Chính sách quyền riêng tư

Tarot Sun là một ứng dụng cho iOS và Android, và là trang web này, tarotsun.app. Người chịu trách nhiệm về dữ liệu của bạn là Nikolay Strikhar, nhà phát triển. Chính sách này cũng áp dụng cho Runes: Learn Norse, ứng dụng thứ hai của cùng nhà phát triển, trên iOS và Android.

Bạn có thể liên hệ với tôi qua nikolaystrikhar@gmail.com.

Các mục nhật ký, ghi chú, lá bài yêu thích, chuỗi ngày liên tiếp (streak), tiến độ khóa học, ngôn ngữ và cài đặt của bạn chỉ được lưu trên thiết bị của bạn. Ứng dụng không có tài khoản, nên phía chúng tôi không có máy chủ nào lưu giữ chúng. Chúng tôi không có bản sao và không thể đọc chúng. Phần này mô tả Tarot Sun, ứng dụng có nhật ký. Runes: Learn Norse không có nhật ký và không có tài khoản; ứng dụng lưu cài đặt, tiến độ và bộ đếm lượt dùng hằng ngày chỉ trên thiết bị của bạn, theo cách tương tự.

Nếu bạn xóa ứng dụng, dữ liệu này sẽ bị xóa cùng với ứng dụng. Ứng dụng không đồng bộ nhật ký ở bất kỳ đâu. Bản sao lưu thiết bị do Apple (iCloud) thực hiện hoặc, trên Android, bản sao lưu thiết bị của Google có thể là bản sao duy nhất còn lại.

Mỗi ứng dụng dùng một vài dịch vụ bên ngoài. Mỗi dịch vụ được nêu tên ở đây để bạn biết điều gì đang diễn ra. Tarot Sun dùng Amplitude, Firebase Analytics, RevenueCat và Meta SDK. Runes: Learn Norse chỉ dùng Amplitude và RevenueCat. Ứng dụng không có Firebase, Meta SDK, quảng cáo hay đăng nhập.

Amplitude (phân tích sản phẩm). Dịch vụ này ghi lại những màn hình bạn mở và những thao tác bạn thực hiện, ví dụ bạn đã rút một lá bài, hoàn thành một bài học hoặc đã thấy màn hình đăng ký trả phí (paywall). Nó cũng ghi lại dữ liệu thiết bị cơ bản như mẫu thiết bị, hệ điều hành, phiên bản ứng dụng, ngôn ngữ và một mã định danh thiết bị ẩn danh, và có thể suy ra quốc gia của bạn từ địa chỉ IP. Khoảng một phiên trong hai mươi phiên cũng được ghi lại dưới dạng phát lại màn hình (screen replay) để xem ứng dụng được sử dụng như thế nào. Văn bản do chính bạn viết, chẳng hạn ghi chú nhật ký và các câu hỏi Có hoặc Không, được che đi trong các bản ghi đó. Chúng tôi dùng dữ liệu này để sửa lỗi và quyết định cần cải thiện điều gì. Runes: Learn Norse dùng Amplitude theo cách tương tự, cho các sự kiện và dữ liệu thiết bị cơ bản, nhưng không ghi phát lại màn hình. Việc phát lại màn hình và che văn bản bạn viết chỉ áp dụng cho Tarot Sun.

Firebase Analytics (Google). Dịch vụ này thu thập các sự kiện tự động của ứng dụng và một mã định danh phiên bản ứng dụng, chẳng hạn như lần mở đầu tiên, các phiên và phiên bản ứng dụng. Chúng tôi không gửi cho nó các sự kiện tùy chỉnh. Chỉ Tarot Sun dùng.

RevenueCat (giao dịch mua). Dịch vụ này xử lý các gói đăng ký giúp chúng tôi. Nó nhận biên nhận mua hàng của bạn từ Apple hoặc Google, một mã người dùng RevenueCat ẩn danh, trạng thái gói đăng ký, dữ liệu thiết bị và quốc gia, và, trên iOS nếu bạn cho phép, một mã thông báo ghi nhận nguồn Apple Search Ads cho chúng tôi biết chiến dịch quảng cáo nào dẫn đến lượt cài đặt. Nó không bao giờ nhận thông tin thẻ của bạn. Apple hoặc Google xử lý việc thanh toán. Cả hai ứng dụng đều dùng RevenueCat, trên iOS và Android.

Meta SDK (Facebook). Ứng dụng có chứa bộ công cụ phát triển phần mềm (SDK) của Meta. Chúng tôi không dùng đăng nhập Facebook và ứng dụng không yêu cầu bạn kết nối tài khoản Facebook. SDK được dùng để đo lường quảng cáo của chính chúng tôi. Trên iOS, việc thu thập mã định danh quảng cáo và theo dõi cho nhà quảng cáo chỉ được bật nếu bạn cho phép theo dõi khi iOS hỏi. Nếu bạn nhấn Yêu cầu ứng dụng không theo dõi, cả hai vẫn tắt. Nếu bạn cho phép theo dõi, ứng dụng cũng gửi cho Meta các sự kiện của chính ứng dụng, như lượt cài đặt và lượt mua, để Meta đo lường quảng cáo của chúng tôi. Trên Android, ứng dụng không hỏi về việc theo dõi, việc thu thập mã định danh quảng cáo của Meta và tính năng tự động ghi nhận sự kiện vẫn tắt, và ứng dụng không yêu cầu mã quảng cáo Android. Chỉ Tarot Sun dùng. Runes: Learn Norse không chứa Meta SDK và không xin quyền theo dõi.

Bản thân ứng dụng không hiển thị quảng cáo.

Chúng tôi không yêu cầu tên, email, số điện thoại, danh bạ, camera, micrô hoặc vị trí chính xác của bạn, và ứng dụng không thể xem thư viện ảnh của bạn. Trên iPhone, nếu bạn chia sẻ một lá bài và chọn Lưu hình ảnh, iOS sẽ hỏi một lần xem ứng dụng có được thêm ảnh đó vào Ảnh của bạn không. Chúng tôi không bán dữ liệu của bạn.

Các câu hỏi tarot và ghi chú bạn viết không được gửi cho chúng tôi dưới dạng văn bản. Không có gì bạn gõ được dùng để xây dựng hồ sơ về bạn.

Lời nhắc lá bài hằng ngày là một thông báo cục bộ. Nó được lên lịch trên thiết bị của bạn vào thời điểm bạn chọn và không đi qua máy chủ nào. Bạn có thể tắt nó trong ứng dụng hoặc trong cài đặt của điện thoại. Runes: Learn Norse cũng dùng một lời nhắc cục bộ, được lên lịch trên thiết bị của bạn và không đi qua máy chủ nào. Ứng dụng không có widget trên màn hình chính.

Trên iPhone, các widget trên màn hình chính đọc lá bài của ngày và chuỗi ngày liên tiếp của bạn từ một vùng lưu trữ mà ứng dụng và widget dùng chung trên thiết bị của bạn. Không có gì được gửi đi đâu cả.

Các gói đăng ký được Apple bán và thanh toán thông qua Apple ID của bạn, hoặc do Google bán và thanh toán thông qua tài khoản Google của bạn. Chúng tôi không bao giờ thấy thông tin thanh toán của bạn. Apple hoặc Google cho RevenueCat và ứng dụng biết gói đăng ký của bạn có đang hoạt động hay không. Điều khoản và chính sách quyền riêng tư của cửa hàng áp dụng cho chính giao dịch mua đó.

tarotsun.app là một trang web tĩnh. Nó không đặt cookie, không có tài khoản, không có biểu mẫu và không chạy tập lệnh quảng cáo nào. Nó đếm lượt truy cập và lượt nhấp vào các nút cửa hàng bằng GoatCounter, công cụ không dùng cookie và không lưu dữ liệu cá nhân.

Trang web được lưu trữ tại Beget. Như mọi nhà cung cấp dịch vụ lưu trữ web, Beget lưu nhật ký máy chủ kỹ thuật gồm địa chỉ IP của bạn, trang được yêu cầu, thời gian và loại trình duyệt của bạn. Các nhật ký này được dùng cho mục đích bảo mật và để duy trì hoạt động của trang web, và được nhà cung cấp lưu trữ theo quy tắc lưu giữ riêng của họ.

Trang web đếm lượt xem trang và lượt nhấp vào các nút App Store và Google Play bằng GoatCounter (www.goatcounter.com), do Martin Tournoij vận hành và đặt trên máy chủ ở Phần Lan và Đức. Nó không đặt cookie và không lưu địa chỉ IP hay mã định danh cá nhân. Nó chỉ giữ tổng số theo từng trang và từng ngày, như trang giới thiệu, trình duyệt, hệ điều hành, quốc gia, ngôn ngữ và độ rộng màn hình, và không thể gắn với một người cụ thể.

Chúng tôi có thể xem Google Search Console, công cụ cho biết trang web hiển thị như thế nào trên Google Search. Nó dùng dữ liệu từ dịch vụ tìm kiếm của chính Google và không đặt bất cứ thứ gì vào trình duyệt của bạn thông qua trang web này.

Trang web có liên kết tới App Store và Google Play. Khi bạn rời sang một trang web khác, chính sách của trang đó sẽ được áp dụng.

Amplitude: amplitude.com/privacy (cả hai ứng dụng)

Google Firebase: firebase.google.com/support/privacy (chỉ Tarot Sun)

RevenueCat: www.revenuecat.com/privacy/ (cả hai ứng dụng)

Meta: www.facebook.com/privacy/policy/ (chỉ Tarot Sun)

Apple: www.apple.com/legal/privacy/

Google: policies.google.com/privacy

Beget (lưu trữ trang web): beget.com/en/privacy

GoatCounter (đếm lượt truy cập và lượt nhấp vào nút cửa hàng): www.goatcounter.com/help/privacy

Một số công ty trong số này xử lý dữ liệu tại Hoa Kỳ hoặc các quốc gia khác ngoài quốc gia của bạn. Họ hoạt động theo các điều khoản bảo vệ dữ liệu riêng của mình.

Đối với phân tích ứng dụng và đo lường quảng cáo: lợi ích hợp pháp của chúng tôi trong việc hiểu và cải thiện ứng dụng, và, trên iOS, lựa chọn của bạn khi iOS hỏi quyền theo dõi. Đối với giao dịch mua: nhu cầu cung cấp những gì bạn đã mua. Khi pháp luật yêu cầu sự đồng ý, câu hỏi về theo dõi của iOS chính là sự đồng ý đó. Đối với việc đếm lượt truy cập trang web này: lợi ích hợp pháp của chúng tôi trong việc biết những trang và nút nào được sử dụng.

Dữ liệu phân tích và giao dịch mua được lưu giữ trong các dịch vụ nêu trên chừng nào chúng còn hữu ích cho việc vận hành ứng dụng, và trong thời hạn pháp luật yêu cầu đối với hồ sơ giao dịch mua. Dữ liệu trên thiết bị của bạn được giữ cho đến khi bạn xóa ứng dụng hoặc xóa chúng trong ứng dụng. Nhật ký máy chủ của trang web này tuân theo lịch lưu giữ của nhà cung cấp lưu trữ.

Tùy theo nơi bạn sinh sống (ví dụ theo GDPR ở EU và Vương quốc Anh, LGPD ở Brazil, hoặc CCPA và CPRA ở California), bạn có thể yêu cầu xem dữ liệu chúng tôi lưu giữ về bạn, chỉnh sửa, xóa, hạn chế hoặc phản đối việc sử dụng chúng, hoặc nhận một bản sao. Trên iOS, bạn cũng có thể rút lại quyền theo dõi bất cứ lúc nào trong Cài đặt, Quyền riêng tư & Bảo mật, Theo dõi.

Để thực hiện các quyền này, hãy gửi email tới nikolaystrikhar@gmail.com. Vì ứng dụng không có tài khoản, chúng tôi chỉ có thể liên kết dữ liệu với bạn thông qua các mã định danh ẩn danh. Với yêu cầu xóa, nếu tìm được, vui lòng gửi mã người dùng RevenueCat hiển thị trong ứng dụng, hoặc mô tả giao dịch mua của bạn, và chúng tôi sẽ xóa những gì chúng tôi xác định được trong Amplitude, Firebase và RevenueCat. Dữ liệu do Apple hoặc Google lưu trữ, bao gồm lịch sử mua hàng, phải được xử lý thông qua họ.

Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin đó cho quảng cáo theo hành vi xuyên ngữ cảnh ngoài việc đo lường của Meta nêu trên, vốn tắt trừ khi bạn cho phép theo dõi. Bạn sẽ không bị đối xử khác đi vì đã sử dụng các quyền này.

Bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu tại địa phương của mình.

Tarot Sun có xếp hạng độ tuổi trên App Store là 4+ và được xếp hạng dành cho mọi người trên Google Play. Ứng dụng không có nội dung người lớn và không có tài khoản. Ứng dụng không nhắm đến trẻ em như một đối tượng mục tiêu, và chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 13 tuổi, hoặc dưới độ tuổi do luật địa phương quy định. Nếu bạn cho rằng một đứa trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy gửi email tới nikolaystrikhar@gmail.com và chúng tôi sẽ xóa chúng. Runes: Learn Norse cũng có xếp hạng độ tuổi 4+ trên App Store, phù hợp mọi người trên Google Play và không có tài khoản.

Dữ liệu do ứng dụng gửi đi truyền qua các kết nối được mã hóa. Các dịch vụ nêu trên có chương trình bảo mật riêng của họ. Không hệ thống nào an toàn tuyệt đối.

Nếu ứng dụng hoặc trang web thay đổi những gì được thu thập, trang này cũng sẽ thay đổi, và ngày ở đầu trang sẽ được cập nhật. Những thay đổi quan trọng cũng sẽ được nhắc đến trong ghi chú phát hành của ứng dụng.

Câu hỏi về quyền riêng tư: nikolaystrikhar@gmail.com.