Chính sách riêng tư

• Ảnh, video, dấu và báo cáo được tạo và lưu trên iPhone của bạn. Stampzy không có tài khoản, và không máy chủ nào của chúng tôi nhận ảnh hay vị trí của bạn — thứ duy nhất đến tay chúng tôi là góp ý bạn tự chọn gửi (xem “Góp ý bạn gửi”).
• Vị trí chỉ được dùng để in địa chỉ và toạ độ lên dấu. Xã/phường và tỉnh được tính ngay trên máy từ dữ liệu ranh giới đi kèm app.
• Khi có mạng, toạ độ có thể được gửi tới dịch vụ định vị của Apple để lấy số nhà, tên đường; và app đọc giờ từ một vài máy chủ web công khai để kiểm tra giờ. Các yêu cầu đọc giờ không kèm dữ liệu nào của bạn.
• Stampzy không có quảng cáo, không dùng mã quảng cáo và không theo dõi bạn qua các app khác.
• Thống kê sử dụng ẩn danh (màn hình và tính năng nào được dùng) được gửi tới Google Analytics for Firebase, và báo cáo lỗi ẩn danh được gửi tới Firebase Crashlytics, để giúp chúng tôi cải thiện app. Đây là một phần cách app hoạt động và được gửi tự động; app không có tuỳ chọn để tắt. Chúng không bao giờ kèm ảnh, toạ độ, địa chỉ hay bất cứ gì bạn nhập, và không gắn với danh tính của bạn.
• Bên thứ ba nhận dữ liệu từ app: RevenueCat, để xử lý giao dịch mua Stampzy Pro với một mã ẩn danh, và Google (Firebase), để xử lý thống kê sử dụng và báo cáo lỗi. Góp ý bạn tự chọn gửi được lưu trên Supabase và chuyển tới Telegram của nhà phát triển.

• Camera: để chụp ảnh và quay video. Hình ảnh từ camera được xử lý trên máy và không được gửi đi đâu.
• Micro: chỉ để ghi âm thanh cho video có dấu. Âm thanh ở lại trên máy.
• Vị trí (khi dùng app): để in địa chỉ, toạ độ, độ cao và độ chính xác GPS lên dấu. Stampzy không theo dõi vị trí khi app không được dùng và không lưu lịch sử di chuyển của bạn.
• Ảnh (chỉ thêm): để lưu ảnh và video đã đóng dấu vào ứng dụng Ảnh nếu bạn bật tuỳ chọn này. Quyền này chỉ cho phép thêm, không cho phép Stampzy đọc thư viện ảnh của bạn.

Để đóng dấu ảnh cũ, bạn chọn ảnh qua trình chọn ảnh của iOS; Stampzy chỉ nhận những ảnh bạn chọn. Bạn có thể thu hồi mọi quyền trong Cài đặt › Stampzy; app vẫn chạy với những phần không cần quyền đó.

Ảnh, video, báo cáo, mẫu, các dòng chữ bạn nhập (như tên, công trình, mã đơn) và cài đặt được lưu trong vùng lưu trữ riêng của Stampzy trên iPhone. Nếu bạn bật lưu vào ứng dụng Ảnh, một bản sao được thêm vào thư viện của bạn và từ đó chịu cài đặt của iOS (bao gồm Ảnh iCloud nếu bạn đang bật).

Chúng tôi không có bản sao nào của ảnh, vị trí hay nội dung bạn nhập cho dấu và báo cáo. Máy chủ duy nhất của chúng tôi chỉ nhận góp ý bạn tự chọn gửi (xem “Góp ý bạn gửi”).

Tại Việt Nam, xã/phường và tỉnh/thành phố được tính ngay trên iPhone bằng cách đối chiếu toạ độ GPS với dữ liệu ranh giới hành chính đi kèm app, không cần mạng.

Khi có mạng, Stampzy có thể dùng dịch vụ định vị ngược (reverse geocoding) của Apple để thêm số nhà và tên đường, và để lấy địa chỉ khi bạn ở ngoài Việt Nam. Khi đó toạ độ được gửi tới Apple theo chính sách riêng tư của Apple. Chúng tôi không nhận được các yêu cầu này.

Để hiện nhãn “Giờ đã xác minh”, Stampzy gửi các yêu cầu HEAD tới một vài máy chủ web công khai lớn (hiện là apple.com, google.com và cloudflare.com) và đọc giờ trong phản hồi. Các yêu cầu này không chứa ảnh, vị trí hay bất kỳ dữ liệu nào bạn nhập; như mọi kết nối mạng, máy chủ nhận được địa chỉ IP của thiết bị.

Mã ảnh được tính trên máy từ giờ, toạ độ và nội dung ảnh, và được in lên chính ảnh đó. Nó không được gửi đi đâu.

Stampzy dùng RevenueCat, Inc. để quản lý giao dịch mua Stampzy Pro. Khi app khởi động và khi bạn mua hoặc khôi phục giao dịch, SDK của RevenueCat gửi tới máy chủ của họ:

• Một mã người dùng ẩn danh do RevenueCat tự sinh — không phải tên, email hay Apple ID của bạn.
• Lịch sử giao dịch và trạng thái gói đăng ký Stampzy Pro, từ biên nhận của App Store.
• Thông tin kỹ thuật cần để xác thực giao dịch, như phiên bản app, phiên bản iOS và quốc gia của App Store.

Dữ liệu này chỉ dùng để xác định bạn đã mở khoá Pro hay chưa. RevenueCat không nhận được ảnh, vị trí hay nội dung bạn nhập. Việc thanh toán do Apple xử lý; chúng tôi không bao giờ thấy thông tin thẻ của bạn.

Từ phiên bản 1.0.1, Stampzy dùng Google Analytics for Firebase, một dịch vụ của Google LLC / Google Ireland Limited, để đếm cách app được sử dụng nhằm cải thiện app — ví dụ bao nhiêu người hoàn tất phần giới thiệu, mẫu và tính năng nào được dùng, màn hình Pro được mở bao nhiêu lần và bao nhiêu giao dịch thành công. Google xử lý dữ liệu này thay mặt chúng tôi theo điều khoản của Google Analytics for Firebase. Chính sách quyền riêng tư của Google: https://policies.google.com/privacy

Dữ liệu được thu thập: tương tác trong app (màn hình được mở và tính năng được dùng, như “chụp ảnh với mẫu Công trình”, “tạo báo cáo 2–5 ảnh”, “mở màn hình Pro”), mã của mẫu có sẵn đang dùng (mẫu bạn tự tạo hoặc nhận được chỉ được ghi là “custom”), trạng thái Pro và ngôn ngữ app, phiên sử dụng và lần mở đầu tiên, giao dịch mua qua App Store (sản phẩm và giá), đời máy, phiên bản iOS và app, vị trí tổng quát (quốc gia/khu vực) do Google suy ra từ địa chỉ IP đã được che bớt, và một mã ngẫu nhiên của lượt cài đặt app (app-instance ID) do SDK tạo ra.

Dữ liệu không bao giờ được thu thập: ảnh, video, báo cáo, toạ độ GPS, địa chỉ, xã/phường, tỉnh, ghi chú, tên, tên dự án hay tên mẫu bạn nhập, mã ảnh, tên tệp, danh bạ, bản thân địa chỉ IP của bạn, và mã nhận dạng quảng cáo (IDFA). Stampzy không gắn dữ liệu này với danh tính của bạn, không dùng cho quảng cáo và không theo dõi bạn qua app hay website của công ty khác; Google signals và các tính năng quảng cáo đều tắt.

Thời gian lưu giữ: dữ liệu sự kiện được giữ 2 tháng (mặc định của Google Analytics), sau đó bị xoá.

Thống kê này được gửi tự động mỗi khi app được dùng; app không có tuỳ chọn để tắt. Các bản trước có công tắc “Chia sẻ thống kê sử dụng ẩn danh” trong Cài đặt — công tắc này đã được bỏ, và lựa chọn đã đặt bằng nó không còn hiệu lực.

Stampzy dùng Firebase Crashlytics, một dịch vụ của Google LLC / Google Ireland Limited, để khi app bị văng (crash) chúng tôi biết lỗi xảy ra ở đâu trong mã và sửa được. Google xử lý dữ liệu này thay mặt chúng tôi theo điều khoản của Firebase. Chính sách quyền riêng tư của Google: https://policies.google.com/privacy

Một báo cáo lỗi gồm: vết ngăn xếp (stack trace — lỗi xảy ra ở đâu trong mã của Stampzy), với lỗi trong phần JavaScript của app thì kèm thông báo lỗi, thời điểm xảy ra, đời máy, phiên bản iOS và app, bộ nhớ và dung lượng trống, hướng xoay máy, và một mã cài đặt ngẫu nhiên do Crashlytics tạo ra.

Báo cáo lỗi không bao giờ chứa: ảnh, video, báo cáo, toạ độ GPS, địa chỉ, ghi chú, tên hay bất cứ gì bạn nhập, mã ảnh, tên tệp, danh bạ và mã nhận dạng quảng cáo (IDFA). Stampzy không gắn mã người dùng, dữ liệu tuỳ chỉnh hay nhật ký nào vào báo cáo lỗi, và không gắn chúng với danh tính của bạn.

Thời gian lưu giữ: báo cáo lỗi được giữ 90 ngày, sau đó bị xoá.

Báo cáo lỗi được gửi tự động; cũng như thống kê sử dụng, app không có tuỳ chọn để tắt.

Stampzy không nhúng SDK quảng cáo nào, không bao giờ đọc mã nhận dạng quảng cáo (IDFA), không hiện lời xin phép theo dõi (App Tracking Transparency) vì không theo dõi bạn, và không theo dõi bạn trên các app hay website khác. Công cụ phân tích duy nhất là thống kê sử dụng và báo cáo lỗi ẩn danh nêu ở trên. Website này không dùng công cụ phân tích hay cookie theo dõi.

Apple có thể cung cấp cho nhà phát triển số liệu tổng hợp, ẩn danh (như số lượt tải) qua App Store Connect, và báo cáo sự cố chỉ khi bạn đã bật “Chia sẻ với nhà phát triển ứng dụng” trong cài đặt của iOS. Những báo cáo này không chứa ảnh hay vị trí của bạn.

Nếu điều này thay đổi, tài liệu này và nhãn quyền riêng tư trên App Store sẽ được cập nhật trước khi bản build đó phát hành.

Khi bạn chia sẻ ảnh, video hay báo cáo qua bảng chia sẻ của iOS (ví dụ tới Zalo, Mail hay AirDrop), tệp đi thẳng tới app bạn chọn và chịu chính sách của app đó. Dấu trên ảnh hiển thị giờ, địa chỉ, toạ độ và các dòng chữ bạn đã bật — hãy kiểm tra trước khi gửi cho người khác.

Khi bạn gửi email hỗ trợ, email đi qua app Mail của bạn.

Bạn chịu trách nhiệm về những gì mình chụp. Hãy tôn trọng quyền riêng tư và quyền hình ảnh của người khác, và tuân thủ quy định tại nơi bạn làm việc.

Stampzy có biểu mẫu “Góp ý & báo lỗi” tuỳ chọn. Không có gì được gửi đi trừ khi bạn tự mở biểu mẫu và bấm Gửi — ứng dụng không bao giờ tự gửi góp ý.

Khi bạn bấm Gửi, chúng tôi nhận được:

• Nội dung bạn viết.
• Email của bạn, chỉ khi bạn tự điền — chỉ dùng để trả lời bạn.
• Ảnh chụp màn hình, chỉ khi bạn đính kèm.
• Phiên bản ứng dụng, phiên bản iOS, loại thiết bị (iPhone hay iPad) và ngôn ngữ ứng dụng.
• Một mã cài đặt ngẫu nhiên do ứng dụng tạo ra. Mã này không gắn với Apple ID hay tài khoản nào, và chỉ dùng để chặn spam.

Góp ý được lưu trên máy chủ riêng của chúng tôi, đặt tại Supabase ở Singapore (ap-southeast-1), và một thông báo kèm nội dung góp ý được chuyển vào cuộc trò chuyện Telegram riêng của nhà phát triển. Địa chỉ IP mạng của bạn chỉ được giữ dưới dạng băm một chiều, tối đa một giờ, để giới hạn số lần gửi.

Góp ý không dùng để theo dõi, quảng cáo hay thống kê, không bán hay chia sẻ cho ai, và không gắn với danh tính của bạn.

Chúng tôi giữ góp ý cho đến khi xử lý xong vấn đề rồi xoá; ảnh chụp màn hình (nếu có) bị xoá cùng lúc. Muốn xoá bất cứ thứ gì bạn đã gửi, hãy email vanthuong.dao2004@gmail.com, cho biết khoảng thời gian gửi và nội dung đã viết (hoặc email bạn đã dùng).

Stampzy là công cụ làm việc cho người lớn, không dành cho trẻ em và không nằm trong mục Trẻ em của App Store. Chúng tôi không chủ đích thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi (hoặc độ tuổi tương ứng tại nơi bạn sống), và trên thực tế không nhận được dữ liệu người dùng nào ngoài những gì nêu ở phần RevenueCat, phần thống kê sử dụng, phần báo cáo lỗi và phần góp ý.

Thống kê sử dụng được Google Analytics giữ 2 tháng, báo cáo lỗi được Firebase Crashlytics giữ 90 ngày. Góp ý bạn gửi được giữ cho tới khi xử lý xong vấn đề rồi xoá. Mọi dữ liệu khác được giữ trên máy cho tới khi bạn xoá. Bạn có thể xoá từng ảnh trong app, và gỡ app sẽ xoá toàn bộ dữ liệu lưu trong vùng riêng của Stampzy. Những bản sao đã thêm vào ứng dụng Ảnh hoặc đã chia sẻ đi không bị xoá theo; bạn quản lý chúng trong ứng dụng Ảnh.

Vì không có tài khoản và chúng tôi không giữ ảnh hay dữ liệu app của bạn, không có hồ sơ nào về chúng ở phía chúng tôi để truy xuất, sửa hay xoá — bạn có toàn quyền trực tiếp trên thiết bị. Thống kê sử dụng và báo cáo lỗi chỉ gắn với các mã ngẫu nhiên của lượt cài đặt; gỡ app sẽ đặt lại các mã đó. Nếu bạn muốn RevenueCat xoá mã ẩn danh gắn với giao dịch mua của bạn, hoặc có câu hỏi về thống kê hay báo cáo lỗi, hãy email cho chúng tôi. Thứ duy nhất chúng tôi có thể đang giữ là góp ý bạn đã chọn gửi; hãy email vanthuong.dao2004@gmail.com để yêu cầu xoá.

Khi chính sách này thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Những thay đổi có ảnh hưởng thực chất sẽ được nêu trong ghi chú phát hành trên App Store.

Website này (không phải app) dùng Google Analytics 4 để đếm lượt truy cập và xem những trang, đường link nào được dùng, nhằm cải thiện website. Google xử lý dữ liệu này thay mặt chúng tôi, với vai trò nhà cung cấp dịch vụ.

Dữ liệu được thu thập: các trang bạn mở, website bạn đến từ đó, lượt bấm vào đường link dẫn ra ngoài (ví dụ nút App Store), và thông tin tổng quát về thiết bị, trình duyệt, ngôn ngữ, quốc gia hoặc khu vực. Google Analytics đặt cookie của chính website này trong trình duyệt để phân biệt các lượt truy cập.

Dữ liệu không bao giờ được thu thập: tên, địa chỉ email, hoặc bất cứ điều gì bạn gõ trên website. Dữ liệu này không dùng cho quảng cáo và không chia sẻ cho bên môi giới dữ liệu.

Các trang link ảnh và link mẫu (/p và /t) hoàn toàn không được đo: nội dung nằm ở phần sau dấu # của link, phần này không bao giờ đến chỗ chúng tôi hay Google.

Google Analytics lưu dữ liệu sự kiện này trong 2 tháng (mức mặc định) rồi xoá. Để từ chối, bạn có thể chặn Google Analytics bằng tiện ích trình duyệt hoặc tắt cookie cho website này; website và app vẫn hoạt động bình thường. Mục này chỉ nói về website; phần app nằm ở các mục phía trên.

Chính sách riêng tư của Google: https://policies.google.com/privacy