Chính sách quyền riêng tư của PlanRight

Thông tin chúng tôi xử lý

Sau khi bạn cấp quyền truy cập lịch, ứng dụng chỉ đọc dữ liệu lịch hiện có ngay trên thiết bị để liệt kê các lịch có thể ghi và phát hiện sự kiện trùng lặp hoặc xung đột thời gian; ứng dụng không liên tục quét lịch trong nền. Tiêu đề, thời gian, địa điểm và ghi chú của các sự kiện hiện có không được tải lên ZEALX hoặc gửi đến bất kỳ dịch vụ AI hay máy chủ của bên thứ ba nào. Ứng dụng chỉ thêm, cập nhật hoặc xóa những sự kiện mà bạn xác nhận rõ ràng. Các trường của bản nháp sự kiện đã phân tích có thể được lưu cục bộ trên thiết bị tối đa 30 ngày để bạn tiếp tục sau; ảnh chụp màn hình gốc và văn bản nhập ban đầu không được lưu như một phần của bản nháp. Bạn có thể xóa bản nháp và lịch sử nhận dạng trong ứng dụng. Nếu một mục lịch sử được liên kết với sự kiện trong lịch hệ thống, sự kiện đó chỉ bị xóa sau khi bạn xác nhận rõ ràng.

Chỉ sau khi bạn đồng ý rõ ràng theo thông báo ủy quyền v2 mới, ứng dụng mới chỉnh hướng ảnh đã chọn, xóa siêu dữ liệu và nén ảnh ngay trên thiết bị. Bản sao đã nén, văn bản OCR trích xuất trên thiết bị hoặc văn bản bạn nhập, cùng ngôn ngữ, ngày tham chiếu và múi giờ, được gửi qua ZEALX đến dịch vụ AI của bên thứ ba để trích xuất lịch trình theo thời gian thực. Danh bạ và nội dung lịch hiện có của bạn không được gửi.

Khi bạn tự nguyện gửi phản hồi, chúng tôi xử lý nội dung phản hồi, email liên hệ tùy chọn, phiên bản App, phiên bản hệ thống, loại thiết bị và ngôn ngữ. Thông tin được chuyển qua Alibaba Cloud Enterprise Mail, chỉ dùng để trả lời, khắc phục sự cố và cải thiện sản phẩm, đồng thời chỉ được lưu trong hộp thư hỗ trợ trong thời gian cần thiết cho việc hỗ trợ, xử lý sự cố và nghĩa vụ pháp lý.

Cách chúng tôi thu thập và sử dụng thông tin

Chỉ sau khi bạn đồng ý rõ ràng theo thông báo ủy quyền v2 mới, ứng dụng mới chỉnh hướng ảnh đã chọn, xóa siêu dữ liệu và nén ảnh ngay trên thiết bị. Bản sao đã nén, văn bản OCR trích xuất trên thiết bị hoặc văn bản bạn nhập, cùng ngôn ngữ, ngày tham chiếu và múi giờ, được gửi qua ZEALX đến dịch vụ AI của bên thứ ba để trích xuất lịch trình theo thời gian thực. Danh bạ và nội dung lịch hiện có của bạn không được gửi.

Tính năng dịch nội dung lịch bị tắt theo mặc định, vì vậy tiêu đề và ghi chú được trích xuất vẫn giữ nguyên ngôn ngữ gốc. Chỉ khi bạn đưa ra sự đồng ý rõ ràng, riêng biệt cho việc dịch và chọn ngôn ngữ đích, tiêu đề đã trích xuất và ghi chú không trống mới được gửi qua ZEALX đến dịch vụ AI của bên thứ ba để dịch theo thời gian thực. Địa điểm hoặc địa chỉ, danh bạ và nội dung lịch hiện có không được tải lên để dịch. Nếu tính năng dịch không khả dụng hoặc không vượt qua bước xác thực, văn bản gốc được giữ lại. Backend ZEALX không ghi nhật ký hoặc lưu trữ lâu dài văn bản gốc hay bản dịch sau khi hoàn tất phản hồi.

Lưu trữ và thời hạn lưu giữ

Để phát hiện sự kiện trùng lặp sau khi khởi động lại ứng dụng hoặc tắt bản dịch, ứng dụng chỉ lưu trên thiết bị của bạn các dấu vân tay tiêu đề không thể đảo ngược, được bảo vệ bằng khóa HMAC ngẫu nhiên dành riêng cho thiết bị và không được đồng bộ hóa, cùng với mã định danh EventKit và cấu trúc thời gian/lịch tối thiểu cần thiết để liên kết rõ ràng một sự kiện. Chỉ mục không chứa ghi chú hoặc vị trí và không bao giờ được tải lên hoặc ghi nhật ký. Chỉ mục bị xóa khi bạn xóa lịch sử liên quan trong ứng dụng. Nếu mã định danh lịch hệ thống không còn khả dụng hoặc kết quả khớp bị mơ hồ, ứng dụng sẽ fail-open và không đánh dấu ứng viên là trùng lặp.

Để giám sát hiệu năng, khắc phục sự cố và duy trì độ ổn định của dịch vụ, nhật ký máy chủ cơ bản cũng có thể ghi thời gian xử lý của từng yêu cầu theo mili giây; dữ liệu này được xóa định kỳ theo các quy tắc nhật ký bảo mật nêu trên.

Khi mua gói đăng ký, App tạo một UUID dùng bút danh cho bản cài đặt đó và cung cấp cho Apple dưới dạng appAccountToken của StoreKit. Apple trả lại mã định danh này trong dữ liệu giao dịch; backend liên kết mã đó với giao dịch đăng ký và bản ghi thiết bị App Attest, đồng thời lưu giữ cùng bản ghi đăng ký hoặc giao dịch tương ứng.

Lịch sử nhận dạng và các bản ghi lịch trình đã tạo được lưu cục bộ trên thiết bị của bạn. Bạn có thể xóa lịch sử trong ứng dụng và quản lý sự kiện đã tạo trong lịch hệ thống. Hệ thống backend của ZEALX không ghi dữ liệu người dùng nhập, văn bản OCR hoặc kết quả AI vào nhật ký ứng dụng, không tạo bản ghi lâu dài cho nội dung đó và không lưu giữ nội dung sau khi hoàn tất phản hồi. Dịch vụ AI của bên thứ ba xử lý yêu cầu theo điều khoản dịch vụ và thông báo quyền riêng tư của họ. Nhật ký bảo mật cơ bản có thể bao gồm mã định danh, thời gian và trạng thái yêu cầu, địa chỉ IP và mã định danh App Attest nhưng không bao gồm văn bản nhận dạng; nhật ký chỉ được lưu trong thời gian cần thiết cho mục đích bảo mật, ngăn chặn lạm dụng, khắc phục sự cố và tuân thủ, đồng thời được xóa định kỳ.

Hệ thống backend lưu giữ lâu dài khóa công khai và bộ đếm App Attest được dùng dưới dạng bút danh, bản ghi mức sử dụng hằng ngày, mã định danh sản phẩm và giao dịch StoreKit cùng trạng thái hết hạn hoặc thu hồi, cũng như các liên kết thiết bị gần đây. Các bản ghi này được dùng để bảo mật dịch vụ, áp dụng hạn mức, cấp quyền truy cập trả phí, khôi phục giao dịch mua và giới hạn thiết bị. Theo mặc định, khóa App Attest và bản ghi mức sử dụng không hoạt động, cùng bản ghi giao dịch đã hết hạn hoặc bị thu hồi, sẽ bị xóa sau 730 ngày; liên kết thiết bị gần đây được giữ trong 90 ngày. Có thể điều chỉnh các khoảng thời gian này trong cấu hình dịch vụ. Đăng ký và bản ghi giao dịch đang hoạt động được lưu giữ trong thời gian còn hiệu lực.

ZEALX không ghi ảnh đã chọn hoặc bản sao đã nén, nội dung nhận dạng hay đầu ra AI vào bộ nhớ lâu dài hoặc nhật ký của ứng dụng và không lưu giữ nội dung đó sau khi hoàn tất phản hồi.

Chia sẻ và dịch vụ của bên thứ ba

Backend ZEALX không lưu giữ văn bản nhận dạng sau khi trả về phản hồi. Alibaba Cloud có thể lưu trữ và xử lý dữ liệu yêu cầu theo điều khoản dịch vụ, thông báo quyền riêng tư và quy tắc của khu vực dịch vụ đã chọn; mọi hoạt động lưu giữ như vậy tuân theo các điều khoản đó, không theo cách backend ZEALX không lưu giữ dữ liệu sau phản hồi.

Chỉ sau khi bạn đồng ý rõ ràng theo thông báo ủy quyền v2 mới, ứng dụng mới chỉnh hướng ảnh đã chọn, xóa siêu dữ liệu và nén ảnh ngay trên thiết bị. Bản sao đã nén, văn bản OCR trích xuất trên thiết bị hoặc văn bản bạn nhập, cùng ngôn ngữ, ngày tham chiếu và múi giờ, được gửi qua ZEALX đến Alibaba Cloud Model Studio để trích xuất lịch trình theo thời gian thực. Danh bạ và nội dung lịch hiện có của bạn không được gửi.

Lựa chọn của bạn

App vẫn sử dụng các mã định danh kỹ thuật dùng bút danh được mô tả ở trên cho chức năng đăng ký và bảo mật.

Bạn có thể chọn “Để sau”; khi đó không có bản sao ảnh đã nén hay văn bản nhận dạng hoặc văn bản đã nhập nào được gửi đến dịch vụ AI của bên thứ ba. Bạn cũng có thể rút lại sự cho phép bất cứ lúc nào tại “Cài đặt > Chia sẻ dữ liệu với AI”; sau khi rút lại, tính năng nhận dạng bằng AI sẽ dừng cho đến khi bạn chủ động cho phép lại. Bạn có thể tránh nhập thông tin nhạy cảm hoặc chỉnh sửa chi tiết lịch trình do AI nhận dạng trên trang xác nhận trước khi thêm vào Lịch. Bạn có thể quản lý quyền truy cập lịch, camera, ảnh và các quyền khác trong phần Cài đặt iOS. Bạn có thể xóa lịch sử nhận dạng trong ứng dụng và xóa sự kiện đã tạo trong lịch hệ thống. Để gửi yêu cầu về quyền riêng tư hoặc xóa dữ liệu, hãy liên hệ support@zealx.net.

PlanRight không có tài khoản đăng nhập hoặc hồ sơ người dùng chứa thông tin nhận dạng trực tiếp; chỉ dựa vào địa chỉ email hỗ trợ thì vẫn không thể liên kết yêu cầu một cách đáng tin cậy với các bản ghi backend dùng bút danh này. Bạn có thể yêu cầu support@zealx.net xóa các thư trong hộp thư hỗ trợ khớp với phản hồi bạn đã gửi. Bạn tự xóa lịch sử nhận dạng cục bộ trong App và xóa sự kiện lịch trong lịch hệ thống. Việc xóa có mục tiêu các bản ghi App Attest, mức sử dụng hoặc giao dịch trong backend sẽ cần một endpoint trong App trong tương lai, được bảo vệ bằng xác nhận App Attest mới, và hiện chưa khả dụng; cho đến lúc đó, các quy tắc lưu giữ tự động nêu trên vẫn tiếp tục áp dụng.

Bảo mật

Chúng tôi sử dụng HTTPS, App Attest, biện pháp kiểm soát truy cập và giảm thiểu dữ liệu để bảo vệ dịch vụ. Không phương thức truyền qua internet hoặc lưu trữ nào có thể được bảo đảm an toàn tuyệt đối, nhưng chúng tôi liên tục cải thiện các biện pháp bảo vệ.

Quyền riêng tư của trẻ em

PlanRight không hướng đến trẻ em. Chúng tôi không chủ ý thu thập thông tin cá nhân của trẻ em.

Thay đổi

Nếu cách chúng tôi xử lý dữ liệu thay đổi đáng kể, chúng tôi sẽ cập nhật trang này và, khi phù hợp, thông báo cho người dùng qua ứng dụng hoặc trang App Store.

Liên hệ

Nếu có câu hỏi về Chính sách quyền riêng tư này hoặc việc xử lý dữ liệu, hãy liên hệ với chúng tôi tại support@zealx.net.