Nhà phát triển: Trần Minh Đan · Cập nhật lần cuối: 2025-08-27VI · EN below
Tài liệu này giải thích cách Zendo thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu khi bạn dùng ứng dụng.
1) Thông tin chúng tôi thu thập
Đăng nhập Google (Firebase Authentication): email, tên hiển thị, (tuỳ chọn) ảnh đại diện, mã người dùng (UID).
Nội dung bạn nhập trong ứng dụng: ví dụ tên phòng, hóa đơn, ghi chú và các trường liên quan đến quản lý.
Ảnh/tệp bạn tải lên: ví dụ hình chụp, tài liệu phục vụ tính năng của ứng dụng.
CCCD (số và/hoặc ảnh): chỉ khi bạn tự nguyện cung cấp cho mục đích xác minh danh tính hoặc tuân thủ yêu cầu pháp luật/liên quan đến tính năng cần định danh. Đây là dữ liệu cá nhân nhạy cảm.
Nếu bạn không muốn cung cấp một số loại dữ liệu, bạn có thể từ chối các quyền hoặc không sử dụng tính năng tương ứng.
2) Mục đích sử dụng dữ liệu
Cung cấp và vận hành các tính năng cốt lõi (đăng nhập, đồng bộ, lưu trữ nội dung người dùng).
Hỗ trợ người dùng, xử lý yêu cầu và cải thiện chất lượng dịch vụ.
CCCD: dùng chỉ cho xác minh danh tính/tính năng yêu cầu định danh hoặc tuân thủ quy định pháp luật; không dùng cho mục đích quảng cáo.
3) Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu người dùng. Dữ liệu có thể được xử lý bởi nhà cung cấp dịch vụ để vận hành ứng dụng:
Google Firebase (Authentication, Cloud Firestore và/hoặc Firebase Storage) để xác thực, lưu trữ và đồng bộ dữ liệu.
Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết để cung cấp dịch vụ hoặc khi pháp luật yêu cầu.
4) Bảo mật
Chúng tôi áp dụng biện pháp hợp lý như mã hóa khi truyền tải (TLS), kiểm soát truy cập dựa trên vai trò, nhật ký truy cập và chính sách nội bộ. Dữ liệu trên hạ tầng đám mây (ví dụ Firebase) được nhà cung cấp mã hóa ở trạng thái nghỉ theo tiêu chuẩn của họ. Không hệ thống nào an toàn tuyệt đối; chúng tôi nỗ lực giảm thiểu rủi ro.
5) Lưu trữ & thời gian giữ dữ liệu
Dữ liệu tài khoản và nội dung do bạn tạo được giữ chừng nào tài khoản còn hoạt động hoặc cho đến khi bạn yêu cầu xoá.
CCCD chỉ giữ trong thời gian cần thiết để xác minh/tuân thủ pháp luật hoặc cho yêu cầu tính năng; sau đó sẽ xoá hoặc ẩn danh hoá. Bạn có thể yêu cầu xoá sớm hơn (trừ khi pháp luật yêu cầu lưu giữ).
6) Quyền của bạn
Truy cập / cập nhật: xem và chỉnh sửa thông tin trong ứng dụng (nếu có hỗ trợ).
Xoá dữ liệu & tài khoản: gửi yêu cầu tới minhdan190904@gmail.com; chúng tôi sẽ phản hồi trong thời hạn hợp lý.
Rút lại quyền: bạn có thể thu hồi quyền ứng dụng (máy ảnh, ảnh…) trong cài đặt thiết bị; có thể gỡ quyền Zendo trong mục bảo mật tài khoản Google.
7) Quyền (permissions) ứng dụng
Tuỳ tính năng, Zendo có thể yêu cầu:
INTERNET – Kết nối máy chủ.
CAMERA – Chụp ảnh/tài liệu (ví dụ CCCD) khi bạn chủ động sử dụng tính năng.
READ_MEDIA_IMAGES (Android 13+) hoặc quyền truy cập ảnh tương đương – Chọn và tải ảnh lên.
POST_NOTIFICATIONS – Gửi thông báo (nếu bạn cho phép).
Quyền chỉ được yêu cầu khi cần cho chức năng; bạn có thể từ chối.
8) Đối tượng trẻ em
Ứng dụng không hướng đến trẻ em dưới 13 tuổi. Nếu phát hiện thu thập dữ liệu từ trẻ em dưới 13 tuổi, chúng tôi sẽ xoá trong thời gian sớm nhất có thể.
9) Khu vực pháp lý & đồng ý
Nếu bạn ở EU/EEA/UK, bạn có thể có các quyền bổ sung theo GDPR (truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối, di chuyển dữ liệu). Khi nộp CCCD, bạn đồng ý cho chúng tôi xử lý dữ liệu này cho mục đích nêu tại Mục 2; bạn có thể rút lại đồng ý bất cứ lúc nào (không ảnh hưởng tính hợp pháp trước thời điểm rút).
10) Thay đổi chính sách
Chúng tôi có thể cập nhật tài liệu này. Phiên bản mới sẽ ghi ngày hiệu lực ở đầu trang.
Google Sign-In (Firebase Authentication): email, display name, (optional) profile photo, and user ID (UID).
Content you add in the app: e.g., room names, invoices, notes and related fields.
Photos/files you upload: images or documents required by features.
National ID (number and/or images): only if you voluntarily provide it for identity verification or legal compliance. This is sensitive personal data.
How We Use Data
Provide core functionality (authentication, sync, user content storage).
Support users and improve service quality.
National ID: used only for identity verification/feature requirements or legal compliance; not for advertising.
Sharing
We do not sell user data. We rely on service providers to operate the app:
Google Firebase (Authentication, Cloud Firestore and/or Firebase Storage) for auth, storage and sync.
Security
We apply reasonable safeguards such as TLS in transit, role-based access controls, access logs and internal policies. Cloud data (e.g., Firebase) is encrypted at rest per provider standards.
Retention
Account data and user-generated content are retained while your account remains active or until you request deletion.
National ID is retained only as long as necessary for verification/legal obligations or feature requirements, then deleted or pseudonymized. You may request earlier deletion unless retention is legally required.
Your Rights
Access/Update your information in the app where available.
The app is not directed to children under 13. We will promptly delete any such data if discovered.
Region & Consent
EU/EEA/UK users may have additional GDPR rights. By submitting National ID you consent to processing for the purposes stated above; you may withdraw consent at any time.