Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn trực tiếp cung cấp và cả dữ liệu được tạo ra khi sử dụng nền tảng.

• Dữ liệu tài khoản và truy cập: họ tên, địa chỉ email, mật khẩu được mã hóa hoặc mã thông báo xác thực, cùng các dữ liệu cơ bản cần thiết để đăng nhập.
• Dữ liệu tổ chức và tài khoản chính: tên hội thánh hoặc khách hàng, mã định danh nội bộ, cài đặt chung, cơ cấu các bộ phận kế toán, vai trò, quyền và tùy chọn thương hiệu.
• Dữ liệu kế toán và vận hành: tài khoản kế toán, giao dịch, báo cáo, bên thứ ba, ngân sách, dữ liệu nhập, tệp đính kèm và mọi bản ghi khác bạn tải lên hệ thống.
• Ảnh chứng từ: việc đính kèm ảnh từ máy ảnh hoặc thư viện là tùy chọn. Chúng tôi liên kết ảnh với giao dịch kế toán và cho phép thành viên có thẩm quyền trong tổ chức của bạn xem hoặc xuất ảnh. Chúng tôi không dùng những ảnh này cho quảng cáo.
• Dữ liệu thanh toán: thông tin cần thiết để xử lý gói đăng ký, khoản thanh toán, hoàn tiền, trạng thái gói, mã tham chiếu thanh toán và các sự kiện liên quan đến tính phí.
• Dữ liệu liên hệ và demo: họ tên, email, điện thoại, quốc gia, hệ phái, lời nhắn và thông tin khác gửi qua biểu mẫu yêu cầu demo hoặc liên hệ.
• Dữ liệu kỹ thuật và sử dụng: IP, trình duyệt, thiết bị, nhật ký, sự kiện bảo mật, lỗi, dấu thời gian, cookie phiên và dữ liệu đo lường kỹ thuật ở mức hợp lý.
• Sự kiện sản phẩm và phân bổ nguồn: các hành động chung như hoàn tất đăng ký, bắt đầu gói đăng ký hoặc hoàn tất mua hàng. Chúng tôi không gửi bút toán, chứng từ, tên người quyên góp hay nội dung kế toán của tổ chức bạn đến các nền tảng quảng cáo.
• Dữ liệu từ bên thứ ba: thông tin chúng tôi nhận từ Google khi bạn chọn đăng nhập bằng Google; từ Stripe, Apple hoặc Google Play khi họ xử lý thanh toán; và từ các dịch vụ quản lý gói đăng ký cùng trải nghiệm trong ứng dụng.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin để cung cấp dịch vụ, bảo vệ nền tảng và cải thiện trải nghiệm sử dụng.

• Tạo và quản lý tài khoản, tổ chức và đơn vị kế toán.
• Cho phép xác thực, phân quyền theo vai trò và truy cập dữ liệu kế toán an toàn.
• Xử lý gói đăng ký, thu phí gói, áp dụng dùng thử miễn phí, cho phép gia hạn và quản lý tài khoản thương mại.
• Gửi xác nhận, thông báo hỗ trợ, phản hồi yêu cầu demo và thông điệp vận hành.
• Tạo báo cáo, công cụ kiểm soát tài chính, phân tích sử dụng và kiểm tra nội bộ.
• Phát hiện gian lận, lạm dụng, truy cập trái phép, lỗi sử dụng và vấn đề kỹ thuật.
• Thực hiện các nghĩa vụ pháp lý, thuế, hợp đồng và kiểm toán khi áp dụng.

3. Cơ sở và sự cho phép xử lý dữ liệu

Chúng tôi xử lý dữ liệu dựa trên mối quan hệ với bạn, nhu cầu cung cấp dịch vụ, nghĩa vụ pháp lý và lợi ích chính đáng của chúng tôi trong việc vận hành một nền tảng an toàn.

• Cung cấp dịch vụ: tạo tài khoản, ghi nhận giao dịch, hiển thị báo cáo và duy trì hoạt động của nền tảng.
• Thực hiện hợp đồng: quản lý gói, thời gian dùng thử miễn phí, việc tính phí và hỗ trợ của bạn.
• Lợi ích chính đáng: bảo mật, phòng chống gian lận, cải tiến kỹ thuật, ghi nhận sự cố và phân tích sản phẩm cơ bản.
• Sự đồng ý khi áp dụng: ví dụ, đối với một số email thương mại hoặc tùy chọn cụ thể mà pháp luật yêu cầu.
• Nghĩa vụ pháp lý: lưu giữ một số hồ sơ thanh toán, bảo mật hoặc tuân thủ khi pháp luật yêu cầu.

4. Xác thực bằng Google và truy cập nền tảng

ContaIglesia có thể cho phép truy cập bằng email và mật khẩu, cũng như bằng Google thông qua hệ thống xác thực của Supabase.

• Nếu bạn chọn Google, chúng tôi nhận từ nhà cung cấp đó các dữ liệu cơ bản cần thiết để tạo hoặc nhận diện tài khoản, chẳng hạn tên và email liên kết.
• Nền tảng sử dụng phiên và cookie cần thiết về mặt kỹ thuật để duy trì quyền truy cập và ghi nhớ trạng thái đăng nhập của bạn.
• Chúng tôi không bao giờ yêu cầu Google cung cấp thông tin vượt quá mức cần thiết để xác thực và vận hành quyền truy cập của bạn.

5. Dữ liệu kế toán và trách nhiệm về nội dung

Dữ liệu kế toán và tài chính bạn tải lên ContaIglesia thuộc về tổ chức của bạn hoặc người tạo ra dữ liệu ban đầu, theo pháp luật áp dụng và các thỏa thuận nội bộ của bạn.

BIBLEVERSE, LLC xử lý dữ liệu đó để cung cấp dịch vụ cho bạn, không dùng để cạnh tranh với bạn hay bán lại dữ liệu.

• Mỗi tài khoản có thể chứa một hoặc nhiều tổ chức và đơn vị kế toán.
• Người dùng có vai trò được cấp phép chỉ được xem hoặc sửa những gì cơ cấu phân quyền của khách hàng cho phép.
• Tổ chức của bạn vẫn chịu trách nhiệm về tính chính xác của dữ liệu mà tổ chức ghi nhận, xác minh, phê duyệt hoặc chia sẻ.

6. Thanh toán trực tuyến và gói đăng ký

Các khoản thanh toán và gói đăng ký có thể được xử lý thông qua nhà cung cấp thanh toán trực tuyến. Khi bạn thanh toán, nhà cung cấp đó có thể nhận thông tin cần thiết để lập hóa đơn, phê duyệt, xử lý và quản lý quan hệ thương mại.

• Nhà cung cấp thanh toán có thể xử lý dữ liệu thanh toán, mã tham chiếu khách hàng, trạng thái gói đăng ký, sự kiện tính phí và dữ liệu rủi ro hoặc xác minh.
• Chúng tôi có thể nhận từ nhà cung cấp thanh toán trạng thái gói đăng ký, gói đang hoạt động, mã tham chiếu khách hàng và các sự kiện như gia hạn, hủy hoặc thanh toán thành công.
• Chúng tôi không lưu toàn bộ thông tin thẻ của bạn trong ContaIglesia; nhà cung cấp thanh toán và hạ tầng của họ quản lý các dữ liệu đó.
• Chúng tôi cũng có thể ghi nhận nội bộ trạng thái thương mại cần thiết để phản ánh gói đang hoạt động và thời hạn hiệu lực của dịch vụ.

7. Lưu trữ, hạ tầng và nhà cung cấp

ContaIglesia hoạt động trên hạ tầng của bên thứ ba đóng vai trò nhà cung cấp kỹ thuật cho dịch vụ.

• Supabase: cơ sở dữ liệu, xác thực và các dịch vụ cần thiết để vận hành ứng dụng.
• Vercel: lưu trữ ứng dụng web, triển khai, nhật ký kỹ thuật và phân phối trang web.
• Cloudflare R2: lưu trữ riêng tư ảnh chứng từ và các tệp ZIP xuất tạm thời; việc tải xuống yêu cầu quyền truy cập và liên kết có thời hạn.
• DigitalOcean: xử lý xuất chứng từ trên máy chủ có quyền truy cập giới hạn ở các tệp cần thiết.
• Stripe hoặc nhà cung cấp thanh toán khác được bật: xử lý thanh toán, gói đăng ký và sự kiện tính phí.
• Nhà cung cấp email giao dịch, nếu được bật: gửi thông báo vận hành và yêu cầu demo.
• Google: xác thực qua tài khoản mạng xã hội khi người dùng chọn phương thức truy cập này.
• Apple App Store và Google Play: phân phối ứng dụng, mua hàng trong ứng dụng và trạng thái gói đăng ký.
• RevenueCat: đồng bộ quyền truy cập phát sinh từ các giao dịch mua trên cửa hàng.
• Superwall: hiển thị và đo lường trải nghiệm đăng ký gói trong ứng dụng.
• Meta: đo lường sự kiện quảng cáo và phân bổ nguồn khi tích hợp này được bật.
• TikTok: khi chúng tôi bật tính năng đo lường và bạn đồng ý, TikTok nhận các sự kiện chung để đo lường quảng cáo. Trên web, sự kiện có thể gồm lượt truy cập, biểu mẫu và đăng ký; trong ứng dụng gồm cài đặt, mở, đăng ký, bắt đầu dùng thử không cần thẻ và bắt đầu quy trình đăng ký gói. Chúng tôi không gửi nội dung biểu mẫu, tên hội thánh, giao dịch hay chứng từ. Bạn có thể tắt từ Tùy chọn cookie trên web hoặc Cài đặt trong ứng dụng.

8. Cookie, phiên và công nghệ tương tự

Chúng tôi chỉ sử dụng cookie và hình thức lưu trữ tương tự khi cần thiết hoặc hữu ích để vận hành nền tảng một cách hợp lý.

• Cookie phiên và xác thực để duy trì quyền truy cập và ghi nhớ trạng thái của bạn.
• Các tùy chọn cơ bản về giao diện và hoạt động.
• Nhật ký kỹ thuật và bảo mật giúp phát hiện lỗi, duy trì phiên hoạt động và ngăn chặn lạm dụng.
• Trên các trang công khai, chúng tôi dùng Google Analytics và Meta để đo lường lượt truy cập và hành động chung. Khi bật đo lường TikTok, một thông báo chung cho phép chấp nhận, từ chối hoặc chọn riêng cookie phân tích và quảng cáo của Google, Meta và TikTok. Lựa chọn được ghi nhớ trong 180 ngày và có thể thay đổi từ Tùy chọn cookie. Chúng tôi tôn trọng tín hiệu từ chối GPC và Do Not Track của trình duyệt. Trình chặn hoặc việc từ chối có thể khiến không thể gán lượt truy cập cho quảng cáo, nhưng không ảnh hưởng đến quyền truy cập dịch vụ.

9. Quảng cáo, phân bổ nguồn và quyền ATT

Với sự đồng ý của bạn, chúng tôi có thể dùng Meta App Events và SDK TikTok để đo lường liệu một chiến dịch có giúp giới thiệu ContaIglesia hay không và ghi nhận các hành động chung. Meta có thể nhận chuyển đổi đăng ký gói được RevenueCat xác minh. Dùng thử không cần thẻ được phân biệt với giao dịch mua hoặc dùng thử gói đăng ký của cửa hàng. Các tích hợp này không cấp quyền truy cập vào dữ liệu kế toán của hội thánh bạn.

Đo lường quảng cáo trong ứng dụng là tùy chọn và bạn có thể thay đổi lựa chọn trong Cài đặt. Từ chối không hạn chế quyền truy cập của bạn. Việc từng cho phép Meta không tự động bật đo lường TikTok.

Trên iPhone và iPad, chúng tôi yêu cầu quyền Minh bạch theo dõi ứng dụng (ATT) trước khi cho phép thu thập mã định danh quảng cáo. Bạn có thể từ chối và tiếp tục sử dụng ContaIglesia.

• Nếu bạn chấp nhận ATT, hệ thống có thể sử dụng mã định danh quảng cáo của thiết bị để phân bổ nguồn.
• Nếu bạn từ chối ATT, chúng tôi tắt việc thu thập mã định danh đó. Tích hợp TikTok trên di động không khởi chạy; Meta giới hạn đo lường ở các tín hiệu được phép và tích hợp chuyển đổi RevenueCat không gửi thông tin phân bổ nguồn cá nhân đến Meta.
• Bạn có thể thay đổi quyền sau đó trong cài đặt quyền riêng tư của iOS.
• Chúng tôi không bán dữ liệu cá nhân hay gửi giao dịch kế toán, tệp, chứng từ hoặc danh sách người đến Meta hay TikTok. Tính năng tự động thu thập nội dung màn hình và giao dịch mua của TikTok đã bị tắt.

10. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin trong thời gian cần thiết để cung cấp dịch vụ, thực hiện nghĩa vụ pháp lý, giải quyết tranh chấp và bảo vệ lợi ích chính đáng của mình.

• Dữ liệu tài khoản và tổ chức được lưu giữ khi tài khoản còn hoạt động hoặc trong thời gian hợp lý cần thiết cho hỗ trợ, kiểm toán hoặc tuân thủ.
• Dữ liệu thanh toán và gói đăng ký có thể được lưu giữ trong thời gian mà các nghĩa vụ kế toán, thuế hoặc hợp đồng yêu cầu.
• Bạn có thể đính kèm ảnh trong thời gian dùng thử miễn phí hợp lệ hoặc thời hạn truy cập còn hiệu lực. Khi thời hạn đó kết thúc, chúng tôi cung cấp 90 ngày khôi phục để xem và xuất chứng từ đã lưu, không cho phép tải lên mới. Thời hạn truy cập này không phải ngày tự động xóa bản gốc; yêu cầu xóa được xử lý qua các kênh nêu trong chính sách này.
• Mỗi tệp ZIP xuất ra khả dụng trong một giờ kể từ khi chuẩn bị xong. Chúng tôi tái sử dụng tệp khi nội dung không thay đổi, rồi xóa bản sao tạm và các phần chưa hoàn tất bằng tác vụ dọn dẹp. Gián đoạn kỹ thuật có thể làm chậm việc dọn dẹp. Việc này không xóa ảnh gốc hoặc bản sao bạn đã tải về thiết bị.
• Nhật ký kỹ thuật và bảo mật có thể được lưu giữ trong thời gian giới hạn để vận hành và chẩn đoán.
• Nếu bạn đóng tài khoản hoặc yêu cầu xóa, chúng tôi có thể xóa hoặc ẩn danh dữ liệu, trừ dữ liệu phải lưu giữ theo pháp luật hoặc nhu cầu vận hành chính đáng.

11. Bảo mật

Chúng tôi áp dụng các biện pháp hợp lý và phù hợp để bảo vệ thông tin được xử lý, nhưng không hệ thống nào hoàn toàn không thể bị xâm phạm.

• Kiểm soát truy cập theo vai trò và tài khoản.
• Cấp quyền dựa trên quyền hạn và phân tách dữ liệu về mặt logic.
• Sử dụng xác thực và các đường dẫn được bảo vệ để giảm truy cập trái phép.
• Giám sát kỹ thuật và rà soát lỗi để phát hiện hành vi bất thường.
• Chúng tôi khuyến nghị sử dụng mật khẩu mạnh và bảo vệ quyền truy cập vào email, tài khoản Google và thiết bị của bạn.

12. Chia sẻ thông tin

Chúng tôi không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu khi cần để vận hành dịch vụ hoặc khi pháp luật yêu cầu.

• Với các nhà cung cấp kỹ thuật hỗ trợ lưu trữ, xử lý thanh toán, xác thực người dùng, gửi email hoặc giám sát dịch vụ.
• Với các thành viên được cấp quyền trong chính tài khoản hoặc tổ chức của bạn, theo vai trò và quyền bạn đã thiết lập.
• Với cơ quan chức năng hoặc bên thứ ba khi pháp luật, lệnh hợp lệ hoặc thủ tục pháp lý yêu cầu.
• Trong trường hợp tái cơ cấu doanh nghiệp, sáp nhập, mua lại hoặc giao dịch tương tự, luôn trong giới hạn pháp luật cho phép.

13. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được xử lý hoặc lưu trữ bên ngoài quốc gia cư trú, chẳng hạn trong hệ thống lưu trữ, thanh toán hoặc xác thực của các nhà cung cấp của chúng tôi.

• Khi dữ liệu ra khỏi quốc gia của bạn, chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu.
• Tính liên tục của dịch vụ có thể cần hạ tầng phân tán hoặc nhà cung cấp hoạt động quốc tế.
• Nếu pháp luật địa phương yêu cầu cơ chế chuyển dữ liệu bổ sung, chúng tôi sẽ áp dụng khi phù hợp.

14. Quyền của người dùng và việc xóa dữ liệu

Tùy khu vực tài phán, bạn có thể có quyền truy cập, chỉnh sửa, xóa, di chuyển dữ liệu, phản đối, hạn chế xử lý và rút lại sự đồng ý.

• Bạn có thể yêu cầu truy cập dữ liệu của mình hoặc dữ liệu của tài khoản do bạn kiểm soát.
• Bạn có thể yêu cầu sửa nếu phát hiện sai sót.
• Bạn có thể yêu cầu xóa khi pháp luật cho phép và chúng tôi không có nghĩa vụ lưu giữ.
• Bạn có thể yêu cầu xuất một số dữ liệu có thể xuất về mặt kỹ thuật.
• Bạn có thể xóa tài khoản trong ứng dụng tại Tài khoản của tôi > Xóa tài khoản của tôi, hoặc làm theo hướng dẫn tại /eliminacion-de-datos.
• Bạn có thể thực hiện các quyền này bằng cách viết cho chúng tôi qua thông tin liên hệ ở cuối chính sách này.

15. Người chưa thành niên

ContaIglesia không hướng đến người chưa thành niên hoặc trẻ em với tư cách người dùng cá nhân. Nếu một tổ chức tải lên thông tin về người chưa thành niên trong hoạt động nội bộ, tổ chức đó phải tự chịu trách nhiệm và có cơ sở pháp lý áp dụng cho việc đó.

16. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh thay đổi về vận hành, kỹ thuật, pháp lý hoặc kinh doanh.

Khi cập nhật, chúng tôi sẽ công bố phiên bản mới với ngày có hiệu lực mới.

17. Liên hệ

Nếu có câu hỏi về chính sách này, cách xử lý dữ liệu hoặc quyền của bạn, hãy liên hệ với chúng tôi.

• Bên chịu trách nhiệm: BIBLEVERSE, LLC, đơn vị vận hành ContaIglesia.
• Email liên hệ: privacy@contaiglesia.com hoặc kênh hỗ trợ được công bố trên trang web.
• Nếu tổ chức của bạn cần thỏa thuận xử lý dữ liệu hoặc điều kiện bổ sung, bạn có thể yêu cầu riêng.

Thông báo bản quyền

Copyright 2026 BIBLEVERSE, LLC. Bảo lưu mọi quyền. ContaIglesia và biểu trưng của nó là nhãn hiệu hoặc tài sản thương mại được sử dụng theo quyền sở hữu hoặc giấy phép của BIBLEVERSE, LLC.