Chính sách quyền riêng tư

1. Tóm tắt

SnapSheet biến ảnh chụp hóa đơn thành các dòng trong Google Sheet do bạn chọn. Chúng tôi lưu ít thông tin về bạn nhất có thể: không lưu tên, địa chỉ email hay ảnh hóa đơn. Các mục dưới đây giải thích thông tin nào được xử lý, ở đâu và trong bao lâu.

2. Chúng tôi không lưu tài liệu của bạn

Ảnh hóa đơn có thể được xử lý trên thiết bị của bạn. Khi dùng tính năng trích xuất bằng AI, và chỉ sau khi bạn cho phép rõ ràng trong ứng dụng (bạn có thể rút lại bất cứ lúc nào trong Cài đặt), hình ảnh hoặc văn bản trích xuất được gửi qua kết nối mã hóa đến máy chủ của chúng tôi. Máy chủ chuyển tiếp cho nhà cung cấp AI của chúng tôi là Anthropic để trích xuất các trường thông tin, rồi trả kết quả về thiết bị của bạn. Chúng tôi không lưu hình ảnh hay văn bản trích xuất, và không ghi hình ảnh, văn bản trích xuất hay kết quả vào nhật ký.

Có một ngoại lệ để đảm bảo độ tin cậy: để có thể gửi lại một lượt quét bị mất phản hồi do kết nối chập chờn mà không tính thêm lượt, kết quả trích xuất (giá trị các trường, không gồm hình ảnh) được giữ trong bộ nhớ tạm tối đa 10 phút rồi tự động bị xóa. Các dòng được trích xuất chỉ được ghi vào Google Sheet mà bạn chọn, còn bản sao ảnh (tùy chọn) chỉ được lưu vào Google Drive của chính bạn.

3. Dữ liệu người dùng Google và Sử dụng có giới hạn

SnapSheet chỉ yêu cầu phạm vi https://www.googleapis.com/auth/drive.file và chỉ truy cập các tệp bạn tạo hoặc chọn trong ứng dụng. Mã truy cập Google chỉ được lưu trên thiết bị của bạn; máy chủ của chúng tôi không bao giờ nhận được. Việc SnapSheet sử dụng và chuyển giao thông tin nhận từ API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng có giới hạn. Chúng tôi không dùng dữ liệu người dùng Google cho quảng cáo, không bán và không dùng để huấn luyện mô hình AI.

4. Nhà cung cấp dịch vụ

Để vận hành dịch vụ, chúng tôi sử dụng: Anthropic (Claude API) để trích xuất bằng AI. Theo điều khoản thương mại công bố của Anthropic, dữ liệu đầu vào và đầu ra API mặc định không được dùng để huấn luyện mô hình và bị xóa khỏi hệ thống của họ trong một thời hạn lưu giữ (hiện nêu là tối đa 30 ngày), có thể lâu hơn khi cần để thực thi chính sách sử dụng hoặc tuân thủ pháp luật. Vercel (lưu trữ) và Upstash (bộ đếm lượt dùng, bản ghi phiên đăng nhập và bộ nhớ tạm nêu trên). RevenueCat, Apple và Google (mua hàng và gói đăng ký). Apple và Google (đăng nhập). Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi theo điều khoản và biện pháp bảo mật riêng của họ, mà chúng tôi không kiểm soát.

5. AI nhận được gì

Với mỗi lượt quét, ứng dụng gửi ảnh (hoặc văn bản đọc được từ ảnh), tên các cột trong bảng tính của bạn, tên danh mục nếu bạn dùng và ngôn ngữ ứng dụng, để AI có thể khớp các trường. Không có thông tin nào khác từ điện thoại hay tài khoản Google của bạn được gửi đi.

6. Tỷ giá

Khi bạn quy đổi một khoản tiền sang đơn vị tiền tệ của mình, ứng dụng hỏi máy chủ của chúng tôi tỷ giá của ngày đó. Máy chủ lấy từ một dịch vụ tỷ giá công khai (fawazahmed0 exchange-api, qua jsDelivr hoặc Cloudflare), chỉ gửi mã tiền tệ và ngày. Điện thoại của bạn không kết nối trực tiếp với dịch vụ đó và chúng tôi không lưu các yêu cầu này.

7. Thông tin chúng tôi lưu

Chỉ gồm: một mã định danh tài khoản tạo từ thông tin đăng nhập Apple hoặc Google của bạn (mã băm một chiều, không phải chính ID Apple hay Google của bạn), gói và trạng thái đăng ký, số lượt dùng để áp dụng giới hạn gói và ngăn lạm dụng, múi giờ của bạn (để giới hạn hằng ngày được đặt lại vào nửa đêm theo giờ địa phương), và bản ghi phiên đăng nhập (lưu dưới dạng mã băm một chiều). Chúng tôi không lưu tên hay địa chỉ email của bạn. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân để lấy tiền hay cho quảng cáo hành vi xuyên ngữ cảnh, và không dùng cho quảng cáo.

8. Thống kê sử dụng ẩn danh

Ứng dụng gửi số liệu đếm hằng ngày của các thao tác, như số lượt quét, số người đã vào màn hình gói, và câu trả lời tùy chọn cho câu hỏi "Bạn chủ yếu dùng SnapSheet để làm gì?". Mỗi số liệu chỉ gồm tên sự kiện, nền tảng (iOS hoặc Android), ngày ứng dụng được mở lần đầu và quốc gia xác định từ kết nối. Không gửi mã định danh tài khoản, mã định danh thiết bị, nội dung hóa đơn hay số tiền, và không lưu địa chỉ IP. Bạn có thể tắt trong Cài đặt, rồi Quyền riêng tư.

9. Google Sheet và Drive của bạn

Các dòng, lịch sử chỉnh sửa (thẻ "SnapSheet History") và các dòng đã xóa (thẻ "SnapSheet Archive") nằm trong Google Sheet của chính bạn, do bạn quản lý. Không có nội dung nào trong đó được gửi đến máy chủ của chúng tôi, trừ khi bạn quét tài liệu như mô tả ở trên. Bạn có trách nhiệm tự lưu bản sao bảng tính và hóa đơn của mình.

10. Bảo mật

Dữ liệu được mã hóa khi truyền (TLS). Mã phiên được lưu trong bộ nhớ an toàn của thiết bị. Quyền truy cập vào máy chủ và thông tin bí mật của chúng tôi bị giới hạn. Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối, nên chúng tôi không thể bảo đảm an toàn tuyệt đối. Nếu biết có sự cố bảo mật ảnh hưởng đến thông tin của bạn, chúng tôi sẽ thông báo theo yêu cầu của pháp luật.

11. Lưu giữ và xóa

Bạn có thể xóa tài khoản trong ứng dụng (Cài đặt, rồi Xóa tài khoản). Khi đó chúng tôi xóa bản ghi tài khoản và các phiên của bạn. Bộ đếm lượt dùng (chỉ gồm mã định danh đã băm và số lần quét, không có nội dung biên lai) chỉ được giữ đến hết ngày hoặc tháng hiện tại để ngăn lạm dụng hạn mức miễn phí. Một dấu bảo mật (cùng mã định danh đã băm và một con số) được giữ tối đa 31 ngày để các phiên đăng nhập trước khi xóa không thể dùng được nữa, sau đó tự động bị xóa. Xóa tài khoản không hủy gói đăng ký; hãy hủy trong cài đặt tài khoản Apple hoặc Google. Bạn cũng có thể thu hồi quyền truy cập của SnapSheet trong cài đặt tài khoản Google bất cứ lúc nào. Dữ liệu đã ghi vào Google Sheet hoặc Drive của bạn vẫn do bạn quản lý.

12. Nơi xử lý dữ liệu

Chúng tôi có trụ sở tại Hoa Kỳ, và máy chủ cùng các nhà cung cấp của chúng tôi xử lý dữ liệu tại Hoa Kỳ và có thể ở các quốc gia khác. Khi dùng dịch vụ, bạn hiểu rằng thông tin của bạn có thể được xử lý bên ngoài quốc gia của bạn, nơi luật bảo vệ dữ liệu có thể khác.

13. Chuyển nhượng doanh nghiệp và ngừng dịch vụ

Nếu chúng tôi tham gia sáp nhập, mua lại, bán tài sản, gọi vốn hoặc tái cơ cấu, lượng thông tin hạn chế chúng tôi nắm giữ có thể được chuyển giao như một phần của giao dịch đó, theo chính sách này. Nếu ngừng dịch vụ, chúng tôi sẽ xóa thông tin trên máy chủ trong thời gian hợp lý, trừ khi phải lưu giữ để tuân thủ pháp luật.

14. Quyền của bạn

Tùy nơi bạn sống (ví dụ California, Texas hoặc các tiểu bang khác của Hoa Kỳ, Việt Nam, EEA hoặc Vương quốc Anh), bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc chuyển thông tin cá nhân, phản đối một số hoạt động xử lý, hoặc khiếu nại quyết định về yêu cầu của mình. Vì chúng tôi lưu rất ít thông tin, hầu hết yêu cầu có thể được đáp ứng bằng cách xóa tài khoản trong ứng dụng. Bạn cũng có thể liên hệ support@snapsheet.one; chúng tôi có thể cần xác minh yêu cầu của bạn. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền này.

15. Không theo dõi (Do Not Track)

Dịch vụ không theo dõi bạn trên các trang web hay ứng dụng khác, nên không phản hồi khác đi với tín hiệu Do Not Track.

16. Trẻ em

SnapSheet không dành cho trẻ em dưới 13 tuổi (hoặc độ tuổi cao hơn theo quy định tại khu vực của bạn), và chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cho chúng tôi, hãy liên hệ để chúng tôi xóa.

17. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới sẽ được đăng trên trang này và ngày ở trên sẽ được thay đổi. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi xử lý thông tin của bạn, chúng tôi cũng sẽ thông báo trong ứng dụng hoặc trên trang web này trước khi có hiệu lực. Việc tiếp tục sử dụng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu bản dịch này khác với bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng.

18. Liên hệ

David's Dream LLC, 3115 Lillian Miller Pkwy, Ste 103-274, Denton, TX 76210, USA, support@snapsheet.one