Chính sách bảo mật – Bản Android

• Ứng dụng: Om Mani - Phật giáo (tên tiếng Anh: Om Mani - Global Buddhism; Android, mã gói: com.phatgiao.cdg)
• Nhà phát triển: Nguyễn Tiến Được (tên hiển thị trên Google Play: Được Tiến Nguyễn)

1. Giới thiệu

Chính sách quyền riêng tư này áp dụng riêng cho ứng dụng Om Mani - Phật giáo (tên tiếng Anh: Om Mani - Global Buddhism) phiên bản Android trên Google Play. Chúng tôi, nhà phát triển Nguyễn Tiến Được, tôn trọng quyền riêng tư của bạn. Ứng dụng được xây dựng theo nguyên tắc: thu thập càng ít càng tốt, và những gì thuộc về bạn thì ở lại trên máy của bạn. Tài liệu này giải thích rõ dữ liệu nào chỉ nằm trên thiết bị, dữ liệu nào được gửi đi, gửi cho ai, để làm gì, và cách bạn xóa dữ liệu khi muốn.

2. Tóm tắt nhanh

• Ứng dụng không có tài khoản, không yêu cầu đăng ký hay đăng nhập.
• Những dữ liệu bạn tạo ra trong ứng dụng (pháp danh, ảnh đại diện, sự kiện, lịch sử thiền, cài đặt) chỉ lưu trên máy của bạn, và trong bản sao lưu riêng tư thuộc tài khoản Google của chính bạn nếu bạn bật tính năng sao lưu của Android (xem mục 3). Ứng dụng không gửi chúng đi bất cứ đâu.
• Dữ liệu duy nhất được gửi ra khỏi máy bạn là dữ liệu kỹ thuật nêu ở mục 4: số liệu thống kê sử dụng, báo cáo lỗi, một mã cài đặt ngẫu nhiên, và vị trí ước chừng ở mức thành phố do Google suy ra từ địa chỉ IP.
• Không có quảng cáo. Ứng dụng cũng không dùng mã quảng cáo (dãy số mà Android cấp cho các ứng dụng để theo dõi người dùng phục vụ quảng cáo).
• Không bán, không chia sẻ dữ liệu của bạn cho bất kỳ bên nào khác.
• Ứng dụng không xin quyền vị trí, danh bạ, máy ảnh hay micro.

3. Dữ liệu chỉ lưu trên thiết bị của bạn

Khi sử dụng ứng dụng, bạn có thể tạo ra các dữ liệu sau. Tất cả đều được lưu trong bộ nhớ riêng của ứng dụng, ngay trên máy của bạn:

• Pháp danh hoặc tên gọi (tùy chọn);
• Ảnh đại diện (tùy chọn);
• Sự kiện, ngày giỗ, ngày lễ do bạn tự tạo;
• Lịch sử các buổi ngồi thiền;
• Cài đặt thông báo, tùy chọn đọc kinh và các cài đặt khác.

Ứng dụng không bao giờ gửi những dữ liệu này ra khỏi thiết bị. Chúng tôi không vận hành máy chủ nào lưu trữ dữ liệu cá nhân của người dùng, nên cũng không thể xem được chúng.

Về sao lưu tự động của Android: hệ điều hành Android có tính năng tự sao lưu dữ liệu ứng dụng vào Google Drive của chính bạn, trong một thư mục riêng tư gắn với tài khoản Google của bạn. Nhờ đó, khi bạn đổi máy hoặc cài lại ứng dụng, dữ liệu được khôi phục. Đây là tính năng của hệ điều hành, không phải của ứng dụng. Chúng tôi không thể đọc bản sao lưu này. Trên Android 9 trở lên, nếu máy có đặt khóa màn hình, bản sao lưu còn được mã hóa đầu cuối: chỉ thiết bị của bạn mới mở ra đọc được, Google cũng không đọc được. Bạn có thể tắt sao lưu bất cứ lúc nào trong Cài đặt Android, mục Google > Sao lưu.

4. Dữ liệu được thu thập tự động (dịch vụ Firebase của Google)

Ứng dụng dùng dịch vụ Firebase. Firebase là bộ công cụ do Google cung cấp, giúp nhà phát triển biết ứng dụng chạy có ổn định không, tính năng nào được dùng nhiều, và nhận báo cáo khi ứng dụng gặp lỗi. Khi bạn sử dụng ứng dụng, các thông tin sau được gửi tới Google:

• Lượt tương tác trong ứng dụng: số lần mở ứng dụng, thời lượng phiên sử dụng và các sự kiện khác do bộ công cụ Firebase tự động ghi nhận. Ứng dụng không ghi nhận thêm bất kỳ sự kiện tùy chỉnh nào;
• Nhật ký sự cố: khi ứng dụng gặp lỗi hoặc bị đóng đột ngột, một báo cáo lỗi kỹ thuật được gửi đi để chúng tôi sửa lỗi;
• Thông tin chẩn đoán: dòng máy, phiên bản Android, phiên bản ứng dụng;
• Mã nhận dạng cài đặt: một dãy ký tự ngẫu nhiên gắn với lần cài đặt ứng dụng. Đây không phải mã quảng cáo và không gắn với danh tính của bạn;
• Vị trí ước chừng: ở mức thành phố hoặc quốc gia, do Google tự suy ra từ địa chỉ IP đã được che bớt. Ứng dụng không xin và không dùng quyền vị trí của máy.

Ngoài ra, ứng dụng tải về một số thiết lập cấu hình từ Google (Firebase Remote Config) để vận hành. Yêu cầu này chỉ kèm mã cài đặt ngẫu nhiên và thông tin thiết bị cơ bản như trên.

Những điểm quan trọng bạn cần biết:

• Như mọi kết nối internet, các yêu cầu gửi tới Google có kèm địa chỉ IP. Google che bớt hoặc loại bỏ thông tin này trong quá trình xử lý, và vị trí ước chừng nêu trên được suy ra từ địa chỉ IP đã che bớt.
• Các số liệu trên không định danh trực tiếp bạn: chúng không chứa tên, email hay số điện thoại của bạn.
• Đây là dữ liệu cần thiết để vận hành và sửa lỗi, nên trong ứng dụng không có tùy chọn tắt riêng cho phần này.
• Mọi dữ liệu đều được mã hóa khi truyền (HTTPS).
• Google xử lý dữ liệu này thay mặt nhà phát triển, với vai trò nhà cung cấp dịch vụ. Chúng tôi không chia sẻ hay bán dữ liệu cho bất kỳ bên thứ ba nào khác.
• Đây cũng chính là năm loại dữ liệu đã khai trong mục "An toàn dữ liệu" của ứng dụng trên Google Play.

Bạn có thể xem cách Google bảo vệ dữ liệu tại Chính sách quyền riêng tư của Google và Quyền riêng tư của Firebase.

5. Tải nội dung từ internet

Ứng dụng tải một số nội dung về máy bạn, chẳng hạn ảnh chùa, ảnh Phật, hình nền và nhạc thiền. Nội dung chỉ đi một chiều, từ máy chủ về máy bạn.

Ứng dụng không gửi kèm bất kỳ dữ liệu nào bạn tạo ra trong ứng dụng (pháp danh, sự kiện, lịch sử thiền). Như mọi kết nối internet thông thường, máy chủ cung cấp nội dung nhận được địa chỉ IP của bạn và thông tin kỹ thuật chuẩn của yêu cầu. Máy chủ nội dung của chúng tôi chỉ phân phát tệp; nơi đó không có tài khoản và không lưu dữ liệu cá nhân nào của bạn.

6. Các quyền ứng dụng sử dụng và lý do

• Thông báo: để nhắc bạn các ngày lễ, ngày vía và sự kiện bạn đã đặt. Đây là thông báo được tạo ngay trên máy bạn. Bạn có thể từ chối hoặc tắt bất cứ lúc nào trong Cài đặt Android hoặc trong phần Cài đặt của ứng dụng.
• Báo thức chính xác: để lời nhắc đến đúng giờ bạn đã chọn.
• Chạy sau khi khởi động lại máy: để đặt lại lịch nhắc sau khi bạn tắt/mở máy.
• Truy cập mạng và xem trạng thái mạng: để tải nội dung (mục 5) và gửi số liệu thống kê, báo cáo lỗi (mục 4).
• Rung: để rung khi có thông báo hoặc chuông thiền.
• Giữ máy thức trong giây lát: để hiển thị thông báo đúng thời điểm.
• Ghi bộ nhớ ngoài: chỉ áp dụng trên Android 9 trở xuống, để lưu tệp bạn chủ động tải về (mục 7).

Ứng dụng không xin quyền vị trí, danh bạ, máy ảnh, micro. Quyền dùng mã quảng cáo đã được gỡ bỏ hoàn toàn khỏi ứng dụng.

7. Tệp bạn chủ động lưu về máy

Khi bạn bấm tải hoặc lưu, ứng dụng ghi tệp vào bộ nhớ máy của chính bạn: nhạc thiền được lưu vào thư mục Music (Nhạc), ảnh vào thư mục Pictures (Hình ảnh), còn tệp kinh bạn xuất ra được lưu vào thư mục Downloads (Tải về). Các tệp này nằm trên máy bạn, bạn có thể tự quản lý hoặc xóa tùy ý.

8. Trẻ em

Ứng dụng dành cho người dùng phổ thông ở mọi lứa tuổi. Ứng dụng không hỏi và không nhận bất kỳ thông tin định danh nào (tên thật, email, số điện thoại) của bạn hay của trẻ em, vì ứng dụng không có tài khoản và không có chỗ nhập thông tin để gửi về cho chúng tôi.

Xin lưu ý rằng phần dữ liệu kỹ thuật nêu ở mục 4, gồm số liệu thống kê, báo cáo lỗi, mã cài đặt ngẫu nhiên và vị trí ước chừng, được thu thập tự động từ mọi người dùng, không phân biệt độ tuổi. Phần dữ liệu này không định danh trực tiếp người dùng và không được dùng cho mục đích quảng cáo.

9. Lưu giữ và xóa dữ liệu

• Dữ liệu trên máy: bạn tự xóa bằng cách vào Cài đặt Android > Ứng dụng > Om Mani - Phật giáo > Bộ nhớ > Xóa dữ liệu, hoặc gỡ cài đặt ứng dụng. Toàn bộ dữ liệu lưu trên máy sẽ bị xóa.
• Bản sao lưu trên Google Drive: bạn có thể tắt sao lưu trong Cài đặt Android, hoặc xóa dữ liệu sao lưu của ứng dụng trong phần quản lý sao lưu thuộc tài khoản Google của bạn.
• Dữ liệu kỹ thuật gửi cho Google (mục 4): xin lưu ý rằng việc gỡ cài đặt ứng dụng không xóa phần dữ liệu đã được gửi lên máy chủ của Google trước đó. Báo cáo lỗi được Firebase giữ khoảng 90 ngày. Dữ liệu thống kê gắn với mã cài đặt được giữ theo thiết lập lưu trữ trong bảng điều khiển Firebase của chúng tôi (Firebase cho phép chọn 2 tháng hoặc tối đa 14 tháng), sau đó tự động xóa; riêng số liệu tổng hợp không định danh có thể được giữ lâu hơn. Chi tiết xem tại trang Quyền riêng tư của Firebase. Vì dữ liệu này không định danh trực tiếp bạn, chúng tôi không thể tra ra phần dữ liệu của riêng một người dùng cụ thể.
• Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư, hãy liên hệ theo địa chỉ ở mục 14. Chúng tôi sẽ hỗ trợ trong phạm vi có thể.

10. Quyền của bạn (Châu Âu/Anh, California)

Nếu bạn ở Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc California, pháp luật nơi bạn sống cho bạn một số quyền đối với dữ liệu cá nhân: quyền được biết dữ liệu nào được thu thập, quyền yêu cầu truy cập hoặc xóa, và quyền phản đối việc xử lý. Ứng dụng không thu thập tên, email hay bất kỳ thông tin định danh trực tiếp nào của bạn, và chúng tôi không bán dữ liệu cá nhân. Với phần dữ liệu kỹ thuật ở mục 4, bạn có thể gửi yêu cầu tới email ở mục 14. Chúng tôi sẽ hỗ trợ trong phạm vi kỹ thuật cho phép, với giới hạn nêu ở mục 9: dữ liệu này không gắn với danh tính nên không thể tách riêng theo từng người.

11. Bảo mật

Những dữ liệu bạn tạo ra trong ứng dụng không rời khỏi thiết bị, nên rủi ro lộ lọt từ phía ứng dụng là rất thấp. Phần dữ liệu kỹ thuật gửi cho Google (mục 4) đều được mã hóa khi truyền (HTTPS/TLS). Trên máy chạy Android 9 trở lên và có đặt khóa màn hình, bản sao lưu Android được mã hóa đầu cuối: chỉ thiết bị của bạn mới đọc được, kể cả Google cũng không đọc được. Chúng tôi không vận hành máy chủ nào lưu trữ dữ liệu cá nhân của người dùng; máy chủ nội dung chỉ phân phát tệp và không lưu tài khoản hay dữ liệu cá nhân nào.

12. Liên kết ngoài

Trong ứng dụng có một số liên kết đưa bạn ra ngoài: trang hỗ trợ và trang giới thiệu của chúng tôi (https://ommani.web.app/), nhóm cộng đồng Zalo, nhóm và trang Facebook, kênh TikTok, YouTube, và trang ứng dụng trên App Store. Khi bạn bấm chỉ đường tới một ngôi chùa, ứng dụng mở Google Maps kèm tọa độ của ngôi chùa đó, không kèm vị trí của bạn.

Khi bạn mở bất kỳ liên kết nào trong số này, ứng dụng không đính kèm dữ liệu nào của bạn. Khi bạn chọn gửi email góp ý, ứng dụng chỉ mở ứng dụng email của chính bạn, và việc gửi thư là hành động do bạn tự thực hiện. Một số địa chỉ liên kết, ví dụ trang hỗ trợ, được cấu hình từ xa qua Firebase Remote Config để chúng tôi cập nhật khi cần, và luôn trỏ tới kênh chính thức của chúng tôi. Khi đã rời ứng dụng, chính sách quyền riêng tư của nền tảng bạn truy cập (Zalo, Facebook, YouTube, Google Maps...) sẽ được áp dụng.

13. Thay đổi chính sách

Khi chính sách này thay đổi, bản mới sẽ được đăng tại đúng địa chỉ nêu ở đầu trang, kèm ngày cập nhật. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc trên trang Google Play của ứng dụng. Thỉnh thoảng, bạn nên xem lại trang này để nắm được thay đổi nếu có.

14. Liên hệ

Mọi câu hỏi, góp ý hoặc yêu cầu về quyền riêng tư, xin liên hệ:

• Email hỗ trợ: ommani.global@gmail.com
• Nhà phát triển: Nguyễn Tiến Được (tên hiển thị trên Google Play: Được Tiến Nguyễn)
• Ứng dụng: Om Mani - Phật giáo (com.phatgiao.cdg) trên Google Play