Chính sách quyền riêng tư

1. Chúng tôi là ai

Bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu của bạn theo chính sách này là Adam Daniel Szalai, nhà phát triển độc lập của Scratchy Moments, có trụ sở tại Hungary. Mọi câu hỏi về quyền riêng tư, vui lòng viết đến hello@scratchymoments.com.

2. Tóm tắt ngắn

• Không tài khoản, không đăng nhập, không ghép đôi giữa các điện thoại, không đồng bộ đám mây.
• Tên, bộ thẻ, ghi chú, điểm số, ảnh và địa điểm của bạn chỉ được lưu trên thiết bị của bạn. Chúng tôi không thể xem chúng.
• Ứng dụng không chứa công cụ phân tích hay báo cáo lỗi nào.
• Người dùng miễn phí thấy quảng cáo của Google AdMob. Người đăng ký Scratchy+ không thấy quảng cáo, và phần mềm quảng cáo không được khởi chạy cho họ.
• Chúng tôi không bao giờ bán dữ liệu cá nhân.

3. Dữ liệu lưu trên thiết bị của bạn

Ứng dụng lưu những mục sau trong bộ nhớ riêng của ứng dụng trên điện thoại. Dữ liệu chỉ dùng để chạy các tính năng bạn thấy, và không rời thiết bị thông qua chúng tôi:

• Hồ sơ cặp đôi: hai cái tên bạn nhập, ngày “bên nhau từ” (không bắt buộc) và các câu trả lời lúc làm quen ứng dụng (cuối tuần lý tưởng, ngân sách thường ngày, có xe hay không, có uống rượu bia hay không, có thích nấu ăn hay không).
• Bộ thẻ của bạn: thẻ nào còn niêm phong, đã cào, đã hoàn thành hoặc đã bỏ qua bằng Joker, các thẻ tự tạo bạn viết, và những buổi hẹn bạn lên lịch.
• Kỷ niệm: ghi chú, điểm số, tâm trạng và câu trả lời “làm lại chứ?” cho mỗi buổi hẹn đã xong, ngày hoàn thành, và nếu bạn cho phép vị trí thì có cả tọa độ gần đúng nơi bạn đã đến.
• Ảnh (Scratchy+): một bản đã thu nhỏ của mỗi ảnh bạn chọn cho một kỷ niệm. Ứng dụng chỉ nhận những ảnh bạn chọn trong trình chọn ảnh của hệ thống.
• Cài đặt và tiến trình: giao diện, giọng điệu, rung phản hồi, tùy chọn thông báo, số Joker còn lại, huy hiệu, và bản ghi lưu tạm những gì bạn đã mua.

4. Sao lưu

Dữ liệu này được lưu thành một tệp dữ liệu cùng phần tùy chọn của ứng dụng. Nếu bạn dùng tính năng sao lưu của chính điện thoại (iCloud hoặc sao lưu qua máy tính trên iPhone, sao lưu thiết bị trên Android), dữ liệu có thể nằm trong bản sao lưu đó theo điều khoản của Apple hoặc Google.

5. Quyền truy cập và mục đích

• Vị trí (gần đúng, chỉ khi bạn đang dùng ứng dụng): được hỏi khi một thẻ hiện các gợi ý địa điểm “Gần hai bạn”, và khi bạn hoàn thành một buổi hẹn. Trên iPhone, yêu cầu tìm địa điểm gần bạn được gửi đến MapKit của Apple cùng vị trí gần đúng của bạn, và kết quả hiển thị trong ứng dụng. Trên Android, ứng dụng chuyển từ khóa tìm kiếm của thẻ và vị trí gần đúng của bạn cho ứng dụng bản đồ cài trên điện thoại, ứng dụng đó tự thực hiện việc tìm. Vị trí gắn vào một kỷ niệm vẫn nằm trên thiết bị của bạn. Bạn có thể từ chối hoặc thu hồi quyền này bất cứ lúc nào; mọi tính năng khác vẫn dùng bình thường.
• Lịch: trên iPhone là quyền chỉ ghi, chỉ dùng để thêm một buổi hẹn bạn lên lịch. Ứng dụng không đọc được lịch của bạn. Trên Android, ứng dụng mở ứng dụng lịch của bạn với sự kiện đã điền sẵn và không cần quyền truy cập lịch. Nếu bạn chọn Google Lịch, một liên kết chứa tên và giờ của buổi hẹn sẽ mở trong trình duyệt và Google xử lý tiếp từ đó.
• Ảnh: trình chọn ảnh của hệ thống, chỉ trao cho ứng dụng đúng tấm ảnh bạn chọn.
• Thông báo: lời nhắc được đặt lịch ngay trên điện thoại của bạn (ngày hẹn, lời nhắc nhẹ vào thứ Sáu, ngày kỷ niệm, nhìn lại một buổi hẹn cũ). Không có máy chủ đẩy thông báo và không có mã thông báo nào.
• Theo dõi (iPhone, chỉ với người dùng miễn phí): hộp thoại Minh bạch theo dõi ứng dụng (App Tracking Transparency), được giải thích ở mục tiếp theo.

6. Quảng cáo: Google AdMob

Người dùng miễn phí thấy một biểu ngữ ở màn hình buổi hẹn và thỉnh thoảng có quảng cáo toàn màn hình. Các quảng cáo này do Google AdMob phân phối, tại Khu vực kinh tế châu Âu (EEA) do Google Ireland Limited cung cấp. Quảng cáo chỉ bắt đầu sau phần làm quen ứng dụng. Trước khi bất kỳ quảng cáo nào được tải, User Messaging Platform của Google hiện một biểu mẫu đồng ý ở những nơi luật yêu cầu (ví dụ ở EEA, Vương quốc Anh và Thụy Sĩ). Trên iPhone, sau đó ứng dụng xin phép theo dõi theo App Tracking Transparency của Apple.

Tùy lựa chọn của bạn, AdMob có thể xử lý mã định danh quảng cáo của thiết bị, địa chỉ IP, vị trí gần đúng suy ra từ địa chỉ đó, thông tin về thiết bị và ứng dụng, và các tương tác của bạn với quảng cáo, nhằm hiển thị, giới hạn, đo lường và cá nhân hóa quảng cáo cũng như ngăn chặn gian lận. Nếu bạn không đồng ý, Google hiển thị quảng cáo không cá nhân hóa hoặc bị giới hạn. Google giải thích cách họ dùng dữ liệu này tại policies.google.com/technologies/partner-sites.

Người đăng ký Scratchy+ không thấy quảng cáo, và với họ phần mềm quảng cáo cùng biểu mẫu đồng ý hoàn toàn không được khởi chạy. Bạn có thể hạn chế theo dõi quảng cáo hoặc đặt lại mã định danh quảng cáo trong phần cài đặt quyền riêng tư của điện thoại bất cứ lúc nào.

7. Giao dịch mua

Scratchy+ và gói Spicy do Apple (App Store) hoặc Google (Google Play) bán và thu tiền. Họ xử lý thông tin thanh toán và tài khoản của bạn theo chính sách quyền riêng tư của riêng họ; chúng tôi không bao giờ thấy thông tin thẻ, tên hay địa chỉ email của bạn. Ứng dụng chỉ nhận xác nhận về những gì bạn sở hữu và lưu trên thiết bị để mở khóa tính năng. Từ các cửa hàng, chúng tôi nhận báo cáo doanh số và đăng ký không cho biết danh tính của bạn.

8. Khi bạn liên hệ với chúng tôi, và website này

Nếu bạn gửi email cho chúng tôi, hoặc dùng biểu mẫu ở trang hỗ trợ (biểu mẫu chỉ đơn giản mở ứng dụng email của chính bạn), chúng tôi nhận địa chỉ email, tên của bạn nếu bạn cung cấp, và nội dung bạn viết. Chúng tôi chỉ dùng để trả lời bạn và sửa lỗi bạn báo.

Website này là một trang tĩnh do Netlify, Inc. lưu trữ. Website không đặt cookie và không dùng công cụ phân tích hay theo dõi. Như mọi máy chủ web, bên lưu trữ xử lý các dữ liệu kỹ thuật như địa chỉ IP và loại trình duyệt trong nhật ký tồn tại ngắn, để bảo mật và để phân phối các trang. Phông chữ được phục vụ từ chính website này, không tải từ Google.

9. Bên thứ ba

Các nhà cung cấp sau xử lý dữ liệu như mô tả ở trên, mỗi bên theo chính sách quyền riêng tư của riêng mình:

• Google AdMob và User Messaging Platform (quảng cáo và sự đồng ý): policies.google.com/privacy
• Apple (giao dịch mua trên App Store, tìm địa điểm bằng MapKit, App Tracking Transparency): apple.com/legal/privacy
• Google Play (giao dịch mua trên Android): policies.google.com/privacy
• Netlify (lưu trữ website): netlify.com/privacy
• Các ứng dụng bạn chọn mở từ Scratchy Moments, như ứng dụng bản đồ, ứng dụng lịch hay nơi chia sẻ, tuân theo chính sách riêng của chúng.

10. Cơ sở pháp lý (GDPR)

• Quảng cáo cá nhân hóa và theo dõi: sự đồng ý của bạn (Điều 6(1)(a)), được đưa ra trong biểu mẫu đồng ý hoặc hộp thoại App Tracking Transparency. Bạn có thể rút lại bất cứ lúc nào.
• Quảng cáo không cá nhân hóa, đo lường quảng cáo và ngăn chặn gian lận ở bản miễn phí: lợi ích chính đáng của chúng tôi trong việc cung cấp ứng dụng miễn phí (Điều 6(1)(f)).
• Trả lời email của bạn: lợi ích chính đáng của chúng tôi trong việc giúp bạn (Điều 6(1)(f)), hoặc thực hiện các bước bạn yêu cầu liên quan đến ứng dụng (Điều 6(1)(b)).
• Nhật ký máy chủ của website: lợi ích chính đáng của chúng tôi trong việc vận hành một website an toàn (Điều 6(1)(f)).
• Dữ liệu lưu trên thiết bị của bạn do ứng dụng trên điện thoại xử lý để cung cấp các tính năng bạn dùng (Điều 6(1)(b)); chúng tôi không nhận dữ liệu này.

11. Dữ liệu được giữ bao lâu

• Dữ liệu trên thiết bị của bạn: cho đến khi bạn xóa trong ứng dụng hoặc gỡ ứng dụng.
• Email gửi cho chúng tôi: chừng nào còn cần để xử lý yêu cầu của bạn, và không quá hai năm kể từ lần trao đổi cuối, trừ khi luật yêu cầu khác đi.
• Dữ liệu quảng cáo: theo chính sách của Google.
• Nhật ký của website: trong một thời gian ngắn do bên lưu trữ quy định.

12. Xóa dữ liệu của bạn

Trong ứng dụng, vào Cài đặt → Bắt đầu lại → Xóa hết và làm lại từ đầu. Thao tác này xóa hồ sơ, bộ thẻ, mọi kỷ niệm và các ảnh đã lưu của bạn. Gỡ ứng dụng cũng xóa mọi thứ ứng dụng đã lưu. Phía chúng tôi không có tài khoản nào để xóa.

Các bản sao nằm trong bản sao lưu điện thoại của chính bạn do bạn quản lý qua iCloud hoặc tài khoản Google. Để xóa các email bạn đã trao đổi với chúng tôi, hãy viết đến hello@scratchymoments.com.

13. Quyền của bạn

Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa và chuyển dữ liệu của mình, quyền hạn chế hoặc phản đối việc xử lý, và quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Vì ứng dụng giữ dữ liệu trên thiết bị của bạn, phần lớn các quyền này bạn có thể thực hiện trực tiếp trong ứng dụng. Với những gì chúng tôi nắm giữ, như email, hãy viết đến hello@scratchymoments.com và chúng tôi sẽ trả lời trong vòng một tháng.

Bạn cũng có thể khiếu nại với Cơ quan Quốc gia Hungary về Bảo vệ Dữ liệu và Tự do Thông tin (NAIH, 1055 Budapest, Falk Miksa utca 9-11, naih.hu, ugyfelszolgalat@naih.hu), với cơ quan giám sát nơi bạn sinh sống, hoặc khởi kiện ra tòa.

14. Trẻ em

Scratchy Moments dành cho các cặp đôi trưởng thành và không hướng đến trẻ em dưới 16 tuổi. Gói Spicy chỉ dành cho người lớn và yêu cầu bạn xác nhận mình từ 18 tuổi trở lên. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa dữ liệu đó.

15. Chuyển dữ liệu quốc tế

Dữ liệu bạn giữ trong ứng dụng không rời thiết bị thông qua chúng tôi. Google, Apple và Netlify có thể xử lý dữ liệu nêu trên bên ngoài Khu vực kinh tế châu Âu, bao gồm cả ở Hoa Kỳ. Họ dựa vào Khung quyền riêng tư dữ liệu EU-Hoa Kỳ và/hoặc các Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu cho các lần chuyển này.

16. Bảo mật

Trên điện thoại của bạn, dữ liệu của ứng dụng nằm trong vùng lưu trữ mà các ứng dụng khác không đọc được, được bảo vệ bằng mã hóa và màn hình khóa của chính thiết bị. Website này chỉ được phục vụ qua HTTPS.

17. Thay đổi chính sách này

Nếu ứng dụng bắt đầu xử lý dữ liệu theo cách khác, chúng tôi sẽ cập nhật trang này trước khi thay đổi được phát hành và đổi ngày có hiệu lực ở trên.