Chính sách Bảo mật

Chúng tôi là ai

• Vũ Đăng Công là nhà phát triển độc lập tại Việt Nam, vận hành Ember.
• Liên hệ: hi@keepember.com.

Dữ liệu chúng tôi thu thập

• Tài khoản: tên và email nhận khi bạn đăng nhập bằng Apple, Google hoặc phương thức đăng nhập qua email. Tài khoản cũ cũng có thể đăng nhập bằng mật khẩu. Ember chỉ yêu cầu các quyền đăng nhập nêu bên dưới.
• Nội dung bạn tạo: người bạn thêm, thông tin, ngày, ghi chú, thẻ, nhóm, lời nhắc và lịch sử tương tác.
• Giọng nói và Keeper AI: lời nói bạn chọn chuyển thành chữ, câu hỏi và ngữ cảnh cần thiết để trả lời.
• Câu hỏi Tarot công khai: khi bạn đăng nhập để nhận luận giải, câu hỏi nhập trên trang Tarot công khai đi qua URL và có thể xuất hiện trong lịch sử trình duyệt hoặc nhật ký máy chủ.
• Thiết bị và chẩn đoán: mã thông báo đẩy nếu bạn bật lời nhắc, phiên bản ứng dụng và hệ điều hành, đời máy, báo cáo sự cố và lỗi, chẩn đoán đồng bộ, và số đo hiệu năng ứng dụng khi tính năng này được bật. Mục đo lường bên dưới nói rõ dữ liệu nào gắn với tài khoản.
• Mức sử dụng: thời điểm mở ứng dụng, thời gian mở, những màn đã vào trong danh sách cố định và số lần thực hiện một số thao tác. Số liệu sử dụng do Ember ghi này gắn với tài khoản nhưng không chứa nội dung liên hệ, ghi chú, nhật ký hay hội thoại với Keeper.
• Thanh toán: Apple In-App Purchase hoặc Google Play Billing xử lý thanh toán. Ember không nhận chi tiết thẻ của bạn.
• Vị trí và danh bạ khi bạn chủ động dùng: thành phố của liên hệ để xem thời tiết, địa chỉ bạn nhập để tìm toạ độ, toạ độ bản đồ sao nếu bạn chọn dùng, và danh bạ trên máy khi bạn chọn nhập. Ember không theo dõi vị trí của bạn trong nền.
• Danh sách chờ trên website: địa chỉ email và ngôn ngữ bạn chọn khi đăng ký.

Cách chúng tôi dùng dữ liệu

• Cung cấp Ember, xác thực tài khoản, gửi lời nhắc, đồng bộ khi bạn bật và xử lý yêu cầu bạn gửi tới Keeper hoặc tính năng AI khác.
• Gửi thông báo dịch vụ và những email bạn đã chọn nhận.
• Chẩn đoán lỗi, hiểu cách dịch vụ được sử dụng, đo và cải thiện quảng cáo như mô tả bên dưới.
• Ember không dùng nội dung liên hệ, ghi chú, nhật ký hay hội thoại với Keeper cho quảng cáo và không bán những nội dung đó. Mục đo quảng cáo giải thích vì sao việc gửi sự kiện web hoặc ứng dụng cho đối tác có thể được một số luật coi là "chia sẻ" hoặc "bán" thông tin.

Dịch vụ đăng nhập

• Google Sign-in: Ember nhận email, tên và ảnh đại diện của bạn; không truy cập Gmail, Drive, Calendar hoặc các dịch vụ Google khác. Bạn có thể thu hồi quyền trong tài khoản Google.
• Apple Sign-in: Ember nhận tên và email của bạn, hoặc địa chỉ chuyển tiếp riêng tư của Apple nếu bạn chọn ẩn email.
• Việc dùng thông tin nhận từ Google API tuân theo Google API Services User Data Policy, gồm yêu cầu Limited Use.

Dịch vụ bên thứ ba

• Supabase: cơ sở dữ liệu, xác thực và lưu trữ đám mây tại Singapore.
• Nhà cung cấp AI: OpenAI, Google Gemini, DeepSeek và Anthropic Claude, đôi khi qua OpenRouter. Ember gửi ngữ cảnh cần thiết để chạy tính năng bạn yêu cầu. Mỗi bên xử lý theo điều khoản của họ. Khi được hỗ trợ, yêu cầu dùng cài đặt không huấn luyện hoặc không lưu giữ. DeepSeek đặt tại Trung Quốc và có thể dùng dữ liệu nhận được theo chính sách của họ.
• Amazon Simple Email Service (Amazon SES) và Resend: gửi email dịch vụ và marketing. SES là nhà gửi chính đang hoạt động cho email chiến dịch và một số mã xác thực. Resend là đường dự phòng cho các luồng đó, đồng thời gửi trực tiếp một số email về thanh toán, vòng đời tài khoản và hỗ trợ.
• Apple App Store và Google Play: phân phối ứng dụng, thanh toán và hoàn tiền.
• RevenueCat: quản lý gói đăng ký và giao dịch qua hai kho ứng dụng. RevenueCat nhận lịch sử mua, mã người dùng ứng dụng và thông tin thiết bị hoặc nền tảng, nhưng không nhận thông tin thẻ. Khi bạn xin hoàn tiền, RevenueCat có thể báo cho kho ứng dụng mức sử dụng gói, tổng tiền từng chi trong app và số lần từng được hoàn tiền; không gồm liên hệ, ghi chú hay nhật ký.
• WeatherAPI, Geoapify và Photon / OpenStreetMap (Nominatim): dịch vụ thời tiết và địa chỉ tuỳ chọn, chỉ nhận thông tin vị trí hoặc địa chỉ cần cho yêu cầu của bạn.

Đo lường, quảng cáo và chẩn đoán

• Trên keepember.com: Google Analytics 4 (Google LLC, Hoa Kỳ) đếm lượt xem trang và lượt bấm liên kết tới kho ứng dụng. Mã nhạy cảm được gỡ khỏi địa chỉ trang trước khi gửi; bộ nhớ quảng cáo của Google tắt trên trang này. Vercel Web Analytics và Speed Insights (Vercel Inc., Hoa Kỳ) đếm lượt xem và đo tốc độ trang mà không dùng cookie. Meta Pixel (Meta Platforms, Inc.), TikTok Pixel và OpenAI (ChatGPT Ads) Measurement Pixel báo cho các công ty này về lượt xem trang và bấm liên kết tới kho ứng dụng; chúng có thể đặt cookie riêng để đo quảng cáo và tạo nhóm đối tượng. Ember tắt việc Meta tự thu thập ô nhập liệu. Tính năng tự khớp nâng cao (automatic advanced matching) của OpenAI Pixel không thể tắt: nó tự dò các định danh được hỗ trợ, như địa chỉ email, đã có sẵn trên trang, băm ngay trong trình duyệt của bạn rồi chỉ gửi bản băm đó. Chúng tôi không chủ ý gửi tên, email, số điện thoại hoặc nội dung riêng trong app dưới dạng trường sự kiện pixel.
• Lựa chọn của bạn trên keepember.com: tại EU và EEA, Vương quốc Anh, Iceland, Liechtenstein, Na Uy và khi không xác định được quốc gia, Google Analytics gửi yêu cầu không dùng cookie; pixel Meta, TikTok và OpenAI chờ tới khi bạn cho phép. Ở nơi khác, gồm Việt Nam, cookie phân tích và các pixel này bật sẵn, có thông báo cùng cách từ chối. Yêu cầu Google Analytics không cookie vẫn có thể mang IP của bạn trong kết nối mạng. Dùng liên kết "Tùy chọn phân tích" ở cuối trang để đổi lựa chọn. Cookie ember_analytics_consent có thể nhớ lựa chọn tối đa một năm. Web app Ember tôn trọng Global Privacy Control và Do Not Track; keepember.com hiện chưa phản hồi các tín hiệu này, nên hãy dùng liên kết "Tùy chọn phân tích" để từ chối.
• Trên app.keepember.com: luật đồng ý theo khu vực áp cho Google Analytics, Meta Pixel và TikTok Pixel, kể cả trang sau đăng nhập. Khi bạn từ chối hoặc còn phải quyết định đồng ý, các công cụ này không tải. Mã bản ghi được gỡ hoặc rút gọn khỏi địa chỉ trang trước khi gửi sự kiện. Khi được phép đo, Google Analytics của web app có thể dùng bộ nhớ quảng cáo. Web app không tải những công cụ này khi trình duyệt gửi Global Privacy Control hoặc Do Not Track. Trang Tarot công khai, kể cả khi mở tại keepember.com/tarot, theo cùng luật đồng ý của web app và có thể tải Google Analytics, Meta Pixel và TikTok Pixel.
• Firebase Analytics trong app di động (Google LLC, Hoa Kỳ) ghi lượt xem màn đã gỡ mã bản ghi và đếm một số thao tác. Nó dùng mã ngẫu nhiên của bản cài, không gắn vào tài khoản Ember và không dùng mã quảng cáo của thiết bị.
• Meta SDK trong app di động báo lượt cài và mở app, hoàn tất đăng ký, mở màn gói trả phí, bắt đầu mua, hoàn tất lượt luận giải Tarot trả phí và số lần thực hiện một số thao tác về liên hệ, lời nhắc, nhật ký, Keeper và Insight. Sự kiện Insight chỉ nêu hệ đã dùng, không có kết quả. Tên, email, số điện thoại và nội dung thao tác không được gửi như trường sự kiện. Trên iOS, IDFA và mã ẩn danh của Meta chỉ được dùng đối chiếu quảng cáo sau khi bạn cho phép theo dõi trong hộp hỏi của iOS. Trên Android, mã ẩn danh của Meta được dùng để đo quảng cáo. Cấu hình bản phát hành hiện tắt việc thu mã quảng cáo Android.
• RevenueCat gửi tới Meta Conversions API: lượt bắt đầu dùng thử, đăng ký, gia hạn và mua, kèm giá trị, để đo quảng cáo. Trên iOS, mã để đối chiếu thiết bị chỉ được gửi sau khi bạn cho phép theo dõi.
• Số liệu sử dụng do Ember ghi: lượt mở, thời gian mở app và lượt vào một danh sách màn cố định gắn với tài khoản và được giữ 180 ngày. Chẩn đoán đồng bộ gồm thời gian, thông tin lỗi và mã thiết bị cũng gắn với tài khoản để sửa lỗi. Hiện chưa có tác vụ xoá chẩn đoán đồng bộ theo thời gian đang bật; dữ liệu còn trong thời gian tài khoản tồn tại. Một hàng đợi trên máy chủ cũng giữ sự kiện đo quảng cáo trong app gắn tài khoản để gửi và xác nhận; chưa xác minh được hạn lưu cố định.
• Số đo hiệu năng ứng dụng: Ember có thể bắt đầu đo hiệu năng phiên với một nhóm thử nội bộ và dự kiến mở cho mọi người từ bản phát hành kế tiếp trên kho ứng dụng. Mỗi phiên có thể gửi mốc khởi động và lần đầu có nội dung, phiên bản app và hệ điều hành, đời máy, bộ nhớ và mã ngẫu nhiên riêng cho bản cài. Dòng số đo được thiết kế không có mã tài khoản và không lưu IP kèm theo. Giới hạn giữ 90 ngày phụ thuộc vào việc tác vụ xoá hằng ngày đang hoạt động; Ember sẽ xác minh tác vụ đó trước khi phát hành rộng rãi.
• Sentry (Functional Software, Inc., Hoa Kỳ) nhận báo cáo sự cố và lỗi, kèm đời máy, hệ điều hành, phiên bản app và tên những màn gần đây đã gỡ mã bản ghi. Ember không gắn mã tài khoản. Cài đặt gỡ IP của dự án hiện tắt, nên Sentry có thể lưu địa chỉ IP theo cài đặt của họ.
• Ở một số nơi, gồm California, luật có thể coi việc chia sẻ dữ liệu với đối tác đo quảng cáo là "chia sẻ" hoặc "bán" thông tin cá nhân. Bạn có thể từ chối đo lường trên website như trên và không cho phép theo dõi khi iOS hỏi.

Thời hạn lưu giữ

• Tài khoản và nội dung đồng bộ: giữ khi tài khoản còn hoạt động. Sau yêu cầu xoá tài khoản, nội dung đồng bộ và bản sao lưu được gỡ theo quy trình xoá tài khoản, hiện tối đa 30 ngày.
• Số liệu sử dụng app gắn tài khoản: 180 ngày, hoặc xoá sớm hơn khi xoá tài khoản.
• Chẩn đoán đồng bộ gắn tài khoản: hiện giữ khi tài khoản tồn tại; chưa xác minh có tác vụ dọn 90 ngày đang bật.
• Hàng đợi đo quảng cáo trong app trên máy chủ: chưa xác minh hạn xoá cố định; dòng gắn tài khoản được xoá cùng tài khoản.
• Phiên số đo hiệu năng dự kiến: nếu bắt đầu thử nội bộ, giới hạn 90 ngày theo thiết kế phụ thuộc vào tác vụ xoá hằng ngày đang hoạt động. Ember sẽ xác minh tác vụ trước khi tính năng đến mọi người ở bản phát hành kế tiếp trên kho ứng dụng.
• Dữ liệu do Google, Meta, TikTok, OpenAI, RevenueCat, Sentry và các nhà cung cấp khác giữ tuân theo thời hạn riêng của từng bên.

Quyền và lựa chọn của bạn

• Truy cập và mang dữ liệu đi: xuất dữ liệu trong Cài đặt của app. Chỉnh sửa: sửa dữ liệu ngay trong app.
• Xoá: dùng Cài đặt > Dữ liệu > Xóa tài khoản, hoặc liên hệ hi@keepember.com khi không thể mở app.
• Phản đối, hạn chế xử lý hoặc yêu cầu xoá dữ liệu gắn tài khoản: gửi email tới hi@keepember.com.
• Thu hồi quyền đăng nhập Google hoặc Apple trong tài khoản của nhà cung cấp tương ứng.
• Đo lường trên website: dùng liên kết "Tùy chọn phân tích". Trên iOS: Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi để quản lý quyền theo dõi ứng dụng.
• App di động chưa có công tắc riêng để tắt Firebase Analytics, số liệu sử dụng gắn tài khoản hoặc số đo hiệu năng ứng dụng. Liên hệ Ember để yêu cầu xoá dữ liệu gắn với tài khoản của bạn.
• Bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu ở nơi mình sống.

Bảo mật

• HTTPS bảo vệ dữ liệu trên đường truyền. Supabase quản lý mã hoá dữ liệu lưu trữ và kiểm soát truy cập theo hàng.
• Liên hệ, ghi chú, nhật ký và các trường nhạy cảm khác được mã hoá trên thiết bị trước khi đồng bộ bằng khoá Ember không giữ. Nhân sự Ember không thể đọc những trường đã mã hoá đó. Người vận hành được cấp quyền vẫn có thể xem số liệu sử dụng và chẩn đoán gắn tài khoản. Khi bạn yêu cầu Keeper hoặc tính năng AI khác xử lý nội dung, ngữ cảnh cần thiết được giải mã trên thiết bị và gửi cho nhà cung cấp AI. Nội dung yêu cầu và kết quả AI dạng rõ trong hàng đợi tạm thời trên máy chủ thường được xoá trong khoảng một đến hai giờ; tác vụ lỗi được xếp thử lại có thể được giữ tới 7 ngày.
• Thông tin đăng nhập được giữ trong vùng lưu trữ an toàn của thiết bị khi áp dụng.

Quyền riêng tư của trẻ em

Ember không hướng tới trẻ em dưới 13 tuổi hoặc dưới độ tuổi tối thiểu ở quốc gia của các em. Ember không cố ý thu thập dữ liệu của các em và xoá tài khoản được xác định là của trẻ em.

Chuyển dữ liệu quốc tế

Dữ liệu đám mây nằm tại Supabase ở Singapore. Các nhà cung cấp khác có thể xử lý dữ liệu tại nước khác, gồm Hoa Kỳ. Khi pháp luật yêu cầu, việc chuyển dữ liệu xuyên biên giới dùng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc biện pháp bảo vệ phù hợp khác.

Thay đổi chính sách

• 26/09/2026: Bản cập nhật này làm rõ các hoạt động đo lường và quảng cáo đã diễn ra, gồm pixel Meta và TikTok, sự kiện Meta và RevenueCat trong app, số liệu sử dụng và chẩn đoán đồng bộ gắn tài khoản.
• Ember đăng ngay bản làm rõ này vì nó mô tả hoạt động đo lường và quảng cáo đã diễn ra. Số đo hiệu năng ứng dụng là hoạt động dự kiến được mô tả ở đây và có thể bắt đầu với nhóm thử nội bộ trước bản phát hành kế tiếp trên kho ứng dụng.
• Khi sửa chính sách, Ember đổi ngày "Cập nhật lần cuối" và giải thích thay đổi gần đây trên trang. Nếu một thay đổi sau này cần báo trước hoặc xin đồng ý theo luật áp dụng, Ember sẽ thực hiện trước khi thay đổi đó có hiệu lực.

Liên hệ

Có câu hỏi về chính sách hoặc yêu cầu dữ liệu? Gửi email tới hi@keepember.com.