CẬP NHẬT: 06/09/2026
Chính sách quyền riêng tư
AntiTask được thiết kế theo nguyên tắc dữ liệu của bạn hoàn toàn thuộc về bạn. Tài liệu này mô tả chi tiết dữ liệu được thu thập, được chia sẻ với ai, được bảo vệ bằng cơ chế nào, được lưu trong bao lâu và được xóa như thế nào khi bạn sử dụng ứng dụng AntiTask trên Windows và bản web tại antitask.net.
English: a full English version of this policy is available at antitask.net/privacy-en.
1. Dữ liệu công việc cục bộ
Công việc (Tasks), dự án (Projects), nhãn (Tags), ghi chú (Notics) và cài đặt AntiTask được lưu trữ hoàn toàn cục bộ trên thiết bị Windows của bạn thông qua cơ sở dữ liệu SQLite. Website và máy chủ của AntiTask không nhận, không đọc, không sao lưu và không lưu giữ nội dung các dữ liệu cá nhân này.
2. Đồng bộ đám mây do người dùng chủ động lựa chọn
AntiTask cung cấp tính năng đồng bộ đám mây hoàn toàn tùy chọn:
- Google Drive: Khi bạn chủ động kết nối, AntiTask chỉ lưu trữ tệp đồng bộ và sao lưu vào thư mục dữ liệu ứng dụng của chính tài khoản Google của bạn.
- Google Calendar / Outlook: Khi kết nối, AntiTask chỉ đọc thông tin sự kiện lịch để hiển thị kết hợp với lịch công việc trên giao diện.
Bạn có toàn quyền ngắt kết nối trực tiếp trong ứng dụng hoặc thu hồi quyền truy cập từ bảng điều khiển tài khoản của nhà cung cấp bất kỳ lúc nào.
3. Tài khoản Premium
Nếu bạn sử dụng phiên bản Premium, AntiTask chỉ xử lý địa chỉ email, mã định danh tài khoản Google, gói bản quyền và thời hạn bản quyền nhằm mục đích xác thực tính hợp lệ của giấy phép. Thông tin này tuyệt đối không được dùng cho mục đích quảng cáo và không được bán cho bên thứ ba.
4. Tệp đính kèm
Mọi tệp tin bạn đính kèm vào ghi chú hoặc công việc được lưu trữ tại bộ nhớ cục bộ trên thiết bị. Khi bạn bật tính năng đồng bộ tương ứng, tệp có thể được tải lên thư mục lưu trữ ứng dụng trên tài khoản đám mây của chính bạn.
5. Quyền truy cập Google API & Cam kết Limited Use (Google API Access & Limited Use Policy)
Khi bạn chủ động kết nối tài khoản Google, AntiTask yêu cầu đúng các phạm vi quyền (OAuth Scopes) tối thiểu sau và không yêu cầu thêm bất kỳ quyền nào khác:
- openid email profile: nhận diện tài khoản bạn đã đăng nhập (địa chỉ email, mã định danh tài khoản, tên và ảnh đại diện) để hiển thị trong ứng dụng và để xác thực quyền sử dụng bản Premium.
- calendar.readonly: xem thông tin sự kiện trên Google Calendar để hiển thị trong giao diện lịch của ứng dụng. AntiTask không tạo mới, không chỉnh sửa và không xóa bất kỳ sự kiện nào trên lịch của bạn. Quyền này chỉ áp dụng cho ứng dụng Windows.
- drive.appdata: lưu trữ dữ liệu cấu hình và đồng bộ công việc, ghi chú vào thư mục ẩn riêng biệt (Application Data Folder) trên Google Drive của chính bạn. Vùng này hoàn toàn riêng tư và không thể bị truy cập bởi các ứng dụng khác.
- drive.file: đọc và quản lý các tệp do chính AntiTask tạo ra trên Google Drive để bảo toàn dữ liệu đồng bộ qua các phiên bản. Ứng dụng không có quyền đọc hay thay đổi bất kỳ tệp tin nào khác trên Drive của bạn.
Cam kết tuân thủ chính sách dữ liệu Google (Google Limited Use Disclosure):
Việc AntiTask sử dụng và chuyển giao thông tin nhận được từ Google APIs đến bất kỳ ứng dụng nào khác sẽ luôn tuân thủ đầy đủ Chính sách Dữ liệu Người dùng Dịch vụ API của Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng Có giới hạn (Limited Use).
English Disclosure
AntiTask's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Chia sẻ, chuyển giao và tiết lộ dữ liệu (Data Sharing, Transfer, and Disclosure)
6.1. Nguyên tắc bắt buộc
- Không bán dữ liệu (No Sale of Data): AntiTask tuyệt đối KHÔNG bán, cho thuê, thương mại hóa hoặc chuyển giao dữ liệu người dùng Google cho bất kỳ bên thứ ba nào vì mục đích thương mại.
- Không chia sẻ cho quảng cáo hoặc phân tích hành vi: Dữ liệu Google của bạn (lịch, tệp Drive, thông tin định danh) không bao giờ được chia sẻ với nhà quảng cáo, nền tảng phân tích hành vi, nhà môi giới dữ liệu hoặc mạng tiếp thị.
- Không dùng để huấn luyện AI/ML: Dữ liệu nhận được từ Google APIs tuyệt đối KHÔNG được sử dụng hoặc chuyển giao để phát triển, cải thiện, đánh giá hay huấn luyện bất kỳ mô hình trí tuệ nhân tạo (AI) hoặc học máy (Machine Learning) tổng quát nào.
6.2. Chúng tôi chia sẻ dữ liệu với ai (danh sách đầy đủ bên nhận dữ liệu)
AntiTask hoạt động theo kiến trúc kết nối trực tiếp từ thiết bị của bạn tới Google. Ngoài chính bạn và Google, chỉ có các nhà cung cấp dịch vụ hạ tầng dưới đây tham gia vào quá trình xử lý, đúng theo phạm vi được liệt kê:
| Bên nhận dữ liệu | Dữ liệu được chuyển | Mục đích |
|---|---|---|
| Google LLC (Google Drive, Google Calendar) | Dữ liệu đồng bộ được ghi vào chính tài khoản Google Drive của bạn; yêu cầu đọc lịch của chính bạn | Thực hiện đúng tính năng đồng bộ và hiển thị lịch mà bạn đã bật |
| Supabase, Inc. (dịch vụ xác thực và cơ sở dữ liệu giấy phép) | Chỉ gồm: địa chỉ email, mã định danh tài khoản Google (sub), gói bản quyền và ngày hết hạn. KHÔNG nhận công việc, ghi chú, sự kiện lịch hay bất kỳ tệp Drive nào của bạn | Xác thực phiên đăng nhập và kiểm tra hiệu lực giấy phép Premium |
| payOS (đối tác cổng thanh toán) | Chỉ gồm mã đơn hàng và số tiền thanh toán. KHÔNG nhận bất kỳ dữ liệu người dùng Google nào | Xử lý giao dịch mua bản quyền Premium (chỉ khi bạn chủ động mua) |
| Cloudflare, Inc. (hạ tầng website) | Dữ liệu kỹ thuật khi bạn truy cập antitask.net (địa chỉ IP, loại trình duyệt) và số liệu truy cập tổng hợp, không dùng cookie theo dõi. KHÔNG nhận dữ liệu người dùng Google | Phân phối nội dung website, chống tấn công và thống kê lượt truy cập ẩn danh |
Chúng tôi không sử dụng bất kỳ bên thứ ba nào khác. Các nhà cung cấp trên chỉ được xử lý dữ liệu theo chỉ dẫn của AntiTask cho đúng mục đích nêu trên và không được phép dùng dữ liệu cho mục đích riêng của họ.
6.3. Các trường hợp tiết lộ ngoại lệ
- Theo chỉ thị và thao tác trực tiếp của chính bạn (ví dụ: bạn chọn lưu bản sao lưu vào tài khoản Google Drive cá nhân của mình);
- Khi bắt buộc phải tuân thủ pháp luật, quyết định của tòa án hoặc yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền;
- Khi cần thiết để phát hiện, ngăn chặn gian lận hoặc bảo vệ an toàn, quyền lợi hợp pháp của người dùng và của ứng dụng theo quy định pháp luật.
English Disclosure (Data Sharing & Disclosure)
With whom we share, transfer, or disclose Google user data:
AntiTask does NOT sell, rent, trade, or commercially transfer Google user data to any third party. We do NOT share Google user data with advertisers, behavioural analytics platforms, or data brokers, and Google user data is NEVER used or transferred to develop, improve, evaluate or train generalized artificial intelligence or machine learning models.
Besides you and Google, the complete list of recipients is: (1) Google LLC — synced data is written to your own Google Drive application data folder and calendar events are read from your own calendar; (2) Supabase, Inc. — receives only your email address, Google account identifier (sub), licence plan and expiry date to authenticate your session and verify your Premium licence, and never receives your tasks, notes, calendar events or Drive files; (3) payOS — our payment partner, receives only an order code and a payment amount, and never receives any Google user data; (4) Cloudflare, Inc. — hosts antitask.net and receives only website request metadata and cookie-less aggregate traffic statistics, never Google user data. These providers act solely as service providers on our instructions and may not use the data for their own purposes.
Google user data is otherwise disclosed only: (1) on your explicit instruction; (2) to comply with applicable law or valid legal process; or (3) to prevent fraud or protect the rights and safety of our users.
7. Cơ chế bảo vệ và an ninh dữ liệu nhạy cảm (Data Protection & Security Mechanisms)
AntiTask áp dụng các biện pháp kỹ thuật và quản trị sau để bảo vệ dữ liệu nhạy cảm nhận được từ Google APIs:
- Mã hóa trên đường truyền (In-Transit Encryption): Toàn bộ kết nối giữa AntiTask và máy chủ Google, Supabase hay antitask.net đều bắt buộc đi qua HTTPS với TLS 1.2 trở lên. Ứng dụng không chấp nhận kết nối không mã hóa.
- Bảo vệ mã xác thực trên máy tính (Secure Local Token Storage): Trên ứng dụng Windows, Access Token và Refresh Token của Google được mã hóa bằng dịch vụ mã hóa cấp hệ điều hành của Windows (DPAPI, thông qua Electron safeStorage) trước khi ghi xuống ổ đĩa, với quyền truy cập giới hạn ở tài khoản người dùng hiện tại. Nếu hệ điều hành không sẵn sàng mã hóa, ứng dụng từ chối lưu token thay vì lưu ở dạng văn bản thuần.
- Bản web (antitask.net/app): Mã truy cập Google chỉ được giữ trong bộ nhớ trình duyệt của chính bạn để duy trì phiên làm việc, không bao giờ được gửi tới máy chủ của AntiTask, và bị xóa khi bạn đăng xuất hoặc xóa dữ liệu trang. Bản web là ứng dụng tĩnh, gọi thẳng Google Drive API từ trình duyệt.
- Kiến trúc không có máy chủ trung gian (Zero Intermediary Server): Quá trình đồng bộ diễn ra trực tiếp giữa thiết bị của bạn và Google. Chúng tôi không vận hành máy chủ proxy nào lưu trữ, giải mã hoặc đọc nội dung công việc, ghi chú, tệp Drive hay sự kiện lịch của bạn.
- Cách ly và kiểm soát truy cập ở hệ thống giấy phép: Cơ sở dữ liệu giấy phép Premium (Supabase) chỉ chứa email, mã định danh tài khoản và trạng thái bản quyền; được bảo vệ bằng cơ chế Row Level Security để mỗi người dùng chỉ đọc được bản ghi của chính mình, và các khóa quản trị chỉ tồn tại phía máy chủ, không có trong ứng dụng phát hành.
- Bảo vệ dữ liệu tại chỗ: Cơ sở dữ liệu cục bộ nằm trong thư mục hồ sơ người dùng được Windows bảo vệ; riêng ghi chú nhạy cảm có thể được khóa thêm bằng mật khẩu chính do bạn đặt (băm bằng PBKDF2, không lưu mật khẩu gốc).
- Nguyên tắc quyền tối thiểu (Principle of Least Privilege): Ứng dụng chỉ xin đúng các scope cần cho tính năng đã công bố (chỉ đọc lịch; chỉ ghi vào vùng dữ liệu ứng dụng và các tệp do chính ứng dụng tạo trên Drive).
English Disclosure (Data Protection Mechanisms)
Security mechanisms protecting sensitive data:
1. Encryption in transit: all traffic between AntiTask and Google, Supabase or antitask.net is encrypted with HTTPS / TLS 1.2 or higher; unencrypted connections are refused.
2. Encrypted credential storage: on Windows, Google access and refresh tokens are encrypted with the operating system's own encryption service (Windows DPAPI via Electron safeStorage) before being written to disk, restricted to the current user account. If OS-level encryption is unavailable, the app refuses to persist the token rather than storing it in plain text.
3. Web app: at antitask.net/app the Google access token is kept only in your own browser storage to maintain the session, is never transmitted to AntiTask servers, and is deleted when you sign out or clear site data.
4. Zero intermediary server: synchronisation happens directly between your device and Google. We operate no proxy or backend that stores, decrypts or inspects your tasks, notes, Drive files or calendar events.
5. Access control on the licence system: the Premium licence database (Supabase) stores only email, account identifier and licence status, is protected by Row Level Security so each user can read only their own record, and administrative keys exist server-side only.
6. Protection at rest: the local database lives in the OS-protected user profile directory, and sensitive notes can additionally be locked with a user-defined master password (PBKDF2-hashed; the password itself is never stored).
7. Least privilege: only the minimum scopes required by the published features are requested (read-only calendar; Drive application-data folder and app-created files only).
8. Thời gian lưu trữ và cơ chế xóa dữ liệu (Data Retention and Deletion)
Thời gian lưu trữ (Data Retention Period)
- Mã xác thực Google (OAuth Tokens): lưu trên thiết bị của bạn (hoặc trong trình duyệt của bạn với bản web) trong suốt thời gian bạn còn liên kết tài khoản. Khi bạn đăng xuất hoặc ngắt kết nối, token bị xóa ngay lập tức.
- Dữ liệu sự kiện lịch (Calendar Data): chỉ được giữ trong bộ nhớ đệm cục bộ để hiển thị, được làm mới ở mỗi lần đồng bộ và bị xóa khi bạn ngắt kết nối tài khoản Google.
- Dữ liệu đồng bộ trên Google Drive: nằm trong vùng dữ liệu ứng dụng thuộc tài khoản Google của chính bạn cho tới khi bạn xóa. Chúng tôi không giữ bản sao nào trên bất kỳ máy chủ nào khác. Các bản khôi phục theo ngày trong vùng này được ứng dụng tự động luân chuyển, chỉ giữ tối đa 14 bản gần nhất.
- Bản ghi giấy phép Premium: email, mã định danh tài khoản Google và trạng thái bản quyền được lưu trong suốt thời gian tài khoản còn hiệu lực để phục vụ xác thực bản quyền và nghĩa vụ chứng từ giao dịch; sẽ bị xóa khi bạn yêu cầu xóa tài khoản.
Cơ chế xóa dữ liệu (Data Deletion Mechanisms)
- Ngắt kết nối trong ứng dụng: nhấn "Ngắt kết nối" trong phần Cài đặt của AntiTask. Thao tác này xóa ngay toàn bộ OAuth token và dữ liệu Google được lưu đệm khỏi thiết bị.
- Thu hồi quyền truy cập từ phía Google: bạn có thể thu hồi quyền của AntiTask bất kỳ lúc nào tại myaccount.google.com/permissions.
- Xóa dữ liệu đã đồng bộ trên Google Drive: vào Google Drive > Cài đặt (Settings) > Quản lý ứng dụng (Manage Apps) > AntiTask > Tùy chọn (Options) > Xóa dữ liệu ứng dụng ẩn (Delete hidden app data).
- Gỡ cài đặt ứng dụng: khi gỡ AntiTask khỏi Windows và xóa thư mục dữ liệu người dùng của ứng dụng, toàn bộ cơ sở dữ liệu cục bộ, bộ nhớ đệm và thông tin đăng nhập bị xóa khỏi máy tính.
- Yêu cầu xóa tài khoản và dữ liệu: gửi email tới trinhngochai1508@gmail.com với tiêu đề "Yêu cầu xóa dữ liệu". Chúng tôi sẽ xóa bản ghi tài khoản cùng mọi dữ liệu liên quan trên hệ thống của mình và xác nhận lại cho bạn trong vòng tối đa 30 ngày.
English Disclosure (Data Retention and Deletion)
Retention: Google OAuth tokens and cached calendar data are retained only on your own device (or in your own browser for the web app) for as long as your Google account stays connected. Synced data is retained only inside your own Google Drive application data folder until you delete it, with automatic rotation keeping at most the 14 most recent daily restore points. Premium licence records (email, Google account identifier, licence status) are retained while your account is active and are deleted upon your deletion request.
Deletion: (1) disconnecting your Google account in AntiTask settings immediately deletes all locally stored access tokens, refresh tokens and cached Google data; (2) you can revoke access at any time at https://myaccount.google.com/permissions; (3) you can permanently delete all synced data from Google Drive > Settings > Manage Apps > AntiTask > Options > Delete hidden app data; (4) uninstalling the application and removing its user-data folder erases the local database, caches and credentials; (5) to request full account and data deletion, email trinhngochai1508@gmail.com with the subject "Data deletion request" — we delete the records held on our systems and confirm back to you within 30 days.
9. Trẻ em
AntiTask không hướng tới và không chủ ý thu thập dữ liệu của trẻ em dưới 13 tuổi. Nếu phát hiện dữ liệu như vậy, chúng tôi sẽ xóa ngay khi nhận được thông báo.
10. Thay đổi chính sách quyền riêng tư
Chính sách này có thể được cập nhật để phản ánh thay đổi về tính năng hoặc yêu cầu pháp lý. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang; các thay đổi trọng yếu sẽ được thông báo trong ứng dụng.
11. Thông tin liên hệ
Mọi câu hỏi, phản hồi hoặc yêu cầu liên quan đến quyền riêng tư và bảo vệ dữ liệu, vui lòng liên hệ đơn vị phát hành AntiTask:
Email hỗ trợ: trinhngochai1508@gmail.com