Chính sách quyền riêng tư của DuoCapture
Đây là bản dịch để tiện đọc. Nếu có khác biệt, bản tiếng Anh là bản có hiệu lực.
DuoCapture do Dzung Le («chúng tôi»), nhà phát triển cá nhân tại Việt Nam, phát triển và vận hành. Chúng tôi là bên kiểm soát dữ liệu cá nhân mô tả trong chính sách này. Liên hệ: dzungle2903@gmail.com.
- Bản ghi của bạn ở lại trên thiết bị. Video, âm thanh, hình màn hình và camera, caption không bao giờ được tải lên cho chúng tôi hay bất kỳ ai.
- Báo cáo lỗi (Firebase Crashlytics) bật mặc định để sửa lỗi crash; bạn tắt được bất cứ lúc nào.
- Thống kê sử dụng và hiệu năng (Google Analytics for Firebase, Firebase Performance Monitoring) chỉ thu thập khi bạn đồng ý, và bạn rút lại được bất cứ lúc nào.
- Không quảng cáo, không bán hay «chia sẻ» dữ liệu cá nhân, không dùng Advertising ID, không xin quyền vị trí.
1. Những gì ở lại trên thiết bị
Các nội dung sau được xử lý trên máy và ứng dụng không bao giờ gửi đi: video, âm thanh, nội dung màn hình và hình camera bạn ghi; chữ caption và thẻ tiêu đề; tên tệp, đường dẫn và mã định danh trong Thư viện. Video hoàn tất lưu trong Thư viện của máy; bản gốc tạm và lịch sử phiên nằm trong bộ nhớ riêng của ứng dụng để trình dựng hoạt động. Video chỉ rời thiết bị khi bạn tự chia sẻ bằng Android hoặc ứng dụng khác.
2. Quyền trên thiết bị
- Ghi màn hình: chỉ bắt đầu sau khi bạn bấm quay và chấp thuận hộp thoại hệ thống cho từng phiên.
- Camera: dùng cho xem trước và các chế độ có camera.
- Micro: dùng khi bạn chọn thu giọng nói; Android cũng đòi quyền này để thu âm thanh của ứng dụng khác.
- Thông báo: hiện trạng thái quay cùng nút tạm dừng và dừng.
- Hiển thị trên ứng dụng khác: tuỳ chọn, tắt mặc định; dùng cho bong bóng camera và menu điều khiển, có thể xuất hiện trong video toàn màn hình.
- Internet và trạng thái mạng: chỉ để gửi báo cáo lỗi và, nếu bạn đồng ý, thống kê tới Google Firebase.
Ứng dụng không xin quyền vị trí, danh bạ, SMS, nhật ký cuộc gọi hay tài khoản.
3. Thông tin chúng tôi thu thập
Mọi thông tin dưới đây được thu tự động qua các SDK Google Firebase tích hợp trong ứng dụng. Chúng tôi không hỏi tên, email hay tài khoản của bạn.
3.1 Báo cáo lỗi — Crashlytics (bật mặc định)
Khi ứng dụng crash, treo (ANR) hoặc gặp lỗi khi quay: chi tiết lỗi và stack trace (kể cả lỗi mã gốc); model máy, phiên bản Android và ứng dụng, trạng thái máy lúc đó; mã định danh cài đặt Crashlytics và Firebase; các bước trong phiên quay dẫn tới lỗi và thông số kỹ thuật như chế độ quay, chất lượng, số khung hình mục tiêu, loại nguồn âm thanh, ống kính, tên bộ mã hoá video và tên chip đồ hoạ.
3.2 Thống kê sử dụng — Google Analytics for Firebase (chỉ khi đồng ý)
Sự kiện sử dụng (bắt đầu/thất bại/dừng quay, chế độ và chất lượng, số khung hình mục tiêu và đạt được, khoảng thời lượng, số tệp, kết quả xuất, kết quả cấp quyền, dùng trình dựng); đặc điểm thiết bị (model, phiên bản Android và ứng dụng, ngôn ngữ, tần số quét màn hình, khả năng quay hai camera); mã định danh ứng dụng và cài đặt; nguồn cài đặt từ Google Play (Install Referrer); các sự kiện tự động như lần mở đầu, bắt đầu phiên, cập nhật ứng dụng.
3.3 Hiệu năng — Performance Monitoring (chỉ khi đồng ý)
Thời gian khởi động, hiển thị màn hình, CPU và bộ nhớ; thời gian bắt đầu quay, phiên quay và xuất video kèm số khung hình; đặc điểm thiết bị và mã định danh cài đặt.
3.4 Địa chỉ IP và vị trí gần đúng
Firebase nhận địa chỉ IP khi dữ liệu được gửi và dùng nó để suy ra vị trí gần đúng (quốc gia, vùng). Ứng dụng không bao giờ truy cập vị trí chính xác.
3.5 Email hỗ trợ
Nếu bạn gửi email, chúng tôi nhận địa chỉ email và nội dung thư, chỉ dùng để trả lời.
4. Mục đích và căn cứ pháp lý
- Báo cáo lỗi: phát hiện và sửa lỗi, giữ ứng dụng ổn định, an toàn — dựa trên lợi ích hợp pháp (GDPR Điều 6(1)(f)); bạn phản đối được bằng cách tắt báo cáo lỗi.
- Thống kê sử dụng và hiệu năng: hiểu tính năng nào được dùng và đo tốc độ trên các loại máy — dựa trên sự đồng ý (Điều 6(1)(a)), rút lại được bất cứ lúc nào.
- Email hỗ trợ và yêu cầu về quyền: trả lời bạn và tuân thủ nghĩa vụ pháp lý (Điều 6(1)(f), 6(1)(c)).
Chúng tôi không dùng dữ liệu cho quảng cáo, lập hồ sơ gây hệ quả pháp lý hay ra quyết định tự động. Bạn vẫn quay và xuất video bình thường khi tắt báo cáo lỗi và thống kê.
5. Nhà cung cấp dịch vụ
Chúng tôi dùng Google Firebase (Crashlytics, Google Analytics for Firebase, Performance Monitoring, cùng các dịch vụ hỗ trợ Installations, Sessions, Remote Config) của Google LLC và các công ty liên kết. Google là bên xử lý dữ liệu theo GDPR và nhà cung cấp dịch vụ theo CCPA/CPRA, theo Điều khoản Xử lý và Bảo mật Dữ liệu của Firebase. Xem Quyền riêng tư và bảo mật trong Firebase.
Chúng tôi không bán dữ liệu cá nhân và không «chia sẻ» dữ liệu cho quảng cáo hành vi theo định nghĩa của luật các bang Mỹ. Ứng dụng tắt thu thập Advertising ID và từ chối mọi tín hiệu đồng ý cho quảng cáo. Chúng tôi có thể cung cấp thông tin khi pháp luật yêu cầu.
6. Chuyển dữ liệu quốc tế
Firebase có thể xử lý và lưu dữ liệu ở bất kỳ nơi nào Google hoặc bên xử lý phụ của Google có cơ sở, bao gồm Hoa Kỳ. Google tham gia EU-U.S. Data Privacy Framework, phần mở rộng cho Vương quốc Anh và Swiss-U.S. Data Privacy Framework, và cung cấp Điều khoản Hợp đồng Mẫu (SCC) cho Firebase. Chúng tôi truy cập dữ liệu Firebase từ Việt Nam.
7. Thời hạn lưu giữ
- Báo cáo lỗi: Crashlytics giữ 90 ngày rồi bắt đầu xoá khỏi hệ thống đang chạy và hệ thống sao lưu.
- Hiệu năng: sự kiện gắn IP giữ 30 ngày; dữ liệu gắn mã cài đặt hoặc đã khử định danh giữ 60 ngày.
- Thống kê sử dụng: dữ liệu cấp sự kiện của Google Analytics giữ tối đa 14 tháng rồi tự xoá; báo cáo tổng hợp không định danh có thể giữ lâu hơn.
- Mã cài đặt Firebase: giữ tới khi có yêu cầu xoá; sau đó gỡ khỏi hệ thống trong vòng 180 ngày.
- Dữ liệu trên máy: giữ tới khi bạn xoá trong ứng dụng, xoá video khỏi Thư viện, xoá dữ liệu ứng dụng hoặc gỡ ứng dụng.
- Email hỗ trợ: giữ trong thời gian cần để xử lý yêu cầu rồi xoá.
8. Lựa chọn của bạn trong ứng dụng
- Báo cáo lỗi: Cài đặt → Quyền riêng tư & quyền. Tắt đi thì SDK được yêu cầu xoá báo cáo chưa gửi; báo cáo đã gửi không thu hồi được — hãy liên hệ để yêu cầu xoá.
- Thống kê sử dụng & hiệu năng: tắt cho tới khi bạn đồng ý ở lần mở đầu; đổi bất cứ lúc nào ở cùng màn hình. Rút đồng ý dừng thu thập về sau và bỏ các phép đo đang dở.
- Đặt lại dữ liệu phân tích trên máy: xoá dữ liệu Analytics cục bộ và đặt lại mã định danh ứng dụng.
- Xoá bản nháp và lịch sử trong app: xoá bản gốc tạm và lịch sử phiên; video trong Thư viện không bị ảnh hưởng.
- Quyền Android: thu hồi quyền camera, micro, thông báo, hiển thị trên ứng dụng khác trong cài đặt Android bất cứ lúc nào.
9. Quyền của bạn
Khu vực EEA, Vương quốc Anh, Thụy Sĩ: quyền truy cập, chỉnh sửa, xoá, hạn chế xử lý, di chuyển dữ liệu, phản đối xử lý dựa trên lợi ích hợp pháp (gồm báo cáo lỗi), rút lại đồng ý, và khiếu nại tới cơ quan bảo vệ dữ liệu. Chúng tôi trả lời trong vòng một tháng.
Cư dân Hoa Kỳ (tuỳ bang, ví dụ California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon): quyền biết và truy cập, xoá, chỉnh sửa, nhận bản sao; từ chối việc bán, «chia sẻ», quảng cáo nhắm mục tiêu và lập hồ sơ (chúng tôi không làm những việc này); không bị phân biệt đối xử. Chúng tôi trả lời trong vòng 45 ngày; bạn có thể uỷ quyền cho người đại diện, và có thể khiếu nại lại bằng cách trả lời email quyết định với tiêu đề «Appeal».
Các quốc gia khác (ví dụ Brazil, Canada, Úc, Nhật Bản, Hàn Quốc, Ấn Độ, Việt Nam): bạn có thể có các quyền tương tự; chúng tôi đáp ứng theo luật áp dụng cho bạn.
Gửi yêu cầu tới dzungle2903@gmail.com. Vì ứng dụng không thu tên hay email, hãy cho biết model điện thoại, khoảng thời gian dùng ứng dụng và, nếu có, mã định danh ứng dụng để chúng tôi tìm dữ liệu. Không gửi bản ghi của bạn.
10. Bảo mật
Dữ liệu gửi tới Firebase được mã hoá khi truyền (TLS). Quyền truy cập Firebase console của chúng tôi được bảo vệ bằng các biện pháp bảo mật tài khoản. Bản ghi nằm trong bộ nhớ thiết bị, được hộp cát ứng dụng của Android và bảo mật máy bảo vệ.
11. Trẻ em
DuoCapture không hướng tới trẻ em dưới 13 tuổi, hoặc dưới 16 tuổi nơi luật địa phương yêu cầu độ tuổi đồng ý cao hơn. Chúng tôi không cố ý thu thập dữ liệu của trẻ em; nếu bạn cho rằng trẻ em đã cung cấp dữ liệu qua ứng dụng, hãy liên hệ để chúng tôi xoá.
12. Thay đổi
Khi tính năng hoặc cách xử lý dữ liệu thay đổi, chính sách sẽ được cập nhật trước khi phát hành phiên bản tương ứng và ngày ở đầu trang sẽ đổi. Thay đổi cần sự đồng ý của bạn sẽ được hỏi trong ứng dụng.
13. Liên hệ
Dzung Le · dzungle2903@gmail.com