Chính sách quyền riêng tư

1. Tóm tắt

• Chúng tôi lưu email của bạn, mật khẩu đã được băm, những gì bạn đã mua và một số thông tin cơ bản về các thiết bị bạn ghép nối.
• Thanh toán bằng thẻ do đối tác thanh toán của chúng tôi (Lemon Squeezy hoặc Polar) xử lý; tại Việt Nam, bạn cũng có thể chuyển khoản VietQR qua payOS. Chúng tôi không bao giờ nhìn thấy hay lưu số thẻ hoặc thông tin đăng nhập ngân hàng của bạn.
• Chúng tôi không bán hay cho thuê dữ liệu cá nhân, và không sử dụng công cụ theo dõi quảng cáo.
• Bạn có thể tự tải về bản sao dữ liệu của mình, hoặc đóng tài khoản, ngay trên trang tài khoản.

2. Chúng tôi thu thập gì

Tài khoản

• Địa chỉ email và tên hiển thị (không bắt buộc).
• Mật khẩu của bạn, chỉ được lưu dưới dạng hàm băm một chiều. Chúng tôi không thể đọc được mật khẩu.
• Các mốc thời gian của tài khoản (ngày tạo, lần đổi mật khẩu gần nhất) và các token đặt lại mật khẩu dùng một lần, được lưu dưới dạng băm.
• Ngôn ngữ bạn dùng trên trang (tiếng Anh hoặc tiếng Việt), để email và thông báo được gửi tới bạn bằng ngôn ngữ đó.

Mua hàng và gói thành viên

• Những gì bạn đã mua (hình nền, bộ hình nền, Pro hoặc Founders), thời điểm mua, số tiền và loại tiền, cùng mã tham chiếu đơn hàng hoặc gói đăng ký từ nhà cung cấp dịch vụ thanh toán.
• Trạng thái gói đăng ký và ngày gia hạn, để chúng tôi biết bạn được quyền truy cập những gì.

Thiết bị đã ghép nối

• Mẫu thiết bị do plugin báo về, chiều rộng và chiều cao màn hình, tên bạn đặt cho thiết bị, thời điểm ghép nối và lần gần nhất thiết bị kết nối.
• Một token thiết bị, chỉ được lưu dưới dạng băm, cho phép thiết bị lấy hình cho tài khoản của bạn.
• Nếu bạn đặt vị trí thời tiết cho một thiết bị hoặc trong một liên kết, chúng tôi lưu thành phố đó cùng tọa độ gần đúng của nó, và gửi tọa độ đã làm tròn đến MET Norway để lấy dự báo thời tiết.
• Khi bạn tìm một thành phố, máy chủ của chúng tôi gửi nội dung bạn nhập tới dịch vụ Nominatim của OpenStreetMap để tra cứu. Địa chỉ IP và thông tin tài khoản của bạn không được chuyển đi.

Yêu thích

• Các hình nền bạn lưu bằng biểu tượng trái tim và thời điểm bạn lưu. Chỉ bạn nhìn thấy danh sách này.

Danh sách chờ

• Nếu bạn yêu cầu được thông báo khi có sản phẩm mới, chúng tôi lưu email của bạn và nội dung bạn quan tâm.

Dữ liệu kỹ thuật

• Địa chỉ IP, thời điểm yêu cầu, URL được yêu cầu và user agent (thông tin trình duyệt) trong nhật ký máy chủ. Chúng tôi dùng các thông tin này cho mục đích bảo mật, chống lạm dụng, giới hạn tần suất truy cập và sửa lỗi.
• Nếu bật tính năng phân tích, chúng tôi sử dụng một công cụ tôn trọng quyền riêng tư, không dùng cookie, chỉ đếm tổng số lượt xem trang mà không lập hồ sơ về từng khách truy cập.

Chúng tôi không thu thập lịch sử đọc, sách hay ghi chú của bạn. Plugin chỉ kết nối với máy chủ của chúng tôi để ghép nối và lấy hình.

3. Chúng tôi sử dụng như thế nào

• Để cung cấp dịch vụ: đăng nhập, thư viện của bạn, dựng ảnh theo kích thước thiết bị của bạn, cập nhật hằng ngày.
• Để xử lý giao dịch mua và cấp cho bạn quyền truy cập những gì bạn đã thanh toán.
• Để giữ an toàn: ngăn chặn gian lận, lạm dụng và các yêu cầu quá mức.
• Để liên lạc với bạn: đặt lại mật khẩu, các thông báo liên quan đến biên lai, các thay đổi quan trọng về dịch vụ hoặc chính sách, và thông báo từ danh sách chờ mà bạn đã yêu cầu. Chúng tôi chỉ gửi email tiếp thị nếu bạn đồng ý nhận, và mỗi email đều có liên kết hủy đăng ký nhận tin.
• Để cải thiện dịch vụ dựa trên các số liệu tổng hợp, không định danh (ví dụ: kích thước thiết bị nào phổ biến nhất).

Tại những nơi áp dụng các luật như GDPR, cơ sở pháp lý của chúng tôi gồm: thực hiện hợp đồng với bạn (tài khoản, giao dịch mua, thiết bị), lợi ích hợp pháp của chúng tôi (bảo mật, giới hạn tần suất truy cập, cải thiện dịch vụ), sự đồng ý của bạn (email không bắt buộc, phân tích tại nơi pháp luật yêu cầu sự đồng ý) và nghĩa vụ pháp lý (ví dụ: lưu giữ hồ sơ giao dịch).

4. Thanh toán

Thanh toán bằng thẻ do đối tác thanh toán của chúng tôi, Lemon Squeezy hoặc Polar, thực hiện; đối tác này là bên bán chính thức (merchant of record) đối với các giao dịch đó. Bạn cung cấp thông tin thanh toán trực tiếp cho đối tác và các đơn vị xử lý thanh toán của họ; chúng tôi không bao giờ nhận hay lưu số thẻ. Đối tác thông báo cho chúng tôi khi thanh toán thành công và chia sẻ những thông tin cần thiết để cấp quyền truy cập (như email của bạn, sản phẩm, số tiền và mã đơn hàng hoặc mã gói đăng ký). Chính sách quyền riêng tư của đối tác quy định cách họ xử lý thông tin thanh toán của bạn.

Nếu bạn thanh toán bằng chuyển khoản VietQR, trang thanh toán do payOS, một dịch vụ thanh toán tại Việt Nam, vận hành. Chúng tôi gửi cho payOS mã đơn hàng, số tiền bằng đồng, một nội dung chuyển khoản ngắn và địa chỉ email của bạn; bạn thực hiện chuyển khoản từ ứng dụng ngân hàng của chính mình. payOS báo cho chúng tôi khi tiền đã về và số tiền đã thanh toán; chúng tôi lưu mã đơn hàng và số tiền, không lưu thông tin tài khoản ngân hàng của bạn. Ngân hàng của bạn và payOS xử lý thông tin ngân hàng của bạn theo điều khoản và chính sách quyền riêng tư của riêng họ.

5. Nhà cung cấp dịch vụ

Chúng tôi sử dụng các nhà cung cấp đáng tin cậy để vận hành dịch vụ. Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi:

• Lưu trữ máy chủ (hosting) cho trang web và API (ví dụ: Vercel và Render).
• Lưu trữ cơ sở dữ liệu (ví dụ: Neon Postgres).
• Lưu trữ tệp cho ảnh hình nền (ví dụ: Cloudflare R2). Nơi này chứa tác phẩm hình nền, không chứa tệp cá nhân của bạn.
• Gửi email cho việc đặt lại mật khẩu và các thông báo dịch vụ.
• Thanh toán: Lemon Squeezy hoặc Polar cho thanh toán bằng thẻ, với vai trò bên bán chính thức (merchant of record); payOS cho chuyển khoản VietQR tại Việt Nam.
• Phân tích, chỉ khi được bật, như mô tả ở trên.
• Thời tiết và tìm địa điểm: MET Norway nhận tọa độ đã làm tròn để trả về dự báo thời tiết, và Nominatim của OpenStreetMap nhận tên thành phố bạn tìm kiếm. Cả hai đều không nhận tên, email hay địa chỉ IP của bạn.

Chúng tôi cũng có thể tiết lộ dữ liệu nếu pháp luật yêu cầu, hoặc để bảo vệ quyền của chúng tôi và sự an toàn của người dùng. Nếu InkMorning được chuyển giao cho chủ sở hữu mới, dữ liệu của bạn sẽ được chuyển theo và tiếp tục chịu sự điều chỉnh của chính sách này, và chúng tôi sẽ thông báo cho bạn trước.

6. Cookie và bộ nhớ cục bộ

Chúng tôi dùng một cookie và vài mục trong bộ nhớ cục bộ (local storage) của trình duyệt, tất cả đều cần thiết để trang hoạt động hoặc để ghi nhớ lựa chọn của bạn:

• NEXT_LOCALE (cookie, một năm): ngôn ngữ bạn chọn cho trang.
• Token đăng nhập (bộ nhớ cục bộ): giữ bạn đăng nhập cho đến khi bạn đăng xuất.
• Máy đọc sách và kích thước màn hình của bạn (bộ nhớ cục bộ): để file tải về vừa với thiết bị mà không phải hỏi lại.

Không mục nào trong số này theo dõi bạn trên các trang khác, và chúng tôi không dùng cookie quảng cáo. Các trang thanh toán do đối tác thanh toán của chúng tôi vận hành có thể đặt cookie riêng.

7. Thời gian lưu giữ dữ liệu

• Dữ liệu tài khoản: trong thời gian tài khoản của bạn còn mở. Sau khi bạn yêu cầu xóa, chúng tôi sẽ xóa trong vòng 30 ngày.
• Thiết bị: cho đến khi bạn gỡ thiết bị hoặc xóa tài khoản.
• Hồ sơ giao dịch mua: trong thời gian pháp luật về thuế và kế toán yêu cầu, kể cả sau khi tài khoản bị xóa, và chỉ ở mức tối thiểu cần thiết.
• Nhật ký máy chủ: lưu trong một thời gian ngắn (thường tối đa 30 ngày), trừ khi cần để điều tra hành vi lạm dụng.
• Bản sao lưu: dữ liệu đã xóa có thể vẫn còn trong các bản sao lưu cho đến khi chúng được thay thế theo chu kỳ.

8. Quyền của bạn

Dù bạn sống ở đâu, bạn đều có thể yêu cầu chúng tôi:

• truy cập hoặc xuất dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, ở định dạng phổ biến mà máy có thể đọc được;
• chỉnh sửa dữ liệu không chính xác;
• xóa tài khoản và dữ liệu cá nhân của bạn (trừ những hồ sơ chúng tôi phải lưu giữ theo quy định pháp luật);
• phản đối hoặc hạn chế một số hoạt động xử lý, và rút lại sự đồng ý bạn đã đưa ra.

Bạn có thể tự thực hiện quyền thứ nhất và thứ ba ngay lập tức trên trang tài khoản: Tải về dữ liệu của tôi xuất toàn bộ dữ liệu chúng tôi lưu giữ thành một tệp JSON, và Xóa tài khoản của tôi xóa email, tên, danh sách yêu thích và các thiết bị đã ghép nối của bạn, đồng thời đăng xuất mọi phiên. Khi đóng tài khoản, chúng tôi vẫn giữ hồ sơ về các khoản bạn đã thanh toán vì pháp luật về thuế và kế toán yêu cầu như vậy. Với các yêu cầu khác, hãy gửi email đến hello@example.com từ địa chỉ email của tài khoản và nêu rõ yêu cầu của bạn. Chúng tôi có thể cần xác minh danh tính của bạn, và sẽ cố gắng phản hồi trong vòng 30 ngày. Bạn cũng có thể gỡ từng thiết bị đã ghép nối bất cứ lúc nào trên trang Thiết bị của tôi. Nếu không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sinh sống.

Việc đóng tài khoản không hủy gói đăng ký ở phía thanh toán, vì vậy vui lòng hủy gói trong cổng khách hàng trước, hoặc báo cho chúng tôi để được hỗ trợ. Chúng tôi sẽ cho bạn biết nếu vẫn còn gói đăng ký đang hoạt động khi bạn đóng tài khoản.

9. Bảo mật

Mật khẩu, token thiết bị và token đặt lại mật khẩu được lưu dưới dạng băm; các kết nối sử dụng HTTPS; quyền truy cập vào hệ thống vận hành thực tế được hạn chế. Không hệ thống nào an toàn tuyệt đối, nhưng nếu xảy ra sự cố rò rỉ ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền liên quan theo quy định của pháp luật.

10. Chuyển dữ liệu ra nước ngoài

InkMorning được vận hành từ Việt Nam, và các nhà cung cấp của chúng tôi có thể lưu trữ dữ liệu ở các quốc gia khác, chẳng hạn như Hoa Kỳ hoặc Liên minh châu Âu. Khi dữ liệu được chuyển giữa các quốc gia, chúng tôi dựa vào các biện pháp bảo vệ tiêu chuẩn của nhà cung cấp, chẳng hạn như các điều khoản hợp đồng về bảo vệ dữ liệu.

11. Trẻ em

InkMorning không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi cao hơn theo quy định tại quốc gia của bạn), và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã tạo tài khoản, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa tài khoản đó.

12. Thay đổi

Chúng tôi sẽ cập nhật ngày ở đầu trang khi chính sách này thay đổi, và gửi email cho chủ tài khoản về những thay đổi quan trọng trước khi chúng có hiệu lực.

13. Liên hệ

Câu hỏi hoặc yêu cầu về quyền riêng tư: hello@example.com. Xem thêm Điều khoản dịch vụ của chúng tôi.