Cập nhật: 08/09/2026
Chính sách quyền riêng tư
QuanLyThuong được thiết kế để mỗi người dùng làm việc với dữ liệu của chính mình. Chính sách này mô tả những dữ liệu hệ thống có thể xử lý khi người dùng đăng nhập và kết nối Google.
1. Dữ liệu tài khoản
Khi người dùng đăng nhập bằng Google hoặc liên kết Google vào tài khoản đang dùng, hệ thống có thể xử lý thông tin nhận diện cơ bản do Google cung cấp, như mã định danh tài khoản Google, email và tên hiển thị, để ánh xạ về USER_ID nội bộ của QuanLyThuong.
2. Quyền Google Drive / Sheets
Khi một chức năng cần Google Sheets, QuanLyThuong có thể yêu cầu quyền Google riêng cho dữ liệu. Mục tiêu V1 là phạm vi drive.file, cho phép ứng dụng làm việc với file do ứng dụng tạo hoặc file mà người dùng chủ động chọn cho ứng dụng. Ứng dụng không mặc định yêu cầu quyền đọc toàn bộ Google Drive.
3. Dữ liệu được lưu ở đâu
- Dữ liệu nghiệp vụ riêng có thể được lưu trong Google Sheet do người dùng tạo/chọn cho mô-đun tương ứng.
- Metadata kỹ thuật tối thiểu như USER_ID, trạng thái quyền, tham chiếu nguồn dữ liệu, schema/version và trạng thái đồng bộ có thể được lưu trong hạ tầng của QuanLyThuong.
- Refresh token Google, khi cần để duy trì kết nối, được lưu ở dạng mã hóa trong hệ thống backend.
4. Cách sử dụng dữ liệu Google
Dữ liệu Google được sử dụng để thực hiện chức năng người dùng yêu cầu, ví dụ tạo Google Sheet, đọc/ghi đúng Sheet đã được liên kết, hoặc chọn một Sheet hiện có. QuanLyThuong không dùng dữ liệu Google của User A để phục vụ User B.
5. Chia sẻ dữ liệu
QuanLyThuong không bán dữ liệu người dùng. Dữ liệu chỉ được xử lý trong phạm vi cần thiết để cung cấp chức năng, vận hành bảo mật, khắc phục lỗi và tuân thủ nghĩa vụ pháp lý áp dụng.
6. Ngắt kết nối và thu hồi quyền
Người dùng có thể ngắt kết nối dữ liệu Google trong khu vực Tài khoản & dữ liệu. Khi thu hồi thành công, hệ thống đánh dấu grant là đã thu hồi và không tiếp tục dùng token cũ cho các thao tác Google data.
7. Bảo mật
QuanLyThuong áp dụng phân tách dữ liệu theo USER_ID, kiểm tra nguồn dữ liệu theo từng người dùng, mã hóa token nhạy cảm ở backend và chặn thao tác khi context hoặc quyền không còn hợp lệ.
8. Thay đổi chính sách
Chính sách có thể được cập nhật khi chức năng hoặc cách xử lý dữ liệu thay đổi. Ngày cập nhật gần nhất được hiển thị ở đầu trang.