Quyền riêng tư và bảo mật
Naola được thiết kế để cho bạn thời tiết chính xác mà không ảnh hưởng đến quyền riêng tư. Đây chính xác là những gì chúng tôi thu thập và không thu thập.
Những gì chúng tôi thu thập
| Dữ liệu | Tại sao | Lưu ở đâu |
|---|---|---|
| Vị trí của bạn (tọa độ thô) | Để lấy thời tiết cho khu vực của bạn | Chỉ trên thiết bị của bạn. Được gửi cho dịch vụ thời tiết theo từng yêu cầu, nhưng không bao giờ được lưu ở dạng thô trên máy chủ của chúng tôi. |
| Vị trí đã làm tròn (khoảng 1 km) | Để các yêu cầu ở gần nhau có thể dùng chung một dự báo hoặc tên địa điểm | Trong bộ nhớ đệm ngắn hạn trên máy chủ của chúng tôi, từ 2 phút đến 1 ngày. Không liên kết với bất kỳ người dùng, thiết bị hoặc IP nào. Không giữ gì để đo độ chính xác. |
| Địa chỉ IP được ẩn danh | Để ngăn lạm dụng (giới hạn tốc độ) | Được lưu dưới dạng hash không đảo ngược. Tự động xóa sau 7 ngày. |
| Tin nhắn phản hồi | Để cải thiện ứng dụng | Trên máy chủ của chúng tôi, không liên kết với bạn: không kèm email, tên, tài khoản hay mã định danh thiết bị nào (một băm một chiều dùng để phát hiện tin nhắn trùng lặp được lưu kèm theo, xem chính sách bảo mật §1.3). |
| Dữ liệu tài khoản | Để nhận diện gói đăng ký trên thiết bị của bạn, và giữa các thiết bị và trên web nếu bạn tạo tài khoản | Mỗi lần cài đặt: một tài khoản thiết bị ẩn danh (ID dạng số, địa chỉ giữ chỗ, hash của khóa bí mật trong keystore). Nếu bạn tạo tài khoản: email, hash mật khẩu, mã định danh OAuth. Ngoài ra còn một UUID phiên cho điện thoại và một cho trình duyệt và mã kích hoạt. Bị xóa khi tài khoản bị xóa. |
| Hồ sơ đăng ký | Để biết bạn có đăng ký Nâng cao đang hoạt động hay không | ID tài khoản Naola dạng số của bạn (ID của tài khoản thiết bị nếu bạn chưa từng tạo tài khoản) và nền tảng của bạn. Không có tên hay email nào được gửi đến RevenueCat. |
| Bộ đếm hiển thị và nhấp quảng cáo | Để biết thẻ quảng cáo tự phục vụ nào hoạt động | Số nguyên đơn giản trên mỗi hàng quảng cáo. Không có khóa ngoại, IP hoặc dấu thời gian, nên không thể liên kết với người dùng nào. |
| Phân tích trang web | Để biết có bao nhiêu người truy cập trang web và họ dùng những trang nào | Trên một máy chủ Matomo chúng tôi thuê từ o2switch tại Pháp, được truy cập qua Cloudflare. Không có cookie, không lưu địa chỉ IP, không ghi lại gì sau dấu "?" trong địa chỉ web; các lượt truy cập riêng lẻ bị xóa sau 6 tháng. |
Những gì chúng tôi không thu thập
- Không cần tạo tài khoản: chỉ có một tài khoản thiết bị ẩn danh, không chứa dữ liệu cá nhân
- Không có địa chỉ email, trừ khi bạn chọn tạo tài khoản
- Không có tên hoặc mã định danh cá nhân
- Không theo dõi: các ứng dụng không có công cụ phân tích, và công cụ phân tích của trang web không đặt cookie và không lưu địa chỉ IP
- Không có mã định danh quảng cáo (IDFA, GAID)
- Không có mạng quảng cáo hoặc SDK của bên thứ ba
- Không có cookie theo dõi: chỉ có cookie
langtuyệt đối cần thiết (ngôn ngữ của bạn, một năm, có thể xóa bất kỳ lúc nào) và, sau khi bạn kích hoạt Naola trên web, một cookiesession. Ứng dụng di động không sử dụng cookie. - Không có báo cáo sự cố hoặc telemetry
- Không bao giờ bán dữ liệu cho bên thứ ba
Quảng cáo không theo dõi
Người dùng gói miễn phí thấy một thẻ quảng cáo nhỏ duy nhất. Không giống hầu hết các ứng dụng, quảng cáo của chúng tôi được tự phục vụ hoàn toàn:
- Không có SDK quảng cáo của bên thứ ba (không có Google AdMob, không có Meta)
- Không có lập hồ sơ người dùng hoặc nhắm mục tiêu
- Không có pixel theo dõi hoặc cookie
- Không có cách nào để liên kết một lần hiển thị quảng cáo với người dùng hoặc thiết bị
- Không cần biểu ngữ chấp thuận, vì không có gì để chấp thuận
Liên kết tiếp thị liên kết: Một số quảng cáo có thể là liên kết tiếp thị liên kết qua một mạng tiếp thị liên kết như Awin, được đánh dấu như vậy, và Naola có thể nhận hoa hồng nếu bạn mua hàng. Liên kết đi qua địa chỉ theo dõi của mạng đến nhà bán hàng và chỉ mang thông tin đó là quảng cáo nào và bạn đang dùng iPhone, Android hay web, không bao giờ mang dữ liệu về bạn. Khi bạn rời khỏi Naola, chính sách bảo mật của chính mạng và nhà bán hàng sẽ được áp dụng, và họ có thể đặt cookie trên trang web của mình để ghi nhận giao dịch mua cho quảng cáo.
Nhà cung cấp dữ liệu thời tiết
Khi bạn kiểm tra thời tiết, tọa độ của bạn được gửi đến các nhà cung cấp này để lấy dữ liệu dự báo:
- Open-Meteo (Miễn phí)
- OpenWeather (Miễn phí)
- Apple Weather (Miễn phí)
- WeatherAPI.com (Nâng cao)
- Visual Crossing (Nâng cao)
- Google (Nâng cao)
Mỗi nhà cung cấp chỉ nhận tọa độ của bạn trong thời gian của yêu cầu. Không có dữ liệu cá nhân nào khác được chia sẻ.
Quyền của bạn
Theo GDPR (Điều 15, 17 và 20) và các quy định tương tự, bạn có thể truy cập, xóa hoặc xuất dữ liệu của mình. Naola triển khai điều này như các hành động tự phục vụ trong ứng dụng, nên bạn không cần gửi email cho bộ phận hỗ trợ hoặc chờ một quy trình thủ công (email vẫn là một lựa chọn nếu bạn không thể dùng ứng dụng):
- Xuất: Cài đặt → Tài khoản → Xuất dữ liệu của tôi. Trả về tệp JSON gồm mọi hàng được liên kết với tài khoản của bạn.
- Xóa: Cài đặt → Tài khoản → Xóa tài khoản của tôi. Sau xác nhận hai bước, xóa vĩnh viễn mọi hàng liên kết với người dùng khỏi cơ sở dữ liệu của chúng tôi.
Lưu ý: Xóa tài khoản Naola của bạn không hủy đăng ký Apple hoặc Google. Hãy hủy nó trước trong cửa hàng (iPhone: Cài đặt → [tên của bạn] → Đăng ký; Android: Google Play → Thanh toán và gói thuê bao → Gói thuê bao), nếu không bạn sẽ tiếp tục bị tính phí.
Liên hệ
Đối với các câu hỏi về quyền riêng tư hoặc yêu cầu dữ liệu: [email protected]
Để xem toàn văn pháp lý, xem Chính sách bảo mật.