Chính sách quyền riêng tư

Quyền riêng tư của bạn với chúng tôi không phải là một mục pháp lý cho có — mà là một phần triết lý sản phẩm. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, vì sao thu thập, bảo vệ nó thế nào, và bạn có những quyền gì đối với nó — bằng ngôn ngữ rõ ràng nhất có thể.

Cập nhật lần cuối: ngày 20 tháng 7 năm 2026

1. Chúng tôi thu thập những dữ liệu nào?

Dữ liệu tài khoản: họ tên, địa chỉ email, mật khẩu (được mã hóa — chúng tôi không bao giờ nhìn thấy) và ngôn ngữ ưu tiên của bạn, khi bạn tạo tài khoản.

Nội dung không gian làm việc: công việc, tin nhắn, bài đăng, thông báo, hồ sơ các khoản phải trả và tệp tin mà đội của bạn thêm vào. Nội dung này là của các bạn; chúng tôi chỉ lưu trữ nó để phục vụ các bạn.

Dữ liệu sử dụng: thông tin kỹ thuật giới hạn như loại trình duyệt và thiết bị, địa chỉ IP và thời điểm đăng nhập, dùng để bảo vệ dịch vụ và cải thiện hiệu năng.

Dữ liệu thanh toán: được nhập trực tiếp với nhà cung cấp thanh toán (Paymob); thông tin thẻ của bạn không bao giờ đi qua hay được lưu trên máy chủ của chúng tôi.

2. Chúng tôi sử dụng dữ liệu của bạn thế nào

Để vận hành dịch vụ đúng như bạn mong đợi: đồng bộ không gian làm việc giữa các thiết bị của bạn, hiển thị các khoản phải trả cho đúng chủ nhân của chúng, và gửi đến bạn những thông báo dành cho bạn.

Để liên lạc với bạn về tài khoản của bạn: email kích hoạt, biên lai thanh toán và cảnh báo bảo mật — không có email tiếp thị khi chưa có sự đồng ý của bạn.

Để cải thiện sản phẩm: bằng cách phân tích các mô hình sử dụng dưới dạng tổng hợp, ẩn danh — tuyệt đối không xem xét nội dung của các bạn.

3. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê, và không chia sẻ dữ liệu của bạn với các nhà quảng cáo. Chấm dứt.

Chúng tôi chia sẻ mức tối thiểu cần thiết với các nhà cung cấp dịch vụ làm việc thay mặt chúng tôi: nhà cung cấp lưu trữ (để vận hành máy chủ), Paymob (để xử lý thanh toán), và Resend (để gửi email vận hành). Tất cả đều bị ràng buộc bằng hợp đồng phải bảo vệ dữ liệu và không được dùng nó cho mục đích riêng của họ.

Chúng tôi có thể tiết lộ dữ liệu nếu luật pháp Vương quốc Ả Rập Xê Út hoặc lệnh của tòa án có thẩm quyền yêu cầu, và chúng tôi sẽ thông báo cho bạn trừ khi pháp luật ngăn cản.

4. Lưu trữ và bảo mật

Dữ liệu của bạn luôn được mã hóa khi truyền (TLS) giữa thiết bị của bạn và máy chủ của chúng tôi, và được lưu trữ trên hạ tầng chuyên nghiệp với sao lưu định kỳ.

Chúng tôi áp dụng kiểm soát truy cập nghiêm ngặt trong nội bộ: không ai trong đội được xem dữ liệu khách hàng trừ khi để khắc phục một sự cố ảnh hưởng đến bạn, và chỉ với lý do cụ thể, có ghi chép.

Và ngay trong chính Omiedo, quyền riêng tư của các khoản phải trả được áp dụng ở cấp độ từng hàng: mỗi thành viên chỉ thấy hồ sơ của riêng mình, và mọi thứ khác đều bị ẩn — kể cả trước các nỗ lực truy cập bằng mã lập trình.

5. Cookie

Chúng tôi chỉ dùng các cookie thiết yếu: cookie phiên để giữ bạn đăng nhập, cookie ngôn ngữ để nhớ lựa chọn của bạn, và cookie giao diện (sáng hoặc tối).

Chúng tôi không dùng cookie quảng cáo và không dùng công cụ theo dõi của bên thứ ba. Bạn có thể tắt cookie trong trình duyệt, nhưng đăng nhập sẽ không hoạt động nếu thiếu các cookie thiết yếu.

6. Lưu giữ dữ liệu

Chúng tôi lưu giữ dữ liệu tài khoản và nội dung không gian làm việc của bạn trong suốt thời gian tài khoản còn hoạt động.

Khi tài khoản hoặc không gian làm việc bị xóa, dữ liệu được xóa khỏi hệ thống của chúng tôi trong vòng 30 ngày, và khỏi các bản sao lưu theo chu kỳ thông thường trong tối đa 90 ngày.

Chúng tôi có thể giữ lại một số hồ sơ tài chính giới hạn (hóa đơn và thanh toán) trong thời gian mà các quy định của Ả Rập Xê Út yêu cầu cho mục đích kế toán, zakat và thuế.

7. Quyền của bạn

Truy cập và xuất dữ liệu: bạn có quyền truy cập và xuất dữ liệu của mình bất cứ lúc nào; các không gian làm việc và nội dung của chúng có thể xuất từ phần cài đặt.

Chỉnh sửa: sửa tên, email và tùy chọn của bạn trực tiếp trong cài đặt tài khoản.

Xóa: xóa tài khoản của bạn từ phần cài đặt, hoặc gửi email tới hello@omiedo.com nếu bạn cần trợ giúp — chúng tôi hoàn tất các yêu cầu này trong tối đa 30 ngày.

8. Trẻ em

Omiedo được xây dựng cho các đội nhóm và doanh nghiệp, không dành cho trẻ em dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em, và sẽ xóa bất kỳ tài khoản nào như vậy khi phát hiện.

9. Thay đổi đối với chính sách này

Nếu chúng tôi thay đổi chính sách này một cách trọng yếu, chúng tôi sẽ thông báo trong ứng dụng và gửi email tới các chủ sở hữu không gian làm việc đủ lâu trước khi có hiệu lực. Ngày cập nhật gần nhất được ghi ở đầu trang này.

10. Liên hệ

Với mọi thắc mắc về quyền riêng tư, hoặc để thực hiện các quyền của bạn: hello@omiedo.com. Chúng tôi xử lý các yêu cầu về quyền riêng tư với mức ưu tiên cao và trả lời trong vài ngày làm việc.