Chính sách quyền riêng tư

Hiệu lực từ 2026-10-13 · Cập nhật lần cuối 2026-10-13

Bản dịch này chỉ để tham khảo. Nếu khác với bản gốc tiếng Hàn, bản gốc tiếng Hàn được ưu tiên áp dụng. Bản gốc tiếng Hàn

Projectteamforyou (프로젝트팀포유, “chúng tôi”) vận hành Pladay — trang web pladay.com, ứng dụng web/PWA và các ứng dụng Android, Windows, iOS dựa trên đó (“dịch vụ”). Chúng tôi tuân thủ Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc và GDPR của EU/Vương quốc Anh.

1. Những gì ở lại trên thiết bị của bạn

Pladay hoạt động cục bộ trước tiên. Khi không có tài khoản, mọi thứ nằm trong bộ nhớ trình duyệt trên thiết bị của bạn và không bao giờ được gửi đến máy chủ của chúng tôi. Các mô-đun đặt “Chỉ thiết bị này” không bao giờ rời khỏi thiết bị, kể cả khi bạn đã đăng nhập.

• Khi dùng AI của riêng bạn (AI trên thiết bị, Ollama cục bộ, khóa API của bạn), yêu cầu được gửi thẳng từ trình duyệt đến nhà cung cấp đó; khóa của bạn chỉ nằm trên thiết bị.
• Nhập bằng giọng nói qua tính năng nhận dạng giọng nói của trình duyệt có thể được nhà sản xuất trình duyệt (ví dụ Google, Apple) xử lý theo chính sách của họ.
• Khóa PIN của mô-đun nhạy cảm (băm PBKDF2), bản ghi đồng ý và cài đặt hiển thị chỉ được lưu trên thiết bị.

2. Những gì chúng tôi xử lý khi bạn đăng nhập

• Tài khoản: email, tên (tùy chọn), mã băm mật khẩu scrypt hoặc ID, email, tên và URL ảnh đại diện từ nhà cung cấp đăng nhập (Google, Naver, Microsoft), ngôn ngữ — để vận hành tài khoản (hợp đồng, Điều 6(1)(b) GDPR).
• Nội dung đồng bộ: công việc, danh sách, thói quen, phiên tập trung, ghi chú, bảng trắng và các bản ghi mô-đun đời sống bạn chọn đồng bộ; ảnh (mã hóa lại, xóa EXIF/vị trí), ghi âm và video — để đồng bộ và sao lưu giữa các thiết bị (hợp đồng).
• Bảo mật và sử dụng: ID phiên đã băm, user agent, sự kiện đăng nhập và bảo mật (nhật ký kiểm tra), số lần dùng AI, lịch sử thay đổi 90 ngày cho việc đồng bộ — lợi ích chính đáng (Điều 6(1)(f)). Địa chỉ IP chỉ được dùng trong bộ nhớ để giới hạn tần suất và không được lưu.
• Bộ đếm ẩn danh: mã băm của một ID khách ngẫu nhiên tạo trên thiết bị và việc ứng dụng có được cài hay không (web/ứng dụng Android), lưu 2 ngày — để đếm lượt truy cập và lượt cài đặt.
• Góp ý trong ứng dụng (tùy chọn, không cần tài khoản): nội dung bạn viết, ảnh chụp màn hình chỉ khi bạn tự chọn, phiên bản ứng dụng, kích thước màn hình, ngôn ngữ, tên màn hình hiện tại, loại trình duyệt và lý do thẻ xuất hiện (ví dụ hoàn thành 10 việc), cùng ID tài khoản khi đã đăng nhập hoặc mã băm địa chỉ IP khi chưa (không lưu IP gốc) — để trả lời bạn, cải thiện dịch vụ và chống lạm dụng (lợi ích chính đáng).
• Gói trả phí (tùy chọn): xem mục 4.
• Tính năng tùy chọn bạn tự bật: kết nối lịch (token OAuth mã hóa AES-256-GCM), liên kết chia sẻ công khai, webhook thu thập và nội dung gửi qua đó, ứng dụng đã kết nối (Google Drive, Slack, Notion…) — hợp đồng/đồng ý.
• Nhập lịch (Pro, tùy chọn): địa chỉ ICS/webcal bạn dán vào được lưu mã hóa (AES-256-GCM); máy chủ của chúng tôi tải lịch đó và lưu tạm sự kiện trong 10 phút để hiển thị cạnh công việc của bạn. Xóa địa chỉ bất cứ lúc nào để dừng.
• Mục tiêu, mục tiêu tiết kiệm, sổ quà tặng và dịp lễ, nhật ký biết ơn, thư viên nang thời gian: bản ghi thông thường bạn tự nhập; được đồng bộ khi đăng nhập trừ khi đặt “Chỉ thiết bị này”. Sổ quà tặng chứa tên và số tiền bạn ghi về người khác — chỉ dùng để lưu sổ của bạn, không bao giờ để liên hệ, quảng cáo hay lập hồ sơ. “Niêm phong” viên nang là khóa trong ứng dụng, không phải mã hóa. Mục tiêu tiết kiệm không kết nối với tài khoản ngân hàng nào.
• Thói quen, hóa đơn, tìm việc, thời khóa biểu, kho thực phẩm, danh sách xem, kế hoạch trả nợ, lên kế hoạch tiệc, kiểm kê đồ đạc và thực đơn tuần: các bản ghi thông thường do bạn tự nhập (ví dụ số tiền và hạn trả hóa đơn, công ty đã ứng tuyển, tên khách mời, dư nợ, đồ đạc và nơi cất). Chúng được đồng bộ khi đăng nhập trừ khi chọn “Chỉ thiết bị này”, và các mốc ngày có thể thành việc cần làm. Ảnh hóa đơn trong kiểm kê chỉ lưu trên máy bạn. Kho giấy tờ (hạn hộ chiếu, bằng lái, bảo hiểm và bảo hành, ảnh và PDF) mặc định chỉ trên thiết bị, không bao giờ gửi cho AI hay tích hợp và không yêu cầu số giấy tờ.
• Tệp đính kèm và nhật ký phát triển: ảnh, video và đoạn ghi âm bạn đính kèm vào ghi chú, việc cần làm, trang nhật ký và bản ghi của mô-đun được lưu thành ghi chú ảnh, video hoặc giọng nói của bạn (hoặc, ở mô-đun riêng tư và chỉ trên thiết bị này, chỉ đi kèm bản ghi đó). Giống các tệp khác, chúng nằm trên thiết bị của bạn và chỉ được tải lên kho lưu trữ của chúng tôi khi bạn đăng nhập và mô-đun đang đồng bộ, đồng thời tính vào dung lượng của gói. Tệp đính kèm chỉ là liên kết giữa các bản ghi của chính bạn; liên kết công khai của ghi chú hay việc cần làm không bao giờ kèm tệp đính kèm. Nhật ký phát triển của thú cưng (cân nặng, kích thước, cột mốc, ảnh và video) là bản ghi thông thường.
• Đề xuất tính năng và bình chọn (không bắt buộc, cần đăng nhập): tiêu đề và chi tiết bạn đăng, mô-đun liên quan, các phiếu bình chọn của bạn và thời gian — để thu thập và ưu tiên ý tưởng, hiển thị trạng thái cùng phản hồi của chúng tôi và ngăn lạm dụng (lợi ích chính đáng, GDPR 6(1)(f)). Đề xuất được công khai nhưng hiển thị là “Thành viên”: tên, email và ID tài khoản của bạn không bao giờ hiển thị cho người khác; chỉ bạn thấy đề xuất nào là của mình. Liên hệ: projectteamforyou@gmail.com.
• Động não và Lập kế hoạch & phát triển (đặc tả, backlog, lộ trình, sprint, canvas kinh doanh, nghiên cứu người dùng, nhật ký quyết định, danh sách ra mắt): các ghi chép thông thường do bạn tự nhập. Khi đăng nhập, chúng được đồng bộ trừ khi chọn “Chỉ thiết bị này”, và các mốc ngày (cột mốc, xem lại, mục ra mắt, phỏng vấn) có thể thành việc cần làm. Ghi chép nghiên cứu có thể mô tả người tham gia phỏng vấn — chúng tôi khuyên dùng mã thay cho tên và xin sự đồng ý của họ; Pladay chỉ xử lý để hiển thị cho bạn. Khi bạn chạm “Gợi ý ý tưởng”, chỉ câu hỏi của phiên, kỹ thuật và các ý tưởng trên bảng được gửi tới công cụ AI bạn chọn.
• Kho PDF: khi bạn chạm “Lưu thành PDF” hoặc nhập tệp, chúng tôi lưu tệp PDF, ảnh xem trước trang đầu, tiêu đề, nguồn (liên kết tới bản ghi gốc), số trang, kích thước và nội dung văn bản của tài liệu để bạn tìm kiếm. PDF được tạo ngay trên thiết bị của bạn và không bao giờ được gửi lên máy chủ để chuyển đổi. Giống các tệp khác, PDF được lưu trên thiết bị và, khi bạn đăng nhập, được tải lên kho lưu trữ của chúng tôi để đồng bộ giữa các thiết bị, tính vào dung lượng của gói. PDF tạo từ bản ghi nhạy cảm, riêng tư hoặc chỉ lưu trên thiết bị, và PDF lớn hơn 8 MB, chỉ ở trên thiết bị này. “Mở trong AllofPDF” chỉ tải tệp xuống hoặc chuyển cho bảng chia sẻ của thiết bị; Pladay không gửi gì cho AllofPDF.
• Chuyển tệp sang PDF: chế độ chuyển đổi mặc định chạy hoàn toàn trên thiết bị của bạn — tệp không bao giờ được tải lên. Chỉ khi bạn chọn “Chuyển đổi chất lượng cao (máy chủ)” (gói trả phí), tệp đó mới được gửi tới máy chủ chuyển đổi riêng của Pladay (Railway, Mỹ). Tệp chỉ được xử lý trong bộ nhớ, bị xóa ngay khi chuyển đổi xong và không bao giờ được lưu, sao lưu hay dùng để huấn luyện AI; chúng tôi không giữ tên hay nội dung tệp, chỉ đếm số lần chuyển đổi trong tháng (cơ sở pháp lý: thực hiện hợp đồng).

Chúng tôi không bán dữ liệu cá nhân, không lập hồ sơ quảng cáo và không dùng trình theo dõi quảng cáo của bên thứ ba. Quảng cáo nội bộ trong ứng dụng chỉ được đếm tổng (lượt hiển thị và lượt nhấp).

3. Dữ liệu nhạy cảm (sức khỏe, chu kỳ kinh nguyệt, đời sống tình dục, hồ sơ y tế)

Chu kỳ và tránh thai, đời sống thân mật, hồ sơ y tế (khám bệnh, đơn thuốc, kết quả xét nghiệm, tiêm chủng, tiền sử gia đình), nhật ký huyết áp và đường huyết, cùng các trình theo dõi rượu bia, thuốc lá, lo âu, trị liệu và cai rượu có thể là dữ liệu nhạy cảm. Chúng tôi xử lý như sau:

• Đồng ý rõ ràng riêng ở lần dùng đầu tiên (Điều 9(2)(a) GDPR); nếu bạn từ chối, chỉ mô-đun đó không dùng được.
• Mặc định chỉ trên thiết bị; mô-đun chỉ đồng bộ lên máy chủ của chúng tôi (Mỹ) sau khi bạn xác nhận lần thứ hai cho mô-đun đó. Tắt đồng bộ sẽ xóa bản sao trên máy chủ.
• Không bao giờ dùng cho tóm tắt AI tự động, phân tích thói quen, tìm kiếm, câu chuyện trong ngày, thẻ chia sẻ hay lưu trữ ghi chú. Chỉ khi bạn tự hỏi trợ lý AI của mô-đun đó thì câu hỏi và bản tóm tắt mới được gửi đến công cụ AI bạn chọn.
• Rút lại bất cứ lúc nào trong Cài đặt → Quyền riêng tư và dữ liệu nhạy cảm: đồng bộ của mọi mô-đun nhạy cảm bị tắt và bản sao trên máy chủ bị xóa.
• Nhật ký sức khỏe thông thường (bước chân, giấc ngủ, cân nặng, bữa ăn, nước, tập luyện, thuốc) được đồng bộ khi bạn đăng nhập, trừ khi bạn đặt mô-đun thành “Chỉ thiết bị này”. Đếm bước (cảm biến chuyển động) và đai đo nhịp tim Bluetooth chỉ được xử lý trên thiết bị.
• Pladay không phải là thiết bị y tế và không chẩn đoán hay điều trị.
• Nhật ký em bé do cha mẹ ghi về con (bú, ngủ, tã, tăng trưởng) và nhật ký triệu chứng cùng thẻ nguyên nhân được xử lý như dữ liệu nhạy cảm: mặc định chỉ trên thiết bị, không đưa vào ngữ cảnh AI tự động, phân tích, tìm kiếm và kết nối ngoài; lời nhắc cữ bú tiếp theo hiển thị dưới dạng thông báo “Pladay” không có nội dung.
• Trình theo dõi cai nghiện (thuốc lá, rượu bia và thói quen khác, cơn thèm) và thông tin khẩn cấp (liên hệ khẩn cấp, nhóm máu, dị ứng, bệnh nền, thuốc đọc từ mô-đun uống thuốc, bảo hiểm, nhà ở và thú cưng) được xử lý như dữ liệu nhạy cảm: đồng ý riêng khi dùng lần đầu, mặc định chỉ trên thiết bị, loại khỏi ngữ cảnh AI tự động, phân tích, tìm kiếm và tích hợp; thông tin khẩn cấp có thể khóa bằng PIN và chỉ hiển thị, in hoặc lưu thành ảnh trên thiết bị của bạn. Pladay không đưa ra lời khuyên y tế.
• Nhật ký phát triển của trẻ (chiều cao, cân nặng, vòng đầu, các cột mốc phát triển cùng ảnh và video đính kèm) thuộc nhật ký em bé và được xử lý như dữ liệu nhạy cảm: mặc định chỉ trên thiết bị này — kể cả ảnh và video —, bách phân vị tăng trưởng WHO được tính trên thiết bị của bạn và không gửi đi đâu, không dùng cho ngữ cảnh AI tự động, phân tích, tìm kiếm và tích hợp, và việc chia sẻ hay xuất album phát triển luôn hỏi bạn trước.

3a. Chia sẻ gia đình

Chia sẻ gia đình là tùy chọn. Người dùng Pro có thể tạo gia đình và mời thêm tối đa 5 người qua liên kết hoặc email. Tham gia là miễn phí.

• Thành viên khác thấy gì: tên hiển thị, vai trò (chủ sở hữu, quản trị viên, thành viên, trẻ em), màu ảnh đại diện và ngày tham gia của bạn. Chủ sở hữu và quản trị viên còn thấy địa chỉ email của bạn để quản lý lời mời.
• Những gì được chia sẻ: chỉ danh sách chung, các việc trong đó (tiêu đề, ghi chú, ngày, giao cho ai, ai thêm và ai hoàn thành) và sinh nhật/ngày kỷ niệm chung, cùng nhật ký thay đổi gần đây (giữ 300 mục mới nhất). Lời nhắc và ghim “Ngày của tôi” trên việc chung vẫn là của riêng bạn.
• Những gì không bao giờ được chia sẻ: danh sách cá nhân và mọi mô-đun khác. Hồ sơ sức khỏe, chu kỳ, đời sống tình dục, y tế, nhật ký em bé, chi tiêu và nhật ký không thể đưa vào không gian gia đình — máy chủ của chúng tôi từ chối và cơ sở dữ liệu cũng từ chối.
• Lời mời: liên kết chỉ dùng một lần và hết hạn sau 7 ngày; chúng tôi chỉ lưu giá trị băm của mã bí mật. Với lời mời qua email, chúng tôi gửi địa chỉ của người được mời cho đơn vị xử lý email (Resend) để chuyển thư, và chỉ tài khoản đã xác minh địa chỉ đó mới chấp nhận được. Không có gì được chia sẻ trước khi họ chấp nhận.
• Rời đi, bị xóa và xóa gia đình: khi bạn rời đi hoặc bị xóa, quyền truy cập kết thúc ngay và dữ liệu chung bị xóa khỏi thiết bị của bạn. Khi chủ sở hữu xóa gia đình, toàn bộ dữ liệu chung bị xóa khỏi máy chủ (bản sao lưu mã hóa hết hạn như mô tả trong mục “Thời gian lưu giữ dữ liệu”). Nếu chủ sở hữu xóa tài khoản, gia đình được chuyển cho thành viên người lớn tham gia lâu nhất; nếu không còn người lớn, gia đình bị xóa. Các sự kiện của gia đình được ghi vào nhật ký bảo mật với ID người dùng đã băm.
• Cơ sở pháp lý: thực hiện hợp đồng (GDPR 6(1)(b)); với email của người được mời, lợi ích hợp pháp của người mời và của chúng tôi trong việc gửi lời mời (GDPR 6(1)(f)).
• Vai trò “trẻ em” chỉ giới hạn những gì thành viên có thể thay đổi; quy định trong mục “Trẻ em” vẫn áp dụng cho mọi tài khoản.
• Câu hỏi về chia sẻ gia đình: projectteamforyou@gmail.com.

4. Thanh toán

Khi bạn mua Pladay Pro, việc thanh toán do đơn vị xử lý thanh toán thực hiện; chúng tôi không bao giờ thấy hay lưu số thẻ đầy đủ.

• Gói theo thời hạn bằng thẻ Hàn Quốc (PortOne · NHN KCP) — thanh toán thẻ một lần, không dùng billing key. Chúng tôi lưu đơn hàng, số tiền, thời hạn gói, trạng thái thanh toán và hoàn tiền, và thời điểm tính năng Pro được dùng lần đầu sau khi thanh toán (để áp dụng quy tắc rút lại trong 7 ngày).
• PortOne (Korea Portone Corp.) và các đơn vị xử lý thẻ đối tác — thanh toán thẻ và trừ tiền định kỳ tại Hàn Quốc. Chúng tôi lưu gói đăng ký, số tiền, ngày, trạng thái, loại thẻ và các số cuối, cùng một khóa thanh toán đã mã hóa để gia hạn.
• PayPal — thanh toán từ các quốc gia khác. Chúng tôi lưu ID gói đăng ký PayPal, số tiền, ngày và trạng thái.
• Google Play (Google LLC) — giao dịch mua trong ứng dụng Pladay cài từ Google Play. Google xử lý thanh toán theo chính sách quyền riêng tư của họ; chúng tôi nhận token mua hàng, ID đơn hàng, sản phẩm, trạng thái và ngày hết hạn của gói để mở Pro.
• Hồ sơ mua hàng được lưu 5 năm, hồ sơ khiếu nại và tranh chấp 3 năm theo Luật Thương mại điện tử Hàn Quốc.
• Giá sinh viên: chúng tôi gửi mã dùng một lần đến email trường bạn nhập và chỉ lưu mã băm SHA-256 của địa chỉ đó cùng hạn xác minh (một năm); không lưu chính địa chỉ email.

5. Bên xử lý và chuyển dữ liệu ra nước ngoài

Các nhà cung cấp sau xử lý dữ liệu thay mặt chúng tôi. Phần lớn ở Mỹ; việc chuyển dữ liệu diễn ra qua kết nối mã hóa (TLS) khi bạn dùng dịch vụ và dựa trên hợp đồng ủy thác xử lý của chúng tôi, và với người dùng EU/Vương quốc Anh là các Điều khoản Hợp đồng Tiêu chuẩn hoặc cam kết Data Privacy Framework của nhà cung cấp. Nếu không muốn chuyển dữ liệu, hãy dùng Pladay không cần tài khoản và với AI trên thiết bị — đồng bộ tài khoản không thể hoạt động thiếu các máy chủ này.

Khi bạn gửi công việc sang lịch đã kết nối (Google, Microsoft, Naver) hoặc tạo liên kết công khai, dữ liệu chỉ đi đến nơi bạn chỉ định. Liên kết công khai có thể thu hồi bất cứ lúc nào.

6. Thời hạn lưu giữ

• Tài khoản, nội dung đồng bộ và tệp: xóa ngay khi bạn xóa tài khoản (Cài đặt → Tài khoản → Xóa tài khoản).
• Đăng ký bằng email chưa từng xác minh và không có dữ liệu: xóa sau 14 ngày.
• Phiên đăng nhập: 30 ngày sau lần dùng cuối (tối đa 90 ngày). Lịch sử thay đổi: 90 ngày. Số lần dùng AI: 30 ngày.
• Nhật ký kiểm tra bảo mật (loại sự kiện, thời gian, ID người dùng bí danh): 1 năm; với tài khoản đã xóa chỉ giữ mã băm của ID.
• Bộ đếm truy cập ẩn danh: mã băm khách 2 ngày (chỉ giữ số tổng).
• Liên kết đặt lại mật khẩu có hiệu lực 30 phút, liên kết xác minh 48 giờ; xóa khi dùng hoặc 1 ngày sau khi hết hạn.
• Bản sao lưu cơ sở dữ liệu mã hóa: hằng ngày 30 ngày, hằng tháng 12 tháng (kể cả bản sao mã hóa gửi đến hộp thư vận hành, được xóa theo cùng lịch). Dữ liệu của tài khoản đã xóa có thể còn trong các bản sao lưu mã hóa này trong thời gian đó (tối đa 12 tháng), chỉ dùng để khôi phục sau sự cố, và nếu phải khôi phục bản sao lưu, các tài khoản đã biết là bị xóa sẽ được xóa lại.
• Góp ý trong ứng dụng: ảnh chụp màn hình 180 ngày, nội dung và ngữ cảnh 2 năm; góp ý của một tài khoản bị xóa cùng tài khoản.
• Hồ sơ dịch vụ trả phí: 5 năm (hợp đồng, rút lại, thanh toán) và 3 năm (khiếu nại, tranh chấp) theo Luật Thương mại điện tử Hàn Quốc.
• Dữ liệu trên thiết bị của bạn: cho đến khi bạn xóa hoặc xóa dữ liệu trình duyệt (chúng tôi không truy cập được).
• Đề xuất tính năng và bình chọn: trong suốt thời gian dịch vụ hoạt động. Khi bạn xóa tài khoản, phiếu bình chọn bị xóa và đề xuất của bạn được giữ lại mà không còn liên kết với bạn (người khác đã bình chọn); hãy liên hệ nếu bạn muốn gỡ một đề xuất.

7. Quyền của bạn

Bạn có thể truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu, rút lại đồng ý và mang dữ liệu đi (khả năng chuyển dữ liệu):

• Trong ứng dụng: Cài đặt → Dữ liệu → Xuất (JSON, CSV, Markdown, ZIP); sửa hoặc xóa bất cứ thứ gì; Cài đặt → Tài khoản → Xóa tài khoản (ngay lập tức và vĩnh viễn); Cài đặt → Quyền riêng tư và dữ liệu nhạy cảm → Rút lại đồng ý; tắt đồng bộ theo từng mô-đun.
• Qua email: viết cho projectteamforyou@gmail.com. Chúng tôi xác minh danh tính và trả lời trong vòng 10 ngày. Người đại diện hợp pháp hoặc người được bạn ủy quyền có thể yêu cầu thay (kèm giấy ủy quyền).
• Người dùng EU/Vương quốc Anh có thể khiếu nại với cơ quan bảo vệ dữ liệu của nước mình. Người dùng tại Hàn Quốc có thể liên hệ các cơ quan nêu trong bản tiếng Hàn (ví dụ Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân, 118).
• Chúng tôi không đưa ra quyết định tự động có hiệu lực pháp lý; kết quả AI chỉ là gợi ý để bạn xem xét.

8. Trẻ em

Tài khoản dành cho người từ 14 tuổi trở lên (độ tuổi đồng ý kỹ thuật số tại Hàn Quốc). Nếu nước bạn quy định tuổi cao hơn, bạn cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu biết mình đang giữ dữ liệu của trẻ dưới 14 tuổi, chúng tôi sẽ xóa. Khi cha mẹ ghi tên, ngày sinh, cữ bú, giấc ngủ hay tăng trưởng của con vào nhật ký em bé, dữ liệu mặc định chỉ nằm trên thiết bị của cha mẹ và chỉ đến máy chủ của chúng tôi khi họ bật đồng bộ cho mô-đun đó.

9. Cookie và bộ nhớ thiết bị

• Chỉ dùng cookie thật sự cần thiết: __Host-ordo_sid (phiên đăng nhập, HttpOnly, Secure, tối đa 30 ngày) và ordo_lang (ngôn ngữ, 1 năm); ordo_ref (30 ngày) chỉ khi bạn mở liên kết mời.
• Không có cookie quảng cáo hay theo dõi. Cloudflare Web Analytics đếm lượt truy cập không dùng cookie.
• Dữ liệu và cài đặt ứng dụng nằm trong IndexedDB và localStorage; xóa dữ liệu trang web sẽ xóa chúng khỏi thiết bị (dữ liệu đã đồng bộ vẫn còn trong tài khoản).

10. Vị trí

Vị trí thiết bị (GPS) chỉ được yêu cầu khi bạn tự bắt đầu ghi một hoạt động (chạy bộ, đạp xe, leo núi) và chỉ trong lúc màn hình ghi đang mở. Lộ trình mặc định chỉ lưu trên thiết bị của bạn; các thiết bị khác chỉ đồng bộ phần tóm tắt như quãng đường và thời gian. Nếu bạn bật “đồng bộ lộ trình”, lộ trình được lưu vào tài khoản qua kết nối mã hóa — tắt đi hoặc xóa hoạt động bất cứ lúc nào để xóa khỏi máy chủ của chúng tôi. Chúng tôi không bao giờ dùng vị trí cho quảng cáo hay phân tích, cũng không chia sẻ cho bên thứ ba. Ảnh được mã hóa lại trước khi lưu nên thông tin vị trí EXIF bị xóa. Địa điểm bạn tự nhập (chuyến đi, tên phòng khám) là bản ghi thông thường.

11. Bảo mật

• TLS trên mọi kết nối (HSTS) và Chính sách bảo mật nội dung (CSP) nghiêm ngặt.
• Băm mật khẩu bằng scrypt; phiên và token chỉ lưu dưới dạng băm; token OAuth và khóa thanh toán mã hóa AES-256-GCM.
• Tệp chỉ truy cập được qua URL có chữ ký ngắn hạn; bản sao lưu cơ sở dữ liệu mã hóa AES-256-GCM (khóa không bao giờ gửi kèm).
• Quyền quản trị tối thiểu kèm nhật ký kiểm tra, giới hạn số lần đăng nhập, kiểm tra bảo mật các thư viện phụ thuộc.

12. Liên hệ và người phụ trách bảo vệ dữ liệu

Bên kiểm soát: Projectteamforyou (프로젝트팀포유), Hàn Quốc · Số đăng ký kinh doanh 495-25-02209 · 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do.

Người phụ trách bảo vệ dữ liệu: 이유상 (Giám đốc) · projectteamforyou@gmail.com · +82 70-7620-7256.

13. Thay đổi

Chính sách này có hiệu lực từ 2026-10-13. Chúng tôi thông báo thay đổi trong ứng dụng trước 7 ngày (30 ngày với thay đổi quan trọng bất lợi cho bạn). Bản dịch này chỉ để tham khảo; nếu khác với bản gốc tiếng Hàn, bản gốc tiếng Hàn được ưu tiên áp dụng.