Đây là bản dịch tiếng Việt. Trong trường hợp có sự khác biệt so với bản tiếng Anh, nội dung của bản tiếng Anh sẽ được ưu tiên áp dụng.
Chính sách quyền riêng tư
Cập nhật lần cuối: 31 tháng 10 năm 2026
mynFlow (“mynFlow”, “chúng tôi”) là ứng dụng web tại địa chỉ mynflow.com, hỗ trợ hộ kinh doanh và doanh nghiệp ghi nhận đơn bán, chi phí cũng như theo dõi doanh thu và lợi nhuận ròng. Chính sách này giải thích rõ những thông tin nào được mynFlow xử lý, nơi lưu trữ dữ liệu và cách chúng tôi bảo vệ thông tin của bạn.
Tóm tắt nhanh
- Dữ liệu kinh doanh của bạn (sản phẩm, đơn bán, chi phí) được lưu trữ trực tiếp trên Google Drive cá nhân của bạn, không nằm trên máy chủ của chúng tôi.
- Để phục vụ việc đăng nhập, chúng tôi lưu họ tên, địa chỉ email và ảnh đại diện từ tài khoản Google của bạn.
- Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không sử dụng dữ liệu của bạn để huấn luyện các mô hình AI.
1. Các loại thông tin chúng tôi xử lý
Thông tin tài khoản
Khi bạn đăng nhập thông qua Google, chúng tôi nhận được họ tên, địa chỉ email, ảnh đại diện và mã định danh (ID) tài khoản Google của bạn. Thông tin này được dùng để khởi tạo tài khoản mynFlow và xác thực danh tính của bạn trong những lần đăng nhập sau. Chúng tôi cũng lưu đơn vị tiền tệ bạn chọn khi thiết lập tài khoản ban đầu, vì mọi số tiền trong mynFlow đều được hiển thị theo đồng tiền đó.
Mã xác thực truy cập Google (Tokens)
Khi bạn cấp quyền cho mynFlow kết nối với Google Drive, Google cung cấp cho hệ thống một mã làm mới (*refresh token*) và các mã truy cập ngắn hạn (*access token*). Chúng tôi lưu trữ bảo mật các mã này trên máy chủ để ứng dụng tự động đồng bộ dữ liệu mà không yêu cầu bạn đăng nhập lại liên tục. Các mã này chỉ được dùng để truy cập vào thư mục riêng của ứng dụng mynFlow trên Drive của bạn và tuyệt đối không được tiết lộ cho bất kỳ bên nào khác.
Dữ liệu sổ sách kinh doanh
Danh mục sản phẩm, giá bán, đơn bán, khoản chi, nhóm chi phí và ghi chú giao dịch do bạn nhập vào sẽ được lưu trực tiếp trong Google Drive cá nhân và trên thiết bị của bạn (xem mục 2). Các dữ liệu kinh doanh này không được gửi về hay lưu trữ trên máy chủ của mynFlow.
Dữ liệu lưu cục bộ trên thiết bị
Trình duyệt web lưu một bản sao cục bộ của sổ sách kinh doanh, phiên đăng nhập hiện hành, đơn vị tiền tệ, ngôn ngữ giao diện và kỳ báo cáo đã chọn nhằm giúp ứng dụng mở tức thì và tiếp tục hoạt động bình thường ngay cả khi mất kết nối mạng.
Tin nhắn liên hệ hỗ trợ
Khi bạn gửi yêu cầu qua biểu mẫu liên hệ, chúng tôi nhận được họ tên, địa chỉ email và nội dung tin nhắn qua thư điện tử để có thể phản hồi và hỗ trợ bạn.
Thông tin kỹ thuật
Tương tự các trang web tiêu chuẩn khác, nhà cung cấp hạ tầng máy chủ của chúng tôi xử lý địa chỉ IP và các thông số yêu cầu cơ bản (như loại trình duyệt và thời điểm truy cập) nhằm phân phối trang web ổn định và ngăn chặn hành vi lạm dụng hoặc tấn công mạng. Để hiển thị mức giá phù hợp và gợi ý đơn vị tiền tệ khi bạn mới thiết lập tài khoản, nhà cung cấp dịch vụ lưu trữ (Cloudflare) cho trang web biết mã quốc gia tương ứng với địa chỉ IP của bạn. Chúng tôi không lưu trữ địa chỉ IP hay quốc gia của bạn, đồng thời không sử dụng bất kỳ cookie theo dõi phân tích hay quảng cáo nào.
2. Nơi lưu trữ dữ liệu của bạn
- Trong Google Drive của bạn. mynFlow chỉ yêu cầu phạm vi quyền “dữ liệu ứng dụng” từ Google (
drive.appdata). Quyền này tạo ra một thư mục ẩn dành riêng cho mynFlow bên trong Drive của bạn mà chỉ ứng dụng mynFlow mới có thể đọc và ghi. mynFlow hoàn toàn không thể nhìn thấy, mở hoặc chỉnh sửa bất kỳ tệp tin hay thư mục nào khác trên Google Drive của bạn. Dung lượng sổ sách sẽ được tính vào hạn mức bộ nhớ Google của bạn. - Trên thiết bị của bạn. Bản sao lưu cục bộ nằm trong bộ nhớ trình duyệt. Ngay khi bạn đăng xuất khỏi mynFlow, bản sao này sẽ được xóa sạch khỏi thiết bị đó.
- Trên máy chủ của chúng tôi. Chỉ lưu thông tin hồ sơ tài khoản cơ bản và mã kết nối Google tại nhà cung cấp cơ sở dữ liệu hạ tầng của chúng tôi là Supabase.
3. Cách chúng tôi sử dụng dữ liệu người dùng Google
Chúng tôi chỉ sử dụng thông tin nhận được từ Google cho hai mục đích duy nhất:
- xác thực đăng nhập và bảo vệ an toàn cho tài khoản của bạn;
- lưu trữ và tải dữ liệu sổ sách kinh doanh từ thư mục riêng của mynFlow trên Google Drive của bạn.
Chúng tôi tuyệt đối không sử dụng dữ liệu người dùng Google cho mục đích quảng cáo, không mua bán và không chia sẻ cho bất kỳ bên thứ ba nào ngoại trừ các đối tác hạ tầng trực tiếp vận hành mynFlow (mục 4) hoặc khi có yêu cầu bắt buộc theo quy định pháp luật. Không nhân sự nào truy cập đọc dữ liệu của bạn trừ trường hợp bạn chủ động yêu cầu hỗ trợ kỹ thuật, cần thiết để điều tra vi phạm hoặc sự cố bảo mật, hoặc theo yêu cầu pháp lý hợp lệ.
Việc mynFlow sử dụng và chuyển giao thông tin nhận được từ các API của Google sang bất kỳ ứng dụng nào khác luôn tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm đầy đủ các yêu cầu về Sử dụng giới hạn (*Limited Use*).
4. Các đối tác cung cấp hạ tầng dịch vụ
- Google: cung cấp xác thực đăng nhập, lưu trữ đám mây Google Drive và phông chữ hiển thị trên trang web (Google Fonts).
- Supabase: quản lý phiên đăng nhập và cơ sở dữ liệu lưu thông tin tài khoản cùng mã xác thực Google.
- Cloudflare: cung cấp hạ tầng lưu trữ web, mạng phân phối nội dung và bảo mật đường truyền.
- FormSubmit: chuyển tiếp nội dung từ biểu mẫu liên hệ về hộp thư hỗ trợ của chúng tôi.
Mỗi đơn vị chỉ xử lý dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ kỹ thuật cho chúng tôi. Chúng tôi không bán hoặc cho thuê thông tin cá nhân dưới mọi hình thức.
5. Thời hạn lưu giữ thông tin
- Thông tin tài khoản và mã xác thực: được lưu giữ trong suốt thời gian tài khoản mynFlow của bạn còn hoạt động. Khi bạn gửi yêu cầu xóa tài khoản, toàn bộ dữ liệu này sẽ được xóa hoàn toàn trong vòng tối đa 30 ngày.
- Dữ liệu sổ sách kinh doanh: được giữ nguyên trong Google Drive cá nhân của bạn cho đến khi chính bạn xóa đi. Việc thu hồi quyền truy cập của mynFlow khỏi tài khoản Google không tự động xóa các dữ liệu đã lưu trên Drive; vui lòng xem hướng dẫn chi tiết bên dưới.
6. Quyền hạn và lựa chọn của bạn
- Ngừng cấp quyền truy cập Drive cho mynFlow: thu hồi quyền kết nối của mynFlow tại trang myaccount.google.com/permissions.
- Xóa dữ liệu sổ sách khỏi Google Drive: mở Google Drive trên trình duyệt, truy cập Cài đặt → Quản lý ứng dụng → mynFlow → Tùy chọn → Xóa dữ liệu ứng dụng ẩn.
- Yêu cầu xóa tài khoản mynFlow: gửi yêu cầu qua biểu mẫu liên hệ bằng đúng địa chỉ email bạn dùng để đăng nhập.
- Tra cứu hoặc cập nhật thông tin cá nhân: bạn có thể liên hệ để yêu cầu cung cấp bản sao thông tin tài khoản chúng tôi đang lưu giữ hoặc đề nghị đính chính thông tin. Tùy theo quy định pháp luật tại quốc gia cư trú, bạn có thể có thêm các quyền hợp pháp khác như phản đối hoạt động xử lý dữ liệu hoặc gửi khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.
7. Bảo mật thông tin
Toàn bộ kết nối truyền tải dữ liệu đều được mã hóa qua giao thức HTTPS. Các mã xác thực Google được cô lập trong phân vùng cơ sở dữ liệu riêng biệt mà mã nguồn giao diện web không thể truy xuất trực tiếp, đồng thời mỗi tài khoản chỉ được phép sử dụng mã xác thực của chính tài khoản đó. Dù không một hệ thống công nghệ nào có thể cam kết an toàn tuyệt đối 100%, chúng tôi luôn duy trì các biện pháp kỹ thuật chặt chẽ để bảo vệ dữ liệu của bạn.
8. Quy định về độ tuổi
mynFlow là công cụ phục vụ hoạt động kinh doanh và không dành cho người dùng dưới 16 tuổi. Chúng tôi không chủ đích thu thập thông tin cá nhân của trẻ em dưới độ tuổi này.
9. Cập nhật chính sách quyền riêng tư
Khi có sự điều chỉnh đối với chính sách này, chúng tôi sẽ cập nhật lại ngày hiệu lực ở đầu trang. Đối với những thay đổi quan trọng, chúng tôi sẽ thông báo trước cho bạn ngay trong ứng dụng hoặc qua email trước khi quy định mới bắt đầu có hiệu lực.
10. Liên hệ
Nếu có bất kỳ câu hỏi hay yêu cầu nào liên quan đến quyền riêng tư, vui lòng gửi tin nhắn qua biểu mẫu liên hệ của chúng tôi.