Chính sách bảo mật

1. Giới thiệu

DayLog (“chúng tôi”) xây dựng ứng dụng nhật ký ảnh & video riêng tư cho gia đình và nhóm bạn thân. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng ứng dụng DayLog.

2. Thông tin chúng tôi thu thập

• Tài khoản: tên hiển thị và địa chỉ email từ Apple ID hoặc tài khoản Google khi bạn đăng nhập.
• Ảnh và video: các tệp bạn chủ động tải lên ứng dụng. Video có thể bao gồm âm thanh; ứng dụng xin quyền micrô khi bạn quay video.
• Nội dung tương tác: chú thích, bình luận, lượt thích (tym), cột mốc và trạng thái “đã xem” mà bạn tạo trong nhóm.
• Báo cáo & kiểm duyệt: khi bạn báo cáo nội dung hoặc chặn người dùng, chúng tôi lưu lại báo cáo và quan hệ chặn để xử lý vi phạm và ẩn nội dung phù hợp.
• Dữ liệu chẩn đoán: khi ứng dụng gặp sự cố, chúng tôi thu thập nhật ký lỗi, thông tin thiết bị và phiên bản ứng dụng, cùng một số bản ghi phiên (session replay) — trong đó toàn bộ ảnh và văn bản trên màn hình đều được che — thông qua Sentry. Dữ liệu này được gắn với mã định danh tài khoản của bạn để chúng tôi khắc phục lỗi.
• Mã thông báo đẩy: nếu bạn bật thông báo, thiết bị của bạn sẽ gửi token đến dịch vụ thông báo của Expo để nhận thông báo.
• Đăng ký Premium: khi bạn mua gói Premium, chúng tôi lưu trạng thái đăng ký (đang kích hoạt / hết hạn, ngày hết hạn) và mã định danh giao dịch từ App Store thông qua RevenueCat, gắn với mã định danh tài khoản của bạn. Chúng tôi không thu thập hay lưu số thẻ hoặc thông tin thanh toán — việc thanh toán do Apple xử lý.

3. Mục đích sử dụng

Chúng tôi sử dụng thông tin của bạn để:

• Cung cấp và duy trì dịch vụ nhật ký ảnh & video.
• Cho phép bạn chia sẻ ảnh, video, bình luận và lượt thích với thành viên trong nhóm.
• Tiếp nhận và xử lý báo cáo, chặn người dùng để giữ môi trường an toàn.
• Gửi thông báo đẩy khi có hoạt động mới (nếu bạn cho phép).
• Quản lý gói đăng ký Premium và mở khoá các tính năng chất lượng cao.
• Phát hiện và sửa lỗi ứng dụng.

Chúng tôi không bán, cho thuê hay chia sẻ thông tin của bạn với bên thứ ba vì mục đích quảng cáo.

4. Bên thứ ba

• Cloudflare R2: lưu trữ ảnh và video của bạn trên hạ tầng đám mây an toàn.
• Sentry: nhận dữ liệu chẩn đoán sự cố — nhật ký lỗi, thông tin thiết bị và bản ghi phiên đã che toàn bộ ảnh/văn bản — gắn với mã định danh tài khoản của bạn để chúng tôi khắc phục lỗi.
• Expo: xử lý và chuyển thông báo đẩy đến thiết bị của bạn (nếu bạn bật thông báo).
• Apple / Google: xác thực danh tính khi bạn đăng nhập.
• RevenueCat: xử lý và đồng bộ trạng thái đăng ký Premium (mua, gia hạn, hết hạn) giữa App Store và tài khoản của bạn.
• Apple App Store: xử lý thanh toán khi bạn mua gói đăng ký. Chúng tôi không nhận được thông tin thẻ của bạn.

5. Bảo mật dữ liệu

Dữ liệu truyền tải được mã hóa bằng HTTPS. Quyền truy cập vào ảnh và video được kiểm soát bởi token xác thực — chỉ bạn và các thành viên bạn mời vào nhóm mới có thể xem.

Để xem lại nhanh và xem khi ngoại tuyến, ứng dụng lưu một bản sao ảnh/video bạn đã xem trong vùng lưu trữ riêng trên thiết bị của bạn. Bản sao này bị xoá khi bạn xoá ứng dụng.

6. Quyền của bạn

Bạn có quyền:

• Xóa tài khoản và toàn bộ dữ liệu bất kỳ lúc nào ngay trong ứng dụng (Cài đặt → Xoá tài khoản).
• Báo cáo nội dung và chặn người dùng ngay trong ứng dụng.
• Xoá ảnh hoặc rời nhóm bất kỳ lúc nào.
• Tắt thông báo đẩy trong phần Cài đặt của ứng dụng.
• Liên hệ chúng tôi để yêu cầu xuất hoặc xóa dữ liệu.

Khi bạn xóa tài khoản, bạn có 7 ngày để khôi phục nếu đổi ý. Sau thời gian đó, ảnh, video và dữ liệu của bạn sẽ bị xóa vĩnh viễn khỏi máy chủ (chậm nhất trong vòng 30 ngày).

7. Trẻ em

Ứng dụng không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em. Nội dung ảnh về trẻ em được tải lên bởi phụ huynh/người giám hộ và được lưu trữ riêng tư trong nhóm gia đình.

8. Liên hệ

Mọi câu hỏi về chính sách bảo mật, vui lòng liên hệ: support@getdaylog.com