Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Tài khoản: địa chỉ email, thời điểm tạo tài khoản và xác minh email. Nếu bạn đăng nhập bằng Google, chúng tôi lưu thêm mã định danh Google của bạn để nhận ra bạn ở lần sau. Nếu bạn đặt mật khẩu, chỉ bản mã hoá một chiều của mật khẩu được lưu, không lưu mật khẩu gốc.
• Dữ liệu bán hàng bạn nhập: tên cửa hàng, thông tin tài khoản ngân hàng nhận tiền (để tạo mã QR), khách hàng (tên, số điện thoại), đơn hàng, khoản thanh toán, công nợ, sản phẩm và tồn kho.
• Dữ liệu kỹ thuật: địa chỉ IP của các lần đăng nhập và gửi mã, chỉ để chặn dò mật khẩu và lạm dụng. Các bản ghi này được tự xoá sau tối đa 1 ngày.

Thông tin khách hàng của bạn là dữ liệu của người khác mà bạn tự nhập. Bạn chịu trách nhiệm chỉ nhập khi bạn có quyền làm vậy.

2. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp chức năng của Sổ Ting: lưu và hiển thị sổ bán hàng, báo cáo, QR thanh toán, xuất Excel.
• Đăng nhập và bảo mật tài khoản: gửi mã xác minh qua email, chặn truy cập bất thường.
• Liên hệ bạn khi cần hỗ trợ hoặc thông báo thay đổi quan trọng về dịch vụ.

Hiện tại chúng tôi không bán dữ liệu cá nhân hay dữ liệu bán hàng của bạn và không dùng chúng để chạy quảng cáo. Nếu sau này có thay đổi liên quan đến cách dùng dữ liệu, chúng tôi sẽ cập nhật chính sách này và thông báo trước khi áp dụng.

3. Đăng nhập bằng Google

Khi bạn chọn “Tiếp tục với Google”, chúng tôi chỉ nhận địa chỉ email và mã định danh tài khoản Google. Chúng tôi không truy cập hộp thư Gmail, danh bạ, Drive hay dữ liệu Google nào khác của bạn.

4. Bên thứ ba hỗ trợ dịch vụ

• Google: xác thực khi bạn chọn đăng nhập bằng Google.
• Resend: gửi email chứa mã đăng nhập tới địa chỉ email của bạn.
• Cloudflare Turnstile: kiểm tra để ngăn chương trình tự động tạo tài khoản; dịch vụ này có thể đặt cookie kỹ thuật riêng.
• Nhà cung cấp máy chủ ảo (VPS): nơi lưu trữ cơ sở dữ liệu của Sổ Ting.

Các bên này chỉ nhận phần dữ liệu cần thiết cho chức năng của họ (ví dụ Resend nhận địa chỉ email và nội dung mã đăng nhập). Dữ liệu sổ bán hàng của bạn không được chia sẻ cho Google, Resend hay Cloudflare.

5. Cookie

• sid: giữ phiên đăng nhập của bạn, tối đa 30 ngày hoặc đến khi bạn đăng xuất.
• g_oauth: cookie tạm 10 phút khi bạn đăng nhập bằng Google, để chống giả mạo yêu cầu.

Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi hành vi.

6. Lưu trữ và bảo mật

Kết nối tới Sổ Ting được mã hoá bằng HTTPS. Mã đăng nhập và phiên đăng nhập được lưu dưới dạng mã hoá một chiều. Cơ sở dữ liệu được sao lưu hằng ngày và bản sao lưu được giữ 14 ngày. Không hệ thống nào an toàn tuyệt đối, nếu phát hiện sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn qua email.

7. Quyền của bạn

• Xem và sửa dữ liệu của bạn ngay trong ứng dụng.
• Tải dữ liệu về: trang Báo cáo có nút xuất file Excel.
• Xoá tài khoản: vào Cài đặt → Xoá tài khoản. Toàn bộ dữ liệu trên hệ thống bị xoá ngay và không khôi phục được. Các bản sao lưu cũ chứa dữ liệu đó sẽ tự bị xoá trong vòng 14 ngày.
• Các yêu cầu khác về dữ liệu cá nhân (truy cập, chỉnh sửa, rút lại đồng ý, khiếu nại): gửi email tới hovantinh.it@gmail.com. Chúng tôi sẽ phản hồi trong thời gian sớm nhất.

8. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email.

9. Liên hệ

Mọi câu hỏi về quyền riêng tư: hovantinh.it@gmail.com.