Chính sách quyền riêng tư

Chính sách này áp dụng cho Authenticator App - Novaz (ứng dụng iPhone, sau đây gọi là "ứng dụng") và trang web này, novaz.cc. Cả hai đều do Novaz, một studio nhỏ độc lập, làm ra. Ứng dụng được phát hành trên App Store dưới tên người bán Hang Ma. Theo các luật bảo vệ dữ liệu như GDPR, Novaz là bên kiểm soát dữ liệu (controller) đối với lượng nhỏ dữ liệu cá nhân được mô tả ở đây.

Tóm tắt

• Không có tài khoản. Bạn không cần đăng ký hay cung cấp địa chỉ email cho chúng tôi để dùng ứng dụng.
• Khóa cài đặt của bạn nằm trên iPhone trừ khi bạn bật một hình thức sao lưu. Chúng tôi không bao giờ nhận được chúng, và chúng tôi không có máy chủ nào giữ chúng.
• Không theo dõi. Ứng dụng không chứa SDK phân tích, quảng cáo hay theo dõi nào, và nhãn quyền riêng tư của ứng dụng trên App Store là "Không thu thập dữ liệu". Trang web này không đặt cookie và không chạy tập lệnh phân tích hay quảng cáo nào.
• Chúng tôi không bán hay cho thuê thông tin của bạn cho bất kỳ ai.

Trong ứng dụng

Tài khoản và khóa cài đặt của bạn

Khi bạn thêm một tài khoản, ứng dụng lưu khóa cài đặt của tài khoản đó (khóa bí mật dùng để tính ra mã) trong Chuỗi khóa của iPhone, được đánh dấu để chỉ nằm trên thiết bị này. Mã được tính trên iPhone, nên vẫn hoạt động khi không có kết nối mạng.

Tên tài khoản, các cài đặt của ứng dụng và những lựa chọn của bạn như khóa ứng dụng cũng chỉ được lưu trên iPhone của bạn. Chi tiết hơn, kể cả các giới hạn, có tại Novaz Authenticator có an toàn không?.

Sao lưu, Apple Watch, tiện ích và Tự động điền

Các tính năng này là tùy chọn và tắt cho đến khi bạn bật chúng. Không tính năng nào gửi dữ liệu của bạn cho chúng tôi:

• Sao lưu iCloud lưu một bản sao các tài khoản của bạn trong Chuỗi khóa iCloud của bạn. Apple mã hóa đầu cuối bản sao này và đồng bộ nó sang các thiết bị dùng cùng ID Apple. Tắt tính năng này sẽ xóa bản sao đó khỏi iCloud.
• Xuất ra file tạo một tệp được mã hóa bằng mật khẩu bạn chọn. Tệp được lưu ở đâu là do bạn quyết định. Chúng tôi không bao giờ nhận được tệp đó.
• Apple Watch gửi các tài khoản của bạn từ iPhone sang Apple Watch đã ghép đôi, trực tiếp qua WatchConnectivity của Apple.
• Tiện ích và Tự động điền đọc các tài khoản của bạn từ một mục Chuỗi khóa trên iPhone mà ứng dụng dùng chung với các phần mở rộng tiện ích và Tự động điền của nó.

Khóa ứng dụng

Nếu bạn bật khóa ứng dụng bằng Face ID hoặc Touch ID, việc kiểm tra do iOS thực hiện. Ứng dụng chỉ biết kết quả kiểm tra có thành công hay không và không bao giờ thấy dữ liệu khuôn mặt hay vân tay của bạn. Nếu bạn đặt mật mã 6 chữ số riêng cho ứng dụng, ứng dụng lưu một giá trị băm chậm có thêm muối (salt) của mật mã đó trong Chuỗi khóa trên iPhone, không bao giờ lưu chính mật mã.

Camera và ảnh

Camera chỉ được dùng khi màn hình Quét mã QR đang mở, để đọc mã QR cài đặt. Không có gì được ghi lại hay lưu trữ. Khi bạn chọn một ảnh chụp màn hình thay vào đó, bộ chọn ảnh của iOS chỉ trao cho ứng dụng đúng ảnh bạn đã chọn. Ứng dụng đọc mã QR từ ảnh và không giữ lại gì khác. Ứng dụng không xin quyền truy cập thư viện ảnh của bạn.

Yêu cầu mạng

Ứng dụng hoạt động khi không có kết nối mạng. Khi có mạng, ứng dụng gửi một vài yêu cầu không mang thông tin nào về bạn hay tài khoản của bạn:

• một yêu cầu trống đến www.apple.com, tối đa một lần mỗi 10 phút, để đọc giờ hiện tại và cảnh báo bạn nếu đồng hồ iPhone bị lệch;
• các yêu cầu đến novaz.app và máy chủ App Store của Apple để hiển thị các ứng dụng Novaz khác trong Ứng dụng khác ở Cài đặt, tối đa một lần mỗi 6 giờ;
• các trang web trên novaz.cc, chỉ khi bạn chạm vào Hướng dẫn, Hỗ trợ, Chính sách quyền riêng tư hoặc Điều khoản dịch vụ trong Cài đặt.

Như mọi yêu cầu web, các yêu cầu này đến máy chủ kèm địa chỉ IP và thông tin cơ bản về thiết bị của bạn. Chúng tôi không dùng chúng để nhận diện bạn.

Mua hàng

Bản miễn phí chứa được hai tài khoản. Gói đăng ký PRO, mở thêm tài khoản không giới hạn, Sao lưu iCloud, Apple Watch, tiện ích và Tự động điền, do Apple bán và tính phí qua App Store. Chúng tôi không bao giờ thấy thông tin thanh toán của bạn. Apple cung cấp cho chúng tôi báo cáo doanh số, không cho biết bạn là ai.

Trên trang web này

• Không cookie, không phân tích, không quảng cáo. Trang, hình ảnh và logo được phục vụ từ chính novaz.cc, không có tập lệnh của bên thứ ba.
• Lưu trữ (hosting). Trang web được lưu trữ bởi Vercel, đơn vị xử lý địa chỉ IP và thông tin yêu cầu để phân phối trang và bảo vệ trang khỏi lạm dụng.
• Liên kết App Store. Các liên kết đến ứng dụng mang một thẻ chiến dịch cho biết loại trang, chẳng hạn một hướng dẫn hay trang chủ. Nhờ đó App Store Connect cho chúng tôi biết số lượt cài đặt đến từ mỗi loại trang, dưới dạng số tổng, không kèm thông tin cá nhân.
• Công cụ giải mã mã QR. Công cụ giải mã mã QR 2FA chạy trong trình duyệt của bạn. Mã QR và khóa cài đặt bạn đưa vào không được gửi đi đâu.

Khi bạn email cho chúng tôi

Nếu bạn viết thư đến support@novaz.app, chúng tôi nhận được những gì bạn gửi: địa chỉ email, tên của bạn nếu bạn ghi kèm, và nội dung thư. Chúng tôi chỉ dùng chúng để trả lời bạn và khắc phục các sự cố bạn báo. Vui lòng không bao giờ gửi khóa cài đặt, mã QR, mã dự phòng hay mã dùng một lần. Chúng tôi sẽ không bao giờ hỏi những thứ đó.

Những bên khác xử lý thông tin

Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp vận hành những dịch vụ này, và chỉ trong phạm vi họ cần:

• Apple, đơn vị phân phối ứng dụng, xử lý việc mua hàng, vận hành các máy chủ App Store mà ứng dụng liên hệ và, nếu bạn bật Sao lưu iCloud, lưu bản sao lưu đó trong Chuỗi khóa iCloud của bạn;
• Vercel, đơn vị lưu trữ novaz.cc;
• nhà cung cấp lưu trữ email của chúng tôi.

Chúng tôi cũng có thể tiết lộ thông tin nếu pháp luật yêu cầu, hoặc để bảo vệ sự an toàn của con người hay của các dịch vụ của chúng tôi. Nếu Novaz được bán hoặc sáp nhập, chính sách này sẽ tiếp tục áp dụng cho thông tin được chuyển giao.

Chúng tôi lưu giữ thông tin bao lâu

Chúng tôi không giữ dữ liệu ứng dụng nào về bạn. Các tài khoản của bạn nằm trên iPhone cho đến khi bạn xóa chúng trong ứng dụng. Bản Sao lưu iCloud nằm trong Chuỗi khóa iCloud của bạn cho đến khi bạn tắt Sao lưu iCloud, và tệp sao lưu nằm ở bất cứ nơi nào bạn đã lưu. Email hỗ trợ chỉ được giữ trong thời gian chúng tôi cần để giúp bạn và để đáp ứng nghĩa vụ pháp lý. Vercel giữ nhật ký yêu cầu trong một thời hạn giới hạn của riêng họ.

Quyền của bạn

Tùy theo nơi bạn sống, bạn có thể có quyền truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân mà chúng tôi nắm giữ, hoặc phản đối cách chúng tôi sử dụng dữ liệu đó. Dữ liệu cá nhân duy nhất chúng tôi có thể nắm giữ là các email bạn gửi cho chúng tôi. Để hỏi về chúng, hãy email đến support@novaz.app.

Trẻ em

Ứng dụng và trang web này không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập thông tin từ trẻ em. Nếu bạn cho rằng một trẻ em đã gửi thông tin cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa thông tin đó.

Thay đổi chính sách này

Khi ứng dụng hoặc trang web này thay đổi cách xử lý thông tin, chúng tôi cập nhật trang này và ngày ở đầu trang.

Liên hệ

Câu hỏi về chính sách này xin gửi đến support@novaz.app. Xem Liên hệ để biết nên gửi kèm những gì.