DRIVEFLOW · QUYỀN RIÊNG TƯ

Dữ liệu của bạn được sử dụng như thế nào

Có hiệu lực từ ngày 04/09/2026.

Chính sách này mô tả việc xử lý dữ liệu trong DriveFlow và trang giới thiệu DriveFlow, không áp dụng cho các ứng dụng khác trên thanhtat.com. Người phụ trách: Nguyễn Thành Tất, nguyenthanhtat93@gmail.com.

1. Dữ liệu và quyền truy cập

DriveFlow sử dụng OAuth của Google, không thu thập mật khẩu Google. Ứng dụng xử lý email để nhận diện tài khoản; mã truy cập và mã làm mới để duy trì kết nối; tên, mã định danh, đường dẫn, kích thước, thời gian sửa đổi, loại tệp và dữ liệu kiểm tra toàn vẹn để duyệt, sao chép và kiểm tra tệp. Nội dung tệp được đọc hoặc truyền khi tác vụ yêu cầu.

Quyền Google Drive có thể cho phép xem, tải xuống, tạo, sửa và xóa tệp. DriveFlow dùng quyền này cho thao tác bạn lựa chọn, bao gồm tác vụ đã lên lịch. Bạn cần kiểm tra chế độ sao chép, đồng bộ hoặc di chuyển trước khi chạy.

2. Mục đích sử dụng

Dữ liệu Google được dùng để hiển thị tài khoản, duyệt thư mục, truyền dữ liệu, theo dõi tiến độ, thử lại tác vụ lỗi và kiểm tra bản sao; không dùng để quảng cáo, bán cho bên khác hoặc huấn luyện mô hình AI dùng chung.

Việc sử dụng và chuyển dữ liệu nhận từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm yêu cầu Limited Use.

3. Nơi xử lý và lưu trữ

Trên Windows, cấu hình kết nối, tác vụ và lịch sử được lưu trong vùng dữ liệu ứng dụng của tài khoản Windows. Mã OAuth được mã hóa bằng Windows DPAPI. Khi bạn kết nối dịch vụ DriveFlow trên VPS, tài khoản đăng nhập tại dịch vụ đó và tác vụ được xử lý trên VPS; cấu hình mã hóa của dịch vụ phải được thiết lập trước khi sử dụng.

Nội dung tệp đi qua máy tính hoặc VPS đang chạy tác vụ và được gửi tới nơi lưu đích do bạn chọn. Bản sao tồn tại ở nơi lưu đích cho đến khi bạn quản lý hoặc xóa. Mã hóa mã OAuth không đồng nghĩa mọi bản sao tệp và mọi thông tin lịch sử đều được mã hóa riêng bởi DriveFlow.

4. Chia sẻ dữ liệu

DriveFlow trao đổi dữ liệu với Google để thực hiện yêu cầu của bạn và với dịch vụ lưu trữ hoặc VPS bạn đã cấu hình. Người quản trị VPS hoặc nhà cung cấp hạ tầng có thể có khả năng truy cập dữ liệu trên hệ thống của họ; chỉ dùng hạ tầng bạn tin cậy. DriveFlow không tự gửi nội dung Drive hay mã OAuth tới trang giới thiệu này.

Trang giới thiệu không yêu cầu đăng nhập Google và không có biểu mẫu tải tệp Drive. Nhà cung cấp lưu trữ website và phân phối nội dung có thể xử lý địa chỉ IP, thông tin trình duyệt và nhật ký yêu cầu để cung cấp, bảo vệ dịch vụ. Email hỗ trợ bạn gửi được sử dụng để trả lời yêu cầu; không gửi mật khẩu hay mã truy cập.

5. Lưu giữ và xóa

Kết nối được giữ để phục vụ những lần chạy sau cho đến khi bạn gỡ kết nối hoặc xóa cấu hình. Tác vụ và lịch sử có thể tồn tại sau khi gỡ tài khoản; hiện không có thời hạn tự động xóa chung cho mọi dữ liệu. Xóa ứng dụng hoặc thu hồi quyền không tự xóa bản sao tại nơi lưu đích.

Bạn có thể thu hồi quyền trong trang kết nối bên thứ ba của Tài khoản Google. Để ngừng xử lý, dừng tác vụ trên từng máy tính hoặc VPS và thu hồi quyền. Liên hệ người phụ trách nếu cần hướng dẫn xóa cấu hình, lịch sử hoặc bản sao; dữ liệu trên thiết bị hoặc VPS do bạn quản lý cần được xóa tại hệ thống đó.

6. Thay đổi và liên hệ

Nếu cách xử lý dữ liệu thay đổi, chính sách sẽ được cập nhật trên trang này. Gửi câu hỏi hoặc yêu cầu về dữ liệu qua email người phụ trách ở trên.