Chính sách quyền riêng tư

1. Camera Cloud Storage làm gì

Đây là add-on Home Assistant ghi hình camera RTSP/ONVIF (liên tục hoặc theo chuyển động) và lưu clip vào Google Drive, thư mục media của Home Assistant, hoặc NAS do bạn tự gắn. Portal cung cấp tài khoản, license và trung gian kết nối Google Drive. Video và cấu hình camera được giữ trên Home Assistant của bạn.

2. Dữ liệu Google và mục đích sử dụng

Khi bạn bấm “Kết nối Google Drive”, ứng dụng chỉ yêu cầu quyền https://www.googleapis.com/auth/drive.file. Quyền này cho phép ứng dụng tạo, đọc, sửa và xóa những tệp do ứng dụng tạo hoặc được bạn cấp riêng; ứng dụng không truy cập toàn bộ Google Drive của bạn, không đọc Gmail, Danh bạ hay hồ sơ tài khoản Google.

Dữ liệu Google Drive được dùng để: tải clip camera lên thư mục bạn cấu hình, liệt kê và phát lại clip đã lưu, tải clip xuống khi bạn yêu cầu, và xóa clip theo chính sách dọn dẹp bạn bật. Ứng dụng chỉ yêu cầu quyền cần thiết cho các tính năng này.

3. Token và nơi xử lý video

Portal nhận mã cấp quyền, đổi mã và làm mới token với Google. Mã cấp quyền tạm được lưu đã mã hóa trong thời gian rất ngắn; portal không lưu refresh token hay access token lâu dài. Refresh token được lưu trong cấu hình add-on trên Home Assistant của bạn. Video truyền trực tiếp từ add-on tới Google Drive, hoặc được lưu vào Local HA/NAS bạn chọn; khi xem lại, video truyền từ add-on tới trình duyệt của bạn, không qua portal license. Thông tin đăng nhập camera không gửi tới portal.

4. Dữ liệu tài khoản portal

Portal lưu email, số điện thoại nếu bạn cung cấp, mật khẩu dạng băm, phiên đăng nhập, license, định danh cài đặt (khóa công khai), đơn hàng, xác nhận thanh toán và nhật ký thao tác quản trị. Địa chỉ IP được xử lý để giới hạn yêu cầu; cơ sở dữ liệu ứng dụng lưu khóa băm phục vụ giới hạn này, không lưu IP nguyên dạng.

Portal chạy trên Vercel; cơ sở dữ liệu dùng Cloudflare D1. PayOS xử lý thanh toán và gửi thông tin giao dịch để đối soát. Resend chỉ được dùng khi bạn bật tính năng gửi mã xác minh email. Nếu bạn bật MQTT, add-on gửi trạng thái camera tới broker do bạn cấu hình.

5. Thời gian lưu

Phiên kết nối Google và mã OTP hết hiệu lực sau 10 phút; phiên đăng nhập portal sau 7 ngày. Mã cấp quyền Google được dùng một lần rồi xóa. Bản ghi hết hạn được dọn theo cơ chế định kỳ, không nhất thiết bị xóa ngay lúc hết hiệu lực; việc lưu giữ an toàn trong hệ thống của nhà cung cấp hạ tầng (Vercel, Cloudflare) có thể lâu hơn. Hồ sơ tài khoản, license và thanh toán chưa có thời hạn tự xóa.

Mặc định add-on không tự xóa clip trên Google Drive, Local HA hay NAS. Bạn có thể bật chính sách dọn Google Drive theo số ngày hoặc dung lượng; mặc định thao tác dọn chuyển clip vào Thùng rác Drive, còn tùy chọn “Xóa vĩnh viễn” sẽ bỏ qua Thùng rác.

6. Quản lý và xóa dữ liệu

Nút “Ngắt kết nối” trong add-on xóa thông tin xác thực Google khỏi cấu hình add-on, dừng tải lên Drive, nhưng không tự thu hồi quyền tại Google và không xóa clip đã lưu. Để thu hồi quyền truy cập Google, mở các kết nối trong Tài khoản Google. Bạn tự quản lý clip trên Google Drive, Local HA và NAS.

Portal chưa có nút tự xóa tài khoản. Để yêu cầu xóa dữ liệu tài khoản portal, hãy liên hệ địa chỉ email hỗ trợ hiển thị trên màn hình đồng ý (consent screen) của ứng dụng “Camera Cloud Storage” trong Google Cloud, hoặc qua mục Tài khoản. Yêu cầu được xác minh và xử lý; không gửi mật khẩu, token Google hay khóa riêng tư trong yêu cầu.

7. Cam kết sử dụng hạn chế (Google Limited Use)

Việc Camera Cloud Storage sử dụng và chuyển thông tin nhận được từ Google APIs sẽ tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use. Dữ liệu Google chỉ được dùng cho các tính năng người dùng nhìn thấy trong ứng dụng; không bán, không dùng cho quảng cáo, và không dùng để huấn luyện mô hình AI dùng chung.

8. Liên hệ

Nhà phát triển Camera Cloud Storage. Email hỗ trợ: trankhanhduy2929@gmail.com. Trang chủ: camera-cloud-storage-license.vercel.app. Về yêu cầu dữ liệu, xem mục 6.