Chính sách quyền riêng tư — Xem Lịch Âm

Cập nhật lần cuối: 28/07/2026 (bổ sung mục 3: tài khoản cá nhân và sao lưu)

Xem Lịch Âm là ứng dụng lịch âm dương chạy ngoại tuyến (offline-first). Trang này mô tả chính xác những dữ liệu ứng dụng xử lý, và chỉ vậy — không có phần nào khác ngầm thu thập thêm thông tin ngoài mô tả dưới đây.

1. Dữ liệu lưu hoàn toàn trên máy bạn

• Sự kiện, lời nhắc, ghi chú và ảnh bạn thêm vào (giỗ, sinh nhật âm, v.v.) — lưu bằng Core Data ngay trên thiết bị. Ảnh lưu trong thư mục tài liệu riêng của ứng dụng, không tải lên bất kỳ server nào.
• Các tuỳ chọn hiển thị (màu chủ đạo, chế độ tương phản cao) — lưu bằng UserDefaults trên máy, không đồng bộ ra ngoài.

Ứng dụng không bắt buộc tài khoản để dùng — mọi tính năng chính hoạt động đầy đủ ngoại tuyến. Tài khoản cá nhân (mục 3 bên dưới) hoàn toàn tuỳ chọn. Ứng dụng không dùng Sign in with Apple, không gắn quảng cáo, và không có SDK theo dõi/phân tích hành vi (analytics/ads) của bên thứ ba.

2. Dữ liệu gửi qua mạng (chỉ khi có mạng, không bắt buộc)

Ứng dụng vẫn dùng được đầy đủ khi không có mạng. Ngoài mục tài khoản/sao lưu ở mục 3, mạng chỉ được dùng cho hai việc:

• Cập nhật lịch nghỉ lễ chính thức: ứng dụng tải danh sách ngày nghỉ lễ công khai từ máy chủ của chúng tôi. Không gửi kèm bất kỳ thông tin cá nhân nào.
• Chia sẻ sự kiện gia đình (tính năng tuỳ chọn, chỉ hoạt động khi bạn chủ động tạo/tham gia một nhóm gia đình): thiết bị của bạn được gán một mã định danh ẩn danh tự sinh ngẫu nhiên (không gắn với tên, email, số điện thoại hay Apple ID của bạn). Khi bạn bật "Chia sẻ với gia đình" cho một sự kiện, nội dung sự kiện đó (tên, ngày âm lịch, có phải mốc lớn hay không) được gửi lên máy chủ để các thành viên khác trong nhóm xem được.

3. Tài khoản cá nhân và sao lưu (tuỳ chọn)

Trong Cài đặt > Tài khoản, bạn có thể tạo tài khoản bằng email + mật khẩu để sao lưu dữ liệu lên máy chủ và khôi phục lại khi đổi máy hoặc cài lại ứng dụng. Nếu không tạo tài khoản, mục này không áp dụng và không có gì được gửi đi.

• Mật khẩu: không bao giờ được lưu hay truyền dưới dạng chữ thường (plain text) — chỉ lưu bản băm (hash) một chiều theo chuẩn bcrypt trên máy chủ; ngay cả chúng tôi cũng không đọc được mật khẩu gốc của bạn.
• Dữ liệu sao lưu: khi bạn bấm "Sao lưu ngay" (hoặc tự động sau khi đăng nhập thành công trên máy khác), ứng dụng gửi lên máy chủ: tiêu đề, loại sự kiện, ngày âm lịch neo, các lời nhắc, và nội dung chữ của ghi chú — cho tài khoản của riêng bạn, không ai khác xem được. Ảnh đính kèm không được tải lên — chỉ lưu trên từng thiết bị, dù bạn có đăng nhập hay không.
• Khôi phục: khi đăng nhập trên một máy khác, ứng dụng tự động tải dữ liệu đã sao lưu về và gộp vào dữ liệu sẵn có trên máy đó (không xoá dữ liệu đang có).
• Xoá tài khoản: đăng xuất chỉ ngừng đồng bộ trên thiết bị đó. Muốn xoá hẳn tài khoản và dữ liệu sao lưu trên máy chủ, liên hệ theo mục 6 bên dưới.

4. Không bán, không chia sẻ dữ liệu cho bên thứ ba

Chúng tôi không bán, cho thuê, hay chia sẻ dữ liệu người dùng cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hay thương mại.

5. Quyền truy cập thiết bị

Ứng dụng không yêu cầu quyền truy cập camera, vị trí, danh bạ hay micro. Khi bạn chọn ảnh đính kèm cho một sự kiện, ứng dụng dùng trình chọn ảnh hệ thống (PHPicker) — ứng dụng chỉ nhận đúng ảnh bạn chọn, không có quyền truy cập toàn bộ thư viện ảnh.

6. Xoá dữ liệu

Xoá sự kiện/ghi chú trực tiếp trong ứng dụng sẽ xoá vĩnh viễn khỏi thiết bị. Rời một nhóm gia đình (trong màn hình Gia đình) sẽ ngừng chia sẻ từ thiết bị này, không ảnh hưởng tới dữ liệu của thành viên khác. Gỡ cài đặt ứng dụng sẽ xoá toàn bộ dữ liệu cục bộ trên thiết bị đó nhưng không tự động xoá dữ liệu đã sao lưu trên máy chủ nếu bạn có tài khoản — xem mục 3.

7. Liên hệ

Có câu hỏi về chính sách này? Liên hệ: [email protected]