Chính sách riêng tư

Tóm tắt trong năm dòng

• Ảnh gốc và video gốc không rời khỏi máy. App đọc giờ chụp và toạ độ trong ảnh, xử lý ngay trên điện thoại.
• Không cần tài khoản để dựng chuyến, sửa, xuất PDF hay slideshow. Chưa đăng nhập thì máy chủ không có bản ghi nào về bạn.
• Có tài khoản thì máy chủ giữ metadata chuyến (giờ, toạ độ, tên điểm dừng) và thumbnail 512 px của ảnh trong chuyến, để đồng bộ giữa các máy và mở link chia sẻ.
• Xoá tài khoản ngay trong app hoặc ở trang Xoá tài khoản; dữ liệu trên máy chủ bị dọn trong 24 giờ.
• Không có quảng cáo, không bán dữ liệu, không có SDK theo dõi của bên thứ ba trong app. Đo lường ẩn danh chỉ đếm việc, không đếm người, và tắt được bằng một công tắc.

Ai chịu trách nhiệm

Resmoir mang tên thương mại AIoT Solutions và do hai cá nhân vận hành: Nguyen Tue Lam (bản iOS trên App Store) và Nguyen Ba Tu (bản Android trên Google Play). Trang web và máy chủ: [[cần điền: ai vận hành]]. Địa chỉ liên hệ: [[cần điền: địa chỉ]]. Trong chính sách này, họ là "chúng tôi". Mọi câu hỏi về dữ liệu gửi tới help@resmoir.com.

Chính sách này áp dụng cho ứng dụng Resmoir trên iOS và Android, trang web resmoir.com và các trang chia sẻ chuyến.

Dữ liệu chỉ nằm trên máy của bạn

Sau khi bạn cho phép truy cập thư viện ảnh, app lập một chỉ mục ảnh trên máy: với mỗi ảnh hoặc video, nó ghi giờ chụp, toạ độ (nếu có), loại ảnh, kích thước, cờ yêu thích và ngày sửa. App còn đếm số khuôn mặt trong ảnh, chạy hoàn toàn trên máy (Apple Vision trên iPhone, Google ML Kit trên Android); con số ấy chỉ dùng để chọn ảnh cho Story và không rời khỏi máy. Thư viện ML Kit có thể gửi về Google số đo sử dụng và hiệu năng ẩn danh của chính nó, không kèm ảnh hay kết quả đếm.

Từ chỉ mục ấy, app gợi ý các khoảng ngày bạn ở xa nhà, đoán vị trí nhà từ chỗ bạn hay chụp ảnh về đêm, gom ảnh thành điểm dừng và nối thành tuyến. Chuyến đã lưu, các bước sửa, địa điểm bạn đặt tên (nhà, chỗ ở, nơi hay đến), lịch sử nhà theo thời gian và cài đặt (ngôn ngữ, giao diện) đều nằm trong cơ sở dữ liệu của app trên máy.

Bạn có thể xoá tất cả những thứ này bằng cách gỡ app. Địa điểm của bạn luôn lưu ở chế độ tên riêng: bản chia sẻ công khai thay tên nhà và chỗ ở bằng tên xã, phường.

Ảnh gốc, video gốc và tệp PDF, MP4 bạn xuất ra chỉ rời máy khi bạn bấm chia sẻ hoặc lưu bằng tính năng của hệ điều hành. Đó là hành động của bạn, đi qua bảng chia sẻ của iOS hoặc Android, không qua máy chủ của chúng tôi.

Những gì đi qua máy chủ khi bạn chưa đăng nhập

Vài việc cần máy chủ dù bạn không có tài khoản. Trong mọi trường hợp dưới đây, máy chủ không biết bạn là ai và không lưu gì gắn với thiết bị của bạn.

Ở bản dựng thử nghiệm, tra tên địa điểm có thể đi qua dịch vụ Photon công khai (photon.komoot.io). Bản phát hành dùng máy chủ của chúng tôi.

Khi bạn tạo tài khoản

Tài khoản là tuỳ chọn, dùng để đồng bộ chuyến giữa các máy, mở link chia sẻ trên web và render video trên máy chủ. Đăng nhập bằng Google hoặc Apple: chúng tôi nhận địa chỉ email và tên hiển thị từ nhà cung cấp đăng nhập, không nhận mật khẩu. Máy chủ phát phiên đăng nhập riêng của Resmoir và ghi tên thiết bị của phiên để bạn nhận ra khi đăng xuất.

Khi đồng bộ, app gửi lên máy chủ:

• Metadata chuyến: tên chuyến, khoảng ngày, điểm dừng (tên, toạ độ, giờ đến và đi, thứ tự), phương tiện từng chặng, ghi chú bạn viết, bản sửa Story.
• Metadata ảnh trong chuyến: định danh ảnh trên máy, giờ chụp, toạ độ, loại ảnh, điểm dừng chứa nó.
• Thumbnail 512 px của các ảnh ấy (khoảng 40 KB một ảnh, máy chủ từ chối tệp trên 256 KB). Ảnh gốc, video gốc không bao giờ được gửi.

Máy chủ có ô để lưu vị trí nhà nhưng bản app hiện tại không gửi vị trí nhà lên. Chỉ mục ảnh của cả thư viện, ảnh không thuộc chuyến, số khuôn mặt và các địa điểm bạn đặt tên ở lại máy.

Dữ liệu trên máy chủ nằm trong cơ sở dữ liệu có kiểm soát truy cập theo hàng: mỗi truy vấn chỉ nhìn thấy dữ liệu của chủ tài khoản đang đăng nhập, kiểm ở cả tầng cơ sở dữ liệu và tầng ứng dụng.

Thông báo đẩy. Nếu bạn cho phép thông báo, app gửi lên máy chủ mã thông báo của máy này (do Apple hoặc Google cấp, không phải số máy) kèm nền tảng và ngôn ngữ, chỉ để báo khi video render trên máy chủ xong hoặc hỏng. Mã bị xoá khi bạn đăng xuất; mã không còn dùng được thì bị đánh dấu vô hiệu.

Gói Pro. Khi bạn mua gói qua App Store hoặc Google Play, cửa hàng gửi cho máy chủ chứng nhận giao dịch: mã sản phẩm, mã giao dịch, ngày mua, ngày hết hạn và môi trường mua. Máy chủ lưu để biết tài khoản nào đang Pro và để khôi phục mua hàng trên máy khác. Chúng tôi không nhận số thẻ, tên ngân hàng hay địa chỉ thanh toán; những thứ ấy ở lại với cửa hàng.

Link chia sẻ và trang chia sẻ

Bạn có thể tạo link chia sẻ cho một chuyến đã đồng bộ. Trang chia sẻ hiện bản đồ, điểm dừng, thumbnail và có ảnh xem trước cho mạng xã hội. Link có thể đặt mật khẩu và hạn dùng; bạn thu hồi được bất kỳ lúc nào trong app. Chúng tôi ghi số lần mở của mỗi link, không ghi ai mở.

Trang chia sẻ được đánh dấu không cho máy tìm kiếm lập chỉ mục. Link chưa mở khoá không tiết lộ gì về chuyến, kể cả trong ảnh xem trước.

Bên thứ ba nhận dữ liệu

Chúng tôi tự vận hành máy chủ ứng dụng, cơ sở dữ liệu, kho lưu thumbnail, máy chủ bản đồ, tra tên địa điểm và tính tuyến. Các bên dưới đây là những bên duy nhất nhận dữ liệu từ Resmoir, và mỗi bên chỉ nhận đúng thứ ghi ở đây.

Giọng đọc mặc định trong app là giọng của hệ điều hành, chạy trên máy. Video render trên điện thoại không gửi gì lên máy chủ.

Nếu bạn tự ghi giọng cho Story, app chỉ dùng micro lúc bạn đang giữ nút ghi, và bản ghi nằm trên máy. Khi bạn chia sẻ một Story có giọng tự ghi, app trộn giọng với nhạc nền thành một tệp tiếng và tải lên để trang chia sẻ phát được; tệp này lưu cùng Story của chuyến trên cloud và bị xoá khi bạn gỡ Story khỏi cloud, xoá chuyến trên cloud hoặc xoá tài khoản.

Hội thoại với AI không được lưu trên máy chủ lâu hơn một lượt trả lời: lịch sử chat nằm trong app trên máy bạn. Anthropic xử lý dữ liệu theo điều khoản thương mại của họ, không dùng để huấn luyện mô hình.

Đo lường ẩn danh

Để biết tính năng nào được dùng và chỗ nào người ta bỏ dở, app đếm tám việc: cấp quyền ảnh, số chuyến được gợi ý, mở chuyến, sửa, xuất, chia sẻ, mua gói và bật Story. Mỗi sự kiện chỉ mang tên việc, giờ và vài con số hoặc giá trị chọn sẵn (ví dụ “xuất: pdf”). Máy chủ từ chối cả lô nếu có trường lạ, nên toạ độ, tên chuyến, tên địa điểm hay định danh ảnh không có đường vào.

Sự kiện đi kèm một mã cài đặt là UUID app tự sinh, không phải số máy của hệ điều hành; gỡ app cài lại là một mã mới. Mã này không gắn với tài khoản. Sự kiện được gom lô trên máy và gửi mỗi 60 giây hoặc khi bạn thoát app, giữ 180 ngày trên máy chủ rồi xoá.

Công tắc Tài khoản → Số liệu sử dụng → Gửi số liệu sử dụng ẩn danh tắt hẳn việc này: lô đang chờ trên máy bị bỏ và không gửi gì thêm. Bật lại thì đếm tiếp từ lúc bật.

Giữ bao lâu

Quyền của bạn

• Xem và sửa: mọi dữ liệu đồng bộ đều hiện trong app và sửa được tại đó.
• Xuất: chuyến xuất ra PDF, JSON hay video bằng chính app, không cần yêu cầu gì.
• Xoá một chuyến: xoá trong app; bản trên máy chủ và thumbnail của nó bị xoá theo ở lần đồng bộ kế.
• Xoá tài khoản: Tài khoản → Xoá tài khoản, hoặc theo hướng dẫn ở trang Xoá tài khoản. Máy chủ đánh dấu ngay, thu hồi mọi phiên đăng nhập và dọn toàn bộ dữ liệu trong 24 giờ. Đăng nhập lại trong 24 giờ ấy thì huỷ được lệnh xoá.
• Hỏi thêm hoặc khiếu nại: help@resmoir.com. Chúng tôi trả lời trong 30 ngày.

Bạn có các quyền theo Luật Bảo vệ dữ liệu cá nhân của Việt Nam và, nếu ở EU hay Anh, theo GDPR: quyền truy cập, sửa, xoá, hạn chế xử lý, phản đối và mang dữ liệu đi. Chúng tôi xử lý dữ liệu để thực hiện dịch vụ bạn yêu cầu, và với đồng ý của bạn ở những chỗ app hỏi rõ.

Các quyền app xin trên điện thoại

Xoá toạ độ khỏi ảnh. Trong một điểm dừng, bạn có thể bỏ vị trí của vài ảnh khỏi chuyến. Nếu bạn bật thêm công tắc xoá luôn trong thư viện Ảnh của máy, app sẽ hỏi lại bằng một hộp thoại nói rõ việc này không hoàn tác được, và chỉ ghi vào ảnh sau khi bạn đồng ý. Đây là chỗ duy nhất app sửa metadata của ảnh trong thư viện: chỉ xoá toạ độ, không bao giờ ghi thêm.

Trẻ em

Resmoir không nhắm tới trẻ em và không cố ý thu thập dữ liệu của người dưới 13 tuổi. Người dưới 16 tuổi ở Việt Nam cần sự đồng ý của cha mẹ hoặc người giám hộ để tạo tài khoản. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy báo cho chúng tôi để xoá.

Bảo mật

Kết nối giữa app, web và máy chủ mã hoá bằng TLS. Máy chủ chỉ giữ giá trị băm của token đăng nhập, nên rò cơ sở dữ liệu không cho ai đăng nhập thay bạn. Thumbnail được cấp bằng URL ký có hạn. Máy chủ đặt tại [[cần điền: quốc gia hoặc khu vực đặt máy chủ PRD]]; nếu bạn ở Việt Nam, điều đó có nghĩa dữ liệu bạn đồng bộ được lưu ngoài lãnh thổ Việt Nam, với các biện pháp bảo vệ kể trên và theo thủ tục chuyển dữ liệu ra nước ngoài mà luật Việt Nam quy định.

Thay đổi chính sách

Khi chính sách đổi theo cách ảnh hưởng tới bạn (thêm bên thứ ba, đổi thời hạn giữ, bật đo lường), chúng tôi cập nhật ngày hiệu lực ở đầu trang và báo trong app trước khi phiên bản mới có hiệu lực. Bản trước lưu trong lịch sử của kho mã nguồn dự án.