Chính sách quyền riêng tư
Tóm tắt
- manseru lưu tài khoản, lịch, việc, giờ thực tế, tin nhắn, bình luận và tệp của bạn trên hạ tầng Cloudflare để chạy app.
- Chỉ sau khi bạn đồng ý, và chỉ khi bạn nhắn cho Kaito hoặc nhập bảng tính, phần dữ liệu liên quan mới được gửi tới nhà cung cấp AI (Cloudflare Workers AI) để trả lời.
- Không quảng cáo, không công cụ theo dõi, không bán dữ liệu, không thu vị trí.
- Xoá tài khoản ngay trong app: Cài đặt → Xoá tài khoản.
1. Ai chịu trách nhiệm
manseru là ứng dụng lịch, quản lý việc, Gantt và nhắn tin, kèm trợ lý AI Kaito, chạy trên iPhone và trên web tại manseru.com. manseru do DBR (DBR Group, “chúng tôi”) phát triển và vận hành. DBR là nhà phát triển cá nhân, hiện chưa đăng ký pháp nhân riêng. DBR là bên kiểm soát và xử lý dữ liệu cá nhân của bạn trong manseru.
Chính sách này được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, cùng quy định của Apple App Store.
2. Dữ liệu chúng tôi thu thập
| Nhóm | Chi tiết | Mục đích |
|---|---|---|
| Tài khoản | Tên, email, mật khẩu (chỉ lưu dạng băm PBKDF2 có muối), ngôn ngữ, múi giờ, ngày tạo. | Đăng nhập, hiển thị đúng giờ và ngôn ngữ. |
| Lịch và việc | Sự kiện, timebox, khuôn ngày, việc và việc con, checklist, mốc, ghi chú, hạn, người liên quan, công ty, phân loại, giờ kế hoạch và giờ thực tế (check-in / check-out). | Chạy các tính năng Lịch, Thời gian (Gantt), Việc. |
| Cộng tác | Tin nhắn với người dùng khác, bình luận trong việc, tệp bạn gửi (tối đa 10 MB mỗi tệp), các lượt chia sẻ phân loại / lịch. | Gửi tới đúng người bạn chọn. |
| Trò chuyện với Kaito | Tin nhắn bạn gửi Kaito, câu trả lời, các thẻ hành động (đã làm / đã xác nhận / đã huỷ / đã hoàn tác) và thời điểm bạn đồng ý dùng AI. | Trả lời và thực hiện yêu cầu xếp lịch của bạn. |
| Chặn và báo cáo | Danh sách người bạn chặn; nội dung báo cáo (tin nhắn hoặc người dùng bị báo cáo, lý do). | Bảo vệ bạn khỏi quấy rối, xử lý vi phạm. |
| Thông báo | Thông báo trong app (nhắc việc, bình luận, tin nhắn, chia sẻ); mã thiết bị để gửi thông báo đẩy nếu tính năng này được bật. | Nhắc bạn đúng lúc. |
| Kết nối bạn tự bật | Google Calendar: mã truy cập do Google cấp (mã hoá AES-GCM). Apple Calendar: đọc / ghi lịch “manseru” ngay trên iPhone. Never Late: đăng nhập tài khoản Never Late của bạn để đọc giờ chấm công của chính bạn. Google Sheets: nội dung bảng tính bạn gửi kèm. | Đồng bộ và nhập dữ liệu theo yêu cầu của bạn. |
Chúng tôi không thu vị trí, danh bạ, mã quảng cáo; không dùng công cụ phân tích hành vi hay quảng cáo.
3. Nơi lưu và bên xử lý
| Bên | Việc họ làm | Khi nào |
|---|---|---|
| Cloudflare, Inc. | Chạy máy chủ web và API, lưu toàn bộ dữ liệu ở mục 2 (Cloudflare Workers, Durable Objects). Có thể xử lý ngoài Việt Nam. | Luôn luôn. |
| Nhà cung cấp mô hình AI: Cloudflare Workers AI (Cloudflare, Inc., Hoa Kỳ) | Tạo câu trả lời của Kaito từ tin nhắn của bạn cùng phần lịch, việc và phân loại liên quan; khi bạn nhập bảng tính, đọc tên cột và vài dòng mẫu để tự nhận cột. Dữ liệu chỉ dùng để trả lời bạn, không dùng cho quảng cáo. | Chỉ sau khi bạn đồng ý, và chỉ khi bạn nhắn cho Kaito hoặc nhập bảng tính. Rút lại đồng ý trong Cài đặt. |
| Đồng bộ Google Calendar, đọc bảng tính Google Sheets. | Chỉ khi bạn kết nối hoặc gửi link bảng tính. | |
| Apple | Phân phối ứng dụng iPhone qua App Store; lịch Apple trên máy bạn. | Khi bạn dùng ứng dụng iPhone. |
| Never Late (Supabase) | Trả về giờ chấm công của chính bạn, chỉ đọc. | Chỉ khi bạn kết nối Never Late. |
Dữ liệu có thể được chuyển ra nước ngoài để các bên trên xử lý. Chúng tôi chỉ chia sẻ phần cần thiết cho từng việc và không bán dữ liệu cho bất kỳ ai.
4. Người khác thấy gì
Người bạn nhắn tin thấy tin nhắn và tệp bạn gửi. Người được bạn chia sẻ phân loại hoặc lịch thấy (và nếu bạn cho quyền sửa thì sửa được) các việc trong phần được chia sẻ, kèm bình luận. Người khác tìm thấy bạn khi họ biết đúng email của bạn.
5. Lưu bao lâu
Dữ liệu được giữ đến khi bạn xoá nó hoặc xoá tài khoản. Phiên đăng nhập hết hạn sau 180 ngày. Bản sao lưu kỹ thuật của nhà cung cấp hạ tầng tự hết hạn trong vòng 30 ngày.
6. Xoá tài khoản
Vào Cài đặt, kéo xuống cuối, chọn “Xoá tài khoản”. Chúng tôi thu hồi kết nối Google và xoá ngay: tài khoản, phiên đăng nhập, lịch, timebox, việc, giờ thực tế, phân loại, khuôn ngày, thông báo, trò chuyện với Kaito và các thẻ hành động, tin nhắn và bình luận bạn đã gửi, tệp bạn đã tải lên, mọi lượt chia sẻ và các cuộc trò chuyện không còn ai. Bản sao lưu kỹ thuật của Cloudflare tự hết hạn trong vòng 30 ngày.
7. Quyền của bạn
- Xem và sửa dữ liệu của mình ngay trong app.
- Xoá dữ liệu hoặc xoá tài khoản (mục 6).
- Xin bản sao dữ liệu: app chưa có nút xuất, hãy email cho chúng tôi.
- Rút lại đồng ý với các kết nối (Google, Never Late) và với việc dùng AI (Kaito) trong Cài đặt bất cứ lúc nào.
- Khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.
Chúng tôi trả lời trong vòng 30 ngày.
8. Bảo mật
Kết nối luôn mã hoá HTTPS. Mật khẩu băm PBKDF2-SHA256 có muối riêng; mã đăng nhập chỉ lưu dạng băm; mã truy cập Google mã hoá AES-GCM. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới bạn, chúng tôi sẽ thông báo theo quy định.
9. Độ tuổi
manseru không dành cho người dưới 16 tuổi. Nếu bạn biết một người dưới 16 tuổi đã tạo tài khoản, hãy báo cho chúng tôi để xoá.
10. Thay đổi chính sách
Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và báo trong mục “Có gì mới” của app.
11. Liên hệ
DBR · Email: contact@dbr.business. Xem thêm Điều khoản sử dụng.