Chính sách bảo mật

Chỉ ba nhóm, không có nhóm nào khác:

• Thông tin tài khoản — địa chỉ email và họ tên bạn nhập khi đăng ký. Mật khẩu do Supabase Auth quản lý dưới dạng băm; chúng tôi không đọc được và không lưu bản gốc.
• Dữ liệu Google Ads — tên tài khoản, tên chiến dịch, trạng thái, chi phí, lượt hiển thị, lượt nhấp, điểm tối ưu và đơn vị tiền tệ. Lấy qua Google Ads API bằng quyền bạn đã cấp.
• Dữ liệu bạn tự nhập — doanh thu dự án, ghi chú, khoản điều chỉnh, cấu hình Telegram. Đây là dữ liệu của bạn; chúng tôi chỉ lưu trữ và tính toán trên đó.

Chúng tôi không thu thập nội dung quảng cáo, danh sách khách hàng, dữ liệu chuyển đổi cá nhân, hay bất kỳ thông tin nhận dạng nào về người xem quảng cáo của bạn.

Khi bạn kết nối Google Ads, bạn được chuyển tới trang đăng nhập của chính Google. Chúng tôi không bao giờ nhìn thấy hay lưu mật khẩu Google của bạn. Google trả lại cho chúng tôi một mã uỷ quyền (refresh token) được mã hoá khi lưu trữ.

Phạm vi quyền duy nhất chúng tôi yêu cầu là adwords, và toàn bộ lệnh gọi trong hệ thống đều là truy vấn đọc. App không tạo, sửa, tạm dừng, bật hay xoá bất kỳ chiến dịch, ngân sách hay tài sản nào trong tài khoản của bạn.

Bạn có thể thu hồi quyền bất cứ lúc nào tại myaccount.google.com/permissions hoặc bằng nút ngắt kết nối trong phần Cài đặt của app. Ngay khi thu hồi, việc đồng bộ dừng lại.

Việc sử dụng và chuyển giao thông tin nhận được từ Google API tuân theo Google API Services User Data Policy, bao gồm cả các yêu cầu về Giới hạn sử dụng (Limited Use). Cụ thể:

• Dữ liệu Google chỉ dùng để cung cấp và cải thiện các tính năng hiển thị trong app cho chính bạn.
• Không bán, không cho thuê, không chuyển giao dữ liệu Google cho bên thứ ba vì mục đích quảng cáo hay nghiên cứu thị trường.
• Không dùng dữ liệu Google để huấn luyện mô hình AI tổng quát.
• Con người không đọc dữ liệu Google của bạn, trừ khi bạn cho phép rõ ràng để xử lý sự cố, hoặc khi luật pháp yêu cầu.

• Hiển thị bảng chi tiêu, lãi lỗ và biểu đồ trong tài khoản của bạn.
• Gửi báo cáo và cảnh báo tới kênh Telegram bạn tự cấu hình.
• Xác định hạn mức theo gói cước bạn đang dùng.
• Liên hệ về vấn đề kỹ thuật, thanh toán hoặc thay đổi quan trọng của dịch vụ.

Chúng tôi không gửi email tiếp thị nếu bạn không đăng ký, và không dùng dữ liệu của bạn để nhắm quảng cáo.

Chúng tôi chỉ dùng các nhà cung cấp hạ tầng sau, mỗi bên cho một mục đích:

• Supabase — cơ sở dữ liệu và xác thực. Lưu toàn bộ dữ liệu tài khoản và dữ liệu đồng bộ.
• Vercel — hạ tầng chạy ứng dụng và nhật ký vận hành.
• Google Ads API — nguồn dữ liệu chi tiêu quảng cáo.
• Telegram — kênh nhận báo cáo. Chỉ nhận nội dung báo cáo, và chỉ khi bạn tự bật.
• SePay và PayPal — xử lý thanh toán. Thông tin thẻ và tài khoản ngân hàng do hai bên này giữ; chúng tôi chỉ nhận trạng thái giao dịch và mã tham chiếu.

Ngoài các bên trên, chúng tôi không chia sẻ dữ liệu của bạn với ai, trừ khi buộc phải tuân thủ yêu cầu hợp pháp của cơ quan có thẩm quyền.

• Mọi kết nối tới dịch vụ đều qua HTTPS.
• Cơ sở dữ liệu bật Row Level Security: mỗi truy vấn chỉ chạm được dữ liệu của chính chủ tài khoản đó.
• Refresh token của Google và khoá bí mật hệ thống được lưu mã hoá, không nằm trong mã nguồn.
• Các tác vụ nền xác thực bằng khoá bí mật riêng, không dùng phiên đăng nhập của người dùng.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email trong thời gian sớm nhất có thể.

• Dữ liệu được giữ trong suốt thời gian tài khoản của bạn còn hoạt động.
• Ngắt kết nối Google Ads sẽ xoá refresh token và dừng đồng bộ ngay lập tức.
• Khi bạn yêu cầu xoá tài khoản, toàn bộ dữ liệu cá nhân và dữ liệu đồng bộ sẽ bị xoá trong vòng 30 ngày.
• Bản ghi giao dịch thanh toán được giữ lâu hơn nếu pháp luật về kế toán yêu cầu.

Bạn có quyền xem, sửa, xuất hoặc yêu cầu xoá dữ liệu của mình. Phần lớn thao tác này làm được ngay trong app; với những gì còn lại, gửi email cho chúng tôi và chúng tôi phản hồi trong vòng 30 ngày.

Dịch vụ dành cho mục đích kinh doanh và không hướng tới người dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ được sửa. Với những thay đổi ảnh hưởng đáng kể tới quyền của bạn, chúng tôi thông báo qua email trước khi áp dụng.

Mọi câu hỏi về quyền riêng tư, gửi về quanho.pod@gmail.com.