Chính Sách Quyền Riêng Tư — NEKOTEN

Cập nhật lần cuối: 11/06/2026

1. Đơn vị vận hành

Ứng dụng NEKOTEN ("ứng dụng", "chúng tôi") hỗ trợ chủ tiệm tạp hoá quản lý bán hàng. Liên hệ về quyền riêng tư: nguyenthanhtra9x9x@gmail.com.

2. Dữ liệu thu thập

2.1 Dữ liệu lưu CỤC BỘ trên thiết bị (không gửi đi)

Tên/địa chỉ tiệm, số điện thoại, MST hộ kinh doanh
Toàn bộ sản phẩm, đơn hàng, kho, khách quen, công nợ
Ảnh sản phẩm, biên lai, log thao tác

Dữ liệu này chỉ tồn tại trên điện thoại của bạn và file sao lưu (.json.gz) bạn xuất thủ công hoặc app tự backup hàng ngày.

2.2 Dữ liệu ẨN DANH chia sẻ (CHỈ khi bạn bật consent)

Mục Hồ sơ → Cài đặt ứng dụng → Quyền riêng tư chứa 5 toggle độc lập. Mặc định bật để giúp ứng dụng miễn phí; bạn có thể tắt bất cứ lúc nào.

Category	Nội dung	Mục đích
`sales`	Sự kiện bán hàng (SKU, số lượng, giá, thời gian theo phút)	Insight ngành hàng FMCG
`stockout`	Sự kiện hết hàng (SKU, thời gian)	Tối ưu lịch giao hàng
`brand`	Tên nhãn hàng kèm theo `sales`/`stockout`	Phân tích theo brand
`location_admin`	Mã phường/xã + tỉnh tiệm	Cohort theo khu vực
`location_gps`	Toạ độ GPS làm tròn 4 chữ số (~11m)	Cohort chi tiết (opt-in riêng)

KHÔNG bao giờ chia sẻ:

Tên/SĐT/MST của bạn hoặc khách hàng
Tên sản phẩm tự nhập (chỉ SKU chuẩn FMCG)
ID đơn/khách nội bộ
Ảnh, biên lai, ghi chú

storeId được hash SHA-256 truncate 16 ký tự trước khi gửi → không reverse được về danh tính tiệm.

2.3 Sao lưu lên Google Drive (CHỈ khi bạn đăng nhập Google)

Nếu bạn chủ động đăng nhập Google trong mục Sao lưu, file backup (.json.gz, chứa TOÀN BỘ dữ liệu cục bộ — gồm tên/SĐT khách, công nợ, MST của bạn) được tải lên thư mục ẩn appDataFolder trên Google Drive của chính bạn.

Phạm vi app xin chỉ là drive.appdata — app không đọc/ghi được bất kỳ file Drive nào khác trong tài khoản của bạn.
Dữ liệu nằm trong tài khoản Google của bạn; Google đóng vai trò bên lưu trữ theo điều khoản dịch vụ của Google. App chỉ giữ tối đa 7 bản tự động mới nhất.
File backup chỉ nén, không mã hoá. Đăng xuất Google trong app để ngừng tải lên; xoá tại Google Drive (Cài đặt → Quản lý ứng dụng) để xoá bản đã đẩy.
Nếu không đăng nhập Google, app không gửi backup đi bất cứ đâu.

2.4 Quảng cáo (Google AdMob)

App hiển thị quảng cáo có tặng thưởng (rewarded) qua Google AdMob — bạn chủ động bấm xem để nhận thưởng (Cá) trong mục "Nhà của Mèo"; không có quảng cáo ép buộc hay banner nền. Để phục vụ quảng cáo, Google AdMob thu thập:

Mã quảng cáo (Advertising ID) của thiết bị
Thông tin thiết bị, sự kiện tương tác quảng cáo, địa chỉ IP (vị trí gần đúng)

Dữ liệu này do Google thu thập, xử lý và chia sẻ với Google cho mục đích quảng cáo / đo lường / chống gian lận, theo:

Chính sách quyền riêng tư của Google: https://policies.google.com/privacy
Cách Google dùng dữ liệu từ ứng dụng đối tác: https://policies.google.com/technologies/partner-sites

Bạn có thể đặt lại / giới hạn Advertising ID trong Cài đặt Android → Google → Quảng cáo. App không phục vụ quảng cáo nhắm tới trẻ em.

3. Mục đích sử dụng

Vận hành ứng dụng — toàn bộ dữ liệu cục bộ phục vụ chức năng POS.
Insight thị trường ẩn danh — chia sẻ với các nhà cung cấp hàng tiêu dùng (FMCG) đã ký DPA, chỉ khi có ≥5 tiệm cùng phường/xã (k-anonymity) để không thể truy ngược danh tính tiệm cá nhân.
Duy trì miễn phí — app miễn phí 100%, không thu phí user, không giới hạn tính năng. Doanh thu đến từ quảng cáo tặng thưởng (Google AdMob) và insight thị trường ẩn danh.

4. Lưu trữ & bảo mật

Dữ liệu cục bộ lưu trong Isar database, mã hoá ở mức hệ điều hành (App Sandbox iOS / private app storage Android).
Backup file .json.gz không mã hoá (chỉ nén) — bạn tự bảo quản, có thể xoá bất cứ lúc nào.
Khi bạn đăng nhập Google, backup được tải lên thư mục riêng appDataFolder của Google Drive của bạn qua HTTPS (xem mục 2.3). App chỉ dùng phạm vi drive.appdata.
Dữ liệu ẩn danh (khi tính năng upload kích hoạt) chuyển qua HTTPS, lưu tại máy chủ tại Việt Nam/khu vực Đông Nam Á.
Hiện tại (v1.x) tính năng upload chưa kích hoạt — mọi event ẩn danh chỉ được giữ trên máy bạn chờ ngày tính năng được mở.

5. Quyền của bạn

Truy cập — xem mọi consent log + event đã/sẽ chia sẻ trong Hồ sơ → Cài đặt → Quyền riêng tư → Xem lịch sử thay đổi quyền.
Rút đồng ý — tắt toggle bất kỳ lúc nào; lần sau upload sẽ tôn trọng.
Xoá — xoá app sẽ xoá toàn bộ dữ liệu cục bộ. Để xoá dữ liệu ẩn danh đã đẩy lên (nếu tính năng đã kích hoạt), liên hệ nguyenthanhtra9x9x@gmail.com kèm hash storeId.
Đem đi (portability) — xuất backup .json.gz (JSON nén) bất cứ lúc nào.

6. Quyền của trẻ em

Ứng dụng dành cho người trưởng thành (chủ hộ kinh doanh ≥18 tuổi). Không nhắm tới trẻ em.

7. Thay đổi chính sách

Khi cập nhật, chúng tôi sẽ hiện banner trong app + bump ngày cập nhật ở đầu tài liệu này.

8. Khiếu nại

Liên hệ nguyenthanhtra9x9x@gmail.com. Nếu không hài lòng, bạn có quyền khiếu nại với Cục An toàn thông tin (Bộ TTTT) — Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.