Chính sách quyền riêng tư / Privacy Policy

Hiệu lực/cập nhật: 23/10/2026 · Liên hệ: hello@ravynta.com.

1. Quyền và loại dữ liệu

Gmail gmail.send: gửi email do ứng dụng tạo thay mặt tài khoản đã đồng ý. Ứng dụng không yêu cầu quyền đọc thư trong hộp thư Gmail.

Google Sheets spreadsheets: quyền kỹ thuật đọc và ghi bảng tính Google. Ứng dụng chỉ được thiết kế để sử dụng sổ nghiên cứu vàng mà chủ tài khoản đã cấu hình, gồm nhật ký giá và trạng thái email.

2. Mục đích sử dụng

Gửi bản tin giá vàng bằng tiếng Việt khi dữ liệu được xác minh; đọc và cập nhật sổ theo dõi, tổng kết tháng và Gmail message ID để phát hiện thư trùng. Chưa kích hoạt báo cáo giá tự động khi chưa đủ dữ liệu hợp lệ.

3. Lưu trữ và bảo mật

Refresh token được bảo vệ bằng Windows DPAPI (CurrentUser) trong hồ sơ Windows của chủ tài khoản. Email gửi đi và thông tin Gmail message ID tồn tại trong Gmail/Google Sheets do chủ tài khoản quản lý. Có thể có log kỹ thuật cục bộ phục vụ phát hiện lỗi. Không lưu access token hay refresh token trên website, trong mã nguồn công khai hoặc tệp Git.

4. Chia sẻ, giới hạn và thời gian giữ dữ liệu

Dữ liệu Google chỉ được trao đổi với Gmail API và Google Sheets API để thực hiện lệnh chủ tài khoản đã cấu hình. Không bán, chia sẻ cho nhà quảng cáo, sử dụng để tiếp thị hoặc huấn luyện mô hình AI. Website công khai này không có script theo dõi. Dữ liệu nghiên cứu và log được giữ đến khi người vận hành chủ động xóa; hiện chưa có chính sách tự xóa sau một số ngày cố định.

5. Quyền của chủ tài khoản

Chủ tài khoản có thể thu hồi kết nối ứng dụng trong phần bảo mật Tài khoản Google, xóa token lưu trên Windows và xóa các email/dòng bảng tính mình quản lý. Liên hệ hello@ravynta.com về yêu cầu liên quan tới dữ liệu.

English summary

Access: User-consented Gmail send-only scope for outgoing reports (no inbox access), and the Sheets read/write scope for the configured gold-research spreadsheet. The Sheets OAuth grant technically covers more spreadsheets than the app's intended target.

Use: Email operator-requested research reports; maintain journal rows and delivery confirmation IDs. No live report schedule is active until validation.

Security and retention: Google refresh tokens are encrypted on the operator's Windows machine via CurrentUser DPAPI. Sent mail and journal records remain in the operator's Google account, and local diagnostic logs may be kept until deleted. No Google user data is sold, used for ads, or used for AI training.

Controls: Revoke access in Google Account settings; remove local credentials and delete Gmail/Sheets records. Contact hello@ravynta.com.