← Quay lại Sleep Lab EngineĐóng trang này (Xong / ✕) để quay lại ứng dụng.
Bản dịch từ bản gốc tiếng Anh, đang chờ duyệt pháp lý cùng bản gốc. Xem bản gốc tiếng Anh.
BẢN NHÁP — đang chờ duyệt pháp lý. Nội dung trong [NGOẶC VUÔNG] phải được nhà vận hành điền trước khi phát hành chính thức.
Chính sách quyền riêng tư
1. Phạm vi của chính sách
Chính sách này giải thích những dữ liệu cá nhân mà ứng dụng web Sleep Lab Engine và hệ thống máy chủ của nó thu thập, lý do thu thập, nơi lưu trữ và các lựa chọn của bạn.
2. Dữ liệu chúng tôi xử lý
| Dữ liệu | Mục đích | Nơi lưu |
|---|---|---|
| Mã định danh tài khoản Google hoặc Apple, địa chỉ email (với Sign in with Apple có thể là địa chỉ chuyển tiếp riêng tư) và trạng thái email đã xác minh | Đăng nhập tài khoản, liên kết giao dịch mua và soundscape đã lưu với bạn | Supabase (xác thực) |
| Hồ sơ giao dịch mua: mã đơn hoặc mã giao dịch của cửa hàng, sản phẩm, giá niêm yết, mức giảm đã áp dụng (khuyến mãi hoặc ưu đãi đại lý), số tiền, tiền tệ, quốc gia / thị trường dùng để tính giá, thời điểm, trạng thái thanh toán / hoàn tiền, và với gói tự động gia hạn: trạng thái và ngày gia hạn | Cung cấp Premium / Credits, nghĩa vụ kế toán và thuế, phòng chống gian lận | Supabase; xử lý thanh toán bởi PayOS (web, Việt Nam), PayPal (web, các quốc gia khác), Apple App Store hoặc Google Play (ứng dụng) |
| Ngôn ngữ bạn dùng trong ứng dụng và nhật ký các e-mail dịch vụ chúng tôi gửi cho bạn (loại, thời điểm, trạng thái gửi — không lưu nội dung) | Gửi biên nhận, thông báo hoàn tiền, gói đăng ký và tài khoản bằng ngôn ngữ của bạn | Supabase; e-mail được gửi qua Resend |
| Số dư Credits và lịch sử Credits | Vận hành tính năng Credits | Supabase |
| Soundscape đã lưu, quyền sở hữu Sound DNA và hồ sơ giấy phép, sổ đăng ký xuất file (thời điểm, thời lượng, định dạng, dấu vân tay của file) | Cung cấp dịch vụ và xác minh giấy phép bạn đang có | Supabase |
| Tín hiệu chống lạm dụng dùng thử miễn phí: giá trị băm một chiều có khóa của mã thiết bị trình duyệt, của địa chỉ mạng và của địa chỉ email | Hạn chế việc dùng thử miễn phí lặp lại. Địa chỉ mạng gốc không được lưu. | Supabase |
| Bộ đếm yêu cầu ngắn hạn (theo tài khoản hoặc theo mạng) để giới hạn tần suất | Bảo vệ dịch vụ khỏi lạm dụng | Supabase |
| Dữ liệu kỹ thuật của yêu cầu (địa chỉ IP, user agent) được nhà cung cấp hạ tầng xử lý tạm thời | Cung cấp và bảo mật dịch vụ | Cloudflare |
| Cài đặt, mục yêu thích, lịch sử và bộ nhớ đệm âm thanh cục bộ | Tùy chọn ứng dụng và phát nhanh hơn | Chỉ trong trình duyệt của bạn (localStorage / IndexedDB); không gửi cho chúng tôi |
Chúng tôi không dùng trình theo dõi quảng cáo và không bán dữ liệu cá nhân. Ứng dụng không chứa SDK phân tích hay quảng cáo nào.
3. Cơ sở pháp lý
Thực hiện hợp đồng (cung cấp dịch vụ bạn yêu cầu), nghĩa vụ pháp lý (sổ sách kế toán) và lợi ích chính đáng (bảo mật, phòng chống lạm dụng). [LEGAL REVIEW — xác nhận cơ sở pháp lý theo Nghị định 13/2023/NĐ-CP của Việt Nam và GDPR nếu phục vụ người dùng EU/Anh]
4. Bên xử lý dữ liệu
- Supabase (cơ sở dữ liệu và xác thực) — đặt tại Singapore (AWS ap-southeast-1)
- Cloudflare (hạ tầng, Workers, lưu trữ R2)
- Google (đăng nhập; thanh toán Google Play trong ứng dụng Android)
- Apple (Sign in with Apple; thanh toán App Store trong ứng dụng iOS)
- PayOS (xử lý thanh toán tại Việt Nam — chúng tôi không bao giờ nhận thông tin thẻ hay tài khoản ngân hàng của bạn)
- PayPal (xử lý thanh toán ngoài Việt Nam — chúng tôi không bao giờ nhận thông tin thẻ hay tài khoản ngân hàng của bạn)
- Resend (gửi e-mail dịch vụ như biên nhận — nhận địa chỉ e-mail của bạn và nội dung thư)
- Google Fonts và các CDN jsDelivr / cdnjs (trình duyệt của bạn tải phông chữ và thư viện từ đó, nên địa chỉ IP của bạn được lộ cho các nhà cung cấp này)
5. Thời hạn lưu trữ
Dữ liệu tài khoản được lưu trong thời gian tài khoản còn tồn tại. Khi bạn xóa tài khoản, hồ sơ, soundscape đã lưu, sổ đăng ký xuất file, hồ sơ giấy phép và hồ sơ dùng thử gắn với tài khoản sẽ bị xóa. Hồ sơ tài chính mà pháp luật buộc phải lưu được giữ ở dạng bí danh hóa (mã định danh tài khoản được thay bằng giá trị băm một chiều) trong [RETENTION PERIOD — thời hạn lưu trữ, ví dụ 10 năm theo luật kế toán Việt Nam; chờ luật sư duyệt]. Các giá trị băm chống lạm dụng không gắn với tài khoản được lưu trong [PERIOD — thời hạn].
6. Quyền và lựa chọn của bạn
- Xóa tài khoản bất cứ lúc nào: bảng Tài khoản → “Xóa tài khoản”. Việc xóa có hiệu lực ngay và không thể hoàn tác.
- Quyền truy cập, chỉnh sửa, phản đối và các quyền khác: liên hệ support@sleeplabengine.com.
- Xóa dữ liệu cục bộ: dùng chức năng “xóa dữ liệu trang web” của trình duyệt.
7. Trẻ em
Dịch vụ không hướng tới trẻ em dưới [13/16 — độ tuổi, chờ luật sư duyệt] tuổi.
8. Bảo mật
Dữ liệu được truyền qua HTTPS. Quyền truy cập cơ sở dữ liệu bị giới hạn bằng bảo mật cấp dòng (row-level security); xác nhận thanh toán do máy chủ kiểm tra, không bao giờ do trình duyệt.
9. Thay đổi
Chúng tôi sẽ đăng các thay đổi trên trang này và cập nhật ngày hiệu lực.
← Quay lại Sleep Lab EngineĐóng trang này (Xong / ✕) để quay lại ứng dụng.