Chính sách quyền riêng tư

Moments: Daily Reflections (“ứng dụng”) là một cuốn nhật ký nhỏ, riêng tư, dành cho một người, do Tamas Bereczki (“chúng tôi”) phát triển. Ứng dụng được xây dựng để chúng tôi không thu thập dữ liệu cá nhân, không vận hành máy chủ nào và không dùng bất kỳ SDK phân tích, quảng cáo hay theo dõi nào. Những khoảnh khắc của bạn là của bạn. Trang này giải thích lượng dữ liệu hạn chế mà ứng dụng lưu trên thiết bị của bạn và các dịch vụ nền tảng của Apple và Google mà ứng dụng sử dụng. Khi điều gì đó chỉ áp dụng cho một nền tảng, mục tương ứng sẽ nói rõ.

1. Dữ liệu được lưu trên thiết bị của bạn

Mọi thứ bạn tạo trong Moments đều được lưu cục bộ trên thiết bị của bạn. Trên iOS, ứng dụng dùng các framework trên thiết bị của Apple (SwiftData và UserDefaults); trên Android, ứng dụng dùng một cơ sở dữ liệu trên thiết bị (Room) và tùy chọn ứng dụng của Android (SharedPreferences). Bao gồm:

• Các khoảnh khắc của bạn — thời điểm của mỗi lần ghi nhận, hoạt động đã chọn, tâm trạng đã chọn và một ghi chú tùy chọn.
• Hoạt động tùy chỉnh bạn tạo (tên và biểu tượng).
• Thói quen và thử nghiệm bạn thiết lập, cùng những ngày bạn ghi lại chúng.
• Cài đặt ứng dụng — tần suất thông báo, khung giờ yên lặng, giao diện, các lựa chọn bạn đưa ra khi thiết lập ban đầu và, trên iOS, việc kiểm tra khuôn mặt có đang bật hay không.
• Thống kê cục bộ — chuỗi ngày (“streak”) của bạn và các số đếm đơn giản dùng cho màn hình Thông tin chi tiết.
• Số đo của kiểm tra khuôn mặt, nếu bạn dùng tính năng này trên iOS (xem mục 4).

Dữ liệu này ở lại trên thiết bị của bạn, ngoại trừ việc đồng bộ và sao lưu tùy chọn được mô tả ở mục 2 và 3, vốn được lưu trong tài khoản Apple hoặc Google của chính bạn. Dữ liệu bị xóa khỏi thiết bị khi bạn xóa ứng dụng. Chúng tôi không có bản sao nào và không có cách nào truy cập dữ liệu đó.

Trên iOS, ứng dụng cũng chuyển một bản tóm tắt nhỏ (tâm trạng gần đây, chuỗi ngày, thói quen và các khoảnh khắc mới nhất của bạn, kèm một đoạn ngắn của ghi chú nếu có) cho các widget trên Màn hình chính và Màn hình khóa, thông qua vùng lưu trữ chỉ được chia sẻ giữa ứng dụng và các widget của nó trên thiết bị của bạn. Nếu bạn dùng ứng dụng Apple Watch, các khoảnh khắc bạn ghi trên đồng hồ và một bản tóm tắt tương tự được truyền giữa iPhone và Apple Watch của bạn bằng WatchConnectivity của Apple. Cả hai đều không liên quan đến chúng tôi hay bất kỳ máy chủ nào.

Nếu bạn xuất dữ liệu (dưới dạng tệp PDF, CSV hoặc JSON), tệp được tạo trên thiết bị của bạn và chỉ đi đến nơi bạn chọn lưu hoặc chia sẻ.

2. iCloud (iOS)

Trên iOS, đồng bộ iCloud giữa iPhone và iPad là một tính năng tùy chọn của Moments Plus và luôn tắt cho đến khi bạn bật trong cài đặt của ứng dụng. Khi được bật, dữ liệu của bạn được lưu trong vùng chứa iCloud riêng tư gắn với Tài khoản Apple của bạn. Dữ liệu này tuân theo cài đặt iCloud của bạn và chúng tôi không thể đọc, truy xuất hay chia sẻ. Bạn có thể tắt đồng bộ bất cứ lúc nào trong cài đặt của ứng dụng, hoặc tắt iCloud cho Moments trong Cài đặt → Tài khoản Apple → iCloud. Nếu Moments Plus kết thúc, đồng bộ sẽ tắt và dữ liệu trên thiết bị của bạn vẫn ở nguyên chỗ cũ.

Ngoại lệ là số đo của kiểm tra khuôn mặt: chúng được giữ trong một vùng lưu trữ riêng trên iPhone của bạn và không bao giờ được đồng bộ với iCloud, đồng thời được loại trừ khỏi các bản sao lưu iCloud và thiết bị.

Chính sách quyền riêng tư của Apple: apple.com/legal/privacy.

3. Sao lưu Android (Google)

Trên Android, Moments dùng dịch vụ sao lưu tiêu chuẩn của Android. Nếu tính năng sao lưu đang bật trên thiết bị, Android có thể đưa dữ liệu của ứng dụng được mô tả ở mục 1 vào bản sao lưu lưu trong Tài khoản Google của bạn và khôi phục khi bạn thiết lập thiết bị mới hoặc cài lại ứng dụng. Bản sao lưu này do Android và Google tạo và quản lý, không phải chúng tôi, và chúng tôi không thể đọc, truy xuất hay chia sẻ. Dữ liệu đọc từ Health Connect không được Moments lưu lại, vì vậy không bao giờ nằm trong bản sao lưu này (xem mục 6).

Bạn có thể quản lý hoặc tắt sao lưu trong phần cài đặt sao lưu của thiết bị (vị trí tùy theo nhà sản xuất và phiên bản Android).

Chính sách quyền riêng tư của Google: policies.google.com/privacy.

4. Kiểm tra khuôn mặt và dữ liệu khuôn mặt (beta, chỉ iOS)

Kiểm tra khuôn mặt là một tính năng beta tùy chọn trên màn hình ghi nhận của ứng dụng iOS. Tính năng này không có trên Android. Nó nằm ngoài luồng chính, và việc ghi nhận vẫn hoạt động như cũ khi không dùng nó. Nó chỉ chạy khi bạn tự bắt đầu. Khi đó, Moments dùng camera trước (camera TrueDepth, trên những iPhone có camera này) và tính năng theo dõi khuôn mặt ARKit của Apple trong khoảng 20 giây để nhận ra bạn trông thế nào so với thường ngày. Nó không bao giờ quyết định bạn đang cảm thấy ra sao.

• Những gì được đọc. Trong lúc kiểm tra, ARKit cung cấp cho ứng dụng các con số mô tả khuôn mặt bạn trong từng khung hình của camera: các giá trị biểu cảm khuôn mặt (ví dụ mỗi mắt nhắm đến mức nào, chuyển động của lông mày và miệng), góc đầu của bạn và ước tính ánh sáng trong phòng. Ứng dụng không sử dụng hay lưu giữ hình ảnh từ camera, bản đồ độ sâu hay hình dạng 3D khuôn mặt của bạn.
• Mọi xử lý đều diễn ra trên iPhone của bạn. Không ảnh, video hay hình ảnh khuôn mặt nào được lưu, và không có gì được gửi cho chúng tôi hay bất kỳ ai. Hình xem trước của camera mà bạn thấy trong lúc kiểm tra chỉ được hiển thị trực tiếp và không bao giờ được ghi lại.
• Những gì được giữ lại. Từ mỗi lần kiểm tra, ứng dụng chỉ giữ một vài con số suy ra (ví dụ bạn chớp mắt thường xuyên ra sao và trung bình mắt bạn mở to đến đâu), thời điểm kiểm tra, nhận xét đã hiển thị cho bạn và tâm trạng bạn đã chọn, nếu có. Chúng chỉ dùng để học mức bình thường của riêng bạn và cho bạn thấy một nhận xét như “Hôm nay bạn trông hơi mệt.”
• Nơi lưu trữ. Dữ liệu kiểm tra khuôn mặt chỉ được lưu trên iPhone này, trong một vùng lưu trữ riêng được loại trừ khỏi đồng bộ iCloud cũng như các bản sao lưu iCloud và thiết bị. Dữ liệu này không được chia sẻ với widget hay ứng dụng Apple Watch, không được ghi vào Apple Sức khỏe và không có trong dữ liệu xuất.
• Không chia sẻ, không dùng vào việc khác. Kiểm tra khuôn mặt không phải Face ID và không được dùng để nhận dạng hay xác thực bạn. Dữ liệu khuôn mặt không bao giờ được dùng cho quảng cáo, tiếp thị, theo dõi hay lập hồ sơ, không bao giờ được dùng để huấn luyện mô hình AI, và không bao giờ bị bán hay chia sẻ với bất kỳ bên thứ ba nào, kể cả RevenueCat.
• Thời gian lưu giữ và xóa. Dữ liệu kiểm tra khuôn mặt được giữ trên iPhone của bạn cho đến khi bạn xóa. Bạn có thể tắt kiểm tra khuôn mặt, hoặc xóa toàn bộ dữ liệu của nó, bất cứ lúc nào trong ứng dụng tại Cài đặt → Kiểm tra khuôn mặt. Xóa ứng dụng cũng xóa dữ liệu này. Bạn có thể thu hồi quyền truy cập camera trong iOS tại Cài đặt → Quyền riêng tư & Bảo mật → Camera.

5. Apple Sức khỏe (iOS)

Nếu bạn cho phép, Moments trên iOS đọc một vài chỉ số từ Apple Sức khỏe (biến thiên nhịp tim, nhịp tim lúc nghỉ, số bước, phút tập luyện, giấc ngủ và phút chánh niệm, cùng Trạng thái tinh thần) để cho thấy thói quen của bạn có đi đôi với việc cảm thấy tốt hơn hay không. Khi được bạn cho phép, ứng dụng cũng có thể lưu các lần ghi nhận của bạn vào Sức khỏe dưới dạng mục Trạng thái tinh thần. Dữ liệu sức khỏe được đọc và sử dụng chỉ trên thiết bị của bạn; không được gửi cho chúng tôi hay bên thứ ba nào và không bao giờ được dùng cho quảng cáo hay tiếp thị. Bạn có thể thay đổi hoặc thu hồi quyền truy cập bất cứ lúc nào trong ứng dụng Sức khỏe.

6. Health Connect (Android)

Nếu bạn cho phép, Moments trên Android đọc các loại dữ liệu sau từ Health Connect, và chỉ những loại này:

• Biến thiên nhịp tim
• Giấc ngủ
• Số bước

Moments chỉ đọc dữ liệu này. Ứng dụng không bao giờ ghi, thay đổi hay xóa dữ liệu nào trong Health Connect.

• Cách sử dụng. Dữ liệu Health Connect chỉ được dùng cho các tính năng bạn thấy trong ứng dụng: cho thấy thói quen của bạn có đi đôi với cảm nhận và giấc ngủ của bạn hay không (ví dụ so sánh biến thiên nhịp tim và giấc ngủ giữa những ngày bạn giữ một thói quen và những ngày không), và hỗ trợ các thói quen liên quan đến sức khỏe như mục tiêu số bước hằng ngày.
• Lưu trữ và thời hạn lưu giữ. Moments không lưu dữ liệu Health Connect. Ứng dụng đọc dữ liệu cần thiết khi bạn mở một màn hình sử dụng nó, xử lý trong bộ nhớ trên thiết bị để tính toán nội dung hiển thị, rồi loại bỏ. Dữ liệu không được lưu vào cơ sở dữ liệu của ứng dụng và không nằm trong bản sao lưu Android được mô tả ở mục 3.
• Chia sẻ. Dữ liệu Health Connect không bao giờ rời khỏi thiết bị của bạn. Nó không được gửi cho chúng tôi, cho RevenueCat hay bất kỳ bên thứ ba nào. Nó không bao giờ được dùng cho quảng cáo, không bao giờ bị bán và không bao giờ được chuyển cho ai.
• Bảo mật. Vì dữ liệu chỉ được xử lý trên thiết bị và không bao giờ được truyền đi, nó luôn nằm trong sự bảo vệ của hộp cát ứng dụng Android và hệ thống cấp quyền riêng của Health Connect.
• Quyền kiểm soát của bạn. Quyền truy cập chỉ được yêu cầu khi bạn chọn kết nối Health Connect, và ứng dụng vẫn hoạt động đầy đủ khi không có nó. Bạn có thể cấp hoặc thu hồi quyền truy cập từng loại dữ liệu bất cứ lúc nào trong cài đặt của Health Connect. Xóa ứng dụng cũng xóa quyền truy cập của nó.

Việc Moments sử dụng thông tin nhận từ Health Connect tuân thủ chính sách Quyền của Health Connect, bao gồm các yêu cầu về Sử dụng giới hạn (“Limited Use”).

7. Thông báo

Khi được bạn cho phép, Moments lên lịch các lời nhắc ghi nhận nhẹ nhàng. Đây là thông báo cục bộ do hệ điều hành lên lịch và gửi trên thiết bị của bạn (framework UserNotifications của Apple trên iOS và hệ thống thông báo của Android trên Android). Không có máy chủ nào tham gia và không có dữ liệu nào về bạn được gửi đi đâu. Bạn có thể thay đổi tần suất, đặt khung giờ yên lặng hoặc tắt hẳn lời nhắc trong cài đặt của ứng dụng, hoặc thu hồi quyền bất cứ lúc nào trong cài đặt hệ thống của thiết bị.

8. Mua hàng và RevenueCat

Moments miễn phí sử dụng. Bản nâng cấp tùy chọn Moments Plus được bán dưới dạng gói đăng ký hoặc mua một lần trọn đời, qua App Store của Apple trên iOS và Google Play trên Android. Giao dịch mua do Apple hoặc Google xử lý; chúng tôi không bao giờ thấy phương thức thanh toán, địa chỉ thanh toán hay thông tin Tài khoản Apple hoặc Tài khoản Google của bạn.

Chúng tôi dùng RevenueCat, Inc. làm bên xử lý để xác thực các giao dịch mua đó và cho ứng dụng biết Moments Plus có đang hoạt động hay không. Khi bạn mở màn hình nâng cấp, mua hoặc khôi phục giao dịch mua, những thông tin sau được trao đổi với RevenueCat:

• Dữ liệu mua hàng và gói đăng ký — biên nhận giao dịch App Store hoặc mã mua hàng Google Play, sản phẩm đã mua, ngày mua và ngày hết hạn, cùng trạng thái gia hạn.
• Một mã định danh khách hàng ẩn danh do RevenueCat tạo ra. Chúng tôi không cung cấp cho RevenueCat tài khoản, địa chỉ email, tên hay mã định danh nào của riêng chúng tôi, vì ứng dụng không có tài khoản.
• Thông tin kỹ thuật cơ bản — phiên bản ứng dụng, nền tảng và phiên bản hệ điều hành của thiết bị, cùng quốc gia của cửa hàng, dùng để hiển thị đúng giá và xác thực giao dịch mua.

Không khoảnh khắc, thói quen, ghi chú, dữ liệu Apple Sức khỏe hay Health Connect, hoặc dữ liệu kiểm tra khuôn mặt nào của bạn từng được gửi cho RevenueCat. Dữ liệu này chỉ được dùng để xử lý giao dịch mua, không dùng cho quảng cáo hay để theo dõi bạn trên các ứng dụng hoặc trang web khác.

Chính sách quyền riêng tư của RevenueCat: revenuecat.com/privacy.

9. Những điều chúng tôi không làm

• Không có SDK phân tích, phân bổ, quảng cáo hay báo cáo sự cố.
• Không có quảng cáo, không dùng Mã định danh quảng cáo của Apple (IDFA) hay mã quảng cáo của Android.
• Không có máy chủ do chúng tôi vận hành. Dịch vụ bên thứ ba duy nhất là RevenueCat, dùng cho mua hàng (mục 8).
• Không có tài khoản, đăng nhập hay hồ sơ người dùng.
• Không theo dõi trên các ứng dụng hoặc trang web khác.
• Không dùng những gì bạn ghi lại để huấn luyện mô hình AI.
• Không bán hay chia sẻ dữ liệu cá nhân — chúng tôi không có dữ liệu nào để bán.

10. Trẻ em

Moments dành cho đối tượng phổ thông và không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai, kể cả trẻ em.

11. Quyền của bạn

Vì chúng tôi không lưu trữ hay xử lý dữ liệu của bạn trên bất kỳ máy chủ nào, phía chúng tôi không có gì để truy cập, xuất, chỉnh sửa hay xóa (RevenueCat chỉ giữ các bản ghi mua hàng ẩn danh được mô tả ở mục 8). Bạn toàn quyền kiểm soát trên thiết bị của mình:

• Xóa từng khoảnh khắc khỏi Dòng thời gian bất cứ lúc nào.
• Xóa toàn bộ dữ liệu kiểm tra khuôn mặt trong cài đặt của ứng dụng (iOS).
• Xóa ứng dụng để xóa toàn bộ dữ liệu cục bộ của nó khỏi thiết bị.
• Quản lý dữ liệu iCloud (nếu có) qua cài đặt Tài khoản Apple của bạn (iOS).
• Quản lý hoặc xóa bản sao lưu Android qua cài đặt của thiết bị và Tài khoản Google (Android).
• Thu hồi quyền truy cập Apple Sức khỏe hoặc Health Connect bất cứ lúc nào trong ứng dụng Sức khỏe (iOS) hoặc trong Health Connect (Android).

Nếu bạn ở EEA hoặc Vương quốc Anh, các luật như GDPR và UK GDPR có thể trao cho bạn các quyền, bao gồm quyền truy cập, chỉnh sửa, xóa và di chuyển dữ liệu. Vì dữ liệu của bạn chỉ nằm trên thiết bị và trong bản sao lưu iCloud hoặc Google của chính bạn, các quyền này được thực hiện trực tiếp qua thiết bị và các dịch vụ của Apple hoặc Google.

12. Thay đổi

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này khi ứng dụng phát triển. Những thay đổi quan trọng sẽ được thể hiện bằng việc cập nhật ngày hiệu lực ở đầu trang này.

13. Luật điều chỉnh

Chính sách quyền riêng tư này được điều chỉnh bởi luật pháp Romania, không xét đến các nguyên tắc xung đột pháp luật.

14. Liên hệ

Câu hỏi, yêu cầu hoặc bất cứ điều gì khác: support@appsbytommy.com.