Chính sách bảo mật

Cập nhật lần cuối 20 tháng 10, 2026 · Thắc mắc: support@sheetfold.app

Đây là bản dịch để bạn tiện tham khảo. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng.

1. Chúng tôi là ai

Sheetfold (trang web sheetfold.app và API của trang) được vận hành bởi:

Chúng tôi là bên kiểm soát dữ liệu đối với các dữ liệu cá nhân được mô tả tại đây. Mọi vấn đề liên quan đến dữ liệu của bạn, vui lòng liên hệ với chúng tôi theo địa chỉ trên.

2. Cách sao kê được đọc

Sao kê chứa dữ liệu cá nhân: họ tên, số tài khoản và các cá nhân, công ty mà bạn đã chuyển tiền hoặc nhận tiền. Chúng tôi chỉ dùng dữ liệu này để chuyển đổi sao kê cho bạn. Cơ sở pháp lý là hợp đồng với bạn: bạn yêu cầu chúng tôi chuyển đổi sao kê.

File PDF được mở và kiểm tra trong trình duyệt của bạn, sau đó các trang được gửi đi để đọc lần lượt từng trang một.

Máy chủ của chúng tôi gửi từng trang cho các nhà cung cấp AI mà chúng tôi hợp tác để đọc, và họ trả về các dòng giao dịch. Họ chỉ được dùng dữ liệu để cung cấp dịch vụ đó, không được dùng để huấn luyện mô hình. Họ có thể lưu dữ liệu trong một thời gian giới hạn để giám sát lạm dụng và bảo mật, theo điều khoản riêng của họ. Khi bạn yêu cầu, chúng tôi sẽ cho bạn biết đó là những nhà cung cấp nào.

Nhật ký hệ thống của chúng tôi chỉ ghi lại loại lỗi đã xảy ra, không bao giờ ghi nội dung sao kê.

3. Sao kê đã lưu

Khi một sao kê được xử lý xong, chúng tôi lưu tệp PDF, các dòng đã đọc từ đó và những chỉnh sửa của bạn, để việc tải lại trang, dùng thiết bị khác hoặc tải xuống sau này không tốn thêm trang. Cloudflare lưu trữ chúng tại Liên minh Châu Âu. Chỉ bạn mới mở được chúng: chúng thuộc về tài khoản của bạn hoặc, nếu bạn chưa đăng nhập, thuộc về trình duyệt của bạn, được nhận diện bằng một mã ngẫu nhiên trong cookie. Nếu bạn đăng nhập trên trình duyệt đó, chúng sẽ được chuyển vào tài khoản của bạn.

Mỗi sao kê sẽ bị xóa sau 30 ngày kể từ khi được chuyển đổi; bạn có thể xóa sớm hơn tại mục Sao kê của bạn. Để việc thử lại không tốn phí, nội dung đọc được từ mỗi trang cũng được lưu trong một ngày. Cơ sở pháp lý là hợp đồng với bạn: việc lưu giữ là một phần của dịch vụ bạn yêu cầu.

4. Báo cáo lỗi

Nếu bạn nhấn "Gửi sao kê này cho chúng tôi", chúng tôi sẽ lưu một báo cáo gồm: mọi dòng Sheetfold đã đọc (bao gồm số tài khoản), các chỉnh sửa của bạn, ghi chú của bạn, trình duyệt và kích thước màn hình của bạn, và file PDF (trừ khi bạn bỏ chọn).

Chúng tôi chỉ dùng báo cáo để tìm hiểu vì sao sao kê bị đọc sai và khắc phục lỗi, lưu báo cáo tối đa 30 ngày rồi xóa. Cơ sở pháp lý là sự đồng ý của bạn, thể hiện qua việc gửi báo cáo. Để xóa báo cáo sớm hơn, hãy gửi email cho chúng tôi kèm mã tham chiếu hiển thị sau khi gửi.

5. Tài khoản và thanh toán

Tài khoản lưu địa chỉ email của bạn (cùng tên và ảnh đại diện nếu bạn đăng nhập bằng Google hoặc Microsoft), các phiên đăng nhập kèm địa chỉ IP và trình duyệt, số trang bạn đã đọc vào từng ngày (không bao giờ lưu nội dung của các trang đó), cùng gói hoặc gói trang của bạn. Thông tin thẻ được chuyển đến Stripe và không bao giờ đến chúng tôi; chúng tôi lưu mã định danh khách hàng và mã định danh thuê bao trên Stripe cùng những gì bạn đã mua.

Cơ sở pháp lý là hợp đồng với bạn. Chúng tôi lưu dữ liệu tài khoản trong thời gian tài khoản còn tồn tại và xóa dữ liệu trong vòng 30 ngày kể từ khi bạn yêu cầu; hồ sơ thanh toán và hóa đơn được lưu giữ trong thời hạn mà luật kế toán Romania yêu cầu.

6. Dữ liệu kỹ thuật và lưu trữ

Nhà cung cấp dịch vụ lưu trữ của chúng tôi, Cloudflare, xử lý địa chỉ IP của bạn để vận hành trang web, bảo vệ trang khỏi các cuộc tấn công và giới hạn số trang mỗi người truy cập có thể gửi trong một phút. Số trang miễn phí được đếm bằng một mã một chiều tạo từ địa chỉ IP của bạn và ngày hiện tại, kể cả khi bạn đã đăng nhập, nên nhiều tài khoản trên cùng một kết nối sẽ dùng chung một hạn mức mỗi ngày. Mã này thay đổi hằng ngày, không thể chuyển ngược lại thành địa chỉ IP và sẽ bị xóa sau hai ngày.

Có hai cookie, không cookie nào dùng để theo dõi: cookie đăng nhập, được tạo khi bạn đăng nhập, giúp bạn duy trì trạng thái đăng nhập; và một mã trình duyệt ngẫu nhiên (sf_b), chỉ gửi đến máy chủ của chúng tôi, giúp trình duyệt này tìm lại các sao kê nó đã chuyển đổi. Trình duyệt của bạn cũng ghi nhớ giao diện sáng hoặc tối trong bộ nhớ cục bộ, cùng các sao kê mà một tab đã hiển thị, để khi tải lại trang có thể hiển thị lại chúng.

Chúng tôi đếm lượt truy cập bằng Cloudflare Web Analytics. Công cụ này không đặt cookie, không lưu bất kỳ dữ liệu nào trên thiết bị của bạn và không nhận dạng bạn: nó chỉ ghi nhận những trang được mở, tốc độ tải trang, quốc gia và trang web mà bạn truy cập từ đó.

7. Ai xử lý dữ liệu của bạn

Các nhà cung cấp sau chỉ xử lý dữ liệu để cung cấp dịch vụ của họ cho chúng tôi:

• Cloudflare: lưu trữ trang web, API và cơ sở dữ liệu, bảo mật mạng, gửi email đăng nhập, lưu trữ các sao kê đã lưu (trong Liên minh Châu Âu) và các báo cáo lỗi.
• Nhà cung cấp AI: đọc các trang và trả về các dòng dữ liệu, theo điều khoản cấm sử dụng dữ liệu đó để huấn luyện (chúng tôi cung cấp tên khi được yêu cầu).
• Stripe: thanh toán, thuê bao, hóa đơn và cổng quản lý thanh toán.
• Google và Microsoft: chỉ khi bạn chọn đăng nhập bằng các dịch vụ này.

Một số nhà cung cấp này có trụ sở hoặc xử lý dữ liệu tại Hoa Kỳ. Việc chuyển dữ liệu này dựa trên Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework) hoặc các điều khoản hợp đồng mẫu của Ủy ban Châu Âu. Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu.

8. Quyền của bạn

Theo Quy định chung về bảo vệ dữ liệu của EU (GDPR), bạn có quyền yêu cầu bản sao dữ liệu của mình, yêu cầu sửa hoặc xóa dữ liệu, cũng như phản đối hoặc hạn chế việc sử dụng dữ liệu. Hãy gửi email đến support@sheetfold.app từ địa chỉ email của tài khoản (với báo cáo lỗi, vui lòng ghi kèm mã tham chiếu). Chúng tôi sẽ phản hồi trong vòng một tháng.

Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của Romania, ANSPDCP, hoặc với cơ quan có thẩm quyền tại quốc gia bạn đang sinh sống.

9. Thay đổi

Nếu thay đổi cách sử dụng dữ liệu, chúng tôi sẽ cập nhật trang này và ngày ở đầu trang. Với những thay đổi quan trọng, chúng tôi sẽ thông báo qua email cho chủ tài khoản trước khi áp dụng.