Chính sách bảo mật

02. Dữ liệu website thu thập

Chúng tôi chỉ thu thập dữ liệu bạn chủ động cung cấp qua form liên hệ / báo giá / hỗ trợ và form đăng ký bản tin:

Chúng tôi KHÔNG thu thập: số CCCD/CMND, tài khoản ngân hàng, mật khẩu, vị trí GPS, danh bạ, hay dữ liệu nhạy cảm khác qua website.

Cơ sở xử lý: sự đồng ý của bạn (tick checkbox “Tôi đồng ý với Chính sách bảo mật” trước khi Gửi — theo Điều 11 NĐ 13/2023). Bạn có thể rút lại đồng ý bất cứ lúc nào (xem Mục 6).

3.1. Nguyên tắc: local-first, tắt mặc định mọi upload

OCR Việt Hà được thiết kế cho tài liệu nhạy cảm (hồ sơ hành chính, học bạ, chứng từ). Mặc định 100% xử lý trên máy của bạn (local, offline). Tài liệu của bạn không rời khỏi thiết bị trừ khi bạn chủ động bật “Chế độ xử lý máy chủ / tăng độ chính xác” trong cài đặt.

3.2. Chế độ Local (mặc định)

• checkDữ liệu xử lý: file ảnh / PDF / scan bạn mở, văn bản OCR trích xuất được. Tất cả nằm trên ổ đĩa và RAM của bạn, do bạn quản lý và xóa.
• checkKhông thu thập: chúng tôi không nhận, không xem, không lưu trữ nội dung tài liệu của bạn trên bất kỳ máy chủ nào ở chế độ này.
• checkQuyền hệ điều hành: app chỉ xin quyền đọc/ghi file bạn chọn và (nếu có) quyền camera/scanner khi bạn quét. Từ chối quyền = tính năng tương ứng không chạy, app vẫn mở được.

3.3. Chế độ Máy chủ (chỉ khi bạn bật — opt-in)

Khi bạn bật, các dữ liệu sau mới được gửi mã hóa TLS tới máy chủ của Việt Hà (hoặc nhà cung cấp hạ tầng thay mặt chúng tôi) để thực hiện OCR và trả kết quả về:

• uploadFile / trang cần nhận dạng (ảnh, PDF) và văn bản kết quả trả về.
• uploadLog kỹ thuật tối thiểu: mã lỗi, thời gian xử lý, phiên bản app — không kèm nội dung tài liệu trong log.

• lockKhông dùng để đào tạo AI. Dữ liệu gửi lên không được dùng để huấn luyện mô hình, không bán, không chia sẻ cho quảng cáo.
• scheduleLưu tạm & tự xóa: file upload được lưu tạm để xử lý và tự động xóa trong vòng 07 ngày (mục tiêu xóa ngay sau khi trả kết quả). Bạn có thể yêu cầu xóa sớm qua email ở Mục 8.
• toggle_offTắt bất cứ lúc nào: tắt công tắc trong Cài đặt là app quay về local hoàn toàn. Dữ liệu đã upload trước đó vẫn được xóa theo yêu cầu của bạn.

3.4. Dữ liệu chẩn đoán & bản quyền

App có thể ghi nhật ký sự cố ẩn danh trên máy (crash log, phiên bản hệ điều hành) để sửa lỗi; chỉ gửi cho chúng tôi khi bạn bấm “Gửi báo cáo lỗi”. Thông tin kích hoạt bản quyền (mã key, email kích hoạt — nếu có) được dùng duy nhất để xác thực giấy phép Microsoft / giấy phép Việt Hà.

Chúng tôi không tích hợp Microsoft Graph / đọc email / đọc OneDrive của bạn trong phiên bản hiện tại. Nếu bản tích hợp Microsoft 365 trong tương lai yêu cầu quyền, app sẽ xin đồng ý riêng (consent) và cập nhật phụ lục này trước khi phát hành.

04. Mục đích & thời gian lưu trữ

• arrow_forwardPhản hồi yêu cầu: gọi lại / Zalo / email để tư vấn báo giá, gửi hồ sơ năng lực, đối soát hóa đơn VAT.
• arrow_forwardQuản trị & đối soát: lưu vết yêu cầu trên Google Sheets (nhà cung cấp của Google) để tránh trùng lặp, thất lạc và phục vụ bảo hành.
• arrow_forwardBản tin: chỉ gửi khi bạn đã đăng ký; mỗi email đều có link “Hủy đăng ký”.

Thời gian lưu: dữ liệu form website lưu tối đa 24 tháng kể từ lần liên hệ cuối, sau đó ẩn danh hóa hoặc xóa; email bản tin lưu tới khi bạn hủy đăng ký; dữ liệu OCR chế độ máy chủ xóa trong 07 ngày như Mục 3.3. Quá thời hạn, dữ liệu được xóa hoặc ẩn danh hóa, trừ khi pháp luật yêu cầu lưu lâu hơn (ví dụ chứng từ kế toán).

05. Chia sẻ dữ liệu & bên thứ ba

Chúng tôi không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• arrow_forwardNhà cung cấp hạ tầng: Google (Google Sheets / Apps Script để lưu form), nhà cung cấp hosting website, nhà cung cấp máy chủ OCR — chỉ được xử lý theo hợp đồng và chỉ trong phạm vi ủy quyền.
• arrow_forwardCơ quan nhà nước có thẩm quyền: khi có yêu cầu bằng văn bản theo quy định pháp luật (thuế, điều tra).
• arrow_forwardMicrosoft: trong quá trình xác minh publisher / phát hành qua Partner Center, Microsoft có thể thu thập độc lập thông tin liên hệ doanh nghiệp bạn cung cấp cho Microsoft — việc này tuân theo chính sách bảo mật của Microsoft, không thuộc phạm vi kiểm soát của chúng tôi.

Dữ liệu website được lưu tại Việt Nam (Google Sheets) và trên hệ thống của chúng tôi tại Cần Thơ. Dữ liệu OCR chế độ máy chủ được xử lý tại Việt Nam; nếu trong tương lai sử dụng hạ tầng ngoài Việt Nam, chúng tôi sẽ cập nhật chính sách và đánh giá tác động chuyển dữ liệu xuyên biên giới theo NĐ 13/2023 trước khi triển khai.

06. Quyền của bạn theo NĐ 13/2023

Bạn có các quyền: được biết, đồng ý / rút lại đồng ý, truy cập, chỉnh sửa, yêu cầu xóa, hạn chế xử lý, phản đối xử lý, khiếu nại tới cơ quan chức năng. Cách thực hiện:

• mailGửi email tới lienhe@congnghevietha.com với tiêu đề “Yêu cầu dữ liệu cá nhân” + số điện thoại đã dùng để gửi form để chúng tôi xác minh.
• callGọi 0919.777.960 (07h30–17h30, T2–T7) hoặc Zalo cùng số.

Chúng tôi phản hồi trong vòng 72 giờ làm việc và xử lý hoàn tất trong vòng 15 ngày. Rút lại đồng ý không ảnh hưởng tính hợp pháp của việc xử lý trước đó. Từ chối / rút đồng ý có thể khiến chúng tôi không thể gửi báo giá hoặc hỗ trợ bảo hành cho bạn.

07. Bảo mật, cookie & trẻ em

• lockBiện pháp: HTTPS/TLS cho website và API OCR, phân quyền truy cập Google Sheets, giới hạn nhân sự tiếp cận dữ liệu, mã hóa kết nối máy chủ. Không có hệ thống nào an toàn tuyệt đối — nếu xảy ra sự cố, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.
• cookieCookie / lưu trữ cục bộ: website không dùng cookie quảng cáo, không dùng Google Analytics ở phiên bản hiện tại. Chúng tôi chỉ dùng localStorage để nhớ lựa chọn sáng/tối của bạn. Trình duyệt / Google Fonts / Tailwind CDN có thể ghi log kỹ thuật cơ bản theo chính sách của họ.
• child_careTrẻ em: website và OCR không nhắm tới trẻ dưới 16 tuổi. Nếu bạn là phụ huynh và phát hiện con đã gửi thông tin, liên hệ ngay để chúng tôi xóa.

08. Liên hệ & khiếu nại

Nếu không hài lòng với cách xử lý, bạn có quyền khiếu nại tới cơ quan chức năng có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam.

09. Cập nhật chính sách

Phiên bản hiện tại v1.0 — hiệu lực từ 24/09/2026. Khi có thay đổi (ví dụ OCR bổ sung tích hợp Microsoft 365, thay đổi nơi lưu trữ), chúng tôi cập nhật ngày sửa đổi trên trang này và, với thay đổi quan trọng, thông báo trên website trước ít nhất 07 ngày. Việc tiếp tục sử dụng website / OCR sau thời điểm hiệu lực được xem là bạn đã chấp nhận bản cập nhật.

Lịch sử: v1.0 (24/09/2026) — ban hành lần đầu cho website + OCR local-first / server opt-in, phục vụ xác minh Microsoft Partner.