Chính sách quyền riêng tư

Ứng dụng: Kho Lạnh (bản máy tính Windows và bản điện thoại) · Cập nhật lần cuối: 27/10/2026

Chính sách này giải thích Kho Lạnh truy cập và sử dụng dữ liệu nào, đặc biệt khi người dùng chọn liên kết tài khoản Google. Kho Lạnh là ứng dụng dùng nội bộ cho đội nhóm và cá nhân, không thương mại hóa (miễn phí, không bán, không quảng cáo), chạy trên thiết bị của bạn; nhà phát triển không vận hành máy chủ thu thập dữ liệu kho của bạn.

1. Dữ liệu ứng dụng thu thập hoặc truy cập

a) Dữ liệu nghiệp vụ kho (do bạn nhập)

Tồn kho, nhập xuất, lịch xuất, phiếu xuất kho, tài khoản và phân quyền người dùng trong ứng dụng… Dữ liệu này được lưu trên máy của bạn dưới dạng file Excel và không được gửi cho nhà phát triển.

b) Dữ liệu từ tài khoản Google (chỉ khi bạn chọn liên kết Drive)

Dữ liệu	Mục đích
Địa chỉ email của tài khoản Google (quyền `openid`, `email`)	Chỉ để hiển thị cho bạn biết đang liên kết với Gmail nào.
Các file và thư mục do chính Kho Lạnh tạo trên Drive (quyền `drive.file`)	Sao lưu và khôi phục file dữ liệu của ứng dụng.

Kho Lạnh không đọc, liệt kê hay sửa các file khác trong Google Drive của bạn, không truy cập danh bạ, lịch, ảnh hay Gmail thông qua Google OAuth.

c) Hộp thư Gmail (tính năng tuỳ chọn)

Nếu bạn dùng Hộp thư trong ứng dụng, kết nối được thực hiện trực tiếp từ máy bạn tới Gmail bằng giao thức IMAP/SMTP với mật khẩu ứng dụng do bạn tự tạo (không dùng Google OAuth). Thư chỉ được đọc để hiển thị và nhận diện thư xuất hàng trong ứng dụng, không gửi cho nhà phát triển.

d) Đồng bộ điện thoại

Bản điện thoại đồng bộ với máy tính qua mạng LAN hoặc qua một Google Sheet / Apps Script do tổ chức của bạn tự tạo và sở hữu. Nhà phát triển không có quyền truy cập các tài nguyên này.

e) Dữ liệu không thu thập

Kho Lạnh không thu phí, không chứa quảng cáo, không dùng công cụ theo dõi hành vi, không bán hay chia sẻ dữ liệu cho bên thứ ba, và không khai thác dữ liệu cho mục đích thương mại.

2. Cách sử dụng Google Drive API

Phạm vi quyền: https://www.googleapis.com/auth/drive.file (ứng dụng chỉ thấy file/thư mục do chính nó tạo) cùng openid và email. Không xin quyền Drive rộng hơn.
Đăng nhập: OAuth 2.0 cho ứng dụng máy tính — mở trình duyệt để bạn tự đăng nhập và đồng ý, có PKCE và kiểm tra state. Kho Lạnh không nhìn thấy mật khẩu Google của bạn.
Hoạt động: mỗi tài khoản người dùng trong ứng dụng liên kết với Google Drive của chính mình. Ứng dụng tạo thư mục KhoLanh_AnAn/<tên tài khoản>/ và tải lên bản sao các file dữ liệu (.xlsx) mà tài khoản đó được cấp quyền; có thêm bản theo ngày (giữ 7 ngày gần nhất, bản cũ hơn bị xoá khỏi thư mục này).
Một chiều: sao lưu chỉ đi từ máy lên Drive. Ứng dụng chỉ ghi đè dữ liệu trên máy khi bạn chủ động bấm "Khôi phục" và xác nhận; trước đó có chụp lại bản hiện tại.
Mặc định tắt: không có gì được tải lên Drive nếu bạn chưa liên kết và bật sao lưu.
Mục đích duy nhất: cung cấp tính năng sao lưu/khôi phục cho chính người dùng. Không dùng cho quảng cáo, phân tích hồ sơ hay huấn luyện mô hình AI/ML.

Limited Use. Việc Kho Lạnh sử dụng và chuyển giao thông tin nhận được từ Google APIs tuân thủ Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu Sử dụng Hạn chế (Limited Use).
Kho Lạnh's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

3. Cách lưu trữ và bảo vệ dữ liệu

Lưu cục bộ: dữ liệu nghiệp vụ nằm trong thư mục dữ liệu trên máy của bạn; bản sao lưu nằm trong Google Drive của bạn. Nhà phát triển không giữ bản sao nào.
Mã làm mới (refresh token) của Google được mã hoá bằng cơ chế của hệ điều hành thông qua Electron safeStorage (Windows DPAPI) trước khi ghi vào file cấu hình, khi máy hỗ trợ.
Đường truyền: mọi kết nối tới Google dùng HTTPS/TLS.
Chống mất dữ liệu: khi sao lưu, ứng dụng chỉ đọc file dữ liệu và tải một bản tạm lên Drive nên không làm hỏng file đang dùng.
Phân quyền: chỉ tài khoản được cấp quyền mới sao lưu/khôi phục được module tương ứng; một số dữ liệu (như cài đặt hệ thống) không bao giờ được tải lên.
Thời gian lưu giữ: bản sao theo ngày trên Drive giữ 7 ngày; bạn có thể xoá thư mục KhoLanh_AnAn bất cứ lúc nào.
Không phương thức lưu trữ hay truyền tải nào an toàn tuyệt đối; bạn nên bảo vệ máy tính, tài khoản Google (bật xác minh 2 bước) và mật khẩu ứng dụng của mình.

4. Thu hồi quyền truy cập và yêu cầu xoá dữ liệu

Trong ứng dụng: vào phần Drive cá nhân và bấm Huỷ liên kết; ứng dụng sẽ ngừng truy cập Drive.
Trong tài khoản Google: mở myaccount.google.com/permissions → chọn Kho Lạnh → Xoá quyền truy cập. Có hiệu lực ngay.
Xoá bản sao lưu: vào Google Drive của bạn và xoá thư mục KhoLanh_AnAn.
Xoá dữ liệu trên máy: gỡ cài đặt ứng dụng và xoá thư mục dữ liệu.

Vì nhà phát triển không lưu dữ liệu của bạn trên máy chủ riêng, việc xoá như trên là đủ để xoá toàn bộ dữ liệu liên quan.

5. Trẻ em

Ứng dụng dành cho đội nhóm và cá nhân làm việc trong lĩnh vực kho, không hướng tới trẻ em dưới 16 tuổi.

6. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật trang này cùng ngày "Cập nhật lần cuối". Nếu thay đổi quyền truy cập Google, ứng dụng sẽ xin sự đồng ý mới của bạn.

7. Liên hệ

Trương Nhật Đăng Khoa · Email: truongnhatdangkhoa@gmail.com

English summary

Kho Lạnh is a non-commercial, free cold-storage management app (Windows desktop + mobile) built for personal and small-team internal use; it has no ads and no paid features. Business data stays on the user's device as Excel files. If the user chooses to link Google Drive, the app requests only drive.file, openid and email; it uploads backup copies of its own data files to a folder it creates (KhoLanh_AnAn) in the user's own Drive, and uses the email solely to show which account is linked. Refresh tokens are encrypted with the OS (Electron safeStorage / DPAPI). Data is never sold, shared, used for ads, or used to train AI models. Users can unlink in the app, revoke access at myaccount.google.com/permissions, and delete the backup folder at any time. Contact: truongnhatdangkhoa@gmail.com.