Chính sách quyền riêng tư

Đây là bản dịch. Nếu có mâu thuẫn với bản tiếng Anh (https://hourcrumb.com/en/privacy/), bản tiếng Anh sẽ được ưu tiên áp dụng.

Chúng tôi là ai

Hourcrumb được phát triển bởi TENDANTO LTD, một công ty đăng ký tại Anh và xứ Wales (số công ty 17481182), trụ sở đăng ký: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Chúng tôi là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này.

Câu hỏi hoặc yêu cầu: privacy@hourcrumb.com.

Tóm tắt

• Bạn có thể dùng Hourcrumb miễn phí mà không cần tài khoản. Khi đó dữ liệu thời gian của bạn ở lại trên thiết bị của bạn và chúng tôi không nhận được gì.
• Tài khoản là không bắt buộc. Với Hourcrumb Plus, dữ liệu thời gian của bạn được đồng bộ qua máy chủ của chúng tôi tại Đức.
• AI là không bắt buộc: bản nháp ngày được tạo mà không dùng AI, trừ khi bạn chọn khác. AI trên thiết bị giữ những gì bạn viết ở lại trên thiết bị của bạn. AI trên đám mây, chỉ khi bạn bật, sẽ gửi ngày đang được tạo bản nháp cho Google, bên tạo bản nháp đó cho chúng tôi.
• Ứng dụng AI và công cụ lập trình cũng là tùy chọn: chúng chỉ kết nối sau khi bạn đăng nhập và cho phép, và công cụ lập trình chỉ gửi tên một thư mục và thời gian.
• Phiên bản miễn phí hiển thị quảng cáo nhỏ cho các ứng dụng khác của chính chúng tôi; Plus không có quảng cáo. Không có quảng cáo của bên khác và không có công cụ phân tích hay theo dõi của bên thứ ba; ứng dụng đếm tổng ẩn danh theo ngày về những gì được dùng, và bạn có thể tắt việc này. Chúng tôi không bao giờ bán dữ liệu của bạn.
• Bạn có thể xóa tài khoản và mọi thứ đã đồng bộ lên máy chủ của chúng tôi bất cứ lúc nào.

Dùng Hourcrumb không cần tài khoản

Dự án (kèm giá theo giờ bạn đặt), mục thời gian, ghi chú, những ngày bạn đánh dấu là ngày nghỉ hoặc đã xem lại, và cài đặt của bạn chỉ được lưu trên thiết bị của bạn: trong ứng dụng, hoặc trong bộ nhớ của trình duyệt khi bạn dùng ứng dụng web. Chúng không được gửi cho chúng tôi. Xóa ứng dụng, hoặc xóa dữ liệu trang web trong trình duyệt, sẽ xóa chúng khỏi thiết bị của bạn, vì vậy hãy xuất tệp sao lưu trong Cài đặt nếu bạn muốn giữ một bản.

Bản tóm tắt tuần, báo cáo và số tiền tính từ giá theo giờ của bạn, các gợi ý từ ghi chú của bạn và những liên kết mà ứng dụng học được từ các lần bạn sửa đều được tính toán trên thiết bị của bạn.

Trong ứng dụng Android, nếu bạn bật gợi ý từ việc dùng ứng dụng và cho phép truy cập dữ liệu sử dụng, Hourcrumb đọc từ bản ghi của chính Android xem ứng dụng nào đã ở trên màn hình và lúc nào, để gợi ý các khối. Dữ liệu này chỉ được đọc và lưu trên điện thoại của bạn: các gợi ý đó và dự án học được cho từng ứng dụng không bao giờ được đồng bộ hay gửi cho chúng tôi. Bạn có thể tắt nó bất cứ lúc nào trong Cài đặt hoặc trong cài đặt điện thoại. Khối bạn xác nhận trở thành thời gian như mọi khối khác và được đồng bộ với Plus.

Nếu tính năng sao lưu của chính điện thoại (iCloud hoặc Google) đang bật, bản sao lưu đó có thể chứa dữ liệu này. Bản sao lưu đó do bạn cùng Apple hoặc Google kiểm soát, không phải chúng tôi. Token đăng nhập của bạn không bao giờ nằm trong đó.

Các tệp sao lưu, tệp CSV và bảng chấm công (PDF hoặc CSV) bạn xuất ra được tạo trên thiết bị của bạn và chỉ đi đến nơi bạn chọn gửi. Các tệp bạn nhập, kể cả tệp xuất từ Toggl, Clockify hoặc Harvest, được đọc trên thiết bị của bạn.

Ngay cả khi không có tài khoản, một số dữ liệu kỹ thuật vẫn đến các máy chủ. Trang web và ứng dụng web được phân phối qua Vercel, và ứng dụng di động hỏi máy chủ của chúng tôi mỗi lần khởi động xem có những cách đăng nhập nào (ứng dụng web hỏi khi hiển thị các cách đăng nhập). Như mọi yêu cầu web, các yêu cầu này cho thấy địa chỉ IP và loại trình duyệt hoặc thiết bị của bạn. Chúng không chứa dữ liệu thời gian nào của bạn, và máy chủ của chúng tôi chỉ lưu chúng trong nhật ký ngắn hạn.

Cookie và bộ nhớ trên thiết bị của bạn

Chúng tôi không dùng cookie quảng cáo hay phân tích; cả quảng cáo trong phiên bản miễn phí lẫn số lượt dùng ẩn danh đều hoàn toàn không dùng cookie. Hourcrumb chỉ lưu những gì cần để hoạt động:

• dự án (kèm giá theo giờ và tiền tệ), mục thời gian, ghi chú, dấu ngày (ngày nghỉ và ngày đã xem lại), kế hoạch theo tuần, liên kết đã học và cài đặt của bạn, trong ứng dụng hoặc trong bộ nhớ trình duyệt dành cho hourcrumb.com;
• trong ứng dụng Android, cho tiện ích màn hình chính: dự án và thời gian của bộ đếm giờ đang chạy, các dự án gần đây của bạn và những lần chạm trên tiện ích mà ứng dụng chưa áp dụng, trong bộ nhớ riêng của ứng dụng trên điện thoại của bạn; không có gì trong số này được gửi cho chúng tôi, và nếu bạn thêm tiện ích, tiện ích sẽ hiển thị bộ đếm giờ và các dự án đó trên màn hình chính của bạn (bạn có thể ẩn tên dự án trong Cài đặt);
• khi bạn đã đăng nhập, token đăng nhập của bạn: trong ứng dụng, ở Chuỗi khóa iOS hoặc trong bộ nhớ được mã hóa bằng khóa Android Keystore; trong ứng dụng web, ở bộ nhớ cục bộ của trình duyệt;
• khi bạn đã đăng nhập, tài khoản của bạn có Plus hay không và đến khi nào, để các tính năng Plus vẫn dùng được khi ngoại tuyến;
• cho số lượt dùng ẩn danh, ID cài đặt ngẫu nhiên, các ngày gần nhất ứng dụng đã đếm một lần mở và việc bạn có tắt tính năng đếm hay không;
• một cookie tên hc_locale trên hourcrumb.com, được tạo khi bạn chọn ngôn ngữ để lần sau trang web mở bằng ngôn ngữ đó, và được giữ trong một năm;
• trong lúc bạn đăng nhập bằng GitHub hoặc Facebook, hoặc bằng Apple trên Android, một cookie trên api.hourcrumb.com hết hạn sau 10 phút và, trong ứng dụng web, một mã dùng một lần chỉ được giữ trong thẻ trình duyệt đó.

Những thứ này thật sự cần thiết để dịch vụ hoạt động hoặc ghi nhớ lựa chọn của bạn, nên chúng tôi không xin sự đồng ý cho cookie. Xóa ứng dụng hoặc xóa dữ liệu trang web sẽ xóa chúng.

Gợi ý từ lịch

Gợi ý từ lịch là không bắt buộc và luôn tắt cho đến khi bạn bật trong ứng dụng di động. Khi đó ứng dụng sẽ xin quyền đọc lịch trên thiết bị của bạn. Ứng dụng chỉ đọc sự kiện trên thiết bị của bạn để gợi ý các khối thời gian. Chúng tôi không nhận lịch của bạn, và ứng dụng không bao giờ thay đổi lịch.

Ứng dụng thêm các sự kiện phù hợp vào ngày của bạn dưới dạng khối được gợi ý. Chúng chỉ được tính là thời gian đã ghi sau khi bạn xác nhận. Khối được gợi ý được lưu giống như các mục thời gian khác của bạn, kèm tiêu đề và thời gian của sự kiện cùng một mã định danh sự kiện dùng để tránh trùng lặp: trên thiết bị của bạn, và trên máy chủ của chúng tôi chỉ khi bạn dùng đồng bộ Plus. Bạn có thể tắt quyền truy cập lịch bất cứ lúc nào trong phần cài đặt của thiết bị.

Gợi ý và liên kết đã học

Ứng dụng có thể biến ghi chú nhanh của bạn thành các khối được gợi ý, và học từ các lần bạn sửa: khi bạn chọn dự án cho một khối được gợi ý, ứng dụng ghi nhớ tiêu đề của khối, hoặc những từ bạn tự thêm, và lần sau gợi ý dự án đó. Việc này diễn ra trên thiết bị của bạn. Trong Cài đặt, bạn có thể xem và xóa những gì ứng dụng đã học, hoặc tắt việc học. Khối được gợi ý chỉ được tính là thời gian đã ghi sau khi bạn xác nhận. Liên kết đã học được lưu giống như các dữ liệu khác của bạn: trên thiết bị của bạn, và trên máy chủ của chúng tôi chỉ khi bạn dùng đồng bộ Plus.

Bản nháp ngày bằng AI

Bạn chọn cách tạo bản nháp ngày trong Cài đặt:

• Không dùng AI (mặc định): các quy tắc trên thiết bị của bạn như mô tả ở trên.
• AI trên thiết bị này (Plus, trong ứng dụng web trên Chrome ở máy tính): mô hình AI tích hợp sẵn trong Chrome tạo bản nháp cho ngày đó ngay trên máy tính của bạn. Những gì bạn viết được xử lý tại đó và không được gửi cho chúng tôi hay cho Google. Ở lần đầu tiên, Chrome tải mô hình xuống từ Google, theo các điều khoản của Google dành cho Chrome.
• AI trên đám mây (Plus): tắt cho đến khi bạn đồng ý trong ứng dụng, như mô tả dưới đây.

Khi AI trên đám mây tạo bản nháp cho một ngày, ứng dụng gửi đến máy chủ của chúng tôi: các ghi chú nhanh của ngày đó, thời gian của các khối trong ngày và việc chúng thuộc dự án nào của bạn, tiêu đề và thời gian của các sự kiện lịch và những khối được gợi ý khác vẫn đang chờ được gán dự án, tên các dự án của bạn, tối đa 30 từ mà ứng dụng đã học được từ các lần bạn sửa (mỗi từ kèm dự án mà từ đó trỏ tới) và thứ trong tuần. Thời gian được gửi dưới dạng số phút sau nửa đêm. Ghi chú nhanh được gửi đúng như bạn đã viết, kể cả tên người có trong đó, ngoại trừ địa chỉ email, liên kết và các số dài được thay thế. Chúng tôi không gửi tên, địa chỉ email, thông tin tài khoản, vị trí của bạn, ngày tháng, múi giờ của bạn, bất cứ thông tin nào về các ứng dụng bạn dùng, hay các ghi chú bạn thêm vào khối.

Để kiểm tra xem AI trên đám mây có được cung cấp tại nơi bạn đang ở hay không, máy chủ của chúng tôi tra cứu xem địa chỉ IP của bạn thuộc quốc gia nào khi bạn đồng ý dùng AI trên đám mây hoặc khi bản nháp cho một ngày được tạo. Máy chủ không lưu địa chỉ IP hay quốc gia đó cho mục đích kiểm tra này. Dữ liệu định vị địa lý theo IP do DB-IP (db-ip.com) cung cấp.

Máy chủ của chúng tôi chuyển yêu cầu đến Gemini API của Google, nơi tạo bản nháp cho ngày đó, rồi gửi bản nháp về thiết bị của bạn. Google nhận yêu cầu từ máy chủ của chúng tôi, không phải từ thiết bị của bạn. Máy chủ của chúng tôi không giữ yêu cầu hay bản nháp và không ghi chúng vào nhật ký: máy chủ chỉ ghi lại việc một bản nháp đã được tạo, kèm kích thước tính bằng token, không bao giờ ghi nội dung của bản nháp. Google xử lý yêu cầu thay mặt chúng tôi, theo các điều khoản xử lý dữ liệu của Google, và không dùng yêu cầu để huấn luyện hay cải thiện các mô hình của mình. Google lưu giữ yêu cầu và bản nháp trong một thời gian giới hạn (55 ngày, theo tài liệu của Google), chỉ để phát hiện hành vi lạm dụng dịch vụ của mình và cho những lần tiết lộ mà pháp luật yêu cầu: các hệ thống tự động kiểm tra chúng, và nhân viên của Google có thể xem xét một yêu cầu bị gắn cờ. Google có thể xử lý chúng tại bất kỳ quốc gia nào mà Google hoặc các bên xử lý phụ của Google có cơ sở, bao gồm Hoa Kỳ.

Bản nháp AI là gợi ý. Chúng có thể sai, ứng dụng đánh dấu chúng là bản nháp AI, và không có gì được tính là thời gian đã ghi cho đến khi bạn xác nhận. Các gợi ý do AI đưa ra được lưu giống như các khối được gợi ý khác của bạn. Bạn có thể chọn cách khác để tạo bản nháp ngày bất cứ lúc nào trong Cài đặt; việc ngừng dùng AI trên đám mây sẽ rút lại sự đồng ý của bạn đối với tính năng này.

Ứng dụng AI và công cụ lập trình

Với Plus, bạn có thể kết nối các ứng dụng AI như Claude, Codex, Cursor hoặc Antigravity với Hourcrumb, và để Hourcrumb ghi lại thời gian bạn dùng các công cụ lập trình. Cả hai đều tắt cho đến khi bạn thiết lập.

• Kết nối một ứng dụng AI: ứng dụng đưa bạn đến Hourcrumb, nơi bạn đăng nhập và chọn Cho phép. Sau đó nó có thể đọc các dự án của bạn (kèm mức giá theo giờ), các mục thời gian kèm tiêu đề và các tổng mà máy chủ của chúng tôi tính từ đó, và thêm mục thời gian khi bạn yêu cầu. Nó không thể xóa hay sửa các mục của bạn, cũng không xem được thông tin tài khoản. Những gì nó đọc được gửi đến nhà cung cấp ứng dụng đó (ví dụ Anthropic, OpenAI, Anysphere hoặc Google), bên xử lý với tư cách bên kiểm soát độc lập theo chính sách quyền riêng tư của họ, như mọi điều bạn hỏi ứng dụng đó.
• Với mỗi kết nối, chúng tôi lưu tên ứng dụng và địa chỉ nó đăng ký, thời điểm bạn cho phép và lần dùng gần nhất, cùng mã truy cập và mã làm mới của nó dưới dạng hàm băm một chiều; ứng dụng giữ các mã. Cài đặt liệt kê các ứng dụng đã kết nối. Ngắt kết nối, hoặc xóa tài khoản, kết thúc kết nối ngay lập tức, và kết nối không dùng trong 90 ngày sẽ tự kết thúc.
• Thời gian lập trình: tiện ích Hourcrumb cho Antigravity, VS Code và Cursor, cùng công cụ hourcrumb cho Claude Code và Codex, đăng nhập theo cách tương tự và giữ mã của chúng trên máy bạn (trong kho bí mật của trình soạn thảo, hoặc trong một tệp ở thư mục cá nhân chỉ bạn đọc được). Khi bạn làm việc, chúng gửi đến máy chủ của chúng tôi tên công cụ và tên thư mục (chỉ phần cuối, không phải đường dẫn), tối đa mỗi phút một lần. Prompt, mã, tên tệp và câu trả lời được đọc trên máy bạn và không bao giờ được gửi đi. Máy chủ của chúng tôi biến chúng thành các khối gợi ý mang tên công cụ và thư mục, được lưu và đồng bộ như các khối gợi ý khác của bạn.

Chúng tôi làm điều này để cung cấp các tính năng Plus mà bạn chọn sử dụng (hợp đồng).

Lời nhắc

Lời nhắc là thông báo cục bộ được lên lịch trên thiết bị của bạn. Không có thông tin nào về chúng được gửi cho chúng tôi hay cho một dịch vụ thông báo đẩy.

Quảng cáo trong phiên bản miễn phí

Khi không có Plus, ứng dụng hiển thị một thẻ nhỏ phía trên thanh thẻ, quảng cáo một trong các ứng dụng khác của chính chúng tôi, chẳng hạn InkDone, Oftaro hoặc Dotlumo. Chúng tôi không hiển thị quảng cáo của bất kỳ ai khác. Với Plus thì không có quảng cáo và ứng dụng cũng không yêu cầu quảng cáo nào.

Để lấy quảng cáo, ứng dụng kết nối với máy chủ quảng cáo của chính chúng tôi tại api.tendanto.com và chỉ gửi tên ứng dụng (Hourcrumb), ngôn ngữ, nền tảng của bạn (Android, iOS hoặc web) và quảng cáo nào đang được thay thế. Khi thẻ còn hiển thị trên màn hình, ứng dụng có thể yêu cầu quảng cáo mới khoảng mỗi phút một lần. Khi một quảng cáo đã được hiển thị, và khi bạn chạm vào nó, ứng dụng cho máy chủ biết đó là quảng cáo nào, kèm ID cài đặt ngẫu nhiên được mô tả trong mục Số lượt dùng ẩn danh nếu tính năng này đang bật. Ứng dụng không gửi cookie, mã nhận dạng tài khoản, ID quảng cáo, hay bất kỳ dữ liệu thời gian nào của bạn. Như mọi yêu cầu web, các yêu cầu này cho thấy địa chỉ IP và loại trình duyệt hoặc thiết bị của bạn; máy chủ chỉ lưu chúng trong nhật ký thông thường, được xóa sau 14 ngày.

Máy chủ chỉ lưu tổng số lượt xem và lượt chạm theo ngày cho từng quảng cáo và ứng dụng, không xác định được bạn. Chúng tôi không lập hồ sơ về bạn và không theo dõi bạn qua các ứng dụng hay trang web. Chạm vào quảng cáo sẽ mở trang của ứng dụng đó trên cửa hàng ứng dụng hoặc trên web, kèm một thẻ cho biết lượt truy cập đến từ Hourcrumb; từ đó, cửa hàng hoặc trang web xử lý dữ liệu của bạn theo chính sách quyền riêng tư của họ.

Chúng tôi hiển thị các quảng cáo này dựa trên lợi ích hợp pháp của mình trong việc quảng bá các ứng dụng của chính chúng tôi ở phiên bản miễn phí của Hourcrumb.

Số lượt dùng ẩn danh

Để biết tính năng nào được dùng và sửa những gì không hoạt động, ứng dụng và trang web đếm số lần một số việc xảy ra: mở ứng dụng, xem một màn hình, hoàn tất hoặc bỏ qua phần giới thiệu, bắt đầu hoặc dừng bộ hẹn giờ, thêm ghi chú nhanh, xác nhận một khối, hoàn tất đánh giá ngày, xuất hoặc nhập, mở trang Plus, mua Plus và chạm vào quảng cáo. Khoảng mỗi 30 giây, và khi bạn rời đi, ứng dụng gửi đến máy chủ số liệu của chúng tôi tại api.tendanto.com (máy chủ riêng của chúng tôi, dùng chung cho các ứng dụng của Tendanto) tên các sự kiện này, tên ứng dụng, nền tảng của bạn (Android, iOS hoặc web) và phiên bản ứng dụng. Ngôn ngữ của bạn và việc bạn dùng bản miễn phí hay Plus được gửi mỗi ngày một lần, cũng dưới dạng tên sự kiện (ví dụ lang_vi hoặc plan_free). Trang web chỉ gửi trang nào đã được xem.

Không dùng cookie và không gửi gì về tài khoản, dữ liệu thời gian, dự án hay ghi chú của bạn, kể cả khi bạn đã đăng nhập. Ở lần khởi chạy đầu tiên, ứng dụng tạo một ID cài đặt ngẫu nhiên nằm trên thiết bị của bạn (không có trong bản sao lưu và không được chuyển sang điện thoại mới) và gửi kèm các sự kiện này. ID này không liên kết với tài khoản, ID quảng cáo hay phần cứng thiết bị của bạn. Máy chủ của chúng tôi không bao giờ lưu chính ID đó, chỉ lưu một mã băm không thể đảo ngược của nó: cùng các sự kiện trong 48 giờ, và dưới dạng bản tóm tắt hằng ngày (ngày được thấy lần đầu, những ngày hoạt động và ngày chuyển sang Plus) trong 35 ngày, để hiểu mọi người có quay lại hay không. Ứng dụng cũng tự tính là hoạt động tối đa một lần mỗi ngày, mỗi tuần và mỗi tháng, và tính lần mở đầu tiên một lần, ghi nhớ trên thiết bị của bạn ngày của ngày, tuần và tháng gần nhất nó đã làm vậy. Máy chủ của chúng tôi cộng mỗi sự kiện vào tổng hằng ngày theo ứng dụng, sự kiện, nền tảng và phiên bản; máy chủ không lưu địa chỉ IP của bạn cùng với chúng. Máy chủ chỉ dùng địa chỉ IP của bạn để hạn chế lạm dụng và ghi nó vào nhật ký máy chủ thông thường, được xóa sau 14 ngày. Các tổng hằng ngày được giữ trong 25 tháng.

Bạn có thể tắt tính năng này bất cứ lúc nào trong Cài đặt, mục Dữ liệu & sao lưu (Chia sẻ số lượt dùng ẩn danh), trong ứng dụng hoặc ứng dụng web; khi đó sẽ không có gì được gửi, kể cả ID. Bạn cũng có thể đặt lại ID ở đó (Đặt lại ID phân tích): ứng dụng sẽ tạo một ID mới, không thể liên kết với ID cũ. Nếu trình duyệt của bạn gửi tín hiệu Global Privacy Control, cũng không có gì được gửi. Chúng tôi làm việc này dựa trên lợi ích hợp pháp của mình trong việc hiểu cách Hourcrumb được sử dụng để cải thiện nó.

Nếu bạn tạo tài khoản

Tài khoản chỉ cần thiết cho Plus. Để tạo tài khoản, chúng tôi cần tên và địa chỉ email của bạn. Khi tạo tài khoản, bạn xác nhận mình từ 18 tuổi trở lên và chấp nhận Điều khoản sử dụng của chúng tôi. Sau đó chúng tôi lưu:

• tên và địa chỉ email của bạn, và việc địa chỉ đó đã được xác minh hay chưa (nếu nhà cung cấp đăng nhập không chia sẻ tên của bạn, chúng tôi dùng phần địa chỉ email của bạn đứng trước ký tự @);
• mật khẩu của bạn dưới dạng mã băm một chiều an toàn, hoặc, nếu bạn tiếp tục với Apple, Google, Facebook hay GitHub, mã định danh tài khoản mà nhà cung cấp đó cấp cho chúng tôi và địa chỉ email họ chia sẻ;
• với Đăng nhập bằng Apple, một token được mã hóa mà chúng tôi chỉ giữ để có thể thu hồi quyền truy cập của Hourcrumb tại Apple khi bạn xóa tài khoản, và tên mà Apple chia sẻ trong lần đăng nhập đầu tiên của bạn;
• ngôn ngữ ưa thích của bạn (cho email), gói và trạng thái gói đăng ký của bạn;
• một ID thanh toán ngẫu nhiên liên kết tài khoản của bạn với gói đăng ký (xem Giao dịch mua);
• thời điểm bạn chấp nhận Điều khoản sử dụng, và phiên bản bạn đã chấp nhận;
• nếu bạn bật AI trên đám mây, thời điểm bạn đồng ý, và phiên bản văn bản mà bạn đã đồng ý;
• một token đăng nhập cho mỗi thiết bị bạn đang đăng nhập, được gắn nhãn bằng thông tin nhận dạng trình duyệt của thiết bị đó (user agent, cho biết loại thiết bị và phiên bản hệ thống), cùng thời điểm token được tạo và được dùng lần cuối.

Chúng tôi dùng những thông tin này để vận hành tài khoản của bạn, giữ tài khoản an toàn, gửi email đặt lại mật khẩu khi bạn yêu cầu và báo cho bạn biết khi tài khoản của bạn được thêm một cách đăng nhập mới. Chúng tôi không gửi email tiếp thị.

Khi bạn tiếp tục với Facebook hoặc GitHub, bạn đăng nhập trên trang của họ. Mỗi lần như vậy, máy chủ của chúng tôi nhận hồ sơ của bạn từ họ và chỉ giữ lại tên, địa chỉ email và mã định danh tài khoản của bạn. Chúng tôi không giữ token truy cập mà họ cấp, không đọc bất kỳ thông tin nào khác từ tài khoản của bạn ở đó, và không bao giờ đăng bài thay bạn. Từ GitHub, chúng tôi chỉ chấp nhận địa chỉ email chính đã được xác minh của bạn.

Trong ứng dụng web, khi có tùy chọn Đăng nhập bằng Apple, tập lệnh đăng nhập của Apple được tải từ Apple ngay khi các nút đăng nhập xuất hiện, nên Apple nhận được địa chỉ IP và thông tin trình duyệt của bạn ngay cả khi bạn không dùng tùy chọn này.

Hourcrumb Plus và đồng bộ đám mây

Với Plus, ứng dụng đồng bộ dự án (bao gồm giá theo giờ và tiền tệ của chúng), mục thời gian (bao gồm tiêu đề và ghi chú của chúng, cùng tiêu đề của các sự kiện lịch được đưa vào dưới dạng gợi ý), ghi chú, dấu ngày, kế hoạch theo tuần và liên kết đã học của bạn với máy chủ của chúng tôi, để chúng được sao lưu và có mặt trên các thiết bị khác của bạn cũng như trong ứng dụng web. Khi bạn xóa một mục đã đồng bộ, kể cả bằng Xóa toàn bộ dữ liệu trong Cài đặt, mục đó được đánh dấu là đã xóa để các thiết bị khác của bạn cũng xóa theo, và những gì bạn đã viết trong đó (tên, tiêu đề, ghi chú, từ đã học và giá theo giờ) bị xóa khỏi máy chủ của chúng tôi; chỉ còn lại mã định danh, ngày tháng và thời gian của mục đó. Máy chủ và cơ sở dữ liệu của chúng tôi được Hetzner lưu trữ tại Đức.

Giao dịch mua

Plus được mua qua App Store hoặc Google Play. Apple hoặc Google xử lý thanh toán của bạn theo chính sách quyền riêng tư riêng của họ. Chúng tôi không bao giờ thấy thông tin thẻ hay tài khoản ngân hàng của bạn.

RevenueCat, nhà cung cấp dịch vụ gói đăng ký của chúng tôi, thay mặt chúng tôi xử lý giao dịch mua và trạng thái gói đăng ký của bạn. RevenueCat liên kết chúng với một ID thanh toán ngẫu nhiên, không phải với tên, email hay số tài khoản của bạn. Khi gói đăng ký của bạn thay đổi, RevenueCat báo cho máy chủ của chúng tôi, rồi máy chủ kiểm tra với RevenueCat xem Plus có đang hoạt động trên tài khoản của bạn không. Các ứng dụng chỉ khởi động RevenueCat khi bạn đã đăng nhập; khi đó RevenueCat cũng nhận một số dữ liệu kỹ thuật cơ bản như mẫu thiết bị, phiên bản ứng dụng và địa chỉ IP của bạn.

Bảo mật

Dữ liệu được truyền giữa ứng dụng và máy chủ của chúng tôi qua kết nối được mã hóa (HTTPS). Máy chủ của chúng tôi xử lý địa chỉ IP của bạn để bảo vệ dịch vụ, ví dụ để giới hạn các lần thử đăng nhập lặp lại, và ghi nó vào nhật ký máy chủ thông thường, được xóa sau 14 ngày.

Khi bạn chọn mật khẩu, máy chủ của chúng tôi dùng dịch vụ Have I Been Pwned để kiểm tra xem mật khẩu đó có xuất hiện trong các vụ rò rỉ dữ liệu đã biết hay không. Chỉ năm ký tự đầu của mã băm một chiều của mật khẩu được gửi đi, không bao giờ gửi chính mật khẩu.

Ai nhận dữ liệu

Các nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi theo hợp đồng (bên xử lý):

• Hetzner Online GmbH (Đức): lưu trữ máy chủ và cơ sở dữ liệu của chúng tôi;
• Vercel Inc. (Hoa Kỳ): lưu trữ trang web và ứng dụng web tại hourcrumb.com, và xử lý dữ liệu kỹ thuật của yêu cầu như địa chỉ IP khi bạn mở chúng;
• RevenueCat, Inc. (Hoa Kỳ): trạng thái gói đăng ký;
• Resend (Plus Five Five, Inc., Hoa Kỳ): gửi email đặt lại mật khẩu và thông báo bảo mật tài khoản;
• Cloudflare, Inc. (Hoa Kỳ): chuyển tiếp các email bạn gửi đến địa chỉ hourcrumb.com của chúng tôi;
• Zoho, tại các trung tâm dữ liệu của họ ở EU: lưu trữ hộp thư nhận các email đó.

Các công ty bạn tự chọn dùng cùng Hourcrumb, xử lý dữ liệu với tư cách bên kiểm soát độc lập theo chính sách quyền riêng tư của riêng họ:

• Apple và Google: cửa hàng ứng dụng, thanh toán, và Đăng nhập bằng Apple hoặc Google nếu bạn dùng;
• Meta Platforms và GitHub, Inc.: đăng nhập bằng Facebook hoặc GitHub, nếu bạn dùng.

Chúng tôi cũng có thể tiết lộ dữ liệu khi pháp luật yêu cầu. Chúng tôi không bán hay cho thuê dữ liệu cá nhân, không hiển thị quảng cáo của công ty khác, và không dùng công cụ phân tích hay theo dõi của bên thứ ba.

Cơ sở pháp lý

Theo UK GDPR và EU GDPR, chúng tôi dựa trên:

• hợp đồng: để cung cấp tài khoản, đồng bộ (bao gồm các gợi ý từ lịch, kế hoạch, liên kết đã học, giá theo giờ và dấu ngày mà bạn đồng bộ) và Plus cho bạn;
• lợi ích hợp pháp: để cung cấp trang web và ứng dụng và phản hồi các yêu cầu của chúng (bao gồm việc tải tập lệnh đăng nhập của Apple trong ứng dụng web), giữ dịch vụ an toàn, ngăn chặn lạm dụng, khắc phục sự cố và lưu lại việc bạn đã chấp nhận Điều khoản nào cũng như sự đồng ý của bạn với AI trên đám mây;
• lợi ích hợp pháp: để hiển thị quảng cáo cho các ứng dụng khác của chính chúng tôi trong phiên bản miễn phí và đếm số lần chúng được xem và chạm;
• lợi ích hợp pháp: để đếm tổng ẩn danh theo ngày về cách ứng dụng và trang web được sử dụng, nhằm cải thiện chúng (bạn có thể tắt việc này trong Cài đặt);
• sự đồng ý: cho quyền truy cập lịch, bạn cấp qua hộp thoại xin quyền của thiết bị và có thể rút lại bất cứ lúc nào trong phần cài đặt của thiết bị (bản thân lịch chỉ được đọc trên thiết bị của bạn), và cho AI trên đám mây, bạn cấp trong ứng dụng trước khi bất cứ thứ gì được gửi đi và có thể rút lại bất cứ lúc nào bằng cách chọn cách khác để tạo bản nháp ngày trong Cài đặt;
• nghĩa vụ pháp lý: khi pháp luật yêu cầu chúng tôi lưu giữ hoặc tiết lộ dữ liệu.

Bạn có thể xem lại và thay đổi các gợi ý, liên kết đã học và bản nháp AI; bản tóm tắt tuần chỉ để bạn đọc. Chúng tôi không đưa ra quyết định về bạn chỉ dựa trên xử lý tự động, và không lập hồ sơ về bạn.

Chuyển dữ liệu ra quốc tế

Chúng tôi đặt trụ sở tại Vương quốc Anh và máy chủ của chúng tôi đặt tại EU (Đức). Dữ liệu cá nhân từ EU đến với chúng tôi dựa trên quyết định của EU về mức độ bảo vệ tương xứng của Vương quốc Anh, và dữ liệu chúng tôi lưu tại Đức được điều chỉnh bởi quy định của Vương quốc Anh về mức độ bảo vệ tương xứng đối với EEA. Một số nhà cung cấp và công ty nêu trên, như Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (kể cả cho AI trên đám mây), Meta và GitHub, có thể xử lý dữ liệu tại Hoa Kỳ hoặc các quốc gia khác. Khi dữ liệu cá nhân được chuyển ra khỏi Vương quốc Anh hoặc EEA, chúng tôi dựa vào các biện pháp bảo vệ phù hợp: quyết định về mức độ bảo vệ tương xứng (bao gồm Khung Quyền riêng tư Dữ liệu EU–Hoa Kỳ và phần mở rộng của Vương quốc Anh, nếu nhà cung cấp được chứng nhận) hoặc các điều khoản hợp đồng tiêu chuẩn kèm Phụ lục của Vương quốc Anh.

Chúng tôi lưu dữ liệu trong bao lâu

• Tài khoản và dữ liệu đã đồng bộ của bạn: cho đến khi bạn xóa tài khoản, kể cả sau khi Plus kết thúc. Khi bạn xóa một mục, những gì bạn đã viết trong đó bị xóa ngay; mã định danh, ngày tháng và thời gian của mục đó được giữ đến khi bạn xóa tài khoản.
• Hồ sơ mua hàng của bạn tại RevenueCat: cho đến khi bạn xóa tài khoản; khi đó chúng tôi yêu cầu RevenueCat xóa hồ sơ này.
• Yêu cầu và bản nháp của AI trên đám mây: máy chủ của chúng tôi chuyển tiếp chúng và không giữ lại thứ nào. Máy chủ chỉ giữ số bản nháp mà mỗi tài khoản đã tạo mỗi ngày, cùng kích thước của chúng tính bằng token, trong 35 ngày. Google giữ chúng trong một thời gian giới hạn (55 ngày, theo tài liệu của Google), chỉ để phát hiện hành vi lạm dụng.
• Sự đồng ý của bạn với AI trên đám mây (thời điểm bạn đồng ý, và với phiên bản văn bản nào): cho đến khi bạn rút lại sự đồng ý hoặc xóa tài khoản.
• Token đăng nhập: bị xóa khi bạn đăng xuất trên thiết bị đó, sau 30 ngày không dùng, hoặc chậm nhất khoảng 180 ngày sau khi được tạo.
• Yêu cầu đặt lại mật khẩu: liên kết hết hạn sau 60 phút. Yêu cầu (địa chỉ email của bạn và một mã đã băm) bị xóa khi bạn dùng nó, yêu cầu liên kết mới hoặc xóa tài khoản, và nếu không thì khoảng một giờ sau khi liên kết hết hạn.
• Token của Apple không còn gắn với tài khoản nào: tự động bị thu hồi và xóa, thường trong vòng hai giờ (nếu không kết nối được với Apple, chúng tôi sẽ tiếp tục thử cho đến khi thành công).
• Các lần đăng nhập đi qua máy chủ của chúng tôi (GitHub, Facebook và Apple trên Android), và các lần đăng nhập bằng Apple hoặc Google đang chờ bạn chấp nhận Điều khoản sử dụng: bị xóa trong vòng ba giờ, dù đã hoàn tất hay chưa.
• Yêu cầu xóa qua Facebook: khi Facebook báo cho chúng tôi rằng bạn đã gỡ Hourcrumb và yêu cầu xóa dữ liệu, chúng tôi sẽ xóa ngay mã định danh Facebook và địa chỉ email mà chúng tôi lưu để đăng nhập, cùng với tài khoản Hourcrumb được tạo bằng Facebook mà không có cách đăng nhập nào khác, kèm mọi thứ đã đồng bộ vào tài khoản đó. Chúng tôi chỉ giữ mã xác nhận, trong 90 ngày, để bạn có thể kiểm tra yêu cầu.
• Số lượt dùng ẩn danh: tổng theo ngày không có mã định danh, được lưu 25 tháng; mã băm của ID cài đặt, cùng các sự kiện riêng lẻ trong 48 giờ và trong bản tóm tắt hằng ngày trong 35 ngày.
• Nhật ký máy chủ, có chứa địa chỉ IP: bị xóa sau 14 ngày.
• Email bạn gửi cho chúng tôi: trong thời gian chúng tôi cần để trả lời bạn và xử lý tiếp.
• Bản sao lưu: các bản sao của dữ liệu đã xóa trong bản sao lưu và nhật ký cơ sở dữ liệu của máy chủ chúng tôi sẽ bị ghi đè trong vòng 7 ngày. Chúng tôi không bao giờ khôi phục dữ liệu đã xóa từ các bản sao đó.

Xóa tài khoản

Bạn có thể xóa tài khoản trong ứng dụng (Cài đặt, rồi Tài khoản & đồng bộ đám mây, rồi Xóa tài khoản) hoặc trên web tại https://hourcrumb.com/vi/tracker/settings/. Bạn cũng có thể gửi email cho chúng tôi. Việc xóa diễn ra ngay lập tức: tài khoản của bạn, mọi thứ đã đồng bộ lên máy chủ của chúng tôi và các token đăng nhập của bạn đều bị xóa khỏi cơ sở dữ liệu của chúng tôi, và quyền truy cập của Hourcrumb tại Apple sẽ bị thu hồi nếu bạn đã dùng Đăng nhập bằng Apple. Chúng tôi cũng yêu cầu RevenueCat xóa hồ sơ mua hàng của bạn. Các bản sao trong bản sao lưu biến mất như mô tả ở trên. Dữ liệu trên thiết bị của bạn vẫn ở đó cho đến khi bạn tự xóa, chẳng hạn bằng Xóa toàn bộ dữ liệu trong Cài đặt.

Nếu bạn đã đăng nhập bằng Facebook, bạn cũng có thể gỡ Hourcrumb trong phần cài đặt Facebook của mình. Trang https://hourcrumb.com/vi/data-deletion/ giải thích cách làm và những gì sẽ bị xóa.

Xóa tài khoản không hủy gói đăng ký Plus. Hãy hủy gói trong phần gói đăng ký của App Store hoặc Google Play.

Quyền của bạn

Bạn có quyền truy cập dữ liệu cá nhân của mình, chỉnh sửa, xóa, hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu, nhận dữ liệu ở định dạng có thể chuyển giao và rút lại sự đồng ý. Tính năng xuất tệp sao lưu trong Cài đặt cho bạn một bản sao dữ liệu thời gian trên thiết bị của bạn bất cứ lúc nào; để nhận bản sao mọi thông tin chúng tôi lưu giữ về bạn, hãy gửi email cho chúng tôi. Để thực hiện các quyền này, hãy gửi email đến privacy@hourcrumb.com. Chúng tôi sẽ trả lời trong vòng một tháng.

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, bạn có thể khiếu nại với Văn phòng Ủy viên Thông tin (Information Commissioner's Office) tại Vương quốc Anh (https://ico.org.uk) hoặc với cơ quan bảo vệ dữ liệu tại quốc gia EU của bạn.

Trẻ em

Hourcrumb dành cho người từ 18 tuổi trở lên, không dành cho trẻ em hay thanh thiếu niên. Bạn phải từ 18 tuổi trở lên để tạo tài khoản, và bạn xác nhận điều này khi tạo tài khoản. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Nếu phát hiện một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ xóa tài khoản đó.

Thay đổi đối với chính sách này

Nếu thay đổi chính sách này, chúng tôi sẽ cập nhật trang này và ngày ở trên. Với những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email trước khi chúng có hiệu lực.

Liên hệ

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Email: privacy@hourcrumb.com.