Chính sách Bảo mật

Chính sách Bảo mật này mô tả cách AiviTech (“chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng ứng dụng di động Book Tracker (“Ứng dụng”). Bằng việc sử dụng Ứng dụng, bạn đồng ý với các thực hành được mô tả tại đây.

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp

• Thông tin tài khoản: địa chỉ email, mật khẩu (được mã hóa/băm, chúng tôi không lưu mật khẩu dạng văn bản gốc), tên hiển thị.
• Nội dung đọc sách: sách bạn thêm, tiến độ đọc, mốc check-in, phiên đọc (thời gian đọc), ghi chú, đoạn trích, thẻ phân loại, mục tiêu đọc và chuỗi ngày đọc (streak).
• Hình ảnh: ảnh bìa sách (được căn chỉnh rồi lưu làm bìa) và ảnh ghi chú bạn đính kèm. Máy chủ lưu lại các ảnh này dưới dạng ảnh mới, đã xoá thông tin đi kèm như vị trí GPS hay tên thiết bị. Ảnh trang sách bạn chụp để quét trích dẫn chỉ dùng để nhận dạng chữ (OCR) rồi bị bỏ ngay, không được lưu trên máy chủ; chúng tôi chỉ lưu văn bản của trang và các đoạn bạn chọn.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật tối thiểu: mã thông báo đăng nhập (JWT) được lưu an toàn trên thiết bị của bạn để duy trì phiên đăng nhập.
• Báo cáo lỗi: khi Ứng dụng hoặc máy chủ gặp sự cố, thông tin kỹ thuật về lỗi (loại lỗi, vị trí lỗi trong mã, phiên bản Ứng dụng, loại thiết bị) được gửi tới Sentry. Trước khi gửi, email, mã đăng nhập, khoá API và địa chỉ IP bị che đi; nội dung yêu cầu, ảnh chụp màn hình và thao tác chạm không được gửi.

2. Cách chúng tôi sử dụng thông tin

• Tạo và quản lý tài khoản, xác thực email, đặt lại mật khẩu.
• Cung cấp các tính năng cốt lõi: theo dõi tiến độ, phiên đọc, ghi chú, thẻ, thống kê, mục tiêu.
• Xử lý ảnh quét để trích xuất văn bản (OCR); căn chỉnh ảnh bìa và đọc tên sách, tác giả từ ảnh bìa.
• Gửi email giao dịch (mã xác thực, đặt lại mật khẩu).
• Phát hiện và sửa lỗi kỹ thuật; bảo đảm an ninh và ngăn chặn lạm dụng.

3. Đơn vị xử lý dữ liệu thay mặt chúng tôi

Chúng tôi không bán và không chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba sử dụng vào mục đích riêng của họ.

Để vận hành Ứng dụng, một số công đoạn được thực hiện bởi các đơn vị xử lý dữ liệu thay mặt chúng tôi và theo chỉ dẫn của chúng tôi. Họ chỉ được dùng dữ liệu cho đúng công đoạn đó, không được dùng cho mục đích riêng:

Ảnh trang sách gửi tới Google chỉ để đọc chữ trong lần quét đó, không được lưu lại trên máy chủ của chúng tôi, và không được Google dùng để huấn luyện mô hình (chúng tôi dùng gói Gemini API có tính phí). Chúng tôi có thể tiết lộ thông tin nếu pháp luật yêu cầu.

4. Lưu trữ & Bảo mật dữ liệu

• Dữ liệu được truyền qua kết nối được mã hóa HTTPS/TLS.
• Mật khẩu được băm bằng bcrypt; mã xác thực email và mã đặt lại mật khẩu cũng chỉ được lưu dưới dạng đã băm. Truy cập dữ liệu được bảo vệ bằng xác thực JWT, mỗi người chỉ xem được dữ liệu của mình.
• Bản sao lưu hằng ngày được mã hoá trước khi lưu trữ bên ngoài máy chủ.
• Chúng tôi lưu giữ dữ liệu của bạn cho đến khi bạn xóa tài khoản hoặc yêu cầu xóa. Văn bản trang quét mà bạn chưa lưu trích dẫn không dùng được nữa sau 1 giờ và được xóa khỏi máy chủ trong vòng 2 ngày.

5. Quyền của bạn & Xóa tài khoản

Bạn có quyền truy cập, chỉnh sửa và xóa dữ liệu của mình:

• Chỉnh sửa hồ sơ / đổi mật khẩu: trong Ứng dụng tại tab Hồ sơ.
• Xóa tài khoản: mở Hồ sơ → Xóa tài khoản. Khi xóa, toàn bộ dữ liệu liên quan (sách, ghi chú, ảnh, tiến độ) sẽ bị xóa vĩnh viễn và không thể khôi phục. Bản sao lưu đã mã hoá chứa dữ liệu đó tự động bị xoá trong vòng 30 ngày.
• Hoặc qua email: gửi yêu cầu tới aivitech.vn@gmail.com, chúng tôi xử lý trong vòng 30 ngày.

6. Quyền riêng tư của trẻ em

Ứng dụng không hướng đến trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng trẻ đã cung cấp dữ liệu cho chúng tôi, vui lòng liên hệ để chúng tôi xóa.

7. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Mọi thay đổi sẽ được đăng tại trang này kèm ngày “Cập nhật lần cuối”. Việc tiếp tục sử dụng Ứng dụng đồng nghĩa bạn chấp nhận bản cập nhật.

8. Liên hệ