Chính sách quyền riêng tư

01Tóm tắt

Thủy triều & Thời tiết không có tài khoản cá nhân — không cần đăng ký, không email, không mật khẩu — và không chạy quảng cáo, không bán hay chia sẻ dữ liệu của bạn với bất kỳ ai. Mỗi lượt cài đặt nhận một mã định danh thiết bị ẩn danh, tạo ngẫu nhiên (qua Firebase Anonymous Authentication) để ứng dụng có thể lưu tùy chọn của bạn — địa điểm thủy triều đã chọn và các địa điểm đã lưu, tùy chọn thông báo và Màn hình khóa, và tùy chọn hiển thị trên máy chủ của chúng tôi; không có gì về danh tính của bạn được gắn vào đó. Chúng tôi cũng thu thập phân tích sử dụng tổng hợp, bạn có thể tắt trong ứng dụng — xem §06 để biết chính xác nó bao gồm và không bao gồm những gì.

02Vị trí

Ứng dụng chỉ hỏi vị trí của bạn nếu bạn chạm vào nút la bàn trong màn hình tìm địa điểm thủy triều, để tìm địa điểm thủy triều gần bạn nhất. Vị trí đó được:

• đọc một lần, ngay trên thiết bị, khi bạn chạm vào nút;
• gửi một lần đến máy chủ của chúng tôi để tra cứu các địa điểm thủy triều gần nhất, và chỉ dùng cho lần tra cứu đó;
• không bao giờ được lưu cùng lượt cài đặt của bạn — chỉ địa điểm thủy triều bạn chọn cuối cùng mới được lưu (xem bên dưới). Như mọi yêu cầu web khác, nó có thể xuất hiện thoáng qua trong nhật ký yêu cầu của nhà cung cấp lưu trữ của chúng tôi.

Bạn có thể dùng mọi phần của ứng dụng, kể cả tìm địa điểm thủy triều theo tên, mà không bao giờ cần cấp quyền truy cập vị trí.

03Những gì được lưu trên máy chủ của chúng tôi

Mã định danh thiết bị ẩn danh của lượt cài đặt là khóa duy nhất dẫn tới những gì hệ thống phía sau của chúng tôi (Firebase Cloud Functions và Firestore, do chúng tôi vận hành) lưu cho nó:

• Địa điểm thủy triều và các địa điểm đã lưu — địa điểm thủy triều đã chọn (mã định danh, tên, quốc gia, tọa độ và bộ dữ liệu thủy triều dùng để vẽ) và mọi địa điểm bạn đã gắn sao;
• Tùy chọn của bạn — tùy chọn hiển thị, Điểm Thuyền và Điểm Câu, cùng lịch thông báo thông minh và Màn hình khóa, để máy chủ của chúng tôi gửi đúng những gì bạn yêu cầu và một lần cài lại có thể lấy lại chúng;
• Trạng thái gói đăng ký — gói nào và khi nào hết hạn, lấy từ xác nhận có chữ ký của Apple, để các tính năng Pro chạy trên máy chủ của chúng tôi biết bạn có quyền dùng;
• Lời mời, nếu bạn dùng — các mã mời ứng dụng tạo cho bạn khi bạn mời bạn bè, và số tháng PRO bạn đã nhận. Mã tạo cho một người bạn cụ thể có thể kèm tên hoặc chữ viết tắt bạn nhập: chỉ bạn thấy, nó được lưu cùng mã trên máy chủ của chúng tôi, và không bao giờ hiện cho người bạn đó. Nếu bạn được mời, chúng tôi cũng lưu bạn đã dùng mã nào và những ngày trong tuần đầu tiên bạn mở ứng dụng (chỉ ngày, theo múi giờ của thiết bị lúc khởi chạy lần đầu), để quyết định cả hai có nhận một tháng PRO hay không. Nếu bạn nhập mã mời từ câu lạc bộ, cửa hàng hoặc nhóm khác, chúng tôi ghi lại mã nào, để biết ứng dụng đến được những câu lạc bộ và cửa hàng nào, cùng ngày và quốc gia, kiểu thiết bị và phiên bản ứng dụng như mô tả bên dưới;
• Thiết bị và phiên bản ứng dụng — kiểu máy, phiên bản iOS, kích thước màn hình và quốc gia suy ra từ địa chỉ IP khi ứng dụng khởi động (không chi tiết hơn), để chúng tôi biết cần hỗ trợ những thiết bị và bản dựng nào;
• Ngày ứng dụng được mở gần nhất, và báo cáo thiết lập mô tả ở §06;
• Mã thông báo đẩy và khóa tiện ích — xem §04.

Dữ liệu của mỗi lượt cài đặt được giữ tách biệt với mọi lượt cài đặt khác. Bản thân dữ liệu dự báo (các con số thủy triều và thời tiết cho một địa điểm thủy triều) được lưu đệm và dùng chung cho mọi lượt cài đặt chọn địa điểm đó, vì nó không phụ thuộc vào ai đang hỏi. Các địa điểm thủy triều đã xem gần đây chỉ nằm trên thiết bị của bạn.

04Thông báo, Màn hình khóa, tiện ích & Apple Watch

Mỗi tính năng dưới đây chỉ liên quan đến máy chủ của chúng tôi theo cách được mô tả:

• Thông báo thủy triều được lên lịch trên thiết bị của bạn. Máy chủ của chúng tôi chỉ biết chúng có bật hay không và báo trước bao lâu (§06).
• Thông báo thông minh: iOS cấp cho ứng dụng một mã thông báo đẩy để máy chủ của chúng tôi gửi các bản tóm tắt Điểm Thuyền và Điểm Câu cùng cảnh báo khung giờ bạn thiết lập, qua Firebase Cloud Messaging và dịch vụ Thông báo đẩy của Apple. Mã này bị xóa khỏi máy chủ của chúng tôi khi bạn tắt thông báo hoặc gói đăng ký của bạn kết thúc.
• Tóm tắt trên Màn hình khóa: iOS cấp cho ứng dụng một mã cho phép máy chủ của chúng tôi khởi động Hoạt động trực tiếp; mã này chỉ được dùng nếu bạn đặt lịch. Trong khi bản tóm tắt đang chạy, một mã thứ hai cho phép máy chủ làm mới nó, và mã đó bị xóa khi bản tóm tắt kết thúc.
• Tiện ích Màn hình chính và tổ hợp Apple Watch tự lấy dữ liệu từ máy chủ của chúng tôi bằng một khóa ngẫu nhiên gắn với lượt cài đặt của bạn, do ứng dụng trao cho chúng. Khóa này chỉ đọc dự báo của bạn, không gì khác. Máy chủ của chúng tôi ghi lại, theo ngày, cái nào lấy dữ liệu gần nhất, cho các số đếm ở §06.

05Nguồn dữ liệu bên thứ ba

Để hiển thị dự báo, hệ thống phía sau của chúng tôi lấy dữ liệu từ các nhà cung cấp dưới đây. Không ai trong số họ nhận được bất cứ thứ gì nhận dạng bạn — nhiều nhất là vị trí của địa điểm thủy triều bạn đã chọn.

Các dịch vụ khác mà ứng dụng sử dụng:

• Google Firebase (Cloud Functions, Firestore, Hosting, Authentication, Cloud Messaging, Analytics) vận hành hệ thống phía sau của chúng tôi, lưu dữ liệu được mô tả trong chính sách này, và gửi các biểu ngữ thông báo thông minh.
• Apple: tên địa danh bạn nhập được tra cứu ngay trên thiết bị bằng tìm kiếm MapKit của Apple; gói đăng ký do App Store xử lý hoàn toàn — chúng tôi không bao giờ thấy thông tin thanh toán, chỉ thấy xác nhận có chữ ký của Apple rằng gói đang hoạt động; cập nhật Màn hình khóa và thông báo được gửi qua dịch vụ Thông báo đẩy của Apple; và ở lần khởi chạy đầu tiên, ứng dụng hỏi dịch vụ DeviceCheck của Apple xem iPhone này đã từng chạy ứng dụng chưa, rồi đặt một cờ với Apple cho biết giờ đã chạy. DeviceCheck lưu hai bit cho mỗi thiết bị tại Apple; nó không cho chúng tôi mã định danh nào của thiết bị và không cho biết gì khác về thiết bị, và chúng tôi chỉ dùng nó để ngăn một chiếc iPhone nhận thưởng mời bạn bè nhiều hơn một lần.
• Crisp vận hành khung trò chuyện hỗ trợ trong ứng dụng, và chỉ khi bạn mở nó. Crisp nhận tin nhắn bạn gửi, tên bạn cung cấp nếu có, và các chi tiết giúp chúng tôi trả lời: địa điểm thủy triều đã chọn, phiên bản ứng dụng, kiểu thiết bị và những tính năng đang bật.

06Phân tích sử dụng & những gì chúng tôi không làm

Chúng tôi dùng phân tích sử dụng, gồm hai phần được giới hạn có chủ ý. Firebase Analytics ghi lại màn hình nào được mở và các thao tác có tên — đổi địa điểm thủy triều (tìm thấy bằng cách nào và thuộc quốc gia nào, không bao giờ là địa điểm nào), bật hoặc tắt tính năng, các bước giới thiệu ban đầu, kết quả màn hình trả phí và giao dịch mua, các lần chạm vào thông báo và thay đổi tùy chọn hiển thị. Nó gắn với mã định danh ẩn danh riêng của Analytics, mà chúng tôi không bao giờ liên kết với mã định danh thiết bị mô tả ở §03. Riêng biệt với đó, ứng dụng báo cho máy chủ của chúng tôi, cùng với dữ liệu ở §03, những tính năng nó đã thiết lập: loại tiện ích Màn hình chính và tổ hợp Apple Watch nào được cài, cảnh báo thủy triều có bật không, thông báo có được cho phép không, và các tùy chọn hiển thị (ngôn ngữ, đơn vị, chế độ màu, phản hồi xúc giác, hình trăng). Máy chủ của chúng tôi chỉ đọc những thông tin này, cùng các địa điểm thủy triều mọi người chọn, dưới dạng số đếm tổng hợp hằng ngày — bao nhiêu lượt cài đặt dùng mỗi tính năng, tùy chọn và địa điểm thủy triều — không bao giờ như hồ sơ của một lượt cài đặt riêng lẻ. Bạn có thể tắt tất cả trong Tùy chọn → Dữ liệu & pháp lý → Chia sẻ phân tích sử dụng: thao tác này dừng Firebase Analytics trên thiết bị và loại lượt cài đặt của bạn khỏi mọi số đếm. Ngoài ra:

• Không tài khoản cá nhân, đăng nhập, email hay hồ sơ dưới bất kỳ hình thức nào, và không bao giờ có tên của bạn — thứ duy nhất giống tên là biệt danh hoặc chữ viết tắt tùy chọn bạn đặt cho mã mời của một người bạn, chỉ bạn thấy và sẽ bị xóa cùng các mã mời của bạn
• Không quảng cáo, không mã định danh quảng cáo, không theo dõi giữa các ứng dụng
• Không bán, cho thuê hay chia sẻ dữ liệu với bên thứ ba cho mục đích riêng của họ
• Không theo dõi vị trí trong nền — vị trí chỉ được đọc vào đúng lúc bạn chạm vào nút la bàn

07Lưu giữ & xóa dữ liệu

Đổi địa điểm thủy triều hoặc tùy chọn sẽ ghi đè giá trị trước — không lưu lịch sử. Những gì được lưu cho lượt cài đặt của bạn sẽ ở lại cho đến khi bạn yêu cầu chúng tôi xóa: xóa ứng dụng không xóa dữ liệu khỏi máy chủ của chúng tôi, vì một lần gỡ cài đặt trông y hệt một chiếc điện thoại chỉ đơn giản là chưa mở ứng dụng một thời gian.

Để xóa mọi thứ được lưu cho lượt cài đặt của bạn, hãy nhắn tin cho chúng tôi từ Tùy chọn → Hỗ trợ trong ứng dụng — khung trò chuyện nhận diện lượt cài đặt của bạn, nên chúng tôi tìm được nó — hoặc gửi email đến địa chỉ ở §10, và chúng tôi sẽ cùng bạn xác định nó.

Xóa mọi thứ được lưu cho lượt cài đặt của bạn cũng xóa các mã mời của bạn, khiến chúng ngừng hoạt động, hồ sơ tuần đầu tiên của bạn và mọi PRO bạn đã nhận từ lời mời. Những người bạn bạn đã mời vẫn giữ những gì họ đã nhận. Cờ DeviceCheck mô tả ở §05 do Apple giữ, không phải chúng tôi, và vẫn được giữ nguyên.

Các số đếm sử dụng hằng ngày ở §06 không chứa dữ liệu của từng lượt cài đặt và được giữ lại. Firebase Analytics giữ dữ liệu sự kiện theo thiết lập lưu giữ tiêu chuẩn của Google, và Crisp giữ các cuộc trò chuyện hỗ trợ cho đến khi chúng bị xóa — hãy yêu cầu và chúng tôi sẽ xóa của bạn.

08Quyền riêng tư của trẻ em

Thủy triều & Thời tiết là một tiện ích dành cho mọi đối tượng. Ứng dụng không bao giờ hỏi tên, tuổi hay thông tin liên hệ của bạn (tên duy nhất nó từng giữ là biệt danh hoặc chữ viết tắt tùy chọn bạn có thể nhập cho mã mời của một người bạn, chỉ bạn thấy), và không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi — chỉ có các tùy chọn và số đếm ở cấp lượt cài đặt như mô tả ở trên.

09Thay đổi chính sách này

Nếu chính sách này thay đổi, ngày "Cập nhật lần cuối" ở đầu trang sẽ thay đổi theo. Những thay đổi đáng kể — bất cứ điều gì ảnh hưởng đến việc thu thập gì hoặc vì sao — sẽ được nêu ở đây trước khi có hiệu lực.

10Liên hệ