Chính Sách Quyền Riêng Tư (Privacy Policy)
Cập nhật lần cuối: Ngày 09 tháng 10 năm 2026
1. Giới thiệu
Ứng dụng Calendai ("chúng tôi") cam kết tôn trọng và bảo vệ quyền riêng tư của người dùng. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng dịch vụ Calendai để quản lý lịch trình Google Calendar và tạo liên kết Google Meet.
2. Dữ liệu chúng tôi thu thập qua Google API
Khi bạn kết nối tài khoản Google với Calendai, chúng tôi chỉ yêu cầu các quyền truy cập tối thiểu theo nguyên tắc ít đặc quyền nhất (Least Privilege):
- Thông tin hồ sơ cơ bản (Profile & Email): Nhận diện người dùng (tên, email, ảnh đại diện) để hiển thị trạng thái đăng nhập.
- Google Calendar API (
https://www.googleapis.com/auth/calendar.events): Chỉ được dùng để đọc danh sách sự kiện sắp tới và tạo mới sự kiện lịch kèm liên kết Google Meet khi có sự xác nhận trực tiếp từ bạn.
3. Cách chúng tôi sử dụng dữ liệu
Dữ liệu từ Google Calendar của bạn được sử dụng độc quyền cho các mục đích:
- Hiển thị danh sách cuộc họp sắp tới trên giao diện Calendai khi bạn yêu cầu.
- Tạo sự kiện lịch và tạo phòng họp Google Meet sau khi bạn nhấn nút "Xác nhận tạo lịch".
- Hỗ trợ phân tích câu lệnh đặt lịch bằng trí tuệ nhân tạo (AI) trong phiên làm việc.
4. Tuân thủ chính sách dữ liệu người dùng của Google (Google API Services User Data Policy)
Việc Calendai sử dụng và chuyển giao thông tin nhận được từ Google API cho bất kỳ ứng dụng nào khác sẽ tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng dịch vụ Google API, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements):
- Chúng tôi KHÔNG bán hoặc chia sẻ dữ liệu Google của bạn cho bất kỳ bên thứ ba nào.
- Chúng tôi KHÔNG sử dụng hoặc chuyển giao dữ liệu Google Calendar của bạn để phục vụ quảng cáo.
- Chúng tôi KHÔNG sử dụng dữ liệu Google Calendar của bạn để huấn luyện bất kỳ mô hình AI hoặc học máy (Machine Learning) nào.
5. Lưu trữ và Bảo mật dữ liệu
- Mã truy cập (Access Token & Refresh Token) được mã hóa bằng chuẩn mật mã JWE (AES-256-GCM) và lưu trữ trong cookie HTTP-Only an toàn phía máy chủ. Token không bao giờ được gửi về trình duyệt của người dùng hay đưa vào prompt AI.
- Chúng tôi không lưu trữ nội dung chi tiết toàn bộ lịch của bạn vào cơ sở dữ liệu dài hạn; mọi truy vấn diễn ra theo thời gian thực (real-time) và chỉ tồn tại trong phiên làm việc.
6. Quyền kiểm soát và Xóa dữ liệu của bạn
Bạn có toàn quyền kiểm soát dữ liệu của mình:
- Bấm nút "Đăng xuất" trên thanh điều hướng Calendai để xóa ngay lập tức phiên làm việc và mã token khỏi cookie trình duyệt.
- Thu hồi quyền truy cập của Calendai bất cứ lúc nào tại trang quản lý tài khoản Google của bạn: https://myaccount.google.com/permissions.
7. Liên hệ hỗ trợ
Nếu bạn có bất kỳ câu hỏi nào về chính sách quyền riêng tư này, vui lòng liên hệ nhà phát triển qua email: isdon243@gmail.com.