Chính sách bảo mật của ứng dụng

Nói về ứng dụng nào, và chúng tôi là ai

Đây là chính sách bảo mật của ứng dụng Fair Assistant cho Android. Bên kiểm soát dữ liệu được nêu ở đây là Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbia. Với trang web này có một chính sách bảo mật riêng, còn quy tắc của dịch vụ nằm trong điều khoản. Dưới đây điều quan trọng là cái gì ở đâu: điện thoại của bạn, nơi ứng dụng tạo ra và giữ công việc của bạn; máy chủ của chúng tôi, nơi biết bạn có quyền dùng ứng dụng hay không và, nếu đồng bộ đang bật, chỉ giữ các bản ghi của bạn dưới dạng đã mã hóa mà chúng tôi không đọc được; và Google, nơi giữ khóa mã hóa trong Drive của bạn và — chỉ khi bạn bật tính năng AI có sẵn trong gói — nhận nội dung bạn chọn qua máy chủ của chúng tôi (xem “Tính năng AI (tùy chọn)”).

Những gì nằm lại trên điện thoại của bạn, và những gì chúng tôi giữ dưới dạng mã hóa

Danh thiếp đã quét, ảnh, ghi chú, đánh giá và lời nhắc được tạo ra trên điện thoại của bạn. Việc nhận dạng chữ diễn ra ngay trên thiết bị, nên một danh thiếp không bao giờ bị gửi đi đâu để đọc.

Bạn bật đồng bộ ở màn hình sau khi đăng nhập (ứng dụng gợi ý) hoặc sau đó trong phần cài đặt, và có thể tắt bất cứ lúc nào. Khi đồng bộ đang bật, liên hệ, ghi chú hội chợ và “Danh thiếp của tôi” của bạn được mã hóa trên điện thoại của bạn (AES-256-GCM) trước khi gửi, nên đến máy chủ của chúng tôi chỉ có một bản ghi đã mã hóa. Khóa được tạo trên điện thoại của bạn và được giữ trong Google Drive của bạn, trong một vùng ẩn mà chỉ ứng dụng này nhìn thấy. Tehnokan không có khóa đó và không thể đọc nội dung trong các bản ghi. Trên máy chủ chúng tôi chỉ giữ dấu vân tay của khóa, mà điện thoại mới dùng để kiểm tra rằng nó đã tìm đúng khóa (không thể suy ra khóa từ đó) và, nếu bạn tạo cụm từ khôi phục, khóa được khóa bằng cụm từ đó, mà không có cụm từ thì chúng tôi không mở được. Google có khóa nhưng không có các bản ghi, nên không bên nào tự mở được chúng. Ảnh danh thiếp hiện chưa được đồng bộ và chỉ nằm lại trên điện thoại.

Từ bạn, máy chủ chỉ thấy ID tài khoản của bạn, ID nhóm nếu bạn có nhóm, loại bản ghi (liên hệ hoặc ghi chú), số lượng và dung lượng, và thời điểm mỗi bản ghi được thay đổi lần cuối. Máy chủ không thấy tên, công ty, số điện thoại, địa chỉ email, ghi chú hay đánh giá.

Ai đăng nhập vào tài khoản Google của bạn trong ứng dụng này cũng nhận được các liên hệ của bạn, như thể cầm trên tay chiếc điện thoại đã mở khóa của bạn. Hãy bảo vệ tài khoản Google của bạn.

Ngoại lệ là các thao tác AI do chính bạn khởi động (xem “Tính năng AI (tùy chọn)”): nội dung của thao tác đó đi qua máy chủ tới Google ở dạng đọc được, và chúng tôi không lưu giữ nó.

Dùng ứng dụng mà không đăng nhập

Bạn có thể thử ứng dụng mà không cần tài khoản. Để bản dùng thử miễn phí là một trên mỗi điện thoại, ứng dụng gửi cho máy chủ mã nhận dạng thiết bị Android; ngay lúc nhận được, máy chủ biến nó thành một bản rút gọn một chiều và chỉ giữ bản rút gọn, không bao giờ giữ chính mã đó. Bên cạnh bản rút gọn ấy, máy chủ giữ số liên hệ dùng thử đã dùng — nhiều nhất là năm — một mã ngẫu nhiên mà ứng dụng tạo cho từng liên hệ, số phiên bản của ứng dụng để hỗ trợ, và thời điểm chiếc điện thoại đó liên lạc với chúng tôi lần đầu và lần cuối. Không có gì từ danh thiếp được gửi đi: mã ngẫu nhiên chỉ tồn tại để cùng một liên hệ không bị tính hai lần. Nếu một điện thoại không liên lạc với chúng tôi trong một năm, bản ghi sẽ tự động bị xóa.

Đăng nhập bằng tài khoản Google

Khi bạn đăng nhập, ứng dụng gửi cho máy chủ một thẻ đăng nhập của Google. Thẻ ấy thật sự chứa địa chỉ thư điện tử, tên và ảnh hồ sơ của bạn; máy chủ kiểm tra nó trong bộ nhớ, lấy ra mã nhận dạng tài khoản và không giữ lại gì khác — thẻ không bao giờ được ghi vào bản ghi vận hành. Mã nhận dạng được giữ dưới dạng bản rút gọn một chiều, nên chính nó cũng không còn ở dạng đọc được. Trong cơ sở dữ liệu không có ở đâu một cột cho địa chỉ thư điện tử, tên hay ảnh. Bên cạnh bản rút gọn, chúng tôi giữ một số tài khoản nội bộ, thời điểm tài khoản hình thành, thời điểm dùng lần cuối và — nếu bạn đã yêu cầu xóa — ngày của yêu cầu ấy. Mỗi điện thoại đã đăng nhập nhận một bản ghi phiên: bản rút gọn của thẻ làm mới của nó (được thay mỗi lần làm mới), thời điểm tạo và dùng lần cuối, và một nhãn thiết bị ngắn, không bắt buộc. Làm nhãn ấy, ứng dụng chỉ gửi nhà sản xuất và kiểu máy của điện thoại — không bao giờ gửi cái tên bạn tự đặt cho thiết bị, cái tên mà chúng tôi không hỏi và không giữ. Bản ghi phiên còn lại cho đến khi tài khoản bị xóa, kể cả sau khi bạn đã đăng xuất trên điện thoại đó.

Đăng nhập trên trang web

Trên trang “Tài khoản của bạn” của trang web, bạn có thể đăng nhập bằng cùng tài khoản Google để xem và xóa tài khoản. Máy chủ xử lý lần đăng nhập đó như một điện thoại: lưu một phiên trang web — hash của token, thời điểm tạo và lần dùng cuối — tối đa 30 ngày, và xóa muộn nhất là cùng với tài khoản. Trong lúc đăng nhập đang diễn ra, máy chủ giữ trong vài phút hash của giá trị bảo vệ và mã dùng một lần cùng địa chỉ trang web để đưa bạn quay lại; chúng bị xóa một giờ sau khi dùng. Từ Google, máy chủ không lưu gì: không mã định danh, email, tên hay ảnh — token Google chỉ được đọc trong bộ nhớ để tìm tài khoản hiện có của bạn. Cookie của chính trang web được mô tả trong chính sách quyền riêng tư của trang web.

Bản dùng thử miễn phí

Bản dùng thử miễn phí kéo dài 14 ngày và bao gồm một hội chợ. Với tài khoản đã đăng nhập, chúng tôi giữ thời điểm bản dùng thử bắt đầu và kết thúc. Để bản dùng thử không thể đơn giản bắt đầu lại, một dấu vẫn còn cả sau khi tài khoản bị xóa, và còn lại không có giới hạn thời gian: cũng chính bản rút gọn một chiều của mã Google, hai ngày của bản dùng thử, và ngày theo lịch của việc xóa. Trong đó không có số tài khoản và không có gì khác về bạn. Nếu một tài khoản bị xóa trước khi bản dùng thử từng bắt đầu, thì không có dấu nào được ghi. Chúng tôi cũng dùng cùng bản rút gọn một chiều của mã nhận dạng điện thoại để bản dùng thử miễn phí chỉ áp dụng một lần cho mỗi điện thoại; chúng tôi giữ nó 365 ngày kể từ lần dùng thử gần nhất trên điện thoại đó, không có liên hệ nào với tài khoản của bạn.

Mua

Việc trả tiền đi qua Google Play. Một lần mua là một khoản trả một lần, không phải gói đăng ký: không có gì tự gia hạn. Điều này áp dụng cho Fair Pass, Enterprise Fair Pass và chỗ bổ sung trong nhóm. Chúng tôi không bao giờ thấy thẻ của bạn và Google không chuyển cho chúng tôi dữ liệu trả tiền. Trước khi cửa sổ Play mở ra, máy chủ ghi một ý định: số tài khoản nội bộ, sản phẩm, hội chợ hay kỳ tổ chức liên quan, trạng thái của nó, và thời điểm tạo cùng hết hạn. Bản ghi ấy vẫn còn cả khi bạn đóng cửa sổ và không có gì được trả. Với một giao dịch đã hoàn tất, chúng tôi giữ số đơn hàng của Google, sản phẩm, các trạng thái và thời điểm mà Play báo — đã trả, đã kiểm, đã xác nhận, đã dùng, đã hoàn tiền — giá và tiền tệ khi Play báo, mã ngắn của riêng chúng tôi khi có gì không thành, và thẻ mua của Play: được mã hóa, bên cạnh là bản rút gọn một chiều của nó để chúng tôi nhận ra cùng một thẻ lần sau. Để Play có thể gắn việc trả tiền vào đúng tài khoản, hai mã của chính chúng tôi đi tới Google: số tài khoản nội bộ và mã của ý định đó. Cả hai đều không mang tên hay địa chỉ thư điện tử của bạn. Khi một quyền được phục hồi trên điện thoại khác từ giấy phép mà ứng dụng đã có, máy chủ ghi những bản ghi thay thế được đánh dấu là phục hồi, để quyền được phục hồi cũng có bản ghi như mọi quyền khác.

Quyền từ việc mua, và giấy phép trên điện thoại

Bên cạnh tài khoản, chúng tôi giữ các quyền: một quyền bao gồm hội chợ nào, kỳ nào, hay hội chợ nào bạn tự thêm, loại và trạng thái của nó, thời hạn hiệu lực, và nó đến từ giao dịch nào. Để có thể đếm một bản dùng thử hay một gói Fair Pass bao gồm bao nhiêu hội chợ, chúng tôi cũng giữ một dấu cho mỗi hội chợ mà nó được dùng: tên hội chợ trong danh mục của chúng tôi, hoặc tên mà bạn tự nhập cho một hội chợ ngoài danh mục, và thời điểm nó được thêm. Nếu bạn thay một hội chợ bằng hội chợ khác, hội chợ trước vẫn còn trong bản ghi này. Tất cả bị xóa cùng tài khoản. Bản thân giấy phép — tệp đã ký mà ứng dụng kiểm tra — không bao giờ được lưu. Nó hình thành và được ký ngay lúc được yêu cầu và đi thẳng tới điện thoại. Trong cơ sở dữ liệu chỉ có phần công khai của các khóa ký và tên biến môi trường chứa khóa riêng, không bao giờ có chính khóa đó. Vì ứng dụng kiểm tra giấy phép trên thiết bị, nên nó hoạt động cả khi không có kết nối internet; cũng vì thế, một giấy phép đã nằm trên điện thoại thì không thể bị thu lại trước khi hết hạn. Việc hoàn tiền hay xóa tài khoản sẽ chặn việc cấp giấy phép mới.

Nhóm

Một nhóm được mua bởi một người, là người quản lý. Những người khác tham gia bằng lời mời (một mã hoặc mã QR mà người quản lý tự chia sẻ) và không phải trả gì.

Người quản lý có thể bật chia sẻ liên hệ trong nhóm. Khi đó điện thoại của người quản lý tạo ra khóa nhóm, khóa này đến tay các thành viên trong lời mời QR và cũng được giữ trong Google Drive của người quản lý và của từng thành viên, trong vùng ẩn của ứng dụng. Phần của lời mời mang khóa không được gửi lên máy chủ của chúng tôi. Các bản ghi của nhóm được mã hóa bằng khóa đó, nên máy chủ lưu giữ chúng nhưng không đọc được. Ứng dụng cũng giữ khóa nhóm dưới dạng một bản ghi được mã hóa bằng khóa cá nhân của từng thành viên, nên máy chủ cũng không đọc được nó.

Mọi thành viên đều thấy các liên hệ của nhóm và có thể sửa chúng. Thành viên chỉ xóa những liên hệ do chính mình thêm, còn người quản lý có thể xóa mọi bản ghi của nhóm. Liên hệ từ một hội chợ mà nhóm bao gồm sẽ tự động vào không gian của nhóm; bạn có thể đưa bất kỳ liên hệ nào về không gian cá nhân bằng công tắc “Chia sẻ với nhóm”.

Ai rời nhóm hoặc bị loại sẽ mất ngay quyền truy cập vào các bản ghi của nhóm trên máy chủ, và ứng dụng xóa khỏi điện thoại của người đó những liên hệ nhóm mà họ không tự thêm. Khóa nhóm không được đổi trong phiên bản này, nên những gì một thành viên đã xuất hoặc chép ra ngoài ứng dụng không nằm trong tầm kiểm soát của chúng tôi.

Với một nhóm, máy chủ biết số tài khoản nội bộ của mỗi thành viên (không phải tên và không phải email), ai là người quản lý, mỗi người tham gia và rời đi khi nào, nhóm có bao nhiêu chỗ và bao nhiêu chỗ đã được dùng, đã dùng bao nhiêu lượt thay người, nhóm bao gồm những hội chợ nào và đến khi nào, giao dịch mua mà nhóm bắt nguồn từ đó, và ai đã thêm bản ghi nào. Chúng tôi chỉ giữ lời mời dưới dạng bản rút gọn một chiều, kèm thời hạn và số lần dùng. Tư cách thành viên không cho người quản lý quyền truy cập vào điện thoại hay các liên hệ cá nhân của bạn. Bạn có thể rời nhóm bất cứ khi nào bạn muốn; nếu bạn đã có Fair Pass cá nhân, việc tham gia nhóm không làm bạn mất nó.

Hội chợ bạn tự thêm

Hội chợ chưa có trong danh mục của chúng tôi, bạn có thể thêm trong ứng dụng. Chúng tôi giữ tên và thành phố bạn nhập, quốc gia dưới dạng mã hai chữ cái bạn chọn từ một danh sách, các ngày nếu bạn cho, một mã do ứng dụng tạo, và thời điểm bản ghi hình thành cùng — nếu điều đó đã xảy ra — thời điểm được chuyển tiếp. Hội chợ bạn thêm có thể được chuyển tiếp như một đề nghị cho danh mục hội chợ công khai trên trang web này; bản sao ấy sống ngoài cơ sở dữ liệu của ứng dụng và việc xóa tài khoản của bạn không ảnh hưởng đến nó. Không bao giờ có liên hệ nào được gắn vào một hội chợ như thế. Khi tài khoản bị xóa, hội chợ bạn thêm bị xóa cùng; nếu một giao dịch mua hay một quyền viện đến nó, bản ghi vẫn còn nhưng tên và thành phố bị ghi đè, nên không còn lại gì từ những gì bạn đã nhập.

Tính năng AI (tùy chọn)

Các tính năng AI có sẵn trong gói là tùy chọn và mặc định ở trạng thái tắt. Bạn tự bật chúng trong ứng dụng, sau phần giải thích mà bạn thấy trước khi bật, và bạn có thể tắt chúng bất cứ khi nào bạn muốn — việc tắt có hiệu lực ngay lập tức. Khi chúng tắt, không có gì được gửi đi cho AI và ứng dụng hoạt động như trước. Các tính năng này dành cho người từ 18 tuổi trở lên.

Khi tính năng này bật, AI chỉ được dùng cho những thao tác do bạn khởi động: (1) đọc danh thiếp — gửi đi chữ mà điện thoại đã đọc được từ danh thiếp, các mã QR đã đọc và các trường nháp của chúng tôi; nếu chưa đủ, gửi thêm ảnh của chính danh thiếp đó; (2) soạn nháp email theo dõi — gửi đi tên, công ty, chức vụ, quốc gia và ngôn ngữ của người đó, từ “Danh thiếp của tôi” chỉ tên, công ty và chức vụ của bạn (không phải số điện thoại hay địa chỉ email của bạn), và tên hội chợ; (3) tóm tắt ghi chú — gửi đi các ghi chú, đánh giá (ví dụ “4/5”) và trạng thái theo dõi của liên hệ hoặc hội chợ bạn chọn. Ghi chú chỉ được gửi khi bạn xác nhận rõ ràng ngay tại thời điểm gửi.

Không được gửi: các liên hệ khác, toàn bộ cơ sở dữ liệu, đánh giá nằm ngoài bản tóm tắt ghi chú, lời nhắc, ảnh khác ngoài chính danh thiếp đó, số tài khoản của bạn, địa chỉ email hay tên tài khoản Google của bạn, hoặc mã nhận dạng của điện thoại. Yêu cầu tới Google do máy chủ của chúng tôi thực hiện, không phải điện thoại của bạn.

Chúng tôi không lưu giữ nội dung: máy chủ giữ nó trong bộ nhớ trong lúc xử lý, trả kết quả cho bạn và quên nó. Nội dung không được ghi vào cơ sở dữ liệu, nhật ký hoạt động, bản sao lưu hay bản ghi 24 giờ về các yêu cầu lặp lại. Chúng tôi chỉ giữ một bộ đếm — bạn đã dùng bao nhiêu thao tác AI trong một ngày, thuộc loại nào và đã tiêu tốn bao nhiêu — gắn với tài khoản của bạn, tối đa 90 ngày, để áp dụng giới hạn hằng ngày và theo dõi chi phí. Nếu không có mạng hoặc AI không trả lời, ứng dụng dùng chức năng đọc trên điện thoại của chính nó hoặc mẫu email; không có gì được xếp hàng để gửi sau.

Nội dung được Google xử lý (Gemini API, dịch vụ trả phí) theo điều khoản của Google cho dịch vụ đó: theo các điều khoản này, Google không dùng nội dung để cải thiện sản phẩm của mình hay để huấn luyện mô hình, và chỉ ghi lại yêu cầu và câu trả lời trong một thời gian giới hạn để phát hiện lạm dụng và thực hiện nghĩa vụ pháp lý. Xem thêm trong “Còn ai tham gia”.

Bạn luôn thấy kết quả và có thể sửa nó trước khi bất cứ thứ gì được lưu hoặc gửi: danh thiếp mở ra dưới dạng bản nháp, email dưới dạng văn bản trong trình soạn thảo, và email chỉ được gửi khi chính bạn gửi nó qua chương trình thư của mình. Không có gì được thực hiện tự động. AI có thể mắc lỗi, vì vậy hãy kiểm tra tên, số và địa chỉ.

Một danh thiếp chứa dữ liệu của người khác. Bạn gửi nó vì đúng mục đích mà bạn đã quét danh thiếp; chỉ dùng AI cho những danh thiếp mà bạn có quyền xử lý.

Bản ghi kỹ thuật

Để dịch vụ chạy được và để có thể xem xét một sự cố, máy chủ giữ một bản ghi kỹ thuật các sự kiện: chỉ gồm mã nhận dạng, những trạng thái định trước, số và thời điểm. Trong đó không có văn bản tự do — tên một hội chợ bạn thêm, chẳng hạn, cố ý không được ghi vào. Những sự kiện ấy chúng tôi giữ trong thời gian chúng còn cần cho hỗ trợ và an toàn; khi bạn xóa tài khoản, chúng mất liên hệ với tài khoản. Với mỗi lần ghi mà ứng dụng thực hiện, một bản ghi ngắn được giữ 24 giờ để cùng một yêu cầu không được thực hiện hai lần: số tài khoản nội bộ, khóa mà ứng dụng đã gửi, đó là tác vụ nào, bản rút gọn một chiều của yêu cầu, và câu trả lời đã cho. Nó biến mất sau một ngày, và biến mất ngay khi một tài khoản bị xóa. Bản ghi vận hành của chính máy chủ ghi lại yêu cầu — phương thức, đường dẫn, phản hồi và thời gian — cùng với địa chỉ mạng (địa chỉ IP) mà nó đến từ; nội dung của một yêu cầu không bao giờ được ghi, và thẻ đăng nhập, thẻ làm mới, giấy phép và thẻ mua đều bị bôi đen ở mọi nơi chúng có thể xuất hiện. Bản ghi ấy được giữ tối đa 14 ngày, vì an toàn và để chống lạm dụng, và chúng tôi không dùng địa chỉ đó để xác định vị trí của bạn. Địa chỉ mạng cũng được giữ trong bộ nhớ một lúc ngắn để hạn chế một địa chỉ có thể liên lạc với chúng tôi bao nhiêu lần. Trong cơ sở dữ liệu không lưu một địa chỉ mạng nào, và trong đó không có bất kỳ bản ghi quảng cáo hay phân tích nào.

Còn ai tham gia

Trong hoạt động này có ba công ty tham gia và không có công ty nào khác. Google xuất hiện với ba vai trò: đăng nhập và thanh toán, giữ khóa và — chỉ khi bạn bật tính năng AI có sẵn trong gói — xử lý các yêu cầu AI.

Google (đăng nhập và thanh toán): kiểm tra thẻ đăng nhập của bạn, và qua hệ thống thanh toán của Google Play nhận tiền, xác nhận giao dịch và cho chúng tôi biết trạng thái của nó — vì thế nhận hai mã nội bộ đã nêu ở trên.

Google (Drive, giữ khóa): khi đồng bộ đang bật, một tệp nhỏ chứa khóa mã hóa được ghi vào vùng ẩn của ứng dụng trong Google Drive của bạn. Liên hệ và ghi chú không đi vào Drive. Ứng dụng chỉ xin quyền cho vùng ẩn của chính nó (drive.appdata) và không thấy các tệp khác của bạn; bạn cấp quyền trên một màn hình của Google và có thể rút lại trong phần cài đặt tài khoản Google. Vì việc này Google nhận tệp chứa khóa, không phải các bản ghi.

Google (AI, Gemini API) — chỉ khi bạn bật tính năng AI có sẵn trong gói. Mục đích: đọc một danh thiếp vào các trường, soạn nháp email hoặc tóm tắt ghi chú, khi bạn khởi động. Dữ liệu: chữ hoặc ảnh của danh thiếp, các mã QR đã đọc, các trường nháp mà chúng tôi đã trích xuất; với email còn có tên, công ty, chức vụ và ngôn ngữ của người đó, từ “Danh thiếp của tôi” chỉ tên, công ty và chức vụ của bạn, và tên hội chợ; với bản tóm tắt là các ghi chú, đánh giá và trạng thái theo dõi, chỉ khi bạn xác nhận rõ ràng. Chúng tôi không gửi số tài khoản, địa chỉ thư điện tử, tên tài khoản Google hay mã nhận dạng điện thoại của bạn. Chúng tôi dùng phiên bản trả phí của dịch vụ; theo điều khoản của Google cho phiên bản đó, Google không dùng nội dung của bạn để cải thiện sản phẩm của mình hay để huấn luyện mô hình, và chỉ ghi lại yêu cầu và câu trả lời trong một thời gian giới hạn để phát hiện lạm dụng và thực hiện nghĩa vụ pháp lý. Địa điểm: Google xử lý dữ liệu tại các cơ sở của chính mình, có thể nằm ngoài Liên minh châu Âu và Serbia. Bạn có thể dừng việc này bất cứ lúc nào bằng cách tắt tính năng AI có sẵn trong gói.

Hostinger: máy chủ chạy tất cả những điều này là một máy ảo trong Liên minh châu Âu, tại Hostinger. Các bản ghi đồng bộ đã mã hóa cũng được giữ ở đó.

Cloudflare: với công ty này, trong Liên minh châu Âu, chúng tôi giữ các bản sao lưu đã mã hóa của cơ sở dữ liệu. Các bản sao lưu cũng chứa các bản ghi đồng bộ đã mã hóa mà chúng tôi không đọc được; nội dung của các thao tác AI không bao giờ có trong đó, vì nội dung đó không được ghi vào cơ sở dữ liệu.

Chúng tôi không bán dữ liệu và không chuyển cho bên quảng cáo, còn ứng dụng không mang quảng cáo và không mang phần mềm phân tích nào.

Xóa tài khoản, và những gì còn lại sau đó

Bạn có thể yêu cầu xóa trong ứng dụng, hoặc qua thư điện tử như mô tả trên trang cách xóa tài khoản của bạn. Việc đó không diễn ra ngay: tài khoản bị xóa vĩnh viễn 7 ngày sau khi có yêu cầu, cho đến lúc đó bạn có thể đổi ý trong ứng dụng bằng cách chọn “Giữ tài khoản của tôi”, và ứng dụng cho bạn thấy đúng ngày mà việc xóa trở thành chung quyết. Vào ngày đó, tài khoản, các phiên trên tất cả điện thoại của bạn, dấu của các hội chợ mà bản dùng thử hoặc các gói Fair Pass của bạn bao gồm (cùng với tên bạn đã nhập), tư cách thành viên nhóm của bạn, các bộ đếm lượt dùng AI, và mối liên hệ giữa bạn với các giao dịch mua của bạn bị xóa, các bản ghi 24 giờ cũng vậy. Các bản ghi đã đồng bộ cá nhân của bạn và dữ liệu khóa cũng bị xóa vào ngày đó.

Chúng tôi giữ các liên hệ, ghi chú đã đồng bộ và “Danh thiếp của tôi” vĩnh viễn, cho đến khi chính bạn xóa chúng. Mất hoặc đổi điện thoại, xóa ứng dụng rồi cài lại đều không xóa gì: sau khi đăng nhập bằng cùng tài khoản Google, mọi thứ quay lại. Đồng bộ cá nhân vẫn hoạt động sau khi bản dùng thử hoặc Fair Pass hết hạn. Bạn xóa các bản ghi theo hai cách. Bằng nút “Xóa khỏi máy chủ” trong ứng dụng, chúng bị xóa ngay, còn các liên hệ trên điện thoại của bạn vẫn còn. Bằng việc xóa tài khoản, chúng bị xóa 7 ngày sau khi có yêu cầu và không thể khôi phục nữa. Khi bạn yêu cầu xóa từ ứng dụng, ứng dụng cũng xóa tệp khóa khỏi Google Drive của bạn. Bạn cũng có thể tự xóa tệp khóa trong Google Drive (Google Drive, cài đặt, quản lý ứng dụng, xóa dữ liệu ẩn của ứng dụng). Không có các bản ghi trên máy chủ, tệp đó không mở được gì.

Trong một nhóm, thành viên xóa các bản ghi do chính mình thêm, còn người quản lý xóa mọi bản ghi của nhóm. Các bản ghi do một thành viên đã xóa tài khoản thêm vào vẫn ở lại với nhóm, không còn liên kết với tài khoản đó. Khi một nhóm không còn tồn tại (hết hạn mà không gia hạn, giao dịch mua được hoàn tiền hoặc tài khoản của người quản lý bị xóa), các bản ghi của nhóm được giữ thêm 90 ngày rồi bị xóa.

Sau khi xóa, các bản ghi đã mã hóa có thể còn nằm trong các bản sao lưu của cơ sở dữ liệu tối đa thêm 8 tuần, rồi biến mất.

Bốn thứ còn lại một cách có chủ ý. Các bản ghi mua — số đơn hàng của Google, sản phẩm, số tiền, tiền tệ, các ngày và thẻ mua đã mã hóa — còn lại trong thời gian mà luật kế toán yêu cầu; ở chỗ chúng tôi, chúng không còn gắn với một người nào; chúng tôi vẫn đang xác định thời hạn chính xác cùng một kế toán, và cho đến lúc đó những bản ghi này không bị xóa tự động. Bản rút gọn một chiều của mã Google của bạn cùng các ngày của bản dùng thử còn lại không có giới hạn thời gian, chỉ để bản dùng thử miễn phí không bắt đầu lại. Bản rút gọn một chiều của mã nhận dạng chiếc điện thoại mà bản dùng thử đã bắt đầu trên đó còn lại 365 ngày kể từ lần dùng thử gần nhất trên điện thoại đó, vì nó không gắn với tài khoản. Còn các bản sao lưu cơ sở dữ liệu được giữ ở dạng mã hóa tại Cloudflare (EU) tối đa 8 tuần, nên một tài khoản đã xóa sẽ biến mất khỏi chúng chậm nhất 8 tuần sau khi xóa. Các sự kiện kỹ thuật vẫn còn, nhưng không còn gắn với bạn. Giấy phép đã nằm trên điện thoại vẫn chạy cho đến khi hết hạn, vì nó không thể bị thu lại.

Nội dung của các thao tác AI không có trong danh sách này, vì chúng tôi chưa bao giờ lưu giữ nó; Google chỉ giữ nó trong thời gian như mô tả trong “Còn ai tham gia”.

Quyền của bạn

Bạn có thể hỏi chúng tôi đang giữ gì về bạn, yêu cầu sửa hay xóa, yêu cầu một bản sao, phản đối cách sử dụng và rút lại sự đồng ý. Hãy viết thư tới hello@fairassistant.com từ địa chỉ Google mà bạn dùng để đăng nhập vào ứng dụng, hoặc gửi yêu cầu từ ứng dụng khi đã đăng nhập. Bên kiểm soát là Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbia. Nếu bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể tìm đến cơ quan bảo vệ dữ liệu ở nước mình.

Câu hỏi và trả lời

Liên hệ của tôi được lưu ở đâu?

Trên điện thoại của bạn. Nếu bạn bật đồng bộ (ở màn hình sau khi đăng nhập, nơi ứng dụng gợi ý, hoặc sau đó trong phần cài đặt; bạn có thể tắt bất cứ lúc nào), một bản sao đã mã hóa cũng nằm trên máy chủ của chúng tôi trong Liên minh châu Âu. Khóa để mở nó nằm trong vùng ẩn của ứng dụng trong Google Drive của bạn. Ảnh danh thiếp chỉ nằm lại trên điện thoại.

Nếu tôi mất điện thoại thì sao?

Hãy cài ứng dụng trên điện thoại mới và đăng nhập bằng cùng tài khoản Google. Ứng dụng lấy khóa từ Drive, tải các bản ghi xuống và khôi phục liên hệ và ghi chú của bạn. Nếu bạn không truy cập được tài khoản Google đó, chỉ có thể khôi phục bằng cụm từ khôi phục, nếu bạn đã tạo, hoặc từ bản sao lưu thủ công (ZIP). Ảnh danh thiếp hiện chưa được khôi phục.

Tehnokan có thấy liên hệ của tôi không?

Không. Máy chủ của chúng tôi chỉ giữ các bản ghi đã mã hóa mà không có khóa (chỉ giữ dấu vân tay của khóa và, nếu bạn tạo cụm từ khôi phục, khóa được khóa bằng cụm từ đó), và chỉ thấy ID tài khoản của bạn, số lượng và dung lượng bản ghi và thời điểm chúng thay đổi. Ngoại lệ là các thao tác AI do chính bạn khởi động: khi đó nội dung đi qua máy chủ tới Google và chúng tôi không lưu giữ nó. Bạn có thể xóa các bản ghi khỏi máy chủ bất cứ khi nào bạn muốn.