Chính sách quyền riêng tư

1. Chúng tôi thu thập gì

Khi mua: email, tên (không bắt buộc), thông tin đơn hàng, số tiền và trạng thái, quốc gia (từ địa chỉ IP hoặc từ Paddle), và mã tham chiếu thanh toán: mã giao dịch Paddle cùng số tiền và loại tiền Paddle đã thu, hoặc nội dung và mã tham chiếu của khoản chuyển khoản ngân hàng.

Khi bạn yêu cầu hoàn tiền một đơn chuyển khoản: tài khoản nhận tiền hoàn bạn gửi cho chúng tôi (ngân hàng, số tài khoản, tên chủ tài khoản).

Khi ứng dụng bắt đầu dùng thử, kích hoạt hoặc làm mới bản quyền: bí danh của máy (machineHash), tên máy do bạn đặt, phiên bản ứng dụng và macOS, và địa chỉ IP của yêu cầu. Trang tài khoản và trang quản trị cũng ghi địa chỉ IP của lần đăng nhập và thao tác thay đổi.

2. Bí danh của máy (machineHash)

machineHash là giá trị băm một chiều của mã phần cứng máy Mac, tính ngay trên máy với một chuỗi muối cố định. Chúng tôi không bao giờ nhận mã gốc và không thể suy ngược ra nó. Dù vậy đây vẫn là bí danh: cùng một máy luôn cho cùng một giá trị, nên chúng tôi coi nó là dữ liệu cá nhân.

Chúng tôi chỉ dùng nó để đếm số máy đang dùng một bản quyền, để mỗi máy chỉ được dùng thử một lần, và để chống lạm dụng giới hạn kích hoạt.

3. Để làm gì

Để giao và xác minh bản quyền, chống lạm dụng, xử lý hoàn tiền và tranh chấp, và đáp ứng nghĩa vụ thuế, kế toán. Chúng tôi không bán dữ liệu và không đưa email, tên hay mã bản quyền của bạn cho bên quảng cáo. Trang web đặt cookie cần cho việc đăng nhập; cookie phân tích và quảng cáo chỉ được đặt khi bạn đồng ý (mục Phân tích và quảng cáo trên trang web).

4. Lưu bao lâu

Đơn hàng, thanh toán và chứng từ (kể cả thông tin hoàn tiền): 10 năm theo luật kế toán.

Bản quyền và các máy đã kích hoạt (machineHash, tên, phiên bản, lần thấy cuối): trong suốt thời gian bản quyền còn tồn tại. Máy đã huỷ kích hoạt vẫn nằm trong lịch sử của bản quyền.

Bản ghi dùng thử (machineHash và ngày): trong suốt thời gian dịch vụ hoạt động, để một máy không thể dùng thử lại từ đầu.

Báo lỗi và báo cáo crash: 90 ngày kể từ khi chúng tôi nhận được, rồi tự xoá.

Địa chỉ IP trong nhật ký bảo mật: tối đa 12 tháng. Liên kết đăng nhập hết hạn sau 15 phút.

5. Ai xử lý dữ liệu

Paddle.com (đơn trả qua Paddle): là bên bán (Merchant of Record), Paddle tự thu thập trong cửa sổ thanh toán email, quốc gia và thông tin thanh toán như dữ liệu thẻ, và xử lý chúng với tư cách bên kiểm soát dữ liệu độc lập theo Chính sách quyền riêng tư của Paddle (paddle.com/legal/privacy). Dữ liệu thẻ do Paddle giữ; chúng tôi không nhận và không lưu. Chúng tôi gửi cho Paddle email bạn nhập khi mua và mã đơn, và nhận lại trạng thái, số tiền và quốc gia của giao dịch.

SEPay (xác nhận chuyển khoản ngân hàng), nhà cung cấp email (gửi mã bản quyền và liên kết đăng nhập) và nhà cung cấp máy chủ.

6. Phân tích và quảng cáo trên trang web

Chỉ khi bạn đồng ý trong bảng cookie, các trang công khai dùng Google Tag Manager để chạy Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity và TikTok Pixel. Các công cụ này nhận thông tin về lượt xem trang và cách bạn dùng trang (Microsoft Clarity ghi lại thao tác chuột, chạm và cuộn), địa chỉ IP và thông tin trình duyệt, và có thể đặt cookie. Trên trang cảm ơn sau khi mua, chúng nhận mã đơn, số tiền, loại tiền và gói đã mua, không bao giờ nhận email, tên hay mã bản quyền. Google, Meta, Microsoft và TikTok xử lý dữ liệu này theo chính sách quyền riêng tư của họ.

Khi bạn chưa trả lời hoặc đã từ chối, Google Tag Manager vẫn được tải nhưng các công cụ không đặt cookie; thẻ của Google có thể gửi tín hiệu không dùng cookie. Trang tài khoản và hai trang thanh toán không tải các công cụ này. Danh sách cookie và cách đổi lựa chọn: Chính sách cookie.

7. Dữ liệu trong ứng dụng

Ứng dụng xử lý ngay trên máy Mac của bạn những gì nó hiển thị: bài đang phát, âm lượng, độ sáng, pin và thiết bị Bluetooth. Những dữ liệu này không được gửi cho chúng tôi.

Khi bài đang phát không có ảnh bìa, ứng dụng có thể gửi tên nghệ sĩ và tên album tới dịch vụ tìm kiếm iTunes của Apple để lấy ảnh bìa. Bạn có thể tắt việc này trong Cài đặt của ứng dụng (mục Tìm ảnh bìa trực tuyến).

Thời tiết (tắt sẵn, chỉ chạy khi bạn bật và cho phép Vị trí): ứng dụng gửi toạ độ đã làm tròn khoảng 1 km tới MET Norway (api.met.no), tối đa 30 phút một lần hoặc khi bạn di chuyển hơn 5 km. Dữ liệu thời tiết do MET Norway cung cấp.

Giờ cần đi (tắt sẵn): với sự kiện lịch có địa điểm sắp diễn ra, ứng dụng gửi điểm xuất phát đã làm tròn và địa điểm của sự kiện tới Apple Maps để ước tính thời gian di chuyển. Nội dung lịch, trạng thái Focus và âm thanh dùng cho dạng sóng không rời khỏi máy.

8. Báo lỗi và báo cáo crash

Ứng dụng chỉ gửi báo lỗi khi bạn bấm Gửi trong cửa sổ Báo lỗi. Sau một lần ứng dụng bị crash, ứng dụng hỏi bạn trước khi gửi báo cáo crash; nó chỉ tự gửi khi bạn đã bật tuỳ chọn Luôn gửi báo cáo crash (tắt sẵn). Trước khi gửi, bạn xem được nguyên văn nội dung sẽ gửi.

Một báo cáo gồm mô tả bạn viết, email nếu bạn để lại, phiên bản ứng dụng và macOS, đời máy Mac, loại chip và ngôn ngữ của hệ thống. Tuỳ bạn chọn, báo cáo có thêm log chẩn đoán của ứng dụng, các cài đặt của ứng dụng, và báo cáo crash do macOS tạo (tệp .ips). Đường dẫn chứa tên tài khoản của bạn trên máy được thay bằng ~ trước khi gửi.

Báo cáo không chứa mã bản quyền (license key) hay bí danh của máy (machineHash), và không gắn với bản quyền của bạn. Để gom các báo cáo của cùng một bản cài, ứng dụng gửi kèm một mã cài đặt ngẫu nhiên; mã này không suy ra từ phần cứng và mất đi khi bạn xoá ứng dụng. Máy chủ không lưu địa chỉ IP cùng báo cáo; IP chỉ được dùng tạm thời để giới hạn số lần gửi.

Báo cáo được lưu trên máy chủ license của chúng tôi, không chuyển cho dịch vụ báo lỗi của bên thứ ba, và tự xoá sau 90 ngày. Muốn xoá sớm hơn, hãy viết tới [email protected] kèm mã báo cáo mà ứng dụng hiện sau khi gửi.

9. Quyền của bạn

Bạn có thể yêu cầu bản sao, sửa hoặc xoá dữ liệu của mình, trừ phần pháp luật buộc lưu giữ. Dữ liệu Paddle giữ cho đơn trả qua Paddle, bạn yêu cầu trực tiếp với Paddle hoặc qua chúng tôi. Liên hệ: [email protected].