Chính sách quyền riêng tư
Cập nhật lần cuối: 18/09/2026 · Áp dụng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Chúng tôi thu thập gì
| Dữ liệu | Vì sao cần |
|---|---|
| Email, tên hiển thị | Định danh tài khoản, gửi thư xác minh và đặt lại mật khẩu |
| Mật khẩu (lưu dạng băm bcrypt, không lưu bản thô) | Đăng nhập |
| Mã theo dõi, ngưỡng cảnh báo, ghi chú | Tính năng theo dõi và báo khi chạm ngưỡng |
| Nội dung hội thoại với trợ lý và tệp bạn đính kèm | Trả lời câu hỏi, giữ lịch sử trò chuyện cho chính bạn xem lại |
| Địa chỉ IP, thời điểm đăng nhập | Bảo mật tài khoản, điều tra khi có lạm dụng |
| Đặc điểm thiết bị (loại trình duyệt, ngôn ngữ, các đặc trưng kỹ thuật được băm thành một mã định danh) | Chống lạm dụng hạn mức — xem mục 3 |
| Số lượt dùng tính năng | Áp hạn mức và theo dõi tình trạng hệ thống |
| Định danh Google (khi bạn đăng nhập bằng Google) | Nhận email, tên và một mã định danh ổn định từ Google để đăng nhập; không nhận mật khẩu Google của bạn |
| Ghi vết đồng ý (phiên bản Điều khoản & Chính sách bạn đã đồng ý, thời điểm đồng ý) | Chứng minh bạn đã đồng ý bản nào khi tạo tài khoản (Nghị định 13/2023) |
Sổ mua nhiều đợt của bạn KHÔNG được gửi lên máy chủ để lưu. Nó nằm trong trình duyệt của chính bạn (localStorage). Máy chủ chỉ nhận số liệu để tính rồi trả kết quả, không giữ lại. Xóa dữ liệu duyệt web là mất — đó là chủ ý: số tiền bạn đầu tư là chuyện riêng.
2. Ai xem được dữ liệu của bạn
Đội vận hành có thể xem toàn bộ dữ liệu tài khoản, bao gồm nội dung hội thoại với trợ lý và tệp đính kèm, phục vụ vận hành hệ thống, hỗ trợ người dùng, xử lý lạm dụng và cải thiện chất lượng trả lời. Chúng tôi nói thẳng điều này thay vì để bạn tự đoán.
Mỗi lần một quản trị viên mở dữ liệu của một người dùng cụ thể, hệ thống ghi lại một dòng nhật ký kiểm toán (ai xem, xem của ai, lúc nào). Số tài khoản quản trị được giữ ở mức tối thiểu và bắt buộc xác thực hai lớp.
Chúng tôi không bán, không trao đổi dữ liệu cá nhân của bạn. Bên thứ ba duy nhất nhận nội dung câu hỏi là Google (Gemini API) để sinh câu trả lời cho trợ lý.
3. Vì sao thu thập đặc điểm thiết bị
Trợ lý chạy trên hạn mức có giới hạn. Nếu chỉ đếm theo tài khoản thì chỉ cần đăng ký thêm email là nhân hạn mức lên nhiều lần, và một người có thể làm cạn phần của tất cả những người còn lại. Vì vậy hệ thống tính thêm một mã định danh thiết bị (băm từ các đặc trưng kỹ thuật của trình duyệt) để đếm hạn mức theo thiết bị. Mã này không cho phép chúng tôi biết bạn là ai ngoài dịch vụ và không dùng cho quảng cáo.
4. Giữ trong bao lâu
- Dữ liệu tài khoản: cho tới khi bạn xóa tài khoản.
- Nhật ký sử dụng và nhật ký kiểm toán: giữ để phục vụ điều tra sự cố và bảo mật.
- Bản sao lưu cơ sở dữ liệu: giữ tối đa 14 ngày rồi tự xóa.
5. Quyền của bạn
Theo Nghị định 13/2023, bạn có thể tự thực hiện các quyền dưới đây ngay trong trang Tài khoản → mục Dữ liệu của tôi:
- Xem dữ liệu chúng tôi đang lưu về bạn: thông tin tài khoản, mã theo dõi, danh mục đã đồng bộ và ghi vết đồng ý.
- Xuất dữ liệu: tải toàn bộ dữ liệu của bạn dưới dạng tệp JSON để giữ bản sao hoặc mang sang nơi khác.
- Xóa toàn bộ dữ liệu: nút "Xóa tài khoản". Thao tác xóa thật — mã theo dõi, hội thoại, tệp đính kèm và số liệu sử dụng gắn với bạn đều bị xóa theo, không hoàn tác được.
- Rút lại sự đồng ý bằng cách ngừng sử dụng và xóa tài khoản.
6. Bảo mật
- Mật khẩu lưu dạng băm bcrypt.
- Token đăng nhập nằm trong cookie httpOnly — JavaScript không đọc được.
- Đổi mật khẩu sẽ đăng xuất mọi thiết bị khác.
- Kết nối qua HTTPS ở môi trường thật.
Không hệ thống nào an toàn tuyệt đối. Đừng gửi cho trợ lý những thông tin bạn không muốn người khác đọc — số tài khoản ngân hàng, giấy tờ tùy thân, mật khẩu.
Xem thêm: Điều khoản sử dụng