Chính sách quyền riêng tư của GyoDal

Ngày hiệu lực: 24 tháng 8 năm 2026

Theo mặc định, thông tin bạn nhập vào ứng dụng được lưu trên thiết bị của bạn. Thông tin chỉ rời khỏi thiết bị khi bạn chủ động sử dụng các tính năng như sao lưu đám mây hoặc chia sẻ, hoặc khi các dịch vụ bên thứ ba nêu trong chính sách này xử lý phần thông tin hạn chế được mô tả.

Chính sách quyền riêng tư này giải thích ứng dụng xử lý những thông tin nào, vì mục đích gì, có những dịch vụ bên thứ ba nào tham gia và người dùng có những lựa chọn nào.

1. Thông tin được lưu trên thiết bị của bạn

Những thông tin sau chỉ được lưu trên thiết bị của bạn — và nếu bạn bật sao lưu đám mây thì lưu thêm trong chính tài khoản đám mây của bạn — và không được gửi cho nhà phát triển hay bất kỳ máy chủ bên thứ ba nào nếu không có sự cho phép của bạn:

• Mẫu ca làm việc, thiết lập sẵn (preset), cấu hình tổ/nhóm, lịch làm việc và hồ sơ chấm công
• Ghi chú theo ngày và lịch cá nhân
• Ngày kỷ niệm và các tùy chọn hiển thị như giao diện, màu sắc, ngôn ngữ, hiển thị âm lịch và cấu hình tiện ích (widget)
• Địa chỉ e-mail của tài khoản Google đã liên kết để sao lưu đám mây, được lưu trên thiết bị chỉ nhằm mục đích hiển thị

Cơ sở dữ liệu chứa những thông tin trên được mã hóa bằng khóa được bảo vệ bởi kho khóa của thiết bị. Khi bạn gỡ cài đặt ứng dụng, dữ liệu mà ứng dụng lưu trên thiết bị cũng bị xóa.

2. Quyền mà ứng dụng yêu cầu

Ứng dụng chỉ trực tiếp xin bạn hai quyền trong khi chạy sau đây:

Ứng dụng không yêu cầu quyền truy cập toàn bộ ảnh hoặc tệp của bạn. Việc mở ảnh chứa mã QR, mở tệp sao lưu và xuất ảnh hoặc PDF đều được thực hiện qua trình chọn tệp hoặc hộp thoại lưu do hệ điều hành cung cấp. Ứng dụng chỉ nhận quyền truy cập vào đúng tệp mà bạn chọn và không thể duyệt toàn bộ thư viện ảnh hay bộ nhớ tệp của bạn.

Quyền truy cập Internet, quyền xem trạng thái mạng và quyền rung là các quyền thông thường do hệ điều hành cấp. Chúng được dùng để tra cứu ngày lễ, hiển thị quảng cáo, xác minh giao dịch mua, sao lưu đám mây, chia sẻ và phản hồi rung.

3. Dịch vụ bên thứ ba

3.1 RevenueCat — Mua hàng và đăng ký

RevenueCat, Inc. là nền tảng bên thứ ba hỗ trợ nhà phát triển xác minh và quản lý các giao dịch mua trong ứng dụng cũng như đăng ký được thực hiện qua các cửa hàng ứng dụng. Giao dịch mua và trạng thái đăng ký của ứng dụng này được xử lý qua dịch vụ đó.

• Dữ liệu được xử lý: lịch sử mua hàng gồm sản phẩm, thời điểm mua và hết hạn, trạng thái gia hạn, hoàn tiền; mã giao dịch do cửa hàng cấp; và thông tin cơ bản về thiết bị hoặc ứng dụng như nền tảng, phiên bản ứng dụng và quốc gia
• Vì ứng dụng không có hệ thống tài khoản nên RevenueCat sử dụng một mã định danh ẩn danh được tạo tự động. Ứng dụng không gửi tên, địa chỉ e-mail hay thông tin nhận dạng nào khác của bạn cho RevenueCat.
• Ứng dụng không bật tùy chọn thu thập mã định danh thiết bị của RevenueCat và không gửi mã định danh quảng cáo cho RevenueCat.
• Để các sự kiện mua hàng do máy chủ RevenueCat ghi nhận được quy về cùng một bản ghi phân tích, ứng dụng chuyển cho RevenueCat mã định danh phiên bản cài đặt Firebase được tạo ngẫu nhiên nêu ở mục 3.3, dưới dạng thuộc tính người đăng ký. Mã này gắn với một lượt cài đặt ứng dụng và không nhận dạng cá nhân, thiết bị hay tài khoản Google.
• Việc thanh toán do Google Play hoặc Apple App Store xử lý. Cả ứng dụng và RevenueCat đều không nhận số thẻ hay thông tin phương tiện thanh toán khác.
• Chính sách quyền riêng tư của RevenueCat: https://www.revenuecat.com/privacy

3.2 Google AdMob — Quảng cáo

Quảng cáo có thể hiển thị với người dùng bản miễn phí.

• Dữ liệu được xử lý: mã định danh quảng cáo, bao gồm Advertising ID; địa chỉ IP, có thể dùng để ước tính vị trí gần đúng; dữ liệu tương tác với quảng cáo và ứng dụng; và thông tin chẩn đoán
• Mục đích: phân phối và đo lường quảng cáo, phân tích và phòng chống gian lận
• Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và các khu vực khác yêu cầu sự đồng ý, lựa chọn của bạn được thu thập qua biểu mẫu đồng ý của User Messaging Platform do Google cung cấp. Bạn có thể mở lại biểu mẫu này tại Cài đặt › Chức năng bổ sung › Tùy chọn quyền riêng tư quảng cáo.
• Nếu bạn đã mua gói gỡ quảng cáo hoặc đang có đăng ký Premium hiệu lực, ứng dụng không khởi tạo SDK quảng cáo, nên dữ liệu quảng cáo nêu trên không được thu thập qua ứng dụng.
• Chính sách quảng cáo của Google: https://policies.google.com/technologies/partner-sites

3.3 Firebase — Thống kê sử dụng và chẩn đoán sự cố

Firebase là nền tảng phân tích ứng dụng và chẩn đoán lỗi của Google. Ứng dụng sử dụng hai dịch vụ của nền tảng này là Firebase Analytics và Firebase Crashlytics, chủ yếu để chẩn đoán và khắc phục các hành vi bất thường như sự cố dừng đột ngột và lỗi không phản hồi (ANR), đồng thời để đo lường mức sử dụng cơ bản cùng hiệu quả mua hàng và quảng cáo.

• Mục đích xử lý: chẩn đoán và khắc phục các hành vi bất thường như sự cố dừng đột ngột và ANR; cải thiện ứng dụng dựa trên số liệu sử dụng cơ bản như những màn hình nào được mở; và đo lường hiệu quả mua hàng cùng quảng cáo.
• Nội dung bạn nhập — tên công ty hoặc tổ/nhóm, tên thiết lập sẵn, ca làm việc, lịch, ghi chú và ngày kỷ niệm — không bao giờ có trong bất kỳ bản ghi nào nêu trên.
• Thông tin được các SDK xử lý tự động: mã định danh lượt cài đặt ứng dụng được tạo ngẫu nhiên, phiên bản ứng dụng, kiểu máy, phiên bản hệ điều hành, thiết lập ngôn ngữ và quốc gia, cùng địa chỉ IP có thể dùng để ước tính khu vực gần đúng, cùng bản ghi về những màn hình đã được mở và các giao dịch mua trong ứng dụng đã hoàn tất. Crashlytics còn xử lý dữ liệu chẩn đoán sự cố và lỗi như dấu vết ngăn xếp, trạng thái ứng dụng tại thời điểm xảy ra sự cố và mã định danh cài đặt của Crashlytics.
• Lưu trữ phân tích, lưu trữ quảng cáo, dữ liệu người dùng quảng cáo và cá nhân hóa quảng cáo có thể được cấp.
• Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và các khu vực khác yêu cầu sự đồng ý, việc lưu trữ dữ liệu phân tích vẫn tắt cho đến khi bạn hoàn tất biểu mẫu đồng ý nêu ở mục 3.2. Bạn có thể thay đổi lựa chọn bất cứ lúc nào tại Cài đặt › Chức năng bổ sung › Tùy chọn quyền riêng tư quảng cáo.
• Dữ liệu chẩn đoán sự cố chỉ được thu thập ở các bản phát hành chính thức.
• Thông tin về quyền riêng tư của Firebase: https://firebase.google.com/support/privacy
  Chính sách quyền riêng tư của Google: https://policies.google.com/privacy

3.4 Tài khoản Google và Google Drive — Sao lưu đám mây tùy chọn

Việc đăng nhập tài khoản Google và truy cập Google Drive chỉ hoạt động khi bạn tự bật tính năng sao lưu đám mây.

• Việc đăng nhập do trình quản lý thông tin đăng nhập của hệ điều hành xử lý. Ứng dụng nhận thông tin nhận dạng của tài khoản bạn chọn, gồm cả địa chỉ e-mail, và sự đồng ý cho phạm vi quyền Drive nêu dưới đây cũng được lấy ngay tại thời điểm đó.
• Tệp sao lưu được lưu trong chính tài khoản Google Drive của bạn. Nhà phát triển không thể truy cập những tệp đó.
• Ứng dụng chỉ dùng phạm vi quyền drive.file. Phạm vi hạn chế này chỉ cho phép truy cập các tệp do chính ứng dụng tạo ra và không cho phép ứng dụng duyệt các tệp Drive sẵn có của bạn.
• Nội dung sao lưu được mã hóa trên thiết bị trước khi tải lên.
• Địa chỉ e-mail của tài khoản Google đã liên kết chỉ được lưu trên thiết bị để hiển thị trong ứng dụng.
• Bạn có thể ngắt liên kết tài khoản và xóa tệp sao lưu bất cứ lúc nào trong phần cài đặt sao lưu đám mây của ứng dụng, hoặc trong phần cài đặt tài khoản Google và Drive của bạn.

3.5 Ngày lễ — Dữ liệu tích hợp sẵn và Google Calendar API

Ngày lễ của từng quốc gia chủ yếu được hiển thị từ bộ dữ liệu lịch pháp riêng đi kèm ứng dụng (Thereki Almanac), và việc này không cần kết nối mạng. Google Calendar API chỉ được dùng như một nguồn tra cứu bổ trợ, để cập nhật những ngày lễ mới được ấn định hoặc có thay đổi.

Truy vấn như vậy chỉ chứa quốc gia đã chọn và khoảng thời gian cần tra cứu; không chứa thông tin cá nhân hay nội dung sự kiện lịch của bạn.

3.6 Google Play — Đánh giá trong ứng dụng

Ứng dụng có thể hiển thị hộp thoại đánh giá do Google Play cung cấp. Hộp thoại đó cùng mọi xếp hạng hay nhận xét bạn gửi qua đó đều do Google Play xử lý hoàn toàn. Ứng dụng không được biết bạn có viết đánh giá hay không và nội dung là gì, và cũng không gửi thông tin nào của bạn cho Google Play vì mục đích này.

3.7 Lưu trữ liên kết chia sẻ — gyodalshare.web.app

Nếu bạn chia sẻ lịch làm việc hoặc thiết lập sẵn dưới dạng liên kết, khi người nhận mở liên kết đó, dịch vụ lưu trữ có thể ghi lại các nhật ký truy cập web thông thường như địa chỉ IP, thời điểm truy cập và địa chỉ được yêu cầu.

Nội dung ca làm việc và lịch trong liên kết chia sẻ được mã hóa. Tuy nhiên, bất kỳ ai có liên kết đều có thể mở và nhập nội dung đó bằng ứng dụng, vì vậy bạn chỉ nên chia sẻ liên kết với người mà bạn tin tưởng và giữ liên kết khỏi bị truy cập trái phép.

4. Lưu giữ và xóa

• Dữ liệu trên thiết bị: bị xóa khi bạn gỡ cài đặt ứng dụng. Ứng dụng cũng có chức năng xóa từng mục và đặt lại dữ liệu.
• Tệp sao lưu đám mây: được giữ trong Google Drive của bạn cho đến khi bạn xóa.
• Hồ sơ mua hàng: được RevenueCat và cửa hàng ứng dụng tương ứng lưu giữ trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ lưu trữ hồ sơ giao dịch.
• Dữ liệu quảng cáo, phân tích và chẩn đoán sự cố: được lưu giữ theo chính sách và thiết lập lưu giữ hiện hành của Google.

5. Quyền và lựa chọn của bạn

• Đồng ý về quảng cáo và phân tích: ở nơi cần có sự đồng ý, bạn có thể xem lại lựa chọn tại Cài đặt › Chức năng bổ sung › Tùy chọn quyền riêng tư quảng cáo. Bạn cũng có thể đặt lại hoặc xóa Advertising ID trong phần cài đặt của thiết bị.
• Thu hồi quyền: bạn có thể thu hồi quyền máy ảnh hoặc lịch bất cứ lúc nào trong phần cài đặt của thiết bị.
• Ngắt kết nối đám mây: ngắt liên kết tài khoản Google và xóa tệp sao lưu trong phần cài đặt của ứng dụng hoặc trong Google Drive.
• Quản lý đăng ký: quản lý hoặc hủy đăng ký qua Google Play hoặc Apple App Store.
• Yêu cầu xóa: hãy liên hệ nhà phát triển theo địa chỉ dưới đây để yêu cầu xóa hồ sơ liên quan đến giao dịch mua hoặc bản ghi phân tích gắn với lượt cài đặt ứng dụng của bạn. Hồ sơ giao dịch do cửa hàng ứng dụng lưu giữ vẫn tuân theo chính sách và nghĩa vụ pháp lý của cửa hàng đó.

6. Quyền riêng tư của trẻ em

Ứng dụng không hướng đến trẻ em dưới 14 tuổi và không cố ý thu thập thông tin cá nhân của trẻ em.

7. Biện pháp bảo mật

Ứng dụng áp dụng các biện pháp sau để bảo vệ thông tin:

• Mã hóa cơ sở dữ liệu trên thiết bị, với khóa mã hóa được bảo vệ bởi kho khóa của hệ điều hành
• Mã hóa tệp sao lưu dựa trên mật khẩu
• Mã hóa TLS cho các kết nối mạng ra bên ngoài

Không có phương thức lưu trữ hay truyền tải nào bảo đảm an toàn tuyệt đối. Người dùng có trách nhiệm bảo vệ thiết bị, tài khoản Google, mật khẩu sao lưu và liên kết chia sẻ của mình khỏi việc truy cập trái phép.

8. Thay đổi chính sách này

Chính sách quyền riêng tư này có thể được sửa đổi khi pháp luật hiện hành, tính năng ứng dụng, cách xử lý dữ liệu hoặc các nhà cung cấp dịch vụ bên thứ ba thay đổi. Nội dung cập nhật và ngày hiệu lực sẽ được đăng trên trang này.

9. Liên hệ

Nếu bạn có câu hỏi, yêu cầu hoặc quan ngại về chính sách này hoặc về cách ứng dụng xử lý thông tin, vui lòng liên hệ: