- Công việc, ghi chú và tệp đính kèm của bạn được lưu trên thiết bị của bạn. Chúng tôi không có hệ thống tài khoản và không giữ bản sao dữ liệu của bạn. Bản sao lưu hệ thống của điện thoại có thể bao gồm chúng, ở dạng mã hóa, trong tài khoản Apple hoặc Google của bạn.
- Sao lưu và đồng bộ lịch là tùy chọn và được lưu vào tài khoản iCloud hoặc Google của chính bạn.
- Các tính năng AI luôn tắt cho đến khi bạn cho phép. Khi đó, chúng gửi văn bản bạn dùng tính năng cho, và trên iPhone là cả những câu đọc chính tả mà Notitask không thể hiểu ngay trên thiết bị, qua máy chủ chuyển tiếp của chúng tôi đến Google Gemini. Máy chủ chuyển tiếp của chúng tôi không lưu bản sao; Google xử lý văn bản theo điều khoản của Gemini API.
- Phiên bản miễn phí hiển thị quảng cáo từ Google AdMob. Tại EU, EEA, Vương quốc Anh và Thụy Sĩ, chúng tôi xin sự đồng ý của bạn trước.
- Trang web này chỉ dùng Google Analytics nếu bạn nhấp Chấp nhận. Nếu không, trang web không đặt cookie nào và không tải gì từ bên thứ ba.
- Chúng tôi không bao giờ bán dữ liệu của bạn.
1. Chúng tôi là ai
Bên kiểm soát dữ liệu đối với hoạt động xử lý được mô tả tại đây là COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia, mã số đăng ký 14419079, mã số VAT EE102258750 (“chúng tôi”).
Với mọi vấn đề liên quan đến dữ liệu của bạn, hãy viết cho privacy [at] notitask.app. Chúng tôi không có nghĩa vụ chỉ định cán bộ bảo vệ dữ liệu; địa chỉ này sẽ đến những người phụ trách quyền riêng tư tại COUBUS OÜ.
2. Trang web này (notitask.app)
Phân phối trang và nhật ký máy chủ
Trang web được phân phối qua mạng của Cloudflare, giúp bảo vệ trang khỏi các cuộc tấn công và tải trang nhanh chóng; vì mục đích này, Cloudflare xử lý địa chỉ IP và dữ liệu yêu cầu của bạn với tư cách là bên xử lý dữ liệu của chúng tôi và không đặt cookie nào. Sau đó, máy chủ web của chúng tôi tại Riga, Latvia (EU) ghi lại dữ liệu kỹ thuật mà mọi trình duyệt đều gửi: địa chỉ IP, ngày và giờ, trang được yêu cầu, trang giới thiệu, trình duyệt và hệ điều hành. Chúng tôi chỉ dùng dữ liệu này để phân phối trang web, giữ an toàn cho trang và sửa lỗi. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc vận hành một trang web an toàn (Art. 6(1)(f) GDPR). Nhật ký được lưu trữ hằng tháng và bị xóa sau tối đa hai tháng.
Google Analytics, chỉ khi có sự đồng ý của bạn
Nếu bạn nhấp Chấp nhận trong biểu ngữ cookie, chúng tôi dùng Google Analytics 4 để biết có bao nhiêu người truy cập, họ đọc những trang nào và dùng những nút cửa hàng nào. Khi đó, Google Analytics đặt hai cookie (_ga, _ga_WNQ0V8RF82) và nhận các trang bạn xem, những lượt nhấp này, loại thiết bị và trình duyệt của bạn, cùng vị trí gần đúng suy ra từ địa chỉ IP của bạn. Google Analytics 4 không lưu trữ địa chỉ IP. Google Signals, các tính năng quảng cáo và cá nhân hóa quảng cáo đều tắt, và chúng tôi lưu giữ dữ liệu trong 14 tháng. Google Ireland Ltd. xử lý dữ liệu thay mặt chúng tôi theo các điều khoản xử lý dữ liệu của Google; việc chuyển dữ liệu sang Hoa Kỳ được điều chỉnh bởi Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework).
Cơ sở pháp lý: sự đồng ý của bạn (Art. 6(1)(a) GDPR; § 1023 Đạo luật Truyền thông điện tử của Estonia). Cho đến khi bạn chấp nhận, tập lệnh phân tích hoàn toàn không được tải. Bạn có thể rút lại sự đồng ý bất cứ lúc nào qua ở cuối mọi trang; khi đó các cookie phân tích sẽ bị xóa. Bản thân lựa chọn của bạn được lưu trong bộ nhớ cục bộ của trình duyệt (nt-consent) trong 12 tháng. Chi tiết có trong Chính sách cookie.
Không có nội dung bên thứ ba nào khác
Phông chữ và tập lệnh được phân phối trực tiếp từ notitask.app, và không có quảng cáo, video nhúng, bản đồ hay tiện ích mạng xã hội nào, nên ngoài Google Analytics sau khi bạn chấp nhận, việc mở trang web không gửi địa chỉ IP của bạn cho bất kỳ ai khác.
Liên kết đến cửa hàng ứng dụng
Các nút cửa hàng đi qua một liên kết ngắn trên notitask.app (ví dụ /get/android?from=hero) rồi đến Google Play hoặc App Store. Với mỗi lượt nhấp, chúng tôi chỉ lưu ngày, nút nào được sử dụng và lượt nhấp đến từ điện thoại hay máy tính. Chúng tôi không lưu địa chỉ IP hay thông tin trình duyệt của bạn cho mục đích này, và không đặt cookie nào. Liên kết có gắn thẻ chiến dịch để Google Play có thể báo cáo cho chúng tôi tổng số lượt cài đặt theo từng nút. Sau khi chuyển hướng, chính sách quyền riêng tư của Apple hoặc Google sẽ được áp dụng.
Email và biểu mẫu liên hệ
Nếu bạn viết cho chúng tôi qua email hoặc qua biểu mẫu trên trang hỗ trợ, chúng tôi dùng địa chỉ email, chủ đề, nội dung tin nhắn và, nếu bạn cung cấp, mẫu điện thoại và phiên bản ứng dụng của bạn để trả lời bạn. Biểu mẫu gửi những thông tin này đến hộp thư của chúng tôi và không lưu chúng trên máy chủ web. Chúng tôi lưu giữ cuộc trao đổi trong tối đa hai năm, trừ khi pháp luật yêu cầu lâu hơn. Cơ sở pháp lý: các bước thực hiện theo yêu cầu của bạn và lợi ích hợp pháp của chúng tôi trong việc trả lời (Art. 6(1)(b) và (f) GDPR).
Để chặn thư rác mà không cần captcha, biểu mẫu dùng một trường ẩn mà chỉ bot mới điền vào và một dấu thời gian do máy chủ của chúng tôi cấp khi bạn bắt đầu nhập. Để giới hạn số tin nhắn một người gửi có thể gửi, chúng tôi lưu một mã băm một chiều của địa chỉ IP của bạn trong tối đa 24 giờ; bản thân địa chỉ IP không được lưu. Cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc bảo vệ biểu mẫu khỏi bị lạm dụng (Art. 6(1)(f) GDPR).
3. Ứng dụng Notitask
Notitask hoạt động mà không cần tài khoản. Mọi thứ bạn tạo đều ở lại trên thiết bị của bạn, trừ khi bạn bật một trong các tính năng tùy chọn dưới đây, hoặc bản sao lưu hệ thống của điện thoại đang bật.
| Tính năng | Dữ liệu được xử lý | Dữ liệu đi đâu |
|---|---|---|
| Công việc, ghi chú, thẻ, công việc con, tệp đính kèm, cài đặt | Mọi thứ bạn tạo | Thiết bị của bạn. Chúng tôi không có quyền truy cập. |
| Sao lưu hệ thống của điện thoại (cài đặt trên điện thoại, không phải trong Notitask) | Công việc, ghi chú và cài đặt; trên iPhone gồm cả tệp đính kèm | Nếu Sao lưu iCloud đang bật, iPhone sẽ đưa dữ liệu ứng dụng vào bản sao lưu đó. Trên Android, tính năng sao lưu tự động của Google lưu công việc và cài đặt (không gồm tệp đính kèm) vào tài khoản Google của bạn, được mã hóa đầu cuối bằng phương thức khóa màn hình của bạn. Apple và Google vận hành các bản sao lưu này; chúng tôi không thể đọc chúng. |
| Lời nhắc và tóm tắt buổi tối | Tiêu đề và thời gian của công việc | Thông báo cục bộ, được tạo trên thiết bị của bạn |
| Nhập bằng giọng nói (tùy chọn) | Giọng nói của bạn trong lúc bạn giữ micro | Dịch vụ giọng nói của điện thoại. Trên iPhone, dịch vụ chạy trên thiết bị nếu iPhone của bạn hỗ trợ, nếu không thì Apple xử lý âm thanh. Trên Android là dịch vụ giọng nói của Google, chạy ngoại tuyến khi đã cài gói ngôn ngữ. Sau đó Notitask đọc văn bản ngay trên thiết bị của bạn. Chúng tôi không bao giờ nhận âm thanh. |
| Vị trí gắn với công việc hoặc ghi chú (tùy chọn) | Một lần xác định vị trí khi bạn chạm Vị trí | Được lưu cùng mục đó trên thiết bị và trong các bản sao lưu của bạn. Trên iPhone, tọa độ được gửi đến Apple để hiển thị tên thành phố. |
| Sao lưu (tùy chọn) | Dữ liệu và tệp đính kèm của bạn | iCloud Drive của chính bạn (iPhone) hoặc một thư mục ứng dụng riêng tư trong Google Drive của bạn (Android, sau khi Đăng nhập bằng Google) |
| Đồng bộ lịch (tùy chọn) | Công việc có ngày; sự kiện từ những lịch bạn chọn hiển thị | Một lịch “Notitask” trong Lịch Apple (iPhone) hoặc Google Lịch của bạn (Android). Sự kiện từ các lịch khác của bạn chỉ được đọc để hiển thị trong ứng dụng. |
| Cải thiện bằng AI, Lên lịch lại thông minh (tùy chọn) | Văn bản bạn gửi cho AI: tiêu đề và mô tả, hoặc các công việc có giờ của hôm nay; ngôn ngữ của bạn và ngày hiện tại | Máy chủ chuyển tiếp của chúng tôi trên Cloudflare, chuyển văn bản đến Google Gemini API và trả về câu trả lời. Máy chủ chuyển tiếp không giữ bản sao nào. Trên iPhone, một câu đọc chính tả mà Notitask không thể hiểu ngày hoặc lịch lặp lại ngay trên thiết bị cũng có thể được gửi theo cách này khi bạn đã cho phép các tính năng AI (Cài đặt → Tính năng AI); bạn có thể tắt chúng tại đó bất cứ lúc nào. |
| Khóa ứng dụng (tùy chọn) | Xác thực Face ID, vân tay hoặc mật mã | Do hệ điều hành thực hiện. Notitask không bao giờ thấy dữ liệu sinh trắc học. |
| Báo cáo sự cố (Android) | Mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, chi tiết kỹ thuật về sự cố. Không có nội dung công việc. | Google Firebase Crashlytics |
| Thống kê sử dụng (Android, chỉ khi có sự đồng ý) | Các màn hình đã mở và sự kiện trong ứng dụng, liên kết với một ID phiên bản ứng dụng ngẫu nhiên | Google Analytics for Firebase |
Mỗi quyền (micro, vị trí, ảnh, lịch, thông báo) chỉ được yêu cầu khi bạn dùng tính năng đó lần đầu, và bạn có thể thu hồi quyền bất cứ lúc nào trong phần cài đặt của điện thoại.
Đăng nhập bằng Google trên Android chỉ yêu cầu quyền truy cập vào thư mục Google Drive riêng của ứng dụng và Google Lịch. Việc Notitask sử dụng thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Google API Services User Data Policy), bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use).
4. Quảng cáo và sự đồng ý
Phiên bản miễn phí hiển thị quảng cáo dạng banner từ Google AdMob. Các gói trả phí không hiển thị quảng cáo, và SDK quảng cáo không được khởi chạy cho các gói này.
- EU, EEA, Vương quốc Anh và Thụy Sĩ: trước khi yêu cầu bất kỳ quảng cáo nào, Notitask hiển thị biểu mẫu đồng ý của Google (một nền tảng quản lý sự đồng ý đã được chứng nhận). Bạn có thể chấp nhận, từ chối hoặc chọn từng mục đích. Nếu không có sự đồng ý, chỉ quảng cáo hạn chế không dùng cookie hay mã định danh để cá nhân hóa được hiển thị, hoặc không có quảng cáo nào.
- Thay đổi lựa chọn của bạn bất cứ lúc nào trong Notitask: Cài đặt quyền riêng tư, nằm trong Cài đặt trên iPhone và trong Giới thiệu trên Android.
- iPhone: hộp thoại Minh bạch về theo dõi ứng dụng (App Tracking Transparency) của Apple quyết định việc mã định danh quảng cáo (IDFA) có được sử dụng hay không. Nếu bạn từ chối, mã này sẽ không được sử dụng.
- Android: bạn có thể đặt lại hoặc xóa ID quảng cáo trong phần cài đặt Google trên điện thoại.
Khi quảng cáo được hiển thị, Google có thể xử lý địa chỉ IP, thông tin thiết bị, ID quảng cáo (nếu được cho phép) và các tương tác với quảng cáo của bạn. Đối với việc này, Google là một bên kiểm soát dữ liệu độc lập; xem cách Google sử dụng thông tin từ các ứng dụng sử dụng dịch vụ của Google.
Trên Android, thống kê sử dụng (Google Analytics for Firebase) chỉ bắt đầu sau khi bạn đồng ý qua cùng biểu mẫu đó.
5. Giao dịch mua
Gói đăng ký và giao dịch mua trọn đời do Apple (App Store) hoặc Google (Google Play) xử lý. Chúng tôi không bao giờ thấy tên, thẻ hay địa chỉ thanh toán của bạn. Ứng dụng chỉ kiểm tra với cửa hàng xem giao dịch mua có đang hiệu lực hay không.
6. Cơ sở pháp lý
| Hoạt động xử lý | Cơ sở pháp lý (GDPR) |
|---|---|
| Vận hành ứng dụng và các tính năng bạn chọn sử dụng (sao lưu, lịch, giọng nói, vị trí, AI) | Thực hiện hợp đồng giữa chúng tôi và bạn, Art. 6(1)(b) |
| Giao dịch mua | Hợp đồng, Art. 6(1)(b), và nghĩa vụ pháp lý về kế toán, Art. 6(1)(c) |
| Google Analytics trên trang web này; quảng cáo được cá nhân hóa, lưu trữ hoặc đọc mã định danh cho quảng cáo và thống kê sử dụng trong ứng dụng | Sự đồng ý của bạn, Art. 6(1)(a), và § 1023 Đạo luật Truyền thông điện tử của Estonia / Điều 5(3) Chỉ thị ePrivacy |
| Quảng cáo hạn chế không cá nhân hóa, phòng chống gian lận | Lợi ích hợp pháp trong việc tài trợ cho phiên bản miễn phí, Art. 6(1)(f), khi không cần sự đồng ý |
| Báo cáo sự cố, nhật ký trang web, trả lời email | Lợi ích hợp pháp trong việc có một sản phẩm ổn định, an toàn và trong việc trả lời bạn, Art. 6(1)(f) |
Bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến hoạt động xử lý đã diễn ra trước đó.
7. Nhà cung cấp dịch vụ
- Cloudflare, Inc.: phân phối và bảo vệ trang web này, đồng thời lưu trữ máy chủ chuyển tiếp AI. Là bên xử lý dữ liệu theo một thỏa thuận xử lý dữ liệu.
- Google Ireland Ltd. / Google LLC: Google Analytics (trang web này, khi có sự đồng ý), Gemini API (AI), AdMob (quảng cáo), Firebase Crashlytics và Analytics (Android), Google Drive và Google Lịch (tài khoản của chính bạn), Google Play.
- Apple Distribution International Ltd.: nhận dạng giọng nói, tên địa điểm, iCloud Drive, Lịch Apple và App Store, theo thỏa thuận giữa bạn và Apple.
- RETN Baltic, SIA (Riga, Latvia): trung tâm dữ liệu cho trang web này.
8. Chuyển dữ liệu ra ngoài EU
Google và Cloudflare có thể xử lý dữ liệu tại Hoa Kỳ. Cả hai đều được chứng nhận theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-U.S. Data Privacy Framework), và việc chuyển dữ liệu còn được điều chỉnh bởi các Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.
9. Thời gian lưu giữ
- Trên thiết bị của bạn: cho đến khi bạn xóa (Menu → Xóa tất cả mục) hoặc gỡ ứng dụng. Các bản sao trong bản sao lưu hệ thống của điện thoại tuân theo cài đặt sao lưu của tài khoản Apple hoặc Google của bạn.
- Bản sao lưu và sự kiện lịch: nằm trong tài khoản iCloud hoặc Google của chính bạn cho đến khi bạn xóa chúng tại đó.
- Yêu cầu AI: không được máy chủ chuyển tiếp của chúng tôi lưu trữ. Google xử lý chúng theo các điều khoản Gemini API của Google.
- Báo cáo sự cố: bị xóa sau 90 ngày. Thống kê sử dụng: 14 tháng.
- Nhật ký trang web: tối đa hai tháng. Phân tích trang web: 14 tháng. Email: tối đa hai năm.
10. Quyền của bạn
Theo GDPR, bạn có quyền yêu cầu truy cập dữ liệu của mình, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu, và phản đối hoạt động xử lý dựa trên lợi ích hợp pháp. Vì chúng tôi hầu như không lưu giữ thông tin gì về bạn, hầu hết các yêu cầu đều được đáp ứng bằng các chức năng trong ứng dụng: xuất dữ liệu (Cài đặt → Xuất dữ liệu), xóa (Menu → Xóa tất cả mục) và sự đồng ý (Cài đặt quyền riêng tư).
Để gửi yêu cầu, hãy viết cho privacy [at] notitask.app. Chúng tôi trả lời trong vòng một tháng. Bạn cũng có thể khiếu nại với Thanh tra Bảo vệ dữ liệu Estonia (Andmekaitse Inspektsioon) hoặc cơ quan có thẩm quyền tại quốc gia của bạn.
Hướng dẫn xóa dữ liệu từng bước có trên trang hỗ trợ.
11. Trẻ em
Notitask không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn cho rằng một trẻ em đã gửi dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
12. Bảo mật
Dữ liệu trong ứng dụng được bảo vệ bằng cơ chế mã hóa của thiết bị và môi trường hộp cát (sandbox) của ứng dụng. Mọi dữ liệu gửi qua mạng đều dùng TLS. Khóa ứng dụng bổ sung bước xác thực sinh trắc học hoặc mật mã trước khi ứng dụng mở.
13. Thay đổi
Chúng tôi cập nhật chính sách này khi tính năng hoặc nhà cung cấp thay đổi. Ngày ở đầu trang cho biết phiên bản hiện hành, và các thay đổi quan trọng được nêu trong ghi chú phát hành của ứng dụng.
14. Liên hệ
COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia
Email: privacy [at] notitask.app