Chính sách quyền riêng tư
1. Đơn vị chịu trách nhiệm
Libra do Lybia (“chúng tôi”) phát triển và vận hành.
- Email liên hệ về quyền riêng tư: libra@lybiasoft.com
Với dữ liệu kế toán mà doanh nghiệp khách hàng nhập vào Libra (chứng từ, sổ sách, danh mục khách hàng, nhà cung cấp, nhân viên…), doanh nghiệp đó là bên quyết định mục đích xử lý; Lybia xử lý dữ liệu thay mặt doanh nghiệp theo hợp đồng sử dụng dịch vụ.
2. Dữ liệu chúng tôi thu thập
2.1. Thông tin tài khoản
Họ tên, email, tên đăng nhập, số điện thoại (nếu có), mật khẩu (chỉ lưu dạng đã băm, không ai đọc được), vai trò và chi nhánh được cấp quyền trong doanh nghiệp.
2.2. Dữ liệu kế toán của doanh nghiệp
Mọi thông tin người dùng nhập hoặc nhập khẩu từ Excel: chứng từ, hoá đơn, sổ sách, tồn kho, tài sản, và danh mục đối tác — có thể gồm tên, mã số thuế, địa chỉ, số điện thoại, số tài khoản ngân hàng của khách hàng, nhà cung cấp, nhân viên của doanh nghiệp.
2.3. Nhật ký kỹ thuật và bảo mật
- Phiên đăng nhập: thời điểm, địa chỉ IP, loại thiết bị và trình duyệt — để bạn xem và đăng xuất từ xa các thiết bị đang đăng nhập.
- Nhật ký kiểm toán: ai đã thêm, sửa, ghi sổ, xoá chứng từ nào và khi nào.
- Nhật ký sử dụng chức năng (dạng thống kê theo ngày) để cải thiện phần mềm và để quản trị doanh nghiệp theo dõi hiệu quả sử dụng.
2.4. Báo lỗi
Khi bạn chủ động gửi báo lỗi, chúng tôi nhận nội dung mô tả và ảnh chụp màn hình bạn đính kèm.
2.5. Những gì chúng tôi KHÔNG thu thập
Ứng dụng di động không truy cập vị trí, danh bạ, máy ảnh, micro hay ảnh trong máy; không chứa SDK quảng cáo hay SDK phân tích của bên thứ ba; không dùng mã định danh quảng cáo.
3. Mục đích sử dụng
- Cung cấp phần mềm: đăng nhập, lưu và hiển thị số liệu, lập báo cáo.
- Bảo mật: xác thực, phân quyền, phát hiện truy cập bất thường, cho phép đăng xuất từ xa.
- Gửi email cần thiết cho dịch vụ (đặt lại mật khẩu, thông báo hệ thống).
- Hỗ trợ khách hàng và xử lý báo lỗi; cải thiện chất lượng phần mềm.
- Thực hiện nghĩa vụ theo quy định của pháp luật.
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo và không bán, cho thuê dữ liệu cho bất kỳ ai.
4. Chia sẻ dữ liệu
Chúng tôi chỉ chia sẻ dữ liệu với các bên giúp vận hành dịch vụ, ở mức cần thiết:
- Nhà cung cấp hạ tầng máy chủ nơi đặt hệ thống Libra.
- Google Workspace — gửi email của phần mềm (ví dụ email đặt lại mật khẩu).
- Google Fonts — bản web tải phông chữ từ máy chủ của Google, nên Google nhận địa chỉ IP của trình duyệt. Ứng dụng di động đóng gói sẵn phông chữ, không tải từ Google.
Libra lấy tỷ giá công khai từ Vietcombank; việc này không gửi dữ liệu của bạn đi. Ngoài ra, chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp theo quy định của pháp luật.
5. Lưu trữ và bảo mật
- Dữ liệu truyền qua kết nối mã hoá HTTPS. Mật khẩu chỉ lưu dạng băm.
- Mỗi doanh nghiệp có vùng dữ liệu riêng; trong doanh nghiệp, quyền xem được giới hạn theo vai trò và chi nhánh.
- Ứng dụng di động lưu mã đăng nhập trong kho bảo mật của hệ điều hành (Keychain trên iOS, Keystore trên Android) và không đưa vào bản sao lưu đám mây.
- Hệ thống được sao lưu định kỳ để phòng sự cố.
Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động. Dữ liệu kế toán được giữ theo hợp đồng với doanh nghiệp và thời hạn lưu trữ chứng từ, sổ sách kế toán theo pháp luật về kế toán.
6. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền được biết, truy cập, chỉnh sửa, yêu cầu xoá dữ liệu cá nhân của mình, rút lại sự đồng ý, phản đối việc xử lý và khiếu nại. Gửi yêu cầu tới libra@lybiasoft.com. Với dữ liệu kế toán, yêu cầu có thể cần được quản trị của doanh nghiệp bạn xác nhận, vì dữ liệu đó thuộc doanh nghiệp.
7. Yêu cầu xoá tài khoản
Cách yêu cầu: gửi email tới libra@lybiasoft.com với tiêu đề “Yêu cầu xoá tài khoản Libra”, gửi từ chính địa chỉ email đăng nhập (hoặc ghi rõ email đăng nhập và tên doanh nghiệp). Bạn cũng có thể nhờ quản trị của doanh nghiệp xoá tài khoản trong mục Quản trị → Người dùng. Không cần cài lại ứng dụng.
Thời hạn: chúng tôi xác nhận trong vòng 7 ngày làm việc và hoàn tất trong vòng 30 ngày.
Dữ liệu bị xoá: thông tin tài khoản (họ tên, email, số điện thoại, mật khẩu), các phiên đăng nhập và thiết lập cá nhân.
Dữ liệu được giữ lại: chứng từ, sổ sách kế toán mà bạn đã lập thuộc về doanh nghiệp và được giữ theo thời hạn lưu trữ bắt buộc của pháp luật về kế toán; nhật ký kiểm toán của các chứng từ đó có thể vẫn ghi tên người đã thao tác. Muốn xoá toàn bộ dữ liệu của doanh nghiệp, quản trị doanh nghiệp liên hệ chúng tôi để thực hiện khi chấm dứt sử dụng dịch vụ.
8. Trẻ em
Libra là phần mềm dành cho doanh nghiệp, không dành cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của trẻ em.
9. Cookie và bộ nhớ trình duyệt
Bản web dùng cookie và bộ nhớ của trình duyệt chỉ để duy trì đăng nhập, bảo mật và ghi nhớ thiết lập hiển thị (ví dụ bộ lọc, mật độ bảng). Không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba.
10. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang; thay đổi quan trọng sẽ được thông báo trong phần mềm.
Privacy Policy
1. Who we are
Libra is developed and operated by Lybia (“we”). Privacy contact: libra@lybiasoft.com. For the accounting data a customer company enters into Libra, that company decides how the data is used; we process it on its behalf under the service agreement.
2. Data we collect
- Account data: name, email, username, phone number (optional), password (stored hashed only), role and branch access.
- Company accounting data: vouchers, invoices, ledgers, inventory, assets and partner records, which may include names, tax IDs, addresses, phone numbers and bank account numbers of the company's customers, suppliers and employees.
- Technical and security logs: sign-in sessions (time, IP address, device and browser type), audit logs of who created, edited, posted or deleted which document, and daily aggregated feature-usage statistics.
- Bug reports you choose to send, including any screenshots you attach.
The mobile app does not access your location, contacts, camera, microphone or photos, contains no third-party advertising or analytics SDK, and does not use the advertising ID.
3. How we use it
To provide the software (sign-in, storing and showing your figures, reports), to keep it secure (authentication, permissions, remote sign-out), to send service emails such as password resets, to provide support and improve the software, and to meet legal obligations. We do not use your data for advertising and we never sell or rent it.
4. Sharing
Only with providers that help run the service: our server infrastructure provider, Google Workspace (service emails) and Google Fonts (the web app loads fonts from Google, which receives the browser's IP address; the mobile app bundles its fonts). Exchange rates are fetched from Vietcombank's public data; no user data is sent. We disclose data to authorities only when legally required.
5. Storage and security
Data travels over HTTPS; passwords are stored hashed; each company's data is isolated and access within a company is limited by role and branch. The mobile app keeps its sign-in tokens in the operating system's secure storage (iOS Keychain, Android Keystore) and excludes them from cloud backups. Account data is kept while the account is active; accounting data is kept under the company's agreement and the retention periods required by accounting law.
6. Your rights
Under Vietnamese personal data protection law you may request access to, correction or deletion of your personal data, withdraw consent, object to processing, or file a complaint. Contact libra@lybiasoft.com. Requests about accounting data may need confirmation from your company's administrator, as that data belongs to the company.
7. Deleting your account
Email libra@lybiasoft.com with the subject “Libra account deletion request”, from your sign-in email address (or state your sign-in email and company name). Your company's administrator can also delete your account under Administration → Users. You don't need to reinstall the app.
We confirm within 7 working days and complete deletion within 30 days. Deleted: your account data (name, email, phone number, password), sessions and personal settings. Kept: accounting documents you created belong to your company and are retained for the periods required by accounting law; their audit history may still show the name of the person who acted on them. To delete all of a company's data, its administrator can contact us when ending the service.
8. Children
Libra is business software, not intended for anyone under 18, and we do not knowingly collect children's data.
9. Cookies and browser storage
The web app uses cookies and browser storage only to keep you signed in, for security, and to remember display settings. No advertising or third-party tracking cookies.
10. Changes
We will update this page and its effective date when the policy changes, and announce significant changes in the software.