--- title: "Chính sách quyền riêng tư" description: "Planitude thu thập gì, vì sao và lưu ở đâu: cơ sở dữ liệu riêng trên máy chủ EU, không bán dữ liệu, chỉ quảng cáo khi bạn đồng ý." url: https://planitude.app/vi/privacy language: vi --- # Chính sách quyền riêng tư Cập nhật lần cuối 9 tháng 10, 2026 Tóm tắt: dự án của bạn được lưu trong cơ sở dữ liệu của chúng tôi tại Đức, chúng tôi không bán bất cứ điều gì về bạn, và cookie phân tích cùng quảng cáo chi trả cho gói miễn phí chỉ bắt đầu sau khi bạn chấp nhận. ## Chúng tôi là ai Planitude là dịch vụ quản lý dự án trực tuyến miễn phí. Trang này giải thích rõ ràng và ngắn gọn những gì chúng tôi thu thập và vì sao. ## Chúng tôi thu thập gì Thông tin tài khoản bạn cung cấp (email, tên, mã băm của mật khẩu), các dự án bạn tạo hoặc nhập, nhật ký máy chủ thông thường (địa chỉ IP, trình duyệt, dấu thời gian) và, để bảo vệ quyền truy cập, địa chỉ IP và trình duyệt gắn với các phiên của bạn và với các lệnh gọi bằng khóa API. ## Vì sao chúng tôi thu thập Để vận hành tài khoản của bạn, lưu trữ và lập lịch các dự án, giữ dịch vụ an toàn và, chỉ khi bạn đồng ý, đo lường cách trang được sử dụng và hiển thị quảng cáo chi trả cho gói miễn phí. Chúng tôi cũng gửi email dịch vụ nhắc hạn chót cho các tác vụ giao cho bạn: bạn có thể tắt chúng trong hồ sơ hoặc bằng liên kết trong mỗi email. ## Dữ liệu ở đâu Trong cơ sở dữ liệu PostgreSQL của chúng tôi trên máy chủ IONOS tại Đức, trong Liên minh châu Âu. Chỉ dữ liệu cần cho các dịch vụ mô tả dưới đây mới rời khỏi EU: trợ lý AI khi bạn dùng, ước tính rủi ro, gợi ý và kiểm tra lập kế hoạch (TypeSafe), email dịch vụ, thông báo nội bộ và việc phân phối và bảo vệ trang (Cloudflare). ## Trợ lý AI Khi bạn dùng trợ lý lập kế hoạch hoặc trò chuyện AI trong các dự án, văn bản bạn nhập và dữ liệu dự án cần cho câu trả lời (tên dự án, tác vụ kèm ngày, thời lượng, tiến độ và quan hệ phụ thuộc, tên thành viên và người được giao và, khi yêu cầu đòi hỏi, ghi chú, bình luận và lịch sử thay đổi) được gửi đến MiniMax, nhà cung cấp mô hình ngôn ngữ, để tạo câu trả lời. Chúng tôi không gửi địa chỉ email hay mật khẩu, và không có gì được gửi nếu bạn không dùng các tính năng này. Dịch vụ do Nanonoble Pte. Ltd. (Singapore) cung cấp, đơn vị này theo chính sách quyền riêng tư của mình lưu dữ liệu tại một trung tâm dữ liệu ở Hoa Kỳ: do đó đây là việc chuyển ra ngoài EU, mà MiniMax cho biết được bảo vệ bằng các thỏa thuận hợp đồng gồm, khi thích hợp, các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu. Theo điều khoản dịch vụ của mình, MiniMax cũng có thể dùng nội dung nhận được và các câu trả lời tạo ra để phát triển và cải thiện dịch vụ. Cơ sở pháp lý: thực hiện dịch vụ bạn yêu cầu. ## Ước tính, gợi ý và kiểm tra lập kế hoạch (TypeSafe) Để ước tính rủi ro chậm trễ của các tác vụ và thời lượng có khả năng của chúng, đánh giá tình trạng các dự án trong danh mục của bạn, gợi ý thời lượng, người thực hiện và tác vụ tiền nhiệm khi bạn nhập tên tác vụ mới và kiểm tra các đề xuất của trợ lý AI trước khi bạn áp dụng, Planitude dùng Jev, một mô hình của TypeSafe AI, Inc. (San Francisco, Hoa Kỳ). Với ước tính, tình trạng dự án và kiểm tra, chúng tôi chỉ gửi thông tin suy ra từ kế hoạch của bạn: các con số và câu ngắn do chúng tôi tạo về thời lượng, tiến độ, thời gian dự phòng, hạn chót, quan hệ phụ thuộc, khối lượng công việc và độ lệch; trong các trường hợp này chúng tôi không gửi tên dự án, tác vụ hay con người, địa chỉ email, ghi chú, bình luận hay mã định danh, và khi cần phân biệt tác vụ và con người, chúng tôi dùng nhãn ẩn danh như “T1”. Với gợi ý cho tác vụ mới, chúng tôi thay vào đó gửi tên tác vụ bạn đang nhập và tên các tác vụ khác trong cùng dự án, kèm thời lượng và tên giai đoạn chứa chúng: chúng được dùng để nhận ra các tác vụ tương tự và tác vụ tiền nhiệm có khả năng. Con người vẫn là nhãn ẩn danh, chỉ được mô tả qua các tác vụ họ làm; chúng tôi không gửi tên dự án, tên hay địa chỉ email của con người, ghi chú, bình luận hay mã định danh. Khi bạn dùng trợ lý AI, để kiểm tra xem đề xuất có khớp với yêu cầu của bạn không, chúng tôi cũng gửi nội dung yêu cầu của bạn, sau khi thay thế tên người, dự án và tác vụ xuất hiện trong kế hoạch và loại bỏ địa chỉ email, liên kết và số điện thoại, tối đa 500 ký tự. TypeSafe xử lý dữ liệu này với tư cách bên xử lý thay mặt chúng tôi; theo điều khoản của họ, họ không dùng dữ liệu để huấn luyện mô hình, giữ trong thời gian cần thiết để cung cấp dịch vụ và có thể dùng để ngăn chặn lạm dụng và rút ra dữ liệu sử dụng kỹ thuật. Dịch vụ được lưu trữ tại Hoa Kỳ: việc chuyển ra ngoài EU dựa trên các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu nằm trong thỏa thuận xử lý dữ liệu của TypeSafe. Cơ sở pháp lý: thực hiện dịch vụ bạn yêu cầu (Điều 6(1)(b) GDPR). ## Nhật ký sự kiện và lượt truy cập trang Chúng tôi ghi lại các hành động chính gắn với tài khoản của bạn (đăng ký, đăng nhập, tạo dự án, nhập, lời mời, sử dụng trợ lý AI) và lỗi dịch vụ, dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo vệ dịch vụ. Nhật ký này không lưu địa chỉ IP của bạn, chỉ lưu một mã suy ra từ nó theo cách không thể đảo ngược và dùng để chống lạm dụng, và về trình duyệt của bạn chỉ lưu loại và hệ điều hành (ví dụ “Chrome / macOS”). Bộ đếm lượt truy cập trang của chúng tôi hoạt động dưới dạng tổng hợp, không dùng cookie hay mã định danh: mỗi ngày chỉ có trang, ngôn ngữ và tên miền giới thiệu. Sự kiện và số liệu được xóa tự động sau 13 tháng; khi bạn xóa một dự án, tên dự án cũng bị xóa khỏi nhật ký. Chúng tôi cũng lưu danh sách các email dịch vụ gửi cho bạn (loại, địa chỉ che một phần, kết quả và mã định danh của nhà cung cấp gửi, không bao giờ có nội dung), được xóa sau 6 tháng, và nhật ký lỗi dịch vụ không chứa dữ liệu cá nhân. ## Email từ người sáng lập và phản hồi Sau khi bạn đăng ký, bạn nhận một email chào mừng duy nhất từ người sáng lập Planitude: đó là thông điệp dịch vụ gắn với tài khoản của bạn, và nếu bạn trả lời, câu trả lời sẽ đến tay ông ấy. Sau vài ngày sử dụng, chúng tôi có thể hỏi bạn, trong ứng dụng hoặc qua email, khả năng bạn giới thiệu Planitude cho đồng nghiệp là bao nhiêu. Điểm đánh giá và bình luận là tùy chọn: chúng tôi giữ chúng cùng tài khoản của bạn để cải thiện dịch vụ, dựa trên lợi ích hợp pháp của chúng tôi, và xóa khi bạn xóa tài khoản. Mỗi email phản hồi đều có liên kết để ngừng nhận. Nếu bạn để lại bình luận, nội dung cũng đến quản trị viên qua thông báo dịch vụ trên Telegram; Google Analytics, khi bạn đồng ý, chỉ nhận khoảng điểm, không bao giờ nhận văn bản. ## Phân tích sử dụng (Google Analytics 4) Để hiểu cách trang được sử dụng, chúng tôi dùng Google Analytics 4, do Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) cung cấp. Dịch vụ thu thập các trang đã truy cập, nguồn giới thiệu, ngôn ngữ, thiết bị và loại trình duyệt, cùng một số hành động như đăng ký, đăng nhập, tạo hoặc nhập dự án, và sử dụng trợ lý AI kèm số lượng token đã tiêu thụ. Chúng tôi không gửi cho Google bất kỳ địa chỉ email, tên, nội dung dự án hay mã định danh tài khoản nào của bạn: địa chỉ trang trong ứng dụng đến ở dạng chung (ví dụ /app/projects/:id), và các trang có liên kết hoặc token riêng tư (liên kết công khai, lời mời, xác minh email, đặt lại mật khẩu, hủy đăng ký, ủy quyền OAuth) không được đo lường. Google Analytics 4 không ghi nhật ký hay lưu địa chỉ IP. Cookie _ga và _ga_* chỉ được đặt nếu bạn chấp nhận trong biểu ngữ đồng ý; khi không có sự đồng ý, Google chỉ nhận các tín hiệu không cookie, không có mã định danh, được dùng ở dạng tổng hợp. Một số sự kiện được gửi đến Google trực tiếp từ máy chủ của chúng tôi (Measurement Protocol): việc sử dụng trợ lý AI, kèm tính năng, mô hình và số token đầu vào và đầu ra, xác minh email, lời mời được chấp nhận và ứng dụng kết nối qua OAuth, chỉ được nhận diện theo loại (ví dụ ChatGPT, Claude, Gemini). Chúng chỉ được gửi nếu bạn đã đồng ý với phân tích, chỉ gắn với mã định danh giả danh trong cookie _ga, và không chứa địa chỉ email, tên, nội dung tin nhắn hay nội dung dự án. Dữ liệu được lưu trong Google Analytics 14 tháng. Google cũng có thể xử lý dữ liệu tại Hoa Kỳ: việc chuyển dựa trên quyết định tương thích EU-Hoa Kỳ (Data Privacy Framework), mà Google được chứng nhận, và trên các điều khoản hợp đồng tiêu chuẩn. Cơ sở pháp lý: sự đồng ý của bạn (Điều 6(1)(a) GDPR), bạn có thể rút lại bất cứ lúc nào từ trang Chính sách cookie, dễ dàng như khi bạn đã đồng ý. ## Nhà cung cấp và bên nhận Chúng tôi dựa vào: IONOS SE (Đức) cho máy chủ; Resend (Plus Five Five, Inc., Hoa Kỳ) cho email dịch vụ như xác minh địa chỉ và đặt lại mật khẩu; Google cho Đăng nhập bằng Google, quảng cáo và thống kê Google Analytics, tùy theo lựa chọn đồng ý của bạn; MiniMax cho trợ lý AI và TypeSafe cho ước tính rủi ro, gợi ý và kiểm tra lập kế hoạch, như mô tả ở trên. Với một số sự kiện, quản trị viên cũng nhận thông báo dịch vụ trên Telegram (Telegram Messenger Inc., ngoài EU): đăng ký mới, dự án được tạo, lời mời, liên kết công khai, lần nhập, kế hoạch do trợ lý tạo, tài khoản bị xóa và sự cố, kèm email của người dùng liên quan và, nếu phù hợp, tên dự án. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành và bảo vệ dịch vụ. Việc chuyển ra ngoài EU được thực hiện với các biện pháp bảo vệ quy định tại Điều 44 trở đi của GDPR. Nếu bạn bật đồng bộ lịch, các tác vụ trong đó được đọc bởi ứng dụng lịch bạn chọn (ví dụ Google, Microsoft hoặc Apple) và bởi bất kỳ ai có liên kết cá nhân của bạn: bạn có thể tạo lại hoặc tắt nó bất cứ lúc nào từ hồ sơ. Nếu bạn kết nối ứng dụng bên ngoài bằng OAuth (ví dụ ChatGPT, Claude hoặc Gemini), ứng dụng đó truy cập các dự án của bạn với quyền bạn cấp cho đến khi bạn ngắt kết nối từ hồ sơ, và dữ liệu nó nhận được do nhà cung cấp của nó xử lý theo chính sách quyền riêng tư riêng. Cloudflare, Inc. (Hoa Kỳ) phân phối và bảo vệ lưu lượng của trang, như mô tả trong mục riêng; Google Ireland Limited cung cấp Google Analytics, chỉ khi bạn đồng ý. Nếu bạn thiết lập webhook, hoặc kết nối một dịch vụ tự động hóa như Zapier, Make hoặc n8n, dữ liệu của các sự kiện bạn chọn (chi tiết dự án và tác vụ, tên những người liên quan, bình luận) được gửi đến địa chỉ hoặc dịch vụ bạn chọn, nơi xử lý theo điều khoản riêng; bạn có thể tạm dừng hoặc xóa webhook bất cứ lúc nào từ hồ sơ. ## Phân phối trang và bảo mật (Cloudflare) Kể từ ngày 30 tháng 9 năm 2026, lưu lượng đến planitude.app đi qua Cloudflare, Inc. (Hoa Kỳ), đơn vị phân phối nội dung (CDN) và bảo vệ dịch vụ trước các cuộc tấn công DDoS, lưu lượng độc hại và các lần thử đăng nhập lặp lại (tường lửa và giới hạn tốc độ). Để làm vậy, Cloudflare xử lý địa chỉ IP, user agent của trình duyệt và dữ liệu kỹ thuật của yêu cầu, chẳng hạn địa chỉ trang được yêu cầu, thời gian và các header HTTP. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong tính bảo mật và khả dụng của dịch vụ (Điều 6(1)(f) GDPR). Cloudflare cũng có thể xử lý dữ liệu này ngoài EU: việc chuyển dựa trên quyết định tương thích EU-Hoa Kỳ (Data Privacy Framework), mà Cloudflare được chứng nhận, và trên các điều khoản hợp đồng tiêu chuẩn. Cloudflare có thể đặt các cookie kỹ thuật thật sự cần thiết cho bảo mật, được mô tả trong chính sách cookie. ## Tích hợp Jira (Atlassian) Nếu bạn kết nối một dự án với Jira Cloud, Planitude gửi dữ liệu cần cho việc đồng bộ đến trang Jira bạn chọn, do Atlassian vận hành (Atlassian Pty Ltd và các công ty liên kết): tên hoạt động, ghi chú, ngày bắt đầu và đến hạn, tiến độ dưới dạng trạng thái issue, người thực hiện (là tài khoản Jira được khớp qua email hoặc do bạn chọn) và quan hệ phụ thuộc kết thúc-bắt đầu; từ Jira, Planitude đọc cùng các trường của issue trong dự án. Atlassian là điểm đến do bạn chọn, không phải một trong các nhà cung cấp của chúng tôi: ở phía đó dữ liệu của bạn chịu sự điều chỉnh của hợp đồng giữa bạn với Atlassian và chính sách quyền riêng tư của họ, và có thể được xử lý ngoài EU theo các biện pháp bảo vệ Atlassian cung cấp. Để kết nối, chúng tôi dùng Atlassian OAuth 2.0: chúng tôi lưu token truy cập và token làm mới được mã hóa (AES-256-GCM), không bao giờ lưu mật khẩu Atlassian của bạn, cùng ID tài khoản Jira của những người đã khớp. Ngắt kết nối tích hợp sẽ xóa ngay token, ánh xạ và trạng thái đồng bộ; các issue đã tạo trong Jira vẫn ở đó. Cơ sở pháp lý: thực hiện dịch vụ bạn đã yêu cầu (Điều 6(1)(b) GDPR). ## Tích hợp Azure DevOps (Microsoft) Nếu bạn kết nối một dự án với Azure DevOps Services, Planitude gửi đến tổ chức Azure DevOps bạn chọn, do Microsoft vận hành (Microsoft Corporation và các công ty liên kết), dữ liệu cần cho việc đồng bộ: tên tác vụ, ghi chú, ngày bắt đầu và kết thúc, tiến độ dưới dạng trạng thái work item, người được giao (là người dùng Azure DevOps được khớp qua email hoặc do bạn chọn), quan hệ phụ thuộc kết thúc-bắt đầu và liên kết đến tác vụ trong Planitude; từ Azure DevOps, Planitude đọc cùng các trường của work item trong dự án. Microsoft là điểm đến do bạn chọn, không phải một trong các nhà cung cấp của chúng tôi: ở đó dữ liệu của bạn chịu sự điều chỉnh của thỏa thuận giữa bạn với Microsoft và tuyên bố về quyền riêng tư của họ, và có thể được xử lý ngoài EU theo các biện pháp bảo vệ Microsoft cung cấp. Để kết nối, chúng tôi dùng Microsoft Entra ID (OAuth 2.0) hoặc một Personal Access Token do bạn nhập: chúng tôi lưu token được mã hóa (AES-256-GCM), không bao giờ lưu mật khẩu Microsoft của bạn, cùng tên người dùng Azure DevOps của những người đã khớp. Ngắt kết nối tích hợp sẽ xóa ngay thông tin xác thực, ánh xạ và trạng thái đồng bộ; các work item đã tạo vẫn ở trong Azure DevOps. Cơ sở pháp lý: thực hiện dịch vụ bạn đã yêu cầu (Điều 6(1)(b) GDPR). ## Thông báo Slack và Microsoft Teams Nếu bạn kết nối một dự án với kênh Slack hoặc kênh Microsoft Teams, Planitude đăng cập nhật dự án vào đó: tên và mã tác vụ, ngày, tiến độ, trạng thái dự án và tên những người được giao, kèm liên kết đến Planitude. Planitude không gửi gì khác và không đọc tin nhắn của kênh. Slack (Slack Technologies, LLC, một công ty của Salesforce) và Microsoft (Microsoft Corporation, thông qua Power Automate Workflows và Teams) là điểm đến do bạn chọn, không phải nhà cung cấp của chúng tôi: ở đó dữ liệu của bạn chịu sự điều chỉnh của hợp đồng giữa bạn với họ và chính sách quyền riêng tư của họ, và có thể được xử lý ngoài EU theo các biện pháp bảo vệ họ cung cấp. Với Slack, chúng tôi dùng OAuth 2.0: chúng tôi lưu token truy cập của ứng dụng được mã hóa (AES-256-GCM), mã định danh của workspace và kênh, cùng ngôn ngữ và múi giờ của người đã cài ứng dụng; với Teams, chúng tôi lưu URL workflow được mã hóa. Tab Teams chỉ hiển thị biểu đồ Gantt cho những người đăng nhập Planitude và có quyền truy cập dự án. Ngắt kết nối sẽ xóa ngay token (thu hồi trong Slack khi không dự án nào khác dùng nó) hoặc URL workflow; tin nhắn đã đăng vẫn ở trong kênh. Cơ sở pháp lý: thực hiện dịch vụ bạn đã yêu cầu (Điều 6(1)(b) GDPR). ## Add-in Microsoft PowerPoint Nếu bạn dùng add-in “Planitude Gantt” cho PowerPoint, bạn đăng nhập bằng tài khoản Planitude qua OAuth 2.1 với quyền chỉ đọc: add-in đọc các không gian làm việc, danh sách dự án và các tác vụ của dự án bạn chọn (tên, ngày, tiến độ, giai đoạn, cột mốc, đường găng, màu sắc) và vẽ biểu đồ Gantt dưới dạng hình dạng trong bản thuyết trình đang mở. Bản thuyết trình vẫn ở trong PowerPoint: Planitude không nhận hay đọc nó; trên slide, add-in chỉ lưu mã định danh dự án và các tùy chọn bạn chọn để có thể làm mới biểu đồ Gantt. Token truy cập chỉ được giữ trong bộ nhớ; token làm mới (có hiệu lực 60 ngày và được thay thế sau mỗi lần dùng) được lưu mã hóa trong bộ nhớ của add-in trên thiết bị của bạn và bị thu hồi khi bạn đăng xuất. Bạn cũng có thể thu hồi quyền truy cập từ hồ sơ, trong mục “Ứng dụng đã kết nối”. Add-in không đặt cookie riêng: nó chỉ gửi cho Google Analytics một sự kiện chèn hoặc làm mới ẩn danh (mức độ chi tiết, thang thời gian, phạm vi hàng; không bao giờ có tên, nội dung hay mã định danh) nếu bạn đã chấp nhận thống kê trong trình duyệt của add-in. Office.js, thư viện add-in dùng để trò chuyện với PowerPoint, do Microsoft cung cấp, đơn vị xử lý dữ liệu sử dụng Office theo tuyên bố về quyền riêng tư của riêng mình. Cơ sở pháp lý: thực hiện dịch vụ bạn đã yêu cầu (Điều 6(1)(b) GDPR) và, đối với thống kê, sự đồng ý của bạn (Điều 6(1)(a) GDPR). ## Quảng cáo Cookie quảng cáo chỉ được đặt sau khi bạn chấp nhận trong biểu ngữ đồng ý. Nếu bạn từ chối, bạn vẫn giữ toàn bộ sản phẩm; vị trí quảng cáo chỉ đơn giản để trống. ## Chúng tôi không bán dữ liệu của bạn Chúng tôi không bán hay cho thuê dữ liệu cá nhân, và nội dung dự án của bạn không bao giờ được gửi cho mạng quảng cáo. ## Quyền của bạn Bạn có thể xóa một không gian làm việc chỉ bằng một lần nhấp hoặc yêu cầu chúng tôi xóa tài khoản. Theo GDPR, bạn cũng có thể yêu cầu truy cập, chỉnh sửa, hạn chế và di chuyển dữ liệu, phản đối việc xử lý dựa trên lợi ích hợp pháp và khiếu nại với cơ quan giám sát bảo vệ dữ liệu. ## Chúng tôi lưu giữ bao lâu Dữ liệu dự án được giữ cho đến khi bạn xóa. Nhật ký máy chủ được giữ tối đa 12 tháng; nhật ký sự kiện và số lượt truy cập trang được xóa tự động sau 13 tháng. Địa chỉ IP và trình duyệt của phiên đăng nhập bị xóa khi bạn đăng xuất hoặc chậm nhất trong vòng một ngày sau khi phiên hết hạn (sau 30 ngày không sử dụng); địa chỉ IP của các lệnh gọi bằng khóa API bị xóa sau 90 ngày. Tài khoản đã xóa biến mất khỏi các bản sao lưu trong vòng 30 ngày. ## Liên hệ Câu hỏi về trang này: info@planitude.app