Chính sách quyền riêng tư

A-di-đà Phật (“ứng dụng”) là ứng dụng đếm niệm Phật miễn phí, phi lợi nhuận. Trang này giải thích cách ứng dụng xử lý dữ liệu.

Chúng tôi thu thập gì

Dữ liệu sử dụng ẩn danh. Để cải thiện sản phẩm, từ phiên bản 1.0.7 ứng dụng thu thập dữ liệu sử dụng không gắn với bất kỳ danh tính nào qua Firebase Analytics (do Google cung cấp), chẳng hạn lượt xem từng tính năng, số câu và thời lượng của một lần niệm, cách dùng các nút chuyển tính năng. Dữ liệu này:

• không bao gồm nội dung niệm, lời hồi hướng, bản ghi âm, ảnh hay bất cứ điều gì bạn nhập;
• không gắn với tên, mã định danh thiết bị, tài khoản Apple hay bất kỳ thông tin danh tính nào;
• chỉ dùng để hiểu tình hình sử dụng tính năng nói chung, không bao giờ dùng cho quảng cáo hay theo dõi giữa các ứng dụng.

Việc Firebase xử lý dữ liệu tuân theo Chính sách quyền riêng tư của Google và tài liệu quyền riêng tư của Firebase.

Thông tin tài khoản (tùy chọn). Từ phiên bản 1.0.8, bạn có thể tùy chọn đăng nhập: bằng mã dùng một lần gửi qua email, bằng Đăng nhập với Apple trên iOS, hoặc bằng tài khoản Google; từ phiên bản 1.0.9 còn có thể đăng nhập bằng mã SMS dùng một lần gửi tới số điện thoại. Đăng nhập hoàn toàn là tùy chọn: không có tài khoản, mọi tính năng vẫn hoạt động trên thiết bị và không cần thông tin cá nhân nào.

• Khi đăng nhập bằng email hoặc số điện thoại, chúng tôi thu thập địa chỉ email hoặc số điện thoại chỉ để xác thực và nhận diện tài khoản. Trước khi gửi mã qua email hoặc SMS, bạn hoàn tất một bước xác minh người dùng nhanh (Cloudflare Turnstile) để mã xác minh không bị lạm dụng; mã SMS được gửi qua nhà cung cấp dịch vụ SMS.
• Khi đăng nhập bằng Apple hoặc Google, nền tảng cung cấp thông tin xác thực danh tính theo chính sách của họ và thông tin bạn chọn chia sẻ (Apple cho phép ẩn email thật); chúng tôi không yêu cầu thêm gì.

Biệt danh (tùy chọn). Khi đã đăng nhập, bạn có thể đặt biệt danh trong Cài đặt. Biệt danh được lưu cùng tài khoản để hiển thị hồ sơ; khi tham gia nhóm, biệt danh cũng hiện với các thành viên trong nhóm và có thể xuất hiện trên bảng xếp hạng chung.

Nhóm (tùy chọn, cần đăng nhập). Bạn có thể tạo hoặc tham gia nhóm để tu tập cùng đồng tu. Khi dùng tính năng này, chúng tôi thu thập và lưu trữ các dữ liệu sau:

• tên nhóm và mã phòng (dùng để mời người khác tham gia bằng mã);
• quan hệ thành viên (tài khoản nào thuộc nhóm nào);
• số biến niệm mỗi ngày của từng thành viên (hôm nay/hôm qua) và tổng tích lũy của nhóm;
• lượt thích giữa các thành viên;
• vai trò của từng thành viên trong nhóm (trưởng nhóm, quản trị viên hoặc thành viên);
• lịch sử số biến mỗi ngày trong 30 ngày gần nhất (dùng để hiển thị hoạt động 7 ngày của thành viên khi trưởng nhóm chọn người kế nhiệm; dữ liệu cũ hơn 30 ngày tự động bị xóa);
• báo cáo (người báo cáo, thành viên hoặc nhóm bị báo cáo, loại báo cáo và thời gian). Danh tính người báo cáo không bao giờ hiển thị với bất kỳ người dùng nào; trưởng nhóm và quản trị viên chỉ thấy loại và số lượng báo cáo về một thành viên.

Tên nhóm, biệt danh thành viên, số biến hôm nay/hôm qua và lượt thích hiển thị với các thành viên cùng nhóm; tổng số biến hôm nay của nhóm xuất hiện trên bảng xếp hạng chung. Giống như dữ liệu tài khoản, dữ liệu này được lưu trên đám mây Supabase (xem “Dữ liệu của bạn được lưu ở đâu”); không bao giờ bị bán và không bao giờ dùng cho quảng cáo.

Báo cáo sự cố (tự động). Từ phiên bản 1.0.9, ứng dụng tích hợp báo cáo sự cố Sentry: khi ứng dụng bị lỗi và thoát, ứng dụng tự động thu thập dấu vết lỗi và thông tin thiết bị (dòng máy, phiên bản hệ điều hành và tương tự), chỉ để tìm và sửa lỗi. Không bao giờ bao gồm dữ liệu niệm Phật, nội dung hồi hướng hay bất cứ điều gì bạn nhập. Dữ liệu này do Sentry (khu vực Hoa Kỳ) xử lý theo Chính sách quyền riêng tư của Sentry.

Lưu giữ dữ liệu nhóm. Khi bạn rời nhóm hoặc bị mời ra khỏi nhóm, bản ghi thành viên của bạn được đánh dấu là đã rời và số biến bạn đóng góp vẫn ở lại trong thống kê của nhóm; khi trưởng nhóm giải tán nhóm, toàn bộ dữ liệu của nhóm đó (quan hệ thành viên, số biến, lượt thích và báo cáo) bị xóa ngay và không thể khôi phục.

Ngoài những điều trên, ứng dụng không yêu cầu danh bạ, vị trí hay thông tin danh tính, không chứa SDK quảng cáo và không bao giờ bán dữ liệu của bạn.

Dữ liệu của bạn được lưu ở đâu

• Lưu trên thiết bị: số biến niệm, thời gian tu tập, chuỗi ngày, dữ liệu hồi hướng, giờ nhắc nhở và các cài đặt được lưu trong vùng lưu trữ riêng của ứng dụng trên thiết bị; khi đăng nhập, dữ liệu niệm Phật, hồi hướng và cài đặt cũng được đồng bộ lên đám mây (xem bên dưới).
• Đồng bộ iCloud (iOS, khi chưa đăng nhập): nếu thiết bị đăng nhập tài khoản Apple có bật iCloud, dữ liệu trên được tự động sao lưu qua Lưu trữ khóa-giá trị iCloud của Apple và đồng bộ giữa các thiết bị cùng tài khoản Apple. Dữ liệu này nằm trong dung lượng iCloud của chính bạn, do Apple lưu giữ; nhà phát triển không thể truy cập. Việc Apple xử lý dữ liệu trên iCloud tuân theo Chính sách quyền riêng tư của Apple. Tắt công tắc iCloud của ứng dụng trong Cài đặt hệ thống để dừng đồng bộ; dữ liệu vẫn ở trên thiết bị.
• Sao lưu hệ thống Android (khi chưa đăng nhập): trên Android, dữ liệu trên thiết bị được tính năng Sao lưu tự động của hệ thống sao lưu vào tài khoản Google của chính bạn để chuyển máy và khôi phục khi cài lại; dữ liệu do Google lưu giữ theo Chính sách quyền riêng tư của Google.
• Đồng bộ đám mây Supabase (khi đã đăng nhập): khi đăng nhập, biệt danh, dữ liệu niệm Phật, hồi hướng và cài đặt, cùng dữ liệu nhóm (tên nhóm, mã phòng, quan hệ thành viên, vai trò thành viên, số biến, lượt thích và báo cáo), được truyền qua kết nối mã hóa và lưu trong cơ sở dữ liệu do Supabase (supabase.com) lưu trữ tại khu vực Tokyo, chỉ để cung cấp đồng bộ khi đổi máy, cài lại hay dùng nhiều thiết bị, cùng các tính năng tu tập nhóm và bảng xếp hạng chung. Dữ liệu này thuộc về bạn: không bao giờ bị bán, không dùng cho quảng cáo, không chia sẻ với bên thứ ba nào, và chỉ được giữ cho đến khi bạn xóa tài khoản. Bạn có thể xóa tài khoản và toàn bộ dữ liệu đám mây trong ứng dụng bất cứ lúc nào (xem “Xóa dữ liệu của bạn”).

Quyền truy cập

• Thông báo: dùng cho hai loại nhắc nhở, mỗi loại có thể tắt riêng trong Cài đặt của ứng dụng: ① nhắc niệm Phật hằng ngày do bạn tự đặt, được tạo và kích hoạt hoàn toàn trên thiết bị, không qua máy chủ nào; ② thông báo xếp hạng nhóm hằng ngày (từ phiên bản 1.0.9, cần đăng nhập và tham gia nhóm), được gửi từ máy chủ của chúng tôi qua Apple APNs (iOS) / Google FCM (Android), việc này cần lưu mã thông báo đẩy của thiết bị trên máy chủ. Bạn cũng có thể thu hồi quyền thông báo bất cứ lúc nào trong Cài đặt hệ thống.
• Phát âm thanh: tiếng niệm Phật và tiếng mõ là các tệp âm thanh cục bộ đi kèm ứng dụng; khi phát không tạo yêu cầu mạng nào.
• Ứng dụng không dùng quyền vị trí, máy ảnh, micro, danh bạ hay đọc thư viện ảnh. Nếu bạn xuất ảnh bằng tính năng lưu/chia sẻ, việc ghi vào thư viện ảnh do bạn chủ động thực hiện và hệ thống sẽ hỏi quyền riêng.

Nội dung người dùng và kiểm duyệt

Tên nhóm và biệt danh thành viên trong nhóm là nội dung do người dùng tạo. Để giữ môi trường tu tập chung trong sáng, ứng dụng có các cơ chế sau:

• Lọc từ ngữ không phù hợp: khi bạn đặt hoặc đổi biệt danh hay tên nhóm, từ ngữ không phù hợp được tự động lọc;
• Báo cáo: thành viên có thể báo cáo một đồng tu với lý do “biệt danh không phù hợp” hoặc “nghi ngờ khai khống số biến”; người dùng đã đăng nhập cũng có thể báo cáo tên của nhóm khác trên bảng xếp hạng chung. Khi một biệt danh hay tên nhóm bị báo cáo vượt ngưỡng, nó sẽ tự động bị ẩn và thay bằng tên mặc định (chẳng hạn “Người tu” hoặc “Một nhóm”);
• Quản lý của trưởng nhóm và quản trị viên: trưởng nhóm và các quản trị viên do trưởng nhóm chỉ định có thể mời thành viên ra khỏi nhóm;
• Kiểm tra tính hợp lý của số biến: máy chủ từ chối những số biến vượt quá khả năng niệm thực tế của một người; khi hiển thị dữ liệu của đồng tu, ứng dụng cũng nhận ra các kiểu tăng bất thường và làm mờ chúng, không gắn nhãn công khai.

Nếu bạn có ý kiến về cách xử lý nội dung không phù hợp, hãy liên hệ qua email ở cuối trang này.

Bên thứ ba

Ngoài các dịch vụ sau, ứng dụng không tích hợp quảng cáo của bên thứ ba và không chia sẻ dữ liệu với bất kỳ bên thứ ba nào:

• Apple iCloud: đồng bộ dữ liệu trên iOS khi chưa đăng nhập (xem ở trên; dữ liệu thuộc về bạn).
• Sao lưu tự động của Google: sao lưu cấp hệ thống trên Android khi chưa đăng nhập (xem ở trên).
• Supabase: lưu trữ dữ liệu tài khoản, đồng bộ và nhóm khi đã đăng nhập (xem ở trên).
• Đăng nhập với Apple / Đăng nhập Google: các cách đăng nhập tùy chọn (xem “Chúng tôi thu thập gì”).
• Google Firebase Analytics: thống kê sử dụng ẩn danh (xem “Chúng tôi thu thập gì”).
• Cloudflare Turnstile: xác minh người dùng trước khi gửi mã đăng nhập, để mã xác minh không bị lạm dụng; Cloudflare xử lý thông tin môi trường trình duyệt trong lúc kiểm tra theo Chính sách quyền riêng tư của Cloudflare.
• Nhà cung cấp dịch vụ SMS: thay mặt Supabase gửi tin nhắn mã xác minh khi bạn đăng nhập bằng số điện thoại.
• Apple APNs / Google FCM: kênh gửi thông báo xếp hạng nhóm hằng ngày (xem “Quyền truy cập”).
• Sentry: thu thập báo cáo sự cố (xem “Chúng tôi thu thập gì”; dữ liệu được xử lý tại Hoa Kỳ).

Trẻ em

Nội dung của ứng dụng phù hợp với mọi lứa tuổi (xếp hạng 4+) và không nhắm tới việc thu thập thông tin cá nhân của trẻ em dưới 13 tuổi. Đăng nhập là tùy chọn và chỉ cần thông tin tối thiểu như địa chỉ email hoặc số điện thoại.

Xóa dữ liệu của bạn

• Xóa tài khoản: bạn có thể xóa tài khoản trong ứng dụng tại Cài đặt → Tài khoản mà không cần liên hệ ai. Việc xóa sẽ lập tức xóa tài khoản trên máy chủ cùng toàn bộ dữ liệu đám mây (biệt danh, dữ liệu niệm Phật, hồi hướng và cài đặt) và không thể hoàn tác; trong các nhóm bạn đã tham gia, bản ghi thành viên của bạn được đánh dấu là đã rời và biệt danh bị xóa (nếu bạn là trưởng nhóm, vai trò tự động chuyển cho một quản trị viên hoặc thành viên hoạt động gần nhất), còn số biến bạn đóng góp vẫn ở lại ẩn danh trong thống kê nhóm, không gắn với bạn. Dữ liệu trên thiết bị vẫn còn, và bạn có thể tiếp tục dùng ứng dụng khi chưa đăng nhập.
• Dữ liệu trên thiết bị: xóa ứng dụng sẽ xóa toàn bộ dữ liệu cục bộ trên thiết bị. Để xóa cả bản sao lưu iCloud, hãy xóa dữ liệu của ứng dụng trong Cài đặt → Tài khoản Apple → iCloud → Quản lý dung lượng tài khoản; bản sao lưu hệ thống Android có thể quản lý trong cài đặt sao lưu Google của thiết bị.
• Dữ liệu sử dụng ẩn danh không thể gắn với bất kỳ cá nhân nào, nên không cần và cũng không thể xóa theo từng người.

Thay đổi chính sách

Nếu chính sách này được cập nhật, các thay đổi sẽ được đăng trên trang này và ngày “Cập nhật lần cuối” ở đầu trang sẽ được sửa lại.

Liên hệ

Có câu hỏi về quyền riêng tư? Hãy viết cho chúng tôi: jiakuan.li.cs@gmail.com