Bảo mật dữ liệu

1. Phạm vi chính sách

Chính sách này áp dụng cho Sổ ơi trên website, web app và ứng dụng di động do Sổ ơi phát hành. Sổ ơi được thiết kế theo hướng local-first: thao tác bán hàng được ghi trên thiết bị trước; khi đăng nhập và có mạng, dữ liệu có thể được sao lưu và cập nhật giữa các thiết bị.

2. Dữ liệu Sổ ơi có thể xử lý

• Tài khoản: tên hiển thị, email, ảnh đại diện và mã tài khoản do nhà cung cấp đăng nhập (ví dụ Google) cung cấp khi chọn đăng nhập.
• Dữ liệu cửa hàng: tên cửa hàng, sản phẩm, giá, tồn kho, đơn hàng, khách hàng, công nợ, thu chi, nhân viên và thiết lập do người dùng nhập.
• Tài khoản nhận tiền: tên ngân hàng, số tài khoản và tên người nhận để tạo mã VietQR. Sổ ơi không yêu cầu mật khẩu ngân hàng hoặc OTP.
• Dữ liệu sử dụng tối thiểu trong pilot: một số sự kiện như hoàn tất thiết lập, hoàn tất đơn đầu tiên hoặc gửi góp ý để cải thiện sản phẩm. Sự kiện pilot không gửi danh sách khách, chi tiết đơn hoặc số tiền giao dịch.
• Micro/camera: chỉ khi người dùng chủ động cấp quyền để nói với Sổ hoặc đọc ảnh bảng giá. Quyền có thể được thu hồi trong cài đặt thiết bị hoặc trình duyệt.

3. OCR và AI

Khi chọn “Đọc ảnh trên máy”, Sổ dùng Tesseract.js mã nguồn mở để OCR ngay trên thiết bị; lần đầu có thể cần tải bộ OCR. Với câu lệnh đơn giản, Sổ ưu tiên xử lý local. Chỉ những câu cần hiểu ngôn ngữ phức tạp hơn mới có thể gửi nội dung câu lệnh cần thiết tới dịch vụ AI cloud để phân loại ý định.

Sổ ơi không chủ động gửi toàn bộ cơ sở dữ liệu cửa hàng cho AI chỉ để xử lý một câu hỏi.

4. Lưu trữ và đồng bộ

Dữ liệu hoạt động được lưu trên thiết bị. Khi bật bảo vệ Sổ bằng tài khoản, dữ liệu cần thiết cho backup/khôi phục/đồng bộ nhiều thiết bị được lưu trên hạ tầng cloud của Sổ ơi. Dữ liệu truyền qua mạng sử dụng HTTPS.

Đăng xuất không đồng nghĩa với xóa dữ liệu local trên thiết bị. Người dùng có thể xuất dữ liệu hoặc yêu cầu xóa tài khoản theo trang Xuất & xoá dữ liệu.

5. Chia sẻ dữ liệu

Sổ ơi không bán dữ liệu cá nhân của người dùng cho nhà quảng cáo. Dữ liệu có thể được xử lý bởi các nhà cung cấp hạ tầng cần thiết để vận hành dịch vụ, như xác thực tài khoản, cơ sở dữ liệu, hosting hoặc AI, trong phạm vi phục vụ chức năng Sổ ơi.

6. Lưu giữ và xóa dữ liệu

Dữ liệu cloud được giữ trong khi tài khoản còn hoạt động hoặc khi cần để cung cấp chức năng đã được yêu cầu. Khi tài khoản bị xóa, Sổ ơi sẽ xóa tài khoản và dữ liệu cloud gắn với tài khoản đó, trừ trường hợp một phần dữ liệu bắt buộc phải được giữ theo nghĩa vụ pháp lý, an toàn hoặc phòng chống gian lận. Nếu có trường hợp giữ lại như vậy, phạm vi và thời gian giữ sẽ được giới hạn theo mục đích bắt buộc.

7. Quyền của người dùng

• Tiếp tục dùng Sổ trên thiết bị mà không bắt buộc đăng nhập.
• Xuất dữ liệu của mình.
• Thu hồi quyền camera/micro.
• Yêu cầu xóa tài khoản và dữ liệu liên quan.
• Liên hệ về quyền riêng tư qua sooisupport@gmail.com.

8. Nhà phát triển và liên hệ

Dịch vụ: Sổ ơi. Đầu mối về quyền riêng tư: sooisupport@gmail.com.

Tên pháp lý của nhà phát hành sẽ được đồng bộ với thông tin nhà phát triển hiển thị trên Google Play trước khi phát hành chính thức.