Chính sách quyền riêng tư

Chính sách này cho biết ứng dụng Artoli 3D (“Ứng dụng”) dùng những thông tin nào, dùng để làm gì và bạn có những lựa chọn nào. Ứng dụng do [[LEGAL_ENTITY]] (“Braitoli”, “chúng tôi”) phát triển. Nếu bạn là cha mẹ hoặc người giám hộ, bạn nên cùng con đọc chính sách này.

Tóm tắt

• Không cần đăng ký. Chúng tôi không bao giờ hỏi tên, email, số điện thoại, địa chỉ nhà, vị trí chính xác hay thông tin thẻ thanh toán của bạn.
• Tranh tô nằm trên máy của bạn. Nét tô, tác phẩm đã xong và ảnh đã lưu chỉ được lưu trên thiết bị của bạn.
• Không quảng cáo, không theo dõi. Ứng dụng không hiện quảng cáo, không theo dõi bạn qua ứng dụng hay trang web của công ty khác, và chúng tôi không bao giờ bán dữ liệu.
• Bảo vệ kỹ hơn cho trẻ em. Với người dùng dưới 13 tuổi, chúng tôi không thu lịch sử sử dụng của từng người. Chúng tôi chỉ nhận số liệu tổng ẩn danh và báo cáo lỗi không kèm mã định danh nào.
• Chỉ xin quyền khi bạn cần. Micro và thư viện ảnh chỉ được dùng khi bạn chọn tìm bằng giọng nói hoặc lưu ảnh.

1. Ví trong ứng dụng

Ứng dụng không có tài khoản người dùng. Để giữ xu và các tượng bạn đã mở, lần đầu dùng ví, Ứng dụng tạo một mã ví ngẫu nhiên. Mã ví không chứa thông tin cá nhân nào. Ứng dụng gửi mã này, cùng số tài khoản và khoá truy cập do máy chủ cấp, tới máy chủ ví của Braitoli để chúng tôi:

• giữ số xu và các tượng bạn đã mở;
• kiểm tra và trao các giao dịch mua, mã quà tặng;
• lấy lại ví khi bạn cài lại Ứng dụng hoặc đổi máy.

Mã ví được cất trong vùng lưu trữ bảo mật của thiết bị. Trên iPhone và iPad, mã nằm trong Keychain và có thể được đồng bộ qua iCloud Keychain sang các thiết bị khác đăng nhập cùng Tài khoản Apple. Trên Android, mã nằm trong vùng lưu trữ mã hoá; nếu bạn bật Sao lưu của Google, một bản sao được giữ trong Google Block Store để lấy lại ví sau khi cài lại hoặc trên máy mới.

Vì mã ví giữ nguyên theo thời gian, đây là mã định danh giả chứ không phải ẩn danh: mã không cho biết bạn là ai, nhưng nối các hoạt động của cùng một ví với nhau.

2. Mua hàng

Việc thanh toán do Apple (App Store) hoặc Google (Google Play) xử lý hoàn toàn. Chúng tôi không bao giờ thấy thông tin thẻ, ngân hàng hay tài khoản cửa hàng của bạn. Sau khi mua, Ứng dụng gửi cho Braitoli bằng chứng mua có chữ ký của cửa hàng (mã sản phẩm và mã giao dịch hoặc mã mua hàng), gắn với ví của bạn, để chúng tôi xác nhận giao dịch, trao xu hoặc gói “Xưởng Tô Màu Trọn Đời”, tránh trao trùng một giao dịch và khôi phục giao dịch.

3. Gợi ý và tìm kiếm

Ứng dụng lưu trên máy của bạn danh sách các tượng bạn đã yêu thích, đã xem gần đây và đã mở (tối đa 30 tượng mỗi loại). Khi bạn xem, tìm trong thư viện tượng hoặc mở trang một tượng, mã tượng trong các danh sách này được gửi kèm lượt yêu cầu đó để sắp xếp kết quả cho bạn, ví dụ mục “Dành cho bạn”. Các lượt yêu cầu này không kèm mã ví hay bất kỳ mã định danh nào. Máy chủ chỉ dùng danh sách để trả lời lượt yêu cầu đó và không lưu lại, ngoài một bản tạm của kết quả tự hết hạn sau vài phút. Những từ bạn gõ hoặc nói vào ô tìm kiếm cũng được gửi theo cách này để tìm tượng phù hợp. Khi bạn mở trang một tượng, lượt xem công khai của tượng đó cũng tăng thêm một, cũng không kèm mã định danh nào.

Bạn có thể xoá danh sách tượng đã xem bằng nút “Xoá tất cả” ở màn hình chính, và bỏ tượng khỏi mục yêu thích bất cứ lúc nào; các lần gửi sau sẽ không còn những tượng đó.

4. Số liệu sử dụng

Số liệu tổng ẩn danh (mọi lứa tuổi). Ứng dụng đếm ngay trên máy cách Ứng dụng được dùng, ví dụ số lần mở Ứng dụng, số tượng đã mở hoặc tô xong, số nét đã tô, có mở cửa hàng hay không. Mỗi ngày tối đa một lần, Ứng dụng chỉ gửi các con số tổng này tới PostHog, nhà cung cấp dịch vụ phân tích của chúng tôi. Mỗi lần gửi mang một số ngẫu nhiên mới, chỉ dùng một lần, nên không thể nối các lần gửi với nhau. Số liệu kèm các nhãn: nền tảng, phiên bản Ứng dụng, phiên bản chính của hệ điều hành, dòng máy, quốc gia hoặc vùng cài trên máy và nhóm tuổi đã chọn. Số liệu không kèm mã ví, không kèm tên và không kèm vị trí suy ra từ địa chỉ IP.

Sự kiện sử dụng chi tiết (chỉ từ 13 tuổi trở lên). Nếu nhóm tuổi 13+ được chọn khi cài đặt, Ứng dụng còn gửi từng sự kiện sử dụng (ví dụ “mở tượng”, “tô xong tranh”) tới PostHog, kèm một mã cài đặt ngẫu nhiên giữ nguyên theo thời gian, phiên bản Ứng dụng và thiết bị, và nhóm tuổi. Chúng tôi chỉ dùng các sự kiện này để cải thiện Ứng dụng. Với người dùng dưới 13 tuổi, hoặc khi chưa chọn nhóm tuổi, các sự kiện và mã cài đặt này không bao giờ được tạo ra hay gửi đi.

5. Báo cáo lỗi và sự cố (mọi lứa tuổi)

Khi Ứng dụng bị thoát đột ngột hoặc không tải được tượng, Ứng dụng gửi báo cáo lỗi tới PostHog Error Tracking. Báo cáo gồm loại lỗi, chi tiết kỹ thuật trong mã chương trình, màn hình và tượng liên quan, phiên bản Ứng dụng, hệ điều hành và thiết bị. Báo cáo dùng một mã ngẫu nhiên đổi mới mỗi lần mở Ứng dụng, và không chứa mã ví, dữ liệu mua hàng hay thông tin cá nhân. Cùng một loại lỗi trên cùng một tượng chỉ được báo tối đa một lần mỗi ngày.

6. Quyền truy cập trên thiết bị

• Ảnh: khi bạn lưu ảnh hoặc video tranh tô, Ứng dụng xin quyền thêm vào thư viện ảnh. Ứng dụng không đọc và không quét ảnh sẵn có của bạn.
• Micro và nhận dạng giọng nói: chỉ dùng trong lúc bạn tìm bằng giọng nói. Giọng nói được dịch vụ nhận dạng của Apple hoặc Google chuyển thành chữ, theo điều khoản quyền riêng tư của các hãng này. Braitoli không nhận và không lưu bản ghi âm; chỉ từ khoá tìm kiếm thu được mới được gửi tới máy chủ của chúng tôi.
• Tệp: khi bạn chọn nhập ảnh texture (PNG), trình chọn tệp của hệ thống sẽ mở ra. Tệp vẫn nằm trên máy của bạn.
• Ứng dụng không dùng camera, danh bạ hay vị trí của bạn.

Bạn có thể tắt các quyền này bất cứ lúc nào trong phần cài đặt của thiết bị.

7. Trẻ em

Artoli 3D dành cho mọi lứa tuổi, kể cả trẻ em. Khi cài đặt, cha mẹ hoặc người dùng chọn một nhóm tuổi. Lựa chọn này do người dùng tự khai: nó bật các tính năng an toàn cho trẻ, nhưng không phải là bước xác minh tuổi hay sự đồng ý của cha mẹ.

• Với người dùng dưới 13 tuổi, hoặc khi chưa chọn nhóm tuổi, Ứng dụng không gửi sự kiện sử dụng chi tiết và không tạo mã cài đặt. Chúng tôi chỉ nhận số liệu tổng ẩn danh và báo cáo lỗi nêu ở mục 4 và 5, cùng mã ví cần cho xu và giao dịch mua (mục 1).
• Việc mua hàng và các liên kết dẫn ra ngoài Ứng dụng đều có cổng phụ huynh bảo vệ.
• Ứng dụng không có quảng cáo, trò chuyện, nhắn tin hay trang cá nhân công khai, nên trẻ không thể liên lạc với người khác hay chia sẻ nội dung công khai qua Ứng dụng.

Cha mẹ và người giám hộ có thể yêu cầu chúng tôi xem lại hoặc xoá dữ liệu của con bất cứ lúc nào (xem mục 11).

8. Ai nhận dữ liệu

• Braitoli: ví, giao dịch mua, thư viện tượng, tìm kiếm và gợi ý.
• PostHog: số liệu tổng ẩn danh, sự kiện sử dụng chi tiết (chỉ nhóm 13+) và báo cáo lỗi. Dự án PostHog của chúng tôi đặt tại Liên minh châu Âu, không tạo hồ sơ cá nhân từ số liệu tổng ẩn danh hay báo cáo lỗi, và loại bỏ địa chỉ IP.
• Apple và Google: thanh toán, và nhận dạng giọng nói khi bạn tìm bằng giọng nói.

Chúng tôi không chia sẻ dữ liệu với bên quảng cáo hay bên mua bán dữ liệu, và không bán dữ liệu. Dữ liệu có thể được xử lý ở quốc gia khác với nơi bạn sống; khi đó chúng tôi chỉ dùng nhà cung cấp có biện pháp bảo vệ phù hợp.

9. Thời gian lưu giữ

• Trên máy của bạn: tranh tô, danh sách yêu thích, tượng đã xem và cài đặt được giữ cho tới khi bạn xoá hoặc gỡ Ứng dụng. Số liệu tổng chờ gửi được giữ tối đa 14 ngày.
• Ví và bản ghi mua hàng trên máy chủ: được giữ trong thời gian ví còn được dùng và thêm [[PURCHASE_RETENTION]] sau đó, để xử lý hoàn tiền, chống gian lận và thực hiện nghĩa vụ pháp lý.
• Sự kiện sử dụng và báo cáo lỗi tại PostHog: được giữ trong [[ANALYTICS_RETENTION]], sau đó bị xoá.

Gỡ Ứng dụng sẽ xoá dữ liệu trên máy nhưng không xoá ví trên máy chủ. Bản sao mã ví trong iCloud Keychain hoặc Google Block Store có thể vẫn còn để bạn lấy lại ví.

10. Bảo mật

Mọi kết nối giữa Ứng dụng và máy chủ của chúng tôi đều được mã hoá (HTTPS), và khoá ví được cất trong vùng lưu trữ bảo mật của thiết bị. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ dữ liệu của bạn.

11. Quyền của bạn

Bạn có thể yêu cầu chúng tôi gửi bản sao dữ liệu của bạn, sửa, xoá hoặc ngừng dùng dữ liệu đó, bằng cách gửi email tới contact@braitoli.com. Để tìm đúng ví của bạn, chúng tôi có thể hỏi một số thông tin hiển thị trong Ứng dụng. Xoá ví trên máy chủ cũng xoá vĩnh viễn số xu và các tượng đã mở trong ví đó. Tuỳ nơi bạn sống (ví dụ theo GDPR ở châu Âu hoặc COPPA ở Hoa Kỳ), bạn có thể có thêm các quyền khác, trong đó có quyền khiếu nại tới cơ quan bảo vệ dữ liệu.

12. Thay đổi và liên hệ

Nếu thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở đầu trang. Với các thay đổi quan trọng, chúng tôi sẽ báo trong Ứng dụng trước khi áp dụng.

Bên chịu trách nhiệm về dữ liệu của bạn: [[LEGAL_ENTITY]], [[LEGAL_ADDRESS]]. Email: contact@braitoli.com.