Chính sách bảo mật — Subio
Cập nhật lần cuối: 2026-08-17
Subio ("chúng tôi") tôn trọng quyền riêng tư của bạn. Trang này mô tả dữ liệu Subio thu thập và cách sử dụng.
1. Dữ liệu chúng tôi thu thập
- Thông tin tài khoản Google: khi bạn đăng nhập, Subio nhận tên, email và ảnh đại diện — chỉ để hiển thị trong ứng dụng.
- Nội dung email: khi bạn liên kết Gmail để quét, Subio chỉ đọc email trong mục "Giao dịch mua" (category:purchases) nhằm tìm gói đăng ký. Nội dung email được gửi tới máy chủ Subio và một dịch vụ AI (Anthropic Claude) để bóc tách thông tin gói (tên, giá, chu kỳ).
2. Cách chúng tôi sử dụng dữ liệu
Thông tin tài khoản và nội dung email nêu trên chỉ dùng để tìm, hiển thị gói đăng ký của bạn và gửi nhắc hạn — không dùng để nhắm quảng cáo. Xem mục 5 về việc hiển thị quảng cáo trong ứng dụng.
3. Lưu trữ dữ liệu
- Danh sách gói đăng ký của bạn được lưu trên thiết bị và trên máy chủ của Subio (gắn với tài khoản Google của bạn) để đồng bộ giữa các thiết bị và khôi phục khi bạn đăng nhập lại. Khi bạn đăng xuất, dữ liệu trên thiết bị được xóa.
- Nội dung email được xử lý tức thời để bóc tách và KHÔNG lưu trữ lâu dài trên máy chủ.
- Mã làm mới (refresh token) của Google được lưu an toàn trên máy chủ để quét lại không cần đăng nhập lại; bạn có thể thu hồi bất cứ lúc nào.
- Trợ lý ảo (chatbot) dùng dịch vụ AI (Anthropic Claude): tin nhắn bạn gửi cho chatbot được gửi tới Anthropic để tạo câu trả lời. Lịch sử trò chuyện chỉ được lưu tạm trên máy chủ tối đa 1 giờ để bot nhớ ngữ cảnh, sau đó tự động xóa.
4. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp sau để bảo vệ dữ liệu của bạn, đặc biệt là dữ liệu nhạy cảm (nội dung email):
- Mã hóa khi truyền: mọi dữ liệu trao đổi giữa ứng dụng, máy chủ Subio và các dịch vụ của Google/Anthropic đều đi qua kết nối mã hóa HTTPS/TLS.
- Không lưu trữ nội dung email: email được xử lý tức thời để bóc tách thông tin gói đăng ký rồi bị hủy ngay — không lưu trữ nội dung email dưới bất kỳ hình thức nào trên máy chủ.
- Kiểm soát truy cập: mã làm mới (refresh token) và dữ liệu tài khoản được lưu trong hạ tầng có kiểm soát truy cập nghiêm ngặt (Cloudflare Workers KV), chỉ hệ thống Subio đã xác thực mới đọc được, không công khai.
- Giới hạn phạm vi quyền: Subio chỉ xin quyền đọc (read-only) đối với Gmail — không có quyền gửi, xóa hay chỉnh sửa email của bạn.
- Thu hồi bất cứ lúc nào: bạn có thể ngắt quyền truy cập Gmail ngay lập tức tại myaccount.google.com/permissions.
5. Quảng cáo
Subio hiển thị quảng cáo (thông qua Google AdMob) để duy trì bản miễn phí. Việc này tách biệt hoàn toàn với dữ liệu gói đăng ký/email nêu trên — Google AdMob không nhận được nội dung email hay danh sách gói đăng ký của bạn.
- Trên iOS, lần đầu ứng dụng hiển thị quảng cáo, hệ thống sẽ hỏi bạn có cho phép "theo dõi" (App Tracking Transparency) để cá nhân hoá quảng cáo hay không. Nếu bạn không cho phép, quảng cáo vẫn hiển thị bình thường nhưng không cá nhân hoá theo bạn.
- Bạn có thể đổi lựa chọn này bất cứ lúc nào tại Cài đặt máy → Quyền riêng tư & Bảo mật → Theo dõi (Settings → Privacy & Security → Tracking).
- Google AdMob có thể thu thập định danh quảng cáo thiết bị (IDFA, nếu bạn cho phép theo dõi) và dữ liệu sử dụng quảng cáo (số lần hiển thị, click) theo Chính sách quyền riêng tư của Google.
6. Chia sẻ dữ liệu
Chúng tôi KHÔNG bán hay chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo. Nội dung email chỉ được gửi tới Anthropic (dịch vụ AI) để bóc tách, theo điều khoản của họ.
7. Quyền của bạn
Bạn có thể ngắt liên kết Gmail và thu hồi quyền tại myaccount.google.com/permissions bất cứ lúc nào. Đăng xuất sẽ xóa dữ liệu trên thiết bị. Bạn có thể xóa tài khoản ngay trong ứng dụng (Cài đặt → Xóa tài khoản): khi đó chúng tôi ngừng truy cập Gmail ngay lập tức và xóa vĩnh viễn toàn bộ dữ liệu của bạn sau 30 ngày (dữ liệu được giữ trong 30 ngày để phục vụ yêu cầu pháp lý nếu có; đăng nhập lại trong thời gian này sẽ khôi phục tài khoản). Mọi thắc mắc liên hệ Contact@ausync.app.
8. Liên hệ
Liên hệ: Contact@ausync.app