Dữ liệu & Quyền riêng tư

• Hồ sơ kinh doanh của bạn ở lại trên điện thoại
• Không cần kết nối internet cho công việc hằng ngày
• Không có gì được đồng bộ ngầm
• Bạn hoàn toàn kiểm soát mọi lúc

1. 1 Một khóa chính ngẫu nhiên được tạo trên thiết bị của bạn khi bạn thiết lập ứng dụng lần đầu
2. 2 Mọi dữ liệu nhạy cảm — khách hàng, đơn hàng, cuộc hẹn, ghi chú — đều được mã hóa bằng khóa đó (AES-256-GCM)
3. 3 Dữ liệu được mã hóa trước khi rời điện thoại, nên mọi thứ được sao lưu đều đã không thể đọc được cả khi truyền lẫn khi lưu trữ
4. 4 Bản thân khóa chính được bảo vệ bằng cụm mật khẩu chỉ mình bạn biết, hoặc bằng khóa do chúng tôi quản lý thay bạn — bạn chọn khi thiết lập
5. 5 Cụm mật khẩu của bạn không bao giờ được gửi đến chúng tôi và chúng tôi không bao giờ lưu nó

Cụm mật khẩu của bạn không bao giờ rời khỏi thiết bị. Từ đó, ứng dụng dẫn xuất ra một khóa (Argon2id) để mở khóa chính ngay trên máy. Thứ duy nhất đến được chỗ chúng tôi là khóa chính đã mã hóa, và nó vô dụng nếu không có cụm mật khẩu của bạn — vì vậy chúng tôi không thể giải mã dữ liệu của bạn, và ai đó có được bản sao cơ sở dữ liệu của chúng tôi cũng không thể.

Việc khôi phục thuộc về bạn: hãy cất giữ khóa khôi phục mà ứng dụng hiển thị. Nếu không có cụm mật khẩu hay khóa khôi phục đó, không ai khôi phục được dữ liệu đã mã hóa của bạn — kể cả chúng tôi.

• Bản sao lưu vẫn còn khi bạn mất điện thoại
• Khôi phục trên điện thoại mới sau khi đăng nhập
• Sao lưu chạy ngầm sau mỗi thay đổi
• Bạn không phải làm thêm gì

• Nhắn tin WhatsApp — khi bạn kết nối WhatsApp, nội dung tin nhắn và hồ sơ đồng ý của khách hàng được Meta xử lý và lưu trên máy chủ của chúng tôi để phục vụ việc gửi và tuân thủ.
• Quét tài liệu bằng AI — khi bạn quét một bảng câu hỏi, hóa đơn hoặc danh mục sản phẩm, hình ảnh được AWS Textract và Bedrock (tại EU) phân tích để trích xuất dữ liệu. Nó không bao giờ được dùng để huấn luyện các mô hình AI.

• Tên, số điện thoại và thông tin khách hàng của bạn
• Đơn hàng, doanh thu và hồ sơ tài chính của bạn
• Cuộc hẹn và lịch của bạn
• Ghi chú và các hồ sơ kinh doanh bạn lưu trong ứng dụng
• Cụm mật khẩu của bạn — không bao giờ được truyền đi hay lưu lại

Với cụm mật khẩu riêng, điều này đúng tuyệt đối: chúng tôi chỉ có dữ liệu đã mã hóa và không có khóa. Với quản lý khóa tự động, dữ liệu vẫn được mã hóa y như vậy, nhưng chúng tôi giữ một bản sao khóa đã bọc để khôi phục tài khoản, nên “không đọc được” ở đây là vấn đề kiểm soát truy cập chứ không phải vấn đề toán học.

• Giữ mọi thứ trên điện thoại — bản sao lưu ở lại trong “Thư mục cục bộ”
• Chọn Đám mây an toàn — bản sao lưu được mã hóa, có thể khôi phục trên điện thoại mới
• Xuất dữ liệu — lưu mọi thứ thành một tệp (sau khi được phê duyệt)
• Xóa tài khoản — xóa vĩnh viễn tất cả dữ liệu khỏi máy chủ của chúng tôi