Chính sách bảo mật

Nói ngắn gọn

Phần lớn ứng dụng của mình giữ mọi thứ trong máy bạn và không cần biết bạn là ai. Một số ít cần tài khoản, hoặc phải gửi dữ liệu ra ngoài để xử lý — trang này nói rõ từng trường hợp. Dữ liệu nào phải rời khỏi máy thì đều đi kèm một mục đích đã nói trước với bạn, và chỉ được dùng đúng cho mục đích đó. Mình không dựng hồ sơ người dùng, không bán những gì bạn tạo ra, và không ứng dụng nào của mình theo chân bạn sang ứng dụng khác.

Dữ liệu ở lại trong máy bạn

Mọi thứ bạn tạo ra trong ứng dụng — tài liệu, ghi chép, phép tính, cài đặt, lịch sử — đều nằm trong bộ nhớ máy bạn, được che chắn bởi chính lớp mật khẩu, mã hoá và sinh trắc học đang bảo vệ mọi thứ khác trên máy. Đó mới là bản chính; mình không đọc được nó, và nếu bạn không chủ động làm gì thì nó cứ nằm yên ở đó.

Xoá ứng dụng là dữ liệu đó đi theo luôn. Ngoại lệ duy nhất là bản sao lưu do chính bạn bật: nếu iCloud hay Google backup có bao gồm ứng dụng, một bản sao sẽ nằm trong tài khoản Apple hoặc Google của bạn — chỗ đó theo điều khoản của họ, không phải của mình.

Ứng dụng tải về những gì

Một số ứng dụng cần ra mạng để lấy thứ gì đó về: dữ liệu tra cứu, tài nguyên mẫu, tỷ giá, nội dung cập nhật, hay một quảng cáo. Đây là những yêu cầu một chiều — ứng dụng hỏi xin dữ liệu chứ không gửi gì của bạn lên, và trong đó không bao giờ có thông tin tài khoản của bạn.

Khi dữ liệu phải gửi ra ngoài để xử lý

Có vài tính năng không thể chạy gọn trong máy: khối lượng tính toán vượt sức thiết bị, hoặc phải nhờ tới một dịch vụ chỉ có trên mạng. Với những tính năng như vậy, ứng dụng gửi đi đúng phần dữ liệu mà công việc cần, và nói rõ với bạn nó hoạt động như thế trước khi bạn dùng.

Ở phía bên kia, phạm vi công việc rất hẹp, và đó là tất cả những gì được phép xảy ra: dữ liệu của bạn dùng để tạo ra đúng kết quả bạn yêu cầu, kết quả trả về cho bạn, rồi bản dữ liệu đó bị xoá đi khi xong việc. Nội dung của bạn không bị đọc hay dùng vào việc gì khác, cũng không được bán hay giao cho ai để họ dùng cho mục đích riêng. Đường truyền thì được mã hoá.

Một phần công việc đó chạy trên hạ tầng mình đi thuê chứ không sở hữu. Những nhà cung cấp như vậy chỉ được làm theo chỉ dẫn của mình và chịu đúng các giới hạn vừa nêu: chỉ dùng dữ liệu đi qua để làm xong việc, không giữ lại sau đó, và không dùng để huấn luyện bất cứ thứ gì. Máy chủ có thể đặt ở nước ngoài — một tính năng trực tuyến thì khó tránh chuyện đó.

Còn nếu một tính năng buộc phải lưu dữ liệu lâu dài — vì bản thân việc lưu chính là mục đích của nó — thì kèm theo ba cam kết. Dữ liệu lưu ở đó vẫn là của riêng bạn. Ứng dụng nói rõ nó lưu gì và lưu để làm gì ngay tại màn hình hỏi bạn, chứ không để bạn phải đọc tới đây mới biết. Và suốt thời gian được lưu, dữ liệu được bảo vệ bằng các lớp kiểm soát truy cập và biện pháp bảo mật tương xứng, còn bạn thì lúc nào cũng có thể yêu cầu xoá.

Ứng dụng có tài khoản

Ứng dụng nào có đăng nhập thì tài khoản ở đó chỉ phục vụ đúng một việc: mang dữ liệu của bạn theo bạn từ máy này sang máy khác. Nó chỉ lưu những gì việc đó cần — email hoặc định danh đăng nhập gắn với tài khoản, nội dung bạn chọn đồng bộ, và mốc thời gian để biết bản nào mới hơn. Phần nội dung đã đồng bộ chỉ tồn tại chừng nào tài khoản còn: bạn xoá tài khoản là bản đang dùng mất theo, còn những gì sót lại trong các bản sao lưu định kỳ sẽ mất dần khi các bản đó hết hạn và bị ghi đè.

Tài khoản không mang theo danh bạ, lịch sử vị trí hay sổ địa chỉ của bạn, không được dùng để dựng hồ sơ quảng cáo, và không chia sẻ cho bên nào khác.

Ứng dụng nào cho bạn tạo tài khoản thì cũng cho bạn xoá tài khoản ngay trong ứng dụng. Nếu bạn không tìm thấy tuỳ chọn đó, hoặc đã gỡ ứng dụng rồi, hãy gửi thư tới admin@tuanem.com từ chính địa chỉ của tài khoản — hoặc ghi rõ địa chỉ đó trong thư — mình sẽ xoá tài khoản cùng dữ liệu đã đồng bộ, xong thì báo lại cho bạn.

Quảng cáo

Ứng dụng miễn phí có thể hiển thị quảng cáo, và đó là thứ nuôi chúng. Quảng cáo do các mạng quảng cáo bên thứ ba phân phối; họ hoạt động độc lập với mình và theo chính sách riêng của họ. Mạng quảng cáo chỉ nhận được mã định danh quảng cáo của thiết bị cùng vài thông tin kỹ thuật chung — dòng máy, hệ điều hành, ngôn ngữ, quốc gia, và ứng dụng nào đang hiện quảng cáo — để chọn quảng cáo, đếm lượt hiển thị và phát hiện gian lận.

Mã định danh đó nằm trong tay bạn, ở cài đặt hệ thống chứ không phải trong ứng dụng. Trên iOS, ứng dụng phải hỏi bạn trước khi được dùng mã này để theo dõi, và trong mục Quyền riêng tư & Bảo mật có một công tắc tắt hẳn lời hỏi đó cho mọi ứng dụng cùng lúc. Trên Android, bạn đặt lại hoặc xoá hẳn mã quảng cáo trong phần quảng cáo của mục quyền riêng tư ở Cài đặt.

Không thứ gì bạn tạo ra, cũng không thông tin tài khoản nào, được chuyển cho nhà quảng cáo. Ngoài các mạng quảng cáo này và phần báo cáo của chính nền tảng nói ở dưới, ứng dụng của mình không nhúng thư viện nào làm nhiệm vụ theo dõi bạn từ ứng dụng hay trang web này sang ứng dụng hay trang web khác.

Một số luật về quyền riêng tư, trong đó có luật California, coi việc hiển thị quảng cáo cá nhân hoá là hành vi chia sẻ dữ liệu, kể cả khi chẳng ai trả tiền cho ai. Muốn chặn thì tắt mã định danh như hướng dẫn ở trên; ứng dụng có quảng cáo vẫn chạy bình thường sau khi tắt, chỉ là quảng cáo hiện ra không còn nhắm theo bạn nữa.

Báo cáo sự cố

Apple và Google gửi cho lập trình viên các báo cáo sự cố và số liệu cài đặt của ứng dụng trên chợ của họ, và bạn chỉ xuất hiện trong đó nếu đã đồng ý chia sẻ dữ liệu chẩn đoán với lập trình viên trong cài đặt hệ thống. Thứ đến tay mình là một bản ghi lỗi hoặc một con số thống kê tổng hợp: không tên, không tin nhắn, không tệp nào cả. Ứng dụng nào có thêm công cụ ghi nhận sự cố của riêng nó thì cũng chỉ nhằm đúng mục đích đó — cho mình thấy chỗ hỏng để còn sửa.

Quyền truy cập

Ứng dụng xin quyền đúng lúc một tính năng cần tới, và nói rõ xin để làm gì. Bạn từ chối thì phần còn lại vẫn chạy bình thường. Quyền đã cấp chỉ dùng cho đúng tính năng đã hỏi, không dùng vào việc gì khác — camera để quét, thư viện ảnh cho tấm ảnh bạn vừa chọn, thông báo cho lời nhắc bạn đặt — và bạn thu hồi lúc nào cũng được, trong cài đặt hệ thống.

Trẻ em

Ứng dụng của mình làm cho người dùng phổ thông chứ không nhắm tới trẻ em, và mình không cố ý thu thập bất cứ thông tin nào từ trẻ dưới 13 tuổi, hoặc dưới độ tuổi cao hơn mà luật nước bạn quy định. Nếu bạn nghi một đứa trẻ đã tạo tài khoản trong ứng dụng của mình, viết thư cho mình để mình xoá đi.

Ai chịu trách nhiệm

Ứng dụng nào nói ở đây cũng là của mình — một lập trình viên độc lập ở Việt Nam, làm một mình. Mình là người quyết định các ứng dụng này làm gì với dữ liệu của bạn, và cũng là người chịu trách nhiệm về việc đó — theo cách gọi của luật bảo vệ dữ liệu cá nhân thì mình là bên kiểm soát dữ liệu cho mọi việc mô tả trong trang này. Bạn tìm mình qua admin@tuanem.com, mọi chuyện liên quan đều đi qua địa chỉ đó.

Mỗi cửa hàng có thể hiển thị tên nhà phát triển một kiểu, nên đừng căn cứ vào cái tên đó để biết chính sách này có áp dụng hay không. Điều quyết định là ứng dụng có phải của mình hay không, và những ứng dụng mà trang web này dẫn tới thì đúng là của mình. Gặp một ứng dụng tự nhận là của mình mà bạn thấy chưa chắc, cứ hỏi mình qua địa chỉ ở trên.

Căn cứ để mình được xử lý dữ liệu của bạn cũng hẹp như vậy. Ứng dụng chỉ xử lý phần cần thiết để làm ra tính năng mà bạn đã yêu cầu nó làm; mọi thứ vượt quá phần đó — một quyền truy cập, một tài khoản, một quảng cáo cá nhân hoá — đều phải hỏi bạn trước và chỉ có hiệu lực chừng nào bạn còn cho phép. Bạn rút lại lúc nào cũng được, và việc rút lại không có hiệu lực hồi tố: nó chặn những gì diễn ra sau đó, chứ không hoàn tác những việc bạn đã yêu cầu trước đấy.

Quyền của bạn

Bạn có thể xin một bản sao dữ liệu mà ứng dụng đang giữ về bạn, yêu cầu sửa lại, yêu cầu xoá đi, rút lại một quyền đã cấp trước đó, hoặc phản đối một mục đích sử dụng cụ thể. Gửi thư tới admin@tuanem.com, nói rõ bạn đang hỏi về ứng dụng nào, kèm địa chỉ email của tài khoản để mình tìm ra nó. Mình trả lời nhanh nhất có thể, chậm nhất là trong một tháng, và không thu đồng nào.

Nếu bạn thấy mình xử lý dữ liệu của bạn không đúng, hãy nói với mình trước — phần lớn là hiểu nhầm và gỡ được ngay trong ngày. Bạn cũng có quyền khiếu nại thẳng lên cơ quan bảo vệ dữ liệu cá nhân ở nước bạn đang sống, không cần qua mình.

Thay đổi

Khi chính sách này thay đổi, mình cập nhật trang này cùng ngày tháng ở dưới. Nếu là thay đổi về cách ứng dụng xử lý dữ liệu của bạn chứ không chỉ là chỉnh lại câu chữ, ứng dụng sẽ báo với bạn trước khi nó có hiệu lực.