Chính sách quyền riêng tư

Cập nhật lần cuối:

Chính sách này giải thích AuraSeed thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn có thể kiểm soát dữ liệu của mình ra sao.

1. Chúng tôi là ai

AuraSeed do AuraSeed vận hành, một nhà phát triển độc lập tại Việt Nam (gọi là “chúng tôi”).

Email liên hệ: myfiai.app@gmail.com.

Chính sách này áp dụng cho ứng dụng AuraSeed trên iOS và Android, và trang web auraseed.myfiaivn.com.

2. Dữ liệu chúng tôi thu thập

Loại dữ liệuGồmĐể làm gì
Tài khoảnTên và email do Apple hoặc Google chia sẻ khi bạn đăng nhập (kèm ảnh đại diện nếu Google cung cấp); một mã ngẫu nhiên nếu bạn dùng tài khoản khách. Mỗi lần đăng nhập, máy chủ lưu địa chỉ IP và thông tin trình duyệt/thiết bị của phiên đăng nhập đó.Tạo và giữ tài khoản, đồng bộ dữ liệu giữa các thiết bị, bảo mật đăng nhập.
Phiên tập trungThời điểm bắt đầu và kết thúc, thời lượng, loài cây, tag, các sự kiện rời app và khóa màn hình trong phiên.Tính kết quả phiên và Aura, hiển thị khu rừng và thống kê, chống gian lận.
Trồng chungTên hiển thị, phòng bạn tham gia, kết quả phiên nhóm.Chạy phòng trồng chung và hiển thị kết quả cho các thành viên.
Vật phẩmSố dư Aura và Kim Cương, sổ giao dịch, các loài cây đã sở hữu, tag, cài đặt.Giữ tiến trình và vật phẩm của bạn.
Mua hàngMã giao dịch và mã sản phẩm từ RevenueCat. Chúng tôi không bao giờ nhận thông tin thẻ hay thanh toán.Giao Kim Cương đã mua, xử lý hoàn tiền, lưu hồ sơ mua hàng.
Quảng cáoMã quảng cáo của thiết bị nếu bạn cho phép; các sự kiện quảng cáo từ Google AdMob.Hiển thị quảng cáo có thưởng bạn chọn xem và cộng thưởng.
Phân tíchSự kiện sử dụng sản phẩm (ví dụ mở app, bắt đầu phiên, mua hàng) gắn với mã tài khoản, qua PostHog (máy chủ tại EU). SDK PostHog cũng ghi thông tin thiết bị và app (dòng máy, hệ điều hành, phiên bản app) cùng với các sự kiện sử dụng.Hiểu cách app được dùng để cải thiện app.
LỗiBáo cáo lỗi, kèm mẫu thiết bị và phiên bản hệ điều hành, qua Sentry.Tìm và sửa lỗi.

3. Chặn ứng dụng

  • iOS: các app bạn chọn qua Thời gian sử dụng (Screen Time) của Apple là những mã ẩn (token) được lưu trên thiết bị. Chúng tôi không thể biết đó là những app nào.
  • Android: khi bạn cấp quyền Truy cập dữ liệu sử dụng (Usage Access), app kiểm tra trên thiết bị, và chỉ trong phiên có bật chặn app, xem app nào đang mở ở phía trước để che những app không nằm trong danh sách được phép. Để che app bị chặn, app dùng quyền “Hiển thị trên các app khác” (display over other apps), và chạy một dịch vụ nền (foreground service) kèm thông báo thường trực trong phiên chặn. Hai thành phần này không thu thập dữ liệu. Danh sách app được phép được lưu trên thiết bị.

Cả hai loại thông tin này đều không được gửi lên máy chủ của chúng tôi.

4. Thông báo, âm thanh và quyền trên thiết bị

Thông báo và Live Activity (trên iOS) được lên lịch ngay trên thiết bị. Âm thanh được phát từ chính thiết bị. App không dùng vị trí, danh bạ, ảnh hay micro của bạn.

5. Chúng tôi dùng dữ liệu để làm gì

  • Vận hành app và tài khoản của bạn.
  • Tính kết quả phiên tập trung và Aura.
  • Ngăn chặn gian lận.
  • Giao vật phẩm bạn đã mua.
  • Hiển thị quảng cáo tùy chọn khi bạn chọn xem.
  • Cải thiện app.
  • Sửa lỗi và sự cố.
  • Trả lời yêu cầu hỗ trợ.

Nếu GDPR áp dụng với bạn, chúng tôi xử lý dữ liệu dựa trên các cơ sở sau:

  • Thực hiện hợp đồng: tài khoản, phiên tập trung, mua hàng.
  • Sự đồng ý: quảng cáo cá nhân hóa và quyền theo dõi trên iOS (ATT).
  • Lợi ích hợp pháp: bảo mật, báo cáo lỗi, phân tích sản phẩm.
  • Nghĩa vụ pháp lý: lưu hồ sơ mua hàng.

7. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp vận hành app:

Nhà cung cấpMục đíchChính sách quyền riêng tư
AppleĐăng nhập bằng Apple, App Storeapple.com/legal/privacy
GoogleĐăng nhập bằng Google, Google Play, AdMobpolicies.google.com/privacy
RevenueCatXử lý giao dịch mua trong apprevenuecat.com/privacy
PostHogPhân tích sử dụng (máy chủ tại EU)posthog.com/privacy
SentryBáo cáo lỗisentry.io/privacy
RailwayLưu trữ máy chủ và cơ sở dữ liệurailway.com/legal/privacy
Chúng tôi không bán và không cho thuê dữ liệu cá nhân.

8. Quảng cáo và lựa chọn của bạn

  • Quảng cáo chỉ xuất hiện khi bạn tự chọn xem trong Cửa hàng.
  • Tại EU và Vương quốc Anh, biểu mẫu đồng ý của Google hiện ra trước khi quảng cáo được tải.
  • Trên iOS, app hỏi quyền theo dõi (ATT) của bạn.

Để thay đổi lựa chọn:

  • iOS: Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi.
  • Android: Cài đặt → Google → Quảng cáo, tại đây bạn có thể đặt lại hoặc xóa mã quảng cáo.
  • Để rút lại sự đồng ý đã cho tại EU hoặc Vương quốc Anh, hãy gửi email cho chúng tôi: myfiai.app@gmail.com.

9. Thời gian lưu trữ

  • Dữ liệu được giữ trong thời gian tài khoản của bạn còn tồn tại. Tài khoản khách còn lại sau khi gỡ app không thể liên kết lại với một người cụ thể và hiện chưa được xóa tự động.
  • Khi bạn xóa tài khoản, mọi dữ liệu khác bị xóa khỏi cơ sở dữ liệu của chúng tôi ngay lập tức. Riêng hồ sơ mua hàng và hoàn tiền (các sự kiện từ cửa hàng và RevenueCat, gồm dữ liệu giao dịch và mã tài khoản cũ) được giữ lại cho mục đích kế toán, thuế và chống gian lận. Các bản sao lưu tại nhà cung cấp lưu trữ hết hạn theo chu kỳ xoay vòng của họ.
  • Dữ liệu phân tích và báo cáo lỗi hết hạn theo thiết lập lưu trữ của từng nhà cung cấp.
  • Biên lai mua hàng được Apple, Google và RevenueCat lưu theo chính sách của họ.

Xem cách xóa tài khoản tại Xóa tài khoản.

10. Chuyển dữ liệu ra nước ngoài

Máy chủ của chúng tôi và các nhà cung cấp có thể đặt ngoài quốc gia của bạn (ví dụ Hoa Kỳ, EU). Dữ liệu được bảo vệ bằng các biện pháp của nhà cung cấp, bao gồm Điều khoản hợp đồng mẫu (Standard Contractual Clauses) khi áp dụng.

11. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, và GDPR khi áp dụng, bạn có quyền:

  • truy cập dữ liệu của mình;
  • chỉnh sửa dữ liệu;
  • xóa dữ liệu;
  • hạn chế xử lý;
  • phản đối việc xử lý;
  • nhận dữ liệu ở dạng có thể chuyển đi;
  • rút lại sự đồng ý.

Để thực hiện các quyền này, hãy gửi email tới myfiai.app@gmail.com. Chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.

12. Trẻ em

AuraSeed không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi, và sẽ xóa dữ liệu đó nếu biết được.

13. Bảo mật

Chúng tôi dùng HTTPS, kiểm soát truy cập và chỉ cấp quyền quản trị ở mức tối thiểu cần thiết. Tuy vậy, không có phương pháp nào an toàn tuyệt đối.

14. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong app hoặc trên trang này và cập nhật ngày ở đầu trang.

15. Liên hệ

Nếu có câu hỏi về chính sách này, hãy gửi email tới myfiai.app@gmail.com.