Cubofix
Chính sách quyền riêng tư
Ngày có hiệu lực:
Tóm tắt: Cubofix không có tài khoản người dùng và không bao giờ hỏi tên, địa chỉ email hay số điện thoại của bạn. Camera đọc khối của bạn ngay trên điện thoại, và hình ảnh từ camera không bao giờ được lưu lại hay gửi đi; lịch sử bấm giờ, tiến trình khóa học và cài đặt của bạn cũng nằm trên điện thoại, còn Cubofix Pro được mua qua Apple hoặc Google. Để hoạt động, ứng dụng kết nối với Google Firebase để nhận thiết lập của ứng dụng và để chứng minh rằng đây là ứng dụng chính hãng, và có thể gửi thống kê sử dụng và báo cáo sự cố; bạn có thể bật hoặc tắt hai mục này bất cứ lúc nào trong Cài đặt > Tùy chọn quyền riêng tư. Tại Khu vực Kinh tế châu Âu (EEA, bao gồm Liên minh châu Âu), Canada và Brazil, cả hai đều tắt cho đến khi bạn cho phép trên một trang mà ứng dụng hiển thị sau màn hình đầu tiên; tại Vương quốc Anh, thống kê sử dụng cũng vậy, còn báo cáo sự cố bắt đầu ngay khi bạn trả lời trang đó trên iPhone hoặc iPad, và được bật ngay từ đầu trên Android. Tại Thổ Nhĩ Kỳ, cả hai đều tắt cho đến khi bạn bật chúng trong Tùy chọn quyền riêng tư. Ở những nơi khác, trên iPhone hoặc iPad, và trên mọi thiết bị tại Thụy Sĩ, cả hai được bật khi bạn chạm “OK” trên thông báo mà ứng dụng hiển thị một lần, vào lần đầu mở ứng dụng; trên Android tại các quốc gia khác, cả hai đều được bật trừ khi bạn tắt. Lời nhắc ở trạng thái tắt cho đến khi bạn bật, và chính điện thoại của bạn lên lịch và hiển thị chúng. Nếu quốc gia của cửa hàng ứng dụng mà bạn dùng là Nga hoặc Trung Quốc đại lục, ứng dụng không kết nối với bất kỳ dịch vụ nào trong số này và chỉ hoạt động trên điện thoại của bạn.
Tại Brazil: việc xử lý một số dữ liệu của bạn là điều kiện để dùng những tính năng của Cubofix cần đến dữ liệu đó, vì thiếu dữ liệu đó thì các tính năng này không thể hoạt động. Những dữ liệu này được liệt kê tại mục “Mục đích sử dụng dữ liệu và cơ sở pháp lý”, ở từng mục đích có cơ sở pháp lý là thực hiện hợp đồng giữa chúng tôi và bạn. Để thực hiện các quyền của bạn theo Điều 18 của LGPD (Lei 13.709/2018), hãy viết thư cho chúng tôi theo địa chỉ support@iocodo.com, như mô tả tại mục “Quyền của bạn”.
1. Chúng tôi là ai
Cubofix do IOCODO LLC, một công ty trách nhiệm hữu hạn đăng ký tại bang Wyoming, Hoa Kỳ, phát triển. Chúng tôi quyết định mục đích và cách thức sử dụng dữ liệu được mô tả trên trang này, vì vậy theo luật bảo vệ dữ liệu của châu Âu, chúng tôi là bên kiểm soát dữ liệu đó.
Địa chỉ bưu chính: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Điện thoại: +1 307 800 7271
Báo cáo nội dung phạm tội hoặc bất hợp pháp: iocodo.com/report/
Người phụ trách bảo vệ dữ liệu (thành viên quản lý của IOCODO LLC) và các thông tin liên hệ khác của chúng tôi: iocodo.com/contact/
Hãy dùng địa chỉ email này cho mọi vấn đề liên quan đến dữ liệu của bạn, kể cả các yêu cầu được nêu tại mục Quyền của bạn.
2. Phạm vi của chính sách này
Chính sách này áp dụng cho ứng dụng Cubofix trên iOS và Android, và cho trang này. Cubofix là ứng dụng dùng camera của điện thoại để đọc một khối xếp hình 3×3, hiển thị lời giải theo từng lượt xoay trên một khối 3D, dạy một phương pháp dành cho người mới bắt đầu qua một khóa học, và bấm giờ các lần giải của bạn.
Trong chính sách này, “dữ liệu cá nhân” là mọi thông tin về bạn khi bạn có thể được nhận dạng, dù trực tiếp hay gián tiếp. Khái niệm này bao gồm các mã định danh như mã định danh cài đặt hoặc mã thông báo App Check, ngay cả khi chúng không chứa tên của bạn.
3. Dữ liệu lưu trên thiết bị của bạn
Cubofix lưu những thông tin sau trên thiết bị của bạn, trong bộ nhớ riêng của ứng dụng:
- lịch sử bấm giờ của bạn: thời gian của từng lần giải kèm dãy xáo trộn, ngày giải và mức phạt nếu có, cùng các giá trị trung bình được tính từ đó
- tiến trình của bạn trong khóa học
- cài đặt của bạn: ngôn ngữ, chế độ hiển thị, âm thanh, rung, thời gian quan sát và việc lời nhắc có được bật hay không
- các lựa chọn quyền riêng tư của bạn, kèm hồ sơ về từng câu trả lời bạn đã đưa ra: lựa chọn, ngày trả lời, phiên bản nội dung bạn đã xem, phiên bản ứng dụng và khu vực mà câu hỏi được đưa ra
- việc bạn đã mua Cubofix Pro hay chưa, theo xác nhận mà Apple hoặc Google gửi cho ứng dụng
Chúng tôi không nhận bất kỳ dữ liệu nào trong số này, trừ trường hợp được nêu ở một phần khác của chính sách này. Nếu bạn sao lưu thiết bị bằng iCloud hoặc Google, bản sao lưu có thể chứa một bản sao của dữ liệu này, theo các điều khoản của Apple hoặc Google. Việc gỡ cài đặt ứng dụng sẽ xóa dữ liệu này khỏi thiết bị của bạn.
Ứng dụng xử lý hình ảnh từ camera ngay trên điện thoại của bạn để đọc màu của khối, và không bao giờ lưu lại hay gửi chúng đi.
Để xác định quy định quyền riêng tư nào được áp dụng, ứng dụng đọc ngay trên điện thoại của bạn ba thông tin (quốc gia đã thiết lập trên điện thoại, múi giờ và quốc gia của cửa hàng ứng dụng), và chỉ lưu khu vực mà ứng dụng xác định được, cùng với các lựa chọn quyền riêng tư của bạn.
4. Tài khoản và đăng nhập
Cubofix không có tài khoản người dùng: bạn không cần đăng ký hay đăng nhập.
5. Mục đích sử dụng dữ liệu và cơ sở pháp lý
Pháp luật châu Âu về bảo vệ dữ liệu, tức Quy định chung về bảo vệ dữ liệu của EU (GDPR) và GDPR của Vương quốc Anh (UK GDPR), yêu cầu mỗi hoạt động sử dụng dữ liệu cá nhân phải có cơ sở pháp lý. Với mỗi hoạt động sử dụng, dưới đây là dữ liệu liên quan và cơ sở pháp lý mà chúng tôi dựa vào.
-
Vận hành ứng dụng: duy trì thiết lập của ứng dụng và xác nhận rằng các yêu cầu đến từ ứng dụng chính hãng
Dữ liệu: các mã định danh cài đặt, phiên bản ứng dụng, phiên bản hệ điều hành, ngôn ngữ, thiết lập quốc gia và múi giờ của thiết bị, các mã thông báo App Check và xác nhận tính xác thực từ DeviceCheck của Apple hoặc Google Play Integrity.
Cơ sở pháp lý: thực hiện hợp đồng giữa chúng tôi và bạn, tức là cung cấp ứng dụng mà bạn đã yêu cầu (điểm b khoản 1 Điều 6 GDPR).
-
Bán Cubofix Pro và mở khóa Cubofix Pro
Dữ liệu: sản phẩm bạn mua, và xác nhận giao dịch mua mà Apple hoặc Google gửi cho ứng dụng, được ứng dụng lưu trên điện thoại của bạn. Chúng tôi không bao giờ thấy thông tin thẻ hay thông tin thanh toán của bạn.
Cơ sở pháp lý: thực hiện hợp đồng giữa chúng tôi và bạn, tức là cung cấp ứng dụng mà bạn đã yêu cầu (điểm b khoản 1 Điều 6 GDPR).
-
Thống kê việc sử dụng ứng dụng
Dữ liệu: các sự kiện sử dụng, sự kiện mua hàng, kiểu máy của thiết bị, phiên bản hệ điều hành, ngôn ngữ và phiên bản của ứng dụng, vị trí gần đúng mà Google suy ra từ địa chỉ IP của bạn (ứng dụng không có quyền truy cập vị trí của điện thoại), mã định danh phiên bản ứng dụng (app instance ID) và các mã định danh cài đặt.
Cơ sở pháp lý: sự đồng ý của bạn, mà ứng dụng xin trước khi bắt đầu gửi thống kê sử dụng tại Khu vực Kinh tế châu Âu, Vương quốc Anh, Canada và Brazil (tại Liên minh châu Âu và Khu vực Kinh tế châu Âu, điểm a khoản 1 Điều 6 GDPR; tại Vương quốc Anh, cùng điều khoản đó của UK GDPR). Tại Thổ Nhĩ Kỳ, thống kê sử dụng tắt cho đến khi bạn bật trong ứng dụng (Cài đặt > Tùy chọn quyền riêng tư). Tại các quốc gia khác, thống kê sử dụng được bật trừ khi bạn tắt, ngoại trừ các trường hợp sau: trên iPhone hoặc iPad, và trên mọi thiết bị tại Thụy Sĩ, thống kê sử dụng được bật khi bạn chạm “OK” trên thông báo mà ứng dụng hiển thị một lần, vào lần đầu mở ứng dụng; nếu quốc gia của cửa hàng ứng dụng mà bạn dùng là Nga hoặc Trung Quốc đại lục, hoàn toàn không có thống kê sử dụng. Tại Thái Lan và Ả Rập Xê Út, cơ sở pháp lý là lợi ích hợp pháp của chúng tôi (khoản 5 Điều 24 Luật Bảo vệ dữ liệu cá nhân của Thái Lan; khoản 4 Điều 6 Luật Bảo vệ dữ liệu cá nhân của Ả Rập Xê Út). Ở mọi nơi, bạn có thể tắt thống kê sử dụng bất cứ lúc nào trong ứng dụng (Cài đặt > Tùy chọn quyền riêng tư).
-
Khắc phục sự cố ứng dụng
Dữ liệu: báo cáo sự cố kèm thông tin chẩn đoán (trạng thái bộ nhớ và ổ lưu trữ), bản ghi mỗi lần bắt đầu phiên sử dụng ứng dụng, kiểu máy của thiết bị, phiên bản hệ điều hành và ứng dụng, và các mã định danh cài đặt.
Cơ sở pháp lý: sự đồng ý của bạn, mà ứng dụng xin trước khi bắt đầu gửi báo cáo sự cố tại Khu vực Kinh tế châu Âu, Canada và Brazil (tại Liên minh châu Âu và Khu vực Kinh tế châu Âu, điểm a khoản 1 Điều 6 GDPR). Tại Thổ Nhĩ Kỳ, báo cáo sự cố tắt cho đến khi bạn bật trong ứng dụng (Cài đặt > Tùy chọn quyền riêng tư). Tại các quốc gia khác, báo cáo sự cố được bật trừ khi bạn tắt, ngoại trừ các trường hợp sau: trên iPhone hoặc iPad, và trên mọi thiết bị tại Thụy Sĩ, báo cáo sự cố được bật khi bạn chạm “OK” trên thông báo mà ứng dụng hiển thị một lần, vào lần đầu mở ứng dụng; nếu quốc gia của cửa hàng ứng dụng mà bạn dùng là Nga hoặc Trung Quốc đại lục, hoàn toàn không có báo cáo sự cố; tại Vương quốc Anh, áp dụng mục tiếp theo. Tại Thái Lan và Ả Rập Xê Út, cơ sở pháp lý là lợi ích hợp pháp của chúng tôi (khoản 5 Điều 24 Luật Bảo vệ dữ liệu cá nhân của Thái Lan; khoản 4 Điều 6 Luật Bảo vệ dữ liệu cá nhân của Ả Rập Xê Út). Ở mọi nơi, bạn có thể tắt báo cáo sự cố bất cứ lúc nào trong ứng dụng (Cài đặt > Tùy chọn quyền riêng tư).
-
Khắc phục sự cố ứng dụng tại Vương quốc Anh
Dữ liệu: báo cáo sự cố kèm thông tin chẩn đoán (trạng thái bộ nhớ và ổ lưu trữ), bản ghi mỗi lần bắt đầu phiên sử dụng ứng dụng, kiểu máy của thiết bị, phiên bản hệ điều hành và ứng dụng, và các mã định danh cài đặt.
Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (điểm f khoản 1 Điều 6 UK GDPR) trong việc tìm và khắc phục các sự cố mà bạn gặp phải. Tại Vương quốc Anh, ứng dụng không hỏi trước, vì Quy định về quyền riêng tư và truyền thông điện tử (PECR) cho phép lưu trữ và đọc dữ liệu này trên thiết bị của bạn mà không cần sự đồng ý khi việc đó chỉ cần thiết để tìm và khắc phục lỗi kỹ thuật. Trên Android, báo cáo sự cố được bật trừ khi bạn tắt trong ứng dụng (Cài đặt > Tùy chọn quyền riêng tư); trên iPhone hoặc iPad, báo cáo sự cố bắt đầu ngay khi bạn trả lời trang của ứng dụng về thống kê sử dụng, và bạn có thể tắt chúng theo cùng cách đó. Bạn có thể phản đối bất cứ lúc nào bằng cách viết thư cho chúng tôi.
-
Đọc nhóm tuổi mà cửa hàng ứng dụng chia sẻ, khi luật yêu cầu
Dữ liệu: nhóm tuổi, chỉ nằm trong bộ nhớ của điện thoại và không bao giờ được lưu lại, ghi lại hay gửi đi.
Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (điểm f khoản 1 Điều 6 GDPR): tuân thủ các luật về độ tuổi của Hoa Kỳ và Brazil áp dụng đối với chúng tôi với tư cách là nhà phát triển ứng dụng. Bạn có thể phản đối bất cứ lúc nào bằng cách viết thư cho chúng tôi.
-
Trả lời bạn khi bạn liên hệ với chúng tôi
Dữ liệu: địa chỉ email của bạn, nội dung thư và mọi nội dung bạn đính kèm.
Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi (điểm f khoản 1 Điều 6 GDPR): trả lời yêu cầu của bạn và lưu lại hồ sơ về cách chúng tôi đã xử lý yêu cầu đó. Bạn có thể phản đối bất cứ lúc nào bằng cách viết thư cho chúng tôi.
6. Bên nhận dữ liệu
Chúng tôi sử dụng các nhà cung cấp dịch vụ sau để vận hành Cubofix. Mỗi bên chỉ nhận những dữ liệu được liệt kê, cho mục đích được liệt kê:
-
Google Analytics for Firebase (Google LLC)
Mục đích: thống kê cách ứng dụng được sử dụng.
Dữ liệu: các sự kiện Firebase tự ghi lại (lần mở đầu tiên, các lần mở ứng dụng, phiên sử dụng, cập nhật ứng dụng, và các giao dịch mua trong ứng dụng kèm giá và đơn vị tiền tệ khi cửa hàng báo về), các màn hình bạn mở và cách bạn dùng trình quét, lời giải, khóa học và bấm giờ; ngôn ngữ và phiên bản của ứng dụng, một mã định danh phiên bản ứng dụng (app instance ID), mã định danh cài đặt, kiểu máy của thiết bị, phiên bản hệ điều hành và vị trí gần đúng mà Google suy ra từ địa chỉ IP của bạn (ứng dụng không có quyền truy cập vị trí của điện thoại).
Google LLC xử lý dữ liệu này thay mặt chúng tôi, theo điều khoản xử lý dữ liệu của mình. Thông tin về quyền riêng tư của Google Analytics for Firebase
-
Firebase Crashlytics (Google LLC)
Mục đích: báo cáo sự cố để chúng tôi có thể khắc phục.
Dữ liệu: báo cáo sự cố và thông tin chẩn đoán (kiểu máy của thiết bị, hệ điều hành, phiên bản ứng dụng, trạng thái bộ nhớ và ổ lưu trữ), bản ghi mỗi lần bắt đầu phiên sử dụng ứng dụng, và các mã định danh cài đặt.
Google LLC xử lý dữ liệu này thay mặt chúng tôi, theo điều khoản xử lý dữ liệu của mình. Thông tin về quyền riêng tư của Firebase Crashlytics
-
Firebase Remote Config và Firebase Installations (Google LLC)
Mục đích: duy trì thiết lập của ứng dụng, chẳng hạn tắt một tính năng từ xa, thông báo bảo trì hoặc mời bạn cập nhật.
Dữ liệu: một mã định danh cài đặt và mã thông báo đi kèm, phiên bản ứng dụng, phiên bản hệ điều hành, cùng ngôn ngữ, thiết lập quốc gia và múi giờ của thiết bị; khi thống kê sử dụng đang bật, còn có thời điểm bạn mở ứng dụng lần đầu, theo ghi nhận của Google Analytics.
Google LLC xử lý dữ liệu này thay mặt chúng tôi, theo điều khoản xử lý dữ liệu của mình. Thông tin về quyền riêng tư của Firebase Remote Config và Firebase Installations
-
Firebase App Check (Google LLC)
Mục đích: xác nhận rằng các yêu cầu đến từ ứng dụng chính hãng.
Dữ liệu: một mã thông báo App Check có thời hạn ngắn và xác nhận tính xác thực của ứng dụng và thiết bị, từ DeviceCheck của Apple, được Firebase kiểm tra với Apple, hoặc từ Google Play Integrity, do Google Play tạo ra theo điều khoản của riêng mình từ tên, phiên bản và chứng chỉ ký của ứng dụng cùng thông tin về thiết bị.
Google LLC xử lý dữ liệu này thay mặt chúng tôi, theo điều khoản xử lý dữ liệu của mình. Thông tin về quyền riêng tư của Firebase App Check
-
GoDaddy Professional Email (GoDaddy Operating Company, LLC)
Mục đích: nhận và lưu giữ các email bạn gửi đến support@iocodo.com và thư trả lời của chúng tôi.
Dữ liệu: địa chỉ email của bạn, nội dung thư và mọi nội dung bạn đính kèm, cùng thư trả lời của chúng tôi.
GoDaddy Operating Company, LLC xử lý dữ liệu này thay mặt chúng tôi, theo điều khoản xử lý dữ liệu của mình. Thông tin về quyền riêng tư của GoDaddy Professional Email
-
Các nhà cung cấp dịch vụ công nghệ thông tin (Hoa Kỳ)
Mục đích: cung cấp công cụ mà chúng tôi có thể dùng để đọc email bạn gửi cho chúng tôi và soạn bản nháp thư trả lời.
Dữ liệu: nội dung email và địa chỉ email của bạn, khi chúng tôi dùng các công cụ này để xử lý email đó.
Các nhà cung cấp này xử lý dữ liệu đó theo điều khoản riêng của họ.
Apple (App Store) và Google (Google Play) cũng xử lý việc tải xuống, mọi giao dịch mua và các bước kiểm tra tính xác thực và độ tuổi mà ứng dụng yêu cầu họ thực hiện, theo chính sách quyền riêng tư của riêng họ.
Chúng tôi không bán dữ liệu cá nhân của bạn.
7. Nơi xử lý dữ liệu
IOCODO LLC được đăng ký tại Hoa Kỳ. Các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu cá nhân của bạn tại Hoa Kỳ và tại các quốc gia khác nơi Google, GoDaddy hoặc nhà thầu phụ của họ có cơ sở.
Khi pháp luật về bảo vệ dữ liệu của châu Âu, Vương quốc Anh hoặc Thụy Sĩ yêu cầu biện pháp bảo đảm cho việc này, chúng tôi dựa vào:
- Khung quyền riêng tư dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework), phần mở rộng dành cho Vương quốc Anh của khung này (UK Extension) và Khung quyền riêng tư dữ liệu Thụy Sĩ-Hoa Kỳ (Swiss-U.S. Data Privacy Framework), đối với các nhà cung cấp được chứng nhận theo các khung này (bạn có thể tra cứu một nhà cung cấp trên dataprivacyframework.gov)
- các Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) do Ủy ban châu Âu phê duyệt, cùng Phụ lục của Vương quốc Anh (UK Addendum) và các điều chỉnh dành cho Thụy Sĩ, vốn là một phần trong điều khoản xử lý dữ liệu của các nhà cung cấp của chúng tôi
Các nhà cung cấp dịch vụ công nghệ thông tin được liệt kê tại mục “Bên nhận dữ liệu” đều đặt tại Hoa Kỳ. Các biện pháp bảo đảm nêu trên không áp dụng cho họ, và họ cũng không thuộc phạm vi của một quyết định công nhận mức độ bảo vệ đầy đủ hay của các quy định về mức độ bảo vệ đầy đủ của Vương quốc Anh.
Bạn có thể yêu cầu chúng tôi cung cấp bản sao của các biện pháp bảo đảm này qua support@iocodo.com.
8. Thời gian lưu giữ dữ liệu
Dưới đây là thời gian chúng tôi lưu giữ từng loại dữ liệu cá nhân. Các mục có nhãn tự động sẽ được xóa theo lịch cố định, không cần ai yêu cầu.
Sự kiện sử dụng trong Google Analytics
2 tháng; các sự kiện chính, chẳng hạn lần mở ứng dụng đầu tiên, 14 tháng. tự động
Các mã định danh gắn với thống kê sử dụng của bạn trong Google Analytics (mã định danh phiên bản ứng dụng và mã định danh cài đặt)
14 tháng kể từ lần cuối bản cài đặt đó dùng ứng dụng, vì mỗi lần dùng mới sẽ tính lại từ đầu; sau đó Google Analytics xóa chúng trong vòng một tháng. tự động
Báo cáo sự cố
90 ngày; sau đó Firebase loại bỏ chúng khỏi hệ thống của mình trong vòng 6 tháng. tự động
Mã thông báo App Check và xác nhận tính xác thực
Firebase App Check không lưu giữ: mỗi mã thông báo chỉ có hiệu lực tối đa 7 ngày, còn Apple và Google Play xử lý việc xác nhận tính xác thực theo điều khoản của riêng họ.
Mã định danh cài đặt
Cho đến khi đã qua 270 ngày kể từ lần cuối ứng dụng sử dụng chúng, ví dụ sau khi bạn gỡ cài đặt ứng dụng; sau đó Firebase xóa chúng và loại bỏ chúng khỏi hệ thống của mình trong vòng 6 tháng. tự động
Email bạn gửi cho chúng tôi và thư trả lời của chúng tôi
Cho đến khi bạn yêu cầu chúng tôi xóa. Chúng tôi không đặt ngày kết thúc cố định: chúng tôi lưu giữ chúng làm hồ sơ hỗ trợ, để trả lời bạn nếu bạn viết thư lại và để chứng minh cách chúng tôi đã xử lý yêu cầu của bạn. Nếu bạn ở Hàn Quốc, sau khi trả lời, chúng tôi lưu giữ chúng tối đa 3 năm, dựa trên mục 6 khoản 1 Điều 15 Luật Bảo vệ thông tin cá nhân (lợi ích hợp pháp của chúng tôi trong việc chứng minh cách chúng tôi đã xử lý yêu cầu của bạn). Nếu pháp luật hoặc một yêu cầu pháp lý buộc chúng tôi giữ lại một email, chúng tôi giữ email đó cho đến khi việc đó kết thúc. Email có chứa mã Google Analytics của một người dùng mà cửa hàng ứng dụng cho biết chưa đủ 13 tuổi sẽ được xóa sớm hơn, như mô tả tại mục Trẻ em.
Dữ liệu ứng dụng lưu trên điện thoại của bạn
Cho đến khi bạn xóa dữ liệu của mình trong ứng dụng, hoặc cho đến khi bạn gỡ cài đặt ứng dụng.
Khi bạn xóa dữ liệu trong ứng dụng hoặc yêu cầu chúng tôi xóa, chúng tôi sẽ xóa dữ liệu theo cách mô tả ở đây, trừ khi pháp luật yêu cầu chúng tôi giữ lại một phần.
9. Cách chúng tôi bảo vệ dữ liệu
Dữ liệu được truyền giữa ứng dụng và các nhà cung cấp dịch vụ của chúng tôi qua kết nối được mã hóa (HTTPS).
Nếu một sự cố bảo mật khiến dữ liệu cá nhân của bạn gặp rủi ro, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền khi pháp luật yêu cầu.
10. Quyền của bạn
Dù bạn sống ở đâu, bạn đều có thể yêu cầu chúng tôi:
- cho bạn biết chúng tôi có những dữ liệu cá nhân nào về bạn, và cung cấp cho bạn một bản sao
- gửi bản sao đó cho bạn, hoặc cho một công ty khác, ở định dạng mà máy có thể đọc được
- chỉnh sửa dữ liệu sai hoặc chưa đầy đủ
- xóa dữ liệu của bạn
- ngừng hoặc hạn chế một hoạt động sử dụng dữ liệu của bạn, kể cả mọi hoạt động sử dụng dựa trên lợi ích hợp pháp của chúng tôi
Để gửi yêu cầu, hãy viết thư đến support@iocodo.com. Việc này miễn phí. Chúng tôi trả lời trong vòng một tháng, trừ khi chính sách này quy định một thời hạn khác cho nơi bạn sinh sống, và có thể đề nghị bạn xác nhận rằng dữ liệu đó là của bạn trước khi thực hiện yêu cầu. Tại Liên minh châu Âu, Khu vực Kinh tế châu Âu (EEA) và Vương quốc Anh, nếu yêu cầu phức tạp hoặc bạn gửi nhiều yêu cầu, chúng tôi có thể cần thêm tối đa hai tháng và sẽ cho bạn biết lý do trong tháng đầu tiên. Tại Vương quốc Anh, thời hạn một tháng chỉ bắt đầu được tính từ khi chúng tôi nhận được thông tin mà chúng tôi đã đề nghị bạn cung cấp để xác nhận rằng dữ liệu đó là của bạn. Tại Liên minh châu Âu và Khu vực Kinh tế châu Âu, khi bạn yêu cầu xem dữ liệu của mình, thời gian chúng tôi chờ thông tin đó không được tính vào thời hạn một tháng. Tại Thụy Sĩ, chúng tôi cho phép bạn truy cập dữ liệu của mình trong vòng 30 ngày, hoặc, trong thời hạn 30 ngày đó, cho bạn biết khi nào bạn có thể truy cập. Tại Việt Nam, chúng tôi trả lời trong vòng 2 ngày làm việc và thực hiện yêu cầu của bạn trong thời hạn mà pháp luật Việt Nam quy định. Tại Nhật Bản, chúng tôi trả lời không chậm trễ, theo yêu cầu của pháp luật Nhật Bản.
Bạn cũng có thể rút lại bất kỳ sự đồng ý nào bạn đã đưa ra, bất cứ lúc nào, trong ứng dụng (Cài đặt > Tùy chọn quyền riêng tư). Những gì chúng tôi đã thực hiện dựa trên sự đồng ý của bạn trước khi bạn rút lại vẫn hợp pháp.
Xóa dữ liệu của bạn
Bạn có thể xóa dữ liệu của mình:
- trong ứng dụng, đối với lịch sử bấm giờ, tiến trình khóa học và cài đặt trên điện thoại của bạn: Cài đặt > Xóa dữ liệu của tôi
- qua email: viết thư đến support@iocodo.com với tiêu đề "Delete my data"
Thống kê sử dụng và báo cáo sự cố đã được gửi đi sẽ tự động bị xóa, trong các thời hạn nêu tại mục Thời gian lưu giữ dữ liệu.
Dữ liệu lưu trên thiết bị của bạn sẽ bị xóa khi bạn gỡ cài đặt ứng dụng.
Khiếu nại
Bạn cũng có quyền khiếu nại với cơ quan có thẩm quyền:
- tại Liên minh châu Âu và Khu vực Kinh tế châu Âu (EEA), cơ quan bảo vệ dữ liệu của quốc gia nơi bạn sống hoặc làm việc (danh sách các cơ quan)
- tại Vương quốc Anh, Ủy ban Thông tin (Information Commission, ICO)
- tại Thụy Sĩ, Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (Federal Data Protection and Information Commissioner)
- tại Brazil, Agência Nacional de Proteção de Dados
- tại Hoa Kỳ, tổng chưởng lý của tiểu bang của bạn
Tại Vương quốc Anh, bạn cũng có thể gửi email đến support@iocodo.com để khiếu nại trực tiếp với chúng tôi về cách chúng tôi sử dụng dữ liệu cá nhân của bạn.
Nếu bạn ở Brazil, bạn có các quyền được liệt kê tại Điều 18 của LGPD (Lei 13.709/2018), và bạn có thể thực hiện các quyền đó như mô tả ở trên. Nếu bạn yêu cầu chúng tôi cung cấp dữ liệu của bạn, chúng tôi sẽ gửi câu trả lời đầy đủ trong vòng 15 ngày, thay vì một tháng.
11. Các quyền riêng tư tại các tiểu bang Hoa Kỳ
Một số tiểu bang của Hoa Kỳ, trong đó có California, Colorado, Connecticut, Oregon, Texas và Virginia, trao cho cư dân của họ các quyền riêng tư. Chúng tôi trao chính các quyền này cho mọi người tại Hoa Kỳ:
- được biết chúng tôi thu thập, sử dụng và tiết lộ những thông tin cá nhân nào, và được nhận bản sao của thông tin đó
- được chỉnh sửa thông tin đó
- được xóa thông tin đó
- được từ chối việc bán thông tin cá nhân của bạn, việc sử dụng thông tin đó cho quảng cáo nhắm mục tiêu, và việc lập hồ sơ có tác động pháp lý hoặc tác động đáng kể tương tự
- được yêu cầu xem xét lại nếu chúng tôi từ chối yêu cầu của bạn
- không bị đối xử khác biệt vì đã thực hiện bất kỳ quyền nào trong số này
Thông tin cá nhân chúng tôi thu thập đến từ bạn và từ ứng dụng trên thiết bị của bạn. Lý do chúng tôi sử dụng và bên nhận thông tin được mô tả tại mục Mục đích sử dụng dữ liệu và Bên nhận dữ liệu. Chúng tôi không bán thông tin cá nhân của bạn. Trong phiên bản hiện tại của Cubofix, chúng tôi không sử dụng hay chia sẻ thông tin đó cho quảng cáo nhắm mục tiêu.
Để thực hiện các quyền này, hãy viết thư đến support@iocodo.com hoặc gửi thư đến địa chỉ bưu chính nêu tại mục Chúng tôi là ai; bạn cũng có thể nhờ người được bạn ủy quyền viết thư thay cho bạn. Chúng tôi trả lời trong vòng 45 ngày. Nếu yêu cầu phức tạp hoặc bạn gửi nhiều yêu cầu, chúng tôi có thể cần thêm 45 ngày và sẽ cho bạn biết lý do trong 45 ngày đầu tiên. Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể yêu cầu xem xét lại bằng cách trả lời thư của chúng tôi và ghi từ “Appeal” vào tiêu đề. Chúng tôi gửi văn bản trả lời yêu cầu xem xét lại trong vòng 60 ngày, và nếu bạn vẫn không đồng ý, bạn có thể liên hệ với tổng chưởng lý của tiểu bang nơi bạn sinh sống.
12. Thông báo dành cho một số quốc gia
Canada
Các nhà cung cấp dịch vụ được liệt kê tại mục Bên nhận dữ liệu thu thập và lưu giữ dữ liệu cho chúng tôi. Họ có thể xử lý dữ liệu bên ngoài Canada, tại Hoa Kỳ và các quốc gia khác nơi Google, GoDaddy hoặc nhà thầu phụ của họ có cơ sở. Tòa án, cơ quan thực thi pháp luật và cơ quan an ninh quốc gia của các quốc gia đó có thể truy cập dữ liệu theo luật của nước họ.
Nhật Bản: thông tin ứng dụng gửi cho các công ty khác
Khi bạn sử dụng Cubofix, ứng dụng gửi những thông tin sau từ thiết bị của bạn đến các công ty khác:
-
Google Analytics for Firebase (Google LLC)
Thông tin được gửi: các sự kiện Firebase tự ghi lại (lần mở đầu tiên, các lần mở ứng dụng, phiên sử dụng, cập nhật ứng dụng, và các giao dịch mua trong ứng dụng kèm giá và đơn vị tiền tệ khi cửa hàng báo về), các màn hình bạn mở và cách bạn dùng trình quét, lời giải, khóa học và bấm giờ; ngôn ngữ và phiên bản của ứng dụng, một mã định danh phiên bản ứng dụng (app instance ID), mã định danh cài đặt, kiểu máy của thiết bị, phiên bản hệ điều hành và vị trí gần đúng mà Google suy ra từ địa chỉ IP của bạn (ứng dụng không có quyền truy cập vị trí của điện thoại).
Mục đích của chúng tôi: thống kê việc sử dụng ứng dụng.
Mục đích của Google LLC: công ty này chỉ sử dụng thông tin để cung cấp dịch vụ này cho chúng tôi.
-
Firebase Crashlytics (Google LLC)
Thông tin được gửi: báo cáo sự cố và thông tin chẩn đoán (kiểu máy của thiết bị, hệ điều hành, phiên bản ứng dụng, trạng thái bộ nhớ và ổ lưu trữ), bản ghi mỗi lần bắt đầu phiên sử dụng ứng dụng, và các mã định danh cài đặt.
Mục đích của chúng tôi: báo cáo sự cố để chúng tôi có thể khắc phục.
Mục đích của Google LLC: công ty này chỉ sử dụng thông tin để cung cấp dịch vụ này cho chúng tôi.
-
Firebase Remote Config và Firebase Installations (Google LLC)
Thông tin được gửi: một mã định danh cài đặt và mã thông báo đi kèm, phiên bản ứng dụng, phiên bản hệ điều hành, cùng ngôn ngữ, thiết lập quốc gia và múi giờ của thiết bị; khi thống kê sử dụng đang bật, còn có thời điểm bạn mở ứng dụng lần đầu, theo ghi nhận của Google Analytics.
Mục đích của chúng tôi: duy trì thiết lập của ứng dụng, chẳng hạn tắt một tính năng từ xa, thông báo bảo trì hoặc mời bạn cập nhật.
Mục đích của Google LLC: công ty này chỉ sử dụng thông tin để cung cấp dịch vụ này cho chúng tôi.
-
Firebase App Check (Google LLC)
Thông tin được gửi: một mã thông báo App Check có thời hạn ngắn và xác nhận tính xác thực của ứng dụng và thiết bị, từ DeviceCheck của Apple, được Firebase kiểm tra với Apple, hoặc từ Google Play Integrity, do Google Play tạo ra theo điều khoản của riêng mình từ tên, phiên bản và chứng chỉ ký của ứng dụng cùng thông tin về thiết bị.
Mục đích của chúng tôi: xác nhận rằng các yêu cầu đến từ ứng dụng chính hãng.
Mục đích của Google LLC: công ty này chỉ sử dụng thông tin để cung cấp dịch vụ này cho chúng tôi.
Trong Cài đặt > Tùy chọn quyền riêng tư, bạn có thể tắt thống kê sử dụng (Google Analytics for Firebase) và báo cáo sự cố (Firebase Crashlytics). Các hoạt động truyền dữ liệu khác không thể tắt trong ứng dụng.
Hàn Quốc: thông tin cá nhân, ủy thác xử lý và chuyển ra nước ngoài
Thông tin cá nhân: theo Luật Bảo vệ thông tin cá nhân của Hàn Quốc (sau đây gọi là “Luật”), thông tin cá nhân chúng tôi xử lý gồm các email bạn gửi đến support@iocodo.com cùng nội dung bạn viết trong đó, và các mã định danh cài đặt mà ứng dụng cần để nhận thiết lập. Mã định danh phiên bản ứng dụng, mã thông báo App Check, các sự kiện sử dụng, báo cáo sự cố và thông tin thiết bị được liệt kê tại mục Bên nhận dữ liệu không thể liên kết với bạn bằng bất kỳ thông tin nào chúng tôi nắm giữ hoặc có thể thu thập hợp pháp với chi phí hợp lý về thời gian, tiền bạc và công nghệ, vì vậy theo Luật, chúng không phải là thông tin cá nhân (định nghĩa tại mục Phạm vi của chính sách này rộng hơn), và chúng tôi xử lý chúng mà không nhận dạng bạn.
Được xử lý mà không cần sự đồng ý của bạn: chúng tôi xử lý các email bạn gửi cho chúng tôi (địa chỉ email, nội dung thư và mọi tệp đính kèm) và các mã định danh cài đặt mà không xin sự đồng ý của bạn, dựa trên mục 4 khoản 1 Điều 15 của Luật, quy định về việc xử lý cần thiết để thực hiện hợp đồng giữa chúng tôi và bạn (Điều khoản sử dụng của chúng tôi) hoặc, trong quá trình giao kết hợp đồng, để đáp ứng yêu cầu của bạn. Sau khi đã xử lý yêu cầu của bạn, chúng tôi lưu giữ các email bạn gửi và thư trả lời của chúng tôi, kèm địa chỉ email của bạn, làm hồ sơ về cách chúng tôi đã xử lý yêu cầu, phòng khi bạn viết thư lại về việc đó hoặc phát sinh tranh chấp, dựa trên mục 6 khoản 1 Điều 15 của Luật (lợi ích hợp pháp của chúng tôi, khi lợi ích đó rõ ràng lớn hơn quyền của bạn và nằm trong phạm vi hợp lý). Chúng tôi lưu giữ chúng trong 3 năm kể từ thư cuối cùng của chúng tôi về yêu cầu đó, sau đó xóa; chúng tôi sẽ xóa sớm hơn nếu bạn yêu cầu.
Ủy thác xử lý và chuyển ra nước ngoài: chúng tôi ủy thác công việc dưới đây cho các công ty sau, là những công ty nhận thông tin cá nhân ở bên ngoài Hàn Quốc. Cơ sở pháp lý cho việc chuyển giao là mục 3 khoản 1 Điều 28-8 của Luật: chúng tôi ủy thác công việc này cho họ để thực hiện hợp đồng giữa chúng tôi và bạn, và chính sách này công bố các thông tin chi tiết mà Luật liệt kê. Mỗi công ty chỉ sử dụng thông tin để thực hiện công việc này cho chúng tôi, và lưu giữ thông tin trong các thời hạn nêu tại mục Thời gian lưu giữ dữ liệu.
-
Google LLC
Công việc được ủy thác: vận hành các dịch vụ Firebase mà ứng dụng sử dụng: lưu giữ các mã định danh cài đặt mà thiết lập và việc kiểm tra tính xác thực của ứng dụng cần đến.
Thông tin cá nhân được chuyển: các mã định danh cài đặt và mã thông báo đi kèm.
Quốc gia và vùng lãnh thổ: Hoa Kỳ, Ả Rập Xê Út, Ấn Độ, Ba Lan, Bỉ, Brazil, Canada, Chile, Đài Loan, Đan Mạch, Đức, Hà Lan, Hàn Quốc, Hồng Kông, Indonesia, Ireland, Israel, Mexico, Nam Phi, Nhật Bản, Pháp, Phần Lan, Qatar, Singapore, Tây Ban Nha, Thái Lan, Thụy Điển, Thụy Sĩ, Úc, Uruguay, Vương quốc Anh và Ý.
Thời điểm và cách thức: khi ứng dụng kết nối với Firebase, qua kết nối được mã hóa (HTTPS).
Liên hệ: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, biểu mẫu liên hệ về quyền riêng tư.
Cách từ chối: các mã định danh cài đặt là cần thiết để ứng dụng nhận thiết lập, và việc gỡ cài đặt ứng dụng sẽ chấm dứt việc sử dụng chúng.
Nếu bạn từ chối: bạn không thể sử dụng Cubofix.
Bên xử lý phụ: danh sách do Google LLC công bố
-
GoDaddy Operating Company, LLC
Công việc được ủy thác: nhận và lưu giữ các email bạn gửi đến support@iocodo.com và thư trả lời của chúng tôi.
Thông tin cá nhân được chuyển: địa chỉ email của bạn, nội dung thư và mọi nội dung bạn đính kèm, cùng thư trả lời của chúng tôi.
Quốc gia và vùng lãnh thổ: Hoa Kỳ và Quần đảo Cayman.
Thời điểm và cách thức: khi bạn gửi email cho chúng tôi hoặc khi chúng tôi trả lời bạn, qua internet.
Liên hệ: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.
Cách từ chối: bạn chỉ cần không gửi email cho chúng tôi; để xóa các email bạn đã gửi, hãy yêu cầu chúng tôi xóa chúng.
Nếu bạn từ chối: chúng tôi không thể trả lời bạn qua email, và ứng dụng vẫn hoạt động như bình thường.
Bên xử lý phụ: danh sách do GoDaddy Operating Company, LLC công bố
Nơi chúng tôi xử lý: chúng tôi không có máy chủ riêng: các công ty nêu trên lưu trữ thông tin cá nhân này cho chúng tôi, tại các quốc gia được nêu cho từng công ty.
Tiêu hủy: khi thời hạn nêu tại mục Thời gian lưu giữ dữ liệu kết thúc, hoặc khi bạn yêu cầu, chúng tôi xóa thông tin cá nhân không chậm trễ, vĩnh viễn và theo cách không thể khôi phục. Chúng tôi không lưu giữ bất kỳ thông tin nào trong số đó trên giấy.
Thu thập tự động: ứng dụng tự động thu thập thông tin thông qua bộ công cụ phát triển phần mềm (SDK) của các dịch vụ sau. Thông tin mà mỗi dịch vụ thu thập được liệt kê tại mục Bên nhận dữ liệu, và thời gian lưu giữ được nêu tại mục Thời gian lưu giữ dữ liệu.
- Google Analytics for Firebase
- Firebase Crashlytics
- Firebase Remote Config và Firebase Installations
- Firebase App Check
Cách từ chối: trên Android, thống kê sử dụng (Google Analytics for Firebase) và báo cáo sự cố (Firebase Crashlytics) được bật theo mặc định tại Hàn Quốc; trên iPhone và iPad, chúng được bật khi bạn chạm “OK” trên thông báo mà ứng dụng hiển thị một lần, vào lần đầu mở ứng dụng. Bạn có thể tắt chúng bất cứ lúc nào trong Cài đặt > Tùy chọn quyền riêng tư. Các dịch vụ khác trong danh sách này là cần thiết để ứng dụng hoạt động: để từ chối, hãy ngừng sử dụng và xóa ứng dụng. Bạn cũng có thể viết thư cho chúng tôi tại support@iocodo.com.
Yêu cầu của bạn: bạn có thể gửi các yêu cầu được mô tả tại mục Quyền của bạn. Nếu bạn ở Hàn Quốc, chúng tôi trả lời trong vòng 10 ngày, thay vì một tháng. Nếu có lý do chính đáng khiến chúng tôi không thể cho bạn xem dữ liệu trong 10 ngày đó, chúng tôi sẽ cho bạn biết lý do trong thời hạn này và cho bạn xem dữ liệu ngay khi lý do đó không còn. Người đại diện theo pháp luật của trẻ em dưới 14 tuổi có thể thay mặt trẻ gửi các yêu cầu này.
Người phụ trách bảo vệ thông tin cá nhân: IOCODO LLC, Nhóm phụ trách quyền riêng tư, support@iocodo.com. Bạn cũng có thể gửi khiếu nại về cách chúng tôi xử lý thông tin cá nhân đến địa chỉ này.
Aviso de privacidad para México
Aviso de privacidad simplificado: en IOCODO LLC, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801-6317, Estados Unidos, tratamos los datos de tu dispositivo, los datos sobre cómo usas la app y, si nos escribes, tu mensaje y tu correo electrónico. Los usamos para que Cubofix funcione y para responderte, que son finalidades primarias, y también para las estadísticas de uso y los informes de fallas, que son finalidades secundarias, en las condiciones que se indican abajo. Puedes limitar el uso de tus datos en Ajustes > Opciones de privacidad. Para lo relativo a tus correos y para ejercer tus derechos ARCO, escríbenos a support@iocodo.com. Puedes consultar el aviso de privacidad integral en esta página.
Si usas Cubofix en México, esta página es nuestro aviso de privacidad integral. Esto es lo que la ley mexicana nos pide decirte:
Responsable: IOCODO LLC, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801-6317, Estados Unidos. Puedes escribirnos a support@iocodo.com.
Datos personales que tratamos: los detallamos para cada uso en la sección “Para qué usamos los datos y con qué base jurídica” y para cada servicio en la sección “Quién recibe los datos”.
Para qué los usamos: para que Cubofix funcione y para responderte cuando nos escribes. Estas son finalidades primarias: son necesarias para prestarte el servicio.
Finalidades secundarias: si no te opones, también los usamos para:
- estadísticas de uso (Google Analytics para Firebase)
- informes de fallas (Firebase Crashlytics)
Cómo limitar el uso de tus datos: en Ajustes > Opciones de privacidad puedes desactivar cuando quieras las estadísticas de uso y los informes de fallas. La app sigue funcionando igual. Para lo relativo a tus correos y para ejercer tus derechos ARCO, escríbenos a support@iocodo.com.
Derechos ARCO: puedes pedirnos acceso a tus datos, su rectificación o su cancelación, y oponerte a su uso. Nuestro departamento de datos personales atiende estas solicitudes en support@iocodo.com: dinos qué derecho quieres ejercer y sobre qué datos. Te comunicamos nuestra decisión en un plazo máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Si las circunstancias del caso lo justifican, podemos ampliar cada uno de estos plazos una sola vez por un periodo igual.
Tecnologías que recopilan datos automáticamente: mientras usas la app, los componentes de software (SDK) de estos servicios recopilan datos de forma automática:
- Google Analytics para Firebase
- Firebase Crashlytics
- Firebase Remote Config y Firebase Installations
- Firebase App Check
En la sección “Quién recibe los datos” puedes ver qué recopila cada uno. En Ajustes > Opciones de privacidad puedes desactivar Google Analytics para Firebase y Firebase Crashlytics. Para que los demás servicios dejen de recopilar datos, tendrías que desinstalar la app.
Cambios a este aviso: los publicamos en esta página, con la fecha de la nueva versión. Si un cambio afecta la forma en que usamos los datos que ya tenemos de ti, te avisamos en la app antes de aplicarlo.
Nam Phi
Nếu bạn ở Nam Phi, bạn có thể phản đối việc chúng tôi sử dụng thông tin cá nhân của bạn bất cứ lúc nào. Tại Cài đặt > Tùy chọn quyền riêng tư, bạn có thể tắt thống kê sử dụng (Google Analytics for Firebase) và báo cáo sự cố (Firebase Crashlytics); đối với mọi hoạt động sử dụng khác, hãy viết thư cho chúng tôi theo địa chỉ support@iocodo.com. Bạn cũng có thể gửi khiếu nại đến Cơ quan Quản lý Thông tin (Information Regulator): Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa; email POPIAComplaints@inforegulator.org.za; điện thoại +27 10 023 5200.
Türkiye: Aydınlatma Metni
Bu metin, Cubofix uygulamasını Türkiye'de kullanan kişileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi uyarınca aydınlatmak amacıyla hazırlanmıştır.
Bu metin yalnızca bilgilendirme amaçlıdır. Açık rızanız, bu metinden ayrı olarak uygulama içinde alınır.
Veri sorumlusu: Cubofix uygulamasını geliştiren IOCODO LLC. IOCODO LLC, Amerika Birleşik Devletleri'nin Wyoming eyaletinde kayıtlı bir sınırlı sorumluluk şirketidir.
Posta adresi: 30 N Gould St Ste N, Sheridan, WY 82801-6317, Amerika Birleşik Devletleri
E-posta: support@iocodo.com
Amaçlar ve hukuki sebepler: Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz.
-
Uygulamanın çalışması: uygulamanın yapılandırılması ve isteklerin gerçek uygulamadan geldiğinin doğrulanması
Veriler: kurulum tanımlayıcıları, uygulamanın sürümü, işletim sisteminin sürümü, cihazınızın dili, ülke ayarı ve saat dilimi, App Check belirteçleri ve Apple DeviceCheck veya Google Play Integrity'den alınan bir doğrulama sonucu.
Hukuki sebep: uygulamanın çalışır durumda kalmasını sağlamamız, yani bir özelliği uzaktan kapatabilmemiz, bakım veya güncelleme duyurabilmemiz ve yalnızca gerçek uygulamadan gelen istekleri kabul edebilmemiz açısından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Kanun md. 5/2-f).
-
Cubofix Pro'nun satışı ve kilidinin açılması
Veriler: satın aldığınız ürün ve Apple'ın veya Google'ın uygulamaya gönderdiği, uygulamanın telefonunuzda sakladığı satın alma onayı; kart veya ödeme bilgilerinizi hiçbir zaman görmeyiz.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).
-
Uygulamanın kullanımına ilişkin istatistiklerin tutulması ve çökmelerin giderilmesi
Veriler: kullanım olayları, satın alma olayları, çökme raporları ve tanılama bilgileri (bellek ve disk durumu), her uygulama oturumunun başladığına ilişkin bir kayıt, cihaz modeli, işletim sistemi ve uygulama sürümü, uygulamanın dili, uygulama örneği ve kurulum tanımlayıcıları, Google'ın IP adresinizden tahmin ettiği yaklaşık konum (uygulamanın telefonunuzun konumuna erişimi yoktur).
Hukuki sebep: açık rızanız (Kanun md. 5/1). Türkiye'de kullanım istatistikleri ve çökme raporları siz açık rıza verene kadar kapalıdır.
-
Bir yasanın gerektirdiği yerlerde, uygulama mağazanızın paylaştığı yaş aralığının okunması
Veriler: yaş aralığı; telefonunuzun belleğinde kalır, hiçbir zaman saklanmaz, kaydedilmez veya gönderilmez.
Hukuki sebep: ABD ve Brezilya'daki yaş yasalarının uygulama geliştiricisi olarak bize yüklediği yükümlülüklere uyulması bakımından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Kanun md. 5/2-f).
-
Bize yazdığınızda size yanıt verilmesi
Veriler: e-posta adresiniz, mesajınız ve eklediğiniz her şey.
Hukuki sebep: sorularınızın yanıtlanması bakımından, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c); Kanun'un 11. maddesi uyarınca yaptığınız başvuruların sonuçlandırılması bakımından, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Kanun md. 5/2-ç ve md. 13); size nasıl yanıt verdiğimizi kanıtlayabilmek amacıyla yazışmaların yalnızca Kişisel Verileri Koruma Kuruluna şikâyet veya dava yolu açık olduğu sürece saklanması bakımından, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Kanun md. 5/2-e).
Toplama yöntemi: Kişisel verilerinizi aşağıdaki iki yöntemle elde ediyoruz.
- Otomatik yollarla: uygulamayı kullandığınız sırada, cihazınızdaki Cubofix uygulaması ve uygulamanın içinde yer alan hizmet sağlayıcılara ait yazılımlar (SDK) aracılığıyla.
- Bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla: bize yazdığınızda, yani e-postalarınız aracılığıyla.
Aktarım: Cubofix uygulamasını işletmek için aşağıdaki sağlayıcılardan hizmet alıyoruz. Her biri yalnızca kendi hizmetiyle ilgili verileri alır.
- Google LLC: uygulamanın yapılandırılması (Firebase Remote Config ve Firebase Installations) ve isteklerin gerçek uygulamadan geldiğinin doğrulanması (Firebase App Check); açtıysanız kullanım istatistikleri (Google Analytics for Firebase) ve çökme raporları (Firebase Crashlytics)
- GoDaddy Operating Company, LLC: destek posta kutumuz (GoDaddy Professional Email); bize gönderdiğiniz e-postaları ve yanıtlarımızı saklar
- Bilgi teknolojileri hizmet sağlayıcıları (ABD): bize gönderdiğiniz e-postaları okumak ve yanıtlarımızı hazırlamak için kullanabileceğimiz araçları sunan şirketler
Haklarınız: Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz.
- kişisel verilerinizin işlenip işlenmediğini öğrenme
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru: Başvurunuzu yukarıdaki posta adresine yazılı olarak ya da support@iocodo.com adresine e-postayla iletebilirsiniz. Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (Kanun md. 13).
Việt Nam: chuyển dữ liệu cá nhân xuyên biên giới
Khi bạn dùng Cubofix tại Việt Nam, dữ liệu cá nhân của bạn được chuyển ra nước ngoài và được xử lý tại đó. Cubofix là ứng dụng của IOCODO LLC, một công ty tại Hoa Kỳ.
Bên nhận dữ liệu: IOCODO LLC và các nhà cung cấp dịch vụ của chúng tôi, gồm:
- Google LLC
- GoDaddy Operating Company, LLC
Nơi xử lý: Hoa Kỳ và các quốc gia khác nêu tại phần về nơi xử lý dữ liệu trên trang này.
Mục đích xử lý: vận hành Cubofix và trả lời khi bạn liên hệ với chúng tôi.
Ngoài ra, tùy theo lựa chọn của bạn, dữ liệu còn được dùng cho:
- thống kê việc sử dụng ứng dụng (Google Analytics for Firebase)
- báo cáo sự cố để chúng tôi khắc phục lỗi (Firebase Crashlytics)
Phần về bên nhận dữ liệu trên trang này cho biết mỗi dịch vụ nhận những dữ liệu nào và để làm gì. Bạn có thể bật hoặc tắt thống kê sử dụng và báo cáo sự cố bất cứ lúc nào trong ứng dụng, tại Cài đặt > Tùy chọn quyền riêng tư.
Email bạn gửi cho chúng tôi: Bên nhận: GoDaddy Operating Company, LLC tại Hoa Kỳ (nhà cung cấp hộp thư hỗ trợ của chúng tôi) và Anthropic, PBC tại Hoa Kỳ (Claude, trợ lý trí tuệ nhân tạo mà chúng tôi có thể dùng để đọc email và soạn bản nháp thư trả lời). Điều này cũng áp dụng cho các báo cáo bạn gửi cho chúng tôi qua email.
Xử lý tự động: Khi chúng tôi dùng Claude để đọc một email, nội dung email đó được xử lý tự động. Claude là một mô hình ngôn ngữ, có chức năng đọc văn bản và soạn bản nháp thư trả lời. Chúng tôi không đưa ra bất kỳ quyết định tự động nào về bạn: một người phụ trách tại IOCODO sẽ trực tiếp đọc và quyết định cách trả lời. Nếu bạn không muốn email của mình được xử lý tự động, hãy ghi “KHÔNG DÙNG AI” vào tiêu đề email gửi đến support@iocodo.com: chúng tôi sẽ xử lý email đó mà không dùng trí tuệ nhân tạo.
13. Trẻ em
Cubofix không dành cho trẻ em dưới 13 tuổi.
Ứng dụng không bao giờ hỏi tuổi hay năm sinh của bạn. Ở những nơi ứng dụng xin sự đồng ý của bạn cho thống kê sử dụng và báo cáo sự cố (tại Vương quốc Anh, chỉ cho thống kê sử dụng), nút cho phép ghi rõ độ tuổi tối thiểu để sự đồng ý của bạn có giá trị tại nơi đó, chẳng hạn “Cho phép tất cả, tôi đủ 16 tuổi”; nút từ chối, “Từ chối”, không ghi độ tuổi nào. Nếu bạn chưa đủ độ tuổi ghi trên nút, hãy chọn “Từ chối”, và ứng dụng vẫn hoạt động như bình thường.
Độ tuổi tối thiểu để sự đồng ý của bạn có giá trị tùy thuộc vào nơi bạn ở: 13 tuổi tại Vương quốc Anh, Bỉ, Estonia, Iceland, Malta, Na Uy, Bồ Đào Nha và Thụy Điển; 14 tuổi tại Áo, Síp, Tây Ban Nha và Canada; 15 tuổi tại Séc, Đan Mạch, Pháp, Hy Lạp và Slovenia; 16 tuổi tại các quốc gia khác của Khu vực Kinh tế châu Âu. Khi ứng dụng thấy dấu hiệu của nhiều quốc gia, độ tuổi cao nhất trong số đó được áp dụng. Tại Brazil, việc chọn cho phép chỉ bật thống kê sử dụng và báo cáo sự cố khi cửa hàng ứng dụng cho ứng dụng biết rằng bạn từ 18 tuổi trở lên; nếu không, chúng vẫn tắt.
Ở những nơi luật yêu cầu, như tại Texas và Brazil, ứng dụng đọc nhóm tuổi mà cửa hàng ứng dụng chia sẻ với ứng dụng (Declared Age Range của Apple, Google Play Age Signals). Ứng dụng chỉ dùng nhóm tuổi này để bảo vệ người dùng nhỏ tuổi, chỉ giữ nó trong bộ nhớ của điện thoại, và không bao giờ lưu lại, ghi lại hay gửi đi. Nếu cửa hàng cho biết người dùng chưa đủ 13 tuổi, ứng dụng chỉ giữ trên điện thoại câu trả lời “có hoặc không” đó, không bao giờ gửi đi, và thay thế nó khi cửa hàng cung cấp nhóm tuổi vào lần tiếp theo.
Dành cho phụ huynh: Cubofix không có tài khoản và không có tính năng trò chuyện, hình ảnh từ camera vẫn nằm trên điện thoại, và lời thách đấu gửi bạn bè là một liên kết, được gửi bằng một ứng dụng khác, chỉ chứa một dãy xáo trộn và một kết quả bấm giờ. Thống kê sử dụng và báo cáo sự cố chỉ được gửi đến Google Firebase như chính sách này mô tả, và tại Brazil chỉ sau khi một người dùng mà cửa hàng ứng dụng xác nhận từ 18 tuổi trở lên chọn cho phép. Tại Brazil, đoạn này cũng là bản tóm tắt công khai, bằng ngôn ngữ dễ hiểu, về đánh giá của chúng tôi đối với các rủi ro mà ứng dụng đặt ra cho trẻ em và thanh thiếu niên.
Nếu App Store hoặc Google Play cho ứng dụng biết rằng một người dùng chưa đủ 13 tuổi, màn hình đầu tiên của ứng dụng sẽ hiển thị cho người dùng đó một liên kết đến mục này, và ứng dụng ngừng sử dụng Firebase App Check đối với người dùng đó. Ngoài ra, ứng dụng không có thay đổi nào khác.
Từ người dùng đó, chúng tôi chỉ thu thập những dữ liệu sau: mã định danh cài đặt Firebase; nếu thống kê sử dụng đang bật, mã định danh phiên bản ứng dụng của Google Analytics cùng các sự kiện sử dụng được liệt kê tại mục Bên nhận dữ liệu; nếu báo cáo sự cố đang bật, các báo cáo sự cố cùng mã định danh của chúng; địa chỉ IP đi kèm mỗi yêu cầu gửi đến Firebase; và email gửi cho chúng tôi từ Cài đặt > Liên hệ hỗ trợ, nếu có (xem bên dưới). Người dùng đó không thể công khai thông tin cá nhân thông qua Cubofix.
Chúng tôi chỉ dùng những dữ liệu này cho hoạt động nội bộ của ứng dụng: để duy trì thiết lập của ứng dụng, bao gồm các thông báo bảo trì và cập nhật, để đo lường cách ứng dụng hoạt động và sửa lỗi, để giữ cho các kết nối của ứng dụng hoạt động và bảo vệ ứng dụng, và để thực hiện các nghĩa vụ pháp lý của chúng tôi.
Chúng tôi không bao giờ dùng dữ liệu này để liên hệ với trẻ, để quảng cáo hay để lập hồ sơ: chúng tôi không gắn tên, địa chỉ email hay tài khoản nào vào dữ liệu này. Chỉ Google nhận dữ liệu này, với tư cách nhà cung cấp dịch vụ của chúng tôi, thông qua Google Firebase, và không bên nào khác nhận dữ liệu này từ Cubofix. Google có thể dùng dữ liệu này để vận hành, bảo vệ và cải thiện Firebase, để vận hành và bảo vệ Google Analytics và để thực hiện các nghĩa vụ pháp lý của mình, nhưng không dùng để cải thiện các sản phẩm khác của Google: trong dự án Firebase của chúng tôi, tùy chọn cho phép Google dùng dữ liệu dịch vụ Firebase để cải thiện các dịch vụ khác của Google đã được tắt; mọi tùy chọn chia sẻ dữ liệu của tài khoản Google Analytics của chúng tôi đều đã tắt; và không có sản phẩm nào khác của Google được liên kết với dự án Firebase hay thuộc tính Google Analytics của chúng tôi.
Thời gian chúng tôi lưu giữ và lý do: mã định danh cài đặt, để ứng dụng vẫn hoạt động nếu được mở lại, cho đến khi đã qua 270 ngày kể từ lần cuối ứng dụng sử dụng nó, ví dụ sau khi ứng dụng bị gỡ cài đặt; sau đó Firebase xóa nó và loại bỏ nó khỏi hệ thống của mình trong vòng 6 tháng. Mã định danh phiên bản ứng dụng của Google Analytics và dữ liệu sử dụng đi kèm, để so sánh cách ứng dụng được sử dụng trong một năm: cho đến 14 tháng kể từ lần cuối bản cài đặt đó dùng ứng dụng, vì mỗi lần dùng mới sẽ tính lại từ đầu, và các sự kiện sử dụng trong 2 tháng (các sự kiện chính, chẳng hạn lần mở ứng dụng đầu tiên, trong 14 tháng); sau đó Google Analytics xóa chúng trong vòng một tháng. Báo cáo sự cố, để tìm các lỗi lặp lại: 90 ngày; sau đó Firebase loại bỏ chúng khỏi hệ thống của mình trong vòng 6 tháng. Địa chỉ IP, vốn cần cho mọi kết nối: Google Analytics không ghi lại hay lưu giữ địa chỉ này; đối với các yêu cầu khác gửi đến Firebase, Google không cho biết họ lưu giữ địa chỉ này trong bao lâu.
Email gửi cho chúng tôi từ Cài đặt > Liên hệ hỗ trợ trên điện thoại của trẻ có chứa mã Google Analytics của ứng dụng. Chúng tôi chỉ dùng email đó, cùng địa chỉ gửi và nội dung của nó, để trả lời và thực hiện yêu cầu, và không bao giờ dùng để liên hệ với trẻ về bất kỳ việc gì khác. Email được lưu trong hộp thư hỗ trợ của chúng tôi, do GoDaddy vận hành cho chúng tôi với tư cách nhà cung cấp dịch vụ, và chúng tôi không đọc email đó bằng công cụ của các nhà cung cấp dịch vụ công nghệ thông tin được mô tả tại mục Bên nhận dữ liệu. Cơ chế dọn dẹp tự động của chúng tôi xóa email đó, cùng các thư trả lời của chúng tôi, trong vòng 30 ngày sau thư cuối cùng của cuộc trao đổi đó, để chúng tôi có thể hoàn tất một yêu cầu cần trao đổi nhiều hơn một thư, chẳng hạn yêu cầu cần mẫu đơn đã ký.
Phụ huynh có thể xem lại dữ liệu này, yêu cầu xóa dữ liệu và từ chối việc thu thập tiếp. Trên điện thoại của trẻ, Cài đặt > Liên hệ hỗ trợ sẽ mở một email có chứa mã Google Analytics của ứng dụng, để chúng tôi có thể tìm thấy dữ liệu. Trước khi gửi chính dữ liệu đó, chúng tôi gửi một mẫu đơn ngắn để phụ huynh ký và gửi lại dưới dạng bản quét hoặc ảnh chụp, để chúng tôi biết yêu cầu đến từ cha mẹ hoặc người giám hộ của trẻ; để xóa dữ liệu, chỉ cần email đó là đủ: chúng tôi xóa dữ liệu Google Analytics, còn mã định danh cài đặt và báo cáo sự cố được xóa theo thời hạn nêu trên. Để từ chối việc thu thập tiếp, hãy gỡ cài đặt ứng dụng, việc này dừng ngay mọi hoạt động thu thập, hoặc tắt thống kê sử dụng và báo cáo sự cố trong Cài đặt > Tùy chọn quyền riêng tư, việc này dừng hai loại thu thập đó. Bạn cũng có thể viết thư đến support@iocodo.com hoặc gọi số +1 307 800 7271.
Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư đến support@iocodo.com và chúng tôi sẽ xóa dữ liệu đó.
14. "Do Not Track" và các công ty khác
Một số trình duyệt và thiết bị có thể gửi tín hiệu "Do Not Track". Hiện chưa có tiêu chuẩn chung nào về cách phản hồi tín hiệu này, vì vậy cả Cubofix và trang này đều không thay đổi cách hoạt động khi nhận được tín hiệu đó. Các lựa chọn được mô tả trong chính sách này là cách để bạn kiểm soát dữ liệu của mình.
Trong phiên bản hiện tại của Cubofix, chỉ các nhà cung cấp dịch vụ được liệt kê tại mục Bên nhận dữ liệu mới nhận dữ liệu từ ứng dụng, cho các mục đích được nêu tại đó. Chúng tôi không cho phép các công ty khác dùng Cubofix để thu thập dữ liệu cá nhân về hoạt động của bạn theo thời gian và trên các ứng dụng và trang web khác.
15. Thay đổi đối với chính sách này
Chúng tôi cập nhật chính sách này khi Cubofix hoặc pháp luật thay đổi, và ngày ở đầu trang cho biết thời điểm phiên bản hiện tại có hiệu lực. Nếu một thay đổi ảnh hưởng đến cách chúng tôi sử dụng dữ liệu mà chúng tôi đã có về bạn, chúng tôi sẽ thông báo cho bạn trong ứng dụng trước khi thay đổi được áp dụng, và sẽ xin lại sự đồng ý của bạn khi pháp luật yêu cầu.
Phiên bản này được cập nhật lần cuối vào .
Các phiên bản trước: ngày 9 tháng 11 năm 2026, ngày 10 tháng 11 năm 2026, ngày 11 tháng 11 năm 2026
16. Liên hệ
IOCODO LLC
Địa chỉ bưu chính: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Điện thoại: +1 307 800 7271
Báo cáo nội dung phạm tội hoặc bất hợp pháp: iocodo.com/report/
Người phụ trách bảo vệ dữ liệu (thành viên quản lý của IOCODO LLC) và các thông tin liên hệ khác của chúng tôi: iocodo.com/contact/
Người chịu trách nhiệm bảo vệ thông tin cá nhân (Québec, Canada): thành viên quản lý của IOCODO LLC, liên hệ qua support@iocodo.com.