Chính sách quyền riêng tư

Cập nhật lần cuối: 10 tháng 10, 2026

VakitNakit là ứng dụng dành cho thợ và hộ kinh doanh làm việc tại nhà khách, dùng để ghi lại khách hàng, công việc và khoản thu. Văn bản này giải thích dữ liệu cá nhân nào được xử lý khi bạn dùng ứng dụng và trang web này, dữ liệu được lưu ở đâu và bạn có những quyền gì.

1. Bên kiểm soát dữ liệu và liên hệ

Đối với dữ liệu tài khoản và dữ liệu sử dụng của bạn, bên kiểm soát dữ liệu là bên phát triển và vận hành VakitNakit (“chúng tôi”). Mọi câu hỏi và yêu cầu về văn bản này: katresoft@gmail.com

Đối với dữ liệu của khách hàng của bạn mà bạn nhập vào ứng dụng, bạn là bên kiểm soát dữ liệu; chúng tôi là bên xử lý, chỉ lưu dữ liệu này thay mặt bạn và theo chỉ dẫn của bạn (xem mục 3).

2. Dữ liệu chúng tôi xử lý

Thông tin tài khoản

Địa chỉ email và cách đăng nhập của bạn (email, đăng nhập bằng Google hoặc bằng Apple). Nếu bạn đăng nhập bằng Google hoặc Apple, tên và email mà nhà cung cấp đó chuyển cho chúng tôi. Chúng tôi không bao giờ thấy hay lưu mật khẩu của bạn dưới dạng văn bản thường. Bạn cũng có thể dùng ứng dụng mà không cần đăng nhập; khi đó tên và email không được thu thập, dữ liệu của bạn được lưu trong một tài khoản không tên gắn với thiết bị. Nếu bạn đăng nhập bằng Google, ảnh hồ sơ Google của bạn được hiển thị trên thẻ hồ sơ trong ứng dụng.

Hồ sơ doanh nghiệp

Tên của bạn hoặc tên doanh nghiệp, số điện thoại, nghề nghiệp, tỉnh thành và địa chỉ, loại tiền bạn chọn và, nếu bạn thêm để hiển thị cho khách, thông tin tài khoản ngân hàng (IBAN).

Dữ liệu bạn nhập

• Khách hàng: tên, số điện thoại, địa chỉ và ghi chú địa chỉ, tỉnh thành và, nếu bạn lưu, vị trí trên bản đồ.
• Công việc: loại công việc, mô tả và ghi chú, giá, tiền cọc và tình trạng thanh toán, ngày thu tiền, lịch hẹn, thông tin bảo hành và bảo trì.
• Ảnh và video: nội dung bạn thêm vào công việc.
• Đội: tài khoản và vai trò của nhân viên bạn mời vào đội và các công việc bạn giao cho họ.

Thông tin gói đăng ký

Bạn đang dùng gói nào và gói còn hiệu lực hay không. Thông tin thẻ và thanh toán do App Store hoặc Google Play xử lý; không được chuyển cho chúng tôi.

Dữ liệu thiết bị và kỹ thuật

• Mã thông báo và nền tảng của thiết bị (iOS/Android), để có thể gửi thông báo.
• Tùy chọn của bạn trong ứng dụng (ngôn ngữ, lời nhắc, bố cục màn hình chính).
• Nhật ký các thông báo đã gửi, để cùng một lời nhắc không bị gửi hai lần (xóa sau 90 ngày).
• Nếu bạn tham gia chương trình giới thiệu: mã giới thiệu của bạn và ai đã giới thiệu bạn.
• Để bạn không phải nhập tay mã mời hoặc mã giới thiệu, khi mở, ứng dụng sẽ kiểm tra văn bản trong bộ nhớ tạm và, trên Android, thông tin về nguồn cài đặt do Google Play chuyển đến. Chỉ đoạn văn bản ngắn có thể là một mã như vậy mới được gửi lên máy chủ để xác minh; ngoài ra không nội dung nào khác trong bộ nhớ tạm được lưu hay gửi đi.

Vị trí của bạn

Nếu bạn cấp quyền vị trí, vị trí thiết bị chỉ được dùng ngay lúc đó: để lưu vị trí của khách hàng từ nơi bạn đang đứng, liệt kê khách hàng ở gần và tính khoảng cách trong lộ trình hôm nay. Không lưu lịch sử vị trí; thứ được lưu là vị trí của khách hàng, không phải của bạn.

Trang web này

Trang web không dùng cookie và không theo dõi người truy cập. Giao diện bạn chọn (sáng/tối) chỉ được lưu trong trình duyệt của bạn. Để bảo vệ các trang khách hàng khỏi bị lạm dụng, địa chỉ IP mở các trang đó được giữ trong thời gian ngắn ở một bộ đếm yêu cầu.

3. Dữ liệu của khách hàng của bạn

Chúng tôi lưu thông tin khách hàng bạn nhập chỉ thay mặt bạn; không dùng cho mục đích riêng, không bán và không chia sẻ với ai ngoài các nhà cung cấp hạ tầng nêu bên dưới. Việc thông báo cho khách hàng và xin sự đồng ý của họ khi cần là trách nhiệm của bạn.

Liên kết bạn tạo để chia sẻ một công việc chứa địa chỉ không thể đoán được và không xuất hiện trên công cụ tìm kiếm. Tuy vậy, bất kỳ ai có liên kết đều xem được thông tin công việc của khách hàng đó (ảnh, chi tiết giá, bảo hành); chỉ chia sẻ với đúng khách hàng.

Nếu bạn dùng đội, nhân viên chỉ thấy các công việc được giao cho họ và khách hàng của những công việc đó.

4. Quyền trên thiết bị

• Máy ảnh: để chụp ảnh và quay video công việc.
• Thư viện ảnh: để thêm ảnh có sẵn vào công việc và lưu ảnh vào thư viện.
• Danh bạ: để thêm khách hàng từ danh bạ và ghi khách hàng đã lưu vào danh bạ. Danh bạ của bạn không được tải lên máy chủ của chúng tôi; chỉ người bạn chọn được lưu làm khách hàng.
• Micrô và nhận dạng giọng nói: để đọc ghi chú và mô tả công việc. Chúng tôi không lưu âm thanh; việc chuyển giọng nói thành văn bản do dịch vụ nhận dạng giọng nói của điện thoại (Apple hoặc Google) thực hiện, và dịch vụ này có thể xử lý âm thanh trên máy chủ của họ.
• Vị trí: cho các mục đích nêu ở phần “Vị trí của bạn” phía trên, chỉ khi ứng dụng đang mở.
• Thông báo: để nhắc lịch hẹn, thu tiền, bảo trì và bảo hành. Thông báo về dịch vụ, chẳng hạn như bảo trì hoặc phiên bản mới, cũng có thể được gửi dưới dạng thông báo đẩy.

Bạn có thể từ chối bất kỳ quyền nào hoặc tắt sau; chỉ tính năng liên quan ngừng hoạt động.

5. Mục đích và cơ sở pháp lý của việc xử lý

• Cung cấp dịch vụ (lưu dữ liệu, đồng bộ giữa các thiết bị, gửi lời nhắc, nhận biết gói đăng ký): giao kết và thực hiện hợp đồng giữa bạn và chúng tôi.
• Bảo mật và ngăn lạm dụng (giới hạn số yêu cầu, chặn truy cập trái phép): lợi ích chính đáng của chúng tôi.
• Tính năng phụ thuộc quyền thiết bị (máy ảnh, danh bạ, micrô, vị trí, thông báo): sự đồng ý của bạn, có thể rút lại bất cứ lúc nào bằng cách tắt quyền.
• Nghĩa vụ pháp lý: yêu cầu hợp pháp của cơ quan có thẩm quyền.

Dữ liệu của bạn không được dùng cho quảng cáo, lập hồ sơ hay ra quyết định tự động. Để theo dõi dịch vụ, chúng tôi chỉ lưu các con số tổng hợp không nhận dạng bất kỳ ai (ví dụ có bao nhiêu tài khoản hoặc bản ghi).

6. Dịch vụ chúng tôi dùng và việc chia sẻ

Chúng tôi chỉ chia sẻ dữ liệu của bạn với các nhà cung cấp sau, cần thiết để vận hành dịch vụ, và chỉ ở mức cần thiết:

• Supabase (cơ sở dữ liệu, lưu trữ tệp, xác thực): tài khoản, dữ liệu, ảnh và video của bạn.
• Google và Apple: xác thực nếu bạn chọn đăng nhập bằng tài khoản của mình; hiển thị bản đồ bằng Google Maps trên Android và Apple Maps trên iPhone; dịch vụ nhận dạng giọng nói của điện thoại.
• Firebase Cloud Messaging (Google): chuyển thông báo đến thiết bị của bạn.
• RevenueCat: xác minh tình trạng gói đăng ký. Thông tin thanh toán cũng không được gửi tới đây; chỉ bản ghi mua hàng và mã tài khoản của bạn được xử lý.
• Máy chủ tính lộ trình của chúng tôi: tọa độ các điểm dừng được gửi đi để tính khoảng cách đường bộ trong lộ trình hôm nay; không được lưu lại.
• Hạ tầng chương trình giới thiệu: theo dõi mã giới thiệu và số ngày đăng ký nhận được nhờ giới thiệu.
• Vercel: lưu trữ trang web này và các trang khách hàng.

Ứng dụng có sẵn thành phần ghi lỗi (Sentry) và thống kê sử dụng (PostHog) nhưng hiện đang tắt; văn bản này sẽ được cập nhật trước khi bật. Dữ liệu của bạn không được chia sẻ với ai khác, trừ khi pháp luật yêu cầu.

7. Chuyển dữ liệu ra nước ngoài

Máy chủ của các nhà cung cấp trên nằm ngoài Thổ Nhĩ Kỳ. Việc dùng ứng dụng đòi hỏi dữ liệu của bạn được chuyển ra nước ngoài để cung cấp dịch vụ.

8. Thời gian lưu trữ

• Dữ liệu của bạn được lưu chừng nào tài khoản còn mở. Tài khoản dùng mà không đăng nhập sẽ bị xóa cùng dữ liệu nếu ứng dụng không được mở trong 30 ngày (7 ngày nếu chưa nhập dữ liệu nào).
• Khách hàng và công việc bạn xóa nằm trong thùng rác 30 ngày rồi bị xóa vĩnh viễn; bạn cũng có thể xóa vĩnh viễn ngay từ thùng rác.
• Nhật ký thông báo đã gửi bị xóa sau 90 ngày.
• Khi bạn xóa tài khoản, tài khoản, toàn bộ khách hàng và công việc, ảnh và video bị xóa ngay. Bản ghi mua hàng do cửa hàng (Apple/Google) lưu không thuộc phạm vi này.

9. Bảo mật

Mọi trao đổi giữa ứng dụng và máy chủ đều được mã hóa (HTTPS). Trong cơ sở dữ liệu, mỗi bản ghi được bảo vệ bằng quy tắc chỉ cho phép tài khoản sở hữu và nhân viên được ủy quyền trong đội của tài khoản đó truy cập. Không hệ thống nào hoàn toàn không có rủi ro; nếu xảy ra vi phạm, chúng tôi sẽ thông báo cho bạn và cơ quan liên quan trong thời hạn luật định.

10. Quyền của bạn

Theo Điều 11 Luật Bảo vệ Dữ liệu Cá nhân số 6698 của Thổ Nhĩ Kỳ và, nếu áp dụng tại nước bạn, Quy định chung về bảo vệ dữ liệu của EU (GDPR), bạn có quyền:

• Biết dữ liệu của mình có được xử lý hay không và yêu cầu một bản sao.
• Yêu cầu sửa dữ liệu thiếu hoặc sai.
• Yêu cầu xóa hoặc hủy dữ liệu của mình.
• Phản đối việc xử lý và rút lại sự đồng ý đã cho.
• Biết dữ liệu của mình đã được chuyển cho những ai.

Bạn có thể gửi yêu cầu tới katresoft@gmail.com; chúng tôi trả lời chậm nhất trong 30 ngày. Nếu không hài lòng với câu trả lời, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân của Thổ Nhĩ Kỳ (KVKK) hoặc cơ quan bảo vệ dữ liệu của nước bạn.

11. Xóa tài khoản và dữ liệu

Trong ứng dụng, vào Hồ sơ → Tài khoản → Xóa Tài Khoản để xóa vĩnh viễn tài khoản và toàn bộ dữ liệu. Việc này diễn ra ngay và không thể hoàn tác.

• Xóa tài khoản không hủy gói đăng ký; hãy hủy trước trong App Store hoặc Google Play.
• Nếu bạn có đội, toàn bộ dữ liệu của doanh nghiệp bị xóa và nhân viên mất quyền truy cập.

Nếu không vào được ứng dụng, bạn có thể gửi yêu cầu xóa tới katresoft@gmail.com.

12. Quyền riêng tư của trẻ em

VakitNakit dành cho mục đích nghề nghiệp và không cố ý thu thập dữ liệu của người dưới 13 tuổi.

13. Thay đổi

Khi chúng tôi cập nhật văn bản này, ngày ở trên sẽ thay đổi. Văn bản được cập nhật trước khi thêm bất kỳ loại dữ liệu hay nhà cung cấp mới nào.