Chính sách Bảo mật "Journal Platinum"

Chính sách Bảo mật này cung cấp cho quý khách thông tin về việc xử lý dữ liệu cá nhân khi sử dụng ứng dụng "Journal Platinum" của chúng tôi.

Bên kiểm soát dữ liệu

SayYes! Ltd., Initial Business Centre, Wilson Business Park, Office 620, Manchester, M40 8WN, Vương quốc Liên hiệp Anh và Bắc Ireland
Đăng ký tại Anh và xứ Wales, Số đăng ký Companies House: 16047536
Email: hello@sayyes.ltd
Điện thoại: +44 7451 252831

Công ty chúng tôi không bắt buộc phải chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) và do đó chưa chỉ định vị trí này.

Vì công ty chúng tôi có trụ sở tại Vương quốc Anh, việc xử lý dữ liệu cá nhân trước hết tuân theo UK GDPR và Đạo luật Bảo vệ Dữ liệu năm 2018 (Data Protection Act 2018). Đối với người dùng đến từ Liên minh Châu Âu, Quy định chung về Bảo vệ Dữ liệu của EU (GDPR) cũng được áp dụng song song.

Cách tiếp cận của chúng tôi: Privacy by Design

Với Journal Platinum, chúng tôi áp dụng nguyên tắc Privacy by Design (bảo vệ quyền riêng tư ngay từ khâu thiết kế). Điều này có nghĩa là:

Nhờ cách tiếp cận chủ động này, chúng tôi đảm bảo mức độ bảo vệ tốt nhất có thể cho dữ liệu cá nhân của quý khách.

Xử lý dữ liệu trong ứng dụng

"Journal Platinum" là một ứng dụng nhật ký cho phép người dùng ghi lại những suy ngẫm hàng ngày. Sau lần tải đầu tiên, ứng dụng hoạt động hoàn toàn ngoại tuyến và chỉ lưu trữ các mục nhập của quý khách cục bộ trên thiết bị. Không có việc đồng bộ hóa dữ liệu nhật ký của quý khách lên đám mây. Chúng tôi không bao giờ có quyền truy cập vào các mục nhập của quý khách.

Cung cấp ứng dụng

Ứng dụng web được cung cấp thông qua Mạng phân phối nội dung (Content Delivery Network) của riêng chúng tôi, do chúng tôi vận hành tại nhà cung cấp Bunny.net. Bunny.net duy trì một mạng lưới máy chủ trên toàn thế giới cho mục đích này. Phiên bản iOS có sẵn trên Apple App Store và phiên bản Android có sẵn trên Google Play Store. Khi cài đặt và sử dụng ứng dụng, các nhà cung cấp nền tảng tương ứng có thể thu thập dữ liệu. Việc này thuộc trách nhiệm riêng của họ và tuân theo chính sách bảo mật của họ.

Khi truy xuất ứng dụng và các tệp liên quan, dữ liệu kết nối cần thiết về mặt kỹ thuật sẽ được xử lý, đặc biệt là địa chỉ IP của thiết bị quý khách, ngày và giờ truy xuất, tệp được truy xuất, cũng như thông tin về trình duyệt và hệ điều hành. Việc xử lý này là cần thiết về mặt kỹ thuật để cung cấp dịch vụ và bảo đảm an toàn cho dịch vụ. Cơ sở pháp lý là Điều 6 Khoản 1 điểm f GDPR (lợi ích hợp pháp trong việc cung cấp dịch vụ một cách đáng tin cậy và an toàn).

Tính năng ghi chép bằng giọng nói và quyền truy cập micro

Ứng dụng cung cấp tính năng ghi chép bằng giọng nói tùy chọn. Tính năng này chỉ được kích hoạt khi quý khách tự khởi động, và cần quý khách cấp quyền truy cập micro trong phần cài đặt của hệ điều hành hoặc trình duyệt. Quý khách có thể thu hồi quyền này bất cứ lúc nào.

Việc nhận dạng giọng nói diễn ra ngay trên thiết bị của quý khách. Bản ghi âm giọng nói của quý khách không được truyền đến chúng tôi, không được chúng tôi lưu trữ và không được chúng tôi phân tích. Văn bản được nhận dạng sẽ được đưa trực tiếp vào ô nhập liệu của ứng dụng và được lưu trữ cục bộ giống như mọi mục nhập khác.

Đối với việc nhận dạng giọng nói ngay trên thiết bị, quý khách có thể lựa chọn giữa tính năng nhận dạng giọng nói do hệ điều hành hoặc trình duyệt của quý khách cung cấp, hoặc các mô hình nhận dạng giọng nói mã nguồn mở do quý khách tự chọn. Nếu quý khách sử dụng tính năng nhận dạng giọng nói của hệ điều hành hoặc trình duyệt, các điều khoản và chính sách bảo mật của nhà cung cấp tương ứng (Apple, Google) sẽ áp dụng bổ sung — những điều khoản mà quý khách đã đồng ý trong quá trình thiết lập thiết bị hoặc khi cấp quyền truy cập micro. Chúng tôi không có ảnh hưởng gì đến việc xử lý này.

Nếu quý khách chọn một mô hình nhận dạng giọng nói mã nguồn mở, tệp mô hình tương ứng sẽ được tải xuống một lần từ máy chủ riêng của chúng tôi (www.journalplatinum.com) và sau đó được lưu trữ trên thiết bị của quý khách. Trong quá trình này, chỉ dữ liệu kết nối cần thiết về mặt kỹ thuật được mô tả ở trên được xử lý. Nội dung ghi chép của quý khách không bị ảnh hưởng; bản thân việc nhận dạng diễn ra mà không cần kết nối internet. Cơ sở pháp lý cho việc tải xuống là Điều 6 Khoản 1 điểm b GDPR (thực hiện hợp đồng sử dụng dịch vụ), vì việc này diễn ra theo yêu cầu của quý khách.

Các quyền truy cập của ứng dụng

Ứng dụng chỉ yêu cầu những quyền truy cập cần thiết cho các chức năng mà quý khách sử dụng — đặc biệt là quyền truy cập micro cho tính năng ghi chép bằng giọng nói cũng như quyền truy cập bộ nhớ tệp để xuất và nhập dữ liệu của quý khách. Quý khách có thể thu hồi các quyền này bất cứ lúc nào trong phần cài đặt của thiết bị; các chức năng còn lại của ứng dụng vẫn có thể sử dụng được.

Xuất và nhập dữ liệu của quý khách

Ứng dụng cung cấp chức năng xuất và nhập dữ liệu, cho phép quý khách sao lưu và khôi phục dữ liệu của mình dưới dạng tệp. Các tệp được tạo ra trong quá trình này vẫn thuộc quyền kiểm soát của quý khách. Không có việc truyền dữ liệu này đến chúng tôi. Quý khách tự chịu trách nhiệm về việc lưu giữ và bảo mật các tệp này.

Chức năng chia sẻ

Ứng dụng cho phép quý khách chia sẻ từng nội dung riêng lẻ thông qua chức năng chia sẻ của hệ điều hành. Nội dung chỉ được chuyển đến ứng dụng mà quý khách lựa chọn (ví dụ: ứng dụng nhắn tin, chương trình email hoặc bộ nhớ tạm) và chỉ rời khỏi thiết bị của quý khách khi quý khách chủ động thực hiện việc này. Không có việc truyền dữ liệu đến chúng tôi hoặc lưu trữ trên máy chủ của chúng tôi trong quá trình này. Nhà cung cấp của ứng dụng mà quý khách lựa chọn chịu trách nhiệm cho việc xử lý tiếp theo. Cơ sở pháp lý là Điều 6 Khoản 1 điểm b GDPR, vì việc chia sẻ diễn ra theo yêu cầu của quý khách.

Đề xuất và liên kết tiếp thị liên kết (affiliate)

Ứng dụng có một khu vực sản phẩm chứa các đề xuất kèm theo liên kết tiếp thị liên kết (affiliate links) dẫn đến các sản phẩm của bên thứ ba, trong đó có Amazon, Ringana, Solflora và Nature Heart. Chừng nào quý khách chưa nhấp vào một liên kết như vậy, sẽ không có việc truyền dữ liệu nào đến các nhà cung cấp này. Nếu quý khách nhấp vào một liên kết, quý khách sẽ được chuyển hướng đến trang web của nhà cung cấp tương ứng; kể từ thời điểm đó, chính sách bảo mật và chính sách cookie của nhà cung cấp đó sẽ được áp dụng. Trong quá trình này, địa chỉ IP của quý khách cũng như thông tin về hành vi sử dụng của quý khách có thể được xử lý và cookie có thể được đặt. Chúng tôi không có ảnh hưởng gì đến việc xử lý này. Chúng tôi khuyến nghị quý khách đọc chính sách bảo mật của các nhà cung cấp tương ứng. Cơ sở pháp lý cho việc cung cấp các liên kết này là Điều 6 Khoản 1 điểm f GDPR (lợi ích hợp pháp trong việc tài trợ kinh tế cho dịch vụ của chúng tôi).

Thời gian lưu trữ và xóa dữ liệu

Vì dữ liệu nhật ký của quý khách chỉ được lưu trữ cục bộ trên thiết bị của quý khách, chúng tôi không có quyền truy cập vào dữ liệu đó và không kiểm soát thời gian lưu trữ của dữ liệu. Quý khách có thể xóa các mục nhập của mình bất cứ lúc nào trực tiếp trong ứng dụng, hoặc xóa hoàn toàn dữ liệu của mình bằng cách gỡ cài đặt ứng dụng hoặc xóa dữ liệu trang web trong trình duyệt của quý khách. Quý khách có thể xóa các mô hình giọng nói đã tải xuống trong phần cài đặt của ứng dụng. Dữ liệu kết nối cần thiết về mặt kỹ thuật phát sinh khi cung cấp ứng dụng sẽ được xóa hoặc ẩn danh hóa sau một thời gian ngắn.

Cơ sở pháp lý của việc xử lý dữ liệu

Vì dữ liệu nhật ký của quý khách chỉ được xử lý cục bộ trên thiết bị của quý khách, chúng tôi với tư cách là bên kiểm soát dữ liệu không thực hiện việc xử lý dữ liệu cá nhân nào trong phạm vi đó. Trong trường hợp dữ liệu vẫn được xử lý trong khuôn khổ cung cấp ứng dụng (ví dụ: thông qua các cửa hàng ứng dụng, CDN của chúng tôi hoặc việc tải xuống mô hình giọng nói), việc này diễn ra nhằm thực hiện hợp đồng sử dụng dịch vụ (Điều 6 Khoản 1 điểm b GDPR) cũng như dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp ứng dụng một cách đáng tin cậy và an toàn (Điều 6 Khoản 1 điểm f GDPR).

Loại dữ liệu được thu thập

Khi sử dụng ứng dụng của chúng tôi, các dữ liệu sau đây được xử lý:

Chúng tôi không thu thập các loại dữ liệu cá nhân đặc biệt theo nghĩa của Điều 9 GDPR. Nếu quý khách ghi lại những thông tin nhạy cảm trong các mục nhập của mình, những thông tin đó vẫn chỉ nằm trên thiết bị của quý khách và không được chúng tôi xử lý.

Quyền của quý khách

Quý khách có quyền yêu cầu cung cấp thông tin, chỉnh sửa, xóa và hạn chế việc xử lý dữ liệu của mình, cũng như quyền phản đối và quyền chuyển dữ liệu. Vì dữ liệu nhật ký của quý khách chỉ được lưu trữ cục bộ trên thiết bị của quý khách, quý khách có thể thực hiện các quyền này trực tiếp trong ứng dụng, chẳng hạn bằng cách xóa hoặc xuất từng mục nhập hoặc toàn bộ dữ liệu của mình. Đối với mọi vấn đề khác, quý khách có thể liên hệ với chúng tôi qua hello@sayyes.ltd.

Nếu việc xử lý dựa trên sự đồng ý của quý khách, quý khách có thể rút lại sự đồng ý này bất cứ lúc nào với hiệu lực trong tương lai, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Xử lý dữ liệu bởi đối tác

Nhà cung cấp CDN (Bunny.net)

Chúng tôi sử dụng dịch vụ CDN của Bunny.net để cung cấp ứng dụng web của chúng tôi cũng như hình ảnh, video, mô hình giọng nói và các tệp khác. Bunny.net vận hành một mạng lưới máy chủ trên toàn thế giới cho mục đích này, do đó các yêu cầu cũng có thể được xử lý thông qua các máy chủ nằm ngoài Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu (EEA). Bunny.net có thể xử lý địa chỉ IP và thông tin kỹ thuật của người dùng để tối ưu hóa dịch vụ. Bunny.net hoạt động với vai trò là bên xử lý dữ liệu (data processor) cho chúng tôi. Quý khách có thể tìm thêm thông tin trong chính sách bảo mật của Bunny.net: Chính sách bảo mật của Bunny.net

Cửa hàng ứng dụng (Apple App Store và Google Play Store)

Ứng dụng của chúng tôi được phân phối thông qua Apple App Store và Google Play Store. Khi cài đặt và sử dụng, các nền tảng này có thể thu thập và xử lý dữ liệu theo chính sách bảo mật riêng của họ. Chúng tôi khuyến nghị quý khách tham khảo các chính sách bảo mật tương ứng:

Nhận dạng giọng nói của hệ điều hành

Nếu quý khách sử dụng tính năng nhận dạng giọng nói do hệ điều hành hoặc trình duyệt cung cấp, việc xử lý dữ liệu này thuộc trách nhiệm của nhà cung cấp tương ứng (Apple, Google), dựa trên các điều khoản mà quý khách đã chấp nhận với họ. Chúng tôi không nhận được bất kỳ dữ liệu nào trong quá trình này.

Chuyển dữ liệu ra nước ngoài

Nhà cung cấp CDN của chúng tôi, Bunny.net, vận hành một mạng lưới máy chủ trên toàn thế giới. Do đó, về mặt kỹ thuật, các yêu cầu cũng có thể được xử lý thông qua các vị trí máy chủ nằm ngoài Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu (EEA). Tuy nhiên, theo hợp đồng xử lý dữ liệu (Data Processing Agreement) với Bunny.net, dữ liệu cá nhân (ví dụ: địa chỉ IP) chỉ được lưu tạm thời tại các vị trí này (khoảng 20–30 giây) trước khi được chuyển tiếp đến một dịch vụ xử lý trung tâm đặt tại EU. Vì vậy, về nguyên tắc, không có việc lưu trữ lâu dài dữ liệu cá nhân bên ngoài EU. Ngoài ra, trong khuôn khổ cung cấp ứng dụng thông qua Apple App Store và Google Play Store, các nhà cung cấp này có thể xử lý dữ liệu bên ngoài EU/EEA; về vấn đề này, chúng tôi tham chiếu đến chính sách bảo mật tương ứng của họ. Trong trường hợp có việc chuyển dữ liệu sang nước thứ ba, chúng tôi dựa trên quyết định về mức độ bảo vệ đầy đủ (adequacy decision) hoặc các điều khoản hợp đồng chuẩn của EU (EU Standard Contractual Clauses).

Ra quyết định tự động và lập hồ sơ cá nhân (Profiling)

Ứng dụng của chúng tôi không thực hiện việc ra quyết định tự động, bao gồm cả việc lập hồ sơ cá nhân (profiling). Chúng tôi không tạo hồ sơ người dùng và không phân tích các mục nhập của quý khách.

Quyền phản đối

Vì những lý do liên quan đến tình huống cụ thể của mình, quý khách có quyền phản đối việc xử lý dữ liệu cá nhân liên quan đến quý khách bất cứ lúc nào, nếu việc xử lý đó dựa trên Điều 6 Khoản 1 điểm f GDPR.

Quyền khiếu nại

Quý khách có quyền khiếu nại với một cơ quan giám sát nếu quý khách cho rằng việc xử lý dữ liệu cá nhân liên quan đến quý khách vi phạm luật bảo vệ dữ liệu hiện hành. Cơ quan giám sát có thẩm quyền đối với chúng tôi tại Vương quốc Anh là Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO, ico.org.uk). Người dùng từ EU cũng có thể liên hệ với cơ quan giám sát bảo vệ dữ liệu tại quốc gia cư trú của mình.

Sự cần thiết của việc cung cấp dữ liệu

Việc cung cấp dữ liệu của quý khách để sử dụng ứng dụng không phải là yêu cầu bắt buộc theo luật hoặc theo hợp đồng. Quý khách không có nghĩa vụ phải ghi lại các mục nhập, cấp quyền truy cập micro hoặc tải xuống các mô hình giọng nói. Nếu không cung cấp những dữ liệu này, quý khách chỉ đơn giản là không thể sử dụng các chức năng liên quan.

Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của quý khách khỏi việc bị thao túng ngẫu nhiên hoặc cố ý, mất mát, phá hủy hoặc bị truy cập trái phép. Các biện pháp bảo mật của chúng tôi được liên tục cải tiến theo sự phát triển của công nghệ. Quý khách tự chịu trách nhiệm về sự an toàn của thiết bị mình sử dụng — chẳng hạn thông qua khóa thiết bị, mã hóa thiết bị và cập nhật hệ thống thường xuyên.

Quyền chuyển dữ liệu

Vì chúng tôi không có quyền truy cập vào dữ liệu chỉ được lưu trữ cục bộ của quý khách, quyền chuyển dữ liệu không áp dụng đối với chúng tôi. Toàn bộ dữ liệu của quý khách được lưu trữ cục bộ trên thiết bị của quý khách và quý khách có thể xuất hoặc xóa dữ liệu này bất cứ lúc nào ở định dạng thông dụng thông qua chức năng xuất dữ liệu.

Cookie và lưu trữ trên thiết bị của quý khách

Ứng dụng của chúng tôi không sử dụng cookie cho mục đích phân tích, theo dõi hoặc quảng cáo. Để vận hành ứng dụng, chúng tôi lưu trữ các mục nhập và thiết lập của quý khách bằng công nghệ lưu trữ của thiết bị hoặc trình duyệt của quý khách (bao gồm cơ sở dữ liệu cục bộ và bộ nhớ cục bộ). Việc lưu trữ này là hoàn toàn cần thiết để quý khách có thể sử dụng chức năng của ứng dụng mà quý khách chủ động mong muốn; do đó, việc lưu trữ này không cần sự đồng ý theo § 25 Khoản 2 Số 2 TDDDG (luật của Đức). Dữ liệu được lưu trữ theo cách này vẫn nằm trên thiết bị của quý khách và không được truyền đến chúng tôi.

Giới hạn độ tuổi sử dụng

Theo Apple App Store, ứng dụng của chúng tôi phù hợp với người dùng từ 4 tuổi trở lên (4+). Tuy nhiên, chúng tôi khuyến nghị trẻ em chỉ nên sử dụng ứng dụng dưới sự giám sát của cha mẹ hoặc người giám hộ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em.

Mã hóa

Việc truyền dữ liệu để cung cấp ứng dụng và tải xuống các mô hình giọng nói chỉ được thực hiện qua kết nối HTTPS được mã hóa. Dữ liệu nhật ký và bản ghi âm giọng nói của quý khách không rời khỏi thiết bị của quý khách trong quá trình sử dụng ứng dụng và do đó không được truyền qua internet.

Thông báo dành cho người dùng tại Hoa Kỳ

Người dùng cư trú tại một số bang nhất định của Hoa Kỳ (bao gồm California, Virginia, Colorado, Connecticut, Utah và các bang khác có luật bảo vệ dữ liệu tương tự) có quyền, theo luật của các bang đó (ví dụ: California Consumer Privacy Act / CPRA), được biết về dữ liệu cá nhân mà chúng tôi xử lý, quyền yêu cầu xóa, quyền yêu cầu chỉnh sửa, cũng như quyền phản đối việc bán hoặc chia sẻ ("sharing") dữ liệu cá nhân.

Chúng tôi không bán và không "chia sẻ" (theo nghĩa của CPRA) bất kỳ dữ liệu cá nhân nào cho bên thứ ba, và không thực hiện việc lập hồ sơ cá nhân (profiling) cho mục đích quảng cáo. Dữ liệu phát sinh trong quá trình sử dụng ứng dụng chỉ giới hạn ở các quy trình kỹ thuật được mô tả trong Chính sách Bảo mật này (ví dụ: địa chỉ IP khi phân phối qua CDN). Để thực hiện các quyền của mình, quý khách có thể liên hệ với chúng tôi qua địa chỉ email nêu trên; chúng tôi sẽ không có bất kỳ hành vi phân biệt đối xử nào nếu quý khách thực hiện các quyền này.

Ứng dụng của chúng tôi không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi theo nghĩa của Đạo luật Bảo vệ Quyền riêng tư Trẻ em trên mạng (Children's Online Privacy Protection Act, COPPA).

Thông báo dành cho người dùng tại Thổ Nhĩ Kỳ

Người dùng cư trú tại Thổ Nhĩ Kỳ được thông báo thêm theo Luật Bảo vệ Dữ liệu Cá nhân của Thổ Nhĩ Kỳ (KVKK). Vì dữ liệu nhật ký của quý khách chỉ được lưu trữ cục bộ trên thiết bị của quý khách, ở đây cũng không có việc xử lý dữ liệu cá nhân nào do chúng tôi thực hiện với tư cách là bên kiểm soát dữ liệu, ngoại trừ các quy trình kỹ thuật được mô tả trong Chính sách Bảo mật này (ví dụ: địa chỉ IP khi cung cấp ứng dụng qua CDN của chúng tôi và các cửa hàng ứng dụng).

Quý khách có quyền được biết liệu chúng tôi có xử lý dữ liệu về quý khách hay không, quyền yêu cầu cung cấp thông tin về việc đó, quyền yêu cầu chỉnh sửa dữ liệu không chính xác, quyền yêu cầu xóa dữ liệu của mình, cũng như quyền phản đối các quyết định được đưa ra hoàn toàn dựa trên xử lý tự động. Để thực hiện các quyền này, quý khách có thể liên hệ với chúng tôi qua địa chỉ email nêu trên.

Trong trường hợp khiếu nại, quý khách có thể liên hệ với Cơ quan Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ (Kişisel Verilerin Korunması Kurumu).

Thay đổi Chính sách Bảo mật

Chúng tôi có quyền điều chỉnh Chính sách Bảo mật này khi cần thiết. Phiên bản hiện hành luôn có sẵn trong ứng dụng.

Ngày cập nhật lần cuối: 29 tháng 8 năm 2026