Chính sách quyền riêng tư
1. Tóm lại trong vài dòng
Reter nhận tin đăng bất động sản bạn dán vào, tách thành dữ liệu có cấu trúc, và ghi vào Google Sheet của chính bạn. Để làm được việc đó, Reter lưu hồ sơ tài khoản Google của bạn, một khoá truy cập đã mã hoá để ghi Sheet thay bạn, và một nhật ký kỹ thuật về mỗi lần bóc tách (số lượng, chi phí, thời lượng — không lưu lại nội dung tin đăng).
Reter không bán dữ liệu của bạn, không dùng dữ liệu Google của bạn cho quảng cáo, và không dùng dữ liệu Google của bạn để huấn luyện mô hình AI.
2. Dữ liệu Reter thu thập và lưu trữ
| Dữ liệu | Mục đích |
|---|---|
Mã định danh tài khoản Google (sub), địa chỉ email, tên, ảnh đại diện |
Nhận biết bạn giữa các lần đăng nhập và hiển thị tài khoản đang dùng trong ứng dụng |
| Khoá làm mới truy cập Google (refresh token), mã hoá AES-256-GCM trước khi lưu | Ghi vào Sheet của bạn ở những lần sau mà không buộc bạn đăng nhập lại mỗi lần |
| Danh sách quyền (scope) bạn đã cấp | Biết khi nào cần mời bạn cấp quyền lại |
| Thông tin Sheet bạn đã liên kết: mã Sheet, tên, đường dẫn, tên tab | Ghi đúng vào Sheet bạn đã chọn |
| Nội dung tin đăng bạn dán vào | Xử lý trong lúc bóc tách. Không được lưu lại trong cơ sở dữ liệu của Reter sau khi trả kết quả — kết quả nằm ở Sheet của bạn |
| Nhật ký bóc tách: thời điểm, số ký tự đầu vào, số token, chi phí quy đổi, thời lượng xử lý, và những trường bạn sửa tay | Theo dõi chi phí vận hành, đo độ chính xác, và cải thiện từ điển viết tắt của ngành |
| Bộ đếm số lượt sử dụng theo tháng | Quản lý hạn mức sử dụng |
Một cookie phiên (httpOnly, có chữ ký số, SameSite=Lax),
chỉ chứa mã người dùng |
Giữ trạng thái đăng nhập. Reter không dùng cookie quảng cáo hay theo dõi hành vi |
3. Reter truy cập dữ liệu Google của bạn như thế nào
Reter xin đúng những quyền dưới đây, không hơn:
openid, email, profile
Đọc mã định danh, địa chỉ email, tên và ảnh đại diện của tài khoản Google, để nhận biết và hiển thị bạn trong ứng dụng.
https://www.googleapis.com/auth/drive.file
Đọc và ghi chỉ những file bạn tự chọn qua Google Picker hoặc file do chính Reter tạo. Reter dùng quyền này để tạo Sheet mới khi bạn yêu cầu, ghi thêm dòng dữ liệu, và đọc lại vài dòng gần nhất để hiển thị trong ứng dụng. Reter không đọc được nội dung bất kỳ file nào khác trong Drive của bạn bằng quyền này.
https://www.googleapis.com/auth/drive.readonly
Quyền chỉ đọc với các file trong Drive của bạn. Reter dùng quyền này cho đúng một việc: để cửa sổ chọn file của Google (Google Picker) liệt kê được các Google Sheet đang có, và để kiểm tra trùng tên khi tạo Sheet mới. Google Picker chỉ chấp nhận quyền này cho việc duyệt danh sách file — các quyền hẹp hơn đã được thử và không hoạt động. Reter không sửa, không xoá, không tải xuống hay sao lưu file nào của bạn, và không đọc nội dung file ngoài Sheet bạn đã liên kết.
4. Tuân thủ Chính sách dữ liệu người dùng của Google API
Việc Reter sử dụng thông tin nhận được từ các API của Google tuân theo Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Cụ thể:
- Dữ liệu Google của bạn chỉ được dùng để cung cấp và cải thiện đúng những chức năng bạn đang dùng trong Reter.
- Reter không chuyển nhượng, không bán dữ liệu Google của bạn cho bất kỳ ai, trừ khi cần thiết để cung cấp dịch vụ, khi pháp luật yêu cầu, hoặc khi có sự đồng ý rõ ràng của bạn.
- Reter không dùng dữ liệu Google của bạn cho quảng cáo, kể cả quảng cáo cá nhân hoá.
- Reter không dùng dữ liệu Google của bạn để phát triển, cải thiện hay huấn luyện mô hình AI hoặc học máy có tính tổng quát.
- Không có người nào đọc dữ liệu Google của bạn, trừ khi bạn đồng ý rõ ràng cho một yêu cầu hỗ trợ cụ thể, khi cần thiết vì lý do an ninh (ví dụ điều tra lạm dụng), hoặc khi pháp luật yêu cầu.
5. Bên thứ ba tham gia xử lý
| Bên | Nhận gì | Vì sao |
|---|---|---|
| DeepSeek | Nội dung tin đăng bạn dán vào | Bóc tách văn bản thành dữ liệu có cấu trúc. Đây là bước xử lý AI cốt lõi của sản phẩm. Không kèm theo tên, email hay bất kỳ thông tin nhận dạng nào của bạn |
| Google (Sheets API, Drive API, Picker API) | Dữ liệu đã bóc tách, để ghi vào Sheet của bạn | Chính là đích đến mà bạn đã chọn |
| Supabase (PostgreSQL, hạ tầng tại Singapore) | Hồ sơ tài khoản, khoá truy cập đã mã hoá, nhật ký bóc tách | Lưu trữ cơ sở dữ liệu |
| Render (hạ tầng máy chủ tại Singapore) | Vận hành ứng dụng và nhật ký hệ thống | Hosting |
Dữ liệu được lưu và xử lý ngoài lãnh thổ Việt Nam (Singapore và hạ tầng của các nhà cung cấp nêu trên). Khi dùng Reter, bạn đồng ý với việc chuyển và xử lý dữ liệu này.
6. Thời gian lưu trữ
- Hồ sơ tài khoản, khoá truy cập, liên kết Sheet: lưu đến khi bạn ngắt kết nối. Ngắt kết nối là xoá ngay.
- Nội dung tin đăng: không lưu trong cơ sở dữ liệu của Reter.
- Nhật ký bóc tách: khi bạn ngắt kết nối, các dòng nhật ký được gỡ bỏ liên kết với bạn (trường người dùng được đặt về trống) nhưng số liệu kỹ thuật vô danh vẫn được giữ lại để tính chi phí vận hành. Sau bước này không còn cách nào truy ngược về bạn.
- Nhật ký hệ thống của nhà cung cấp hosting: theo chính sách lưu trữ của Render, thường vài ngày đến vài tuần.
7. Quyền của bạn và cách xoá dữ liệu
- Trong ứng dụng: chọn Ngắt kết nối. Reter thu hồi quyền truy cập Google và xoá hồ sơ cùng liên kết Sheet của bạn. Google Sheet trong Drive của bạn vẫn còn nguyên — nó là file của bạn.
- Từ phía Google: thu hồi quyền của Reter tại myaccount.google.com/permissions.
- Qua email: gửi yêu cầu truy cập, sửa hoặc xoá dữ liệu tới support@reter.app. Reter phản hồi trong vòng 30 ngày.
8. Bảo mật
- Khoá truy cập Google được mã hoá AES-256-GCM trước khi ghi vào cơ sở dữ liệu, và không bao giờ được gửi ra ngoài máy chủ.
- Toàn bộ kết nối dùng HTTPS. Cookie phiên là
httpOnly, có chữ ký số và chỉ chứa mã người dùng, không chứa thông tin nhạy cảm. - Có giới hạn tần suất truy cập để chống lạm dụng.
- Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, Reter sẽ thông báo tới địa chỉ email của tài khoản.
9. Trẻ em
Reter là công cụ nghề nghiệp, không dành cho người dưới 18 tuổi và không chủ động thu thập dữ liệu của trẻ em.
10. Thay đổi chính sách
Khi chính sách này thay đổi, ngày hiệu lực ở đầu trang sẽ được cập nhật. Với những thay đổi ảnh hưởng đáng kể tới cách xử lý dữ liệu, Reter sẽ thông báo qua email trong ứng dụng trước khi áp dụng.
11. Liên hệ
Reter do một người phát triển và vận hành tại Việt Nam. Mọi câu hỏi về quyền riêng tư: support@reter.app.