Bản nháp — nội dung đang chờ chủ dự án duyệt, chưa có giá trị pháp lý chính thức.
Chính sách quyền riêng tư
Cập nhật lần cuối: 23/10/2026
Sheet Flow (do Công ty TNHH L2T Tech vận hành, mã số thuế 3200764664, địa chỉ Quảng Trị) giúp bạn tạo website từ Google Sheet bằng cách trò chuyện với Sheety, trợ lý AI chạy trên Claude của Anthropic. Chính sách này giải thích dữ liệu nào được dùng, để làm gì và bạn có quyền gì với dữ liệu đó.
1. Dữ liệu website nằm trong Google Sheet của bạn
Nội dung website (menu, bảng giá, cấu hình) và thông tin khách gửi qua website (đơn hàng, đăng ký) được lưu trong Google Sheet nằm ở Google Drive của chính bạn. Bạn là chủ sở hữu, có thể xem, sửa, tải về hoặc xoá bất cứ lúc nào ngay trong Google Sheets.
Máy chủ Sheet Flow chỉ lưu những thứ cần để dịch vụ chạy:
- Tài khoản: email, tên, ảnh đại diện Google, thời điểm đăng nhập, vai trò.
- Website: tên, mô tả, đường dẫn, thiết kế HTML (khung, không chứa dữ liệu khách), các phiên bản thiết kế, lịch sử trò chuyện với Sheety.
- Lượt sử dụng, đơn nạp lượt, thống kê số lượt gọi AI (không chứa nội dung trò chuyện), nhật ký thao tác của quản trị viên và nhân viên.
- Thông tin nhân viên được mời cùng quản lý website (email, trạng thái lời mời).
2. Quyền Google mà Sheet Flow xin và lý do
| Quyền (scope) | Dùng để |
|---|---|
| openid, email, profile | Đăng nhập: biết bạn là ai (email, tên, ảnh đại diện) để tạo và giữ tài khoản Sheet Flow. |
| https://www.googleapis.com/auth/drive.file | Tạo Google Sheet cho website trong Drive của bạn và chia sẻ đúng file đó khi cần. Quyền này chỉ áp dụng cho file do Sheet Flow tạo hoặc bạn mở bằng Sheet Flow, không xem được các file khác trong Drive. |
| https://www.googleapis.com/auth/spreadsheets | Đọc và ghi nội dung Google Sheet của website: Sheety tạo trang dữ liệu, sửa giá/món theo yêu cầu của bạn, tab Quản lý hiển thị và cập nhật đơn hàng. |
| https://www.googleapis.com/auth/script.projects | Khi bạn bật Live bằng Google Apps Script: tạo một script nhỏ gắn với Google Sheet của website và nạp mã cho script đó. |
| https://www.googleapis.com/auth/script.deployments | Khi bạn bật Live bằng Google Apps Script: triển khai script thành đường kết nối để website công khai đọc nội dung và ghi đơn của khách vào Sheet. |
Sheet Flow không xin quyền đọc toàn bộ Drive, không đọc email, không truy cập file nào ngoài Google Sheet của website và script do Sheet Flow tạo.
3. Tuân thủ chính sách dữ liệu người dùng của Google
Việc Sheet Flow sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Cụ thể: dữ liệu Google chỉ dùng để cung cấp các tính năng bạn thấy trong Sheet Flow; không bán; không dùng cho quảng cáo; không chuyển cho bên thứ ba trừ khi cần để cung cấp tính năng (như mục 4), để tuân thủ pháp luật hoặc khi bạn đồng ý; nhân sự không đọc dữ liệu của bạn trừ khi bạn cho phép, để xử lý sự cố bảo mật, hoặc theo yêu cầu của pháp luật.
4. Bên thứ ba xử lý dữ liệu
- Anthropic (Claude): khi bạn trò chuyện với Sheety hoặc yêu cầu thiết kế, Sheet Flow gửi sang Anthropic nội dung trò chuyện, tên và mô tả website, cấu hình website, tên cột và một số dòng mẫu của các trang dữ liệu trong Sheet — kể cả vài dòng của trang nhận thông tin khách (đơn hàng, đăng ký), có thể chứa tên, số điện thoại hoặc địa chỉ của khách — để Sheety hiểu dữ liệu và sửa đúng chỗ. Anthropic xử lý dữ liệu này theo điều khoản dịch vụ API thương mại của họ.
- Lưu trữ ảnh và tệp (dịch vụ tương thích S3): ảnh, tệp bạn tải lên cho website được lưu trên kho lưu trữ đám mây do Sheet Flow thuê.
- Email (SMTP): nếu bạn bật thông báo, Sheet Flow gửi email báo thông tin khách vừa gửi (gồm nội dung khách điền) tới địa chỉ bạn chọn, qua nhà cung cấp dịch vụ email. Lời mời nhân viên cũng gửi qua kênh này.
- Vercel (chỉ khi bạn bấm Deploy): Sheet Flow đặt website của bạn lên tài khoản Vercel của Sheet Flow — tải khung website và cấu hình kết nối Google Sheet (theo cách bạn chọn: Apps Script hoặc tài khoản kỹ thuật Sheet Flow) lên một dự án Vercel riêng cho website đó. Xoá website thì dự án này cũng bị xoá.
- Google: Google Sheets, Google Drive, Google Apps Script — nơi dữ liệu website của bạn nằm.
5. Bảo vệ dữ liệu
- Token truy cập Google, chuỗi bí mật kết nối Apps Script, khoá Service Account riêng và token Vercel được mã hoá (AES-256-GCM) khi lưu trữ.
- Kết nối được mã hoá HTTPS. Phiên đăng nhập dùng cookie httpOnly.
- Dữ liệu khách nhập trên website được làm sạch trước khi ghi vào Sheet.
6. Thời gian lưu và xoá dữ liệu
Dữ liệu trên máy chủ Sheet Flow được giữ trong thời gian tài khoản còn hoạt động. Bạn có thể xoá từng website trong Sheet Flow; việc này không xoá Google Sheet và script trong Drive của bạn — bạn tự xoá chúng trong Google Drive nếu muốn.
Muốn xoá tài khoản và dữ liệu liên quan trên máy chủ Sheet Flow, hãy gửi yêu cầu từ email đăng nhập tới contact@l2t-tech.com. Bạn cũng có thể thu hồi quyền của Sheet Flow bất cứ lúc nào tại myaccount.google.com/permissions.
7. Liên hệ
Mọi câu hỏi về quyền riêng tư: contact@l2t-tech.com — Công ty TNHH L2T Tech, Quảng Trị.
Đơn vị quản lý và chịu trách nhiệm xử lý dữ liệu:
- Tên đơn vị: Công ty TNHH L2T Tech
- Mã số thuế: 3200764664
- Địa chỉ: Quảng Trị
- Điện thoại hỗ trợ: 0365 764 664 (gọi hoặc chat Zalo)
- Email: contact@l2t-tech.com
Chính sách quyền riêng tư · Điều khoản sử dụng
Phát triển và vận hành bởi Công ty TNHH L2T Tech · MST 3200764664 · Quảng Trị · Hỗ trợ: 0365 764 664 · contact@l2t-tech.com