Chính sách bảo mật
Sinhtu
Chính sách này giải thích dữ liệu được thu thập và xử lý khi bạn sử dụng ứng dụng Android, iOS và hệ thống web Sinhtu.
1. Dữ liệu chúng tôi xử lý
- Tài khoản và định danh: tên đăng nhập, tên tổ chức, email, số điện thoại và vai trò người dùng.
- Đăng nhập Google hoặc Apple: mã định danh tài khoản, tên và email do Google hoặc Apple cung cấp theo lựa chọn của bạn. Nếu dùng “Ẩn email của tôi”, chúng tôi chỉ nhận địa chỉ chuyển tiếp riêng của Apple.
- Xác thực và bảo mật: mật khẩu đã băm, mã xác minh, lịch sử đăng nhập, địa chỉ IP và thông tin kỹ thuật cần thiết để chống gian lận.
- Thiết bị và thông báo: APNs/FCM device token, nền tảng, môi trường push, tên hoặc model thiết bị, phiên bản ứng dụng, phiên bản hệ điều hành và thời điểm thiết bị liên hệ gần nhất. Token chỉ được dùng để gửi thông báo của dịch vụ tới thiết bị đã đăng nhập.
- Giao dịch App Store: product ID, transaction ID, original transaction ID, app account token, trạng thái và thời hạn thuê bao. Chúng tôi không nhận hoặc lưu số thẻ thanh toán; việc thu tiền do Apple xử lý.
- Dữ liệu kinh doanh và tài chính: khách hàng, nhà cung cấp, sản phẩm, tồn kho, đơn mua, đơn bán, hóa đơn, công nợ, thu chi, chi phí và báo cáo.
- Ảnh và tệp: ảnh sản phẩm, tài liệu, hóa đơn và tệp xuất/nhập do người dùng chủ động chọn.
- Camera: chỉ được truy cập sau khi bạn cấp quyền để quét mã vạch hoặc tạo nội dung bạn yêu cầu. Ứng dụng không ghi hình nền.
- Dữ liệu hỗ trợ: nội dung yêu cầu hỗ trợ và thông tin chẩn đoán do bạn chủ động gửi.
2. Mục đích sử dụng
Chúng tôi dùng dữ liệu để cung cấp tính năng quản lý bán hàng và kho, đồng bộ dữ liệu giữa thiết bị, tạo báo cáo/hóa đơn, xác thực tài khoản, xác minh và duy trì quyền lợi thuê bao, gửi thông báo bạn đã cho phép, bảo vệ hệ thống, hỗ trợ khách hàng và tuân thủ nghĩa vụ pháp luật.
3. Chia sẻ và bên xử lý dữ liệu
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu để theo dõi bạn giữa các ứng dụng hoặc website của doanh nghiệp khác. Dữ liệu chỉ được chuyển cho nhà cung cấp cần thiết để vận hành dịch vụ, bao gồm hạ tầng máy chủ/email, Google hoặc Apple khi bạn chọn đăng nhập tương ứng, Apple để xử lý và xác minh In-App Purchase, Apple Push Notification service hoặc Firebase Cloud Messaging để chuyển thông báo, cùng dịch vụ hóa đơn/đối soát do tổ chức của bạn lựa chọn. Các bên chỉ nhận phần dữ liệu cần thiết cho dịch vụ tương ứng. Dữ liệu cũng có thể được cung cấp khi pháp luật yêu cầu.
4. Lưu trữ và bảo mật
Dữ liệu được truyền qua HTTPS trên máy chủ chính thức, được giới hạn theo tài khoản và tổ chức. Mật khẩu không được lưu ở dạng văn bản thuần. Chúng tôi duy trì biện pháp sao lưu, kiểm soát truy cập và nhật ký bảo mật phù hợp với tính chất của dữ liệu.
Ứng dụng production chỉ kết nối tới dịch vụ HTTPS chính thức. Token đăng nhập và token thiết bị được giới hạn quyền truy cập và không được công bố cho bên thứ ba không liên quan.
5. Thời gian lưu giữ và xóa tài khoản
Dữ liệu được lưu trong thời gian tài khoản hoạt động và thời gian cần thiết để cung cấp dịch vụ. Yêu cầu xóa được xác minh và xử lý trong tối đa 30 ngày. Sau khi hoàn tất, dữ liệu thuộc phạm vi xóa bị loại khỏi hệ thống hoạt động; bản sao kỹ thuật tạm thời được xóa theo chu kỳ lưu giữ an toàn. Một số hóa đơn, chứng từ, nhật ký chống gian lận hoặc bản ghi giao dịch có thể phải lưu lâu hơn theo nghĩa vụ pháp luật; khi đó quyền truy cập sẽ bị hạn chế và dữ liệu chỉ được dùng cho mục đích lưu giữ bắt buộc.
Việc xóa tài khoản không tự động hủy thuê bao được thanh toán qua App Store. Người dùng cần mở phần quản lý thuê bao của Apple để hủy trước hoặc sau khi gửi yêu cầu; Apple có thể tiếp tục tính phí trong khi thuê bao còn hiệu lực.
Admin yêu cầu xóa tài khoản sẽ đồng thời yêu cầu xóa tổ chức và dữ liệu tổ chức. Manager hoặc nhân viên chỉ yêu cầu xóa tài khoản cá nhân; chứng từ kinh doanh dùng chung có thể được giữ lại và gỡ thông tin định danh khi phù hợp.
6. Quyền của người dùng
Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của mình; tắt thông báo trong ứng dụng hoặc Cài đặt thiết bị; rút quyền camera/ảnh; hủy liên kết đăng nhập với Google hoặc Apple; quản lý thuê bao trong App Store; hoặc liên hệ để khiếu nại về việc xử lý dữ liệu.
7. Trẻ em và thay đổi chính sách
Dịch vụ được thiết kế cho hoạt động kinh doanh và không hướng tới trẻ em. Khi chính sách thay đổi đáng kể, ngày cập nhật sẽ được sửa trên trang này và thông báo phù hợp sẽ được cung cấp trong ứng dụng hoặc hệ thống.
8. Liên hệ
Email phụ trách quyền riêng tư: [email protected]