Pháp lý
Cập nhật lần cuối: tháng 8 năm 2026
Văn bản pháp lý bên dưới là bản có hiệu lực bằng tiếng Anh và chưa được dịch. Phần còn lại của trang này được dịch cho thuận tiện.
Veln.ai is operated by Veln.ai, powered by Amplitude Ventures, based in Stavanger, Norway. When we say “we”, “us”, or “our”, we mean Veln.ai. When we say “you” or “your”, we mean you as a user of Veln.ai.
Chúng tôi chỉ thu thập lượng dữ liệu tối thiểu cần thiết để cung cấp dịch vụ: địa chỉ email (để xác thực), thông tin công ty bạn nhập (câu trả lời, tài liệu, nội dung bài trình bày), dữ liệu sử dụng cơ bản (lượt xem trang, việc dùng tính năng) và — chỉ khi ban tổ chức đã bật ghi âm và mọi người tham dự đều đồng ý — âm thanh và bản chép lời của một cuộc họp đã đặt lịch. Chúng tôi không bán dữ liệu của bạn cho bên thứ ba. Chúng tôi cũng tính các tín hiệu ngôn ngữ mang tính tham khảo (độ rõ ràng, độ cụ thể, mức dè dặt) từ các câu trả lời viết của bạn; chúng được hiển thị cho bạn và người đánh giá, và không bao giờ làm thay đổi điểm số. Thông tin về tính đa dạng hoặc các loại dữ liệu đặc biệt khác chỉ được thu thập khi có sự đồng ý riêng và rõ ràng của bạn, và không bao giờ ảnh hưởng đến việc đánh giá bạn.
Your company data is used solely to generate your investor materials (pitch decks, documents, data room). We send your answers to AI providers to generate content: OpenAI, and — for organisations on the free tier — DeepSeek, which is operated from China, so that processing involves a transfer outside the EEA. Email privacy@veln.ai to have your organisation routed to OpenAI only. We do not use your data to train AI models. Usage data helps us improve the product.
Dữ liệu của bạn được lưu trữ trong Supabase (đặt tại EU) với bảo mật cấp hàng. Tài liệu và các tệp xuất được lưu trữ trong Supabase Storage. Các embedding được lưu trữ trong Pinecone. Âm thanh và bản ghi chép cuộc họp sẽ tự động bị xóa sau 90 ngày kể từ khi được ghi lại. Tất cả dữ liệu được mã hóa trong quá trình truyền (TLS) và khi lưu trữ.
Nếu người tổ chức bật tính năng ghi âm cho một phiên bạn đặt, chúng tôi sẽ yêu cầu bạn đồng ý trước khi bạn đặt, và chúng tôi sẽ nêu lại điều đó trong email xác nhận của bạn. Sẽ không có gì được ghi lại trừ khi người tổ chức đã bật tính năng này và mọi người tham dự đã xác nhận đều đồng ý — nếu bất kỳ người tham dự nào chưa đồng ý, sẽ không có trình ghi âm nào được gửi đến.
Khi một phiên được ghi âm, chúng tôi lưu trữ âm thanh và tạo ra một bản ghi chép bằng văn bản. Bản ghi chép được gửi đến OpenAI để tạo một bản tóm tắt ngắn và các mục hành động cho người tổ chức; nó không được sử dụng để huấn luyện các mô hình AI. Chúng tôi giữ lại âm thanh và bản ghi chép trong 90 ngày, sau đó cả hai sẽ tự động bị xóa. Bản tóm tắt sẽ được giữ lại.
Bạn có thể rút lại sự đồng ý của mình bất kỳ lúc nào, kể cả sau cuộc họp, bằng cách sử dụng liên kết trong email đặt lịch của bạn — việc rút lại sự đồng ý không hủy bỏ việc đặt lịch của bạn. Việc rút lại sự đồng ý sẽ dừng một trình ghi âm đang chạy và xóa bản ghi chép của phiên đó, bao gồm cả bản đã được tạo.
We use: Supabase (database and auth), OpenAI and DeepSeek (AI content generation), Pinecone (vector search), Google (web-grounded market research, when an evaluator enables it), Resend (transactional email), Stripe (payments), Google Tag Manager (consent-gated marketing analytics), and PostHog (product analytics, EU region). Each service processes only the minimum data needed for its function. The full subprocessor list, including where each one processes your data, is in our Data Processing Agreement.
We track a deliberately small set of explicit product events so we can see where founders get stuck. The events we capture: session start, sign-up start, sign-up completion, truth drafted, truth approved, composer generated, document downloaded, document shared, upgrade clicked, upgrade completed, message sent, nudge sent, deadline created, admin invite sent, and org tier provisioned.
We do not use session replay, DOM recording, heatmaps, or autocapture (which would record every click). We do not send IP addresses — they are anonymised before events leave your browser. Event data is stored on PostHog’s EU infrastructure. If you reject cookies on the banner, PostHog is never initialised and no product-analytics events are captured. You can export or delete all PostHog data associated with your account by emailing us.
You can export all your data at any time from within the app. You can delete your account and all associated data by contacting us. Under GDPR, you have the right to access, correct, delete, and port your data.
We use essential cookies for authentication and, when you accept the cookie banner, minimal cookies from Google Tag Manager (marketing measurement) and PostHog (product analytics). Rejecting the banner keeps every non-essential cookie disabled.
For privacy questions, contact hello@veln.ai.