Chính Sách Bảo Mật (Privacy Policy)

1. Giới thiệu tổng quan

Chào mừng bạn đến với Effortless Flow. Chúng tôi cam kết tuyệt đối bảo vệ quyền riêng tư và dữ liệu người dùng Google của bạn. Chính sách bảo mật này mô tả chi tiết và minh bạch cách ứng dụng của chúng tôi truy cập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân của bạn theo chính sách bảo mật của Google.

2. Dữ liệu người dùng Google được truy cập (Data Accessed)

Để thực hiện các chức năng tự động hóa và trích xuất dữ liệu hóa đơn, Effortless Flow yêu cầu quyền truy cập vào các dữ liệu cụ thể sau từ tài khoản Google của bạn thông qua các OAuth Scopes:

• Google Sheets™ (Quyền spreadsheets): Ứng dụng đọc danh sách tệp hóa đơn và cấu hình thư mục, đồng thời ghi trực tiếp dữ liệu hóa đơn (số hóa đơn, ngày tháng, tổng tiền, chi tiết mặt hàng...) đã trích xuất vào trang tính đang hoạt động của bạn.
• Google Docs™ (Quyền documents): Ứng dụng truy cập để đọc mẫu văn bản và tự động tạo mới các tệp văn bản/PDF xuất bản từ thông tin dòng hóa đơn được bạn phê duyệt.
• Google Drive™ (Quyền drive.file): Ứng dụng chỉ truy cập các tệp và thư mục do chính ứng dụng tạo ra (như tài liệu mẫu mặc định và tệp PDF hóa đơn đầu ra) để chỉnh sửa, sao chép hoặc xuất PDF.
• Dịch vụ Gmail™ (Quyền script.send_mail): Ứng dụng sử dụng dịch vụ thư để tự động gửi thông báo báo cáo tiến trình xử lý, đối soát và thông báo lỗi hệ thống trực tiếp đến hòm thư của bạn. Ứng dụng không đọc, không truy cập và không thu thập bất kỳ email nào trong hộp thư đến của bạn.
• Dịch vụ Kết nối ngoại vi (Quyền script.external_request): Ứng dụng kết nối Internet để gọi API Gemini™ OCR an toàn của Google và xác thực khóa bản quyền (License Key) trên máy chủ của chúng tôi.

3. Cách dữ liệu được sử dụng và xử lý (Data Usage)

Chúng tôi xử lý dữ liệu của bạn dựa trên các nguyên tắc minh bạch sau:

• Dữ liệu hóa đơn dạng hình ảnh/PDF từ Google Drive™ của bạn được chuyển đổi tạm thời thành luồng dữ liệu nhị phân (Binary stream) để truyền trực tiếp đến API Google Gemini™ thực hiện nhận diện OCR.
• Dữ liệu văn bản trả về từ API Gemini chỉ được sử dụng để phân tích cấu trúc cột, đối chiếu dòng dữ liệu ngân hàng của bạn và điền vào các bảng tính do bạn chọn.
• Chúng tôi chỉ sử dụng thông tin tài khoản email của bạn để gửi thông báo hoạt động và xác thực gói bản quyền sử dụng.

4. Lưu trữ dữ liệu (Data Storage)

• Nguyên tắc không lưu trữ tệp (Zero-File Retention): Chúng tôi không sở hữu, không sao chép, không tải về và không lưu trữ bất kỳ tệp dữ liệu hóa đơn nào của bạn trên máy chủ ngoại vi. Mọi tệp tin đều nằm trực tiếp và duy nhất trong Google Drive™ cá nhân của bạn.
• Dữ liệu cấu hình hệ thống (như ID thư mục Drive, ID hóa đơn) được lưu trữ an toàn trong không gian thuộc tính cá nhân của người dùng (UserProperties) do Google quản lý.

5. Chia sẻ dữ liệu với bên thứ ba (Data Sharing)

Ứng dụng Effortless Flow **không bao giờ chia sẻ, bán, chuyển nhượng hoặc cung cấp dữ liệu người dùng Google của bạn cho bất kỳ bên thứ ba nào**.

Ngoại lệ duy nhất là dữ liệu hình ảnh hóa đơn được chuyển tiếp trực tiếp đến API Google Gemini (để thực hiện chức năng OCR cốt lõi) và đến API cổng hóa đơn điện tử do bạn chủ động thiết lập cấu hình trong cài đặt. Dữ liệu này chỉ được truyền tải qua các giao thức mã hóa HTTPS bảo mật.

6. Tuân thủ chính sách Sử dụng hạn chế của Google API (Google API Limited Use Disclosure)

Việc ứng dụng sử dụng và chuyển giao cho bất kỳ ứng dụng nào khác thông tin nhận được từ Google API sẽ tuân thủ Chính sách dữ liệu người dùng của dịch vụ Google API, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use).

Việc sử dụng dữ liệu người dùng thô hoặc dữ liệu phái sinh nhận được từ các API của Google Workspace sẽ tuân thủ Chính sách dữ liệu người dùng của Google, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use). Theo các yêu cầu này, chúng tôi nghiêm cấm tuyệt đối việc sử dụng, chuyển giao hoặc bán dữ liệu người dùng Google—bao gồm dữ liệu thô, dữ liệu tổng hợp hoặc dữ liệu phái sinh—để tạo, huấn luyện hoặc cải thiện các mô hình học máy và trí tuệ nhân tạo nền tảng hoặc tổng quát.

7. Quyền kiểm soát của người dùng

Bạn có toàn quyền gỡ bỏ cài đặt ứng dụng Effortless Flow khỏi Google Workspace™ của bạn bất kỳ lúc nào. Khi gỡ cài đặt, toàn bộ cấu hình lưu trữ cá nhân liên quan sẽ tự động xóa sạch khỏi hệ thống tài khoản của bạn.

8. Thông tin liên hệ hỗ trợ

Nếu bạn có bất kỳ thắc mắc nào liên quan đến cách ứng dụng xử lý dữ liệu hoặc điều khoản bảo mật này, xin vui lòng gửi thư cho chúng tôi qua: