Bản dịch này được cung cấp nhằm mục đích tham khảo. Nếu có bất kỳ khác biệt nào giữa bản dịch này và bản tiếng Anh, bản tiếng Anh sẽ được ưu tiên áp dụng. Xem bản tiếng Anh

Chính sách quyền riêng tư

Ngày có hiệu lực: 9 tháng 7 năm 2026 · Cập nhật lần cuối: 10 tháng 11 năm 2026

Chính sách quyền riêng tư này giải thích cách HomeAuto Solutions Pte Ltd (UEN 202014984H) ("Claify", "chúng tôi", "của chúng tôi") thu thập, sử dụng, tiết lộ và bảo vệ dữ liệu cá nhân khi bạn sử dụng nền tảng kế toán Claify tại claify.homeauto.sg và các dịch vụ liên quan ("Dịch vụ"). Chúng tôi cam kết tuân thủ Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 của Singapore (Personal Data Protection Act 2012, "PDPA") và, khi có thể áp dụng, Quy định chung về Bảo vệ Dữ liệu của Liên minh châu Âu (General Data Protection Regulation, "GDPR").

1. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản

• Họ tên và địa chỉ email (bao gồm qua đăng nhập bằng Google, nếu bạn chọn)
• Mật khẩu (chỉ được lưu dưới dạng mã băm mật mã — chúng tôi không bao giờ nhìn thấy hoặc lưu mật khẩu gốc của bạn)
• Tên doanh nghiệp, tình trạng đăng ký GST và các thiết lập của tổ chức

Yêu cầu hỗ trợ

• Khi bạn liên hệ với chúng tôi qua trang hỗ trợ: họ tên, địa chỉ email, tiêu đề và nội dung tin nhắn của bạn, mọi tệp bạn đính kèm và phản hồi của chúng tôi. Vui lòng không gửi NRIC/FIN, số tài khoản ngân hàng hoặc số thẻ, hay mật khẩu. Chúng tôi lưu giữ các yêu cầu hỗ trợ trong 2 năm sau khi được giải quyết.

Dữ liệu kinh doanh và tài chính bạn nhập

• Danh bạ (khách hàng và nhà cung cấp của bạn): tên, email, địa chỉ
• Báo giá, hóa đơn, khoản thanh toán, biên lai và bút toán nhật ký
• Dữ liệu giao dịch ngân hàng bạn nhập vào (ví dụ: tệp CSV xuất từ DBS, OCBC, UOB) hoặc do nguồn cấp dữ liệu ngân hàng được kết nối chuyển đến
• Tài liệu bạn tải lên (ví dụ: biên lai và các tệp chứng từ đi kèm)

Dữ liệu từ các nền tảng kế toán được kết nối

Nếu bạn kết nối một nền tảng kế toán của bên thứ ba như Xero hoặc QuickBooks Online, chúng tôi truy cập dữ liệu kế toán mà bạn cho phép, chỉ nhằm cung cấp Dịch vụ. Từ QuickBooks Online, chúng tôi đọc hệ thống tài khoản, khách hàng và nhà cung cấp, cũng như các hóa đơn bán hàng và hóa đơn mua hàng còn mở, và chúng tôi ghi các hóa đơn mua hàng nháp mà bạn đã yêu cầu Claify tạo (ví dụ từ một biên lai được quét); chúng tôi không đọc dữ liệu lương, thẻ thanh toán hoặc thông tin đăng nhập ngân hàng do nền tảng đó lưu giữ. Mã thông báo kết nối được mã hóa khi lưu trữ bằng AES-256-GCM và chỉ được dùng để thực hiện các lệnh gọi mà bạn đã cho phép. Bạn có thể ngắt kết nối một nền tảng bất cứ lúc nào từ Cài đặt, việc này sẽ chấm dứt mọi truy cập tiếp theo; bạn cũng có thể thu hồi quyền của Claify ngay trong nền tảng đó. Dữ liệu đã được sao chép vào Claify vẫn được giữ trong tổ chức của bạn cho đến khi bạn xóa nó.

Dữ liệu từ các tài khoản ngân hàng được kết nối

Nếu bạn kết nối một tài khoản ngân hàng (OCBC, DBS hoặc UOB), Claify nhận các dòng sao kê của những tài khoản bạn chỉ định: ngày, mô tả, số tiền và mã tham chiếu của ngân hàng. Chúng tôi không bao giờ nhìn thấy hoặc lưu mật khẩu ngân hàng trực tuyến của bạn. Tùy theo ngân hàng, việc truy cập sử dụng hoặc là một lần đăng nhập bạn hoàn tất tại ngân hàng (OCBC), từ đó cấp cho Claify một mã thông báo có thời hạn ngắn, hoặc là thông tin xác thực ứng dụng và chứng chỉ mà công ty bạn lấy từ ngân hàng (DBS, UOB). Mã thông báo và thông tin xác thực được mã hóa khi lưu trữ bằng AES-256-GCM. Bạn có thể gỡ bỏ nguồn cấp dữ liệu ngân hàng bất cứ lúc nào từ mục Tài khoản ngân hàng.

Dữ liệu được xử lý bởi các tính năng AI

Một số tính năng sử dụng mô hình ngôn ngữ lớn do Anthropic (Claude) cung cấp: đọc biên lai bạn tải lên, gợi ý tài khoản cho một giao dịch ngân hàng, và trả lời các câu hỏi bạn đặt cho Maya, trợ lý tài chính của chúng tôi, về sổ sách của bạn. Chỉ nội dung cần thiết cho tác vụ được gửi đi (ví dụ hình ảnh biên lai, hoặc mô tả giao dịch và hệ thống tài khoản của bạn). Anthropic xử lý dữ liệu này theo các điều khoản API thương mại của mình: không dùng dữ liệu đó để huấn luyện mô hình và chỉ lưu giữ trong một khoảng thời gian giới hạn (hiện tại tối đa 30 ngày) để giám sát lạm dụng. Claify lưu hồ sơ về từng gợi ý của AI và việc bạn có chấp nhận hay không, để chúng tôi có thể báo cáo độ chính xác cho bạn. Các tính năng AI không bao giờ tự thay đổi sổ cái của bạn: mọi bút toán, đối chiếu hoặc quyết toán chỉ xảy ra sau khi bạn xác nhận.

Dữ liệu được xử lý bởi bot Telegram (tùy chọn)

Nếu chủ sở hữu tổ chức của bạn kết nối bot Telegram riêng (tính năng của gói trả phí), các tin nhắn mà nhóm của bạn gửi cho bot đó được xử lý bởi Telegram, đơn vị cung cấp dịch vụ nhắn tin, và bởi Claify, để Claify có thể soạn báo giá cho bạn.

Văn bản, hình ảnh và PDF gửi cho bot được chuyển đến mô hình AI mà tổ chức của bạn đã chọn và cấu hình, bằng khóa API riêng của tổ chức bạn. Claify không cung cấp mô hình cho tính năng này. Nhà cung cấp đó là nhà cung cấp dịch vụ riêng của tổ chức bạn, không phải bên xử lý phụ của Claify theo nghĩa thông thường, nhưng họ nhận mọi nội dung nhân viên gửi, vì vậy bạn có trách nhiệm chọn nhà cung cấp có điều khoản phù hợp. Hình ảnh và ảnh chụp màn hình được gửi kèm khi nhân viên gửi chúng, và ảnh chụp màn hình thanh toán có thể hiển thị thông tin ngân hàng, nên chỉ gửi những gì bạn sẵn sàng chia sẻ với nhà cung cấp đó. Với PDF, văn bản bên trong PDF (không phải tệp) được gửi đến mô hình, và PDF dạng quét không có văn bản thì không thể đọc được.

• Mã thông báo của bot và khóa API của mô hình được lưu trữ ở dạng mã hóa trong kho bí mật.
• Lịch sử trò chuyện lưu văn bản tin nhắn của nhân viên và phản hồi của bot (tối đa 4.000 ký tự mỗi tin, 12 tin nhắn gần nhất) để cuộc trò chuyện hoạt động. Claify cũng lưu ID người dùng Telegram và ID cuộc trò chuyện của mỗi người được liên kết cùng với người dùng Claify của họ.
• Bản nháp báo giá đang chờ lưu toàn bộ nội dung: tên khách hàng, các dòng hàng, giá và ghi chú.
• Bot bỏ qua lịch sử trò chuyện và các bản nháp đang chờ cũ hơn 2 giờ. Chúng vẫn được lưu cho đến khi bị thay bằng tin nhắn mới hơn, hoặc khi bot bị ngắt kết nối hoặc tổ chức bị xóa. Claify không lưu hình ảnh hoặc PDF gửi cho bot.

Chỉ những người mà chủ sở hữu tổ chức đã liên kết mới có thể dùng bot, và chủ sở hữu có thể thu hồi quyền truy cập của họ bất cứ lúc nào. Bot chỉ tạo bản nháp báo giá sau khi người dùng nhấn nút xác nhận, và không bao giờ gửi email cho khách hàng của bạn.

Dữ liệu thanh toán

Việc xử lý thẻ và thanh toán do Stripe thực hiện. Chúng tôi không nhận hoặc lưu đầy đủ thông tin thẻ của bạn — chúng tôi chỉ nhận xác nhận thanh toán và siêu dữ liệu giới hạn (ví dụ: số tiền, trạng thái, mã tham chiếu).

Dữ liệu kỹ thuật

• Dữ liệu nhật ký: địa chỉ IP, loại trình duyệt, các trang đã truy cập, dấu thời gian
• Cookie thực sự cần thiết để giữ trạng thái đăng nhập và bảo mật Dịch vụ, cùng với tùy chọn ngôn ngữ và giao diện của bạn
• Chỉ trên các trang công khai của chúng tôi (trang chủ, blog, đăng nhập, đăng ký và các trang pháp lý): số liệu thống kê lượt truy cập được thu thập qua Google Analytics 4, chẳng hạn như các trang đã xem, trang giới thiệu, trình duyệt, thiết bị và vị trí gần đúng
• Nhật ký kiểm toán về các thay đổi đối với hồ sơ kế toán của bạn (ai đã làm gì, và khi nào), và số lượng sử dụng gói (ví dụ: số lượt tải lên AI trong tháng này)

2. Cách chúng tôi sử dụng dữ liệu của bạn

• Để cung cấp, vận hành và duy trì Dịch vụ (lập hóa đơn, hồ sơ kế toán, tính GST, báo cáo)
• Để gửi các email giao dịch do bạn khởi tạo hoặc cấu hình (ví dụ: hóa đơn, biên lai, nhắc thanh toán quá hạn) qua nhà cung cấp email của chúng tôi
• Để xác thực bạn và bảo mật tài khoản của bạn (bao gồm xác thực hai yếu tố tùy chọn)
• Để xử lý thanh toán và gói đăng ký
• Để phản hồi các yêu cầu hỗ trợ
• Để tuân thủ các nghĩa vụ pháp lý, bao gồm các yêu cầu lưu giữ hồ sơ thuế và kế toán của Singapore

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không sử dụng dữ liệu kế toán của bạn cho mục đích quảng cáo.

3. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ cần thiết để vận hành Dịch vụ:

Chúng tôi cũng có thể tiết lộ dữ liệu cá nhân khi pháp luật, quy định hoặc một yêu cầu hợp lệ từ cơ quan công quyền đòi hỏi.

4. Nơi dữ liệu của bạn được lưu trữ

Dữ liệu tài khoản và dữ liệu kế toán của bạn được lưu trữ tại khu vực Singapore của Supabase (ap-southeast-1). Khi một nhà cung cấp xử lý dữ liệu bên ngoài Singapore, chúng tôi bảo đảm một mức độ bảo vệ tương đương theo yêu cầu của nghĩa vụ hạn chế chuyển giao dữ liệu của PDPA.

5. Cách chúng tôi bảo vệ dữ liệu của bạn

• Mã hóa khi truyền tải (TLS) cho mọi kết nối
• Mã hóa khi lưu trữ đối với dữ liệu được lưu; mã thông báo của nền tảng bên thứ ba được mã hóa bằng AES-256-GCM
• Bảo mật cấp hàng để mỗi tổ chức chỉ có thể truy cập hồ sơ của chính mình
• Mật khẩu và khóa API được lưu dưới dạng mã băm mật mã (bcrypt)
• Xác thực hai yếu tố tùy chọn (TOTP)
• Lưu trữ tài liệu riêng tư, có kiểm soát truy cập

6. Chúng tôi lưu giữ dữ liệu của bạn trong bao lâu

Chúng tôi lưu giữ dữ liệu của bạn chừng nào tài khoản của bạn còn hoạt động. Hồ sơ kế toán có thể được lưu giữ tối đa 5 năm sau năm tài chính liên quan, phù hợp với các yêu cầu lưu giữ hồ sơ theo luật định của Singapore (ví dụ theo Đạo luật Thuế thu nhập (Income Tax Act) và Đạo luật GST (GST Act)), ngay cả sau khi đóng tài khoản. Khi bạn xóa một tổ chức, dữ liệu đang hoạt động của tổ chức đó được xóa ngay lập tức và một bản chụp nhanh được mã hóa duy nhất được giữ lại trong 30 ngày, chỉ để chúng tôi có thể khôi phục nếu việc xóa là một sai sót, sau đó bản chụp này sẽ bị xóa vĩnh viễn. Các dữ liệu cá nhân khác được xóa hoặc ẩn danh hóa trong một khoảng thời gian hợp lý sau khi tài khoản của bạn được đóng.

7. Quyền của bạn

Theo PDPA (và GDPR, khi có thể áp dụng), bạn có thể:

• Yêu cầu truy cập dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn
• Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ
• Rút lại sự đồng ý đối với việc chúng tôi thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn
• Yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan của bạn (tuân theo các yêu cầu lưu giữ theo quy định pháp luật)
• Xuất dữ liệu kế toán của bạn

Bạn có thể tự thực hiện hầu hết các quyền này: Cài đặt → Xuất dữ liệu cho phép tải xuống dữ liệu kế toán của bạn (CSV, Excel, XML), Cài đặt → Tổ chức cho phép chủ sở hữu xóa tổ chức và mọi tài liệu trong đó, và Cài đặt → Bảo mật xóa thông tin đăng nhập của bạn.

Đối với mọi vấn đề khác, hãy liên hệ Cán bộ Bảo vệ Dữ liệu của chúng tôi tại dpo@homeauto.sg. Chúng tôi sẽ phản hồi trong thời hạn mà PDPA yêu cầu.

8. Cookie

Bên trong Dịch vụ sau khi đăng nhập, chúng tôi chỉ sử dụng các cookie thực sự cần thiết để Dịch vụ hoạt động (xác thực phiên và bảo mật) và hai cookie tùy chọn cho ngôn ngữ và giao diện bạn đã chọn. Trên các trang công khai của chúng tôi (trang chủ, blog, đăng nhập, đăng ký và các trang pháp lý), chúng tôi còn sử dụng Google Analytics 4, công cụ này đặt các cookie phân tích (chẳng hạn _ga) và gửi số liệu thống kê lượt truy cập đến Google để giúp chúng tôi hiểu cách trang web được sử dụng. Chúng tôi không chạy Google Analytics bên trong Dịch vụ sau khi đăng nhập, và chúng tôi không sử dụng các tính năng quảng cáo hay cookie quảng cáo. Một thông báo trên các trang đó cho phép bạn từ chối phân tích, và lựa chọn của bạn được ghi nhớ trong một cookie. Bạn cũng có thể chặn cookie phân tích trong cài đặt trình duyệt hoặc bằng tiện ích bổ sung từ chối của Google dành cho trình duyệt.

9. Trẻ em

Dịch vụ dành cho mục đích kinh doanh và không hướng đến các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em.

10. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo từng thời điểm. Các thay đổi quan trọng sẽ được thông báo qua Dịch vụ hoặc qua email. Ngày "Cập nhật lần cuối" ở trên phản ánh lần sửa đổi mới nhất. Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực được coi là chấp nhận chính sách đã sửa đổi.

11. Liên hệ với chúng tôi

Cán bộ Bảo vệ Dữ liệu
HomeAuto Solutions Pte Ltd (UEN 202014984H)
Email: dpo@homeauto.sg
Hỗ trợ chung: claify.homeauto.sg/support