Chính sách bảo mật

Cập nhật lần cuối: 10/08/2026

Sheet AI (“chúng tôi”) là dịch vụ tạo Google Apps Script bằng trí tuệ nhân tạo. Trang này giải thích chúng tôi thu thập những dữ liệu nào, dùng vào việc gì và bạn có quyền gì với dữ liệu đó. Bằng việc tạo tài khoản và sử dụng dịch vụ, bạn đồng ý với các nội dung dưới đây.

1. Thông tin chúng tôi thu thập

1.1. Thông tin tài khoản

Khi đăng ký, chúng tôi lưu họ tên, địa chỉ email và mật khẩu của bạn. Mật khẩu không bao giờ được lưu ở dạng văn bản thuần — chúng tôi chỉ lưu bản băm (hash) bằng thuật toán bcrypt, nên kể cả quản trị viên cũng không đọc được mật khẩu của bạn.

1.2. Nội dung bạn tạo ra

Để dịch vụ hoạt động, chúng tôi lưu:

Yêu cầu bạn nhập trong khung chat và toàn bộ lịch sử hội thoại của từng ứng dụng;
Ảnh bạn tải lên kèm theo yêu cầu;
Mã nguồn Apps Script và bản xem trước do AI sinh ra;
Tên và thông tin mô tả của các ứng dụng bạn tạo.

1.3. Thông tin thanh toán

Chúng tôi nạp credit qua hình thức chuyển khoản ngân hàng, đối soát tự động thông qua đối tác SePay. Chúng tôi nhận được thông tin giao dịch (số tiền, nội dung chuyển khoản, thời điểm) để cộng credit cho đúng tài khoản. Chúng tôi không thu thập và không lưu trữ số thẻ, mã CVV hay thông tin đăng nhập ngân hàng của bạn.

1.4. Kết nối tài khoản Google (tuỳ chọn)

Nếu bạn chủ động bấm kết nối Google để đẩy mã nguồn lên Apps Script, chúng tôi yêu cầu hai quyền:

script.projects — để tạo và cập nhật dự án Apps Script thay bạn;
userinfo.email — chỉ để hiển thị bạn đang liên kết với tài khoản Google nào.

Chúng tôi không yêu cầu quyền đọc email, Google Drive hay bất kỳ tệp nào khác của bạn. Mã truy cập (access token) và mã làm mới (refresh token) được lưu ở dạng đã mã hoá. Bạn có thể ngắt kết nối bất cứ lúc nào trong phần Cài đặt tài khoản, hoặc thu hồi quyền trực tiếp tại trang quản lý quyền của tài khoản Google.

1.5. Dữ liệu sử dụng

Chúng tôi ghi lại số credit đã trừ, mô hình AI đã dùng và thời điểm của mỗi yêu cầu, phục vụ việc tính phí minh bạch và hỗ trợ khi bạn khiếu nại.

2. Chúng tôi dùng dữ liệu để làm gì

Cung cấp dịch vụ: sinh mã nguồn theo yêu cầu, lưu lại dự án để bạn chỉnh sửa tiếp;
Xác thực đăng nhập và bảo vệ tài khoản của bạn;
Tính và trừ credit chính xác, đối soát khi bạn nạp tiền;
Hỗ trợ kỹ thuật khi bạn liên hệ;
Phát hiện và ngăn chặn hành vi lạm dụng dịch vụ.

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào.

3. Cam kết Sử dụng giới hạn với dữ liệu Google

Việc Sheet AI sử dụng và chuyển giao thông tin nhận được từ các API của Google tới bất kỳ ứng dụng nào khác đều tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Cụ thể, dữ liệu người dùng Google mà chúng tôi nhận được:

chỉ dùng để cung cấp và cải thiện đúng những tính năng bạn đang sử dụng, tức là tạo hoặc cập nhật dự án Apps Script trong tài khoản của bạn và hiển thị tài khoản đang liên kết;
không dùng để phục vụ quảng cáo dưới bất kỳ hình thức nào;
không dùng để huấn luyện hay tinh chỉnh bất kỳ mô hình trí tuệ nhân tạo nào, kể cả mô hình của chúng tôi lẫn của nhà cung cấp bên thứ ba;
không bán, cho thuê hay chuyển giao cho bên thứ ba, trừ khi cần thiết để cung cấp chính dịch vụ này cho bạn, khi pháp luật yêu cầu, hoặc trong trường hợp sáp nhập, mua lại đã được thông báo trước;
không được nhân sự của chúng tôi đọc, trừ khi bạn cho phép rõ ràng để xử lý sự cố bạn báo, khi pháp luật yêu cầu, hoặc khi cần thiết để bảo đảm an ninh hệ thống.

4. Chia sẻ với bên thứ ba

Dữ liệu chỉ được chuyển cho các bên sau, và chỉ ở mức tối thiểu cần thiết:

Nhà cung cấp mô hình AI: nội dung yêu cầu và mã nguồn hiện tại của dự án được gửi tới nhà cung cấp mô hình để sinh ra kết quả. Vì lý do này, bạn không nên nhập mật khẩu, khoá API, thông tin thẻ hay dữ liệu cá nhân nhạy cảm vào khung chat.
SePay: đối tác đối soát giao dịch chuyển khoản.
Google: chỉ khi bạn chủ động dùng chức năng đẩy mã nguồn lên Apps Script.
Cơ quan nhà nước có thẩm quyền: khi có yêu cầu hợp pháp theo quy định của pháp luật.

5. Cookie

Chúng tôi chỉ dùng cookie phục vụ vận hành, không dùng cookie quảng cáo hay theo dõi hành vi:

appscript_session — giữ trạng thái đăng nhập của bạn;
google_oauth_state — cookie tạm thời, tồn tại vài phút trong lúc kết nối Google để chống tấn công giả mạo yêu cầu.

6. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ của chúng tôi trong suốt thời gian tài khoản của bạn còn hoạt động. Chúng tôi áp dụng các biện pháp bảo vệ gồm mã hoá đường truyền HTTPS, băm mật khẩu bằng bcrypt và mã hoá token Google khi lưu trữ. Tuy vậy, không có hệ thống nào an toàn tuyệt đối, nên chúng tôi không thể cam kết dữ liệu miễn nhiễm với mọi rủi ro.

7. Quyền của bạn

Xem và chỉnh sửa thông tin cá nhân trong phần Cài đặt tài khoản;
Xoá từng ứng dụng bạn đã tạo;
Ngắt liên kết tài khoản Google bất cứ lúc nào;
Yêu cầu xoá toàn bộ tài khoản và dữ liệu liên quan bằng cách gửi email cho chúng tôi.

Lưu ý: khi tài khoản bị xoá, các dự án và số credit chưa dùng sẽ mất và không khôi phục được.

8. Trẻ em

Dịch vụ không dành cho người dưới 15 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em dưới độ tuổi này mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xoá dữ liệu đó.

9. Thay đổi chính sách

Khi có thay đổi, chúng tôi sẽ cập nhật nội dung trên trang này kèm ngày sửa đổi mới. Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách thay đổi được hiểu là bạn đã chấp nhận nội dung mới.

10. Liên hệ

Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng gửi email tới ngocha1003ab@gmail.com. Chúng tôi sẽ phản hồi trong thời gian sớm nhất.