Chính sách Bảo mật

1. Thông tin Chúng tôi Thu thập

Bạn có thể sử dụng ứng dụng mà không cần tài khoản. Ở chế độ khách, chúng tôi không thu thập tên hoặc email của bạn, nhưng dữ liệu sử dụng, dữ liệu chẩn đoán và dữ liệu quảng cáo được mô tả dưới đây vẫn được thu thập.

Bạn có thể đăng nhập bằng Google, Apple hoặc Kakao. Chúng tôi thu thập email, tên và ảnh hồ sơ của bạn. Nếu bạn thay đổi ảnh hồ sơ bằng cách chụp ảnh hoặc chọn ảnh từ thư viện ảnh, ảnh đó sẽ được tải lên bộ nhớ đám mây của chúng tôi.

Bản ghi Pomodoro, nhiệm vụ, thẻ và cài đặt ứng dụng được lưu trữ trên thiết bị của bạn. Nếu bạn đã đăng nhập và có gói đăng ký Premium, dữ liệu này sẽ được đồng bộ lên đám mây để bạn có thể sử dụng trên nhiều thiết bị.

Đối với đăng ký, RevenueCat xử lý ID người dùng và trạng thái đăng ký của bạn. Thông tin thanh toán được xử lý bởi Apple hoặc Google.

Sử dụng ứng dụng và chẩn đoán: Chúng tôi sử dụng Google Firebase Analytics và Firebase Crashlytics. Các dịch vụ này thu thập thông tin về cách ứng dụng được sử dụng (ví dụ: bộ hẹn giờ được bắt đầu, hoàn thành hoặc dừng, lượt xem màn hình đăng ký và kết quả quảng cáo có tặng thưởng), thông tin thiết bị và ứng dụng (kiểu máy, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ), mã định danh phiên bản cài đặt ứng dụng (app instance identifier), vị trí gần đúng được suy ra từ địa chỉ IP của bạn (quốc gia hoặc thành phố) và báo cáo sự cố. Chúng tôi không gửi email, tên nhiệm vụ hoặc tên thẻ của bạn đến các dịch vụ này.

Quảng cáo: Ứng dụng cung cấp quảng cáo có tặng thưởng tùy chọn thông qua Google AdMob. Khi một quảng cáo được yêu cầu, Google có thể thu thập mã định danh quảng cáo của thiết bị bạn (mã định danh quảng cáo Android, hoặc IDFA trên iOS nhưng chỉ khi bạn cho phép theo dõi), địa chỉ IP và thông tin thiết bị để hiển thị và đo lường quảng cáo. Firebase Analytics cũng có thể nhận mã định danh quảng cáo. Tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ, chúng tôi xin sự đồng ý của bạn thông qua thông báo xin sự đồng ý của Google trước khi yêu cầu quảng cáo.

Hoạt động trực tiếp (Live Activity, iOS): Khi bộ hẹn giờ được hiển thị dưới dạng Hoạt động trực tiếp, ứng dụng sẽ gửi token thông báo đẩy (push token) và lịch trình hẹn giờ (chế độ, thời gian còn lại, cài đặt hẹn giờ) đến máy chủ của chúng tôi trên Cloudflare để bộ hẹn giờ trên màn hình khóa có thể được cập nhật. Dữ liệu này không được liên kết với tài khoản của bạn, chỉ được lưu giữ tạm thời và được xóa tự động.

2. Thông tin Chúng tôi Không Thu thập

Chúng tôi không thu thập vị trí chính xác, danh bạ hoặc dữ liệu đầu vào từ micro của bạn. Chúng tôi chỉ truy cập camera hoặc thư viện ảnh khi bạn chọn đặt ảnh hồ sơ. Chúng tôi không gửi nội dung nhiệm vụ, thẻ hoặc bản ghi của bạn đến các dịch vụ phân tích hoặc quảng cáo.

3. Cách Chúng tôi Sử dụng Thông tin

Xác thực người dùng, đồng bộ dữ liệu, quản lý đăng ký, hỗ trợ khách hàng, tìm hiểu cách ứng dụng được sử dụng để cải thiện ứng dụng, phát hiện và khắc phục sự cố, và hiển thị quảng cáo có tặng thưởng tùy chọn.

4. Nơi Chúng tôi Lưu trữ Dữ liệu

Cục bộ: Thiết bị của bạn (SQLite, SharedPreferences)

Đám mây: Supabase (AWS, Hoa Kỳ). Dữ liệu sử dụng, dữ liệu sự cố và dữ liệu quảng cáo: Máy chủ của Google (Hoa Kỳ và các quốc gia khác).

5. Lưu giữ Dữ liệu

Dữ liệu tài khoản: Cho đến khi bạn xóa tài khoản. Dữ liệu cục bộ: Xóa cùng ứng dụng. Dữ liệu đám mây: Xóa trong vòng 30 ngày kể từ khi có yêu cầu xóa. Dữ liệu phân tích: Tối đa 14 tháng. Báo cáo sự cố: 90 ngày. Dữ liệu Hoạt động trực tiếp (Live Activity): Được lưu giữ tạm thời và xóa tự động. Dữ liệu quảng cáo được lưu giữ theo chính sách của Google.

6. Dịch vụ Bên thứ ba

Supabase (xác thực, lưu trữ), RevenueCat (đăng ký), Google Firebase Analytics và Crashlytics (thống kê sử dụng, báo cáo sự cố), Google AdMob (quảng cáo có tặng thưởng, thông báo xin sự đồng ý), Cloudflare (cập nhật Hoạt động trực tiếp), Apple (thông báo đẩy), Google/Apple/Kakao (đăng nhập).

7. Quyền Ứng dụng

Thông báo (tùy chọn): Cho cảnh báo hẹn giờ. Camera và thư viện ảnh (tùy chọn): Chỉ để chụp hoặc chọn ảnh hồ sơ. Theo dõi (iOS, tùy chọn): Để cá nhân hóa quảng cáo; bạn có thể từ chối quyền này. Trên Android, ứng dụng cũng sử dụng các quyền giúp bộ hẹn giờ tiếp tục chạy trong nền (dịch vụ trên nền trước, miễn trừ tối ưu hóa pin). Chúng tôi không yêu cầu quyền truy cập vị trí, danh bạ hoặc micro.

8. Quyền của Bạn

Bạn có thể truy cập, chỉnh sửa hoặc xóa dữ liệu của mình, và xóa tài khoản trong ứng dụng. Bạn có thể thay đổi sự đồng ý đối với quảng cáo trong phần cài đặt Quyền riêng tư quảng cáo của ứng dụng (EEA, Vương quốc Anh, Thụy Sĩ), cũng như giới hạn theo dõi quảng cáo hoặc đặt lại mã định danh quảng cáo trong phần cài đặt của thiết bị. Liên hệ: support@fixitdev.com

9. Bảo mật

Mã hóa HTTPS/TLS, xác thực OAuth 2.0/PKCE, quản lý token an toàn.

10. Quyền riêng tư Trẻ em

Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi.

11. Chuyển Dữ liệu Quốc tế

Dữ liệu của bạn có thể được xử lý tại Hoa Kỳ và các quốc gia khác nơi Supabase, RevenueCat, Google và Cloudflare hoạt động.

12. Liên hệ

Fixitdev Studio là bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn.

Để biết thêm chi tiết về điều khoản dịch vụ, vui lòng xem Điều khoản Sử dụng của chúng tôi: https://pomolings.fixitdev.com/vi/terms

13. Thay đổi Chính sách

Chúng tôi sẽ thông báo cho bạn về các thay đổi qua thông báo trong ứng dụng hoặc email.

14. Ngày Có hiệu lực

Chính sách Bảo mật này có hiệu lực từ ngày 25 tháng 9, 2026.