Chính sách bảo mật

Mục 00

Phạm vi chính sách

Ứng dụng ClipPack (gói com.ody.clippack) giúp cửa hàng quay và lưu video đóng gói đơn hàng để đối chiếu khi có tranh chấp. Chính sách này mô tả dữ liệu chúng tôi thu thập, mục đích sử dụng và cách bạn kiểm soát dữ liệu đó.

Mục 01

Ai vận hành

ClipPack do đội ngũ vận hành dịch vụ tại miền clippack.app cung cấp. Liên hệ: support@ody.vn.

Mục 02

Dữ liệu chúng tôi thu thập

Tài khoản: email, mật khẩu (đã băm), tên hiển thị, ảnh đại diện (nếu có).

Cửa hàng & đơn hàng: tên cửa hàng, mã đơn, loại đơn (đi/hoàn), metadata video (thời điểm quay, dung lượng, hash…).

Video: file video do người dùng quay trong app. File được tải lên kho do chủ cửa hàng cấu hình (xem mục Kho lưu trữ).

Vị trí (tuỳ chọn / khi cấp quyền): toạ độ GPS và địa chỉ gần đúng lúc quay, dùng làm bằng chứng đóng hàng. Toạ độ chỉ hiện cho người trong cửa hàng — trang tra cứu công khai theo mã đơn không trả về toạ độ hay địa chỉ.

Đăng nhập bằng Google hoặc Apple (nếu bạn chọn): chúng tôi nhận email và tên hiển thị từ nhà cung cấp để tạo hoặc nhận diện tài khoản. Với Apple, nếu bạn chọn Ẩn email của tôi, chúng tôi chỉ nhận địa chỉ trung chuyển dạng @privaterelay.appleid.com và không biết email thật của bạn. Chúng tôi không nhận mật khẩu Google/Apple của bạn.

Nhân viên & lời mời: liên kết giữa tài khoản nhân viên và chi nhánh, cùng trạng thái lời mời. Xem mục Lời mời làm nhân viên bên dưới.

Thông báo trong ứng dụng: nội dung thông báo gửi cho bạn (lời mời, kết quả duyệt đơn mở cửa hàng, cảnh báo hạn mức) và trạng thái đã đọc.

Số liệu sử dụng: số video mỗi cửa hàng quay trong tháng, để áp hạn mức và thống kê trong trang quản trị.

Thiết bị kỹ thuật: nhật ký lỗi / request API cần thiết để vận hành (không bán dữ liệu quảng cáo).

Thanh toán: khi cửa hàng mua gói bằng chuyển khoản, chúng tôi lưu mã đơn mua, số tiền và nội dung chuyển khoản do ngân hàng báo về. Khi mua trong ứng dụng, Apple và Google báo cho chúng tôi mã giao dịch, mã sản phẩm và trạng thái đăng ký — không có số thẻ, vì chúng tôi không xử lý thẻ.

Mục 02b

Lời mời làm nhân viên

Chủ cửa hàng mời nhân viên bằng email hoặc bằng link. Điều quan trọng: ClipPack không thu thập email của người chưa có tài khoản.

Mời bằng email: chỉ gửi được tới email đã có tài khoản ClipPack — tức người đó đã tự đăng ký và đã đồng ý chính sách này. Nếu email chưa có tài khoản, hệ thống báo lỗi và không lưu lại địa chỉ đó.

Mời bằng link: link không gắn với ai. Danh tính chỉ hình thành khi có người tự mở link và đăng nhập bằng tài khoản của họ.

Dữ liệu lưu lại chỉ là liên kết giữa tài khoản và chi nhánh cùng trạng thái lời mời. Đây là thông tin thuộc quan hệ giữa chủ cửa hàng và nhân viên; ClipPack là nơi lưu giữ.

Người được mời từ chối hoặc rời cửa hàng thì liên kết bị xoá. Lời mời chưa phản hồi sẽ hết hạn sau 14 ngày.

Mục 03

Quyền truy cập trên thiết bị

Bạn có thể từ chối quyền vị trí; các chức năng khác vẫn hoạt động theo thiết kế app.

Camera & micro: quay video đóng gói.

Vị trí: gắn bằng chứng vị trí vào video (nếu bạn cho phép).

Internet: đăng nhập, đồng bộ metadata, tải video lên kho đã cấu hình.

Mục 04

Kho lưu trữ video

Chủ cửa hàng chọn nơi lưu video: Telegram (Bot hoặc tài khoản MTProto), Google Drive, OneDrive, hoặc ClipPack Cloud nếu cửa hàng mua dung lượng. Trong mọi trường hợp:

Việc dùng Telegram còn chịu Chính sách quyền riêng tư của Telegram; dùng Google Drive chịu chính sách của Google và dùng OneDrive chịu chính sách của Microsoft.

Thông tin cấu hình (bot token / session Telegram, refresh token Google / Microsoft, thư mục hoặc chat đích) được mã hoá khi lưu trên máy chủ của chúng tôi, để app upload và phát lại video.

Với ba kho tự nối, file video nằm trên hạ tầng kho do chủ cửa hàng chọn và không lưu file video gốc trên ổ đĩa máy chủ ClipPack. Riêng ClipPack Cloud thì ngược lại: đó là kho của chúng tôi, file video do chúng tôi giữ và tính phí theo dung lượng.

Nhân viên thuộc cửa hàng dùng chung kho lưu trữ của chủ cửa hàng.

Bạn có thể ngắt kết nối kho bất cứ lúc nào trong phần Kho lưu trữ của app hoặc trang quản lý. Khi ngắt, ClipPack ngừng dùng kho đó cho video mới nhưng vẫn giữ thông tin kết nối (đã mã hoá) để bạn xem lại được các video đã lưu ở đó trước đây. Chọn “Xoá kết nối” nếu muốn xoá hẳn thông tin này khỏi máy chủ — khi đó các video cũ nằm trên kho đó có thể không phát lại được nữa.

Mục 05

Dữ liệu Google Drive / OneDrive

Khi chủ cửa hàng kết nối Google Drive, ClipPack yêu cầu duy nhất phạm vi https://www.googleapis.com/auth/drive.file. Phạm vi này chỉ cho phép ứng dụng truy cập đúng những tệp do chính ứng dụng tạo hoặc tải lên — ClipPack không đọc, không liệt kê và không sửa bất kỳ tệp nào khác trong Google Drive của bạn.

Với OneDrive, ClipPack dùng phạm vi Files.ReadWrite, offline_access và User.Read qua Microsoft Graph, chỉ để tải video lên, tạo link xem và xoá video khi bạn yêu cầu.

Chúng tôi dùng quyền này để làm gì: tạo thư mục lưu video của cửa hàng, tải video đóng gói lên, tạo link xem cho khách tra cứu, đọc dung lượng còn trống, và xoá video khi bạn yêu cầu.

Chúng tôi không làm gì: không đọc tệp khác, không sao lưu nội dung Drive/OneDrive của bạn sang nơi khác, không dùng dữ liệu này để huấn luyện mô hình, không bán hay chuyển cho bên thứ ba vì mục đích quảng cáo.

Thu hồi quyền: ngoài việc ngắt kết nối trong ClipPack, bạn có thể thu hồi trực tiếp tại Quyền truy cập tài khoản Google hoặc Quyền ứng dụng Microsoft.

Mục 06

Mục đích sử dụng

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba để quảng cáo.

Cung cấp chức năng quay, lưu, tra cứu video theo mã đơn.

Quản lý cửa hàng, nhân viên và quyền truy cập.

Bảo mật tài khoản, chống lạm dụng, khắc phục sự cố.

Mục 07

Chia sẻ dữ liệu

Với thành viên cùng cửa hàng (theo vai trò được cấp).

Với nhà cung cấp lưu trữ do chủ cửa hàng chọn (Telegram / Google Drive / OneDrive), để lưu và phát video.

Với Apple, Google và ngân hàng nhận chuyển khoản, chỉ ở mức cần thiết để xác nhận một giao dịch mua gói là có thật.

Khi pháp luật yêu cầu hoặc để bảo vệ quyền lợi hợp pháp.

Mục 08

Lưu trữ & bảo mật

Metadata và cấu hình được lưu trên máy chủ có kiểm soát truy cập. Mật khẩu được băm; token Telegram / Google / Microsoft được mã hoá khi lưu. Thời gian giữ video phụ thuộc chính sách của chủ cửa hàng và nền tảng lưu trữ.

Mục 08b

Thời hạn lưu dữ liệu

Khi bạn xoá tài khoản hoặc chủ cửa hàng xoá cửa hàng, dữ liệu tương ứng bị xoá ngay lập tức khỏi hệ thống đang vận hành.

Các bản sao lưu được luân chuyển và xoá hoàn toàn trong vòng tối đa 30 ngày kể từ thời điểm xoá. Sau 30 ngày, dữ liệu không còn tồn tại ở bất kỳ bản sao nào của chúng tôi.

File video nằm trên kho lưu trữ của chủ cửa hàng (Telegram, Google Drive, OneDrive) không bị chúng tôi xoá — chúng thuộc tài khoản của chủ cửa hàng và do họ tự quản lý.

Mục 09

Quyền của bạn

Liên hệ: support@ody.vn.

Yêu cầu xem / sửa thông tin tài khoản.

Yêu cầu xoá tài khoản hoặc video (theo quyền trên cửa hàng; chủ cửa hàng có thể xoá cửa hàng/video).

Ngắt kết nối kho lưu trữ trong app (ảnh hưởng mọi cửa hàng thuộc tài khoản đó).

Từ chối lời mời làm nhân viên, hoặc rời khỏi cửa hàng bất cứ lúc nào.

Đặt mật khẩu cho tài khoản tạo bằng Google/Apple, để đăng nhập được bằng email.

Mục 10

Trẻ em

ClipPack hướng tới người dùng doanh nghiệp / nhân viên cửa hàng từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu trẻ em.

Mục 11

Thay đổi chính sách

Chúng tôi có thể cập nhật trang này. Ngày “Cập nhật lần cuối” sẽ được chỉnh tương ứng. Việc tiếp tục sử dụng dịch vụ sau khi cập nhật đồng nghĩa bạn chấp nhận phiên bản mới.

Mục 12

Ngôn ngữ

Bản tiếng Việt là bản gốc. Nếu có khác biệt giữa các bản dịch, bản tiếng Việt được ưu tiên áp dụng.

Câu hỏi về chính sách bảo mật?

Gửi email tới support@ody.vn — chúng tôi phản hồi trong giờ làm việc.

Liên hệ hỗ trợ

Xem thêm:Điều khoản sử dụng →