Chính sách riêng tư

Phần 1. Website phinbill.com

• Website này không có biểu mẫu thu thập dữ liệu, không có tài khoản đăng nhập, không dùng cookie theo dõi, không dùng công cụ phân tích hay quảng cáo của bên thứ ba.
• Khi bạn tải tệp hoặc xem trang, máy chủ lưu trữ (nhà cung cấp hosting) có thể ghi nhật ký truy cập kỹ thuật như địa chỉ IP, thời gian và trang được yêu cầu, theo chính sách của nhà cung cấp đó. Chúng tôi không dùng nhật ký này để theo dõi cá nhân bạn.
• Khi bạn gửi email, gọi điện hoặc nhắn Zalo cho chúng tôi, chúng tôi dùng thông tin bạn cung cấp (tên, liên hệ, tên quán, Mã máy nếu có) chỉ để trả lời, hỗ trợ và cấp mã kích hoạt. Chúng tôi không bán hay chia sẻ cho bên thứ ba vì mục đích quảng cáo.
• Bạn có thể yêu cầu chúng tôi xem lại hoặc xóa thông tin bạn đã gửi bằng cách liên hệ hungai054@gmail.com.

Phần 2. Ứng dụng PhinBill

Chính sách quyền riêng tư – PhinBill

Ngày hiệu lực: 2026-10-16 · Cập nhật lần cuối: 2026-10-16

PhinBill là ứng dụng tính tiền cho quán cà phê, chạy hoàn toàn ngoại tuyến trên máy tính Windows của bạn.

1. Chúng tôi không thu thập dữ liệu của bạn

• Ứng dụng không có tài khoản trực tuyến (chỉ có tài khoản nhân viên lưu trên máy bạn, xem mục 4), không quảng cáo, không phân tích hành vi, không báo lỗi tự động và mặc định không gửi bất kỳ dữ liệu nào ra khỏi máy của bạn (chỉ khi chính bạn chủ động, xem mục 3 và mục 8).
• Nhà phát triển không có quyền truy cập vào dữ liệu của bạn (thực đơn, đơn hàng, doanh thu, thông tin quán, tài khoản nhân viên, nhật ký thao tác).

2. Dữ liệu được lưu ở đâu

• Mọi dữ liệu lưu trong một tệp cơ sở dữ liệu trên máy của bạn (trong thư mục dữ liệu ứng dụng của tài khoản Windows).
• Ứng dụng không tự sao lưu lên đám mây.

3. Khi nào dữ liệu rời khỏi ứng dụng

Chỉ khi chính bạn chủ động:

• Tạo tệp sao lưu (.phinbill) hoặc xuất báo cáo (Excel/CSV) và lưu vào nơi bạn chọn.
• Chủ bật "Sao lưu tự động" (mặc định tắt): ứng dụng tự ghi bản sao lưu đã mã hóa vào thư mục Chủ chọn (ổ USB, ổ mạng, hoặc thư mục đồng bộ của Google Drive for desktop/OneDrive...). Nếu thư mục được đồng bộ lên đám mây, việc tải lên do ứng dụng của dịch vụ đó thực hiện theo cài đặt của bạn; PhinBill không tự kết nối mạng. Tệp sao lưu không được mã hóa; bạn chịu trách nhiệm cất giữ an toàn.
• In phiếu: ứng dụng gửi nội dung phiếu tới máy in bạn chọn — máy in mạng (LAN/Wi-Fi) theo địa chỉ IP bạn nhập, hoặc máy in cài trong Windows qua hộp thoại in. Dữ liệu này đi trực tiếp tới máy in, không qua máy chủ của chúng tôi.

4. Dữ liệu cá nhân

• Khách hàng: ứng dụng không có trường nhập thông tin cá nhân của khách hàng. Ô ghi chú là văn bản tự do do bạn nhập — vui lòng không nhập thông tin cá nhân của khách vào đó. Thông tin quán (tên, địa chỉ, số điện thoại) do bạn nhập và chỉ dùng để in trên phiếu.
• Nhân viên (từ phiên bản 1.1): để phân quyền, ứng dụng lưu trên máy của bạn tên hiển thị, vai trò và mã PIN của từng nhân viên (PIN chỉ lưu dạng băm một chiều, không lưu PIN gốc), cùng nhật ký thao tác (thời gian, tên người thao tác, hành động như đăng nhập, hủy đơn, xuất dữ liệu, sao lưu) trong 6 tháng, sau đó tự xóa. Chủ quán là bên quyết định và chịu trách nhiệm đối với dữ liệu này, bao gồm việc thông báo cho nhân viên và tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Nhà phát triển không truy cập, không nhận và không xử lý dữ liệu này.
• Sổ thu chi và ảnh chứng từ: nếu Quản lý/Chủ lập phiếu thu chi, ứng dụng lưu trên máy của bạn số tiền, danh mục, nguồn tiền, đối tượng và ghi chú do bạn nhập, tên người lập/hủy phiếu, và (nếu bạn đính kèm) ảnh hóa đơn/chứng từ đã thu nhỏ. Ảnh hóa đơn có thể chứa thông tin của bên bán hoặc bên thứ ba (tên, mã số thuế, địa chỉ, số điện thoại...). Các nội dung này nằm trong tệp sao lưu (được mã hóa nếu bạn bật mã hóa), không gửi đi đâu. Đừng chụp giấy tờ tùy thân hoặc thẻ ngân hàng cá nhân. Chủ quán là bên quyết định và chịu trách nhiệm về nội dung nhập và việc lưu giữ chứng từ gốc theo quy định kế toán, thuế.
• Kho và công thức: nếu Quản lý/Chủ dùng, ứng dụng lưu trên máy của bạn tên nguyên liệu, số lượng tồn, giá nhập, tên nhà cung cấp là tổ chức/cửa hàng do bạn nhập, công thức món, các phiếu nhập/xuất/kiểm kê kèm tên người thao tác. Các nội dung này nằm trong tệp sao lưu (được mã hóa nếu bạn bật mã hóa), không gửi đi đâu. Không nhập thông tin cá nhân của khách hoặc của cá nhân người bán vào các ô tên nhà cung cấp, ghi chú, lý do.
• Thông tin hộ kinh doanh (tùy chọn): nếu bạn dùng chức năng xuất Sổ doanh thu, bạn có thể nhập mã số thuế, họ tên người đại diện và địa điểm kinh doanh. Dữ liệu này chỉ lưu trên máy của bạn và trong tệp sao lưu, và chỉ được in vào sổ do chính bạn xuất; nhà phát triển không nhận dữ liệu này.
• Tệp sao lưu: chứa nhật ký thao tác 6 tháng gần nhất (có tên nhân viên) ở dạng không mã hóa; không chứa PIN hay mã khôi phục. Hãy bảo quản tệp ở nơi an toàn và đừng gửi qua kênh không tin cậy.
• PIN không phải là mã hóa: PIN chỉ ngăn dùng nhầm quyền trên màn hình ứng dụng. Tệp dữ liệu trên máy không được mã hóa; hãy bảo vệ máy tính bằng mật khẩu Windows.

5. Quyền của bạn

• Xóa dữ liệu: *Cài đặt → Sao lưu và khôi phục dữ liệu → Xóa toàn bộ dữ liệu* (không xóa tài khoản nhân viên và nhật ký), hoặc gỡ cài đặt ứng dụng và xóa thư mục dữ liệu. Chủ có thể ngừng hoạt động tài khoản nhân viên; nhật ký tự xóa sau 6 tháng.
• Vì chúng tôi không giữ bản sao nào, chúng tôi không thể khôi phục dữ liệu nếu bạn mất máy hoặc xóa dữ liệu mà chưa sao lưu.

6. Thành phần của bên thứ ba

Ứng dụng dùng các thành phần mã nguồn mở (danh sách và giấy phép: *Cài đặt → Giấy phép mã nguồn mở*). Các thành phần này chạy cục bộ và không được cấu hình để gửi dữ liệu ra ngoài.

7. Phiếu không phải hóa đơn

Các phiếu và báo cáo của ứng dụng là phiếu tạm tính phục vụ quản lý nội bộ, không phải hóa đơn hay chứng từ thuế.

8. Sao lưu lên Google Drive (tùy chọn, mặc định TẮT)

Tính năng này chỉ hoạt động khi Chủ quán tự bật và đăng nhập tài khoản Google của chính mình.

• Dữ liệu Google được truy cập: chỉ quyền https://www.googleapis.com/auth/drive.file: ứng dụng chỉ tạo, đọc và xóa các tệp sao lưu do chính PhinBill tạo trong Google Drive của bạn. Ứng dụng không xem được các tệp khác của bạn. Ứng dụng không đọc tên, email hay thông tin hồ sơ Google của bạn.
• Nội dung tải lên: tệp sao lưu đã được mã hóa trên máy bạn trước khi tải lên (mã hóa X25519 + AES-256-GCM). Chỉ mật khẩu hoặc mã khôi phục sao lưu do bạn giữ mới mở được; nhà phát triển và Google không đọc được nội dung.
• Dữ liệu đi đâu: từ máy của bạn trực tiếp tới Google Drive của bạn. PhinBill không có máy chủ, nhà phát triển không nhận, không lưu, không xử lý dữ liệu này. Mã truy cập (token) chỉ lưu trên máy bạn.
• Dữ liệu nhân viên: bản sao lưu mã hóa chứa nhật ký thao tác (tên nhân viên, hành động) trong 6 tháng. Chủ quán là bên quyết định và chịu trách nhiệm về việc này, kể cả thông báo cho nhân viên. Google có thể lưu dữ liệu ở máy chủ ngoài Việt Nam theo chính sách của Google.
• Giới hạn sử dụng (Limited Use): việc PhinBill sử dụng và chuyển giao thông tin nhận từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Google API, bao gồm các yêu cầu Limited Use. Dữ liệu chỉ dùng để cung cấp tính năng sao lưu/khôi phục mà bạn yêu cầu; không dùng cho quảng cáo, không bán, không chuyển cho bên thứ ba, không cho người đọc (kể cả nhà phát triển) xem.
• Ngắt kết nối và xóa: bấm *Ngắt kết nối* trong ứng dụng, hoặc thu hồi quyền tại https://myaccount.google.com/permissions . Bạn có thể xóa các tệp sao lưu trong Google Drive của mình bất cứ lúc nào.

9. Bản quyền và mã máy

Để kích hoạt bản trả phí, ứng dụng hiển thị một mã máy (mã băm một chiều, không chứa thông tin cá nhân và không thể suy ngược ra định danh máy). Ứng dụng không tự gửi mã này đi đâu; việc kiểm tra mã kích hoạt diễn ra hoàn toàn trên máy bạn, không cần mạng. Chỉ khi bạn chủ động gửi mã máy (và thông tin liên hệ, tên quán) cho người bán để mua hoặc gia hạn, người bán mới lưu những thông tin đó để cấp mã, hỗ trợ và đối soát bán hàng.

Bản Android: mã máy được băm một chiều từ định danh thiết bị (ANDROID_ID) do Android cấp cho ứng dụng. Ứng dụng xin đúng một quyền hệ thống là INTERNET, chỉ để gửi phiếu in tới máy in nhiệt trong mạng nội bộ của quán; ứng dụng không kết nối internet, không gửi dữ liệu ra ngoài và tắt sao lưu đám mây tự động của Android.

10. Thay đổi chính sách

Khi có thay đổi, chúng tôi cập nhật trang này và ngày "Cập nhật lần cuối".

11. Liên hệ

hungai054@gmail.com