Áp dụng cho ứng dụng RCam Inspect (com.RuRuApp.RCAM).
Cập nhật lần cuối: 22/10/2026
Chính sách này quy định cách RCam Inspect ("Ứng dụng", "Chúng tôi") thu thập, sử dụng, lưu trữ và chia sẻ thông tin của người sử dụng ("Người dùng") khi sử dụng Ứng dụng và trang web đi kèm.
Ứng dụng là công cụ chụp ảnh và lập báo cáo kiểm hàng. Ảnh và báo cáo được lưu trên thiết bị của Người dùng và chỉ được truyền ra khỏi thiết bị khi Người dùng bật hoặc sử dụng một tính năng trực tuyến được nêu tại Mục 4. Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo, không thu thập danh bạ và không sử dụng mã định danh quảng cáo.
Chính sách này áp dụng cho ứng dụng RCam Inspect (mã gói com.RuRuApp.RCAM) và trang web
đi kèm rcaminspect.com.
Ứng dụng do ông Tinh Nguyen, nhà phát triển độc lập tại Việt Nam, phát triển và vận hành. Nhà
phát triển là bên kiểm soát dữ liệu cá nhân theo Chính sách này và là đầu mối tiếp nhận mọi yêu cầu
liên quan đến dữ liệu cá nhân.
Địa chỉ liên hệ: rutyphon@gmail.com
Người dùng đăng nhập bằng địa chỉ email và mật khẩu, hoặc bằng tài khoản Google (Google Sign-In). Việc xác thực do dịch vụ Google Firebase Authentication thực hiện; Chúng tôi không tiếp cận mật khẩu tài khoản Google của Người dùng. Địa chỉ email được lưu cùng hồ sơ tài khoản. Phiên đăng nhập được lưu trên thiết bị trong vùng lưu trữ mã hóa của Android; mật khẩu không được ghi vào bộ nhớ thiết bị.
Mỗi tài khoản chỉ được sử dụng trên một thiết bị tại một thời điểm. Để bảo đảm điều này, Ứng dụng tạo một mã phiên ngẫu nhiên cho mỗi lần cài đặt và lưu mã đó vào hồ sơ tài khoản. Mã phiên là chuỗi ký tự ngẫu nhiên do Ứng dụng tạo ra, không phải mã định danh phần cứng của thiết bị.
Chúng tôi lưu trên dịch vụ Google Cloud Firestore một bản ghi gắn với tài khoản, gồm: mã người dùng; địa chỉ email; gói sử dụng (Free, Pro hoặc tài khoản công ty) và thời hạn; nguồn cấp gói (mua qua Google Play hoặc bằng mã kích hoạt); định mức và dung lượng lưu trữ trực tuyến đã sử dụng; mã phiên thiết bị; nhóm công ty (nếu có); và trạng thái được phép sử dụng tính năng trí tuệ nhân tạo qua mạng.
Ảnh, video, mã hàng, mô tả, checklist, số liệu đo, biểu mẫu, chữ ký vẽ tay và báo cáo Word/Excel được lưu trong vùng lưu trữ riêng của Ứng dụng trên thiết bị. Dữ liệu này chỉ được truyền ra khỏi thiết bị trong các trường hợp sau:
Nếu Người dùng không sử dụng các tính năng trên, ảnh và báo cáo chỉ được lưu trên thiết bị. Khi bổ sung tính năng mới có truyền dữ liệu ra khỏi thiết bị, Chúng tôi sẽ cập nhật Chính sách này.
Người dùng có thể gửi lời mời kết nối tới một đồng nghiệp đã có tài khoản bằng địa chỉ email của người đó. Chúng tôi không tạo hồ sơ cho người chưa có tài khoản và không gửi email mời thay Người dùng. Khi lời mời được gửi, hai bên thấy được địa chỉ email và tên hiển thị của nhau; người được mời có quyền từ chối và mỗi bên có thể hủy kết nối bất kỳ lúc nào. Chỉ đồng nghiệp đã được chấp nhận mới gửi được nội dung vào hộp thư của Người dùng, và Người dùng có thể xóa từng mục trong hộp thư.
Vị trí. Ứng dụng chỉ truy cập vị trí khi Người dùng bật tính năng đóng dấu GPS. Khi tính năng được bật, vị trí chỉ được đọc trong lúc màn hình chụp ảnh hoặc màn hình xuất báo cáo đang mở, không đọc khi Ứng dụng chạy nền. Tọa độ và địa chỉ được xác định từ tọa độ được in lên ảnh báo cáo.
Chúng tôi không lưu dữ liệu vị trí thành bản ghi riêng trên máy chủ. Tọa độ chỉ được truyền ra khỏi thiết bị trong hai trường hợp: (a) hệ điều hành Android gửi tọa độ tới dịch vụ của Google để chuyển thành địa chỉ, đây là chức năng của hệ điều hành và không qua máy chủ của Chúng tôi; (b) tọa độ đã in trên ảnh được truyền đi cùng ảnh khi Người dùng chia sẻ hoặc sao lưu ảnh đó. Khi tính năng không được bật, Ứng dụng không truy cập vị trí. Theo pháp luật Việt Nam, dữ liệu vị trí là dữ liệu cá nhân nhạy cảm; vì vậy tính năng này chỉ hoạt động khi Người dùng bật và có thể tắt bất kỳ lúc nào.
Micrô. Ứng dụng chỉ yêu cầu quyền sử dụng micrô để quay video có âm thanh tại hiện trường. Âm thanh được lưu trong tệp video trên thiết bị; Ứng dụng không ghi âm riêng, không thu âm khi chạy nền và không gửi âm thanh đi. Âm thanh chỉ được truyền ra khỏi thiết bị khi Người dùng sao lưu hoặc chia sẻ video có chứa âm thanh đó. Khi Người dùng không quay video, micrô không được sử dụng.
Các tính năng này được chia thành ba mức theo việc dữ liệu có được truyền ra khỏi thiết bị hay không:
| Tính năng | Dữ liệu được truyền đi | Điều kiện áp dụng |
|---|---|---|
| Nhận dạng ký tự trên ảnh (OCR) và gợi ý tên ảnh bằng trí tuệ nhân tạo chạy trên thiết bị | Không có dữ liệu nào được truyền ra khỏi thiết bị | Mặc định cho mọi tài khoản |
| Tóm tắt nội dung bằng trí tuệ nhân tạo | Văn bản đã nhận dạng và mã hàng | Tùy chọn; chỉ áp dụng khi tài khoản hoặc nhóm của Người dùng được cấp quyền |
| Đặt tên ảnh bằng trí tuệ nhân tạo qua mạng | Ảnh Người dùng chọn xử lý, kèm mã hàng, danh sách nhãn hạng mục của checklist đang dùng và nhãn của các ảnh liền trước (để xác định đúng thứ tự) | Tùy chọn; chỉ hiển thị khi tài khoản hoặc nhóm của Người dùng được cấp quyền, và Người dùng phải tự chọn chế độ này |
Dữ liệu của hai mức sau được chuyển qua máy chủ của Chúng tôi (Google Cloud Functions) tới nhà cung cấp dịch vụ trí tuệ nhân tạo Anthropic, chỉ nhằm trả kết quả cho Người dùng. Theo điều khoản dịch vụ hiện hành của Anthropic, dữ liệu gửi qua giao diện lập trình (API) của Anthropic không được dùng để huấn luyện mô hình; nội dung này do Anthropic quy định và được nêu trong chính sách của Anthropic. Khi tài khoản không được cấp quyền, chế độ trí tuệ nhân tạo qua mạng không hiển thị và không có ảnh nào được gửi đi.
Nhật ký cải thiện gợi ý. Khi Người dùng duyệt các gợi ý tên ảnh, Ứng dụng ghi diễn biến của lượt duyệt vào một tệp nhật ký trên thiết bị, gồm: mã hàng; mã ảnh trong cơ sở dữ liệu của thiết bị; các nhãn được đề xuất kèm độ tin cậy; tên ảnh trước và sau khi Người dùng sửa; nguồn gợi ý (trên thiết bị hay qua mạng); và mã khách hàng Ứng dụng nhận diện được từ ảnh (nếu có). Tệp nhật ký không chứa ảnh và mặc định không được truyền ra khỏi thiết bị.
Tệp nhật ký chỉ được tải lên tài khoản khi Người dùng bật mục "Đóng góp dữ liệu" trong phần Cài đặt; mục này mặc định ở trạng thái tắt. Tệp bị xóa khi Người dùng gỡ cài đặt Ứng dụng. Tài khoản thuộc nhóm công ty không tải nhật ký lên, kể cả khi mục này được bật. Khi tải lên, mã hàng và mã khách hàng được băm nên Chúng tôi không nhận được giá trị gốc; các nhãn đề xuất và tên ảnh do Người dùng nhập được gửi nguyên văn. Người dùng chỉ nên bật mục này khi được phép chia sẻ các nội dung đó.
Các tính năng nêu tại Mục này đang trong giai đoạn thử nghiệm. Kết quả chỉ mang tính gợi ý, có thể không chính xác, và tính năng có thể được thay đổi hoặc ngừng cung cấp bất kỳ lúc nào theo Mục 9 của Điều khoản sử dụng. Người dùng cần kiểm tra lại kết quả trước khi đưa vào báo cáo chính thức.
Ứng dụng sử dụng dịch vụ Google Firebase Crashlytics để thu thập báo cáo sự cố và thông tin chẩn đoán (loại lỗi, dòng máy, phiên bản Android và phiên bản Ứng dụng).
Ngoài ra, khi phát sinh lỗi, Ứng dụng gửi một bản ghi lỗi kỹ thuật (loại lỗi, nội dung thông báo lỗi, vết gọi hàm rút gọn, dòng máy, phiên bản Android và Ứng dụng, ngôn ngữ) kèm địa chỉ email đăng nhập, nhằm xác định tài khoản gặp lỗi để khắc phục. Bản ghi gắn với tài khoản và không chứa ảnh; nội dung thông báo lỗi có thể bao gồm tên tệp hoặc đường dẫn của thao tác bị lỗi. Dữ liệu này không được sử dụng cho mục đích quảng cáo, chỉ nhà phát triển được truy cập, và được xóa cùng tài khoản khi Người dùng xóa tài khoản. Người dùng cũng có thể chủ động gửi nhật ký lỗi bằng chức năng Gửi báo cáo lỗi trong phần Cài đặt.
Hai hình thức thu thập tại Mục này không có tùy chọn tắt trong Ứng dụng, do cần thiết cho việc phát hiện và khắc phục lỗi, và được thực hiện trên cơ sở lợi ích chính đáng. Người dùng có quyền phản đối hoặc yêu cầu xóa dữ liệu chẩn đoán gắn với tài khoản của mình bằng cách gửi yêu cầu qua email; yêu cầu được xử lý theo Mục 15.
Khi Người dùng mở Ứng dụng, Chúng tôi ghi nhận thời điểm sử dụng gần nhất (tối đa khoảng một lần mỗi ngày) gắn với tài khoản, nhằm xác định các tài khoản còn hoạt động. Dữ liệu này chỉ gồm ngày và giờ; Ứng dụng không ghi nhận màn hình Người dùng xem hoặc thao tác Người dùng thực hiện. Dữ liệu phục vụ việc vận hành và hỗ trợ, và hiện không hiển thị với quản trị viên nhóm công ty.
Gửi phản hồi. Khi Người dùng gửi phản hồi từ phần Cài đặt hoặc từ trang web, Chúng tôi lưu tên và địa chỉ email liên hệ do Người dùng nhập, nội dung phản hồi, ảnh đính kèm (tối đa 6 ảnh, đã thu nhỏ), cùng phiên bản Ứng dụng, dòng máy và ngôn ngữ để hỗ trợ đúng vấn đề. Phản hồi gắn với tài khoản để Chúng tôi trả lời trong Ứng dụng; chỉ Người dùng và Chúng tôi truy cập được, và phản hồi không hiển thị với người dùng khác. Phản hồi và ảnh đính kèm được xóa khi Người dùng xóa tài khoản hoặc khi Chúng tôi đóng và lưu trữ xong trao đổi.
Đối với tài khoản thuộc nhóm công ty, các nội dung sau được áp dụng:
Đối với dữ liệu thuộc phạm vi nhóm, công ty là bên quyết định mục đích xử lý và Chúng tôi xử lý theo chỉ dẫn của công ty. Người dùng cần liên hệ công ty để biết chính sách nội bộ đối với dữ liệu này.
Các bên trên xử lý dữ liệu thay mặt Chúng tôi theo điều khoản của từng bên. Chính sách của Google: policies.google.com/privacy.
Máy chủ của Google và Anthropic đặt ngoài lãnh thổ Việt Nam; do đó dữ liệu của Người dùng được lưu trữ và xử lý ở nước ngoài. Các nhà cung cấp này cam kết bảo vệ dữ liệu theo điều khoản xử lý dữ liệu của họ, bao gồm Điều khoản hợp đồng tiêu chuẩn của Liên minh châu Âu (Standard Contractual Clauses) khi áp dụng.
Việc chuyển dữ liệu ra nước ngoài được thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam. Chúng tôi lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài trong trường hợp pháp luật yêu cầu, và cung cấp cho cơ quan nhà nước có thẩm quyền khi được yêu cầu. Người dùng có quyền được biết nơi dữ liệu của mình được chuyển tới và quyền phản đối việc chuyển dữ liệu; khi Người dùng phản đối, Chúng tôi ngừng áp dụng các tính năng cần lưu dữ liệu ở nước ngoài đối với tài khoản đó, trong phạm vi vẫn có thể cung cấp dịch vụ.
Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích quảng cáo. Dữ liệu chỉ được chia sẻ: (a) với các nhà cung cấp dịch vụ nêu tại Mục 11 để vận hành Ứng dụng; (b) với những người do Người dùng chủ động lựa chọn chia sẻ (đồng nghiệp, thành viên nhóm, người hỗ trợ chụp ảnh); (c) khi pháp luật yêu cầu.
| Loại dữ liệu | Thời hạn lưu trữ |
|---|---|
| Hồ sơ tài khoản, ảnh và nội dung lưu trực tuyến | Đến khi Người dùng xóa nội dung hoặc xóa tài khoản |
| Ảnh sao lưu trực tuyến sau khi gói Pro hết hạn | Lưu thêm 30 ngày rồi tự động xóa, có thông báo trước 7 ngày; ảnh trên thiết bị không bị ảnh hưởng |
| Nội dung chia sẻ bằng mã 4 số | Hết hiệu lực sau 30 phút; bản ghi được xóa khi mã được cấp lại cho người khác hoặc khi Người dùng xóa tài khoản |
| Mã tham gia phiên chụp | Tối đa 7 ngày, hoặc đến khi Người dùng đóng phiên |
| Ảnh truyền qua phiên chụp hộ và chụp nhóm | Tự động xóa khỏi máy chủ chậm nhất sau 3 ngày; có thể được xóa sớm hơn khi thiết bị nhận đã tải về hoặc khi phiên được đóng |
| Dữ liệu phiên chụp nhóm (danh sách thành viên, bản ghi thay đổi ảnh) | Xóa khi nhóm trưởng kết thúc phiên |
| Bảng kê chia sẻ | Đến khi Người dùng xóa |
| Nhật ký lỗi kỹ thuật | Không quá thời gian cần thiết để chẩn đoán và khắc phục lỗi; xóa cùng tài khoản khi Người dùng xóa tài khoản |
| Nhật ký duyệt gợi ý tên ảnh (chỉ khi Người dùng bật mục Đóng góp dữ liệu) | Đến khi Người dùng xóa tài khoản |
| Bản ghi về việc sử dụng mã kích hoạt | Được giữ lại để ngăn sử dụng lại mã, kể cả sau khi tài khoản bị xóa |
| Báo cáo và ảnh đã nộp lên nhóm công ty | Thuộc về nhóm và được giữ lại cùng nhóm |
| Nội dung đã gửi vào hộp thư của đồng nghiệp | Thuộc quyền xóa của người nhận |
Xóa tài khoản. Trong Ứng dụng: Cài đặt > Tài khoản > Xóa tài khoản (yêu cầu nhập lại mật khẩu). Trên trang web: đăng nhập và mở mục Tài khoản. Thao tác này xóa hồ sơ tài khoản, toàn bộ ảnh và tệp lưu trực tuyến, các phiên chụp, mẫu báo cáo, nhật ký lỗi, các kết nối đồng nghiệp ở cả hai phía, tư cách thành viên nhóm và tài khoản đăng nhập, trừ các dữ liệu nêu trong bảng trên. Hướng dẫn chi tiết: rcaminspect.com/delete-account.html. Người dùng cũng có thể gửi yêu cầu qua email rutyphon@gmail.com.
Mọi kết nối đều được mã hóa bằng HTTPS/TLS. Thông tin đăng nhập trên thiết bị được lưu bằng cơ chế lưu trữ mã hóa của Android. Dữ liệu trực tuyến được bảo vệ bằng cơ chế xác thực và quy tắc phân quyền phía máy chủ: kho ảnh, báo cáo, biểu mẫu và hồ sơ tài khoản chỉ tài khoản của Người dùng truy cập được (và nhóm công ty của Người dùng, đối với nội dung đã nộp lên nhóm).
Các tính năng chia sẻ là ngoại lệ: nội dung chia sẻ bằng mã QR hoặc mã số, phiên chụp hộ, phiên chụp nhóm và ảnh của các phiên này được truy cập bằng đường dẫn hoặc mã khó đoán, theo đúng chức năng chia sẻ. Người nắm giữ mã hoặc đường dẫn hợp lệ có thể truy cập nội dung tương ứng; vì vậy Người dùng cần bảo quản mã và đường dẫn, chỉ gửi cho đúng người nhận và đóng phiên khi hoàn tất. Thông báo chung do Chúng tôi gửi tới người dùng có thể được mọi tài khoản đã đăng nhập đọc và không chứa dữ liệu riêng của bất kỳ ai.
Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối. Chúng tôi áp dụng các biện pháp bảo vệ hợp lý; khi xảy ra sự cố lộ lọt dữ liệu cá nhân, Chúng tôi thông báo cho cơ quan có thẩm quyền và cho Người dùng trong thời hạn pháp luật quy định.
Rủi ro có thể phát sinh. Theo yêu cầu của pháp luật Việt Nam, Chúng tôi nêu các thiệt hại có thể phát sinh khi xử lý dữ liệu: lộ nội dung báo cáo hoặc ảnh hiện trường nếu mã hoặc đường dẫn chia sẻ được chuyển cho người không có thẩm quyền, hoặc nếu thiết bị hay mật khẩu của Người dùng bị người khác chiếm quyền sử dụng; lộ địa điểm làm việc nếu Người dùng bật đóng dấu GPS và chia sẻ ảnh ra bên ngoài. Chúng tôi giảm thiểu các rủi ro này bằng mã có thời hạn ngắn, giới hạn số lần thử mã, phân quyền theo tài khoản và mã hóa đường truyền. Người dùng có trách nhiệm bảo quản mã, đường dẫn và mật khẩu của mình.
Người dùng có quyền: được biết về hoạt động xử lý dữ liệu; truy cập và yêu cầu cung cấp bản sao dữ liệu; chỉnh sửa dữ liệu không chính xác; xóa dữ liệu; rút lại sự đồng ý; hạn chế hoặc phản đối việc xử lý; tự bảo vệ theo quy định pháp luật; khiếu nại, tố cáo hoặc khởi kiện; và yêu cầu bồi thường thiệt hại khi việc xử lý vi phạm quy định gây thiệt hại. Đối với Người dùng tại Việt Nam, các quyền này được thực hiện theo pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam; đối với Người dùng ở nơi khác, theo pháp luật hiện hành nơi Người dùng cư trú (ví dụ GDPR tại Liên minh châu Âu).
Một số quyền có thể thực hiện trực tiếp trong Ứng dụng (chỉnh sửa dữ liệu, tắt tính năng trực tuyến, xóa ảnh lưu trực tuyến, xóa tài khoản). Các yêu cầu khác được gửi tới rutyphon@gmail.com.
Nếu không đồng ý với kết quả xử lý yêu cầu, Người dùng có quyền khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân (tại Việt Nam là Bộ Công an) hoặc khởi kiện theo quy định pháp luật. Người dùng tại khu vực áp dụng GDPR có quyền khiếu nại tới cơ quan giám sát nơi cư trú.
Thời hạn phản hồi. Chúng tôi xác nhận đã nhận yêu cầu trong vòng 2 ngày làm việc và xử lý trong thời hạn do pháp luật về bảo vệ dữ liệu cá nhân của Việt Nam quy định. Theo quy định hiện hành, thời hạn là 10 ngày đối với yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu; 15 ngày đối với yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối việc xử lý; và 20 ngày đối với yêu cầu xóa dữ liệu. Trường hợp yêu cầu phải chuyển tới bên thứ ba đang xử lý dữ liệu, thời hạn 15 ngày và 20 ngày được kéo dài tương ứng thành 20 ngày và 30 ngày. Thời hạn được tính từ khi Chúng tôi xác minh xong danh tính người yêu cầu và có thể được gia hạn một lần, tối đa 20 ngày, kèm thông báo cho Người dùng. Đối với yêu cầu thuộc trường hợp pháp luật cho phép chưa đáp ứng hoặc từ chối, Chúng tôi nêu rõ lý do. Người dùng tại khu vực áp dụng GDPR được phản hồi theo thời hạn của quy định đó.
Cơ sở pháp lý của việc xử lý dữ liệu (áp dụng khi pháp luật nơi Người dùng cư trú yêu cầu nêu rõ): thực hiện hợp đồng với Người dùng (tài khoản, quyền sử dụng, các tính năng trực tuyến Người dùng sử dụng); sự đồng ý của Người dùng (đóng dấu GPS, trí tuệ nhân tạo qua mạng, kết nối đồng nghiệp); lợi ích chính đáng (phòng chống gian lận quyền sử dụng, bảo mật hệ thống, khắc phục lỗi); và nghĩa vụ pháp lý (chứng từ thanh toán).
RCam Inspect là công cụ nghề nghiệp dành cho người từ 18 tuổi trở lên và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; dữ liệu của trẻ em được phát hiện sẽ bị xóa.
Chúng tôi có thể cập nhật Chính sách này. Ngày "Cập nhật lần cuối" ở đầu trang thể hiện phiên bản hiện hành; đối với thay đổi quan trọng, Chúng tôi thông báo trong Ứng dụng hoặc trên trang web. Việc Người dùng tiếp tục sử dụng Ứng dụng sau khi thay đổi có hiệu lực được hiểu là Người dùng chấp nhận bản cập nhật.
Mọi câu hỏi về Chính sách này hoặc về dữ liệu cá nhân xin gửi tới rutyphon@gmail.com.