Chính sách riêng tư

Tên và email khách được dùng để giữ chỗ, đối chiếu mã đơn thanh toán, tạo cuộc hẹn sau xác nhận nhận tiền, gửi email xác nhận, nhắc trước khoảng 1 giờ và báo riêng cho Dương qua Telegram. Giờ trống được tính từ lịch chính Google Calendar; website không công bố nội dung, tên hay người tham dự các sự kiện cá nhân. Khách đồng ý xử lý thông tin bằng biểu mẫu đặt lịch.

Quyền Google và chức năng

Phần tóm tắt Gmail dùng quyền gmail.readonly riêng, không sửa, xóa, đánh dấu thư hay tải tệp đính kèm. Cloudflare Workers AI xử lý phần cần tóm tắt và gửi kết quả cho chủ qua Telegram riêng. Không lưu toàn văn hoặc bản tóm tắt Gmail trong D1; không bán dữ liệu hay dùng dữ liệu Google để huấn luyện mô hình của ứng dụng.

Google Calendar dùng quyền calendar.events.owned (Google gộp quyền đọc, tạo, sửa và xóa sự kiện trên các lịch chủ sở hữu). Chương trình đọc lịch chính, gửi lịch ngày mai vào Telegram lúc 20:00 giờ Việt Nam, tạo lịch riêng sau khi chủ xác nhận trong Telegram, hoặc tạo lịch tư vấn sau khi khách giữ chỗ, chuyển khoản theo QR và chủ tài khoản xác nhận đã nhận tiền trong Telegram. Khách được giữ chỗ 30 phút; hết hạn chưa xác nhận thì tự giải phóng giờ hẹn. Không tạo Google Meet hay gửi email xác nhận cho đơn chưa được chủ xác nhận nhận tiền. QR được tạo ngay trong ứng dụng, không gửi thông tin tài khoản ngân hàng cho dịch vụ tạo QR bên ngoài. Số tiền, mã đơn, thời hạn và việc chủ bấm xác nhận được lưu để xử lý đặt lịch; hệ thống không tự truy cập số dư hoặc xác minh giao dịch ngân hàng. Lịch tư vấn có khách mời, email xác nhận và đường Google Meet. Không đưa dữ liệu lịch và thông tin khách qua AI.

Phần thư đặt lịch xin quyền gmail.send và xác minh địa chỉ email chủ. Quyền Google cho phép gửi email nói chung; mã chương trình chỉ dùng cho xác nhận, nhắc lịch và chỉ gửi đến khách có cuộc hẹn. Không xin thêm quyền đọc, sửa hoặc xóa thư trong kết nối gửi thư này. Quyền đọc Gmail cũ được lưu riêng.

Lưu và bảo vệ dữ liệu

Cloudflare xử lý yêu cầu website và xác minh chống đặt lịch rác bằng Turnstile; Google xử lý email, lịch và Google Meet; Telegram nhận thông tin cuộc hẹn vào chat riêng của Dương. Tên, email khách và giấy phép Google được mã hóa AES-GCM trong Cloudflare D1; khóa giải mã và mã bot nằm trong Cloudflare Secret. Giấy phép ngắn hạn chỉ nằm trong bộ nhớ. Không ghi nội dung email, tên/email khách hoặc mã bí mật vào nhật ký. Dữ liệu đặt lịch trên D1 được dọn sau 30 ngày kể từ ngày hẹn. Email, Google Lịch và tin Telegram được lưu riêng theo tài khoản và chính sách dịch vụ tương ứng.

Bản chờ xác nhận lịch qua Telegram được mã hóa, hết hạn sau 30 phút và được dọn khi bot xử lý hoặc chạy định kỳ. Lịch ngày mai gửi Telegram không lưu nội dung lịch trong D1. Lịch sử trò chuyện riêng và trạng thái công việc được giới hạn để phục vụ chức năng đã yêu cầu. Giấy phép Google dùng lâu dài có thể hết hiệu lực hoặc bị thu hồi.

Liên hệ và kiểm soát

Chủ có thể thu hồi quyền tại Các kết nối trong Tài khoản Google. Để yêu cầu xóa dữ liệu đặt lịch, giấy phép mã hóa hoặc thông tin kết nối, hãy liên hệ Lê Thị Thùy Dương trên LinkedIn. Khách không nhìn thấy lịch của người khác. Nội dung nhận từ email, lịch hoặc khách không được dùng làm chỉ thị quản trị hệ thống.

Ứng dụng ưu tiên hạn mức miễn phí, không tự nâng gói hoặc thanh toán. Tóm tắt AI có thể sai; chủ cần kiểm tra dữ liệu gốc trước khi quyết định.