Chính sách bảo mật

Chính sách này giải thích cách chúng tôi, đơn vị phát hành ứng dụng, thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn. Văn bản này áp dụng cho người dùng Ứng dụng Ting Tien, ở bất kỳ đâu.

1. Dữ liệu chúng tôi thu thập

1.1. Thông tin tài khoản Google

Khi bạn kết nối tài khoản Google, chúng tôi nhận mã định danh tài khoản Google (mã do Google cấp cho tài khoản của bạn, không đổi kể cả khi bạn đổi email) và địa chỉ email. Mã định danh dùng để xác thực và liên kết giấy phép/thuê bao với bạn. Email vẫn được nhận và lưu lại để hiển thị trong ứng dụng, để liên hệ với bạn và để thông báo khi có sự cố (Mục 4). Tên hiển thị Google chỉ được lưu trên thiết bị của bạn để hiển thị trong ứng dụng. Tên này cũng nằm trong mã xác thực (ID token) mà ứng dụng gửi kèm mỗi yêu cầu tới máy chủ của chúng tôi; chúng tôi xác minh rồi bỏ đi chứ không lưu lại. Chúng tôi không sử dụng ảnh đại diện Google và không lưu mật khẩu Google của bạn.

Khi bạn mua gói Pro trên website của chúng tôi, tài khoản của bạn được xác nhận bằng chức năng đăng nhập của Google (Google Identity Services). Mã xác thực (ID token) nhận được lúc đó được máy chủ của chúng tôi xác minh, chỉ dùng để chuyển mã định danh tài khoản Google và email của bạn cho Stripe (Mục 1.5), rồi bỏ đi chứ không lưu lại.

1.2. Dữ liệu kinh doanh do bạn nhập

Đơn hàng, doanh thu và hoá đơn được ghi trên thiết bị của bạn và tự động sao lưu vào Google Drive thuộc tài khoản Google của bạn (trong vùng dữ liệu ẩn dành riêng cho ứng dụng). Sản phẩm được lưu trong Google Sheets, và các thiết lập của ứng dụng trong Google Drive, cũng thuộc tài khoản Google của bạn. Với gói Pro, bạn có thể xuất doanh thu vào bảng tính đó, và sao chép bản sao lưu vào một thư mục do bạn chọn — bản sao đó nằm ở nơi bạn chọn và do bạn kiểm soát. Bạn là chủ sở hữu và người kiểm soát dữ liệu này; chúng tôi không lưu bản sao trên máy chủ của mình.

1.3. Dữ liệu giọng nói

Ứng dụng có hai chế độ nghe, và chúng xử lý âm thanh ở hai nơi khác nhau:

• Ra lệnh bằng giọng nói (các câu lệnh ngắn, cố định) — nhận dạng ngay trên thiết bị, âm thanh không rời khỏi máy.
• Đọc chính tả (nhập nội dung tự do) — việc chuyển giọng nói thành văn bản do bộ nhận dạng của hệ điều hành thực hiện, và có thể được xử lý trên máy chủ của nhà cung cấp hệ điều hành hoặc máy chủ do họ chỉ định, vì chế độ này cần độ chính xác mà mô hình trên máy chưa đạt được. Ứng dụng không quyết định được việc đó. Xử lý này tuân theo chính sách bảo mật của Apple (iOS) hoặc Google (Android) — xem Mục 3.

Phần AI đọc hiểu và tóm tắt văn bản sau khi đã nhận dạng thì chạy hoàn toàn trên thiết bị của bạn. Chúng tôi không nhận, không lưu và không nghe được file ghi âm của bạn — nhưng ở chế độ đọc chính tả thì âm thanh có thể rời khỏi thiết bị tới nhà cung cấp hệ điều hành.

1.4. Thông tin thiết bị & giấy phép

Để quản lý số thiết bị được phép dùng cho một tài khoản và chống lạm dụng, chúng tôi lưu định danh thiết bị, loại thiết bị và phiên bản hệ điều hành gắn với mã định danh tài khoản Google của bạn.

Chúng tôi cũng lưu cấu hình phần cứng của thiết bị (dung lượng bộ nhớ RAM, dòng chip xử lý) để chọn cấu hình AI và các tính năng phù hợp với phần cứng của máy bạn, để ứng dụng không đề xuất những mô hình mà thiết bị của bạn không chạy được. Các thông tin này mô tả phần cứng, không phải nội dung kinh doanh hay danh tính của bạn.

1.5. Dữ liệu thuê bao & thanh toán

Việc mua gói Pro trong ứng dụng được xử lý bởi Apple App Store hoặc Google Play và nền tảng quản lý thuê bao RevenueCat. Ứng dụng gửi cho RevenueCat mã định danh tài khoản Google của bạn làm mã người dùng, để gắn thuê bao với tài khoản của bạn.

Việc mua trên website của chúng tôi được xử lý qua dịch vụ thanh toán Stripe. Bạn nhập số thẻ và thông tin thanh toán trực tiếp cho Stripe; chúng tôi không nhận các thông tin đó. Để gắn giao dịch với tài khoản của bạn, chúng tôi gửi cho Stripe mã định danh tài khoản Google và email của bạn.

Trong cả hai trường hợp, chúng tôi chỉ nhận trạng thái thuê bao (đang Pro hay không, số thiết bị đã mua, ngày hết hạn, thời điểm gia hạn).

1.6. Dữ liệu sử dụng & phản hồi

Chúng tôi có thể thu thập dữ liệu sử dụng ở mức tối thiểu (gắn với mã định danh tài khoản Google của bạn) và nội dung bạn chủ động gửi qua chức năng phản hồi để cải thiện chất lượng dịch vụ.

2. Mục đích sử dụng

3. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các nhà cung cấp dịch vụ cần thiết để ứng dụng hoạt động:

• Google — policies.google.com/privacy
• Apple — apple.com/legal/privacy
• RevenueCat — revenuecat.com/privacy
• Cloudflare — cloudflare.com/privacypolicy
• Stripe — stripe.com/privacy

Ngoài ra, chúng tôi có thể tiết lộ dữ liệu khi được pháp luật yêu cầu hoặc theo yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

4. Lưu trữ & bảo mật

• Dữ liệu kinh doanh của bạn được lưu trên thiết bị và trong tài khoản Google của bạn; quyền kiểm soát thuộc về bạn.
• Dữ liệu chúng tôi lưu (mã định danh tài khoản Google, email, trạng thái thuê bao và số thiết bị đã mua, định danh thiết bị) được lưu ở mức tối thiểu, có kiểm soát truy cập.
• Kết nối giữa ứng dụng và máy chủ được mã hoá qua HTTPS/TLS.
• Không có hệ thống nào an toàn tuyệt đối; chúng tôi áp dụng biện pháp hợp lý theo quy định pháp luật.

Khi xảy ra sự cố lộ, mất dữ liệu. Chúng tôi sẽ thông báo cho cơ quan có thẩm quyền theo pháp luật áp dụng với bạn, và thông báo cho bạn qua email đã đăng ký khi sự cố có khả năng ảnh hưởng tới quyền và lợi ích của bạn, kèm theo mô tả những dữ liệu bị ảnh hưởng và việc bạn nên làm.

5. Dữ liệu được xử lý ở đâu

Toàn bộ dữ liệu cá nhân do chúng tôi kiểm soát được lưu trữ và xử lý ở ngoài quốc gia của bạn — không phải chỉ một phần. Đơn vị vận hành là pháp nhân đặt tại Nhật Bản, và hạ tầng đặt ở nước ngoài, do các nhà cung cấp nêu tại Mục 3 vận hành (Google, Apple, RevenueCat, Cloudflare, Stripe).

Mỗi nhà cung cấp áp dụng biện pháp bảo vệ theo chính sách bảo mật của chính họ (liên kết ở Mục 3). Khi sử dụng ứng dụng và đồng ý với chính sách này, bạn được thông báo và đồng ý với việc chuyển dữ liệu đó.

6. Quyền của bạn

Đối với dữ liệu cá nhân của mình, bạn có quyền:

• Được biết về việc xử lý dữ liệu của bạn;
• Đồng ý / rút lại sự đồng ý đối với việc xử lý;
• Truy cập, chỉnh sửa dữ liệu của bạn;
• Xoá dữ liệu;
• Hạn chế / phản đối việc xử lý;
• Khiếu nại với cơ quan có thẩm quyền tại nơi bạn sinh sống.

Xoá tài khoản — bạn thực hiện ngay trong ứng dụng: Cài đặt → Xoá tài khoản. Không cần gửi email hay chờ chúng tôi xử lý. Thao tác này xoá tài khoản, giấy phép thiết bị và liên kết thuê bao của bạn. Thuê bao mua trên web bị huỷ ngay (không hoàn tiền — Điều khoản sử dụng Mục 3.2). Thông tin khách hàng trên Stripe (email và lịch sử thanh toán) vẫn được Stripe giữ để lưu hoá đơn. Nhật ký đồng ý được giữ lại theo Mục 7, còn dữ liệu bán hàng (bảng tính và bản sao lưu trong vùng dữ liệu ẩn của ứng dụng) nằm trong Google Drive của chính bạn nên bạn tự xoá tại đó.

Để thực hiện các quyền còn lại, liên hệ chúng tôi qua email ở Mục 9.

7. Thời gian lưu giữ

Chúng tôi lưu dữ liệu tài khoản và thuê bao trong thời gian bạn còn sử dụng dịch vụ và trong khoảng thời gian hợp lý sau đó theo yêu cầu pháp lý. Khi bạn xoá tài khoản, chúng tôi xoá hoặc ẩn danh dữ liệu do chúng tôi lưu, trừ phần pháp luật yêu cầu giữ lại.

Nhật ký đồng ý. Mỗi lần bạn bấm “Đồng ý” với chính sách này, chúng tôi ghi lại một dòng gồm mã định danh tài khoản Google, mã thiết bị, phiên bản chính sách bạn đã đồng ý và thời điểm ghi nhận (theo giờ máy chủ của chúng tôi). Đây là bằng chứng cho việc chúng tôi đã xin và nhận được sự đồng ý của bạn, nên nó được giữ lại sau khi bạn xoá tài khoản và chỉ bị ghi thêm, không sửa hay ghi đè. Chúng tôi giữ nhật ký này trong 03 năm kể từ lần bạn đồng ý gần nhất, rồi xoá hẳn. Nhật ký chỉ chứa các trường vừa nêu — không có dữ liệu kinh doanh, ghi âm hay nội dung đơn hàng.

8. Trẻ em

Ứng dụng dành cho hoạt động kinh doanh và không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Liên hệ

Đơn vị vận hành: 株式会社 DO PLUS (công ty cổ phần thành lập theo pháp luật Nhật Bản)
Email hỗ trợ & bảo vệ dữ liệu: doplusinc@gmail.com

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bản cập nhật có hiệu lực khi đăng tại trang này; ngày “Cập nhật lần cuối” ở đầu trang phản ánh phiên bản hiện hành.

• Apple là thương hiệu của Apple Inc., đã đăng ký tại Hoa Kỳ và các quốc gia, khu vực khác.
• App Store là nhãn hiệu dịch vụ của Apple Inc.
• iOS là thương hiệu hoặc thương hiệu đã đăng ký của Cisco tại Hoa Kỳ và các quốc gia khác, được sử dụng theo giấy phép.
• Google, Google Sheets, Google Drive, Android và Google Play là thương hiệu của Google LLC.
• Các tên công ty và sản phẩm khác là thương hiệu hoặc thương hiệu đã đăng ký của chủ sở hữu tương ứng.