Chính sách quyền riêng tư

1. Chúng tôi là ai

C Books (“Dịch vụ”, tại cbooks.dev) là sản phẩm của, và được vận hành bởi, Goldi Apple LLC, một công ty trách nhiệm hữu hạn tại Wyoming, địa chỉ 30 N Gould St #42214, Sheridan, WY 82801, USA. Goldi Apple LLC là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này, chính sách giải thích cách chúng tôi thu thập, sử dụng, bảo vệ và chia sẻ dữ liệu đó. Thông tin về người khác mà bạn ghi trong sổ sách (ví dụ khách hàng, nhà cung cấp và nhân viên của bạn) do bạn quản lý: chúng tôi xử lý thay mặt bạn để cung cấp Dịch vụ. Khi sử dụng Dịch vụ, bạn đồng ý với chính sách này.

2. Thông tin chúng tôi thu thập

• Thông tin tài khoản: email, tên, tên công ty (tùy chọn), ngôn ngữ và múi giờ, và mật khẩu của bạn, chỉ được lưu dưới dạng băm một chiều.
• Đăng nhập bằng Google: nếu bạn đăng nhập bằng Google, chúng tôi nhận tên, email và ảnh hồ sơ của bạn. Chúng tôi không bao giờ nhận mật khẩu Google của bạn.
• Dữ liệu tài chính của bạn: sổ sách, tài khoản, bút toán, khách hàng, nhà cung cấp, hóa đơn, hóa đơn mua hàng, giao dịch ngân hàng, hàng tồn kho, tệp bạn tải lên và nội dung khác bạn nhập.
• Dịch vụ được kết nối: khi bạn kết nối ngân hàng, công ty chứng khoán hoặc QuickBooks Online, hoặc nhập một tệp, chúng tôi nhận dữ liệu tài khoản, giao dịch hoặc sổ cái mà bạn cho phép. Thông tin xác thực bạn cung cấp cho kết nối được lưu dưới dạng mã hóa.
• Hội thoại với AI: tin nhắn, tài liệu và tệp bạn gửi cho AI, và những gì AI tạo ra khi làm việc với sổ sách của bạn.
• Thông tin thanh toán: các đơn hàng gói dịch vụ và trạng thái của chúng. Stripe xử lý thanh toán; chúng tôi chỉ nhận trạng thái, số tiền và mã tham chiếu, không bao giờ nhận số thẻ đầy đủ của bạn.
• Nhật ký sử dụng: nhật ký hoạt động và lỗi, địa chỉ IP, thông tin trình duyệt và thiết bị.

3. Mục đích sử dụng thông tin và cơ sở pháp lý

Khi pháp luật yêu cầu cơ sở pháp lý (ví dụ Điều 6 GDPR của EU hoặc Vương quốc Anh), chúng tôi dựa trên các cơ sở sau:

• Hợp đồng: để tạo và duy trì tài khoản của bạn; lưu sổ sách, lập báo cáo và đồng bộ các dịch vụ bạn kết nối; cung cấp các tính năng AI bạn dùng; nhận thanh toán; gửi email dịch vụ như mã xác minh và nhắc nhở về gói; và trả lời yêu cầu hỗ trợ.
• Lợi ích hợp pháp: để giữ an toàn cho Dịch vụ, ngăn chặn lạm dụng và gian lận, điều tra lỗi và cải thiện Dịch vụ. Bạn có thể phản đối việc xử lý này (mục 10).
• Nghĩa vụ pháp lý: để lưu giữ hồ sơ kế toán và thuế, và đáp ứng các yêu cầu hợp pháp của cơ quan chức năng.
• Sự đồng ý: khi pháp luật yêu cầu cho một hoạt động xử lý cụ thể; bạn có thể rút lại sự đồng ý bất cứ lúc nào, điều này không ảnh hưởng đến việc xử lý đã diễn ra trước đó.

4. Cách AI xử lý nội dung của bạn

• Khi bạn dùng ghi sổ bằng AI (nội dung bạn gõ, ảnh hóa đơn, ghi âm giọng nói và tệp), những gì bạn gửi được chuyển qua V-API (api.gpt.ge), một cổng trung gian AI có máy chủ tại Hoa Kỳ, đến OpenAI và Google (Gemini) để đọc và soạn bút toán. Khi bạn dùng AI tài chính, tin nhắn của bạn, những phần sổ sách AI cần để trả lời và các tài liệu bạn cung cấp được gửi đến các nhà cung cấp AI tại Hoa Kỳ (Anthropic và OpenAI) để tạo câu trả lời; AI tài chính làm việc trong một môi trường biệt lập (sandbox) do E2B tại Hoa Kỳ vận hành, môi trường này chỉ giữ tệp làm việc trong lúc xử lý yêu cầu của bạn.
• Goldi Apple LLC không huấn luyện hay tinh chỉnh bất kỳ mô hình AI nào bằng dữ liệu của bạn. Các nhà cung cấp AI của chúng tôi xử lý dữ liệu theo điều khoản riêng của họ.
• Vui lòng không gửi cho AI dữ liệu cá nhân nhạy cảm hoặc dữ liệu cá nhân của người khác, trừ khi công việc cần đến.

5. Nhà cung cấp dịch vụ và việc tiết lộ

Chúng tôi không bán thông tin cá nhân của bạn và không dùng dữ liệu tài chính của bạn cho quảng cáo. Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp dịch vụ dưới đây, những bên xử lý thay chúng tôi trong phạm vi cần thiết; với đội ngũ C Books khi bạn cho phép nền tảng truy cập một sổ; với các dịch vụ bạn chọn kết nối; khi pháp luật yêu cầu hoặc cần thiết để bảo vệ an toàn của người dùng và công chúng; và trong trường hợp sáp nhập hoặc mua lại, theo chính sách này.

• Google Cloud (Đài Loan): lưu trữ máy chủ, cơ sở dữ liệu, tệp tải lên và bản sao lưu đã mã hóa của chúng tôi.
• Cloudflare (mạng toàn cầu): phân phối và bảo vệ cbooks.dev.
• Anthropic và OpenAI (Hoa Kỳ): mô hình AI cho AI tài chính; mô hình của OpenAI cũng dùng cho ghi sổ bằng AI, qua V-API.
• V-API (api.gpt.ge, máy chủ tại Hoa Kỳ): cổng trung gian AI chuyển các yêu cầu ghi sổ bằng AI đến OpenAI và Google.
• E2B (Hoa Kỳ): vận hành môi trường làm việc biệt lập của AI.
• EngageLab (Singapore): gửi email của chúng tôi, như mã xác minh và nhắc nhở về gói.
• Stripe (Hoa Kỳ): xử lý thanh toán bằng thẻ và ngăn chặn gian lận. Số thẻ của bạn được gửi thẳng đến Stripe.
• Google (Hoa Kỳ): Đăng nhập bằng Google nếu bạn chọn dùng; mô hình AI Gemini đọc ảnh hóa đơn cho ghi sổ bằng AI, qua V-API; và email công ty của chúng tôi (Google Workspace), nơi nhận thư gửi đến [email protected].
• Dịch vụ bạn kết nối: ngân hàng, công ty chứng khoán và Intuit (QuickBooks Online) nhận những gì cần thiết để đọc dữ liệu bạn yêu cầu chúng tôi đưa vào.

6. Chuyển dữ liệu quốc tế

Goldi Apple LLC là công ty Hoa Kỳ và các nhà cung cấp của chúng tôi ở nhiều quốc gia, vì vậy dữ liệu của bạn được xử lý bên ngoài quốc gia nơi bạn sinh sống: chủ yếu tại Đài Loan (máy chủ và cơ sở dữ liệu của chúng tôi), Hoa Kỳ (nhà cung cấp AI và cổng trung gian AI, môi trường làm việc của AI, thanh toán và đăng nhập) và Singapore (gửi email), và trên mạng toàn cầu của Cloudflare. Khi luật của bạn yêu cầu biện pháp bảo vệ cho việc chuyển dữ liệu này, chúng tôi dựa vào Khung Quyền riêng tư Dữ liệu EU–Hoa Kỳ đối với các nhà cung cấp Hoa Kỳ được chứng nhận theo khung này, vào Điều khoản Hợp đồng Tiêu chuẩn trong điều khoản xử lý dữ liệu của nhà cung cấp khi họ có cung cấp, và trong các trường hợp khác vào sự cần thiết của việc chuyển dữ liệu để cung cấp Dịch vụ bạn yêu cầu. Bạn có thể yêu cầu thêm thông tin tại [email protected].

7. Thời gian chúng tôi lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết, sau đó xóa:

• Tài khoản và sổ sách: trong thời gian tài khoản của bạn còn mở. Khi gói trả phí kết thúc, dữ liệu của bạn vẫn được giữ.
• Khi bạn xóa tài khoản: sau khi bạn yêu cầu xóa, tài khoản vẫn mở thêm 30 ngày để bạn có thể đổi ý. Sau đó chúng tôi xóa thông tin cá nhân của bạn (như tên, email và thông tin đăng nhập) và dừng gói của bạn. Bạn có thể tải xuống bản sao dữ liệu trước khi xóa tài khoản.
• Sổ sách và hồ sơ thanh toán sau khi xóa: các sổ bạn sở hữu cùng toàn bộ nội dung trong đó (kể cả thông tin khách hàng và nhà cung cấp bạn đã ghi) và các đơn hàng của bạn được đóng băng, không còn gắn với thông tin cá nhân của bạn, và được giữ đến khi đủ 7 năm kể từ ngày xóa để lưu giữ hồ sơ kế toán và thuế, sau đó bị xóa.
• Hội thoại với AI: hội thoại với AI tài chính được giữ cho đến khi bạn xóa; những hội thoại còn lại khi tài khoản bị xóa sẽ được xóa khi bạn yêu cầu qua [email protected]. Yêu cầu ghi sổ bằng AI và các bản nháp được tạo ra thuộc về sổ và được giữ cùng sổ.
• Nhật ký: lưu trong thời gian giới hạn vì mục đích bảo mật và khắc phục sự cố, thường không quá 180 ngày.
• Bản sao lưu cơ sở dữ liệu: được mã hóa và lưu 30 ngày.
• Chúng tôi có thể lưu lâu hơn khi pháp luật yêu cầu hoặc để xác lập hay bảo vệ các yêu cầu pháp lý.

8. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý, bao gồm mã hóa HTTPS khi truyền, chỉ lưu mật khẩu dưới dạng băm một chiều có salt, mã hóa thông tin xác thực kết nối, tách biệt từng sổ để chỉ những người được sổ cho phép mới truy cập được, chỉ cho nhân viên truy cập khi cần để vận hành Dịch vụ, và sao lưu cơ sở dữ liệu được mã hóa hằng ngày. Không có hệ thống nào an toàn tuyệt đối; nếu sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.

9. Cookie và bộ nhớ trình duyệt

cbooks.dev chỉ dùng những gì thực sự cần thiết để hoạt động, như giữ trạng thái đăng nhập và ghi nhớ ngôn ngữ của bạn, và không dùng cookie phân tích hay quảng cáo. Chính sách cookie liệt kê chi tiết.

10. Quyền của bạn

Tùy theo nơi bạn sinh sống, bạn có quyền truy cập và nhận bản sao dữ liệu cá nhân của mình, chỉnh sửa, xóa, nhận dữ liệu ở định dạng có thể chuyển, hạn chế hoặc phản đối việc xử lý (bao gồm xử lý dựa trên lợi ích hợp pháp của chúng tôi), và rút lại sự đồng ý bất cứ lúc nào.

• Liên hệ chúng tôi: gửi email đến [email protected] từ địa chỉ email của tài khoản. Chúng tôi có thể đề nghị bạn xác minh danh tính. Chúng tôi không thu phí và sẽ trả lời trong thời hạn luật của bạn quy định, hoặc trong 30 ngày nếu không có quy định. Bạn có thể tự sửa hồ sơ của mình trên trang Cài đặt tài khoản.
• Khiếu nại: bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia nơi bạn sinh sống hoặc làm việc.

11. Quyền riêng tư của trẻ em

Dịch vụ dành cho doanh nghiệp và không hướng đến trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập thông tin của trẻ em, chúng tôi sẽ xóa sớm nhất có thể.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này và sẽ đăng phiên bản mới trên trang này kèm ngày mới. Với các thay đổi quan trọng, chúng tôi cũng sẽ thông báo cho bạn qua email hoặc trong Dịch vụ.

13. Liên hệ