Scope / Phạm vi. This policy covers the Tổng Tài mobile app (com.workizen.tongtai) only. The Workizen website and the Workizen Hub app are covered by the general Workizen Privacy Policy. Tổng Tài has no user account and stores business data on the device.
1. Dữ liệu kinh doanh của bạn nằm trên máy bạn
Khách hàng, sản phẩm, đơn hàng, mục tiêu, giao dịch — tất cả lưu trong một cơ sở dữ liệu SQLite trên thiết bị. Không có tài khoản, không có máy chủ Tổng Tài, không có đồng bộ. Chúng tôi không nhận được dữ liệu kinh doanh của bạn.
Your customers, products, orders, goals and transactions live in an SQLite database on your device. There is no account, no Tổng Tài server and no sync. We never receive your business data.
2. Workizen AI dùng khoá của chính bạn (BYOK)
Khi bạn hỏi Workizen AI, nội dung câu hỏi đó được gửi thẳng từ máy bạn tới nhà cung cấp AI mà bạn đã chọn (Gemini · xAI · Claude · OpenRouter · Cerebras), kèm khoá API của bạn trong header Authorization. Chúng tôi không trung chuyển, không sao chép, không thấy nội dung đó.
Chính sách của nhà cung cấp đó áp dụng cho phần dữ liệu họ nhận — hãy đọc chính sách của họ. Nếu bạn dùng chế độ Local (Ollama), không có gì rời khỏi máy. Khoá API lưu trong kho bảo mật của hệ điều hành (Android Keystore), không nằm trong cơ sở dữ liệu và không nằm trong bản sao lưu.
3. Số liệu vận hành mà chúng tôi có nhận
Đây là phần duy nhất rời khỏi máy về phía chúng tôi, và nó là số liệu vận hành — không bao giờ là nội dung kinh doanh:
app_open— không kèm tham số nào, mỗi lần mở app.screen_error—screen(tên màn),kind(loại lỗi),code(mã cố định), khi một màn không đọc/ghi được dữ liệu.
Không có tên khách hàng, số tiền, số lượng bản ghi, tên file hay đường dẫn trong bất kỳ sự kiện nào. Mô tả lỗi chi tiết chỉ hiển thị trên máy bạn và không bao giờ được gửi đi.
This is the only thing that reaches us, and it is operational only — never business content. No customer names, amounts, record counts, file names or paths appear in any event.
4. Báo cáo sự cố
Khi app gặp sự cố, Firebase Crashlytics nhận stack trace, model máy và phiên bản hệ điều hành — để chúng tôi sửa lỗi. Đối tượng lỗi của Tổng Tài được thiết kế để toString() cố ý bỏ phần mô tả chi tiết, nên một báo cáo sự cố có thể gọi tên loại lỗi mà không mang theo giá trị của một dòng dữ liệu, tên khách hàng hay con số doanh thu.
5. Không quảng cáo, không hồ sơ người dùng — và điều đó kiểm chứng được
Không có SDK quảng cáo, không theo dõi tiếp thị, không lập hồ sơ, không quảng cáo cá nhân hoá. Quyền Advertising ID và ba quyền Ad Services của Android bị gỡ khỏi manifest bằng tools:node="remove" — app đã phát hành không xin chúng, và điều này đọc được trong AndroidManifest.xml.
Quyền duy nhất app xin là INTERNET (để gọi nhà cung cấp AI bạn chọn) và CAMERA (chỉ khi bạn quét mã QR để nhập khoá API).
6. Sao lưu (.ttbk)
Bản sao lưu được tạo trên máy bạn và chỉ rời khỏi máy nếu bạn chủ động chia sẻ nó. Bạn có thể đặt mật khẩu (AES-GCM). Mỗi bản sao lưu có SHA-256 để phát hiện file hỏng — đó là chống hỏng, không phải chống giả mạo: ai sửa nội dung cũng tính lại được hash. Chỉ bản có mật khẩu mới chứng thực được nguồn gốc.
Bản sao lưu chứa dữ liệu kinh doanh của bạn. Không chứa khoá API.
7. Dữ liệu mẫu
“Xem thử Demo” ghi dữ liệu mẫu vào chính kho dữ liệu thật, với tiền tố sample-, và “Xóa dữ liệu mẫu” gỡ đúng những bản ghi đó. Dữ liệu bạn tự nhập không bao giờ bị xoá bởi thao tác này.
8. Quyền của bạn & cách xoá dữ liệu
Yêu cầu xoá dữ liệu — Tổng Tài (com.workizen.tongtai). Vì dữ liệu kinh doanh nằm trên máy bạn và app không có tài khoản, bạn tự xoá được ngay, không cần chờ ai duyệt.
Cách 1 — Xoá toàn bộ dữ liệu kinh doanh (tức thì)
- Gỡ cài đặt ứng dụng Tổng Tài khỏi điện thoại.
- Toàn bộ khách hàng, sản phẩm, đơn hàng, mục tiêu và giao dịch bị xoá cùng lúc — chúng chỉ tồn tại trong bộ nhớ ứng dụng, không có bản sao trên máy chủ nào.
Cách 2 — Xoá dữ liệu chẩn đoán và báo cáo sự cố
- Gửi email tới workizen.labs@gmail.com với tiêu đề “Yêu cầu xoá dữ liệu — Tổng Tài”.
- Chúng tôi xử lý trong vòng 30 ngày và trả lời bằng email.
Loại dữ liệu nào bị xoá, loại nào được giữ
- Xoá ngay khi gỡ app: toàn bộ dữ liệu kinh doanh, khoá API, lịch sử trò chuyện, cài đặt. Không có bản sao ở nơi khác.
- Báo cáo sự cố (Crashlytics): Google tự động xoá sau 90 ngày.
- Sự kiện chẩn đoán (
app_open,screen_error): ẩn danh, không gắn với danh tính hay thiết bị nào của bạn, nên không thể truy ngược về một người dùng cụ thể. - Không có gì được giữ lại sau khi bạn gỡ app — chúng tôi không có tài khoản, hồ sơ hay bản sao dữ liệu kinh doanh của bạn.
Muốn giữ dữ liệu trước khi xoá: dùng Xuất sao lưu trong app để tạo file .ttbk mang sang máy khác.
9. Trẻ em
Tổng Tài là công cụ quản lý kinh doanh, không hướng tới trẻ em và không chủ động thu thập dữ liệu của trẻ em.
10. Thay đổi & liên hệ
Chính sách này thay đổi khi hành vi của app thay đổi — không thay đổi trước. Ngày cập nhật ở đầu trang.
Liên hệ / Contact: workizen.labs@gmail.com