Chính sách quyền riêng tư

1. Giới thiệu

YasaiDev (X: @YasaiDev, gọi là “Nhà phát triển”) coi trọng việc bảo vệ quyền riêng tư của người dùng ứng dụng di động “DoodleRise” (gọi là “Ứng dụng”).

Chính sách quyền riêng tư này (gọi là “Chính sách”) quy định các loại thông tin được thu thập qua Ứng dụng, mục đích sử dụng và cách quản lý. Khi sử dụng Ứng dụng, bạn được xem là đã đồng ý với nội dung Chính sách này.

Ứng dụng gồm hai lớp: tính năng cốt lõi (báo thức, vẽ, nhìn lại, v.v.) có thể sử dụng hoàn toàn trên thiết bị mà không cần đăng ký tài khoản, và tính năng xã hội (nhóm bạn bè, bảng tin, bình luận, nhãn dán, tin, quà tặng, thông báo, v.v.) cho phép chia sẻ tranh trong các nhóm chỉ dành cho người được mời sau khi tự chọn đăng nhập. Phạm vi thông tin được thu thập phụ thuộc mức độ Người dùng sử dụng các tính năng này.

2. Xử lý thông tin cá nhân

Khi Người dùng đăng nhập, chúng tôi xử lý mã định danh đăng nhập, địa chỉ email và thông tin hồ sơ cần thiết để tạo và sử dụng tài khoản. Ngay cả khi không đăng nhập, các dịch vụ bên thứ ba được mô tả dưới đây có thể xử lý mã định danh ứng dụng hoặc thiết bị cho việc mua hàng, thông báo, phân tích sử dụng và quảng cáo.

Chỉ khi Người dùng đăng nhập để sử dụng tính năng xã hội, Nhà phát triển mới xử lý mã định danh đăng nhập và địa chỉ email được cung cấp qua Đăng nhập bằng Apple hoặc Google (bao gồm địa chỉ email riêng tư, không công khai do Private Relay của Apple cung cấp khi dùng Apple), cùng thông tin hồ sơ do Người dùng thiết lập (tên hiển thị, biểu tượng và màu chủ đề).

Bảng dưới đây tóm tắt cách xử lý dữ liệu trong Ứng dụng.

Loại dữ liệu	Bên quản lý	Điều kiện thu thập	Chia sẻ / công khai
Nội dung Người dùng (dữ liệu vẽ trên thiết bị)	Chỉ thiết bị của Người dùng	Luôn chỉ trên thiết bị	Nhà phát triển không thể truy cập
Thông tin tài khoản (mã định danh đăng nhập, địa chỉ email)	Nhà phát triển	Chỉ khi đăng nhập	Không tiết lộ cho bên thứ ba. Có thể cung cấp/xóa theo yêu cầu của chính cá nhân đó
Hồ sơ (tên hiển thị, biểu tượng, màu chủ đề)	Nhà phát triển	Chỉ khi đăng nhập	Hiển thị cho thành viên các nhóm đã tham gia
Nội dung đã đăng (tranh và lời nhắn ngắn đăng trong nhóm)	Nhà phát triển	Chỉ khi Người dùng đăng bài	Chỉ hiển thị cho thành viên các nhóm đã tham gia. Tự động xóa trong tối đa khoảng 10 ngày
Nhóm / tư cách thành viên, bình luận / nhãn dán	Nhà phát triển	Khi sử dụng tính năng xã hội	Chỉ chia sẻ giữa các thành viên nhóm đó
Thông tin đăng ký thông báo đẩy	Nhà phát triển / OneSignal (iOS) / Firebase Cloud Messaging	Khi bật tính năng thông báo	Chỉ dùng để gửi thông báo
Thông tin thanh toán (thẻ tín dụng, v.v.)	Apple Inc. / Google LLC	Khi mua trả phí	App Store / Google Play quản lý. Nhà phát triển không thu thập
Lịch sử mua / trạng thái đăng ký / số dư quà tặng	RevenueCat (liên kết với ID người dùng ứng dụng ẩn danh / liên kết với ID tài khoản sau khi đăng nhập)	Khi mua trả phí	Có thể cung cấp sau khi xác minh danh tính
Dữ liệu sử dụng / mã định danh ứng dụng	Nhà phát triển / Firebase Analytics	Tùy theo cài đặt và sự đồng ý (có thể từ chối)	Dùng để phân tích sử dụng và cải thiện chất lượng
Dữ liệu quảng cáo (địa chỉ IP, mã định danh thiết bị, tương tác quảng cáo, thông tin chẩn đoán, v.v.)	Google AdMob	Khi dùng quảng cáo, tùy theo sự đồng ý và cài đặt thiết bị	Dùng để phân phối, đo lường quảng cáo và ngăn chặn gian lận

3. Nội dung Người dùng

Hình minh họa và dữ liệu vẽ do Người dùng tạo trong Ứng dụng (gọi là “Nội dung Người dùng”), theo mặc định, chỉ được lưu trên thiết bị của Người dùng và không được gửi đến máy chủ của Nhà phát triển.

Tuy nhiên, chỉ khi Người dùng chọn đăng Nội dung Người dùng lên nhóm qua tính năng xã hội, Nhà phát triển mới lưu nội dung đó để hiển thị cho thành viên nhóm đã tham gia. Bản quyền nội dung đã đăng thuộc về Người dùng, và Nhà phát triển không sử dụng cho mục đích nào ngoài vận hành tính năng xã hội của Ứng dụng. Về phạm vi chia sẻ và thời gian lưu bài đăng, vui lòng xem Mục 6.

4. Dữ liệu lưu trên thiết bị của bạn

Dữ liệu sau chỉ được lưu trên thiết bị của Người dùng và không gửi đến máy chủ của Nhà phát triển, trừ khi Người dùng đăng bài.

• Hình minh họa do Người dùng vẽ (dữ liệu vẽ)
• Dữ liệu liên quan đến tính năng cốt lõi, như cài đặt báo thức và lịch sử nhìn lại

5. Dữ liệu chúng tôi thu thập

5.1 Dữ liệu sử dụng và thông tin thiết bị

Để cải thiện Ứng dụng và nâng cao chất lượng dịch vụ, chúng tôi thu thập dữ liệu sử dụng sau đây qua các dịch vụ như Firebase Analytics, tùy theo cài đặt và sự đồng ý. Các dịch vụ phân tích sử dụng mã định danh để phân biệt từng phiên bản cài đặt ứng dụng, nên không phải mọi dữ liệu đều hoàn toàn ẩn danh.

• Dữ liệu sử dụng: Tần suất dùng ứng dụng, việc sử dụng tính năng và thông tin chẩn đoán như sự cố
• Thông tin thiết bị: Thông tin kỹ thuật như phiên bản hệ điều hành, mẫu thiết bị, cài đặt ngôn ngữ và mã định danh ứng dụng

Từ chối thu thập: Người dùng có thể tắt thu thập dữ liệu sử dụng trong màn hình cài đặt của Ứng dụng. Khi từ chối, việc gửi dữ liệu phân tích sử dụng sẽ dừng. Chúng tôi dùng Google AdMob cho quảng cáo. Tùy theo sự đồng ý và cài đặt thiết bị, dịch vụ này xử lý địa chỉ IP (có thể dùng để ước tính vị trí chung), mã định danh thiết bị như ID quảng cáo, tương tác quảng cáo và thông tin chẩn đoán để phân phối, đo lường quảng cáo và ngăn chặn gian lận. Biểu mẫu đồng ý được hiển thị khi cần thiết. Bạn có thể xem và thay đổi lựa chọn quyền riêng tư về quảng cáo qua tùy chọn quyền riêng tư hiển thị trong Ứng dụng hoặc cài đặt thiết bị. Việc từ chối phân tích sử dụng và cài đặt quảng cáo được quản lý riêng.

5.2 Thông tin thu thập khi đăng nhập

Chỉ khi Người dùng đăng nhập để sử dụng tính năng xã hội, chúng tôi mới thu thập và lưu giữ thông tin sau.

• Thông tin tài khoản: Mã định danh đăng nhập và địa chỉ email được cung cấp qua Đăng nhập bằng Apple hoặc Google (bao gồm địa chỉ email riêng tư, không công khai do Private Relay của Apple cung cấp khi dùng Apple)
• Thông tin hồ sơ: Tên hiển thị, biểu tượng và màu chủ đề do Người dùng thiết lập
• Thông tin liên quan đến việc sử dụng tính năng xã hội: Các nhóm đã tham gia, nội dung đã đăng (tranh và lời nhắn ngắn), bình luận, nhãn dán và trạng thái thông báo

5.3 Thông tin mua hàng

Việc mua trong ứng dụng và quản lý đăng ký sử dụng dịch vụ bên thứ ba RevenueCat, Inc. RevenueCat quản lý lịch sử mua, trạng thái đăng ký và số dư quà tặng (Vé Premium), liên kết với ID người dùng ứng dụng (mã ẩn danh tự tạo từ thiết bị trước khi đăng nhập và mã định danh tài khoản sau khi đăng nhập).

Việc xử lý thanh toán thực tế (thông tin thẻ tín dụng, v.v.) được thực hiện qua App Store của Apple Inc. trên iOS hoặc Google Play của Google LLC trên Android; Nhà phát triển và RevenueCat đều không trực tiếp thu thập hay lưu giữ thông tin thanh toán.

6. Chia sẻ và lưu giữ thông tin trong tính năng xã hội

Các tính năng xã hội của Ứng dụng chỉ tồn tại trong nhóm kín, chỉ dành cho người được mời. Không có cơ chế đăng công khai, bảng tin công khai, tìm kiếm người dùng không giới hạn hay khám phá công khai.

• Phạm vi chia sẻ: Nội dung Người dùng đăng, bình luận, nhãn dán và hồ sơ chỉ hiển thị cho thành viên các nhóm mà Người dùng đã tham gia. Chúng không được tiết lộ cho bên thứ ba ngoài nhóm.
• Thời gian lưu giữ: Nội dung đăng lên nhóm chỉ xuất hiện trên bảng tin trong một thời gian giới hạn sau khi đăng và tự động bị xóa khỏi bộ nhớ của Nhà phát triển trong tối đa khoảng 10 ngày kể từ lúc đăng.
• Xóa: Người dùng có thể xóa bài đăng của mình bất cứ lúc nào. Nếu Người dùng xóa bài đăng, rời hoặc bị xóa khỏi nhóm, hoặc xóa tài khoản, các thành viên khác trong nhóm sẽ không còn xem được nội dung đó.

7. Mục đích sử dụng

Dữ liệu thu thập chỉ được sử dụng cho các mục đích sau:

1. Cải thiện chất lượng Ứng dụng và sửa lỗi
2. Cung cấp và vận hành tính năng xã hội (đăng nhập, hiển thị hồ sơ, chia sẻ nội dung trong nhóm, gửi thông báo, v.v.)
3. Phản hồi yêu cầu hỗ trợ của người dùng
4. Phân tích cách sử dụng và lập số liệu thống kê
5. Phân phối, đo lường quảng cáo và ngăn chặn gian lận

8. Cung cấp cho bên thứ ba

Nhà phát triển không cung cấp thông tin thu thập cho bên thứ ba, trừ khi có sự đồng ý của Người dùng hoặc pháp luật hiện hành yêu cầu.

Tuy nhiên, Nhà phát triển có thể giao việc xử lý dữ liệu cho các nhà cung cấp dịch vụ bên thứ ba được mô tả dưới đây trong phạm vi cần thiết để cung cấp Ứng dụng. Ngoài ra, dữ liệu sử dụng được dùng cho việc phân tích cần thiết để cải thiện chất lượng Ứng dụng.

9. Sử dụng dịch vụ bên thứ ba

Ứng dụng sử dụng các dịch vụ bên thứ ba sau đây. Mỗi dịch vụ hoạt động theo chính sách quyền riêng tư riêng. Việc xử lý dữ liệu tuân theo chính sách quyền riêng tư của từng nhà cung cấp.

• Apple Inc.: Phân phối ứng dụng, xử lý thanh toán mua trong ứng dụng và xác thực qua Đăng nhập bằng Apple (thông tin thanh toán do Apple Inc. quản lý)
• Google LLC: Đăng nhập Google, phân phối ứng dụng Android và thanh toán Google Play, thông báo đẩy qua Firebase Cloud Messaging, quảng cáo và quản lý sự đồng ý qua Google AdMob (Chính sách quyền riêng tư)
• Cloudflare, Inc.: Lưu trữ và phân phối dữ liệu trong tính năng xã hội (tài khoản, hồ sơ, nội dung đã đăng, v.v.)
• OneSignal: Gửi thông báo đẩy trên iOS
• RevenueCat, Inc.: Quản lý mua trong ứng dụng, đăng ký và quà tặng
• Công cụ phân tích như Firebase Analytics: Phân tích việc dùng ứng dụng tùy theo cài đặt và sự đồng ý (Thông tin quyền riêng tư Firebase)

10. Lưu trữ và quản lý dữ liệu

Dữ liệu liên quan đến tính năng cốt lõi (dữ liệu vẽ, cài đặt báo thức, v.v.) chỉ được lưu trên thiết bị của Người dùng. Dữ liệu này không gửi đến máy chủ của Nhà phát triển trừ khi Người dùng đăng bài.

Dữ liệu liên quan đến tính năng xã hội (tài khoản, hồ sơ, nội dung đã đăng, v.v.) chỉ được Nhà phát triển lưu với Người dùng đã đăng nhập, trong phạm vi cần thiết để vận hành dịch vụ. Như đã nêu, nội dung đã đăng được tự động xóa trong tối đa khoảng 10 ngày.

Khi xóa Ứng dụng, mọi dữ liệu lưu cục bộ trên thiết bị, như dữ liệu vẽ và cài đặt báo thức, sẽ bị xóa. Nhà phát triển không thể khôi phục dữ liệu này. Lưu ý rằng chỉ xóa Ứng dụng không đồng nghĩa với xóa tài khoản. Nếu muốn xóa thông tin liên kết với tài khoản, vui lòng thực hiện thao tác xóa tài khoản trong Ứng dụng.

11. Bảo mật dữ liệu

Nhà phát triển thực hiện các biện pháp bảo mật kỹ thuật và tổ chức hợp lý để ngăn rò rỉ, mất mát hoặc hư hỏng dữ liệu đã thu thập.

12. Quyền của Người dùng

Theo pháp luật hiện hành, người dùng có quyền yêu cầu cung cấp, sửa, xóa hoặc ngừng sử dụng thông tin về bản thân.

• Người dùng không đăng nhập: Nhà phát triển không thể truy cập tranh vẽ hoặc cài đặt báo thức trên thiết bị. Với dữ liệu liên quan đến mua hàng, phân tích hoặc quảng cáo, vui lòng tham khảo cả các cài đặt nêu trên và nhà cung cấp dịch vụ liên quan.
• Người dùng đã đăng nhập: Vì Nhà phát triển nắm giữ tài khoản, hồ sơ, nội dung đã đăng và thông tin tương tự, chúng tôi sẽ phản hồi các yêu cầu cung cấp, sửa, xóa hoặc tương tự đối với thông tin đó. Người dùng có thể tự thực hiện phần lớn các thao tác này trong Ứng dụng, như sửa hồ sơ, xóa bài đăng và xóa tài khoản.

Đối với thông tin mua hàng, chỉ khi Người dùng có thể xác minh danh tính bằng lịch sử mua trên App Store hoặc Google Play hay cách tương tự, chúng tôi mới có thể phản hồi yêu cầu cung cấp lịch sử mua liên kết với ID người dùng đó qua RevenueCat.

Vui lòng gửi yêu cầu qua tính năng liên hệ trong ứng dụng hoặc biểu mẫu liên hệ trên trang web.

13. Dành cho cư dân EU/EEA (tuân thủ GDPR)

Đối với người dùng cư trú tại Liên minh Châu Âu (EU) hoặc Khu vực Kinh tế Châu Âu (EEA), các quyền sau được bảo đảm theo Quy định chung về bảo vệ dữ liệu của EU (GDPR):

1. Quyền truy cập (cung cấp thông tin)
2. Quyền chỉnh sửa
3. Quyền được xóa dữ liệu
4. Quyền chuyển dữ liệu
5. Quyền hạn chế xử lý
6. Quyền phản đối
7. Quyền rút lại sự đồng ý
8. Quyền khiếu nại với cơ quan giám sát

Chúng tôi sẽ phản hồi một cách thiện chí theo các quyền nêu trên đối với dữ liệu do chúng tôi xử lý. Xem thêm Mục 12 về dữ liệu trên thiết bị và các cài đặt hoặc đầu mối liên hệ liên quan đến dịch vụ bên thứ ba.

Ngoài ra, dữ liệu liên quan đến tính năng xã hội có thể được xử lý trên máy chủ ngoài Nhật Bản. Theo yêu cầu của GDPR, Nhà phát triển chỉ thu thập dữ liệu tối thiểu cần thiết và xử lý với các biện pháp bảo vệ phù hợp.

14. Quyền riêng tư của trẻ em

Ứng dụng không chủ yếu dành cho trẻ dưới 13 tuổi. Nhà phát triển không cố ý thu thập thông tin cá nhân của trẻ dưới 13 tuổi.

15. Thay đổi Chính sách

Nhà phát triển có thể sửa Chính sách này khi pháp luật hiện hành thay đổi, dịch vụ thay đổi hoặc trong trường hợp tương tự. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo trong Ứng dụng hoặc trên trang web. Tiếp tục sử dụng Ứng dụng sau khi sửa đổi đồng nghĩa với việc Người dùng đồng ý với Chính sách đã sửa đổi.

16. Ngôn ngữ

Chính sách này được soạn ban đầu bằng tiếng Nhật, là bản có giá trị chính thức. Nếu Chính sách được dịch sang ngôn ngữ khác và có mâu thuẫn hoặc khác biệt giữa bản tiếng Nhật và bản dịch, bản tiếng Nhật được ưu tiên áp dụng.

17. Luật điều chỉnh

Chính sách này chịu sự điều chỉnh của pháp luật Nhật Bản (bao gồm Luật Bảo vệ thông tin cá nhân). Tuy nhiên, với cư dân EU/EEA, GDPR được ưu tiên trong phạm vi các quy định của GDPR được áp dụng.

18. Liên hệ

Với câu hỏi về Chính sách này, vui lòng liên hệ qua các kênh sau:

Nhà phát triển: YasaiDev X (Twitter): @YasaiDev Liên hệ: Vui lòng dùng tính năng liên hệ trong ứng dụng hoặc biểu mẫu liên hệ trên trang web.