Chính sách quyền riêng tư
⚠️ Bản dịch này chỉ được cung cấp cho mục đích thông tin. Trong trường hợp có sự khác biệt, phiên bản tiếng Pháp sẽ được ưu tiên.
Cập nhật lần cuối: 2026-08-04
1. Thu thập dữ liệu
Plika.app không thu thập dữ liệu cá nhân trên máy chủ của mình. Phần mềm hoạt động chủ yếu cục bộ trên thiết bị của bạn.
2. Lưu trữ cục bộ
Tất cả dữ liệu tài chính được lưu trữ cục bộ trong IndexedDB của trình duyệt. Dữ liệu nhạy cảm được mã hóa bằng AES-256.
3. Đồng bộ đám mây (tùy chọn)
Nếu bạn bật đồng bộ đám mây (Google Drive, OneDrive hoặc WebDAV), dữ liệu được mã hóa phía máy khách trước khi truyền. Chỉ dữ liệu được mã hóa mới đi qua mạng. Chúng tôi không thể đọc nội dung dữ liệu của bạn.
Đối với WebDAV, kết nối được thực hiện trực tiếp giữa trình duyệt của bạn và máy chủ của bạn, không đi qua máy chủ của chúng tôi. Thông tin đăng nhập WebDAV được mã hóa cục bộ (AES-256) và không bao giờ được truyền cho chúng tôi.
4. Quyền OAuth và công bố Google API Services
Google Drive: nếu bạn kết nối Google Drive, Plika.app chỉ yêu cầu scope https://www.googleapis.com/auth/drive.appdata (vùng lưu trữ riêng của ứng dụng, nguyên tắc đặc quyền tối thiểu). Việc sử dụng dữ liệu thu được qua Google API được giới hạn nghiêm ngặt trong tính năng đồng bộ hiển thị với người dùng, tuân theo Google API Services User Data Policy, bao gồm các yêu cầu «Limited Use» — không bao giờ dùng cho quảng cáo, mua bán dữ liệu hay lập hồ sơ không liên quan.
Microsoft OneDrive: các scope được yêu cầu là Files.ReadWrite.AppFolder offline_access (thư mục riêng của ứng dụng). WebDAV: bạn tự cung cấp máy chủ và thông tin đăng nhập; không có ủy quyền nào được yêu cầu từ bên thứ ba.
Dữ liệu đồng bộ được mã hóa trên thiết bị của bạn trước khi tải lên. Nếu việc sử dụng dữ liệu Google của chúng tôi thay đổi đáng kể, chính sách này sẽ được cập nhật trước.
5. Cookie và trình theo dõi
Plika.app không sử dụng cookie, trình theo dõi hoặc công cụ phân tích bên thứ ba.
6. Dịch vụ bên thứ ba tùy chọn
Tỷ giá hối đoái (tùy chọn): Nếu bạn sử dụng tính năng "Lấy tỷ giá từ Internet", yêu cầu được gửi đến Frankfurter API (frankfurter.dev), dịch vụ mã nguồn mở chuyển tiếp tỷ giá từ Ngân hàng Trung ương châu Âu (ECB). Kết nối này chỉ được kích hoạt bởi hành động rõ ràng của bạn — không bao giờ tự động. Dữ liệu tiết lộ: địa chỉ IP, mã tiền tệ. Không có mã nhận dạng cá nhân, cookie hoặc token nào được truyền.
Giấy phép PRO (tùy chọn): Nếu bạn kích hoạt giấy phép PRO, xác minh thông qua Gumroad (Gumroad, Inc.). Chỉ khóa giấy phép được gửi đến máy chủ backend của chúng tôi. Plika Team không có quyền truy cập thông tin thanh toán của bạn.
Xác minh giấy phép tự động (PRO): Nếu bạn có giấy phép PRO, Phần mềm thực hiện kiểm tra hiệu lực tự động mỗi 7 ngày qua máy chủ backend. Chỉ khóa giấy phép được truyền. Khi không có kết nối, áp dụng thời gian ân hạn 90 ngày (xem Điều khoản, Mục 11).
7. Chia sẻ dữ liệu
Dữ liệu tài chính của bạn không bao giờ bị bán. Không có việc chuyển dữ liệu nào diễn ra ngoài hoạt động của các tính năng bạn kích hoạt rõ ràng: các tích hợp đồng bộ do bạn yêu cầu (Google Drive, OneDrive, WebDAV — dữ liệu được mã hóa trước khi tải lên), xác minh giấy phép PRO (Gumroad) và lấy tỷ giá hối đoái (Frankfurter), như mô tả ở các mục 3 đến 6.
8. Lưu giữ và xóa dữ liệu
Việc lưu giữ dữ liệu do bạn kiểm soát: dữ liệu tài chính cục bộ vẫn nằm trên thiết bị của bạn cho đến khi bạn xóa (hoặc xóa dữ liệu trình duyệt).
Nếu đồng bộ đám mây được bật, các tệp mã hóa vẫn nằm trên tài khoản nhà cung cấp bạn chọn cho đến khi bạn xóa chúng, ngắt kết nối nhà cung cấp hoặc ghi đè từ ứng dụng. Mã thông báo OAuth được lưu cục bộ ở dạng mã hóa; bạn có thể vô hiệu hóa bằng cách ngắt kết nối nhà cung cấp trong Plika.app và thu hồi quyền truy cập trong cài đặt tài khoản nhà cung cấp của bạn.
Phía máy chủ chỉ lưu thông tin kích hoạt giấy phép PRO (khóa giấy phép) — không bao giờ lưu dữ liệu tài chính của bạn.
9. Quyền của bạn
Bạn có toàn quyền kiểm soát dữ liệu của mình. Bạn có thể xuất, xóa hoặc sửa đổi dữ liệu bất kỳ lúc nào từ ứng dụng.
10. Liên hệ
Câu hỏi về quyền riêng tư: [email protected]