Chính sách quyền riêng tư

1) Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là:
Canario-Lab / Chrumek App
Email liên hệ: chrumek@chrumek.app

2) Phạm vi và mục đích

Chrumek là ứng dụng giúp hình thành thói quen tiết kiệm bằng cách ghi lại những khoản mua sắm đã tránh được, các khoản tiết kiệm tiềm năng và xác nhận khi tiền đã thật sự được để riêng ra.

Ứng dụng không yêu cầu tạo tài khoản người dùng và về nguyên tắc không thu thập dữ liệu nhận dạng trực tiếp bạn.

3) Dữ liệu ứng dụng: trên thiết bị và trong iCloud

Dữ liệu bạn nhập vào ứng dụng, bao gồm các mục tiết kiệm, số tiền, ngày, danh mục, chuyển khoản được xác nhận, mục tiêu, tùy chỉnh danh mục và cài đặt được đồng bộ hóa, được lưu trữ trong cơ sở dữ liệu cục bộ của ứng dụng trên thiết bị của bạn. Khi thiết bị được đăng nhập vào iCloud và iCloud khả dụng, dữ liệu này sẽ được đồng bộ hóa giữa các thiết bị của bạn thông qua cơ sở dữ liệu CloudKit riêng tư và bộ lưu trữ khóa-giá trị iCloud được liên kết với ID Apple của bạn.

Đồng bộ hóa được kích hoạt bởi một thay đổi thực tế đối với dữ liệu ứng dụng hoặc cài đặt được đồng bộ hóa. Chỉ mở một tab khác, chuyển đổi biểu đồ hoặc xem màn hình sẽ không tạo ra dữ liệu để tải lên. Nếu iCloud tạm thời không khả dụng, ứng dụng sẽ tiếp tục sử dụng bản sao cục bộ và hệ thống sẽ thử đồng bộ hóa lại khi dịch vụ khả dụng trở lại.

Dữ liệu này không được gửi đến máy chủ Canario-Lab. iCloud và CloudKit là các dịch vụ của Apple và dữ liệu trong iCloud được xử lý theo các điều khoản và quy tắc quyền riêng tư của Apple. Sao lưu thủ công và xuất CSV là các tệp riêng biệt chỉ được tạo theo yêu cầu của bạn. Khôi phục bản sao lưu sẽ thay thế trạng thái ứng dụng hiện tại; dữ liệu được khôi phục và việc xóa sau đó có thể đồng bộ hóa với các thiết bị khác của bạn.

4) Các tính năng cần quyền hệ thống

Ứng dụng chỉ dùng các tính năng hệ thống và dữ liệu liên quan trong phạm vi cần thiết để hoạt động:

• Thông báo (UNUserNotificationCenter) — nếu bạn bật nhắc nhở, iOS sẽ gửi thông báo theo cấu hình của bạn.
• Ngôn ngữ / khu vực / tiền tệ / giao diện — chỉ dùng để định dạng nội dung và cách hiển thị trong ứng dụng, không được gửi cho chúng tôi.
• iCloud / CloudKit - đồng bộ hóa dữ liệu ứng dụng và cài đặt giữa các thiết bị của bạn thông qua iCloud riêng tư khi dịch vụ khả dụng.

5) Báo lỗi / liên hệ hỗ trợ

Nếu bạn dùng tính năng “Báo lỗi” hoặc liên hệ hỗ trợ:

• ứng dụng có thể tạo một bản nháp email trong ứng dụng mail của bạn,
• bản nháp có thể chứa thông tin chẩn đoán (ví dụ phiên bản ứng dụng, phiên bản iOS, cài đặt ngôn ngữ / tiền tệ),
• email chỉ được gửi sau khi bạn tự xác nhận.

Các email đã gửi sẽ được xử lý bởi nhà cung cấp dịch vụ email của bạn và bởi chúng tôi (với tư cách người nhận), chỉ nhằm mục đích xử lý yêu cầu của bạn.

6) Mua hàng và quyền truy cập Premium (Apple + RevenueCat)

Nếu ứng dụng có các tính năng trả phí (thuê bao hoặc mua một lần quyền truy cập trọn đời):

• việc thanh toán được Apple xử lý (App Store / In-App Purchases / StoreKit),
• ứng dụng dùng RevenueCat như hạ tầng kỹ thuật để xử lý mua hàng và quyền truy cập Premium (bao gồm hiển thị ưu đãi, xác minh trạng thái truy cập, nhận biết thuê bao đang hoạt động hoặc giao dịch mua quyền truy cập trọn đời và cấp quyền Premium).

Trong quá trình xử lý mua hàng và quyền truy cập Premium, có thể phát sinh dữ liệu kỹ thuật liên quan đến giao dịch mua, ví dụ:

• mã giao dịch / mã mua hàng và thông tin sản phẩm,
• trạng thái quyền truy cập Premium (đang hiệu lực / không còn hiệu lực), trạng thái thuê bao (ví dụ gia hạn) hoặc thông tin về giao dịch mua một lần,
• mã định danh kỹ thuật dùng để liên kết trạng thái quyền truy cập Premium (ví dụ App User ID ẩn danh do SDK tạo ra).

RevenueCat xử lý những dữ liệu này để cung cấp dịch vụ xử lý mua hàng và quyền truy cập Premium, còn Apple xử lý dữ liệu thanh toán theo chính sách riêng của mình.

7) Phân tích và theo dõi

Ứng dụng có thể sử dụng Firebase Analytics để thu thập dữ liệu ẩn danh về cách ứng dụng được sử dụng (ví dụ: thêm mục ghi, thực hiện khoản chuyển, đạt giới hạn khoản chuyển miễn phí, hiển thị màn hình ưu đãi Premium hoặc chạm vào nút chính trên màn hình đó).

Dữ liệu này không bao gồm nội dung mục ghi, số tiền, tên mục tiêu, danh mục, giá, gói mua, dữ liệu thanh toán hoặc thông tin trực tiếp nhận dạng bạn. Dữ liệu không được liên kết với danh tính người dùng hoặc một thiết bị cụ thể. Chúng tôi chỉ sử dụng dữ liệu này để phân tích hoạt động của ứng dụng, cải thiện độ ổn định và phát triển tính năng.

Chúng tôi không sử dụng dữ liệu phân tích để bán dữ liệu hoặc lập hồ sơ quảng cáo.

8) Website

Nếu bạn truy cập website của chúng tôi, nhà cung cấp hosting (ví dụ GitHub Pages) có thể tự động xử lý dữ liệu kỹ thuật chuẩn trong log máy chủ — bao gồm địa chỉ IP, loại trình duyệt, ngày giờ truy cập — cho mục đích bảo mật, chẩn đoán và duy trì dịch vụ. Phạm vi và nguyên tắc xử lý phụ thuộc vào chính sách của nhà cung cấp hosting.

9) Bên nhận dữ liệu

• Apple, để đồng bộ hóa iCloud và CloudKit, mua hàng trên App Store và các dịch vụ hệ thống,

Dữ liệu chỉ có thể được tiết lộ cho:

• nhà cung cấp dịch vụ thanh toán và quản lý quyền truy cập Premium: Apple và RevenueCat (xử lý giao dịch mua và trạng thái truy cập),
• nhà cung cấp dịch vụ phân tích: Google Firebase Analytics (phân tích ẩn danh các sự kiện trong ứng dụng),
• cơ quan công quyền, nếu pháp luật yêu cầu.

10) Thời gian lưu trữ

• Dữ liệu đã nhập vào ứng dụng sẽ được lưu trữ cục bộ và khi có iCloud, sẽ được lưu trữ trong iCloud riêng tư của bạn cho đến khi bạn xóa dữ liệu đó. Xóa ứng dụng khỏi một thiết bị không nhất thiết phải xóa bản sao đã đồng bộ hóa khỏi iCloud hoặc các thiết bị khác của bạn.
• Dữ liệu trong trao đổi email được lưu trong thời gian cần thiết để xử lý yêu cầu và, nếu cần, để bảo vệ trước các khiếu nại.

11) Quyền của người dùng (EU / EEA)

Nếu trong một số tình huống cụ thể chúng tôi xử lý dữ liệu cá nhân của bạn (ví dụ khi bạn gửi email cho chúng tôi), bạn có quyền:

• truy cập, chỉnh sửa, xóa và hạn chế xử lý,
• phản đối việc xử lý,
• gửi khiếu nại tới cơ quan giám sát có thẩm quyền.

Nghĩa vụ cung cấp thông tin có liên quan được xác định, đặc biệt theo Điều 13 GDPR.

12) Bảo mật

Chúng tôi áp dụng các biện pháp bảo vệ tổ chức và kỹ thuật hợp lý phù hợp với dịch vụ. Bảo vệ thiết bị và ID Apple của bạn cũng như giữ bản sao lưu thủ công độc lập cũng là những phần quan trọng của bảo mật.

13) Thay đổi chính sách

Chính sách này có thể được cập nhật khi chức năng ứng dụng hoặc yêu cầu pháp lý thay đổi. Phiên bản mới nhất sẽ được công bố trên website của ứng dụng.