Chính sách bảo mật

01Thông tin thu thập

Các ứng dụng của chúng tôi có thể xử lý các thông tin sau. Thông tin thực tế được xử lý khác nhau tùy theo tính năng của từng ứng dụng; vui lòng xem mục "Dữ liệu xử lý theo từng ứng dụng" bên dưới để biết chi tiết.

• Thông tin do người dùng nhập: Dữ liệu cần thiết cho chức năng ứng dụng (văn bản, số liệu, ngày giờ, ảnh, v.v.)
• Vị trí: Chỉ được thu thập bởi các ứng dụng cung cấp tính năng dựa trên vị trí, và chỉ khi có sự cho phép của người dùng
• Mã định danh được tạo tự động: ID ẩn danh được tạo trong ứng dụng (không nhằm nhận dạng một cá nhân cụ thể). Các ứng dụng sử dụng máy chủ dùng ID ẩn danh này để đồng bộ và chuyển dữ liệu
• Thông tin chẩn đoán: Nhật ký lỗi và dữ liệu hiệu suất (để cải thiện tính ổn định của ứng dụng)

Theo nguyên tắc, các ứng dụng của chúng tôi không thu thập các thông tin có thể nhận dạng cá nhân như họ tên, địa chỉ email hoặc số điện thoại. Không cần đăng ký tài khoản; khi cần đăng nhập, chỉ sử dụng ID ẩn danh được tạo trên thiết bị. Tuy nhiên, một số ứng dụng (ví dụ: tính năng dành cho cửa hàng của Rete) sử dụng địa chỉ email để tạo tài khoản chủ cửa hàng. Đối với Yane, nếu bạn chọn liên kết tài khoản Apple hoặc Google, chúng tôi sẽ nhận địa chỉ email của tài khoản đó (địa chỉ này không hiển thị cho những người ở cùng). Xem mục "Dữ liệu được xử lý theo từng ứng dụng" bên dưới để biết chi tiết. Ngoài ra, khi bạn liên hệ qua biểu mẫu liên hệ hoặc tính năng góp ý trong ứng dụng, chúng tôi nhận địa chỉ email (và họ tên) mà bạn nhập làm địa chỉ phản hồi để có thể trả lời bạn (xem mục "Thông tin nhận được qua liên hệ và góp ý" bên dưới).

02Dữ liệu xử lý theo từng ứng dụng

Các loại dữ liệu và mục đích xử lý của từng ứng dụng được liệt kê dưới đây. Không ứng dụng nào bán hoặc chia sẻ dữ liệu người dùng cho bên thứ ba. Mọi liên lạc đều được mã hóa (HTTPS / TLS).

*1 Peckish gửi dữ liệu vị trí đến dịch vụ bên ngoài (Google Maps Platform) để tìm kiếm nhà hàng. Đây là xử lý cần thiết để cung cấp tính năng; chúng tôi không bán hoặc chia sẻ thông tin nhận dạng người dùng.

*2 Rete là ứng dụng thẻ tích điểm dành cho cửa hàng; chỉ chủ cửa hàng tạo tài khoản bằng địa chỉ email và mật khẩu (khách hàng không cần tài khoản và chỉ dùng ID ẩn danh). Hình ảnh do cửa hàng chọn được tải lên bộ lưu trữ đám mây. Phiên bản hiện tại không lấy dữ liệu vị trí.

*3 Pitto gửi dữ liệu vị trí đến dịch vụ bên ngoài (Google Maps Platform) để tìm, so sánh chỗ đỗ và hiển thị đường đi bộ. Bản ghi vị trí đã đỗ (tọa độ, ghi chú, ảnh) được lưu ẩn danh trên Supabase để đồng bộ giữa các thiết bị. Chúng tôi không bán hoặc chia sẻ thông tin nhận dạng người dùng.

*4 Batto lưu bản ghi trận đấu, đội (bao gồm tên cầu thủ) và lịch thi đấu trên máy của bạn và trên Firebase (Google Cloud Firestore, khu vực Tokyo). Không cần đăng ký tài khoản: ứng dụng tự động tạo một ID ẩn danh (không hiển thị) cho từng máy, và chỉ người giữ ID đó mới đọc và ghi được dữ liệu trên máy chủ. Bạn có thể ngừng lưu lên máy chủ trong phần cài đặt của ứng dụng, và xóa toàn bộ dữ liệu trên máy chủ bất cứ lúc nào. Tên của người ghi trận chỉ được lưu trên máy của bạn. Trận đấu bạn đã chia sẻ có thể được xem bởi bất kỳ ai biết URL. Bạn có thể ngừng chia sẻ trong màn hình "Tỉ số đã chia sẻ" của ứng dụng. Khi bạn tạo "Trang đội" cho đội của mình, tên đội, kết quả các trận, lịch thi đấu và thống kê từng cầu thủ (bao gồm tên cầu thủ) sẽ được công khai trên một trang mà bất kỳ ai biết URL đều xem được (không hiển thị trên công cụ tìm kiếm). Bạn có thể tắt trang đội trong màn hình đội của ứng dụng.

*5 Ruga chỉ dùng vị trí của bạn ngay trên thiết bị, và chỉ để chọn trạm xe buýt gần đó và tính thời gian đi bộ đến trạm. Vị trí không bao giờ được gửi lên máy chủ và không được lưu lại. Ruga vẫn dùng được khi bạn chỉ cho phép vị trí gần đúng. Giờ xe buýt được lấy từ máy chủ giờ xe buýt của Ruga do chúng tôi vận hành trên Google Cloud; khi đó, ứng dụng không gửi bất kỳ thông tin nào liên quan đến bạn, như vị trí hay trạm bạn đã chọn. Máy chủ giờ xe buýt không ghi lại nguồn truy cập như địa chỉ IP, nhưng do cách thức hoạt động của kết nối mạng, địa chỉ IP của bạn có thể còn lại trong nhật ký của nhà cung cấp đám mây (Google) trong một khoảng thời gian nhất định. Để điều tra lỗi của ứng dụng, thông tin chẩn đoán như nội dung lỗi, phiên bản ứng dụng và loại hệ điều hành được gửi đến Sentry (Functional Software, Inc.). Thông tin này không chứa dữ liệu nhận dạng bạn hay vị trí, và không được dùng cho quảng cáo hay theo dõi. Để kiểm tra xem có bản cập nhật ứng dụng hay không, một ID cài đặt được tạo ngẫu nhiên sẽ được gửi đến Expo (EAS Update, 650 Industries, Inc.). Trên thiết bị, Ruga lưu trạm và hướng bạn đã chọn, thiết lập tốc độ đi bộ và bản lưu tạm (bộ nhớ đệm) của giờ xe buýt; các dữ liệu này sẽ bị xóa khi bạn xóa ứng dụng. Chỉ khi chính bạn gửi tin nhắn từ màn hình liên hệ trong ứng dụng, nội dung tin nhắn, phiên bản và số bản dựng của ứng dụng, loại và phiên bản hệ điều hành, mẫu thiết bị, ngôn ngữ và thông tin liên hệ (chỉ khi bạn tự nhập) mới được gửi đến chúng tôi để phản hồi bạn. Ruga không có tài khoản, quảng cáo hay theo dõi. Chi tiết xem tại Chính sách bảo mật của Ruga.

*6 Zobo chỉ lưu tên, ngày, giờ khởi hành, điểm đến của kế hoạch, các mục trong danh sách và thời điểm đánh dấu trên thiết bị của bạn, và không gửi chúng đến máy chủ của chúng tôi. Lời nhắc là thông báo cục bộ được đặt lịch ngay trên thiết bị, và ứng dụng không lấy mã thông báo đẩy. “Xuất dữ liệu” chỉ tạo tệp và mở bảng chia sẻ của thiết bị khi bạn chọn (không bao giờ tự động gửi). Để kiểm tra có bản cập nhật ứng dụng hay không, ứng dụng gửi ID cài đặt được tạo ngẫu nhiên, phiên bản ứng dụng, loại hệ điều hành và các thông tin kỹ thuật tương tự đến Expo (EAS Update, 650 Industries, Inc.). Không có gửi nhật ký sự cố, phân tích mức độ sử dụng, quảng cáo, tài khoản hay theo dõi. Xem chi tiết tại Chính sách quyền riêng tư của Zobo.

*7 Yane lưu tên nhà và đơn vị tiền tệ, tên hiển thị của thành viên, ghi chép về tiền ứng trước, thanh toán, việc nhà và đồ dùng chung (tồn kho và danh sách cần mua), bình luận và Thông báo trong nhà (trò chuyện), cùng ảnh (không bắt buộc) trên Firebase (Cloud Firestore và Firebase Storage, khu vực Tokyo). Không cần đăng ký tài khoản; ứng dụng sử dụng ID từ tính năng đăng nhập ẩn danh của Firebase Authentication. Việc liên kết tài khoản Apple, Google, LINE hoặc Zalo là không bắt buộc (Zalo chỉ khi sử dụng ứng dụng tại Việt Nam); nếu bạn liên kết, ID của tài khoản đó (kèm địa chỉ email đối với Apple và Google, hoặc tên hiển thị đối với LINE; với Zalo thì chỉ có ID) sẽ được lưu trong Firebase Authentication. Chỉ thành viên trong cùng một nhà mới có thể xem và chỉnh sửa dữ liệu của nhà đó. Nhằm cải thiện dịch vụ và xây dựng các gói cước, chúng tôi có thể tổng hợp những số liệu như số thành viên của mỗi nhà, số lượng ghi chép và ảnh, dưới hình thức không thể xác định được nhà hay cá nhân cụ thể nào (không bao gồm tên nhà, tên hiển thị hay nội dung ghi chép). Ứng dụng không có quảng cáo và không dùng công cụ phân tích của bên thứ ba. Để biết chi tiết, xem chính sách bảo mật của Yane.

*8 Taali chỉ lưu danh sách bài (bài, đoạn và thứ tự) và cài đặt trên thiết bị của bạn, và không gửi đến máy chủ của chúng tôi. Chỉ khi bạn tìm bài hát, từ khóa tìm kiếm mới được gửi qua API của chúng tôi (Cloudflare Workers) đến YouTube Data API (Google). Từ khóa không được gắn với bạn và không được lưu trên máy chủ (kết quả của cùng một lần tìm được lưu đệm trong thời gian ngắn, và địa chỉ IP có thể được xử lý tạm thời để hạn chế truy cập). Video được phát bằng trình phát nhúng chính thức của YouTube nên YouTube có thể tự hiển thị quảng cáo và thu thập dữ liệu xem (bản thân ứng dụng không hiển thị quảng cáo và không lưu hay chuyển đổi âm thanh, video). Để kiểm tra có bản cập nhật hay không, ứng dụng gửi ID cài đặt được tạo ngẫu nhiên và thông tin tương tự đến Expo (EAS Update, 650 Industries, Inc.). Không có đăng ký tài khoản, SDK quảng cáo, theo dõi hay SDK phân tích. Xem Chính sách quyền riêng tư của Taali để biết chi tiết.

Để biết chi tiết, xem chính sách bảo mật riêng của từng ứng dụng (ví dụ: Peckish / Pitto / Rete / Batto / Ruga / Zobo / Yane).

03Mục đích sử dụng thông tin

Thông tin thu thập được chỉ được sử dụng cho các mục đích sau.

• Cung cấp chức năng ứng dụng và xử lý cần thiết
• Đồng bộ và chuyển dữ liệu giữa các thiết bị
• Nâng cao chất lượng ứng dụng và sửa lỗi
• Phản hồi các yêu cầu liên hệ và góp ý

04Lưu trữ thông tin

Dữ liệu được lưu trữ tại các vị trí sau.

• Trên thiết bị: Bộ nhớ cục bộ trong ứng dụng
• Máy chủ: Máy chủ đám mây (có thể bao gồm trung tâm dữ liệu tại Nhật Bản)

05Cung cấp cho bên thứ ba

Tổ chức không cung cấp, bán hoặc chia sẻ thông tin người dùng cho bên thứ ba. Trừ trường hợp theo yêu cầu của pháp luật.

06Xóa dữ liệu

Người dùng có thể xóa dữ liệu cục bộ bằng cách gỡ cài đặt ứng dụng khỏi thiết bị. Nếu bạn muốn xóa dữ liệu trên máy chủ, vui lòng liên hệ với chúng tôi qua thông tin bên dưới.

07Thông tin nhận được qua liên hệ và góp ý

Nội dung gửi qua biểu mẫu liên hệ trên trang web, và qua tính năng góp ý trong ứng dụng (ở những ứng dụng có hỗ trợ), sẽ đi qua hệ thống tiếp nhận của chúng tôi chạy trên Cloudflare (form.lh.tools) và được chuyển đến một kênh riêng tư trong Slack của chúng tôi. Chúng tôi nhận được các thông tin sau.

• Biểu mẫu liên hệ: Loại yêu cầu, ứng dụng liên quan (không bắt buộc), họ tên (không bắt buộc), địa chỉ email (bắt buộc, để phản hồi), nội dung, ngôn ngữ của trang, và URL của trang bạn đang xem trước khi mở biểu mẫu
• Góp ý trong ứng dụng: Loại (góp ý / báo lỗi / câu hỏi / yêu cầu xóa dữ liệu), nội dung, email để phản hồi (không bắt buộc; chỉ khi bạn nhập), tên ứng dụng, phiên bản, số bản dựng (build) và runtimeVersion của ứng dụng, hệ điều hành (iOS / Android) và phiên bản hệ điều hành, cài đặt ngôn ngữ của thiết bị, và tên dòng máy
• Thông tin ghi kèm khi nhận (cả hai): Thời điểm nhận, quốc gia gửi (do Cloudflare xác định dựa trên địa chỉ IP) và mã yêu cầu (request ID) của Cloudflare

Biểu mẫu liên hệ sử dụng Cloudflare Turnstile để ngăn việc gửi tự động. Thông tin do Turnstile xử lý tuân theo chính sách quyền riêng tư của Cloudflare. Biểu mẫu cũng dùng số giây từ lúc mở trang đến lúc gửi, chỉ để phát hiện việc gửi tự động; thông tin này không được lưu lại.

Địa chỉ IP của người gửi được dùng để giới hạn số lần gửi trong thời gian ngắn, và với biểu mẫu liên hệ, còn được dùng để xác minh Turnstile. Địa chỉ này không nằm trong nội dung được chuyển đến Slack, và chúng tôi không lưu lại.

Chúng tôi chỉ dùng nội dung bạn gửi để phản hồi yêu cầu hoặc góp ý của bạn, cũng như để kiểm tra và cải thiện ứng dụng, và chỉ lưu giữ trong thời gian cần thiết để xử lý. Chúng tôi không bao giờ bán hay cung cấp nội dung này cho bên thứ ba.

08Quyền riêng tư trẻ em

Ứng dụng không dành cho trẻ em dưới 13 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em.

09Thay đổi chính sách

Tổ chức có thể thay đổi chính sách này khi cần thiết. Mọi thay đổi sẽ được công bố trên trang này.

10Liên hệ

Nếu bạn có câu hỏi về chính sách này, vui lòng liên hệ với chúng tôi qua biểu mẫu liên hệ hoặc qua DM trên X (Twitter) bên dưới.