Chính sách quyền riêng tư

Dữ liệu trên máy của bạn

Ứng dụng lưu dữ liệu nghiệp vụ trong database SQLite trên máy tính. Tùy nội dung bạn nhập, dữ liệu có thể gồm hàng hóa, IMEI/serial, tồn kho, đơn bán, tên và số điện thoại khách hàng, công nợ, khoản thu và thông tin cửa hàng.

Database cục bộ là dữ liệu làm việc chính. Bạn chịu trách nhiệm nhập dữ liệu hợp pháp, bảo vệ máy tính và quyết định khi nào sao lưu hoặc khôi phục.

Dữ liệu và quyền truy cập Google

Kết nối Google Drive là tùy chọn. Bạn đăng nhập và cấp quyền trên trang Google trong trình duyệt; ứng dụng và website này không yêu cầu hoặc lưu mật khẩu Google.

• Quyền https://www.googleapis.com/auth/drive.file: dùng để tạo thư mục và file backup, liệt kê, tải về, kiểm tra và đưa các bản cũ do app quản lý vào thùng rác. Đây không phải quyền đọc toàn bộ Drive. App chỉ truy cập các file mà quyền này cho phép và lọc backup theo metadata của ứng dụng.
• Thông tin tài khoản: app lấy định danh tài khoản Drive, email hiển thị hoặc tên hiển thị để nhận diện kết nối và tránh lưu nhầm tài khoản.
• Thông tin bản sao lưu: app lưu ID file/thư mục, định danh nguồn dữ liệu và thiết bị, tên thiết bị, thời gian tạo, kích thước, phiên bản schema và checksum để kiểm tra tính toàn vẹn và quản lý lịch sử.
• Thông tin cấp quyền: access token dùng để gọi Google API; refresh token được bảo vệ bằng Windows DPAPI theo tài khoản Windows hiện tại. Token không nằm trong database hoặc file backup và không được đưa lên website này.

Mục đích sử dụng và bên nhận dữ liệu

Dữ liệu Google chỉ được sử dụng để cung cấp chức năng kết nối, sao lưu, quản lý bản sao và khôi phục mà bạn lựa chọn. Phần kết nối Drive truyền dữ liệu trực tiếp giữa ứng dụng trên máy và dịch vụ Google; không chuyển nội dung database hoặc token qua máy chủ backup riêng của nhà phát triển.

Ứng dụng không bán dữ liệu Google, không sử dụng dữ liệu đó cho quảng cáo, chấm điểm tín dụng hoặc huấn luyện mô hình AI, và không cung cấp cho nhà phát triển một chức năng đọc nội dung các bản sao của bạn. Nếu bạn chủ động gửi dữ liệu để hỗ trợ, chỉ gửi phần cần thiết sau khi thống nhất cách bảo vệ dữ liệu.

Việc sử dụng và chuyển giao thông tin nhận từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Google xử lý thông tin đăng nhập và lưu trữ Drive theo chính sách của Google.

Nội dung, lưu giữ và bảo vệ bản sao

Backup .bak chứa toàn bộ database SQLite, có thể bao gồm dữ liệu khách hàng, đơn bán và công nợ. Bản sao không bao gồm OAuth token, license, Registry, logo/QR hoặc ảnh ngoài database. Phiên bản hiện tại không bổ sung mã hóa mật khẩu đầu-cuối riêng: người có quyền đọc file backup có thể đọc dữ liệu bên trong.

App tạo backup trong thư mục QuanLyHangHoa Backups trên Drive của tài khoản bạn kết nối và không tự tạo liên kết chia sẻ công khai. Quyền truy cập còn phụ thuộc cấu hình chia sẻ của tài khoản/thư mục Drive; không chia sẻ thư mục backup nếu không muốn người khác đọc dữ liệu.

Khi tự động được bật, app sao lưu khoảng mỗi 30 phút trong lúc đang mở. Sau upload đã xác minh, app giữ 30 bản gần nhất cho từng nguồn dữ liệu/thiết bị trong thư mục backup đang dùng và đưa các bản cũ đủ điều kiện vào thùng rác. App không xóa vĩnh viễn hoặc tự dọn thùng rác Drive. Bản local, file tải xuống và thùng rác được quản lý riêng.

Kết nối sử dụng HTTPS. Token được bảo vệ cục bộ bằng DPAPI; checksum và kiểm tra SQLite giúp phát hiện bản tải hỏng. Không có biện pháp nào bảo đảm an toàn tuyệt đối; bạn cần bảo vệ tài khoản Google, tài khoản Windows và các file đã xuất.

Ngắt kết nối, thu hồi quyền và xóa dữ liệu

1. Trong app, chọn Google Drive → Ngắt kết nối để tắt tự động và xóa thông tin cấp quyền lưu cục bộ. App cố gắng thu hồi token với Google; khi mất mạng, bạn có thể cần thực hiện bước tiếp theo.
2. Vào trang quản lý kết nối của tài khoản Google, chọn ứng dụng và thu hồi quyền. Điều này không tự xóa các file backup.
3. Xóa các bản sao không còn cần trong Drive và dọn thùng rác nếu muốn xóa vĩnh viễn. Kiểm tra cả các file đã tải xuống hoặc được sao chép ra nơi khác.
4. Quản lý dữ liệu và backup local trên máy riêng. Gỡ app hoặc ngắt Google không đồng nghĩa mọi database và bản sao đã được xóa.

Bạn có thể liên hệ hỗ trợ về truy cập hoặc xóa dữ liệu. Nhà phát triển không thể thay bạn xóa file nằm trong Drive hoặc máy riêng nếu không được bạn cấp quyền; không gửi mật khẩu hoặc token để yêu cầu hỗ trợ.

Bản quyền, cập nhật và website

Chức năng kích hoạt, dùng thử và kiểm tra bản quyền có thể gửi mã bản quyền, định danh máy và phiên bản ứng dụng đến máy chủ xác thực để xử lý quyền sử dụng. Các yêu cầu cập nhật và kết nối dịch vụ cũng tạo thông tin mạng kỹ thuật, như địa chỉ IP, tại bên cung cấp dịch vụ. Đây là các luồng riêng với backup Google Drive.

Website này chỉ cung cấp thông tin, không có biểu mẫu đăng nhập, quảng cáo, mã theo dõi phân tích hoặc yêu cầu tải database lên. Website được lưu trữ qua Cloudflare Pages; Cloudflare có thể xử lý địa chỉ IP và dữ liệu yêu cầu kỹ thuật để phân phối và bảo vệ website theo chính sách của Cloudflare.

Liên hệ và thay đổi chính sách

Email hỗ trợ và yêu cầu về quyền riêng tư: tungcorn05@gmail.com.

Chính sách có thể được cập nhật khi chức năng hoặc cách xử lý dữ liệu thay đổi. Bản mới được đăng tại trang này cùng ngày có hiệu lực. Bạn nên xem lại trước khi sử dụng chức năng mới hoặc cấp thêm quyền.