Privacy Policy

Cập nhật: 22/04/2026

Tóm tắt (plain language)

Tôi thu thập email đăng nhập + metadata resource (tên domain, ngày hết hạn, chi phí).
Tôi KHÔNG thấy password/API key/ghi chú credentials của bạn — chúng encrypt trên thiết bị.
Tôi KHÔNG bán data, KHÔNG tracking ads, KHÔNG analytics bên thứ 3 ngoại trừ Sentry (chỉ log lỗi).
Bạn có thể xóa account bất kỳ lúc nào; toàn bộ data bị wipe khỏi server.

1. Data collected

Account: email, password hash (bcrypt).
Resources metadata: tên, loại, nhà cung cấp, ngày hết hạn, chi phí — plaintext.
Credentials: chỉ ciphertext AES-256-GCM; server không decrypt được.
Audit log: INSERT/UPDATE/DELETE timestamps (để bạn audit hoạt động).
Error telemetry: Sentry nhận stacktrace lỗi runtime. Không chứa credential data.

2. Data sharing

Tôi không share data với bên thứ 3 ngoài các vendor sau, mỗi vendor chỉ nhận subset cần thiết:

Resend — nhận email người nhận + subject khi gửi email nhắc hết hạn. Không nhận credentials.
Sentry — nhận error traces (không chứa data user-provided).
Hetzner — VPS host; data lưu trên ổ đĩa của họ, mã hóa at-rest.

3. Data retention

Account + resources + credentials giữ đến khi bạn yêu cầu xóa. Audit log giữ 90 ngày. Error logs Sentry giữ 30 ngày.

4. Your rights

GDPR/CCPA/VN: bạn có quyền request export toàn bộ data hoặc xoá account. Email privacy@iampk.dev.

5. Cookies

Chỉ dùng cookie essential cho session (Supabase Auth). Không tracking cookies.

6. Changes

Thay đổi policy sẽ thông báo qua email + banner trong app ít nhất 14 ngày trước khi có hiệu lực.