Chính sách bảo mật
LiFin Focus là ứng dụng đo thời gian cho từng việc và dự án, do Công ty TNHH LiFin Việt Nam (sau đây gọi là “LiFin”, “chúng tôi”) phát triển và vận hành. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, lưu ở đâu và bạn có những quyền gì.
Công ty TNHH LiFin Việt Nam – Mã số thuế 0111045711
Địa chỉ: Tầng 14, tòa nhà Việt Á, số 9 Phố Duy Tân, Phường Cầu Giấy, TP Hà Nội
Email liên hệ: infor@lifin.com.vn
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản: địa chỉ email, tên hiển thị và (nếu bạn đăng nhập bằng Google) ảnh đại diện Google. Nếu bạn đăng ký bằng email, mật khẩu do Google Firebase Authentication quản lý; chúng tôi không xem được mật khẩu của bạn.
- Dữ liệu bạn nhập vào app: dự án, tên việc, các lần bấm giờ (thời điểm bắt đầu, kết thúc), kế hoạch, mốc dự án, ghi chú, công việc thường nhật, ngày kỷ niệm/sinh nhật bạn tự thêm.
- Dữ liệu Google Lịch – chỉ khi bạn chủ động kết nối (xem mục 3).
- Thông tin sử dụng cơ bản: thời điểm tạo tài khoản, lần cuối mở app, vai trò của tài khoản, tổng số giờ và số dự án (dùng cho trang quản trị).
Chúng tôi không thu thập vị trí, danh bạ, ảnh, dữ liệu sức khỏe; không hiển thị quảng cáo và không bán dữ liệu của bạn.
Bản dùng thử (vai trò “Cá nhân”): các dự án và giờ bạn ghi chỉ nằm trong trình duyệt khi trang đang mở và không được lưu lên máy chủ; chỉ thông tin tài khoản ở trên được lưu.
2. Mục đích sử dụng
- Cung cấp các chức năng của app: bấm giờ, lịch, báo cáo, đồng bộ dữ liệu giữa các thiết bị của bạn.
- Tính năng nhóm: nếu bạn được thêm vào một dự án chung, quản lý của dự án đó thấy tổng số giờ bạn ghi vào dự án chung (theo ngày/tuần/tháng) và việc bạn đang bấm giờ cho dự án đó; họ không thấy tên việc hay các việc riêng của bạn.
- Quản trị tài khoản: quản trị viên LiFin thấy tên, email, vai trò, ngày tham gia, lần cuối mở app, tổng giờ và số dự án của từng tài khoản; không thấy chi tiết công việc.
- Hỗ trợ người dùng, bảo mật hệ thống và tuân thủ quy định pháp luật.
3. Dữ liệu từ Google Lịch (Google Calendar)
Kết nối Google Lịch là tùy chọn. LiFin Focus chỉ truy cập Google Lịch khi bạn bấm “Kết nối Google Lịch” (trong menu tài khoản) hoặc “Cho phép” (trong tab Lịch) và đồng ý trên màn hình xin quyền của Google.
- Quyền xin: chỉ đọc –
calendar.events.owned.readonly(“Xem sự kiện trên các lịch Google bạn sở hữu”). LiFin Focus không tạo, sửa hay xóa sự kiện, không xem danh sách lịch, quyền chia sẻ hay cài đặt lịch của bạn. - Dữ liệu được đọc: với mỗi sự kiện trong khoảng thời gian bạn đang xem: tiêu đề, thời gian bắt đầu và kết thúc, màu, loại sự kiện (ví dụ “vắng mặt”), trạng thái trả lời lời mời của chính bạn và đường liên kết mở sự kiện trong Google Lịch; cùng tên lịch chính (thường là địa chỉ email Google của bạn) để lần sau kết nối đúng tài khoản. App không đọc mô tả, địa điểm, tệp đính kèm hay danh sách khách mời.
- Mục đích: hiển thị sự kiện trong lịch ngày/tuần/tháng của app; giúp bạn ghi giờ cho một sự kiện vào dự án; tự cộng giờ các sự kiện cùng tên vào dự án nếu bạn bật quy tắc đó; so sánh thời gian đã lên lịch với thời gian làm thực tế trong báo cáo của bạn.
- Lưu ở đâu: sự kiện được tải trực tiếp từ Google về trình duyệt của bạn và chỉ nằm trong bộ nhớ khi app đang mở; chúng không được gửi lên máy chủ của LiFin. Chỉ khi bạn chủ động ghi giờ cho một sự kiện, app lưu lần ghi giờ đó (tên việc – mặc định là tiêu đề sự kiện, bạn sửa được –, thời gian và mã sự kiện để tránh ghi trùng) vào dữ liệu của bạn; khi bạn bật quy tắc tự cộng giờ, app lưu tiêu đề sự kiện dùng làm quy tắc và dự án bạn chọn. Những dữ liệu này được xử lý như mọi dữ liệu bạn tự nhập (mục 4, 5).
- Mã truy cập: mã do Google cấp được lưu tạm trong trình duyệt của bạn, tự hết hạn sau khoảng 1 giờ và bị xóa khi bạn đăng xuất; LiFin không lưu mã này trên máy chủ và không xin quyền truy cập lâu dài (refresh token).
- Ai thấy: chỉ bạn. Quản lý nhóm và quản trị viên không thấy sự kiện lịch của bạn; nếu bạn ghi giờ từ một sự kiện vào dự án chung, quản lý chỉ thấy tổng số giờ như với mọi lần ghi giờ khác.
- Không dùng dữ liệu Google Lịch để quảng cáo, không bán, không chuyển cho bên thứ ba và không dùng để huấn luyện mô hình trí tuệ nhân tạo.
- Ngắt kết nối: trong menu tài khoản chọn “Ngắt kết nối Google Lịch” (app sẽ thu hồi quyền), hoặc gỡ quyền của LiFin Focus tại myaccount.google.com/connections.
Việc LiFin Focus sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
4. Nơi lưu trữ và chia sẻ
- Dữ liệu được lưu trên dịch vụ Google Firebase (Firebase Authentication, Cloud Firestore, Firebase Hosting) của Google. Máy chủ của Google có thể đặt ngoài Việt Nam. Dữ liệu được mã hóa khi truyền qua mạng.
- Chúng tôi chỉ chia sẻ dữ liệu với Google trong vai trò nhà cung cấp hạ tầng, với những người trong tổ chức theo đúng phạm vi ở mục 2, hoặc khi pháp luật yêu cầu.
5. Thời gian lưu trữ
Dữ liệu được lưu cho đến khi bạn xóa tài khoản. Khi bạn xóa tài khoản, dữ liệu trong app bị xóa ngay; các bản sao lưu kỹ thuật trong hệ thống của nhà cung cấp hạ tầng có thể còn tồn tại thêm một thời gian ngắn trước khi bị xóa hẳn. Chúng tôi có thể giữ lại thông tin tối thiểu khi pháp luật yêu cầu hoặc để xử lý sự cố bảo mật.
6. Quyền của bạn
- Xem và tải dữ liệu: trong app, vào tab Dự án → “Sao lưu toàn bộ dữ liệu” để tải toàn bộ dữ liệu của bạn (file JSON).
- Sửa dữ liệu: sửa trực tiếp trong app.
- Ngắt kết nối Google Lịch: menu tài khoản → “Ngắt kết nối Google Lịch”.
- Xóa tài khoản và dữ liệu: trong app, bấm ảnh đại diện → “Xóa tài khoản”, hoặc xem hướng dẫn tại trang Xóa tài khoản.
- Rút lại đồng ý, khiếu nại hoặc hỏi đáp: gửi email tới infor@lifin.com.vn.
7. Trẻ em
LiFin Focus không dành cho người dưới 16 tuổi. Nếu bạn biết một trẻ em đã tạo tài khoản, hãy báo cho chúng tôi để xóa.
8. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật trang này và ghi rõ ngày hiệu lực mới.
English summary
LiFin Focus is a time-tracking app developed and operated by LiFin Vietnam Co., Ltd. (tax code 0111045711, 14th floor, Viet A Building, 9 Duy Tan Street, Cau Giay, Hanoi, Vietnam; contact infor@lifin.com.vn). The Vietnamese text above is the governing version.
- Data we collect: account information (email, display name, Google profile photo if you sign in with Google); the data you enter (projects, tasks, timer entries, plans, milestones, notes, routines, dates you add); basic usage information (account creation time, last opened, role, total hours and number of projects for the admin page). We do not collect location, contacts, photos or health data, show ads, or sell data.
- Google Calendar (optional): only after you click “Kết nối Google Lịch” (Connect Google Calendar) or “Cho phép” (Allow) and consent on Google's screen, the app requests the read-only scope
https://www.googleapis.com/auth/calendar.events.owned.readonly. For events in the date range you are viewing it reads the title, start and end time, color, event type, your own RSVP status and the event link, plus the name of your primary calendar (usually your Google email) to reconnect the same account. It does not read descriptions, locations, attachments or guest lists, and never creates, edits or deletes events. - How Google Calendar data is used: to show your events in the app's day/week/month calendar, to let you log a meeting's time to a project, to auto-assign events with the same title to a project if you turn on that rule, and to compare scheduled time with tracked time in your own reports.
- Storage of Google Calendar data: events are fetched directly from Google into your browser and kept in memory only while the app is open; they are not sent to LiFin's servers. Only when you choose to log time for an event does the app save that time entry (task name – the event title by default, editable –, times and the event ID to avoid duplicates) with your data; if you turn on an auto-assign rule, the app saves the event title used for the rule and the chosen project. The access token issued by Google is kept in your browser only, expires after about one hour, is removed when you sign out, and no refresh token is requested.
- Sharing: your calendar events are visible only to you. Team managers and admins cannot see them; if you log time from an event to a shared project, the manager only sees your total hours, as with any other entry. We do not use Google user data for advertising, do not sell or transfer it to third parties, and do not use it to train AI models. Data is stored on Google Firebase (Authentication, Cloud Firestore, Hosting).
- Limited Use: LiFin Focus's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Your choices: disconnect Google Calendar from the account menu (“Ngắt kết nối Google Lịch”, which revokes access) or at myaccount.google.com/connections; export all your data from the Projects tab (“Sao lưu toàn bộ dữ liệu”); delete your account and data in the app or by email – see Delete your account. Data is kept until you delete your account.
- Children: LiFin Focus is not intended for people under 16.
