Chính Sách Quyền Riêng Tư

1. Chúng tôi là ai và phạm vi áp dụng

Dunori Labs chịu trách nhiệm đối với dữ liệu cá nhân được xử lý qua Dunori ID, các Ứng dụng (bao gồm Unnote, Focuse và Nuntius), các website và Dịch vụ Đám mây của chúng tôi (gọi chung là “Dịch vụ”). Các thuật ngữ ở đây có cùng nghĩa như trong Điều Khoản Sử Dụng.

Chính sách này áp dụng cho mọi Dịch vụ. Một Ứng dụng có thể cung cấp thêm chi tiết về quyền riêng tư trong Ứng dụng hoặc trên trang cửa hàng. Các chi tiết đó bổ sung cho chính sách này.

2. Ưu tiên lưu trữ cục bộ

Dữ liệu bạn tạo bằng các tính năng ngoại tuyến, như ghi chú, bộ hẹn giờ, công việc, cài đặt và hình ảnh được xử lý bởi tính năng trên thiết bị như OCR, được lưu và xử lý trên thiết bị của bạn. Chúng tôi không thể xem dữ liệu này. Dữ liệu chỉ rời khỏi thiết bị khi bạn bật Dịch vụ Đám mây, xuất hoặc chia sẻ, hoặc gửi cho chúng tôi, ví dụ trong một báo cáo lỗi.

3. Dữ liệu chúng tôi thu thập

Tùy vào Dịch vụ bạn sử dụng, chúng tôi thu thập:

• Dữ liệu tài khoản: địa chỉ email, tagname, tên hiển thị, ảnh đại diện, mật khẩu đã băm (không bao giờ lưu mật khẩu gốc), và các tùy chọn như giao diện và ngôn ngữ
• Dữ liệu đăng nhập và bảo mật: các phương thức đăng nhập đã liên kết (Google, X), khóa công khai của passkey, cài đặt xác thực hai lớp, và phiên bản Điều khoản bạn đã chấp nhận cùng thời điểm chấp nhận; nếu bạn đăng nhập bằng Google hoặc X, chúng tôi nhận thông tin hồ sơ cơ bản từ họ như tên, email và ảnh
• Dữ liệu thiết bị và phiên: địa chỉ IP, trình duyệt và hệ điều hành, thời điểm đăng nhập và các phiên đang hoạt động, dùng để hiển thị thiết bị của bạn và bảo vệ tài khoản
• Nội dung đám mây: dữ liệu bạn chọn lưu trữ hoặc đồng bộ bằng Dịch vụ Đám mây, như ghi chú, công việc, phiên tập trung, thống kê và tệp đính kèm, cùng metadata cần cho việc đồng bộ như mốc thời gian và trạng thái đã xóa
• Dữ liệu mua hàng: các gói và giao dịch của bạn, trạng thái, chu kỳ thanh toán, cửa hàng đã dùng và mã giao dịch; thông tin thẻ do Paddle, Apple hoặc Google xử lý, chúng tôi không bao giờ nhận số thẻ đầy đủ
• Góp ý và hỗ trợ: tin nhắn, ảnh chụp màn hình và tệp đính kèm bạn gửi cho chúng tôi
• Chẩn đoán: báo cáo crash và chi tiết lỗi như stack trace, phiên bản Ứng dụng và mẫu thiết bị, khi tính năng báo lỗi được bật
• Phân tích sử dụng: trong một số Ứng dụng, các sự kiện như màn hình đã mở, tính năng đã dùng và số phiên, cùng thông tin thiết bị và Ứng dụng, để hiểu cách Ứng dụng được sử dụng
• Dữ liệu quảng cáo: trong Ứng dụng miễn phí có quảng cáo, đối tác quảng cáo có thể thu thập mã quảng cáo của thiết bị, địa chỉ IP và tương tác với quảng cáo
• Mã thông báo đẩy: nếu bạn cho phép thông báo đẩy, một mã thiết bị để chúng tôi gửi thông báo

4. Quyền truy cập trên thiết bị

Một số tính năng yêu cầu quyền trên thiết bị, như thông báo, báo thức chính xác, quyền truy cập dữ liệu sử dụng ứng dụng (ví dụ Focus Shield của Focuse, phát hiện ứng dụng gây xao nhãng trong phiên tập trung), camera hoặc tệp. Dữ liệu truy cập qua các quyền này chỉ được xử lý trên thiết bị cho đúng tính năng đó và không được gửi cho chúng tôi, trừ khi Ứng dụng thông báo rõ ràng khác. Bạn có thể thu hồi quyền bất cứ lúc nào trong cài đặt thiết bị.

5. Tài khoản bên thứ ba trong Ứng dụng

Một số Ứng dụng hoạt động như ứng dụng khách cho nền tảng khác. Ví dụ, Nuntius cho phép bạn dùng tài khoản Messenger và Locket. Trong các Ứng dụng này:

• Bạn đăng nhập trực tiếp với nền tảng; mật khẩu được gửi tới nền tảng, không gửi tới Dunori Labs
• Cookie phiên và mã đăng nhập chỉ được lưu trên thiết bị của bạn, trong hồ sơ trình duyệt của Ứng dụng hoặc kho thông tin xác thực của Windows
• Tin nhắn, danh bạ và tệp đa phương tiện được trao đổi trực tiếp giữa thiết bị của bạn và nền tảng, không gửi lên máy chủ của chúng tôi
• Bộ nhớ đệm cục bộ của dữ liệu đó được lưu trên thiết bị, được mã hóa khi Ứng dụng có ghi rõ, và bị xóa khi bạn gỡ tài khoản hoặc tắt tính năng
• Chính sách quyền riêng tư của nền tảng áp dụng cho dữ liệu mà nền tảng đó xử lý

6. Cách chúng tôi sử dụng dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không dùng Nội dung của bạn (ghi chú, tin nhắn, tệp và nội dung tương tự) cho quảng cáo hay để huấn luyện mô hình trí tuệ nhân tạo. Chúng tôi dùng dữ liệu để:

• Tạo và bảo vệ tài khoản, xác thực đăng nhập, phát hiện hoạt động đáng ngờ và lạm dụng
• Cung cấp Dịch vụ Đám mây: lưu trữ, đồng bộ và khôi phục nội dung trên nhiều thiết bị
• Xử lý giao dịch và xác định Ứng dụng, tính năng bạn được sử dụng
• Gửi email dịch vụ như mã xác minh, đặt lại mật khẩu, cảnh báo bảo mật và thay đổi quan trọng của Điều khoản; chúng tôi không gửi email tiếp thị khi chưa có sự đồng ý của bạn
• Phản hồi góp ý và yêu cầu hỗ trợ
• Chẩn đoán lỗi, đo lường việc sử dụng, cải thiện độ ổn định và thiết kế của Dịch vụ
• Hiển thị và đo lường quảng cáo trong Ứng dụng miễn phí
• Tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản

7. Cơ sở pháp lý

Khi pháp luật yêu cầu cơ sở pháp lý, chúng tôi dựa trên: thực hiện hợp đồng với bạn (cung cấp Dịch vụ bạn yêu cầu); lợi ích chính đáng của chúng tôi (giữ Dịch vụ an toàn, sửa lỗi và cải thiện, theo cách tôn trọng quyền của bạn); sự đồng ý của bạn (ví dụ quảng cáo cá nhân hóa hoặc phân tích tùy chọn khi cần sự đồng ý, bạn có thể rút lại bất cứ lúc nào); và nghĩa vụ pháp lý (như hồ sơ thuế và kế toán).

8. Ai có thể truy cập nội dung đám mây

Nội dung đám mây được mã hóa khi truyền và khi lưu trữ bởi nhà cung cấp hạ tầng của chúng tôi. Nội dung không được mã hóa đầu cuối, nghĩa là hệ thống của chúng tôi xử lý nội dung để đồng bộ. Cơ chế kiểm soát truy cập trong cơ sở dữ liệu bảo đảm mỗi người dùng chỉ truy cập được dữ liệu của chính mình.

Nhân sự Dunori Labs không xem Nội dung của bạn, trừ khi bạn yêu cầu (ví dụ để hỗ trợ xử lý sự cố), khi cần điều tra sự cố bảo mật hoặc lạm dụng, hoặc khi pháp luật yêu cầu. Quyền truy cập chỉ dành cho người được ủy quyền.

9. Nhà cung cấp dịch vụ

Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp giúp vận hành Dịch vụ, và chỉ những gì họ cần cho công việc của mình:

• Supabase: cơ sở dữ liệu, xác thực và lưu trữ tệp cho Dunori ID và Dunori Cloud
• Google Firebase: xác thực, đồng bộ cơ sở dữ liệu, phân tích, báo lỗi, thông báo đẩy và cấu hình từ xa trong một số Ứng dụng
• Paddle: thanh toán trên website và trong Ứng dụng Windows; đơn vị bán hàng chính thức xử lý thanh toán, thuế và hóa đơn
• RevenueCat: đồng bộ trạng thái thuê bao giữa Paddle, App Store và Google Play
• Apple, Google và Microsoft: phân phối ứng dụng, mua hàng trong ứng dụng và kiểm tra giấy phép trên nền tảng của họ
• Google và X: chỉ khi bạn chọn đăng nhập bằng các dịch vụ này
• Google AdMob: quảng cáo trong Ứng dụng miễn phí
• Resend: gửi email tài khoản và bảo mật
• Sentry: chẩn đoán crash và lỗi
• Các nhà cung cấp hosting và hạ tầng vận hành website của chúng tôi

10. Các trường hợp tiết lộ khác

Chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu, để bảo vệ quyền, tài sản hoặc sự an toàn của người dùng, cộng đồng hoặc Dunori Labs, hoặc trong trường hợp sáp nhập, mua lại hay bán tài sản. Trong trường hợp cuối, chính sách này tiếp tục bảo vệ dữ liệu của bạn, và chúng tôi sẽ thông báo trước khi dữ liệu chịu sự điều chỉnh của một chính sách khác.

11. Chuyển dữ liệu quốc tế

Nhà cung cấp của chúng tôi có thể xử lý dữ liệu ở quốc gia khác với nơi bạn sống, bao gồm Hoa Kỳ, các nước Liên minh châu Âu và châu Á. Khi pháp luật yêu cầu, chúng tôi áp dụng biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu, như các điều khoản hợp đồng mẫu.

12. Thời gian lưu trữ

• Dữ liệu tài khoản: trong suốt thời gian Dunori ID của bạn tồn tại
• Nội dung đám mây: cho đến khi bạn xóa nội dung hoặc xóa tài khoản; một số Ứng dụng giữ mục đã xóa trong thùng rác một thời gian ngắn để bạn có thể khôi phục
• Khi bạn xóa Dunori ID, chúng tôi xóa ngay hồ sơ, nội dung đám mây, ảnh đại diện và các bản ghi liên quan khỏi hệ thống đang hoạt động; các bản sao còn lại trong bản sao lưu sẽ bị xóa khi bản sao lưu đó hết hạn
• Hồ sơ giao dịch: theo thời hạn mà luật thuế, kế toán và các luật khác yêu cầu, có thể kéo dài sau khi tài khoản bị xóa; nhà cung cấp thanh toán lưu hồ sơ riêng của họ
• Dữ liệu chẩn đoán, phân tích và nhật ký gửi email: trong thời hạn giới hạn theo cấu hình của từng nhà cung cấp
• Góp ý: trong thời gian cần thiết để xử lý và cải thiện Dịch vụ

13. Bảo mật

Chúng tôi sử dụng mã hóa khi truyền dữ liệu, băm mật khẩu, kiểm soát truy cập theo từng người dùng, cùng xác thực hai lớp và passkey tùy chọn. Không hệ thống nào an toàn tuyệt đối, vì vậy hãy bảo vệ cả thiết bị và phương thức đăng nhập của bạn. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định pháp luật.

14. Lựa chọn của bạn

Bạn có thể trực tiếp kiểm soát dữ liệu của mình trong Dịch vụ:

• Chỉnh sửa hồ sơ trong Cài đặt tài khoản; quản lý phương thức đăng nhập, passkey, xác thực hai lớp và các phiên đang hoạt động trong Cài đặt bảo mật
• Bật hoặc tắt Dịch vụ Đám mây cho từng Ứng dụng, xóa từng mục trên đám mây hoặc xóa toàn bộ tài khoản
• Xuất nội dung từ các Ứng dụng
• Tắt báo lỗi, phân tích hoặc quảng cáo cá nhân hóa trong cài đặt Ứng dụng nếu có, hoặc đặt lại mã quảng cáo trong cài đặt thiết bị
• Tắt thông báo và các quyền khác trong cài đặt thiết bị

15. Quyền theo pháp luật

Tùy nơi bạn sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc nhận bản sao dữ liệu cá nhân, hạn chế hoặc phản đối việc xử lý, và rút lại sự đồng ý. Để gửi yêu cầu, hãy email cho chúng tôi theo địa chỉ bên dưới. Chúng tôi có thể cần xác minh danh tính và sẽ phản hồi trong thời hạn pháp luật quy định. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.

16. Cookie trên website

Website của chúng tôi dùng cookie thiết yếu và bộ nhớ cục bộ để duy trì đăng nhập, ghi nhớ ngôn ngữ và giao diện, và chống lạm dụng. Chúng tôi không dùng cookie quảng cáo hay theo dõi xuyên trang trên website. Paddle có thể đặt cookie cần thiết để hoàn tất thanh toán khi bạn mở trang thanh toán.

17. Trẻ em

Dịch vụ không hướng tới trẻ em dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu cao hơn theo quy định tại quốc gia của trẻ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xóa dữ liệu đó.

18. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày hiệu lực ở đầu trang luôn cho biết phiên bản hiện hành. Nếu thay đổi quan trọng, chúng tôi sẽ thông báo qua Dịch vụ hoặc email trước khi thay đổi có hiệu lực.

19. Liên hệ

Câu hỏi và yêu cầu về quyền riêng tư: support@dunorilabs.com

Liên hệ kinh doanh và công ty: contact@dunorilabs.com