Chính sách bảo mật

Chính sách này áp dụng cho ứng dụng di động Habpic và habpic.app. Habpic là đơn vị kiểm soát dữ liệu cá nhân được mô tả ở đây. Một số tính năng hoạt động cục bộ mà không cần tài khoản, trong khi đăng nhập, đồng bộ hóa đám mây, đăng ký, phân tích và Proof Pacts sử dụng các nhà cung cấp được liệt kê bên dưới.

Thông tin hiển thị phụ thuộc vào các tính năng bạn chọn sử dụng:

• Dữ liệu tài khoản và hồ sơ, chẳng hạn như ID người dùng Firebase, email, tên hiển thị, nhà cung cấp đăng nhập, ảnh hồ sơ và mã định danh tài khoản Habpic.
• Nội dung về thói quen, bao gồm tên thói quen, lịch trình, lời nhắc nhở, nhật ký hoàn thành, chuỗi ngày liên tiếp, ghi chép các buổi tập trung, suy ngẫm, cài đặt và thông tin về các thói quen liên kết.
• Ảnh chứng minh và siêu dữ liệu liên quan, chẳng hạn như thói quen được liên kết, thời gian tạo, ghi chú, đường dẫn lưu trữ và tùy chọn chia sẻ. Phiên bản cửa hàng hiện tại chặn quyền truy cập micro, thư viện âm thanh và thư viện video.
• Proof Pact nội dung, bao gồm tư cách thành viên, lời mời, thói quen liên kết, trạng thái hoàn thành, ảnh được chia sẻ hoặc ảnh giữ chỗ riêng tư, phản hồi, báo cáo và trạng thái kiểm duyệt.
• Thông tin về cách sử dụng, chẩn đoán, trạng thái đăng ký, phiên bản ứng dụng, nền tảng và mã định danh thiết bị hoặc ứng dụng được sử dụng cho mục đích phân tích, chẩn đoán sự cố, bảo mật, đồng bộ hóa và phân phối quyền truy cập.

Habpic ưu tiên dữ liệu cục bộ. Thói quen của khách, bằng chứng, cài đặt và dữ liệu trọng tâm được lưu trữ trong bộ nhớ do ứng dụng sở hữu trên thiết bị của bạn. Người dùng đã đăng nhập có thể sử dụng Firebase Authentication, Cloud Firestore, Cloud Storage và Cloud Functions để xác thực danh tính, sao lưu và đồng bộ hóa được hỗ trợ, ảnh hồ sơ và Proof Pacts. Việc sao lưu cá nhân tự động được kiểm soát bởi cài đặt đồng bộ hóa của ứng dụng và điều kiện gói dịch vụ. Habpic không sử dụng Google Drive để sao lưu ứng dụng.

Bằng chứng được giữ kín theo mặc định. Khi bạn liên kết một thói quen với một Pact, mỗi lần hoàn thành hợp lệ sẽ được chuẩn bị cho Pact đó. Bạn có thể giữ kín hình ảnh cho một lần hoàn thành cụ thể trong khi vẫn chia sẻ rằng bạn đã hoàn thành nó. Hình ảnh bạn chọn chia sẻ sẽ hiển thị cho các thành viên Pact đủ điều kiện và được xử lý bởi Google Cloud Vision SafeSearch trước khi được phê duyệt. Hình ảnh bị gắn cờ hoặc chưa được xem xét sẽ không được cung cấp cho các thành viên khác. Thành viên có thể báo cáo bằng chứng hoặc tài khoản và có thể chặn một thành viên khác. Việc chặn sẽ tách biệt hai tài khoản trên các Pact được chia sẻ. Chi tiết báo cáo chỉ được phép truy cập bởi người điều hành.

Khi được bật, Habpic sử dụng PostHog để đo lường quá trình đăng ký, sử dụng tính năng, bằng chứng và Proof Pact hoạt động, các sự kiện vòng đời đăng ký, tỷ lệ giữ chân và các lỗi kỹ thuật. Các sự kiện sử dụng mã định danh Habpic ẩn danh. Sau khi đăng nhập không ẩn danh, hoạt động có thể được liên kết với ID người dùng Firebase của bạn. Chúng tôi không gửi tên thói quen, phương tiện bằng chứng, ghi chú, văn bản báo cáo hoặc địa chỉ email cho PostHog. Bạn có thể tắt phân tích Sử dụng trong Hồ sơ, Dữ liệu. Chúng tôi không bán dữ liệu này hoặc sử dụng dữ liệu này cho quảng cáo của bên thứ ba.

Trên habpic.app, chúng tôi ghi lại đường dẫn trang, trang tham chiếu, chuỗi tác nhân người dùng trình duyệt và số lần nhấp vào nút App Store hoặc Google Play để đo lường hiệu suất trang web và tỷ lệ chuyển đổi. Vercel Analytics và Speed Insights cung cấp dữ liệu tổng hợp về lưu lượng truy cập và hiệu suất. Nếu bạn tham gia danh sách chờ, chúng tôi sẽ lưu trữ địa chỉ email, nền tảng thiết bị đã chọn và thời gian đăng ký của bạn để có thể liên hệ với bạn về vấn đề này.

Habpic yêu cầu quyền truy cập camera khi bạn chọn chụp ảnh chứng minh, quyền truy cập thư viện ảnh khi bạn chọn một hình ảnh hiện có và quyền thông báo khi bạn chọn nhận lời nhắc. Thông báo được lên lịch cục bộ trên thiết bị. Habpic không yêu cầu danh bạ hoặc vị trí, và cấu hình phiên bản Android hiện tại của nó chặn quyền truy cập micrô, thư viện âm thanh, thư viện video và quyền truy cập bộ nhớ cũ.

Chúng tôi chỉ sử dụng bộ xử lý để vận hành, bảo mật, đo lường và bán hàng Habpic:

• Firebase / Google Cloud: Xác thực, cơ sở dữ liệu, lưu trữ phương tiện, chức năng máy chủ, chứng thực ứng dụng và kiểm duyệt SafeSearch thông qua Google Cloud.
• PostHog: Phân tích sản phẩm và chẩn đoán lỗi.
• RevenueCat: Trạng thái đăng ký, lịch sử mua hàng, mã định danh khách hàng và quản lý quyền lợi.
• Apple và Google xử lý việc đăng nhập và lưu trữ các giao dịch mua hàng theo điều khoản riêng của họ. Vercel cung cấp dịch vụ lưu trữ và đo lường hiệu suất trang web; MongoDB lưu trữ dữ liệu phân tích trang web và hồ sơ danh sách chờ; nhà cung cấp dịch vụ email gửi tin nhắn thông báo danh sách chờ.

Chúng tôi xử lý dữ liệu tài khoản, đồng bộ hóa, Pact và đăng ký để cung cấp dịch vụ mà bạn yêu cầu và thực hiện thỏa thuận của chúng tôi với bạn. Chúng tôi xử lý dữ liệu phân tích, chẩn đoán và bảo mật ở mức độ hạn chế vì lợi ích hợp pháp của chúng tôi trong việc cải thiện và bảo vệ Habpic, cân bằng với quyền riêng tư của người dùng. Chúng tôi dựa vào sự lựa chọn hoặc sự đồng ý của bạn đối với các quyền truy cập thiết bị tùy chọn và các thông tin liên lạc khi cần thiết, và dựa trên các nghĩa vụ pháp lý đối với một số hồ sơ thanh toán, gian lận, thuế và tuân thủ.

Các nhà cung cấp của chúng tôi có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác nơi họ hoạt động. Trong trường hợp luật pháp hiện hành yêu cầu, chúng tôi dựa vào các điều khoản xử lý dữ liệu của nhà cung cấp và các biện pháp bảo vệ chuyển giao được công nhận. Các biện pháp bảo vệ quyền riêng tư và quy định về quyền truy cập của chính phủ có thể khác với quy định tại quốc gia của bạn.

Dữ liệu cục bộ sẽ được lưu giữ cho đến khi bạn xóa chúng, xóa dữ liệu ứng dụng hoặc gỡ cài đặt ứng dụng, tùy thuộc vào bản sao lưu thiết bị của bạn. Dữ liệu tài khoản đám mây sẽ được lưu giữ miễn là tài khoản của bạn hoạt động hoặc cho đến khi bạn xóa nội dung liên quan. Theo các quy định hiện hành, hình ảnh kích thước đầy đủ được chia sẻ có thể bị xóa sau 90 ngày và hình thu nhỏ sau tối đa 365 ngày. Việc xóa tài khoản sẽ xóa dữ liệu tài khoản đang hoạt động và phương tiện Pact đã đóng góp; các bản ghi bảo mật, thanh toán, pháp lý và sao lưu của nhà cung cấp có thể chỉ được giữ lại khi cần thiết hoặc trong chu kỳ xóa được ghi lại của nhà cung cấp. Firebase cho biết một số dữ liệu xác thực đã xóa có thể mất đến 180 ngày để biến mất khỏi hệ thống sao lưu. Bằng chứng được sao chép cho báo cáo an toàn sẽ được lên lịch xóa sau 30 ngày. Các bản ghi báo cáo thường được lưu giữ trong 365 ngày; một báo cáo chưa được giải quyết có thể được giữ lại lâu hơn trong khi việc xem xét vẫn cần thiết. Các bản ghi chặn sẽ được giữ lại cho đến khi được bỏ chặn hoặc tài khoản liên quan bị xóa.

Bạn có thể sử dụng các tính năng cốt lõi tại địa phương mà không cần liên kết với Google hoặc Apple, quyết định có bật đồng bộ hóa đám mây hay không, kiểm soát lời nhắc trong cài đặt hệ thống, giữ lại ảnh Pact riêng lẻ, rời khỏi Pact và xóa tài khoản của bạn từ Hồ sơ, Tài khoản & Hỗ trợ, Xóa tài khoản. Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa bằng cách gửi email cho chúng tôi. Quyền hạn khác nhau tùy theo vị trí và chúng tôi sẽ xác minh yêu cầu trước khi tiết lộ hoặc xóa dữ liệu tài khoản. Bạn có thể báo cáo nội dung Pact, chặn tài khoản và quản lý danh sách tài khoản bị chặn của mình trong ứng dụng. Việc bỏ chặn cho phép tương tác trong tương lai nhưng không khôi phục tư cách thành viên hoặc nội dung Pact trước đó.

Ứng dụng này không dành cho trẻ em dưới 13 tuổi, hoặc độ tuổi tối thiểu cao hơn theo quy định của pháp luật địa phương. Nếu bạn cho rằng trẻ em đã cung cấp dữ liệu cá nhân mà không có sự đồng ý thích hợp, vui lòng liên hệ với chúng tôi để chúng tôi điều tra và xóa bỏ dữ liệu đó.

Chúng tôi sử dụng các biện pháp kiểm soát truy cập được xác thực, các quy tắc bảo mật Firebase, chứng thực App Check cho các hoạt động Pact được bảo vệ, HTTPS khi truyền tải, mã hóa của nhà cung cấp khi dữ liệu ở trạng thái nghỉ và các đường dẫn lưu trữ bị hạn chế. Không có hệ thống nào hoàn toàn an toàn, vì vậy vui lòng sử dụng thiết bị được bảo vệ và báo cáo ngay lập tức nếu nghi ngờ có hành vi lạm dụng tài khoản.

Chúng tôi có thể cập nhật chính sách này khi Habpic hoặc nhà cung cấp của nó thay đổi và sẽ đăng ngày sửa đổi tại đây. Đối với các yêu cầu hoặc câu hỏi về quyền riêng tư, vui lòng liên hệ habpic.app@gmail.com.