Chính sách quyền riêng tư

1. Phạm vi của chính sách

Chính sách này áp dụng cho NeuraTiM Checklist trên Android, iOS và web, cũng như trang web này. NeuraTiM là nhà phát triển độc lập và bên kiểm soát chịu trách nhiệm về dữ liệu cá nhân được xử lý liên quan đến trang web hoặc liên hệ trực tiếp.

Ứng dụng miễn phí, không có quảng cáo và không có gói trả phí.

2. Dữ liệu danh sách và phản hồi tùy chọn

Danh sách chính hoạt động ngoại tuyến, không cần tài khoản hay phân tích. Góp ý tùy chọn cần internet; đọc chính tả có thể xử lý giọng nói trực tuyến.

• Tên, địa chỉ email, số điện thoại hoặc thông tin tài khoản để đăng ký; ứng dụng không có đăng nhập
• Mã định danh quảng cáo, thiết bị hoặc người dùng để theo dõi
• Vị trí chính xác hoặc gần đúng của bạn
• Danh bạ, lịch, nhật ký cuộc gọi, tin nhắn văn bản hoặc danh sách ứng dụng đã cài
• Dữ liệu phân tích sử dụng, chẩn đoán hoặc báo cáo sự cố gửi cho nhà phát triển; thống kê danh sách được tính cục bộ
• Thông tin thanh toán hoặc tài chính trong ứng dụng; các khoản ủng hộ tự nguyện trên trang web được trình bày riêng bên dưới

3. Dữ liệu được lưu trên thiết bị

Ứng dụng lưu cục bộ các dữ liệu sau để bạn dùng danh sách kiểm tra khi ngoại tuyến:

• Mẫu, nhóm, thẻ và các mục, gồm tên, số lượng, mô tả, trạng thái bắt buộc hoặc tùy chọn và quy tắc điều kiện
• Danh sách đang thực hiện và danh sách đã hoàn tất trong lịch sử, gồm các mục đã đánh dấu và ghi chú
• Ảnh bạn đính kèm vào các mục
• Lời nhắc đã lên lịch và nội dung của chúng
• Các thiết lập như ngôn ngữ và giao diện sáng hoặc tối
• Mã vạch đã quét và tên bạn gán cho chúng; ứng dụng không tra cứu chúng trong cơ sở dữ liệu sản phẩm trực tuyến
• Thiết lập thời gian lưu lịch sử, khóa ứng dụng và mã hóa trên thiết bị

4. Nơi lưu dữ liệu

Trên Android và iOS, dữ liệu được lưu trong vùng lưu trữ riêng của ứng dụng, được cơ chế cách ly ứng dụng của hệ điều hành bảo vệ.

Ở phiên bản web, dữ liệu được lưu trong trình duyệt cho trang của ứng dụng. Xóa dữ liệu của trang đó sẽ xóa bản sao cục bộ.

Ứng dụng không cung cấp sao lưu hay đồng bộ đám mây. Các bản sao bạn xuất hoặc chia sẻ, cùng các bản sao lưu do thiết bị hoặc trình duyệt quản lý, nằm ngoài vùng lưu trữ cục bộ này.

5. Quyền truy cập và dịch vụ thiết bị

Quyền truy cập được dùng cho các tính năng cần đến chúng. Bạn có thể quản lý những quyền có sẵn trong phần cài đặt thiết bị; từ chối một quyền có thể khiến tính năng liên quan không hoạt động.

• Máy ảnh — dùng khi quét mã QR, mã vạch hoặc chụp ảnh cho một mục. Việc quét được xử lý trên thiết bị mà không giữ lại các khung hình máy ảnh. Ảnh bạn chụp cho các mục được lưu trong bộ nhớ cục bộ của ứng dụng.
• Ảnh hoặc thư viện ảnh — dùng để đính kèm ảnh bạn chọn. Ảnh được chọn sẽ được sao chép vào bộ nhớ ứng dụng; ứng dụng không tải thư viện ảnh lên hoặc lập chỉ mục thư viện.
• Thông báo — dùng cho lời nhắc đã lên lịch và, nếu được hỗ trợ, tiến độ đang thực hiện. Các thông báo này được tạo cục bộ, không dùng dịch vụ thông báo đẩy từ xa.
• Báo thức chính xác (Android) — dùng để lên lịch lời nhắc vào thời điểm bạn chọn. Việc gửi lời nhắc vẫn có thể phụ thuộc vào thiết lập và giới hạn của hệ thống.
• Chạy khi khởi động (Android) — dùng để lên lịch lại lời nhắc sau khi thiết bị khởi động lại.
• Tệp — dùng để lưu tệp xuất và mở tệp sao lưu hoặc tệp chia sẻ mà bạn chọn.
• Micrô — dùng khi bạn đọc tên mục để nhập bằng giọng nói. Dịch vụ nhận dạng giọng nói của thiết bị trả văn bản cho ứng dụng; ứng dụng không giữ bản ghi âm. Tùy thiết bị và thiết lập, dịch vụ này có thể xử lý âm thanh trực tuyến theo điều khoản quyền riêng tư riêng.
• Sinh trắc học hoặc mã khóa thiết bị — dùng khi bạn bật khóa ứng dụng. Hệ điều hành thực hiện xác minh; ứng dụng nhận kết quả, không nhận dữ liệu vân tay hay khuôn mặt.

6. Chia sẻ, xuất dữ liệu và xử lý bên ngoài

Ứng dụng không tự động tải danh sách kiểm tra lên cho nhà phát triển. Bạn quyết định có chia sẻ hoặc xuất hay không. Tính năng nhập bằng giọng nói tùy chọn dùng dịch vụ giọng nói của thiết bị như mô tả ở trên.

• Chia sẻ sẽ tạo mã QR, tệp .ntchk hoặc văn bản thuần túy để bạn gửi qua kênh tự chọn. Mẫu và danh sách kiểm tra được chia sẻ không chứa ảnh và không được ứng dụng mã hóa.
• Xuất bản sao lưu sẽ lưu tệp vào nơi bạn chọn hoặc mở trình đơn chia sẻ của thiết bị. Bản sao lưu có chứa ảnh. Mức độ bảo vệ ở nơi nhận phụ thuộc vào dịch vụ bạn chọn.
• Nhập dữ liệu chỉ đọc tệp hoặc mã do bạn cung cấp, không tìm nội dung danh sách kiểm tra trên mạng. Nhà cung cấp tệp bạn dùng có thể tải tệp đã chọn xuống.
• Tin nhắn, email tùy chọn, phiên bản ứng dụng, nền tảng và ngôn ngữ được gửi cho nhà phát triển. Danh sách và ảnh không được gửi.

7. Giữ và xóa dữ liệu

Nhà phát triển không có bản sao danh sách kiểm tra cục bộ của bạn trên máy chủ. Bạn có thể quản lý dữ liệu đó trong ứng dụng. Các bản sao từng xuất, chia sẻ hoặc sao lưu phải được xóa riêng:

• Xóa từng mục, danh sách kiểm tra hoặc mẫu trong ứng dụng
• Dùng Xóa lịch sử để xóa các danh sách đã hoàn tất
• Xóa bộ nhớ cục bộ của ứng dụng trong cài đặt thiết bị nếu có, hoặc gỡ ứng dụng cùng dữ liệu; thao tác này không xóa bản sao lưu bên ngoài hay tệp đã xuất
• Ở phiên bản web, xóa dữ liệu trang của ứng dụng trong trình duyệt
• Giữ danh sách đã hoàn tất trong một tháng, ba tháng hoặc một năm; danh sách cũ hơn sẽ bị xóa vào lần mở ứng dụng tiếp theo

8. Bảo mật

Dữ liệu cục bộ được hưởng các cơ chế bảo vệ của hệ điều hành. Khóa màn hình và mã hóa bộ nhớ thiết bị tăng thêm khả năng bảo vệ khi được bật.

Không có cơ sở dữ liệu danh sách kiểm tra tập trung trên máy chủ của nhà phát triển. Điều này giúp giảm rủi ro nhưng không khiến thiết bị hoặc tệp đã xuất hoàn toàn tránh được truy cập trái phép.

Bản sao lưu được mã hóa mặc định trên thiết bị bằng cụm mật khẩu bạn chọn, cơ chế dẫn xuất khóa Argon2id và mã hóa AES-GCM. Bạn cũng có thể bật khóa ứng dụng. Trên Android và iOS, mã hóa bộ nhớ tùy chọn bảo vệ dữ liệu cục bộ bằng dữ liệu khóa được bảo vệ qua Android Keystore hoặc iOS Keychain.

Xuất không mã hóa là một thao tác riêng, được ghi nhãn rõ và cần xác nhận. Bất kỳ ai truy cập được tệp đều có thể đọc tệp đó. Tệp chia sẻ, mã QR và văn bản thuần túy cũng không được ứng dụng mã hóa và không chứa ảnh. Chỉ chia sẻ chúng qua kênh bạn tin cậy.

9. Trẻ em

Ứng dụng không dành cho trẻ dưới 13 tuổi hoặc dưới độ tuổi tối thiểu áp dụng tại quốc gia của trẻ. Nhà phát triển không thu thập dữ liệu danh sách kiểm tra của trẻ qua ứng dụng.

10. Thành phần và dịch vụ bên thứ ba

Ứng dụng dùng các thành phần mã nguồn mở cho thông báo, quét mã, chọn ảnh và tệp, cũng như chia sẻ. Các tính năng này dùng xử lý cục bộ và dịch vụ hệ thống thay vì máy chủ do nhà phát triển vận hành.

Ứng dụng không chứa SDK quảng cáo, phân bổ nguồn người dùng, phân tích hoặc báo cáo sự cố.

Các thành phần khác hỗ trợ mã hóa, lưu khóa an toàn, mở khóa sinh trắc học, nhập bằng giọng nói và tiện ích. Nhập bằng giọng nói dựa vào dịch vụ giọng nói của thiết bị, có thể xử lý trực tuyến như giải thích ở phần 5.

11. Trang web này

Trang web giới thiệu ứng dụng và cho phép truy cập phiên bản web. Yêu cầu gửi đến trang web, khoản thanh toán tự nguyện và tin nhắn bạn gửi tách biệt với dữ liệu danh sách kiểm tra được lưu cục bộ.

• Lưu trữ web — trang web dùng Cloudflare, có thể xử lý địa chỉ IP, thông tin trình duyệt và URL được yêu cầu để cung cấp nội dung và bảo đảm an toàn. Việc này tách biệt với dữ liệu ứng dụng và không có nghĩa là danh sách của bạn được tải lên.
• Lựa chọn ngôn ngữ — ngôn ngữ bạn chọn được lưu trong trình duyệt và thể hiện trong địa chỉ trang. Nhà cung cấp lưu trữ có thể thấy địa chỉ đó khi bạn yêu cầu mở trang.
• Ủng hộ — việc ủng hộ hoàn toàn tự nguyện. Thanh toán dùng Stripe, Ko-fi, PayPal hoặc GitHub Sponsors theo điều khoản quyền riêng tư của từng dịch vụ. Nhà phát triển có thể nhận thông tin giao dịch và thông tin người ủng hộ mà nhà cung cấp cho phép truy cập, nhưng không nhận toàn bộ số thẻ của bạn qua biểu mẫu thanh toán.
• Thử ứng dụng — ứng dụng web được nhúng lưu dữ liệu danh sách kiểm tra trong trình duyệt như mô tả ở trên. Việc tải ứng dụng cần gửi yêu cầu đến dịch vụ lưu trữ của ứng dụng.
• Liên kết ngoài và email — các trang khác có chính sách quyền riêng tư riêng. Khi bạn gửi email cho nhà phát triển, địa chỉ và nội dung thư được nhận để có thể trả lời câu hỏi của bạn.

12. Quyền của bạn

Tùy luật áp dụng, bạn có thể có quyền truy cập, sửa, xóa hoặc nhận bản sao dữ liệu cá nhân, hạn chế hay phản đối việc xử lý và khiếu nại với cơ quan bảo vệ dữ liệu. Các quyền này cũng có thể áp dụng cho dữ liệu trang web, thanh toán hoặc email, không chỉ nội dung ứng dụng.

Nhà phát triển không bán dữ liệu danh sách kiểm tra hoặc dùng dữ liệu đó cho quảng cáo. Nhà phát triển không thể truy cập hay xóa danh sách chỉ được lưu trên thiết bị của bạn.

Nếu có câu hỏi về quyền riêng tư hoặc yêu cầu liên quan đến dữ liệu mà nhà phát triển thực sự nắm giữ, hãy dùng địa chỉ liên hệ bên dưới.

13. Thay đổi chính sách

Các bản cập nhật sẽ được công bố trên trang này kèm ngày mới. Thay đổi cách ứng dụng xử lý dữ liệu cũng sẽ được giải thích trong ghi chú phát hành tương ứng. Chính sách sửa đổi không hợp thức hóa việc thu thập dữ liệu trước đó theo cách hồi tố.

Liên hệ

Nếu có câu hỏi về chính sách này hoặc quyền riêng tư trong NeuraTiM Checklist, vui lòng liên hệ:

info@neuratim.com