App giữ gì

Bản nháp, chưa có ý kiến luật sư. App đang chạy thử: hiện chỉ một số tài khoản thử đăng nhập được.

Dùng free, không đăng nhập

Scan, Camera và Phòng chạy hoàn toàn trên máy bạn. Ảnh và file không được gửi lên máy chủ nào. Trang scan chỉ nằm trong trình duyệt lúc bạn đang làm: để yên 30 phút là bị xoá. Ảnh bạn chụp ở Camera rồi chọn In ở quán được giữ tạm trong trình duyệt của máy bạn để chuyển sang Máy in: ảnh được xoá khỏi trình duyệt khi lệnh in đã gửi, khi bạn bấm Bỏ ảnh, hoặc sau 30 phút. Chỉ khi bạn tự bấm in ở quán (mục "Máy in ở quán" bên dưới) thì file bạn chọn để in mới được gửi đi.

Thẻ Quán (đang chạy thử) hỏi máy chủ số người đang học ở từng chi nhánh: câu hỏi không kèm gì về bạn và máy chủ không lưu gì về người hỏi. Khi bạn gắn bill, máy chủ nhận mã bill và số bàn (hoặc tổng tiền) bạn nhập, hỏi quán đúng một câu rồi trả lại chi nhánh, giờ vào và giờ hết vé của bill đó; không lưu lại. Máy chủ chỉ đếm số lần nhập sai theo địa chỉ mạng, trong bộ nhớ, tối đa 1 giờ, để chặn việc dò mã. Vé nằm trên điện thoại bạn tới 30 phút sau khi hết, hoặc tới khi bạn bấm xoá. Nếu bạn đã đăng nhập và bật "Buổi tới quán" thì lần gắn bill đó cũng được ghi thành buổi hôm nay (xem mục dưới).

Nếu bạn bấm Chụp bill thay vì gõ, ảnh bill được gửi một lần lên máy chủ của app, rồi tới một nhà cung cấp AI ở nước ngoài chỉ để đọc chữ: mã bill và số bàn hoặc tổng tiền. App không lưu ảnh và không ghi ảnh hay chữ đọc được vào nhật ký. Chữ đọc được chỉ điền sẵn vào hai ô trên màn hình bạn, bạn vẫn phải bấm Gắn bill. Máy chủ đếm số lần đọc ảnh theo địa chỉ mạng và theo tổng mỗi ngày để chặn lạm dụng; lần đọc ảnh không tính là lần nhập sai. Bạn chỉ chụp bill, đừng để lộ giấy tờ khác trong ảnh.

Ngoài các trang scan đang làm dở và vé của thẻ Quán, trình duyệt chỉ nhớ một điều: máy này đang đăng nhập hay không. Lúc bạn sang Google để đăng nhập, thẻ trình duyệt đó nhớ tạm thêm chỗ bạn đang mở (ví dụ Tủ) để quay về đúng chỗ, và quên ngay khi bạn quay lại hoặc đóng thẻ. Những điều đó không phải dữ liệu cá nhân.

Khi có tài khoản, app giữ

• Mã tài khoản Google (một dãy số Google cấp), email, tên hiển thị trên Google và ngày tạo tài khoản, để biết là bạn khi đăng nhập. Mỗi lần đăng nhập lại chỉ cập nhật tên và email.
• Năm sinh và việc bạn đủ 16 tuổi lúc tạo tài khoản. Ngày và tháng sinh không được giữ.
• Bản điều khoản bạn đã đồng ý lúc tạo tài khoản và thời điểm đó. Mỗi lần bạn bật hay tắt một việc (Tủ, Gửi file, Buổi tới quán, Trợ lý AI đổi phòng) được ghi thêm một dòng, kèm thời điểm và phiên bản điều khoản lúc đó.
• Phiên đăng nhập: mỗi phiên sống 30 ngày. Máy chủ chỉ giữ dạng băm của mã phiên, lúc tạo, lúc hết hạn và lúc đăng xuất, để bạn đăng xuất được trên mọi máy; không giữ địa chỉ IP hay tên trình duyệt của phiên. Phiên đã hết hạn hay đã đăng xuất bị xoá trong lần dọn hằng ngày.
• Nhật ký đăng nhập: thời điểm và địa chỉ IP của mỗi lần đăng nhập, giữ 12 tháng hoặc tới khi bạn xoá tài khoản.
• File bạn cất vào Tủ và ảnh thu nhỏ do máy bạn làm lúc tải lên, cả hai được mã hoá trên máy chủ, kèm tên file, loại, dung lượng và lúc cất. Giữ tới khi bạn xoá file hay xoá tài khoản.
• Mã gửi file bạn tạo: file đi kèm, lúc tạo, lúc hết hạn, lúc đã dùng hay đã huỷ. Mỗi mã dùng một lần, hết hạn sau 24 giờ, và bị xoá hẳn 48 giờ sau khi tạo.
• Lần nhập sai mã gửi hay mã bill: chỉ loại và thời điểm, xoá sau 2 giờ, để chặn việc dò mã.
• Số buổi bạn tới quán và ngày gần nhất. Không giữ chi nhánh, giờ hay hoá đơn. Mã bill đã dùng chỉ được giữ ở dạng băm, không gắn với tài khoản nào, tối đa 3 ngày, để một bill không được ghi hai lần.
• Với thành viên: căn phòng hiện tại (món, màu, chỗ đặt) và 5 phòng gần nhất, mỗi phòng kèm thời điểm và 80 ký tự đầu của câu bạn đã tả, để hiện ở mục "Phòng gần đây". Chữ đó có trong file tải toàn bộ dữ liệu, không bao giờ được ghi vào nhật ký máy chủ, và mất khi bạn xoá tài khoản. Mỗi lần dựng phòng còn được ghi thời điểm, trạng thái và lý do không thành (không kèm câu bạn tả), xoá sau 2 ngày.
• Khi bạn mua thẻ hội viên: một mã liên kết ngẫu nhiên để quán biết thẻ thuộc tài khoản nào (quán không nhận tên, email hay mã Google của bạn); các đơn mua thẻ (mã đơn, trạng thái, số tiền, đơn thử hay không, lúc tạo, lúc trả); các thẻ (mã thẻ, trạng thái, ngày bắt đầu, ngày hết hạn, số buổi còn). Giữ tới khi bạn xoá tài khoản.

Máy in ở quán

Máy in không cần tài khoản: bill bạn gắn ở thẻ Quán là bằng chứng. Mỗi người trên bill được 1 tờ A4 đen trắng miễn phí, in 2 mặt. Bill từ 100.000đ còn được 1 tấm ảnh 4R (10×15 cm) miễn phí, tính theo bill chứ không theo số người; ngưỡng tiền và số tấm do quán đặt và có thể đổi.

• Chỉ khi bạn bấm chọn file để in, file đó mới được gửi lên máy chủ của app. Máy chủ không biết tên file của bạn.
• Máy chủ đổi file thành PDF khổ A4 sạch (bỏ script, tệp đính kèm, biểu mẫu, liên kết và thông tin ẩn trong file; ảnh 4R thì thành một trang 10×15 cm, giữ cả ảnh và bỏ thông tin ẩn), rồi cất đã mã hoá, mỗi lệnh in một khoá riêng. File không nằm trong bản sao lưu hằng đêm và không bao giờ được ghi vào nhật ký.
• File bị xoá ngay khi lệnh in có kết quả (in xong, lỗi hay bạn huỷ); chưa in được thì xoá khi hết hạn chờ: bản chưa gửi đi in sau 10 phút; bản đã gửi mà máy in chưa nhận thì chờ tới khi máy rảnh rồi thêm 10 phút; bản đang in tối đa 10 phút với đen trắng, 15 phút với ảnh 4R, 30 phút với in màu khi quán mở in màu. Máy tính in ở quán xoá bản của nó ngay khi đưa file cho máy in, và phần mềm máy in ở đó được đặt để không giữ bản sao nào.
• Máy chủ giữ một dòng cho mỗi lệnh in: chi nhánh, số trang, số tờ, thời điểm, trạng thái và lý do lỗi (nếu có), để tính số tờ còn của bill. Dòng đó không có nội dung hay tên file. Dấu băm của bill gắn với dòng đó bị xoá sau 48 giờ trong lần dọn hằng đêm; các con số còn lại được giữ để đếm số lần in.
• Vé trên điện thoại bạn mang thêm một mã in (chữ "pass"): trong đó có dấu băm của bill (không phải mã bill), chi nhánh, số người, số tấm 4R miễn phí và giờ hết vé. Mã này dùng được tới 30 phút sau giờ hết vé, nằm cùng vé và mất khi vé bị xoá.
• Nhân viên quán không có màn hình nào để xem file của bạn. Giấy ra ở máy in trong quán, nên bạn ra lấy ngay.

App không làm

• Không quảng cáo, không cookie theo dõi. Chỉ có hai cookie: bh_session giữ phiên đăng nhập; bh_auth chỉ có lúc bạn đang đăng nhập Google, tối đa 10 phút, để chỉ trình duyệt đã bấm đăng nhập mới đăng nhập được. Lúc đó máy chủ không giữ gì: năm sinh và các mã đăng nhập nằm trong cookie bh_auth, đã mã hoá. Trên trang chạy https, tên hai cookie có thêm "__Host-" ở đầu.
• Không ghi email hay địa chỉ IP của bạn vào nhật ký vận hành (khác nhật ký đăng nhập ở trên). Máy chủ của app chỉ ghi loại yêu cầu, đường dẫn đã bỏ các mã riêng, kết quả và thời gian xử lý. Máy phát trang web ghi thời điểm, đường dẫn trang hay file, kết quả, dung lượng, trang dẫn tới và loại trình duyệt; quá khoảng 10 MB thì các dòng cũ nhất bị bỏ.
• Không nhận diện khuôn mặt trong ảnh của bạn.
• Nhân viên quán không có màn hình nào để xem file của bạn.
• Không dùng file của bạn để huấn luyện AI.

Máy chủ đặt ở đâu

Máy chủ của app hiện là máy thuê ở châu Âu, của nhà cung cấp Contabo. Vì đang chạy thử nên chỉ tài khoản thử đăng nhập được.

Mỗi đêm máy chủ chép một bản sao lưu, để ngay trên máy chủ đó, và giữ 7 bản sao gần nhất, nên thứ bạn đã xoá còn trong bản sao thêm khoảng một tuần rồi tự mất. Nội dung file trong bản sao vẫn mã hoá; thông tin tài khoản trong bản sao chỉ người quản trị máy chủ đọc được.

Khôi phục một bản sao không đưa lại những gì bạn đã xoá hay đã tắt: tài khoản, file, đồng ý đã rút, mã gửi đã huỷ hay đã nhận. Để làm được việc này, máy chủ giữ danh sách mã ngẫu nhiên của chúng trong 8 ngày.

Gửi file cho bạn

Khi bạn tạo mã cho một file, ai có mã và đăng nhập app sẽ nhận được một bản sao file đó vào Tủ của họ. Trước khi nhận, họ chỉ thấy tên file, loại, dung lượng và chữ viết tắt tên bạn. Bạn huỷ được mã chưa dùng; xoá file thì các mã đang mở của file đó cũng bị huỷ. Bản đã nhận thuộc về người nhận: bạn xoá file của mình không làm mất bản của họ.

Thẻ hội viên

Thẻ do quán Chốn Riêng bán, đang chạy thử: chỉ tài khoản thử mua được. Bạn chuyển khoản cho quán theo mã QR của đơn; quán giữ sổ bán và sổ thẻ như mọi đơn ở quán, theo mã liên kết ngẫu nhiên nói ở trên. App chỉ giữ bản sao để bật phần hội viên cho tài khoản của bạn. Muốn huỷ hay hoàn tiền, bạn nhắn Facebook Chốn Riêng Đà Nẵng kèm mã thẻ.

Trợ lý AI đổi phòng

Phần này chưa mở. Khi mở, câu bạn tả phòng sẽ được gửi tới một mô hình AI của nhà cung cấp ở nước ngoài để dựng phòng. Chỉ câu đó được gửi, không kèm tài khoản, email hay file. 80 ký tự đầu của câu được giữ cùng phòng như ở trên. Đừng viết thông tin cá nhân vào câu.

Quyền của bạn

• Tải toàn bộ dữ liệu: mục Tài khoản, nút "Tải toàn bộ dữ liệu" cho một file .zip gồm mọi file trong Tủ kèm ảnh thu nhỏ, và thông tin tài khoản. File đó có mọi thứ gắn với tài khoản của bạn trong danh sách "Khi có tài khoản, app giữ" ở trên, trừ danh sách mã ngẫu nhiên giữ 8 ngày để khôi phục bản sao lưu.
• Bật hoặc tắt từng việc đã đồng ý ở mục Tài khoản. Tắt là app dừng việc đó từ lúc ấy. Tắt Tủ là khoá Tủ: file đã cất vẫn xem, tải về và xoá được, và lúc khoá bạn chọn được xoá luôn mọi file trong Tủ. Tắt gửi file thì mọi mã đang mở bị huỷ ngay. Tắt ghi buổi thì số buổi đã ghi vẫn giữ tới khi bạn xoá tài khoản. Tắt trợ lý AI thì phòng hiện tại vẫn giữ.
• Sửa tên: tên lấy từ Google, bạn đổi trên Google rồi đăng nhập lại.
• Xoá tài khoản ở mục Tài khoản: xoá ngay mọi file trong Tủ, mã gửi, số buổi, phòng, đơn và thẻ hội viên của app, lịch sử đồng ý, nhật ký đăng nhập và thông tin tài khoản, đăng xuất trên mọi máy. Không lấy lại được. Bản file người khác đã nhận từ bạn vẫn ở trong Tủ của họ. Đang có đơn mua thẻ chờ chuyển khoản thì xoá được sau khi đơn đó hết giờ giữ thêm 2 phút. Quán vẫn giữ sổ bán và sổ thẻ theo mã liên kết, nhưng mã đó không còn chỉ tới ai; phần app của thẻ mất, tiền không tự hoàn, và mã thẻ vẫn dùng được để hỏi quán.

Khi có sự cố

Nếu dữ liệu bị lộ hoặc bị dùng sai theo cách có thể gây hại cho bạn, app báo cơ quan chuyên trách trong 72 giờ kể từ khi phát hiện, và báo cho bạn qua email.

Liên hệ

[chờ chủ chốt kênh liên hệ]

Cập nhật 30/10/2026, bản nháp. Xem thêm Điều khoản.