Chính sách quyền riêng tư

Lưu những gì, và ở đâu

Các bản ghi bạn theo dõi được lưu trên thiết bị. Bạn quyết định khi nào xuất, chia sẻ hoặc sao lưu chúng.

Trên Android và iOS, tệp đính kèm mới được mã hóa bằng khóa trong vùng lưu trữ an toàn của thiết bị. Tệp cũ được mã hóa trong nền. Tệp đính kèm trong trình duyệt được lưu cục bộ, không được ứng dụng mã hóa; trang Bộ nhớ giải thích mức bảo vệ đang dùng.

• Các mục, sự kiện, lịch sử, cài đặt, mẫu và chế độ xem đã lưu — trong cơ sở dữ liệu cục bộ trên thiết bị.
• Ảnh, hóa đơn và tài liệu — trong tệp riêng của ứng dụng trên Android và iOS, hoặc cơ sở dữ liệu cục bộ của trình duyệt này trên web.
• Khóa dữ liệu cục bộ — trong Android Keystore hoặc iOS Keychain nếu nền tảng cung cấp.
• Bản sao lưu — chỉ ở nơi chính bạn đã lưu chúng.
• Sự kiện của các hành động lịch bạn bật — trong lịch bạn chọn trên điện thoại, lịch đó đồng bộ chúng với tài khoản của nó như mọi sự kiện khác.

Khi nào LifeCue dùng mạng

LifeCue không tự động tải lên các bản ghi bạn theo dõi. Những tính năng sau có thể gửi thông tin ra ngoài ứng dụng.

Hành động webhook sẽ tắt trừ khi bạn bật webhook trong Cài đặt và cấu hình một webhook cho sự kiện. Khi chạy, nó gửi tên mục, tên sự kiện, ngày đến hạn và nội dung tin nhắn đã dựng tới địa chỉ https bạn nhập. Tệp đính kèm không bao giờ được gửi, chỉ chấp nhận https, yêu cầu sẽ hết thời gian chờ sau mười lăm giây, và mọi lần thử cùng kết quả đều xuất hiện trong hàng đợi hành động.

Khi bạn dùng email hoặc SMS, LifeCue mở ứng dụng bạn chọn với nội dung đã điền sẵn. LifeCue không gửi tin nhắn; bạn nhấn Gửi. Chia sẻ chuyển nội dung bạn chọn sang ứng dụng do bạn chọn.

Lời nhắc dùng thông báo của thiết bị. LifeCue không tự động gửi email hay SMS nhắc nhở.

Nếu bật tra cứu sản phẩm trên mạng, thao tác quét có thể gửi mã vạch tới Open Food Facts, Open Beauty Facts hoặc Open Products Facts để gợi ý tên. Không gửi kèm tên mục, ngày hay mã định danh thiết bị. Các dịch vụ này nhận thông tin kết nối thông thường, như địa chỉ IP của bạn. Tra cứu không bao giờ cung cấp ngày hết hạn.

Gửi đề xuất sẽ chuyển nội dung, email trả lời tùy chọn, phiên bản ứng dụng, nền tảng và ngôn ngữ tới NeuraTiM để chúng tôi đọc và phản hồi. Các mục, ảnh và lời nhắc bạn theo dõi không được gửi kèm.

Phiên bản trình duyệt có thể tải phông chữ để hiển thị một số ngôn ngữ. Yêu cầu tải phông chữ có thông tin kết nối nhưng không gửi các bản ghi LifeCue.

Quyền

Mỗi quyền chỉ được hỏi đúng lúc bạn dùng tính năng lần đầu, không bao giờ hỏi hàng loạt khi khởi động. Từ chối bất kỳ quyền nào cũng không làm các phần còn lại của ứng dụng ngừng hoạt động. Quyền truy cập danh bạ hoàn toàn không được yêu cầu: nhập địa chỉ email không cần đọc sổ địa chỉ của bạn.

• Thông báo — dùng cho lời nhắc. Được hỏi khi bạn lưu lời nhắc đầu tiên, sau khi giải thích lý do, và chỉ hỏi một lần thay vì liên tục nhắc lại. Nếu từ chối, mọi thứ khác vẫn hoạt động và một banner dẫn tới Tình trạng lời nhắc.
• Báo thức chính xác (Android 12+) — giúp lời nhắc đến đúng phút thay vì bị gom lại. Nếu từ chối, lời nhắc vẫn kích hoạt, có thể muộn, và Tình trạng lời nhắc sẽ nói rõ điều đó.
• Camera — dùng để chụp ảnh hoặc quét mã vạch. Nếu từ chối, thư viện ảnh và nhập thủ công vẫn dùng được.
• Thư viện ảnh — dùng để đính kèm ảnh có sẵn. Nếu từ chối, camera và nhập thủ công vẫn dùng được.
• Sinh trắc học hoặc thông tin xác thực thiết bị — dùng cho khóa ứng dụng tùy chọn. Nếu từ chối, không thể bật khóa và phần cài đặt sẽ giải thích lý do.
• Tệp — dùng cho sao lưu, xuất và nhập, chỉ thông qua bộ chọn tệp của hệ thống. Nếu từ chối, chỉ thao tác đó bị hủy.
• Lịch (iOS và Android) — cho các hành động lịch bạn bật: sự kiện được ghi vào lịch bạn chọn, di chuyển theo ngày và bị xóa khi ngày không còn. Chỉ được hỏi khi bạn bật một hành động, và LifeCue chỉ đọc danh sách lịch cùng các sự kiện do chính nó thêm. Nếu từ chối, sự kiện không được thêm và hành động hiển thị liên kết tới Cài đặt.

Nội dung thông báo

Bất kỳ ai cầm điện thoại cũng có thể đọc màn hình khóa. Vì vậy lời nhắc hiển thị gì là một tùy chọn, không phải mặc định bắt buộc. “Đầy đủ chi tiết” nêu tên mục và việc đến hạn; “Chỉ tên mục” ghép tên với nội dung chung; thông báo chung thì không tiết lộ mục cụ thể nào cả.

Khi thay đổi thiết lập này, LifeCue sẽ lên lịch lại cả những cảnh báo đã được đặt trước đó. Nhờ vậy thay đổi có hiệu lực ngay, không chỉ với những lời nhắc tạo sau này.

Phân tích, quảng cáo và bên thứ ba

LifeCue không có công cụ quảng cáo, phân tích, theo dõi, xác định nguồn tiếp cận, báo cáo sự cố hay cấu hình từ xa. Các yêu cầu tùy chọn cho phản hồi, tra cứu và webhook được mô tả ở trên.

Xóa dữ liệu của bạn

Thùng rác giữ các mục đã xóa trong khoảng thời gian bạn chọn — mặc định 30 ngày — rồi tự động xóa vĩnh viễn. Màn hình lưu trữ cho biết chính xác tệp đính kèm đang dùng bao nhiêu dung lượng và báo mọi tệp không được bản ghi nào tham chiếu, nhưng không tự tiện dọn chúng.

Cài đặt → Xóa toàn bộ dữ liệu cục bộ sẽ xóa khỏi thiết bị mọi bản ghi, mọi tệp đính kèm và khóa mã hóa cục bộ, đồng thời hủy mọi thông báo đã lên lịch. Bạn phải gõ một từ để xác nhận.

Khi quyền truy cập lịch vẫn được cấp, thao tác xóa cũng gỡ các sự kiện LifeCue đã thêm vào lịch của bạn. Nếu không có quyền, các sự kiện đó vẫn ở lại trong lịch để bạn tự xóa.

Các bản sao lưu bạn lưu ở nơi khác không bị ảnh hưởng. LifeCue không thể vào thư mục đám mây để xóa tệp và cũng không tuyên bố rằng mình có thể — bạn cần tự xóa những tệp đó.

Sao lưu và mã hóa

Nếu chọn mã hóa bản sao lưu, nội dung được bảo vệ bằng AES-256-GCM với khóa tạo từ mật khẩu dài của bạn bằng Argon2id. Tệp kê khai vẫn đọc được để phần xem trước khôi phục hiển thị ngày và số mục. Bạn cũng có thể tạo bản sao lưu không mã hóa; chúng được ghi rõ là không mã hóa.

Không có cụm mật khẩu thì bản sao lưu đã mã hóa không thể mở — bạn không mở được và chúng tôi cũng không. Luồng tạo bản sao lưu yêu cầu bạn xác nhận đã hiểu điều đó trước khi tiếp tục và có thể tạo khóa khôi phục dễ chép lại.

Không phải cơ quan y tế, an toàn thực phẩm, pháp lý hay quản lý nhà nước

LifeCue là công cụ sắp xếp. Một ngày chưa qua không có nghĩa thứ gì đó chắc chắn an toàn; các ngày chính thức không bao giờ bị âm thầm kéo dài; và “đã bỏ” chỉ là một kết quả được ghi lại, không phải hướng dẫn xử lý vật lý hay tư vấn pháp lý. Lịch sử là nhật ký hoạt động cá nhân trong cơ sở dữ liệu cục bộ cho một người dùng: không chống sửa đổi, không được công chứng, và ứng dụng nói rõ điều đó cả trên màn hình lẫn tại đây.

Trang web này

Trang web này dùng để giới thiệu ứng dụng và cho phép bạn dùng thử. Nó tách biệt với ứng dụng và mọi nội dung dưới đây chỉ áp dụng cho trang web.

• Lưu trữ web — trang được phân phối qua Cloudflare, nơi có thể xử lý dữ liệu yêu cầu tiêu chuẩn như địa chỉ IP, user agent của trình duyệt và trang được yêu cầu để phục vụ việc phân phối và bảo mật. Trang không đặt cookie phân tích hay quảng cáo và không chứa script theo dõi.
• Tùy chọn ngôn ngữ — ngôn ngữ bạn chọn được lưu trong trình duyệt và có trong địa chỉ trang, để liên kết được chia sẻ có thể mở bằng ngôn ngữ đó.
• Đóng góp là tùy chọn và không làm thay đổi ứng dụng. Phần đóng góp có thể tải mã thanh toán của Stripe. Thanh toán do nhà cung cấp bạn chọn xử lý: Stripe, Ko-fi, PayPal hoặc GitHub Sponsors. Thông tin thẻ được nhập vào biểu mẫu của nhà cung cấp đó. NeuraTiM nhận xác nhận thanh toán và, khi cần, email bạn cung cấp để gửi biên lai hoặc cho khoản đóng góp định kỳ. Chính sách quyền riêng tư của từng nhà cung cấp được áp dụng.
• Dùng thử — trang đó nhúng bản web của ứng dụng trong một frame được sandbox. Mọi thứ bạn tạo trong đó được lưu trong trình duyệt đúng như mô tả ở trên.
• Liên kết ngoài — các liên kết tới GitHub, neuratim.com và trang tải ứng dụng dẫn tới những dịch vụ có chính sách quyền riêng tư riêng.

Thay đổi chính sách này

Nếu chính sách thay đổi, chúng tôi cập nhật ngày ở trên. Mọi tính năng mới có chia sẻ thông tin của bạn sẽ giải thích dữ liệu được gửi và cho bạn lựa chọn trước khi sử dụng.

Liên hệ

Nếu có câu hỏi về chính sách này hoặc về bất kỳ điều gì ứng dụng làm với dữ liệu của bạn, hãy liên hệ qua cùng địa chỉ dùng cho các vấn đề khác:

info@neuratim.com