XPay · Cập nhật 13/10/2026
Chính sách
quyền riêng tư.
XPay sử dụng dữ liệu để kết nối nguồn giao dịch, đồng bộ lịch sử và cung cấp API, webhook theo cấu hình của bạn.
Dữ liệu có thể gồm tên, email tài khoản, thông tin workspace, cấu hình kết nối, thông tin xác thực do bạn cấp, nội dung giao dịch, địa chỉ IP và nhật ký vận hành. Cookie phiên được dùng để đăng nhập và bảo vệ thao tác; tùy chọn giao diện được lưu trên trình duyệt.
Khi bạn kết nối Gmail
Với Cake và Timo qua email, XPay yêu cầu quyền gmail.readonly để tìm và đọc thư thông báo giao dịch. Quyền Google cấp cho phép đọc hộp thư; việc giới hạn thư theo người gửi, tiêu đề và khoảng thời gian được thực hiện bởi adapter của XPay, không phải một giới hạn quyền do Google áp đặt.
Nội dung thư phù hợp được xử lý để trích xuất số tiền, chiều tiền vào/ra, thời gian, nội dung và mã tham chiếu nếu có. Dữ liệu được chuẩn hóa thành lịch sử giao dịch cho kết nối bạn khai báo. XPay không dùng quyền này để gửi, xóa thư hoặc đánh dấu thư đã đọc. Bạn không cung cấp mật khẩu Gmail khi dùng OAuth.
XPay không bán dữ liệu Google, không dùng dữ liệu đó để quảng cáo hoặc huấn luyện mô hình AI tổng quát. Việc sử dụng và chuyển dữ liệu nhận từ Google APIs tuân thủ Google API Services User Data Policy, bao gồm yêu cầu Limited Use.
Lưu trữ, thu hồi và xóa
Dữ liệu giao dịch chịu chính sách lưu lịch sử của gói và cấu hình vận hành. Cấu hình xác thực được giữ để duy trì kết nối bạn đã cấp quyền. Dừng đồng bộ không đồng nghĩa với xóa lịch sử đã nhận.
Bạn có thể dừng kết nối và xóa thông tin đăng nhập trong phần Kết nối. Để thu hồi quyền Google, truy cập các kết nối của Tài khoản Google. Thu hồi ngăn truy cập tiếp theo, không tự xóa giao dịch đã lưu trong XPay hoặc dữ liệu đã gửi đến webhook của bạn.
Liên hệ hỗ trợ XPay để yêu cầu truy cập, điều chỉnh hoặc xóa dữ liệu tài khoản. Yêu cầu cần xác minh chủ sở hữu; dữ liệu cần giữ để đối soát, bảo vệ hệ thống hoặc đáp ứng nghĩa vụ pháp lý có thể được giữ trong phạm vi cần thiết. Các thay đổi chính sách được công bố tại trang này.