Chính sách Quyền riêng tư của Tài khoản sapplify

Nếu bạn sử dụng Tài khoản sapplify với một ứng dụng

Chính sách này được áp dụng bổ sung cho Chính sách Quyền riêng tư của từng ứng dụng sapplify mà bạn sử dụng. Chính sách của ứng dụng mô tả những gì ứng dụng thực hiện trên thiết bị của bạn. Chính sách này mô tả những gì chúng tôi thực hiện với dữ liệu mà Tài khoản sapplify của bạn gửi đến máy chủ của chúng tôi. Cả hai chính sách được áp dụng đồng thời.

1. Giới thiệu

Tài khoản sapplify là một danh tính duy nhất dùng được trên mọi ứng dụng sapplify. sapplify Sync được cung cấp miễn phí kèm theo tài khoản của bạn. Tính năng này tắt cho đến khi bạn bật, và bạn bật riêng trong từng ứng dụng, vì vậy bản thân việc đăng nhập không sao chép bất kỳ dữ liệu ứng dụng nào của bạn lên máy chủ của chúng tôi.

Chính sách Quyền riêng tư này giải thích Tài khoản sapplify của bạn lưu giữ những dữ liệu nào, ai xử lý dữ liệu đó thay mặt chúng tôi, chúng tôi lưu giữ dữ liệu trong bao lâu, và bạn có những quyền gì đối với dữ liệu đó. Chính sách này không thay thế Chính sách Quyền riêng tư riêng của từng ứng dụng: chính sách của từng ứng dụng tiếp tục điều chỉnh những gì ứng dụng đó thực hiện cục bộ trên thiết bị của bạn.

Khi tạo Tài khoản sapplify, bạn xác nhận rằng bạn đã đọc và hiểu chính sách này.

2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu chịu trách nhiệm đối với dữ liệu cá nhân của bạn là:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Yêu cầu chung: contact@sapplify.com
Quyền riêng tư và bảo vệ dữ liệu: privacy@sapplify.com

Cán bộ Bảo vệ Dữ liệu

sapplify hoạt động ở quy mô không đòi hỏi phải chỉ định Cán bộ Bảo vệ Dữ liệu theo Điều 37 GDPR. Đối với mọi yêu cầu liên quan đến bảo vệ dữ liệu, hãy liên hệ privacy@sapplify.com.

3. Định nghĩa

• Tài khoản sapplify: danh tính mà bạn tạo với chúng tôi và sử dụng để đăng nhập trên các ứng dụng sapplify.
• sapplify Sync: dịch vụ sao lưu và đồng bộ giữa các thiết bị, miễn phí và chỉ hoạt động khi bạn chọn tham gia, mà bạn bật riêng trong từng ứng dụng.
• Bên xử lý phụ: một bên thứ ba xử lý dữ liệu cá nhân thay mặt chúng tôi, theo hợp đồng.
• Quyền sử dụng: bản ghi của chúng tôi về những gì tài khoản của bạn được quyền truy cập. Sync miễn phí cho mọi tài khoản và không còn bị giới hạn bởi bản ghi này.
• Dữ liệu cá nhân: mọi thông tin liên quan đến một cá nhân đã được xác định hoặc có thể xác định được.
• Dữ liệu cá nhân nhạy cảm: một tập hợp con của Dữ liệu cá nhân được bảo vệ chặt chẽ hơn theo Điều 9 GDPR, chẳng hạn như dữ liệu liên quan đến sức khỏe.
• Nhà cung cấp xác thực: Apple, Google, HUAWEI ID, hoặc phương thức đăng nhập bằng email/mật khẩu của chúng tôi (do Supabase cung cấp).
• Dữ liệu Sync: dữ liệu theo từng ứng dụng mà tài khoản của bạn lưu giữ trên máy chủ của chúng tôi đối với một ứng dụng mà bạn đã bật Sync.
• Sự đồng ý Sync: quyết định của bạn về việc bật Sync cho một ứng dụng cụ thể, được ghi lại trên máy chủ của chúng tôi cùng với thời điểm và phiên bản của chính sách này có hiệu lực vào thời điểm đó.

4. Tài khoản sapplify của bạn thu thập những dữ liệu nào

Tài khoản sapplify của bạn lưu giữ chín nhóm dữ liệu trên máy chủ của chúng tôi.

Danh tính và hồ sơ

• Địa chỉ email (luôn bắt buộc)
• Tên hiển thị (tùy chọn)
• Mã định danh của nhà cung cấp xác thực (mã định danh người dùng của Sign in with Apple, subject ID của Sign in with Google) khi bạn sử dụng các nhà cung cấp đó
• Nếu bạn đăng nhập bằng HUAWEI ID: ứng dụng mà từ đó bạn đã đăng nhập, và UnionID của Huawei nếu Huawei cung cấp. Không có mã định danh Huawei nào khác được lưu giữ; tài khoản của bạn được đối chiếu theo địa chỉ email mà Huawei đã xác minh.
• Ngôn ngữ mà thiết bị của bạn được đặt khi bạn tạo tài khoản, được lưu cùng bản ghi xác thực của bạn và chỉ được dùng để chọn ngôn ngữ cho các email tài khoản như email xác nhận và email đặt lại mật khẩu. Các tài khoản được tạo bằng Sign in with Apple, Sign in with Google hoặc HUAWEI ID không có thông tin này, và email tài khoản của các tài khoản đó được gửi bằng tiếng Anh.
• Dấu thời gian tạo tài khoản và cập nhật gần nhất

Dữ liệu xác thực và phiên

• Mật khẩu đã được băm (do Supabase Auth quản lý; chúng tôi không bao giờ nhìn thấy mật khẩu ở dạng văn bản thuần)
• Mã thông báo phiên đang hoạt động (JWT) được cấp cho các thiết bị đã đăng nhập của bạn
• Dấu thời gian của các sự kiện đăng nhập và địa chỉ IP, được Supabase Auth lưu giữ tạm thời phục vụ điều tra bảo mật

Dữ liệu đồng bộ giữa các ứng dụng

Nếu bạn đã bật sapplify Sync cho một ứng dụng khi đang đăng nhập, ứng dụng đó sẽ tải dữ liệu của chính ứng dụng đó lên máy chủ của chúng tôi. Mỗi ứng dụng sapplify mô tả chính xác cấu trúc dữ liệu của mình trong Chính sách Quyền riêng tư riêng của ứng dụng đó:

• sWeight: các mục nhập cân nặng và số đo cơ thể
• sCycle: các sự kiện chu kỳ
• sMoment: các mục nhập tâm trạng, nhật ký và hít thở
• sLists: các danh sách và các mục trong danh sách
• sTrain: các buổi tập luyện và bài tập
• sBudget: các mục nhập ngân sách
• sDiary: ý định và suy ngẫm hằng ngày của bạn, những khoảnh khắc bạn ghi lại trong mỗi ngày (văn bản, ảnh và ghi chú giọng nói), và, nếu bạn mời một người, người đọc tin cậy mà bạn chia sẻ cùng, bao gồm địa chỉ email bạn đã dùng để mời người đó
• sDoku: tiến độ giải câu đố, cài đặt trò chơi và các bản ghi kết quả giải của bạn (độ khó, thời gian đã dùng, số gợi ý đã dùng và số lỗi đã mắc)
• Palate: các bữa ăn bạn ghi lại cùng các thẻ của chúng, và cảm nhận của bạn sau đó (năng lượng, tâm trạng, tiêu hóa)

Bạn chỉ có dữ liệu trên máy chủ của chúng tôi đối với ứng dụng mà bạn đã bật Sync. Chỉ riêng việc đăng nhập là chưa đủ. Các ứng dụng mà bạn chưa từng bật Sync, và các ứng dụng mà bạn chưa từng đăng nhập, không lưu giữ dữ liệu nào cho tài khoản của bạn.

Bản ghi về sự đồng ý Sync

Khi bạn bật hoặc tắt Sync cho một ứng dụng, chúng tôi ghi lại chính quyết định đó, để khi được yêu cầu, chúng tôi có thể chứng minh rằng dữ liệu của bạn chỉ từng được đồng bộ khi có sự đồng ý của bạn. Đối với mỗi ứng dụng, chúng tôi lưu trữ: Sync có đang bật hay không, thời điểm bạn bật Sync, phiên bản của chính sách này có hiệu lực vào thời điểm đó, bạn đã chọn từ lời nhắc đăng nhập hay từ màn hình tài khoản, và, nếu bạn đã tắt Sync, thời điểm bạn tắt và ngày mà bản sao trên máy chủ của ứng dụng đó đến hạn bị xóa. Chúng tôi cũng lưu giữ một nhật ký chỉ cho phép ghi thêm về các thay đổi này, bao gồm chuỗi user-agent do ứng dụng thực hiện yêu cầu gửi đến. Dấu thời gian và phiên bản chính sách do máy chủ của chúng tôi thiết lập thay vì được chấp nhận từ thiết bị của bạn, vì một giá trị do chính thiết bị của bạn cung cấp sẽ không có giá trị làm bằng chứng.

Bản ghi giao dịch mua và quyền sử dụng

sapplify Sync miễn phí và không bao giờ bị tính phí. Các bản ghi này bao gồm các giao dịch mua Pro theo từng ứng dụng mà bạn thực hiện bên trong từng ứng dụng riêng lẻ.

• Trạng thái quyền sử dụng của bạn đối với các giao dịch mua gắn với tài khoản của bạn
• Cửa hàng mà bạn đã mua qua (Apple App Store, Google Play) và mã định danh sản phẩm của cửa hàng
• Siêu dữ liệu xác thực biên nhận do Apple và Google trả về, được dùng để xác nhận giao dịch mua là thật
• Các sự kiện trong vòng đời giao dịch mua nhận được từ Apple App Store Server Notifications và Google Real-time Developer Notifications
• Các giao dịch mua thực hiện qua Huawei AppGallery được dịch vụ mua hàng trong ứng dụng của Huawei kiểm tra trên thiết bị của bạn; chúng tôi chỉ nhận được thông tin Pro có đang hoạt động hay không, không nhận biên nhận của Huawei

Báo cáo lỗi và sự cố

Khi một ứng dụng sapplify gặp lỗi hoặc bị sự cố (crash), ứng dụng đó gửi cho chúng tôi một báo cáo để chúng tôi có thể khắc phục: ứng dụng và phiên bản của ứng dụng, nền tảng, mã định danh thiết bị, mã định danh phiên, mức độ nghiêm trọng và loại lỗi, thông báo lỗi, dấu vết ngăn xếp (stack trace), và bối cảnh kỹ thuật về việc ứng dụng đang thực hiện vào thời điểm đó. Khi bạn đã đăng nhập, mã định danh tài khoản của bạn sẽ được gắn kèm. Dấu vết ngăn xếp và bối cảnh có thể vô tình chứa những phần dữ liệu mà ứng dụng đang xử lý khi xảy ra lỗi, đó là lý do chúng là những phần được chúng tôi lưu giữ trong thời gian ngắn nhất.

Báo cáo lỗi tuân theo cùng quy tắc 30 ngày như phân tích mức sử dụng: sau 30 ngày, báo cáo rời khỏi cơ sở dữ liệu đang hoạt động của chúng tôi, và những gì chúng tôi lưu giữ cho thống kê sản phẩm dài hạn chỉ là phần phân loại: ứng dụng nào, phiên bản nào, nền tảng nào, mức độ nghiêm trọng ra sao và loại lỗi gì. Mã định danh tài khoản, dấu vết ngăn xếp và bối cảnh kỹ thuật bị loại bỏ và không được lưu giữ.

Phân tích mức sử dụng

Mỗi ứng dụng báo cáo cách ứng dụng được sử dụng đến các máy chủ của riêng chúng tôi tại Ireland: ứng dụng và phiên bản của ứng dụng, nền tảng, mã định danh thiết bị được tạo ngẫu nhiên, mã định danh phiên, và tên của từng sự kiện cùng các giá trị gắn với sự kiện đó. Khi bạn đã đăng nhập, mã định danh tài khoản của bạn được gắn kèm với các sự kiện đó. Chúng tôi không sử dụng SDK phân tích nào của bên thứ ba, không có gì được gửi đến mạng quảng cáo, và các bản ghi này bị xóa khi bạn xóa tài khoản.

Sau 30 ngày, các dòng dữ liệu này được chuyển ra khỏi cơ sở dữ liệu đang hoạt động sang một kho lưu trữ thống kê dài hạn, đã loại bỏ mã định danh tài khoản, vì vậy số liệu sử dụng trong quá khứ không thể được truy ngược về tài khoản của bạn.

Nhật ký chấp nhận văn bản pháp lý

• Phiên bản nào của văn bản pháp lý nào của sapplify mà bạn đã chấp nhận
• Dấu thời gian chấp nhận
• Ứng dụng sapplify mà từ đó bạn đã chấp nhận

Nhật ký này chỉ cho phép ghi thêm và được dùng để chứng minh, khi được yêu cầu, rằng bạn đã chấp nhận các chính sách có hiệu lực tại thời điểm bạn đăng ký hoặc đăng nhập lại.

Dữ liệu tính năng AI (có điều kiện)

Nếu bạn sử dụng các tính năng AI bên trong một ứng dụng sapplify, nội dung các câu lệnh (prompt) của bạn và các phản hồi của AI được Anthropic xử lý thay mặt chúng tôi (xem mục Các bên xử lý phụ) và được lưu trữ trong tài khoản của bạn để AI có thể ghi nhớ bối cảnh cho các câu hỏi tiếp theo. Tại thời điểm soạn thảo chính sách này, không có ứng dụng nào sử dụng sapplify Sync có tính năng AI, nhưng lược đồ dữ liệu này là một phần của cơ sở dữ liệu tài khoản dùng chung.

Những gì Tài khoản sapplify KHÔNG thu thập

• Chúng tôi KHÔNG thu thập tên thật, địa chỉ bưu chính hoặc giấy tờ tùy thân do nhà nước cấp của bạn.
• Chúng tôi KHÔNG thu thập thông tin thẻ thanh toán. Mọi hoạt động thanh toán đều do Apple, Google hoặc Huawei xử lý.
• Chúng tôi KHÔNG thu thập vị trí thiết bị.
• Chúng tôi KHÔNG vận hành quảng cáo, mạng quảng cáo hoặc hoạt động lập hồ sơ hành vi giữa các ứng dụng.
• Chúng tôi KHÔNG bán hoặc chia sẻ dữ liệu của bạn với nhà quảng cáo hoặc nhà môi giới dữ liệu.

5. Cơ sở pháp lý để xử lý

Theo Quy định chung về Bảo vệ Dữ liệu (GDPR) và các luật tương đương, chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

Hợp đồng (Điều 6(1)(b))

Chúng tôi cần xử lý danh tính tài khoản, thông tin xác thực, hồ sơ và trạng thái quyền sử dụng của bạn để cung cấp Tài khoản sapplify mà bạn đã yêu cầu. Nếu không có hoạt động xử lý này, tài khoản của bạn không thể hoạt động. Dữ liệu Sync không được xử lý trên cơ sở này: xem phần Sự đồng ý bên dưới.

Lợi ích hợp pháp (Điều 6(1)(f))

• Phòng chống gian lận và phát hiện hành vi lạm dụng
• Bảo mật dịch vụ (phát hiện xâm nhập, luân chuyển khóa bí mật)
• Điều tra lỗi và sự cố
• Lưu giữ nhật ký bảo mật ngắn hạn
• Gửi lời mời chia sẻ đến một địa chỉ email mà bạn cung cấp cho chúng tôi, khi ứng dụng có tính năng đó (người đọc tin cậy của sDiary). Chúng tôi sử dụng địa chỉ đó để gửi lời mời và để vận hành việc chia sẻ mà bạn thiết lập, và không dùng cho bất kỳ mục đích nào khác

Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp. Xem Mục 12 để biết cách thực hiện.

Sự đồng ý (Điều 6(1)(a))

sapplify Sync hoạt động dựa trên sự đồng ý của bạn, và sự đồng ý đó được đưa ra theo từng ứng dụng. Dữ liệu của một ứng dụng chỉ được sao chép lên máy chủ của chúng tôi sau khi bạn đã bật Sync trong ứng dụng đó. Chúng tôi ghi lại quyết định đó, cùng với thời điểm và phiên bản của chính sách này đang có hiệu lực, như mô tả tại Mục 4. Việc bật Sync trong một ứng dụng không có ý nghĩa gì đối với bất kỳ ứng dụng nào khác.

Các hoạt động xử lý khác dựa trên sự đồng ý của bạn: cung cấp tên hiển thị, chọn nhận các thông báo tùy chọn, và sử dụng các tính năng AI.

Rút lại sự đồng ý (Điều 7(3))

Bạn có thể rút lại sự đồng ý bất cứ lúc nào, và việc rút lại dễ dàng như việc đưa ra sự đồng ý. Đối với Sync, hãy tắt Sync trên màn hình tài khoản trong ứng dụng đó: chính nút điều khiển đã dùng để bật Sync. Việc rút lại không ảnh hưởng đến tính hợp pháp của bất kỳ hoạt động xử lý nào được thực hiện trước khi bạn rút lại. Khi bạn tắt Sync cho một ứng dụng, bản sao trên máy chủ của dữ liệu ứng dụng đó sẽ bị xóa sau 30 ngày, và dữ liệu trên thiết bị của bạn không bị động đến. Xem Mục 8.

Dữ liệu thuộc nhóm đặc biệt (Điều 9(2)(a))

Một số ứng dụng sapplify xử lý dữ liệu sức khỏe (ví dụ: các mục nhập cân nặng của sWeight, các sự kiện chu kỳ của sCycle, các mục nhập tâm trạng của sMoment). Việc bật Sync trong một ứng dụng như vậy là sự đồng ý rõ ràng của bạn đối với việc dữ liệu sức khỏe đó được xử lý trên máy chủ của chúng tôi nhằm mục đích sao lưu và đồng bộ dữ liệu đó giữa các thiết bị của bạn. Chỉ riêng việc đăng nhập không cấu thành sự đồng ý đó, và bạn có thể rút lại sự đồng ý đối với một ứng dụng mà không ảnh hưởng đến bất kỳ ứng dụng nào khác.

Nghĩa vụ pháp lý (Điều 6(1)(c))

Chúng tôi có thể xử lý và lưu giữ dữ liệu khi pháp luật yêu cầu, ví dụ: hồ sơ thuế hoặc việc phản hồi các yêu cầu hợp pháp từ cơ quan có thẩm quyền.

Ra quyết định tự động và lập hồ sơ

Chúng tôi không sử dụng việc ra quyết định tự động hoặc lập hồ sơ tạo ra hệ quả pháp lý đối với bạn hoặc ảnh hưởng đáng kể tương tự đến bạn theo Điều 22 GDPR. Các tính năng AI trong ứng dụng sapplify chỉ đưa ra gợi ý mang tính thông tin; chúng không thực hiện hành động, không thay đổi dữ liệu của bạn và không đưa ra quyết định thay mặt bạn.

6. Các bên xử lý phụ

Các bên xử lý phụ sau đây xử lý dữ liệu Tài khoản sapplify của bạn thay mặt chúng tôi theo các hợp đồng bằng văn bản. Mỗi mục có liên kết đến chính sách quyền riêng tư riêng của bên xử lý phụ đó.

Chúng tôi sẽ thông báo cho bạn khi chúng tôi bổ sung hoặc thay đổi bên xử lý phụ. Các thay đổi trọng yếu (một bên xử lý mới, một thay đổi về vai trò) sẽ kích hoạt yêu cầu chấp nhận lại bắt buộc vào lần tiếp theo bạn đăng nhập.

7. Nơi lưu trữ dữ liệu và chuyển dữ liệu quốc tế

Cơ sở dữ liệu tài khoản chính của bạn, bao gồm hồ sơ, quyền sử dụng và dữ liệu Sync, nằm tại khu vực Liên minh châu Âu của Supabase (Ireland). Đó là nơi phần lớn áp đảo dữ liệu này nằm ở trạng thái lưu trữ.

Có hai nơi khác lưu giữ dữ liệu, và chúng tôi muốn nêu rõ tên các nơi đó thay vì ngụ ý rằng chỉ có một địa điểm duy nhất:

• Cổng web Tài khoản sapplify được Vercel lưu trữ (hosting). Quá trình kết xuất phía máy chủ của cổng chạy tại Liên minh châu Âu (Dublin), cùng khu vực với cơ sở dữ liệu, vì vậy các trang hiển thị dữ liệu tài khoản của bạn được tạo ra bên trong EU. Các yêu cầu đến cổng thông qua mạng biên toàn cầu của Vercel, và Vercel lưu giữ nhật ký vận hành ngắn hạn bao gồm địa chỉ IP.
• Các dòng dữ liệu phân tích mức sử dụng cũ hơn 30 ngày được chuyển sang một kho lưu trữ thống kê ngoại tuyến đặt trên thiết bị của công ty tại Slovakia, với mã định danh tài khoản được loại bỏ trước khi dữ liệu được ghi vào (xem Mục 4).

Một số bên xử lý phụ hoạt động trên phạm vi toàn cầu. Khi dữ liệu rời khỏi EU để đến các bên này, chúng tôi dựa vào các Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban châu Âu phê duyệt làm cơ sở pháp lý cho việc chuyển dữ liệu.

• Apple, Google và Huawei xử lý việc xác thực và thanh toán trên phạm vi toàn cầu; việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng giữa bạn với từng cửa hàng.
• Resend có trụ sở chính tại Hoa Kỳ; việc chuyển dữ liệu được điều chỉnh bởi SCC.
• Anthropic (chỉ khi bạn sử dụng các tính năng AI) đặt tại Hoa Kỳ; việc chuyển dữ liệu được điều chỉnh bởi SCC trong phụ lục xử lý dữ liệu của Anthropic.

8. Lưu giữ dữ liệu

Thời gian chúng tôi lưu giữ dữ liệu của bạn phụ thuộc vào những gì xảy ra với tài khoản của bạn.

9. Bảo mật

Chúng tôi coi trọng bảo mật, nhưng không có dịch vụ trực tuyến nào hoàn toàn không có rủi ro. Dưới đây là những gì chúng tôi thực hiện, và những giới hạn của các biện pháp đó.

Những gì chúng tôi thực hiện

• Mọi lưu lượng mạng giữa thiết bị của bạn và máy chủ của chúng tôi đều sử dụng TLS 1.2 trở lên.
• Dữ liệu ở trạng thái lưu trữ được mã hóa bằng AES-256 do Supabase quản lý.
• Các chính sách bảo mật cấp hàng (row-level security) trong cơ sở dữ liệu của chúng tôi cách ly dữ liệu của từng người dùng để một người dùng không thể đọc các hàng dữ liệu của người dùng khác.
• Các khóa cơ sở dữ liệu có vai trò dịch vụ (service-role) chỉ được lưu trong các biến môi trường phía máy chủ và không bao giờ được đóng gói vào ứng dụng sapplify.
• Mọi sự kiện đăng nhập, sự kiện mua hàng, thay đổi về sự đồng ý Sync và sự kiện xóa tài khoản đều được ghi nhật ký phục vụ điều tra bảo mật.

Những gì chúng tôi KHÔNG tuyên bố

Những gì bạn có thể làm

• Chọn một mật khẩu mạnh và duy nhất.
• Khóa thiết bị của bạn bằng mã PIN, mật khẩu hoặc xác thực sinh trắc học.
• Thu hồi quyền OAuth đã cấp cho sapplify trong tài khoản Apple, Google hoặc HUAWEI ID của bạn nếu bị mất thiết bị.
• Đăng xuất khỏi các thiết bị bạn không còn sử dụng.

10. Thông báo vi phạm dữ liệu

Nếu một sự cố bảo mật làm lộ dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, mục này mô tả cách chúng tôi ứng phó.

Những gì có thể bị ảnh hưởng

Vì bản sao chính của dữ liệu tài khoản của bạn nằm trên máy chủ của chúng tôi tại khu vực EU của Supabase, về nguyên tắc một sự cố phía máy chủ có thể làm lộ:

• địa chỉ email, các trường hồ sơ và mã định danh của nhà cung cấp xác thực của bạn;
• nội dung dữ liệu đã đồng bộ của bạn, đối với các ứng dụng sapplify mà bạn đã bật Sync;
• các bản ghi giao dịch mua và quyền sử dụng của bạn;
• các bản ghi về sự đồng ý Sync của bạn.

Những dữ liệu sau không được lưu trữ trên máy chủ của chúng tôi và do đó không thể bị lộ do một vi phạm từ phía chúng tôi:

• mật khẩu của bạn (Supabase Auth chỉ lưu giữ giá trị băm);
• thông tin thẻ thanh toán của bạn (do Apple, Google hoặc Huawei lưu giữ);
• dữ liệu chỉ lưu cục bộ trên các thiết bị mà Sync không hoạt động.

Quy trình thông báo

Nếu chúng tôi biết được một vi phạm dữ liệu cá nhân trên máy chủ của chúng tôi hoặc tại một trong các bên xử lý phụ của chúng tôi:

• Chúng tôi sẽ thông báo cho Cơ quan Bảo vệ Dữ liệu Cá nhân Slovakia trong vòng 72 giờ kể từ khi biết được, theo yêu cầu của Điều 33 GDPR, trừ khi vi phạm đó không có khả năng gây ra rủi ro đối với các quyền của bạn.
• Nếu vi phạm có khả năng gây ra rủi ro cao đối với các quyền và tự do của bạn, chúng tôi sẽ thông báo trực tiếp cho bạn không chậm trễ không cần thiết, theo yêu cầu của Điều 34 GDPR. Thông báo được gửi đến địa chỉ email của Tài khoản sapplify của bạn.

Thông báo sẽ cho bạn biết, bằng ngôn ngữ dễ hiểu: điều gì đã xảy ra, dữ liệu nào bị ảnh hưởng, các hậu quả có thể xảy ra, những gì chúng tôi đã làm để xử lý, và những gì bạn có thể làm để tự bảo vệ.

Những gì bạn có thể làm

• Thay đổi mật khẩu Tài khoản sapplify nếu bạn đăng nhập bằng email/mật khẩu.
• Đăng xuất khỏi mọi thiết bị và đăng nhập lại để vô hiệu hóa các mã thông báo phiên.
• Nếu bạn lo ngại, hãy xóa Tài khoản sapplify của bạn (xem Mục 13).

Cho đến nay, chúng tôi chưa từng gặp vi phạm dữ liệu cá nhân nào ảnh hưởng đến người dùng Tài khoản sapplify.

11. Chia sẻ và tiết lộ

Chúng tôi không bán dữ liệu của bạn

• Chúng tôi KHÔNG bán dữ liệu của bạn cho bất kỳ ai.
• Chúng tôi KHÔNG chia sẻ dữ liệu của bạn với nhà quảng cáo, nhà tiếp thị, nhà môi giới dữ liệu hoặc nền tảng mạng xã hội.
• Chúng tôi KHÔNG sử dụng dữ liệu của bạn để huấn luyện các mô hình AI dùng chung cho nhiều khách hàng.
• Chúng tôi KHÔNG gửi email tiếp thị hoặc quảng bá thông qua Tài khoản sapplify của bạn. Các email duy nhất chúng tôi gửi là email giao dịch (xác nhận đăng ký, đặt lại mật khẩu, thông báo thanh toán).

Ai thực sự nhìn thấy dữ liệu của bạn

Chỉ các bên xử lý phụ được liệt kê tại Mục 6, và chỉ trong phạm vi các vai trò được mô tả tại đó. Không có bên thứ ba nào khác có quyền truy cập vào dữ liệu tài khoản của bạn.

Việc chia sẻ do chính bạn khởi tạo

Một số ứng dụng sapplify cho phép bạn chia sẻ nội dung của chính mình với một người do bạn lựa chọn. Người đọc tin cậy của sDiary là ví dụ hiện tại: bạn nhập địa chỉ email của một người, chúng tôi gửi cho họ lời mời, và nếu họ chấp nhận, họ có thể đọc các mục nhập mà bạn đã chọn chia sẻ.

Khi làm điều này, bạn đang yêu cầu chúng tôi xử lý địa chỉ email của người đó. Chúng tôi sử dụng địa chỉ đó để gửi lời mời và để vận hành việc chia sẻ mà bạn thiết lập, và không dùng cho bất kỳ mục đích nào khác. Chúng tôi không thêm họ vào bất kỳ danh sách gửi thư nào. Bạn có thể thu hồi việc chia sẻ bất cứ lúc nào trong ứng dụng, và chính lời mời sẽ cho người nhận biết ai đã mời họ và cách liên hệ với chúng tôi. Chỉ chia sẻ nội dung với những người nên được xem nội dung đó: một khi ai đó đã có thể đọc một mục nhập, chúng tôi không thể khiến họ quên những gì họ đã đọc.

Yêu cầu pháp lý và yêu cầu từ cơ quan thực thi pháp luật

Chúng tôi có thể tiết lộ dữ liệu nếu được yêu cầu bởi một lệnh hợp lệ của tòa án, một quy định của luật hoặc một yêu cầu của cơ quan thực thi pháp luật đáp ứng các tiêu chuẩn pháp lý của Slovakia hoặc Liên minh châu Âu. Chúng tôi sẽ thông báo cho bạn khi được phép làm vậy. Tính đến ngày của chính sách này, chúng tôi chưa nhận được yêu cầu nào như vậy.

12. Quyền của bạn

Bạn có các quyền toàn diện đối với dữ liệu tài khoản của mình. Danh sách cụ thể phụ thuộc vào nơi bạn sinh sống.

Quyền theo GDPR (Liên minh châu Âu và Khu vực Kinh tế châu Âu)

• Quyền truy cập (Điều 15): yêu cầu chúng tôi cho biết chúng tôi đang lưu giữ những dữ liệu cá nhân nào về bạn.
• Quyền chỉnh sửa (Điều 16): yêu cầu sửa dữ liệu không chính xác.
• Quyền xóa (Điều 17): yêu cầu xóa dữ liệu của bạn. Cách nhanh nhất là xóa Tài khoản sapplify của bạn từ bên trong bất kỳ ứng dụng sapplify nào.
• Quyền hạn chế xử lý (Điều 18): hạn chế cách chúng tôi xử lý dữ liệu của bạn trong khi một tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu (Điều 20): nhận dữ liệu của bạn ở định dạng máy có thể đọc được. Xem lưu ý bên dưới.
• Quyền phản đối (Điều 21): phản đối việc xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý (Điều 7): rút lại sự đồng ý bất cứ lúc nào đối với hoạt động xử lý dựa trên sự đồng ý.
• Quyền khiếu nại: nộp khiếu nại lên Cơ quan Bảo vệ Dữ liệu Cá nhân Slovakia (xem Mục 17) hoặc cơ quan giám sát tại địa phương của bạn.

Quyền theo UK GDPR (Vương quốc Anh)

Người dùng tại Vương quốc Anh có các quyền giống như người dùng EU theo UK GDPR. Khiếu nại có thể được nộp lên Information Commissioner's Office tại ico.org.uk.

Quyền theo CCPA và CPRA (California)

• Quyền được biết chúng tôi thu thập những thông tin cá nhân nào và sử dụng chúng như thế nào.
• Quyền xóa thông tin cá nhân của bạn.
• Quyền chỉnh sửa thông tin không chính xác.
• Quyền từ chối việc bán hoặc chia sẻ. (Chúng tôi không bán thông tin, cũng không chia sẻ thông tin cho mục đích quảng cáo hành vi xuyên ngữ cảnh.)
• Quyền không bị phân biệt đối xử khi thực hiện các quyền của bạn.
• Quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm. Kiến trúc ưu tiên lưu trữ cục bộ của chúng tôi và việc không có mục đích sử dụng thứ cấp nào tự thân đã đáp ứng quyền này đối với dữ liệu mà chúng tôi lưu giữ.

Quyền theo LGPD (Brazil)

Người dùng tại Brazil có các quyền tương đương với các quyền theo GDPR, bao gồm quyền xác nhận, truy cập, chỉnh sửa, ẩn danh hóa, xóa, di chuyển dữ liệu và được cung cấp thông tin về việc chia sẻ. Hãy liên hệ với chúng tôi tại privacy@sapplify.com để thực hiện các quyền này.

Cách thực hiện các quyền của bạn

Đối với quyền truy cập, chỉnh sửa, hạn chế xử lý, phản đối hoặc bất kỳ quyền nào khác, hãy gửi email đến privacy@sapplify.com. Chúng tôi phản hồi trong vòng một tháng, theo yêu cầu của Điều 12(3) GDPR. Trường hợp yêu cầu phức tạp hoặc bạn đã gửi nhiều yêu cầu, chúng tôi có thể gia hạn thêm tối đa hai tháng và sẽ thông báo cho bạn trong tháng đầu tiên rằng chúng tôi đang gia hạn, cùng với lý do. Chúng tôi đặt mục tiêu trả lời sớm hơn nhiều so với thời hạn đó.

13. Xóa Tài khoản sapplify của bạn

Bạn có thể xóa Tài khoản sapplify của mình từ bên trong bất kỳ ứng dụng sapplify nào (Cài đặt > Tài khoản > Xóa tài khoản). Khi bạn xác nhận, chúng tôi xóa vĩnh viễn ngay lập tức:

• bản ghi tài khoản của bạn trong hệ thống xác thực của chúng tôi,
• hồ sơ của bạn (tên hiển thị, tùy chọn ngôn ngữ),
• toàn bộ dữ liệu gắn với tài khoản của bạn trong mọi lược đồ dữ liệu của các ứng dụng sapplify, đối với từng ứng dụng mà bạn đã bật Sync (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• bản ghi quyền sử dụng và lịch sử sự kiện mua hàng của bạn,
• các bản ghi về sự đồng ý Sync của bạn và lịch sử của chúng,
• nhật ký chấp nhận văn bản pháp lý của bạn.

Các bản sao lưu được mã hóa của cơ sở dữ liệu của chúng tôi sẽ hết hạn và bị loại bỏ trong vòng 7 ngày kể từ khi xóa. Sau 7 ngày, không còn bản sao nào của dữ liệu của bạn trên hệ thống của chúng tôi.

Việc xóa tài khoản có hiệu lực ngay lập tức và không chịu ảnh hưởng của khoảng thời gian 30 ngày áp dụng khi bạn tắt Sync cho một ứng dụng riêng lẻ (Mục 8). Việc xóa tài khoản sẽ xóa ngay dữ liệu trên máy chủ của ứng dụng đó, bất kể việc xóa đã được lên lịch trước đó hay chưa.

Xem thêm Hướng dẫn xóa tài khoản công khai của chúng tôi để biết hướng dẫn từng bước.

14. Quyền riêng tư của trẻ em

Tại những khu vực pháp lý áp dụng độ tuổi tối thiểu cao hơn đối với việc xử lý dữ liệu cá nhân hoặc dữ liệu sức khỏe, độ tuổi cao hơn đó được áp dụng.

Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng một trẻ em dưới 16 tuổi đã tạo Tài khoản sapplify, hãy liên hệ với chúng tôi tại privacy@sapplify.com và chúng tôi sẽ xóa tài khoản đó.

15. Cookie và theo dõi trên web

Bạn có thể sử dụng Tài khoản sapplify ở hai nơi, và hai nơi này hoạt động khác nhau.

Bên trong một ứng dụng sapplify. Việc đăng nhập diễn ra ngay trong ứng dụng. Không có cookie nào được đặt trên thiết bị của bạn; phiên được lưu giữ trong bộ nhớ an toàn riêng của ứng dụng.

Trên cổng web tài khoản tại account.sapplify.com. Việc đăng nhập tại đó sẽ đặt các cookie thực sự cần thiết lưu giữ phiên của bạn để bạn vẫn duy trì trạng thái đăng nhập khi chuyển giữa các trang. Các cookie này do chúng tôi đặt, không được dùng để lập hồ sơ về bạn, và cổng không có cookie quảng cáo, cookie phân tích hay cookie theo dõi trên nhiều trang web. Việc đăng xuất hoặc xóa tài khoản sẽ xóa phiên; bạn cũng có thể xóa các cookie này trong trình duyệt bất cứ lúc nào, việc này sẽ khiến bạn bị đăng xuất.

Trang web tiếp thị của sapplify (sapplify.com) có Chính sách Quyền riêng tư riêng điều chỉnh cookie và hoạt động phân tích trên chính trang web đó.

Global Privacy Control

Vì luồng Tài khoản sapplify không đặt cookie theo dõi hoặc chia sẻ dữ liệu cho mục đích quảng cáo hành vi xuyên ngữ cảnh, nên không có hoạt động nào để các tín hiệu Global Privacy Control (GPC) hoặc Do Not Track cần từ chối. Theo mặc định, chúng tôi tôn trọng các tín hiệu này.

16. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này khi thông lệ của chúng tôi thay đổi, khi chúng tôi bổ sung hoặc loại bỏ bên xử lý phụ, hoặc khi pháp luật yêu cầu.

Thay đổi trọng yếu

Các thay đổi trọng yếu (một bên xử lý phụ mới, một thay đổi về luồng dữ liệu, một thay đổi về thời hạn lưu giữ) sẽ cập nhật phiên bản của chính sách. Vào lần tiếp theo bạn đăng nhập vào bất kỳ ứng dụng sapplify nào, bạn sẽ được yêu cầu đọc và chấp nhận lại chính sách đã cập nhật trước khi tiếp tục. Việc chấp nhận của bạn được ghi lại ở phía máy chủ.

Thay đổi không trọng yếu

Việc sửa lỗi đánh máy, thay đổi thông tin liên hệ và định dạng lại được áp dụng mà không có thông báo riêng, kèm theo ngày "Cập nhật lần cuối" mới ở đầu trang này.

Lịch sử phiên bản

Mỗi phiên bản đều được ghi ngày. Các phiên bản trước đây được cung cấp theo yêu cầu qua privacy@sapplify.com.

17. Luật điều chỉnh và cơ quan giám sát

Chính sách Quyền riêng tư này được điều chỉnh bởi luật của Cộng hòa Slovakia, không xét đến các nguyên tắc xung đột pháp luật.

Cơ quan giám sát chủ trì

Chúng tôi có trụ sở tại Slovakia. Cơ quan giám sát bảo vệ dữ liệu chủ trì của chúng tôi là:

Urad na ochranu osobnych udajov Slovenskej republiky
(Cơ quan Bảo vệ Dữ liệu Cá nhân của Cộng hòa Slovakia)
Hranicna 12
820 07 Bratislava 27
Cộng hòa Slovakia
Trang web: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Người dùng tại EU và EEA cũng có thể nộp khiếu nại lên cơ quan giám sát tại địa phương của họ.

18. Liên hệ chúng tôi

Đối với các câu hỏi về Chính sách Quyền riêng tư này hoặc để thực hiện bất kỳ quyền nào được mô tả tại Mục 12:

Quyền riêng tư và bảo vệ dữ liệu: privacy@sapplify.com
Yêu cầu chung: contact@sapplify.com

Địa chỉ bưu chính:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Đối với các yêu cầu thực hiện quyền của chủ thể dữ liệu liên quan đến Tài khoản sapplify của bạn, hãy ghi địa chỉ email của tài khoản trong thư của bạn để chúng tôi có thể xác minh danh tính của bạn. Chúng tôi phản hồi trong vòng 30 ngày.