lại sự đồng ý

Khi pháp luật yêu cầu sự đồng ý, chúng tôi dựa vào sự đồng ý của bạn; trong các trường hợp khác, chúng tôi dựa vào lợi ích hợp pháp của mình trong việc cung cấp, bảo vệ và cải thiện ứng dụng cũng như duy trì kinh phí cho ứng dụng bằng quảng cáo. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, mà không ảnh hưởng đến những gì đã được thực hiện trước đó:

• Tắt tính năng cá nhân hóa quảng cáo trong cài đặt thiết bị (mục 6).
• Xóa dữ liệu của ứng dụng (Cài đặt Android → Ứng dụng → VDF → Bộ nhớ → Xóa dữ liệu): ứng dụng sẽ quên các lựa chọn của bạn và hỏi lại, đồng thời dữ liệu được lưu cục bộ của ứng dụng sẽ bị xóa.
• Gỡ cài đặt ứng dụng: mọi hoạt động thu thập sẽ dừng lại.
• Viết thư cho chúng tôi tại [email protected].

Tính năng chính của ứng dụng, tải xuống, vẫn hoạt động dù bạn có cho phép quảng cáo được cá nhân hóa hay không.

8. Thời gian lưu giữ và xóa dữ liệu

• Trên điện thoại của bạn (tệp tải xuống, lịch sử, mục yêu thích, cài đặt, phiên đăng nhập Facebook): cho đến khi bạn xóa chúng hoặc gỡ cài đặt ứng dụng. Xóa tệp tải xuống và lịch sử của chúng trong màn hình Đã tải xuống của ứng dụng; đăng xuất khỏi Facebook từ menu. Các tệp trong thư mục dùng chung vẫn còn sau khi gỡ cài đặt cho đến khi bạn xóa chúng.
• Báo cáo sự cố và vấn đề (Crashlytics): tự động xóa sau 90 ngày.
• Dữ liệu phân tích (Firebase Analytics): lưu giữ tối đa 14 tháng.
• Email hỗ trợ: chỉ lưu giữ trong thời gian cần thiết để trả lời bạn, và tối đa 12 tháng.
• Đối tác quảng cáo, phân bổ và thông báo: theo chính sách riêng của họ (mục 4).

Để yêu cầu chúng tôi xóa dữ liệu liên kết với lượt cài đặt của bạn, hãy viết thư tới [email protected] kèm ID hỗ trợ của bạn (hiển thị trong tiêu đề của email phản hồi). Chúng tôi sẽ trả lời trong vòng 30 ngày. Chúng tôi không vận hành tài khoản người dùng, vì vậy không có tài khoản nào cần xóa.

9. Bảo mật

Mọi dữ liệu mà ứng dụng gửi đi đều được truyền qua kết nối được mã hóa (HTTPS). Phiên đăng nhập Facebook của bạn được lưu trên điện thoại, chỉ được gửi tới Facebook và được loại trừ khỏi bản sao lưu đám mây. Các báo cáo không chứa toàn bộ liên kết, mật khẩu hay cookie. Chúng tôi chỉ cấp quyền truy cập báo cáo cho những người duy trì ứng dụng. Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ thông tin của bạn.

10. Trẻ em

VDF không hướng tới trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu để đồng ý trên môi trường số tại quốc gia của bạn, chẳng hạn 14 tuổi ở Trung Quốc đại lục hoặc 16 tuổi ở một số nước EU). Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã sử dụng ứng dụng và dữ liệu đã bị thu thập, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

11. Quyền của bạn

Tùy theo nơi bạn sinh sống (ví dụ theo Quy định chung về bảo vệ dữ liệu (GDPR) tại EEA và Vương quốc Anh, các luật của tiểu bang Hoa Kỳ như Đạo luật Quyền riêng tư của Người tiêu dùng California (CCPA), Luật chung về bảo vệ dữ liệu cá nhân của Brazil (LGPD) hoặc Luật Bảo vệ thông tin cá nhân của Trung Quốc (PIPL)), bạn có thể có quyền:

• truy cập và nhận bản sao thông tin cá nhân mà chúng tôi lưu giữ về bạn;
• chỉnh sửa, xóa, hoặc hạn chế hay phản đối việc xử lý thông tin đó;
• rút lại sự đồng ý và từ chối quảng cáo được cá nhân hóa;
• khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

Để thực hiện các quyền này, hãy viết thư tới [email protected]. Chúng tôi sẽ trả lời trong vòng 30 ngày và sẽ không đối xử khác biệt với bạn vì bạn thực hiện các quyền này.

12. Chuyển dữ liệu ra nước ngoài

Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác có luật pháp có thể khác với nơi bạn sinh sống. Khi cần thiết, họ áp dụng các biện pháp bảo vệ như Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.

13. Thay đổi đối với chính sách này

Chúng tôi sẽ đăng mọi thay đổi trên trang này kèm ngày có hiệu lực mới. Nếu thay đổi là đáng kể, ứng dụng có thể xin lại sự đồng ý của bạn.

• Phiên bản 2.3 — 2026-10-24: công cụ tải xuống của trang web dùng bước kiểm tra Cloudflare Turnstile để ứng dụng khác không thể sử dụng (mục 15); bỏ phần nhắc đến gợi ý ngôn ngữ mà trang không còn hiển thị.
• Phiên bản 2.2 — 2026-10-23: bổ sung trang web vdf.best (mục 15); nhà xuất bản yêu thích được đưa vào bản sao lưu của Android vào tài khoản Google của bạn; các ID cài đặt ngẫu nhiên do AppLovin và AppsFlyer tạo; BIGO Ads là đối tác quảng cáo.
• Phiên bản 2.1 — 2026-10-08: liệt kê chi tiết dữ liệu thiết bị mà các đối tác quảng cáo và phân bổ của chúng tôi đọc, trạng thái thiết bị trong báo cáo sự cố, các thông tin trong email phản hồi và bản ghi lượt hiển thị quảng cáo; sửa tên nhà cung cấp SDK và liên kết tới chính sách quyền riêng tư.
• Phiên bản 2.0 — 2026-10-03: viết lại toàn bộ: nhà phát triển và nhà phát hành, mọi SDK và quyền, thời gian lưu giữ và xóa dữ liệu, quyền của bạn, phiên bản tiếng Ả Rập và tiếng Trung.
• Phiên bản 1.0 — 2022-06-05: phiên bản đầu tiên.

14. Liên hệ với chúng tôi

Câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư:

• Email: [email protected]
• Nhà phát triển: Ibrahim Al-Bardawil
• Nhà phát hành (Google Play): IRMME LLC, 16192 Coastal Hwy, Lewes, DE 19958, United States

Nếu không hài lòng với câu trả lời của chúng tôi, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

15. Trang web vdf.best

Trang web vdf.best cung cấp một trình tải xuống ngay trong trình duyệt của bạn. Trang web hoạt động khác với ứng dụng:

• Liên kết bạn dán được gửi tới máy chủ của chúng tôi, máy chủ sẽ mở trang Facebook công khai mà không dùng cookie hay đăng nhập nào để tìm video, ảnh hoặc âm thanh, rồi gửi lại các liên kết tải xuống. Sau đó, trình duyệt của bạn tải tệp trực tiếp từ máy chủ của Facebook; video không đi qua máy chủ của chúng tôi. Với một số chất lượng, trình duyệt của bạn ghép hình và tiếng thành một tệp ngay trên thiết bị của bạn.
• Máy chủ của chúng tôi giữ mỗi kết quả trong bộ nhớ đệm tạm thời khoảng 10 phút để các yêu cầu lặp lại được xử lý nhanh, và đếm số yêu cầu theo từng kết nối (dùng hàm băm một chiều của địa chỉ IP) trong tối đa 10 phút để ngăn chặn lạm dụng. Chúng tôi không lưu giữ lâu dài hồ sơ về các liên kết bạn tải xuống.
• Danh sách tải xuống gần đây trên trang chỉ được lưu trong trình duyệt của chính bạn. Bạn có thể xóa danh sách này bất cứ lúc nào.
• Trang web không có quảng cáo, công cụ phân tích hay tập lệnh theo dõi và không đặt cookie quảng cáo hay phân tích nào. Cloudflare có thể đặt một cookie bảo mật thực sự cần thiết.
• Khi bạn dùng công cụ tải xuống, một bước kiểm tra Cloudflare Turnstile sẽ chạy trong trình duyệt của bạn để xác nhận yêu cầu đến từ một người đang dùng trang này, chứ không phải từ ứng dụng khác hay công cụ tự động. Bước kiểm tra này đọc thông tin kỹ thuật từ trình duyệt và thiết bị của bạn và không được dùng cho quảng cáo.
• Nhà cung cấp dịch vụ lưu trữ của chúng tôi và Cloudflare, đơn vị phân phối và bảo vệ trang web, xử lý dữ liệu kỹ thuật như địa chỉ IP, loại trình duyệt và các trang bạn yêu cầu, đồng thời lưu giữ nhật ký máy chủ tiêu chuẩn trong một thời gian giới hạn vì mục đích bảo mật.

Chỉ tải xuống nội dung bạn sở hữu hoặc được phép sử dụng; xem điều khoản sử dụng.