Chính sách quyền riêng tư

Sản phẩm: Rock Identifier (“Ứng dụng” hoặc “Dịch vụ”)

Đơn vị vận hành: nhà phát triển Rock Identifier (“chúng tôi”)

Liên hệ: [email protected]

Chính sách quyền riêng tư này giải thích thông tin cá nhân nào chúng tôi thu thập, vì sao chúng tôi thu thập, ai nhận thông tin đó, chúng tôi lưu giữ trong bao lâu, và các lựa chọn mà bạn có. Chính sách này áp dụng cho các ứng dụng Rock Identifier trên iOS và Android, các API vận hành Ứng dụng, và các trang pháp lý tại https://rock.relaxlio.com. Vui lòng đọc cùng Điều khoản sử dụng của chúng tôi.

Nếu bản dịch của Chính sách này khác với bản tiếng Anh, bản tiếng Anh có hiệu lực chi phối, trừ khi luật bắt buộc của quốc gia bạn trao cho bạn các quyền bổ sung.

1. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những gì Ứng dụng cần để nhận diện mẫu vật, vận hành tài khoản của bạn, xử lý gói đăng ký trên cửa hàng, giữ an toàn cho Dịch vụ, và hiểu liệu Ứng dụng có đang hoạt động hay không.

1.1 Tài khoản và đăng nhập

• Phiên khách được liên kết với một mã định danh thiết bị ổn định, nếu bạn dùng Ứng dụng mà không có tài khoản.
• Địa chỉ email của bạn và mã xác minh, nếu bạn đăng ký hoặc đăng nhập bằng email.
• Mã định danh tài khoản, cùng với tên hoặc địa chỉ email, nếu bạn chọn Sign in with Apple hoặc Google Sign-In và nhà cung cấp chia sẻ các chi tiết đó với chúng tôi.
• Trạng thái tư cách thành viên, để Ứng dụng phân biệt phiên miễn phí với quyền Pro đang hoạt động.

Bạn có thể dùng các tính năng nhận diện cốt lõi với tư cách khách. Việc đăng nhập là tùy chọn, trừ khi bạn muốn các tính năng Pro phụ thuộc vào tài khoản, bao gồm đồng bộ Bộ sưu tập và Lịch sử giữa các thiết bị.

1.2 Ảnh và nội dung nhận diện

• Ảnh bạn chụp bằng camera hoặc chọn từ thư viện ảnh để nhận diện đá và khoáng vật.
• Việc cắt, chụp lại, và lựa chọn tiếp tục sau cảnh báo chất lượng, khi bạn thực hiện các lựa chọn đó.
• Ảnh bổ sung hoặc quan sát thực tế tùy chọn mà bạn thêm vào một kết quả, chẳng hạn ghi chú độ cứng.
• Kết quả nhận diện, nhãn độ tin cậy, Lịch sử, mục Bộ sưu tập, và thẻ kết quả mà bạn lưu.
• Phản hồi mà bạn chọn gửi về một kết quả.

Không chụp ảnh người khác để nhận diện, và không gửi ảnh mà bạn không được phép chia sẻ. Ảnh mẫu vật có thể tình cờ bao gồm một người, một địa điểm, hoặc một vật khác. Chúng tôi xử lý hình ảnh để nhận diện đá hoặc khoáng vật, không phải để nhận diện một người.

1.3 Dữ liệu thiết bị và dữ liệu kỹ thuật

• Mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ và múi giờ.
• Mã định danh thiết bị ổn định được lưu trên thiết bị. Trên Android, mã đó được suy ra từ Android ID của hệ thống khi chưa có mã định danh nào được lưu, rồi được giữ trong bộ nhớ an toàn của thiết bị. Trên iOS, mã đó được đọc từ bộ nhớ an toàn của thiết bị, hoặc, chỉ khi bộ nhớ đó trống, từ mã định danh Adjust, và trong trường hợp còn lại từ mã định danh ngẫu nhiên được tạo trên thiết bị. Chúng tôi từ chối giá trị trống và giá trị đã biết là không hợp lệ.
• Dữ liệu chẩn đoán mạng cần để gọi API của chúng tôi, báo cáo sự cố, và dữ liệu hiệu năng.
• Cấu hình từ xa cần để hiển thị màn hình trả phí, ưu đãi, và kiểm tra phiên bản.

Chúng tôi không thu thập vị trí chính xác. Bản dựng Android hiện tại không yêu cầu quyền mã nhận dạng quảng cáo. Bản dựng iOS hiện tại không bao gồm lời nhắc App Tracking Transparency. Chúng tôi không dùng mã nhận dạng quảng cáo làm mã định danh thiết bị.

Mã định danh thiết bị là cách chúng tôi nhận ra cùng một bản cài đặt cho quyền truy cập khách, việc tính hạn mức miễn phí, phòng chống gian lận, và giới hạn thiết bị của tư cách thành viên. Sau khi mã đó được lưu, chúng tôi không thay thế mã đó. Xóa tất cả dữ liệu và Xóa tài khoản không xóa hoặc luân chuyển mã đó. Việc gỡ cài đặt Ứng dụng trên Android, tự nó, không tạo Android ID mới cho cùng chữ ký ứng dụng.

1.4 Giao dịch mua

Apple hoặc Google xử lý khoản thanh toán. Chúng tôi không nhận số thẻ đầy đủ, số tài khoản ngân hàng, hoặc mật khẩu cửa hàng của bạn. Chúng tôi nhận mã định danh sản phẩm, token mua hoặc khôi phục, trạng thái gói đăng ký, và dữ liệu giao dịch liên quan để chúng tôi có thể mở khóa Pro, khôi phục một giao dịch mua, và phòng chống gian lận.

1.5 Tin nhắn hỗ trợ

Liên hệ hỗ trợ và Gửi phản hồi mở ứng dụng email của bạn. Bản nháp bao gồm phiên bản ứng dụng và trạng thái tài khoản. Bản nháp không tự động đính kèm ảnh, kết quả nhận diện, mã xác minh, vị trí chính xác, hoặc mã định danh thiết bị. Nếu bạn tự thêm các chi tiết đó, chúng tôi chỉ dùng chúng để trả lời bạn.

1.6 Những gì chúng tôi không thu thập cho Ứng dụng này

Chúng tôi không yêu cầu danh bạ, SMS, micrô, vị trí chính xác, dữ liệu sức khỏe, hoặc giấy tờ tùy thân do cơ quan nhà nước cấp của bạn. Chúng tôi không bán thông tin cá nhân.

2. Cách chúng tôi dùng thông tin

Một phiên miễn phí bao gồm một số lượng hữu hạn các nhận diện có tên đáng tin cậy trong mỗi ngày theo lịch địa phương. Số lượng đó được hiển thị trong Ứng dụng. Vào ngày của Chính sách này, hạn mức đó là ba. Một ảnh không đạt kiểm tra chất lượng, một lần hủy, một lần hết thời gian chờ, hoặc một kết quả không có tên đáng tin cậy được thiết kế để không tiêu hao hạn mức đó. Pro gỡ bỏ giới hạn hằng ngày và mở khóa các tính năng trả phí được mô tả trên màn hình trả phí.

3. Cơ sở pháp lý

Khi GDPR, UK GDPR, hoặc một luật tương tự áp dụng, chúng tôi dựa trên:

• Hợp đồng, để cung cấp nhận diện, tài khoản, Lịch sử, Bộ sưu tập, và các tính năng gói đăng ký mà bạn yêu cầu.
• Lợi ích chính đáng, để giữ an toàn cho Dịch vụ, ngăn lạm dụng hạn mức và gian lận, đo lường độ ổn định và việc dùng tính năng ở mức hạn chế, và cải thiện chất lượng nhận diện. Bạn có thể phản đối khi luật trao cho bạn quyền đó.
• Sự đồng ý, khi một luật yêu cầu sự đồng ý trước một bước xử lý tùy chọn cụ thể. Bạn có thể rút lại sự đồng ý mà không ảnh hưởng đến việc xử lý đã diễn ra một cách hợp pháp.
• Nghĩa vụ pháp lý, khi chúng tôi phải lưu giữ hoặc tiết lộ thông tin.

Việc cung cấp một ảnh là cần thiết nếu bạn muốn một nhận diện. Việc cung cấp email chỉ cần thiết nếu bạn chọn đăng nhập bằng email. Một giao dịch mua trên cửa hàng chỉ cần thiết nếu bạn chọn Pro.

4. Ảnh và nhận diện tự động

Khi bạn gửi một ảnh, Ứng dụng gửi hình ảnh và dữ liệu kỹ thuật cần cho yêu cầu đó tới API của chúng tôi tại rock.relaxlio.com. Máy chủ của chúng tôi gửi hình ảnh tới Gemini API của Google để tạo các ứng viên nhận diện và, khi được dùng, một kiểm tra chất lượng ảnh. Kết quả được trả về Ứng dụng để bạn xem xét, lưu, hoặc loại bỏ.

Kết quả là một ước tính hỗ trợ cho mục đích cá nhân, giáo dục và sở thích. Kết quả không phải chứng nhận phòng thí nghiệm, thẩm định giá, hoặc quyết định về quyền pháp lý, tín dụng, việc làm, bảo hiểm, hoặc quyền tiếp cận một dịch vụ thiết yếu của bạn. Bạn có thể chụp lại ảnh, loại bỏ một kết quả, hoặc xóa kết quả đó khỏi Lịch sử.

Không gửi hình ảnh nếu bạn không muốn hình ảnh đó được xử lý bởi máy chủ của chúng tôi và bởi Gemini API của Google. Chúng tôi không bán ảnh mẫu vật. Chúng tôi không dùng nội dung ảnh mẫu vật để xây dựng hồ sơ quảng cáo. Việc Google xử lý dữ liệu đầu vào API cũng chịu sự điều chỉnh của điều khoản của Google và của cấu hình API của chúng tôi.

5. Phân tích, phân bổ và chẩn đoán

Ứng dụng dùng:

• Firebase Analytics, cho các sự kiện sản phẩm như màn hình và thao tác tính năng.
• Firebase Crashlytics, cho báo cáo sự cố và độ ổn định.
• Adjust, cho đo lường lượt cài đặt và chuyển đổi, bao gồm một sự kiện gói đăng ký khi có một khoản thu thực. Bản dùng thử miễn phí không được báo cáo là một giao dịch mua.
• Phân bổ Apple Ads, trên iOS, khi có token phân bổ của Apple. Token đó là một giá trị phân bổ quảng cáo. Token đó không phải mã định danh thiết bị.

Các công cụ này nhận dữ liệu thiết bị, ứng dụng và sự kiện như được mô tả trong thông báo của chính họ. Các công cụ này không nhận ảnh mẫu vật của bạn để quảng cáo cho bạn. Chúng tôi không bán thông tin cá nhân, và chúng tôi không chia sẻ thông tin đó cho quảng cáo hành vi xuyên bối cảnh.

6. Ai nhận thông tin

Chúng tôi yêu cầu các nhà cung cấp dịch vụ hành động cho chúng tôi chỉ dùng thông tin cá nhân theo chỉ dẫn của chúng tôi và cho các mục đích trong Chính sách này, trừ khi nhà cung cấp là một cửa hàng độc lập hoặc dịch vụ đăng nhập hành động theo điều khoản của chính mình.

7. Chuyển dữ liệu quốc tế

Chúng tôi và các nhà cung cấp của chúng tôi có thể xử lý thông tin tại các quốc gia khác quốc gia của bạn, bao gồm các quốc gia nơi dịch vụ lưu trữ của chúng tôi, Google, Apple và Adjust hoạt động. Các quốc gia đó có thể có luật bảo vệ dữ liệu khác nhau. Khi GDPR hoặc UK GDPR yêu cầu một công cụ chuyển dữ liệu, chúng tôi dùng một cơ chế được chấp thuận như các Điều khoản hợp đồng tiêu chuẩn, cùng với mọi biện pháp bổ sung được yêu cầu.

8. Thời gian chúng tôi lưu thông tin

• Dữ liệu tài khoản, khách, Lịch sử và Bộ sưu tập: trong thời gian bạn giữ tài khoản hoặc mục đã lưu, rồi trong một khoảng ngắn trong khi việc xóa hoàn tất.
• Hồ sơ giao dịch mua và quyền lợi: trong thời gian cần để cung cấp Pro, khôi phục giao dịch mua, giải quyết tranh chấp với cửa hàng, và thực hiện nghĩa vụ kế toán hoặc thuế.
• Nhật ký bảo mật: trong một khoảng thời gian hữu hạn phù hợp để điều tra việc lạm dụng.
• Email hỗ trợ: trong thời gian cần để giải quyết yêu cầu và lưu hồ sơ về kết quả.
• Dữ liệu sự cố và phân tích: trong các khoảng thời gian do các công cụ đó đặt ra, hoặc sớm hơn nếu chúng tôi xóa dữ liệu đó.

Bản sao lưu có thể giữ một hồ sơ đã xóa cho đến khi chu kỳ sao lưu ghi đè hồ sơ đó. Sau đó chúng tôi xóa hồ sơ hoặc chỉ giữ những gì chúng tôi buộc phải giữ.

8.1 Xóa dữ liệu và xóa tài khoản

Trong Ứng dụng:

• Xóa tất cả dữ liệu xóa các nhận diện, Lịch sử, Bộ sưu tập, thẻ kết quả, thay đổi đồng bộ đang chờ, và tùy chọn ứng dụng trên bản cài đặt đó. Nếu bạn đã đăng nhập, tài khoản đăng nhập vẫn còn và bạn bị đăng xuất. Việc này không hủy gói đăng ký trên cửa hàng và không xóa mã định danh thiết bị.
• Xóa tài khoản có sẵn khi bạn đã đăng nhập. Việc này xóa vĩnh viễn tài khoản Rock Identifier và dữ liệu ứng dụng được liên kết với tài khoản đó, sau khi bạn xác nhận và, khi được yêu cầu, đăng nhập lại bằng phương thức ban đầu. Việc này không thể hoàn tác. Việc này không hủy gói đăng ký trên cửa hàng và không xóa mã định danh thiết bị.

Bạn cũng có thể gửi email tới [email protected] từ địa chỉ email trên tài khoản, với tiêu đề “Account deletion request”. Hãy cho chúng tôi biết cửa hàng (Apple hoặc Google) và đủ chi tiết để tìm tài khoản. Chúng tôi có thể yêu cầu bạn xác nhận rằng bạn kiểm soát địa chỉ email đó. Chúng tôi sẽ xóa hoặc ẩn danh hóa tài khoản và dữ liệu ứng dụng được liên kết, trừ khi chúng tôi phải giữ một hồ sơ cụ thể cho pháp luật, bảo mật, kế toán, hoặc một tranh chấp với cửa hàng đang diễn ra.

Việc gỡ cài đặt Ứng dụng không xóa dữ liệu tài khoản phía máy chủ và không hủy gói đăng ký Apple hoặc Google. Hãy hủy gói đăng ký trong cài đặt tài khoản cửa hàng.

Một mã định danh thiết bị ổn định có thể còn lại sau khi xóa để cùng một thiết bị không bị coi là thiết bị mới cho hạn mức, phòng chống gian lận, hoặc giới hạn thiết bị của tư cách thành viên. Mã định danh đó không phải ID quảng cáo và không bị bán.

9. Bảo mật

Chúng tôi dùng HTTPS cho dữ liệu đang truyền, kiểm soát truy cập trên hệ thống của chúng tôi, và việc lưu thông tin xác thực AI phía máy chủ. Ứng dụng di động không nhúng khóa Gemini API. Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối. Vui lòng giữ an toàn cho tài khoản email và mật mã thiết bị của bạn.

10. Quyền của bạn

Tùy nơi bạn sinh sống, bạn có thể có quyền truy cập, sửa, xóa, hạn chế hoặc phản đối việc xử lý, nhận một bản sao có thể mang theo, rút lại sự đồng ý, và nộp khiếu nại tới cơ quan bảo vệ dữ liệu. Người dùng tại EEA và UK có thể liên hệ cơ quan giám sát địa phương của họ. Bạn cũng có thể liên hệ chúng tôi trước tại [email protected].

Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện một quyền về quyền riêng tư. Chúng tôi không đưa ra ưu đãi tài chính để đổi lấy thông tin cá nhân.

10.1 Hoa Kỳ

Nếu một luật về quyền riêng tư của bang Hoa Kỳ áp dụng cho bạn, các hạng mục tại Mục 1 là các hạng mục chúng tôi thu thập. Chúng tôi thu thập các hạng mục đó từ bạn, từ thiết bị của bạn, từ Apple hoặc Google khi bạn đăng nhập hoặc mua, và từ các công cụ đo lường tại Mục 5. Chúng tôi dùng và tiết lộ các hạng mục đó cho các mục đích tại Mục 2 và 6.

Chúng tôi không bán thông tin cá nhân. Chúng tôi không chia sẻ thông tin đó cho quảng cáo hành vi xuyên bối cảnh. Chúng tôi không dùng thông tin cá nhân nhạy cảm để suy ra các đặc điểm về bạn. Bạn có thể yêu cầu truy cập, sửa hoặc xóa bằng cách gửi email tới [email protected]. Bạn có thể dùng một người đại diện được ủy quyền khi bang của bạn cho phép; chúng tôi có thể yêu cầu người đại diện đó xuất trình bằng chứng và có thể xác nhận yêu cầu với bạn.

11. Trẻ em

Rock Identifier không hướng tới trẻ em dưới 13 tuổi, hoặc dưới độ tuổi cao hơn mà quốc gia bạn đặt ra cho sự đồng ý đối với các dịch vụ xã hội thông tin. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới độ tuổi đó. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân, hãy gửi email tới [email protected] và chúng tôi sẽ xóa thông tin đó.

12. Quyền truy cập

• Camera: để chụp một mẫu vật.
• Thư viện ảnh: để chọn một ảnh có sẵn cho việc nhận diện.

Ứng dụng có thể được dùng mà không cấp một quyền cho đến khi bạn chọn tính năng cần quyền đó. Việc từ chối quyền truy cập camera hoặc ảnh giới hạn nhận diện từ nguồn đó. Việc từ chối, tự nó, không xóa một tài khoản.

13. Thay đổi

Chúng tôi sẽ đăng mọi thay đổi trên trang này và sửa ngày “Cập nhật lần cuối”. Nếu một thay đổi làm giảm một cách trọng yếu các quyền của bạn, chúng tôi sẽ đưa ra mọi thông báo bổ sung mà luật yêu cầu. Chính sách hiện hành nằm tại https://rock.relaxlio.com/privacy/vi/.

14. Liên hệ

Yêu cầu về quyền riêng tư và hỗ trợ: [email protected]

Xóa tài khoản từ bên ngoài Ứng dụng: gửi email tới [email protected] với tiêu đề “Account deletion request”, hoặc làm theo Mục 8.1.

Trang web: https://rock.relaxlio.com

Điều khoản sử dụng: https://rock.relaxlio.com/terms/vi/