1. Chúng tôi là ai
AuraSeed do AuraSeed vận hành, một nhà phát triển độc lập tại Việt Nam (gọi là “chúng tôi”).
Email liên hệ: myfiai.app@gmail.com.
Chính sách này áp dụng cho ứng dụng AuraSeed trên iOS và Android, và trang web auraseed.myfiaivn.com.
2. Dữ liệu chúng tôi thu thập
| Loại dữ liệu | Gồm | Để làm gì |
|---|---|---|
| Tài khoản | Tên và email do Apple hoặc Google chia sẻ khi bạn đăng nhập (kèm ảnh đại diện nếu Google cung cấp); một mã ngẫu nhiên nếu bạn dùng tài khoản khách. Mỗi lần đăng nhập, máy chủ lưu địa chỉ IP và thông tin trình duyệt/thiết bị của phiên đăng nhập đó. | Tạo và giữ tài khoản, đồng bộ dữ liệu giữa các thiết bị, bảo mật đăng nhập. |
| Phiên tập trung | Thời điểm bắt đầu và kết thúc, thời lượng, loài cây, tag, các sự kiện rời app và khóa màn hình trong phiên. | Tính kết quả phiên và Aura, hiển thị khu rừng và thống kê, chống gian lận. |
| Trồng chung | Tên hiển thị, phòng bạn tham gia, kết quả phiên nhóm. | Chạy phòng trồng chung và hiển thị kết quả cho các thành viên. |
| Vật phẩm | Số dư Aura và Kim Cương, sổ giao dịch, các loài cây đã sở hữu, tag, cài đặt. | Giữ tiến trình và vật phẩm của bạn. |
| Mua hàng | Mã giao dịch và mã sản phẩm từ RevenueCat. Chúng tôi không bao giờ nhận thông tin thẻ hay thanh toán. | Giao Kim Cương đã mua, xử lý hoàn tiền, lưu hồ sơ mua hàng. |
| Quảng cáo | Mã quảng cáo của thiết bị nếu bạn cho phép; các sự kiện quảng cáo từ Google AdMob. | Hiển thị quảng cáo có thưởng bạn chọn xem và cộng thưởng. |
| Phân tích | Sự kiện sử dụng sản phẩm (ví dụ mở app, bắt đầu phiên, mua hàng) gắn với mã tài khoản, qua PostHog (máy chủ tại EU). SDK PostHog cũng ghi thông tin thiết bị và app (dòng máy, hệ điều hành, phiên bản app) cùng với các sự kiện sử dụng. | Hiểu cách app được dùng để cải thiện app. |
| Lỗi | Báo cáo lỗi, kèm mẫu thiết bị và phiên bản hệ điều hành, qua Sentry. | Tìm và sửa lỗi. |
3. Chặn ứng dụng
- iOS: các app bạn chọn qua Thời gian sử dụng (Screen Time) của Apple là những mã ẩn (token) được lưu trên thiết bị. Chúng tôi không thể biết đó là những app nào.
- Android: khi bạn cấp quyền Truy cập dữ liệu sử dụng (Usage Access), app kiểm tra trên thiết bị, và chỉ trong phiên có bật chặn app, xem app nào đang mở ở phía trước để che những app không nằm trong danh sách được phép. Để che app bị chặn, app dùng quyền “Hiển thị trên các app khác” (display over other apps), và chạy một dịch vụ nền (foreground service) kèm thông báo thường trực trong phiên chặn. Hai thành phần này không thu thập dữ liệu. Danh sách app được phép được lưu trên thiết bị.
Cả hai loại thông tin này đều không được gửi lên máy chủ của chúng tôi.
4. Thông báo, âm thanh và quyền trên thiết bị
Thông báo và Live Activity (trên iOS) được lên lịch ngay trên thiết bị. Âm thanh được phát từ chính thiết bị. App không dùng vị trí, danh bạ, ảnh hay micro của bạn.
5. Chúng tôi dùng dữ liệu để làm gì
- Vận hành app và tài khoản của bạn.
- Tính kết quả phiên tập trung và Aura.
- Ngăn chặn gian lận.
- Giao vật phẩm bạn đã mua.
- Hiển thị quảng cáo tùy chọn khi bạn chọn xem.
- Cải thiện app.
- Sửa lỗi và sự cố.
- Trả lời yêu cầu hỗ trợ.
6. Cơ sở pháp lý
Nếu GDPR áp dụng với bạn, chúng tôi xử lý dữ liệu dựa trên các cơ sở sau:
- Thực hiện hợp đồng: tài khoản, phiên tập trung, mua hàng.
- Sự đồng ý: quảng cáo cá nhân hóa và quyền theo dõi trên iOS (ATT).
- Lợi ích hợp pháp: bảo mật, báo cáo lỗi, phân tích sản phẩm.
- Nghĩa vụ pháp lý: lưu hồ sơ mua hàng.
7. Chia sẻ với bên thứ ba
Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp vận hành app:
| Nhà cung cấp | Mục đích | Chính sách quyền riêng tư |
|---|---|---|
| Apple | Đăng nhập bằng Apple, App Store | apple.com/legal/privacy |
| Đăng nhập bằng Google, Google Play, AdMob | policies.google.com/privacy | |
| RevenueCat | Xử lý giao dịch mua trong app | revenuecat.com/privacy |
| PostHog | Phân tích sử dụng (máy chủ tại EU) | posthog.com/privacy |
| Sentry | Báo cáo lỗi | sentry.io/privacy |
| Railway | Lưu trữ máy chủ và cơ sở dữ liệu | railway.com/legal/privacy |
8. Quảng cáo và lựa chọn của bạn
- Quảng cáo chỉ xuất hiện khi bạn tự chọn xem trong Cửa hàng.
- Tại EU và Vương quốc Anh, biểu mẫu đồng ý của Google hiện ra trước khi quảng cáo được tải.
- Trên iOS, app hỏi quyền theo dõi (ATT) của bạn.
Để thay đổi lựa chọn:
- iOS: Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi.
- Android: Cài đặt → Google → Quảng cáo, tại đây bạn có thể đặt lại hoặc xóa mã quảng cáo.
- Để rút lại sự đồng ý đã cho tại EU hoặc Vương quốc Anh, hãy gửi email cho chúng tôi: myfiai.app@gmail.com.
9. Thời gian lưu trữ
- Dữ liệu được giữ trong thời gian tài khoản của bạn còn tồn tại. Tài khoản khách còn lại sau khi gỡ app không thể liên kết lại với một người cụ thể và hiện chưa được xóa tự động.
- Khi bạn xóa tài khoản, mọi dữ liệu khác bị xóa khỏi cơ sở dữ liệu của chúng tôi ngay lập tức. Riêng hồ sơ mua hàng và hoàn tiền (các sự kiện từ cửa hàng và RevenueCat, gồm dữ liệu giao dịch và mã tài khoản cũ) được giữ lại cho mục đích kế toán, thuế và chống gian lận. Các bản sao lưu tại nhà cung cấp lưu trữ hết hạn theo chu kỳ xoay vòng của họ.
- Dữ liệu phân tích và báo cáo lỗi hết hạn theo thiết lập lưu trữ của từng nhà cung cấp.
- Biên lai mua hàng được Apple, Google và RevenueCat lưu theo chính sách của họ.
Xem cách xóa tài khoản tại Xóa tài khoản.
10. Chuyển dữ liệu ra nước ngoài
Máy chủ của chúng tôi và các nhà cung cấp có thể đặt ngoài quốc gia của bạn (ví dụ Hoa Kỳ, EU). Dữ liệu được bảo vệ bằng các biện pháp của nhà cung cấp, bao gồm Điều khoản hợp đồng mẫu (Standard Contractual Clauses) khi áp dụng.
11. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, và GDPR khi áp dụng, bạn có quyền:
- truy cập dữ liệu của mình;
- chỉnh sửa dữ liệu;
- xóa dữ liệu;
- hạn chế xử lý;
- phản đối việc xử lý;
- nhận dữ liệu ở dạng có thể chuyển đi;
- rút lại sự đồng ý.
Để thực hiện các quyền này, hãy gửi email tới myfiai.app@gmail.com. Chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sống.
12. Trẻ em
AuraSeed không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi, và sẽ xóa dữ liệu đó nếu biết được.
13. Bảo mật
Chúng tôi dùng HTTPS, kiểm soát truy cập và chỉ cấp quyền quản trị ở mức tối thiểu cần thiết. Tuy vậy, không có phương pháp nào an toàn tuyệt đối.
14. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong app hoặc trên trang này và cập nhật ngày ở đầu trang.
15. Liên hệ
Nếu có câu hỏi về chính sách này, hãy gửi email tới myfiai.app@gmail.com.