1. Tóm tắt
Chính sách bảo mật này giải thích My Fish (thương hiệu «myfish.uno») xử lý những dữ liệu cá nhân nào, vì sao, chia sẻ với ai và bạn có những quyền gì. Chính sách áp dụng cho dịch vụ trên cả ba kênh: web (myfish.uno), ứng dụng trên App Store và ứng dụng trên Google Play.
Điều cốt lõi:
- chúng tôi không bán dữ liệu của bạn và không hiển thị quảng cáo nhắm mục tiêu;
- chúng tôi không yêu cầu địa chỉ email để tạo tài khoản;
- các phiên câu của bạn mặc định là riêng tư;
- bạn có thể tự tải dữ liệu của mình và tự xóa tài khoản, miễn phí.
2. Bên kiểm soát dữ liệu
Bên chịu trách nhiệm xử lý dữ liệu của bạn là:
Tên công ty: IM'IN OÜ
Trụ sở đăng ký: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estonia)
Số đăng ký: 17314352
Địa chỉ liên hệ: support@imin.uno
Chúng tôi áp dụng Quy định chung về bảo vệ dữ liệu (GDPR).
3. Dữ liệu chúng tôi xử lý
Tài khoản: tên người dùng, mật khẩu (chỉ lưu dưới dạng băm, không bao giờ ở dạng văn bản rõ), dấu vết băm của mã khôi phục, ngôn ngữ, múi giờ, ngày tạo và ngày hoạt động gần nhất của tài khoản, và các mã đăng nhập của thiết bị (lưu dưới dạng băm, kèm nhãn thiết bị). Nếu có, việc đội ngũ của chúng tôi tạm ngưng tài khoản của bạn, kèm ngày và lý do.
Hồ sơ (không bắt buộc): tên hiển thị, lời giới thiệu, ảnh đại diện hoặc ảnh hồ sơ, quốc gia, vùng, loài cá yêu thích.
Sổ nhật ký câu cá: các phiên câu (ngày, thời lượng, địa điểm và tọa độ GPS, kỹ thuật, mồi, dụng cụ, ghi chú, ảnh, thời tiết ghi nhận), cá câu được (loài, kích thước, cân nặng, giờ, ảnh, ghi chú, vị trí), điểm câu (tên, tọa độ GPS, mô tả, đặc điểm, ảnh, ghi chú cá nhân, mức hiển thị), các thí nghiệm và lần thử trong phòng thí nghiệm, và số liệu thống kê rút ra từ đó.
Trò chơi và giao lưu: XP, cấp độ, cúp, bảng xếp hạng, việc tham gia thử thách, đội và kết quả, bạn bè và lời mời kết bạn, mã giới thiệu và mối liên hệ với người đã mời bạn, thông báo nhận trong ứng dụng.
Premium: trạng thái đăng ký của bạn, nền tảng mua (Apple, Google hoặc Stripe), mã định danh kỹ thuật của gói đăng ký và của khách hàng trên nền tảng đó, ngày của kỳ đăng ký và lịch sử các ngày Premium được tặng. Chúng tôi không bao giờ nhận hay lưu số thẻ ngân hàng của bạn. Nếu bạn dùng ưu đãi chào mừng, chúng tôi cũng giữ một dấu vết để ưu đãi không được cấp hai lần: tên người dùng của bạn, mã định danh cài đặt của ứng dụng và, nếu có, mã định danh gốc của thiết bị tại RevenueCat, mỗi thứ chỉ được lưu dưới dạng dấu vết mật mã một chiều, không cho phép khôi phục giá trị gốc (mục 10).
Nhiệm vụ và đo lường hoạt động: các sự kiện liên quan đến nhiệm vụ và ưu đãi Premium (ví dụ «đã xem ưu đãi», «đã gửi lời mời», «đã gửi điểm câu»), kèm quốc gia, ngôn ngữ và trạng thái của bạn tại thời điểm sự kiện.
Lượt nhấp vào đối tác: khi bạn mở liên kết đối tác, chúng tôi đếm lượt nhấp kèm ngày, quốc gia và trạng thái Premium, không kèm mã định danh tài khoản. Để không đếm một lượt nhấp hai lần, chúng tôi lưu một dấu vết đã mã hóa, thay đổi mỗi ngày và không cho phép tìm ra bạn.
Báo cáo và trao đổi: các báo cáo bạn gửi và tin nhắn bạn gửi cho bộ phận hỗ trợ.
Dữ liệu kỹ thuật: địa chỉ IP (dùng cho bảo mật và hạn chế lạm dụng), nhật ký kỹ thuật của máy chủ (ngày, địa chỉ được gọi, mã phản hồi) và báo cáo lỗi của ứng dụng (thông báo lỗi kỹ thuật, không kèm nội dung của bạn).
Chúng tôi không yêu cầu bạn cung cấp dữ liệu nhạy cảm nào (sức khỏe, quan điểm, v.v.): đừng đưa chúng vào ghi chú hay ảnh.
4. Vì sao chúng tôi dùng dữ liệu và căn cứ pháp lý
Cung cấp dịch vụ (thực hiện hợp đồng giữa hai bên): tạo và bảo vệ tài khoản, lưu và hiển thị sổ nhật ký, bản đồ, bạn bè, bảng xếp hạng và thử thách, quản lý Premium và các ngày được tặng, trả lời yêu cầu của bạn.
Sự đồng ý của bạn: quyền truy cập vị trí của thiết bị, máy ảnh và ảnh của bạn, gửi thông báo đẩy. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào trong cài đặt thiết bị.
Lợi ích chính đáng của chúng tôi: bảo vệ dịch vụ trước lừa đảo, gian lận và lạm dụng; kiểm duyệt nội dung; đo lường tổng thể việc sử dụng dịch vụ, nhiệm vụ và liên kết đối tác để cải thiện dịch vụ và tính hoa hồng đối tác phải trả; tự động dịch nội dung công khai để bạn đọc được bằng ngôn ngữ của mình. Bạn có thể phản đối (mục 11).
Nghĩa vụ pháp lý của chúng tôi: lưu giữ chứng từ kế toán liên quan đến gói đăng ký và trả lời yêu cầu của cơ quan chức năng khi pháp luật đòi hỏi.
Chúng tôi không đưa ra quyết định nào tạo hệ quả pháp lý đối với bạn bằng phương thức hoàn toàn tự động, và không lập hồ sơ quảng cáo.
5. Vị trí
Ứng dụng chỉ đọc vị trí thiết bị khi đang mở và bạn dùng tính năng cần đến nó: đưa bản đồ về quanh bạn, đặt một điểm câu hoặc phiên câu, lấy thời tiết hoặc điểm câu cá của nơi đó. Ứng dụng không theo dõi vị trí của bạn trong nền.
Tọa độ được lưu chính xác khi bạn tạo điểm câu, phiên câu hoặc cá câu được, vì đó chính là mục đích của sổ nhật ký. Tọa độ chỉ hiển thị cho người khác theo mức hiển thị bạn đã chọn (mục 7).
Với thời tiết, chúng tôi gửi cho nhà cung cấp thời tiết một vị trí đã làm tròn (khoảng một kilômét), không kèm mã định danh tài khoản.
Bạn có thể từ chối hoặc rút quyền truy cập vị trí trong cài đặt thiết bị: bạn vẫn có thể tự đặt địa điểm bằng tay trên bản đồ.
6. Ảnh
Ảnh bạn thêm vào điểm câu, phiên câu, cá câu được hoặc hồ sơ được lưu trên máy chủ của chúng tôi. Ảnh được phân phối qua liên kết có chữ ký và tạm thời: một liên kết chỉ dùng được cho một ảnh và trong thời gian giới hạn, sau đó tự hết hiệu lực.
Ảnh hiển thị với đúng những người xem được nội dung mà ảnh gắn vào. Tránh đăng ảnh có người khác có thể nhận ra khi chưa được họ đồng ý. Khi một ảnh hoặc video không còn được nội dung nào sử dụng (bạn đã gỡ nó, hoặc đã xóa cá câu được, phiên câu hay điểm câu tương ứng), tệp của nó tự động bị xóa khỏi kho lưu trữ sau một thời hạn an toàn ít nhất 7 ngày; việc dọn dẹp này áp dụng cho các tệp được tải lên kể từ khi cơ chế này được triển khai. Khi bạn xóa tài khoản, các tệp ảnh và video trong nội dung của bạn, cùng mọi tệp đăng ký dưới tên bạn, bị xóa khỏi kho lưu trữ, trừ tệp vẫn đang được nội dung của một tài khoản khác sử dụng.
7. Những gì người dùng khác nhìn thấy
Luôn hiển thị với người dùng khác đã đăng nhập: tên người dùng, tên hiển thị, ảnh đại diện hoặc ảnh hồ sơ, lời giới thiệu, quốc gia, cấp độ và thứ hạng của bạn trên các bảng xếp hạng. Tên người dùng của bạn có thể được tìm thấy qua tìm kiếm bạn bè.
Tùy lựa chọn của bạn:
- các phiên câu và cá câu được trong đó: mặc định riêng tư; bạn có thể mở cho bạn bè, bạn thân hoặc mọi người, và ẩn một số chi tiết;
- các điểm câu: công khai (hiển thị trên bản đồ cho mọi người, kèm vị trí), chỉ dành cho bạn bè hoặc riêng tư; ghi chú cá nhân của điểm câu không bao giờ hiển thị cho người khác;
- thử thách: khi tham gia, tên người dùng, thứ hạng và những con cá được tính cho thử thách (kèm ảnh) hiển thị với những người tham gia khác, và với mọi người nếu là thử thách công khai.
Văn bản công khai (mô tả điểm câu, lời giới thiệu) có thể được tự động dịch cho người đọc dùng ngôn ngữ khác.
8. Dữ liệu của bạn được chuyển cho ai
Chúng tôi không bán dữ liệu của bạn. Dữ liệu được lưu trên máy chủ mà chúng tôi thuê của Hetzner Online GmbH (công ty Đức, Gunzenhausen, Đức) và do chính chúng tôi quản trị, nơi đặt cơ sở dữ liệu và ảnh. Một số dữ liệu được chuyển cho các nhà cung cấp sau, chỉ cho công việc được nêu:
- Hetzner Online GmbH (Gunzenhausen, Đức): cho thuê máy chủ lưu trữ dịch vụ (cơ sở dữ liệu và ảnh);
- Apple (App Store) và Google (Google Play): phân phối ứng dụng và thanh toán các gói đăng ký mua trong ứng dụng;
- RevenueCat: quản lý kỹ thuật các gói đăng ký mua trong ứng dụng (nhận mã định danh nội bộ của tài khoản và trạng thái gói đăng ký);
- Stripe: thanh toán các gói đăng ký mua trên web (nhận mã định danh nội bộ của tài khoản, tên người dùng và thông tin thanh toán bạn nhập tại đó);
- MET Norway (Viện Khí tượng Na Uy) và Visual Crossing: thời tiết (nhận vị trí đã làm tròn, không kèm mã định danh tài khoản);
- OpenAI: tự động dịch văn bản công khai do người dùng nhập (nhận văn bản cần dịch, không kèm mã định danh tài khoản);
- nền bản đồ: Apple Maps trên iPhone, Google Maps trên Android, OpenStreetMap, CARTO và Esri trên web (thiết bị của bạn yêu cầu trực tiếp từ họ hình ảnh của vùng đang hiển thị, nên họ nhận được địa chỉ IP của bạn);
- OpenStreetMap (dịch vụ Overpass): tìm các địa điểm đáng chú ý quanh vùng đang hiển thị (nhận vùng bản đồ, không kèm mã định danh tài khoản).
Khi bạn mở liên kết đối tác hoặc chỉ đường, bạn rời khỏi My Fish: trang hoặc ứng dụng đích áp dụng chính sách riêng.
Chúng tôi cũng có thể cung cấp dữ liệu cho cơ quan chức năng khi pháp luật buộc chúng tôi làm vậy.
9. Chuyển dữ liệu ra ngoài Liên minh châu Âu
Một số nhà cung cấp nêu ở mục 8 đặt trụ sở ngoài Liên minh châu Âu, đặc biệt là tại Hoa Kỳ (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Khi dữ liệu cá nhân được chuyển cho họ, việc chuyển được bảo đảm bằng các biện pháp mà GDPR quy định: quyết định về mức độ bảo vệ thỏa đáng của Ủy ban châu Âu nếu có (ví dụ Khung bảo mật dữ liệu EU–Hoa Kỳ đối với các công ty tham gia) hoặc các điều khoản hợp đồng tiêu chuẩn.
Bạn có thể hỏi chúng tôi chi tiết về các bảo đảm này qua support@imin.uno.
10. Thời gian lưu giữ
- Tài khoản và nội dung của bạn (hồ sơ, phiên câu, cá câu được, điểm câu, ảnh, cúp, bạn bè): chừng nào tài khoản còn tồn tại. Không có thời hạn tự động: sổ nhật ký là của bạn. Bạn có thể xóa một mục bất cứ lúc nào.
- Mã đăng nhập: mỗi mã có hiệu lực tối đa 30 ngày, và một phiên đăng nhập không bao giờ kéo dài quá 180 ngày; bị thu hồi ngay khi bạn đăng xuất khỏi thiết bị hoặc đổi mật khẩu. Dấu vết của chúng (dấu vết băm và nhãn thiết bị) bị xóa khoảng 30 ngày sau khi bị thu hồi, hoặc 31 ngày sau lần dùng cuối.
- Liên kết truy cập ảnh: thời hạn giới hạn (1 giờ).
- Dữ liệu thời tiết trong bộ nhớ đệm: không có mã định danh cá nhân, được dọn định kỳ.
- Bản dịch tự động trong bộ nhớ đệm: lưu không kèm mã định danh tài khoản; bản dịch ghi chú của một phiên câu bị xóa khi phiên đó không còn công khai, và bản dịch các văn bản của bạn (lời giới thiệu, ghi chú) bị xóa khi bạn xóa tài khoản.
- Bộ đếm lượt nhấp đối tác: lưu dưới dạng thống kê, không kèm mã định danh tài khoản.
- Chứng từ liên quan đến gói đăng ký trả phí: trong thời hạn mà pháp luật kế toán và thuế yêu cầu (tối đa 7 năm theo pháp luật Estonia).
- Nhật ký kỹ thuật và bản sao lưu: lưu trong thời gian giới hạn, sau đó bị ghi đè trong quá trình vận hành bình thường.
Bạn xóa tài khoản trong ứng dụng, xác nhận bằng mật khẩu của mình; khi đó việc xóa diễn ra ngay và vĩnh viễn:
- bị xóa: hồ sơ, mật khẩu và mã khôi phục, mọi phiên đăng nhập, mã giới thiệu và mã định danh khách hàng của bạn tại Stripe, ảnh và video của bạn (chính các tệp, trừ ảnh của các điểm câu công khai của bạn, vốn được giữ lại cùng các điểm câu đó, và tệp vẫn đang được nội dung của một tài khoản khác sử dụng), XP, cấp độ, cúp, giải đấu, danh hiệu và thống kê, quan hệ bạn bè, thông báo, báo cáo, ý tưởng và lượt bình chọn, thí nghiệm trong phòng thí nghiệm, lịch sử các ngày Premium được tặng cùng nhiệm vụ của bạn, và bản dịch các văn bản của bạn;
- bị làm trống và đánh dấu đã xóa: các phiên câu và cá câu được của bạn (ghi chú, vị trí GPS, tên địa điểm, ảnh, video, dụng cụ, mồi và kỹ thuật bị xóa; chỉ còn lại các dữ liệu như ngày, thời lượng, loài, kích thước, cân nặng, các số đo như gió hay nhiệt độ nước, và điểm câu của phiên đó), và các điểm câu riêng tư hoặc chỉ dành cho bạn bè (bị gỡ khỏi bản đồ và ứng dụng, không còn ghi chú cá nhân và ảnh của bạn; tên, vị trí và mô tả của chúng vẫn nằm trong cơ sở dữ liệu);
- còn lại, không kèm danh tính của bạn: các điểm câu công khai bạn đã tạo (vẫn nằm trong danh mục của bản đồ, gắn với tài khoản MY FISH, giữ nguyên ảnh nhưng không còn ghi chú cá nhân của bạn, vì những người câu khác đã ghi phiên câu của họ ở đó; hãy viết cho chúng tôi nếu bạn muốn gỡ cả chúng), các lần bạn từng tham gia thử thách, gắn với một tài khoản ẩn danh, thứ hạng của bạn trong bảng xếp hạng các thử thách đã kết thúc (không kèm tên người dùng, tên và ảnh của bạn), và một bản ghi ẩn danh thay thế tài khoản của bạn (không có tên người dùng, tên hay ảnh của bạn, không có mật khẩu dùng được; bản ghi giữ ngày tạo tài khoản và trạng thái gói đăng ký);
- không ai có thể lấy tên người dùng cũ của bạn trong 90 ngày, sau đó tên này có thể được dùng lại;
- nếu bạn đã dùng ưu đãi chào mừng, dấu vết của nó (tên người dùng cũ của bạn, mã định danh cài đặt của ứng dụng và, nếu có, mã định danh gốc của thiết bị tại RevenueCat — mỗi thứ dưới dạng dấu vết mật mã một chiều, không còn gắn với tài khoản của bạn) được lưu không thời hạn, chỉ để ưu đãi không bị cấp lần thứ hai;
- nhật ký các thao tác quản trị liên quan đến tài khoản của bạn (ví dụ một lần tạm ngưng và lý do) được giữ lại;
- còn lại trong thời hạn pháp luật yêu cầu: chứng từ liên quan đến gói đăng ký trả phí;
- các bản sao lưu trước đó có thể vẫn chứa dữ liệu của bạn cho đến khi bị ghi đè; chúng không bao giờ được dùng để khôi phục tài khoản đã xóa.
11. Quyền của bạn và cách thực hiện
Bạn có các quyền sau đối với dữ liệu của mình:
- Truy cập và di chuyển dữ liệu: trong ứng dụng, nút «Tải dữ liệu của tôi», ở cuối Chính sách bảo mật này, đưa cho bạn trong một tệp duy nhất mọi thứ có trong tài khoản (hồ sơ, điểm câu, phiên câu, cá câu được, cúp, XP, thống kê, bạn bè). Miễn phí và dành cho mọi tài khoản.
- Chỉnh sửa: mọi thứ bạn đã nhập đều sửa được trong ứng dụng (hồ sơ, phiên câu, cá câu được, điểm câu).
- Xóa: bạn có thể xóa một nội dung, hoặc toàn bộ tài khoản bằng cách xác nhận mật khẩu, từ hồ sơ của bạn trong ứng dụng, mà không cần viết cho chúng tôi; nếu bạn không thể đăng nhập nữa, trang myfish.uno/delete-account giải thích cách yêu cầu chúng tôi.
- Hạn chế và phản đối: bạn có thể yêu cầu chúng tôi hạn chế một hoạt động xử lý hoặc phản đối hoạt động xử lý dựa trên lợi ích chính đáng của chúng tôi, bằng cách viết tới support@imin.uno.
- Rút lại sự đồng ý: vị trí, máy ảnh, ảnh và thông báo có thể tắt bất cứ lúc nào trong cài đặt thiết bị.
Với mọi yêu cầu, hãy viết tới support@imin.uno và nêu tên người dùng của bạn. Vì chúng tôi không có địa chỉ email của bạn, chúng tôi có thể đề nghị bạn chứng minh tài khoản đúng là của bạn. Chúng tôi trả lời trong vòng một tháng.
Khiếu nại: bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu của Estonia (Andmekaitse Inspektsioon, www.aki.ee) hoặc cơ quan của nước bạn cư trú — tại Pháp là CNIL (www.cnil.fr).
12. Trẻ vị thành niên
My Fish không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu về các em. Từ 13 tuổi đến độ tuổi mà pháp luật nước bạn quy định để tự mình đồng ý (tối đa 16 tuổi ở Liên minh châu Âu), cần có sự đồng ý của cha mẹ hoặc người đại diện hợp pháp.
Nếu bạn cho rằng một trẻ đã tạo tài khoản mà không có sự đồng ý đó, hãy viết tới support@imin.uno: chúng tôi sẽ xóa tài khoản.
13. Bảo mật
Chúng tôi bảo vệ dữ liệu của bạn bằng các biện pháp phù hợp, cụ thể: kết nối được mã hóa (HTTPS), mật khẩu và mã khôi phục chỉ lưu dưới dạng băm, mã đăng nhập được giữ trong vùng lưu trữ an toàn của điện thoại, ảnh được phân phối qua liên kết có chữ ký và tạm thời, giới hạn số lần thử đăng nhập, và che thông tin bí mật trong nhật ký.
Không hệ thống nào là tuyệt đối an toàn. Hãy chọn mật khẩu riêng biệt, giữ mã khôi phục ở nơi an toàn và báo cho chúng tôi khi có nghi ngờ. Nếu một vụ vi phạm dữ liệu gây rủi ro cao cho bạn, chúng tôi sẽ thông báo cho bạn theo yêu cầu của pháp luật.
14. Lưu trữ trên thiết bị, cookie và đo lượng truy cập
Trên thiết bị của bạn, ứng dụng lưu: mã đăng nhập (trong vùng lưu trữ an toàn của điện thoại; trong bộ nhớ cục bộ của trình duyệt trên web), tùy chọn của bạn (ngôn ngữ, cài đặt, các bước đã xem), một bản sao dữ liệu đã tải để hiển thị nhanh và khi ngoại tuyến, các mục đang chờ gửi khi bạn không có mạng, và một mã định danh cài đặt (một số được tạo ngẫu nhiên, chỉ gửi đến máy chủ của chúng tôi khi bạn yêu cầu ưu đãi chào mừng). Mã đăng nhập, bản sao dữ liệu và các mục chưa gửi bị xóa khỏi thiết bị khi bạn đăng xuất. Phần còn lại bị xóa nếu bạn gỡ ứng dụng; trên iPhone, những gì được lưu trong vùng lưu trữ an toàn của điện thoại có thể vẫn còn ở đó.
Chúng tôi không dùng cookie quảng cáo hay trình theo dõi quảng cáo, và không chia sẻ dữ liệu nào với mạng quảng cáo.
Trên phiên bản web của ứng dụng, chúng tôi đo lượt xem trang bằng công cụ Rybbit, cài trên máy chủ của chính chúng tôi: số liệu này không được chuyển cho bên thứ ba và chỉ dùng để cải thiện dịch vụ.
Nền bản đồ hiển thị trên web được tải từ máy chủ của nhà cung cấp tương ứng (mục 8).
15. Thông báo
Ứng dụng có thể gửi thông báo đẩy cho bạn, nếu bạn đồng ý. Thông báo chỉ giới hạn trong ba nhóm: khi có người liên hệ với bạn (ví dụ lời mời kết bạn hoặc lời mời tham gia), những gì liên quan đến thử thách của bạn, và những gì liên quan đến tài khoản của bạn (ví dụ Premium của bạn).
Để gửi thông báo, chúng tôi lưu một mã kỹ thuật nhận diện thiết bị của bạn với dịch vụ thông báo của Apple hoặc Google. Mã này bị xóa cùng tài khoản của bạn.
Bạn có thể tắt thông báo bất cứ lúc nào, trong ứng dụng hoặc trong cài đặt thiết bị.
16. Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này, ví dụ khi một tính năng hoặc nhà cung cấp thay đổi. Ngày cập nhật gần nhất được ghi ở đầu tài liệu. Với thay đổi quan trọng, chúng tôi báo trước cho bạn trong ứng dụng hoặc trên myfish.uno.
17. Liên hệ
Mọi câu hỏi về dữ liệu của bạn hoặc để thực hiện quyền của mình: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonia.