# NicheForge — Privacy Policy

**Phiên bản 1.0 — 2026.**

## Chúng tôi thu thập gì

**Trên máy bạn (không gửi đi đâu):**
- Toàn bộ dữ liệu nghiên cứu: keyword, video stats, watchlist, snapshots,
  AI runs — SQLite trong `%LOCALAPPDATA%\NicheForge`.
- License file + AI key — mã hoá **DPAPI** (scope user Windows của bạn).

**Gửi lên license server (Cloudflare Worker + D1):**
- `POST /activate` `/check` `/deactivate` `/trial`: license key + **machine
  fingerprint** (SHA-256 một chiều của MachineGuid+MAC+hostname — không đảo
  ngược được) + version app.
- IP đi qua Cloudflare theo chính sách của họ; chúng tôi không lưu IP.
- Webhook Polar.sh: email mua hàng + order id (cần phát hành key).

**Telemetry — OPT-IN, tắt mặc định:**
- Nếu BẠN bật trong Settings: event kỹ thuật `app_start`, `scan_done`,
  `mine_done`, `outlier_done` kèm version + OS + tier + id ẩn danh ngẫu
  nhiên. **Không** keyword, title, URL, hay nội dung nào bạn nghiên cứu.
- Cùng opt-in đó, app gửi **thống kê tổng hợp ẩn danh** (tối đa 1 lần/ngày):
  median/độ lệch views-per-ngày theo region + nhóm tuổi video
  (`POST /pool/contribute`) — dùng để hiệu chỉnh baseline cộng đồng.
  Không kèm keyword, video ID, channel hay timestamp từng video.

## Chúng tôi KHÔNG thu thập
- Keyword/title/URL/kênh bạn tra cứu.
- Nội dung comment, prompt AI, hay output AI (chạy thẳng tới endpoint
  OpenAI-compatible BẠN cấu hình — BYOK).
- Tài khoản YouTube (tool keyless — không OAuth, không cookie).

## Xoá dữ liệu
- Local: xoá `%LOCALAPPDATA%\NicheForge` hoặc gỡ cài đặt.
- Server: email support — xoá license record + activations (giữ order_id
  ẩn danh cho sổ sách Polar). Deactivate máy: `nf license deactivate`.

## Bên thứ ba
- **Polar.sh** — thanh toán & VAT (merchant of record, privacy của Polar).
- **Cloudflare** — host license server (free tier Workers+D1).
- **Resend** — (nếu bật) gửi email license key sau mua.
- **AI provider bạn chọn** — BYOK; prompt đi thẳng tới endpoint bạn nhập,
  chịu privacy của provider đó.

Liên hệ: support@yourdomain.com