Chính sách quyền riêng tư

1.Chính sách này áp dụng cho ai

Chính sách này áp dụng cho ứng dụng di động Cosum trên Android và iOS, cũng như cho cosum.app. Cosum do Oğuzhan Ozgökce vận hành, có trụ sở tại İnönü Mahallesi, Bağcılar, İstanbul, Türkiye, có thể liên hệ tại support@cosum.app.

Chính sách không áp dụng cho các cửa hàng ứng dụng, hay bất kỳ dịch vụ bên thứ ba nào bạn truy cập khi rời khỏi ứng dụng.

2.Dữ liệu tài khoản

Việc tạo tài khoản sẽ lưu:

• địa chỉ email của bạn
• mật khẩu của bạn, chỉ được lưu dưới dạng hash có thêm muối — chúng tôi không bao giờ nhìn thấy hay lưu chính mật khẩu
• một tên hiển thị tối đa 40 ký tự do bạn chọn
• một mã định danh mà ứng dụng của chúng tôi tạo cho bản cài đặt của bạn, cùng nền tảng bạn đã đăng nhập — chúng tôi không đọc mã định danh phần cứng
• phiên bản điều khoản nào bạn đã chấp nhận, và vào lúc nào

3.Những gì bạn ghi trong ứng dụng

Các cuốn sổ, tên người tham gia bạn nhập, khoản chi và thu nhập cùng số tiền, ngày, danh mục tùy chọn và mô tả tùy chọn, các khoản quyết toán, và nhật ký hoạt động về việc ai đã thay đổi gì.

Người tham gia là những cái tên, không phải tài khoản. Nếu bạn thêm một người ở chung nhà dưới dạng một cái tên, cái tên đó là dữ liệu bạn nhập về một người khác — bạn chịu trách nhiệm về những gì mình nhập ở đó. Cosum không cần gì thêm về họ: không email, không số điện thoại, không truy cập danh bạ.

4.Phân tích sử dụng

Ứng dụng dùng Google Firebase Analytics để hiểu tính năng nào được dùng và mọi người bị vướng ở đâu. Các sự kiện ghi lại những thứ như một khoản chi thuộc danh mục nào, một cuốn sổ có bao nhiêu người tham gia, và liệu một giới hạn có bị chạm tới hay không.

Các sự kiện phân tích được thiết kế có chủ đích để không mang theo nội dung sổ và không mang mã định danh tài khoản: không tên người tham gia, không mô tả, không địa chỉ email, và không có gì liên kết một sự kiện trở lại với bạn là ai. Firebase đếm số lượt cài đặt ứng dụng, không phải số người. Bạn có thể tắt phân tích trong ứng dụng.

5.Báo cáo sự cố

Khi ứng dụng gặp sự cố, Google Firebase Crashlytics ghi lại lỗi, dấu vết ngăn xếp, kiểu thiết bị và phiên bản hệ điều hành để có thể khắc phục lỗi. Báo cáo sự cố không được dùng cho quảng cáo hay lập hồ sơ.

6.Quảng cáo

Gói miễn phí hiển thị một biểu ngữ duy nhất từ Google AdMob trên màn hình tổng quan. Premium loại bỏ hoàn toàn nó. Không có quảng cáo nào xuất hiện ở bất kỳ màn hình nào bạn nhập tiền hay quyết toán.

Trên Android, ứng dụng loại bỏ hẳn quyền dùng mã định danh quảng cáo, nên quảng cáo ở đó không bao giờ được cá nhân hóa — không có mã định danh nào để một nhà quảng cáo lập hồ sơ về bạn. Trên iOS, hộp thoại Minh bạch Theo dõi Ứng dụng của hệ thống quyết định liệu mã định danh quảng cáo của bạn có được dùng hay không; từ chối nó và bạn sẽ thấy quảng cáo không được cá nhân hóa thay vào đó.

Ở EEA và Vương quốc Anh, một biểu mẫu đồng ý được Google chứng nhận vẫn xuất hiện trước khi bất kỳ quảng cáo nào được phân phối, trên cả hai nền tảng, vì việc hiển thị quảng cáo đòi hỏi lưu và đọc thông tin trên thiết bị của bạn. Bạn có thể mở lại biểu mẫu đó bất cứ lúc nào từ trang quyền riêng tư bên trong ứng dụng.

7.Mua hàng

Đăng ký Premium được Apple và Google tính phí. Cosum không bao giờ nhận thông tin thẻ của bạn. Những gì đến với chúng tôi là trạng thái của đăng ký và ngày nó có hiệu lực đến, để tài khoản có thể được đánh dấu là premium và đặt lại khi hết hạn.

8.Trang web này

cosum.app chủ yếu là một tập hợp các trang tĩnh. Với sự cho phép của bạn, trang web dùng Firebase Analytics (một sản phẩm của Google) để xem trang web được sử dụng như thế nào — những trang nào được truy cập và một số hành động quan trọng, như đăng ký hoặc tạo một cuốn sổ. Việc này chỉ chạy nếu bạn chấp nhận trong biểu ngữ cookie, không bao giờ được dùng cho quảng cáo hay để theo dõi bạn qua các trang web khác, và bạn có thể đổi ý bất cứ lúc nào từ liên kết Tùy chọn cookie ở chân trang.

Lựa chọn giao diện sáng hay tối của bạn, và lựa chọn cookie của bạn, đều chỉ được lưu trong trình duyệt của bạn. Nếu bạn bắt đầu viết góp ý và rời trang trước khi gửi, bản nháp đó cũng được giữ trong trình duyệt của bạn theo cách tương tự, để nó vẫn còn đó nếu bạn quay lại — nó không bao giờ được gửi đi đâu cho đến khi bạn nhấn gửi.

Phông chữ được phục vụ từ chính miền của chúng tôi. Trang duy nhất gửi bất cứ thứ gì đi là biểu mẫu góp ý, được mô tả bên dưới.

9.Góp ý bạn gửi cho chúng tôi

Biểu mẫu tại cosum.app/feedback — chính trang mà ứng dụng mở từ Hồ sơ — gửi cho chúng tôi tin nhắn của bạn, chủ đề bạn đã chọn, ngôn ngữ bạn đã viết và, khi được mở từ ứng dụng, nền tảng và phiên bản ứng dụng.

Địa chỉ email là tùy chọn và chỉ có ở đó để chúng tôi có thể trả lời. Bỏ trống nó thì tin nhắn vẫn đến với chúng tôi; chỉ là chúng tôi không có cách nào để hồi âm bạn.

Biểu mẫu không mang theo thông tin đăng nhập của bạn. Ứng dụng mở nó trong một khung trình duyệt không chia sẻ phiên của bạn, nên góp ý đến nơi mà không có mã định danh tài khoản nào đính kèm.

Để ngăn chặn lạm dụng tự động mà không đặt một câu đố trước mặt bạn, máy chủ đếm các lần gửi gần đây dựa trên một giá trị hash một chiều có thêm muối được tạo từ địa chỉ mạng nơi yêu cầu đến. Bộ đếm đó được lưu tách biệt với các tin nhắn, không thể truy ngược về một tin nhắn nào, và bị xóa năm phút sau lần gửi cuối cùng.

10.Vì sao chúng tôi được phép xử lý dữ liệu này

• Để cung cấp dịch vụ bạn đã yêu cầu — thực hiện hợp đồng giữa chúng ta
• Để giữ cho dịch vụ hoạt động và an toàn, và để khắc phục sự cố — lợi ích chính đáng của chúng tôi
• Để đọc và trả lời góp ý bạn gửi, và để ngăn biểu mẫu bị lạm dụng — lợi ích chính đáng của chúng tôi
• Cho phân tích và quảng cáo được cá nhân hóa — sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào
• Để lưu giữ những hồ sơ mà pháp luật yêu cầu chúng tôi lưu — nghĩa vụ pháp lý

11.Ai khác xử lý dữ liệu của bạn

Các nhà cung cấp này hành động theo chỉ dẫn của chúng tôi. Chúng tôi không bao giờ bán dữ liệu của bạn để lấy tiền và không chia sẻ nó với những nhà môi giới dữ liệu. Quảng cáo được cá nhân hóa quả thực có liên quan đến việc chia sẻ một mã định danh quảng cáo với Google, điều mà một số luật — trong đó có luật của California — xếp vào loại "bán" hoặc "chia sẻ"; từ chối hộp thoại đồng ý, hoặc chọn Yêu cầu Ứng dụng Không Theo dõi trên iOS, sẽ ngăn điều đó.

• Supabase — cơ sở dữ liệu, xác thực và backend của ứng dụng
• Hostinger — dịch vụ lưu trữ cho trang web này
• Google (Firebase, AdMob) — phân tích, báo cáo sự cố và quảng cáo
• Apple và Google — phân phối ứng dụng và tính phí đăng ký
• RevenueCat — trạng thái đăng ký, khi premium ra mắt

12.Dữ liệu của bạn được lưu ở đâu

Các nhà cung cấp của chúng tôi vận hành máy chủ bên ngoài quốc gia của bạn, bao gồm ở Liên minh Châu Âu và Hoa Kỳ. Việc chuyển dữ liệu dựa vào những biện pháp bảo vệ mà các nhà cung cấp đó đưa ra, chẳng hạn như các điều khoản hợp đồng chuẩn của Ủy ban Châu Âu.

13.Chúng tôi lưu giữ dữ liệu bao lâu

Dữ liệu tài khoản được lưu giữ trong khi tài khoản còn tồn tại. Việc xóa tài khoản của bạn sẽ xóa ngay lập tức tài khoản, tên hiển thị và địa chỉ email của bạn khỏi các hệ thống đang hoạt động của chúng tôi. Các bản sao lưu được mã hóa sẽ được ghi đè theo chu kỳ thông thường, trong vòng 30 ngày.

Các khoản chi trong những cuốn sổ bạn đã chia sẻ với người khác vẫn ở lại với họ, vì những bản ghi đó cũng là của họ — một cuốn sổ chung không thể được làm cho đúng với một người bằng cách xóa nó đối với tất cả những người còn lại. Tên của bạn vẫn hiển thị trên các bút toán bạn đã tạo, như bản ghi về việc ai đã nhập chúng.

Góp ý được lưu giữ chừng nào còn hữu ích cho việc cải thiện ứng dụng, và không quá 24 tháng. Bộ đếm chống lạm dụng đi kèm với nó bị xóa trong vòng năm phút.

14.Các quyền của bạn

Theo GDPR và KVKK của Thổ Nhĩ Kỳ, bạn có thể yêu cầu truy cập dữ liệu của mình, chỉnh sửa nó, xóa nó, nhận một bản sao ở dạng có thể chuyển giao, và bạn có thể phản đối việc xử lý dựa trên lợi ích chính đáng hoặc rút lại sự đồng ý bạn đã trao.

Phần lớn những điều này có sẵn trong ứng dụng tại Hồ sơ → Thông tin tài khoản. Với bất cứ điều gì khác, hãy viết đến support@cosum.app và chúng tôi sẽ trả lời trong vòng 30 ngày. Bạn cũng có thể khiếu nại lên cơ quan bảo vệ dữ liệu quốc gia của mình.

15.Trẻ em

Cosum không dành cho trẻ em dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu do luật địa phương quy định nếu độ tuổi đó cao hơn. Chúng tôi không cố ý tạo tài khoản cho các em. Nếu bạn tin rằng một trẻ em có tài khoản, hãy viết cho chúng tôi và tài khoản đó sẽ được gỡ bỏ.

16.Các thay đổi đối với chính sách này

Khi chính sách này thay đổi một cách trọng yếu, ứng dụng sẽ yêu cầu bạn chấp nhận phiên bản mới, và ngày ở đầu trang này sẽ thay đổi. Các phiên bản trước có sẵn khi được yêu cầu.

17.Liên hệ

Câu hỏi về chính sách này: support@cosum.app