Chính sách bảo mật

Chính sách này giải thích cách 株式会社 DO PLUS (“chúng tôi”), đơn vị phát hành ứng dụng Ting Tien, thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn. Chính sách được xây dựng trên cơ sở pháp luật Việt Nam, đặc biệt là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026, thay thế Nghị định số 13/2023/NĐ-CP), Luật An toàn thông tin mạng và Luật Bảo vệ quyền lợi người tiêu dùng.

1. Dữ liệu chúng tôi thu thập

1.1. Thông tin tài khoản Google

Khi bạn đăng nhập bằng Google, chúng tôi nhận địa chỉ email, tên hiển thị và ảnh đại diện để xác thực và liên kết giấy phép/thuê bao với bạn. Chúng tôi không lưu mật khẩu Google của bạn.

1.2. Dữ liệu kinh doanh do bạn nhập

Sản phẩm, đơn hàng, doanh thu, tồn kho, hoá đơn và các dữ liệu vận hành khác được lưu trực tiếp vào Google Sheets/Google Drive thuộc tài khoản Google của bạn. Bạn là chủ sở hữu và người kiểm soát dữ liệu này; chúng tôi không lưu bản sao trên máy chủ của mình.

1.3. Dữ liệu giọng nói

Ứng dụng có hai chế độ nghe, và chúng xử lý âm thanh ở hai nơi khác nhau:

• Ra lệnh bằng giọng nói (các câu lệnh ngắn, cố định) — nhận dạng ngay trên thiết bị, âm thanh không rời khỏi máy.
• Đọc chính tả (nhập nội dung tự do) — âm thanh được gửi tới máy chủ của Apple để chuyển thành văn bản, vì chế độ này cần độ chính xác mà mô hình trên máy chưa đạt được. Việc xử lý đó tuân theo chính sách bảo mật của Apple (xem Mục 3).

Phần AI đọc hiểu và tóm tắt văn bản sau khi đã nhận dạng thì chạy hoàn toàn trên thiết bị của bạn. Chúng tôi không nhận, không lưu và không nghe được file ghi âm của bạn — nhưng ở chế độ đọc chính tả thì âm thanh có đi qua Apple, nên chúng tôi nêu rõ ở đây thay vì chỉ nói rằng máy chủ của chúng tôi không giữ gì.

1.4. Thông tin thiết bị & giấy phép

Để quản lý số thiết bị được phép dùng cho một tài khoản và chống lạm dụng, chúng tôi lưu định danh thiết bị, loại thiết bị và phiên bản hệ điều hành gắn với email của bạn.

Chúng tôi cũng lưu cấu hình phần cứng của thiết bị (dung lượng bộ nhớ RAM, dòng chip xử lý) để tối ưu và cải tiến ứng dụng — cụ thể là chọn cấu hình AI và các tính năng phù hợp với phần cứng của máy bạn, để ứng dụng không đề xuất những mô hình mà thiết bị của bạn không chạy được. Các thông tin này mô tả phần cứng, không phải nội dung kinh doanh hay danh tính của bạn.

1.5. Dữ liệu thuê bao & thanh toán

Việc mua gói Pro được xử lý bởi Apple App Store hoặc Google Play và nền tảng quản lý thuê bao RevenueCat. Chúng tôi nhận trạng thái thuê bao (đang Pro / hết hạn / thời điểm gia hạn) nhưng không nhận số thẻ hay thông tin thanh toán đầy đủ của bạn.

1.6. Dữ liệu sử dụng & phản hồi

Chúng tôi có thể thu thập dữ liệu sử dụng ở mức tối thiểu và nội dung bạn chủ động gửi qua chức năng phản hồi để cải thiện chất lượng dịch vụ.

2. Mục đích & cơ sở pháp lý

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, chúng tôi xử lý dữ liệu cá nhân của bạn trên cơ sở sự đồng ý của bạn và/hoặc để thực hiện hợp đồng cung cấp dịch vụ. Bạn có thể rút lại sự đồng ý bất cứ lúc nào (xem Mục 6).

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ cần thiết để ứng dụng hoạt động:

Ngoài các bên trên, ứng dụng tải mô hình AI về máy từ Hugging Face. Đây là việc tải tệp, không kèm theo bất kỳ dữ liệu tài khoản hay dữ liệu kinh doanh nào của bạn; nơi lưu trữ tệp chỉ thấy địa chỉ IP của thiết bị như mọi lượt tải tệp trên Internet.

Ngoài ra, chúng tôi có thể tiết lộ dữ liệu khi được pháp luật yêu cầu hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

4. Lưu trữ & bảo mật

• Dữ liệu kinh doanh của bạn được lưu trong tài khoản Google của bạn; quyền kiểm soát thuộc về bạn.
• Dữ liệu chúng tôi lưu (email, trạng thái thuê bao, định danh thiết bị) được lưu ở mức tối thiểu, có kiểm soát truy cập.
• Kết nối giữa ứng dụng và máy chủ được mã hoá qua HTTPS/TLS.
• Không có hệ thống nào an toàn tuyệt đối; chúng tôi áp dụng biện pháp hợp lý theo quy định pháp luật.

Khi xảy ra sự cố lộ, mất dữ liệu. Chúng tôi sẽ thông báo cho cơ quan nhà nước có thẩm quyền theo thời hạn pháp luật quy định, và thông báo cho bạn qua email đã đăng ký khi sự cố có khả năng ảnh hưởng tới quyền và lợi ích của bạn, kèm theo mô tả những dữ liệu bị ảnh hưởng và việc bạn nên làm.

5. Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Toàn bộ dữ liệu cá nhân do chúng tôi kiểm soát được lưu trữ và xử lý ở ngoài Việt Nam — không phải chỉ một phần. Đơn vị vận hành là pháp nhân đặt tại Nhật Bản, và hạ tầng đặt ở nước ngoài:

• Cloudflare — email, mã thiết bị, cấu hình phần cứng và nhật ký đồng ý của bạn nằm trong cơ sở dữ liệu tại đây.
• Google — xác thực đăng nhập; bảng tính dữ liệu bán hàng nằm trong tài khoản Google của chính bạn.
• Apple — phân phối, thanh toán, và chuyển giọng nói thành văn bản ở chế độ đọc chính tả.
• RevenueCat — trạng thái thuê bao.

Việc chuyển dữ liệu ra nước ngoài được thực hiện theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Sự đồng ý của bạn với chính sách này là một điều kiện, nhưng không phải điều kiện duy nhất: chúng tôi còn phải lập và gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài tới cơ quan nhà nước có thẩm quyền, và duy trì hồ sơ đó trong suốt quá trình xử lý.

6. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, bạn có các quyền đối với dữ liệu cá nhân của mình, bao gồm quyền:

• Được biết về việc xử lý dữ liệu của bạn;
• Đồng ý / rút lại sự đồng ý đối với việc xử lý;
• Truy cập, chỉnh sửa dữ liệu của bạn;
• Xoá dữ liệu (bao gồm xoá tài khoản và dữ liệu trong Google account của bạn);
• Hạn chế / phản đối việc xử lý;
• Khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.

Xoá tài khoản — bạn thực hiện ngay trong ứng dụng: Cài đặt → Xoá tài khoản. Không cần gửi email hay chờ chúng tôi xử lý. Thao tác này xoá tài khoản, giấy phép thiết bị và liên kết thuê bao của bạn; nhật ký đồng ý được giữ lại theo Mục 7, còn bảng tính dữ liệu bán hàng nằm trong Google Drive của chính bạn nên bạn tự xoá tại đó.

Để thực hiện các quyền còn lại, liên hệ chúng tôi qua email ở Mục 9.

7. Thời gian lưu giữ

Chúng tôi lưu dữ liệu tài khoản và thuê bao trong thời gian bạn còn sử dụng dịch vụ và trong khoảng thời gian hợp lý sau đó theo yêu cầu pháp lý. Khi bạn yêu cầu xoá tài khoản, chúng tôi sẽ xoá hoặc ẩn danh dữ liệu do chúng tôi lưu, trừ phần pháp luật yêu cầu giữ lại.

Nhật ký đồng ý. Mỗi lần bạn bấm “Đồng ý” với chính sách này, chúng tôi ghi lại một dòng gồm email, mã thiết bị, phiên bản chính sách bạn đã đồng ý và thời điểm ghi nhận (theo giờ máy chủ của chúng tôi). Đây là bằng chứng cho việc chúng tôi đã xin và nhận được sự đồng ý của bạn, nên nó được giữ lại sau khi bạn xoá tài khoản và chỉ bị ghi thêm, không sửa hay ghi đè. Chúng tôi giữ nhật ký này trong 03 năm kể từ lần bạn đồng ý gần nhất, rồi xoá hẳn — kể cả khi bạn đã xoá tài khoản trước đó. Nhật ký chỉ chứa các trường vừa nêu — không có dữ liệu kinh doanh, ghi âm hay nội dung đơn hàng.

8. Trẻ em

Ứng dụng dành cho hoạt động kinh doanh và không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Liên hệ

Đơn vị vận hành: 株式会社 DO PLUS
Địa chỉ: 2-19-23 Chuo Edogawa Tokyo Japan
Email hỗ trợ & bảo vệ dữ liệu: contact@doplus.jp

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản cập nhật có hiệu lực khi đăng tại trang này; ngày “Cập nhật lần cuối” ở đầu trang phản ánh phiên bản hiện hành.

11. Ngôn ngữ

Chính sách này được công bố bằng tiếng Việt, tiếng Nhật và tiếng Anh. Ba bản không phải bản dịch của nhau: mỗi bản viết theo pháp luật của thị trường tương ứng. Đối với người dùng tại Việt Nam, bản tiếng Việt là bản có giá trị áp dụng.