Chính sách quyền riêng tư

1. Giới thiệu

Chào mừng bạn đến với NUFF.WORK. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu giữ và bảo vệ thông tin cá nhân của bạn khi bạn dùng tiện ích trình duyệt, trang web của chúng tôi tại nuff.work và mọi dịch vụ liên quan (gọi chung là «Dịch vụ»).

Bằng việc cài tiện ích hoặc dùng Dịch vụ của chúng tôi, bạn đồng ý với các thực hành mô tả trong Chính sách này. Nếu không đồng ý, xin đừng dùng Dịch vụ.

2. Chúng tôi là ai

NUFF.WORK là tiện ích trình duyệt về sức khoẻ số, được làm ra để giúp bạn giữ tập trung, giảm mệt mỏi vì màn hình và xây thói quen lành mạnh hơn. Chúng tôi đóng vai trò bên kiểm soát dữ liệu đối với thông tin cá nhân được xử lý qua Dịch vụ.

3. Thông tin chúng tôi thu thập

3.1 Thông tin tài khoản

Khi bạn tạo tài khoản, chúng tôi thu thập địa chỉ email và (tuỳ chọn) tên hiển thị của bạn. Nếu bạn đăng nhập bằng Google, chúng tôi nhận từ dịch vụ xác thực của họ email, tên và ảnh đại diện của bạn.

3.2 Thông tin đăng ký và thanh toán

Nếu bạn mua gói trả phí, đơn vị xử lý thanh toán của chúng tôi thu thập thông tin cần thiết để hoàn tất giao dịch (như địa chỉ thanh toán và phương thức thanh toán). Chúng tôi không lưu số thẻ đầy đủ trên máy chủ của mình.

3.3 Dữ liệu sử dụng và năng suất

Tiện ích có thể ghi lại thông tin về hoạt động duyệt web của bạn để cung cấp các tính năng cốt lõi. Tuỳ theo chế độ bạn bật, việc này có thể gồm:

• Thời gian ở từng trang web (cho Thống kê thời gian)
• Các tên miền bạn thêm vào danh sách chặn (cho Chặn trang web)
• Các lịch bạn thiết lập (cho chế độ ngủ, chế độ tối, chế độ tập trung)
• Việc trong ngày đã hoàn thành, chuỗi ngày và các phiên tập
• Tuỳ chọn theo chế độ và lựa chọn âm thanh môi trường

Dữ liệu này ở lại trong trình duyệt của bạn. Lịch sử của bạn — các phiên, sự kiện và thời gian trên từng trang — được lưu trên thiết bị của bạn và không gửi cho chúng tôi. Đăng nhập không thay đổi điều đó: tài khoản tự nó không cho chúng tôi quyền xem thống kê của bạn.

Chúng tôi hoàn toàn không sao chép lịch sử đó lên máy chủ của mình. Các phiên bản trước có thể làm vậy nếu bạn bật lên; lối đó đã bị gỡ bỏ, và số liệu chúng tôi từng có đã bị xoá.

Nếu muốn cùng những con số ấy trên máy thứ hai, bạn có thể bật đồng bộ giữa các thiết bị bằng chính tay bạn, trong phần Cài đặt. Nó tắt cho tới khi bạn bật, và không đi qua chúng tôi: tiện ích xin Chrome quyền ghi vào Google Drive của chính bạn, trong thư mục ẩn dành riêng cho ứng dụng mà Google gọi là appDataFolder. Tệp nằm trên Drive của bạn, mã truy cập cấp cho bạn, còn chúng tôi không có bản sao lẫn khoá — chúng tôi không đọc được. Mỗi thiết bị của bạn ghi tệp riêng và đọc tệp của các thiết bị khác, nên hai trình duyệt không bao giờ ghi đè lên nhau.

Quyền chúng tôi xin từ Google là drive.appdata, nó cho phép truy cập đúng thư mục ẩn đó và không gì khác trên Drive của bạn. Tài liệu, ảnh và các tệp khác của bạn nằm ngoài tầm với; chúng tôi có muốn cũng không mở được. Bạn có thể xem thư mục đó chiếm bao nhiêu dung lượng và xoá nó trong Google Drive ở Cài đặt → Quản lý ứng dụng — mà không cần hỏi chúng tôi. Tắt đồng bộ sẽ dừng việc sao chép và giữ nguyên cả lịch sử cục bộ lẫn tệp trên Drive của bạn.

Bạn có thể xuất toàn bộ lịch sử ra tệp bất cứ lúc nào, từ phần Cài đặt: các trang, phiên theo chế độ, sự kiện và số giờ lọc — mọi thứ tiện ích biết về bạn. Đó là dữ liệu của bạn, và bạn phải mang đi được.

Tệp có tên .nuff.zip — tên là của chúng tôi, ruột là một kho ZIP bình thường, nên bấm đúp là mở được trên mọi hệ thống mà không phải đổi tên. Bên trong là các bảng CSV mở bằng bấm đúp trong Excel hay Google Trang tính, cùng một bản JSON để nạp lại lịch sử. Chúng tôi không khoá lịch sử của chính bạn trong một định dạng chỉ chúng tôi đọc được.

3.3.1 Bộ đếm sản phẩm ẩn danh

Để hiểu tính năng nào thật sự được dùng, tiện ích gửi cho chúng tôi những bộ đếm đơn giản kiểu «đã bắt đầu một phiên tập trung» hoặc «bấy nhiêu phút Thiền», gộp theo ngày. Các bộ đếm này không mang mã tài khoản và không mang địa chỉ trang web — chúng được lưu dưới dạng một ngày, một tên chỉ số và một con số, không có cách nào quy về một cá nhân. Chúng cho biết một tính năng có được dùng; chúng không thể cho biết ai đã dùng hay khi nào chính bạn làm gì.

3.4 Thông tin kỹ thuật

Khi bạn ghé trang web hoặc gọi API của chúng tôi, chúng tôi tự động nhận dữ liệu nhật ký tiêu chuẩn như địa chỉ IP, loại trình duyệt, hệ điều hành, trang giới thiệu và dấu thời gian. Chúng tôi dùng chúng cho bảo mật, xử lý sự cố và phân tích tổng hợp.

3.5 Liên lạc

Nếu bạn liên hệ với chúng tôi qua email hay kênh khác, chúng tôi lưu lại nội dung trao đổi đó để có thể trả lời và cải thiện việc hỗ trợ.

3.6 Dữ liệu chẩn đoán và lỗi

Để giữ tiện ích đáng tin cậy, nó có thể tự động gửi cho chúng tôi báo cáo chẩn đoán kỹ thuật khi gặp lỗi. Báo cáo như vậy có thể gồm thông báo lỗi và vết ngăn xếp, phiên bản tiện ích, trình duyệt và hệ điều hành của bạn, tính năng đang dùng và — nếu bạn đã đăng nhập — mã định danh tài khoản của bạn. Chúng tôi cố ý giảm tối đa dữ liệu này: mọi địa chỉ web xuất hiện trong ngữ cảnh lỗi đều được rút gọn về đúng tên miền (ví dụ «youtube.com»), và báo cáo không bao giờ chứa nội dung các trang bạn xem hay toàn bộ lịch sử duyệt web của bạn. Dữ liệu chẩn đoán chỉ dùng để phát hiện, tái hiện và sửa lỗi.

4. Những gì chúng tôi KHÔNG thu thập

• Chúng tôi không đọc và không lưu nội dung các trang web bạn xem. Tiện ích chỉ nhìn trang ngay trên thiết bị của bạn, và tới chỗ chúng tôi nhiều nhất là tên miền — mà cũng chỉ trong một báo cáo lỗi. Điều này nói về các trang bạn duyệt; trên trang web của của chính chúng tôi , phần phân tích ghi lại cách trang được sử dụng, như mô tả ở mục 7.
• Chúng tôi không ghi phím bấm, nội dung biểu mẫu, mật khẩu hay dữ liệu tài chính nhập trên các trang của bên thứ ba.
• Chúng tôi không bán thông tin cá nhân của bạn cho nhà quảng cáo hay môi giới dữ liệu.

5. Cách chúng tôi dùng thông tin của bạn

Chúng tôi dùng thông tin thu thập được để:

• Cung cấp, duy trì và cải thiện Dịch vụ
• Xác thực bạn và bảo vệ tài khoản của bạn
• Lưu thiết lập tài khoản để tiện ích biết bạn đã trả tiền cho những gì
• Xử lý đăng ký và ngăn chặn gian lận thanh toán
• Gửi các email giao dịch thiết yếu (xác minh tài khoản, đặt lại mật khẩu, biên nhận thanh toán)
• Gửi tin tức sản phẩm không bắt buộc, khi bạn đồng ý, và bạn có thể huỷ nhận bất cứ lúc nào
• Phát hiện, điều tra và ngăn chặn lạm dụng, sự cố bảo mật hay hoạt động bất hợp pháp
• Tuân thủ nghĩa vụ pháp lý

6. Quyền của tiện ích trình duyệt

Tiện ích NUFF.WORK chỉ xin những quyền cần cho các chế độ bạn bật. Các quyền thường gặp gồm:

• Lưu trữ — để lưu tuỳ chọn, lịch và thống kê của bạn ngay tại máy.
• Thẻ và thẻ đang hoạt động — để nhận ra trang hiện tại trong Chặn trang, Chế độ tối và Thống kê thời gian.
• Báo giờ — để kích hoạt các hành động theo lịch (chế độ ngủ, nhắc bài tập mắt, đặt lại việc trong ngày).
• Quyền máy chủ (mọi trang) — tiện ích chạy trên mọi trang bạn mở. Nó buộc phải vậy: Thống kê thời gian đo bạn ở mỗi tên miền bao lâu, còn Chế độ tối, Ánh sáng đêm, màn hình chặn và các lớp phủ phải vẽ được lên bất kỳ trang nào bạn đang xem. Nó đọc địa chỉ trang và làm việc trên đó trên thiết bị của bạn; nội dung trang không bao giờ được gửi đi đâu.
• Danh tính — để bạn đăng nhập an toàn bằng tài khoản Google.
• Trạng thái rảnh — để nhận biết khi bạn rời máy, nhờ đó thống kê phiên và tập trung vẫn chính xác.
• Điều hướng web và chèn mã — để biết khi trang thay đổi và chèn các tính năng hiển thị bạn bật (chế độ tối, màn hình chặn, lớp tập trung).
• Thông báo — để hiện các lời nhắc và thông báo phiên mà bạn đã bật.
• Offscreen — để phát âm thanh môi trường và âm thanh tập trung ổn định ở nền.

Các quyền chỉ được dùng để vận hành những tính năng mô tả trên trang sản phẩm của chúng tôi và trong Chính sách này.

7. Cookie và bộ nhớ cục bộ

Trang web của chúng tôi dùng hai loại cookie. Loại cần thiết giữ bạn đăng nhập, bảo vệ biểu mẫu và nhớ các tuỳ chọn như đồng hồ đếm ngược của chương trình chào mừng. Loại phân tích do Google Analytics và Yandex.Metrika đặt để chúng tôi đếm lượt truy cập và biết trang nào được đọc; Metrika còn ghi lại cách trang được sử dụng — chuyển động chuột, nhấp chuột, cuộn trang — với các trường biểu mẫu đã che. Chúng không cần cho việc trang chạy, và mọi trình chặn nội dung đều dừng chúng lại. Điều này chỉ nói về trang web của chúng tôi: tiện ích không đặt cookie và không mang theo bất kỳ mã phân tích nào. Chúng tôi không dùng cookie quảng cáo.

8. Dịch vụ của bên thứ ba

Chúng tôi dựa vào một số ít nhà cung cấp đáng tin cậy để vận hành Dịch vụ. Mỗi bên chỉ nhận dữ liệu cần cho chức năng của họ:

• Đăng nhập Google — cho việc đăng nhập bằng mạng xã hội, không bắt buộc.
• Đơn vị xử lý thanh toán — để xử lý đăng ký và gia hạn.
• Dịch vụ gửi email — cho email giao dịch.
• Nhà cung cấp lưu trữ và CDN — để phục vụ trang web và API.

Các nhà cung cấp này bị ràng buộc theo hợp đồng phải bảo vệ dữ liệu của bạn và không được dùng nó cho mục đích riêng.

Việc NUFF.WORK sử dụng và chuyển thông tin nhận từ các API của Google sang bất kỳ ứng dụng nào khác sẽ tuân theo Chính sách Dữ liệu Người dùng của Dịch vụ API Google, bao gồm các yêu cầu Sử dụng Giới hạn. Chúng tôi xin ba quyền của Google và không gì hơn. Địa chỉ email và hồ sơ cơ bản của bạn được dùng một lần, để tạo tài khoản và đăng nhập cho bạn. Quyền thứ ba, drive.appdata, chỉ được xin nếu bạn bật đồng bộ giữa các thiết bị: nó mở đúng một thư mục ẩn mà Google tạo cho tiện ích này trên Drive của chính bạn, và không gì khác ở đó — tài liệu và ảnh của bạn nằm ngoài tầm với, chúng tôi có muốn cũng không mở được. Chúng tôi không bao giờ bán dữ liệu này và không bao giờ dùng nó cho quảng cáo.

9. Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán và không cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ có thể tiết lộ:

• Khi bạn đồng ý rõ ràng;
• Cho các nhà cung cấp nêu trên, theo điều kiện bảo mật chặt chẽ;
• Khi luật pháp, lệnh của toà yêu cầu, hoặc để bảo vệ quyền của chúng tôi, của người dùng hay của cộng đồng;
• Trong khuôn khổ một giao dịch doanh nghiệp (sáp nhập, mua lại hoặc bán tài sản); khi đó bạn sẽ được báo trước khi dữ liệu của bạn chịu một chính sách khác.

10. An toàn dữ liệu

Chúng tôi áp dụng các biện pháp quản lý, kỹ thuật và vật lý theo chuẩn ngành để bảo vệ dữ liệu của bạn — gồm mã hoá TLS khi truyền, mật khẩu băm, kiểm soát truy cập giới hạn và rà soát an ninh định kỳ. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi liên tục làm việc để giảm rủi ro.

11. Thời hạn lưu giữ

Chúng tôi giữ thông tin tài khoản của bạn chừng nào tài khoản còn hoạt động. Hiện chưa có nút xoá. Hãy viết tới [email protected] từ chính địa chỉ của tài khoản, chúng tôi sẽ xoá bản ghi tài khoản, bản ghi đăng ký, các tin nhắn hỗ trợ và báo cáo lỗi của bạn trong vòng 30 ngày, rồi hồi âm khi đã xong — trừ những gì chúng tôi buộc phải giữ vì lý do pháp lý, thuế hoặc phòng chống gian lận.

Gỡ tiện ích sẽ xoá mọi thứ nó đã lưu trên thiết bị của bạn. Nó KHÔNG xoá tệp trên Google Drive của bạn, nếu bạn từng dùng đồng bộ giữa các thiết bị. Tệp đó là của bạn, trong tài khoản của bạn, và chúng tôi không có cách nào chạm tới — cũng chính vì thế mà chúng tôi không thể xoá thay bạn. Để gỡ: Google Drive → Cài đặt → Quản lý ứng dụng → NUFF.WORK → Xoá dữ liệu ẩn của ứng dụng; hoặc thu hồi quyền truy cập của chúng tôi trong Tài khoản Google, việc này xoá luôn thư mục. Cài lại sẽ ghi một tệp mới; các tệp cũ vẫn còn cho tới khi bạn dọn.

12. Quyền của bạn

Tuỳ nơi bạn sống, bạn có thể có quyền:

• Truy cập thông tin cá nhân chúng tôi giữ về bạn;
• Sửa thông tin sai hoặc chưa đầy đủ;
• Xoá tài khoản và dữ liệu liên quan;
• Xuất dữ liệu của bạn ở định dạng dễ chuyển;
• Hạn chế hoặc phản đối một số hoạt động xử lý;
• Rút lại sự đồng ý với các thông báo không bắt buộc;
• Khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương bạn.

Để thực hiện bất kỳ quyền nào trong số này, hãy viết cho chúng tôi theo địa chỉ bên dưới. Chúng tôi sẽ trả lời trong thời hạn mà luật áp dụng yêu cầu.

13. Chuyển dữ liệu qua biên giới

NUFF.WORK được cung cấp cho người dùng trên toàn thế giới. Dữ liệu của bạn có thể được xử lý ở các quốc gia khác nước bạn. Khi chuyển dữ liệu cá nhân ra nước ngoài, chúng tôi dùng các biện pháp bảo đảm phù hợp như Điều khoản Hợp đồng Chuẩn hoặc cơ chế pháp lý tương đương.

14. Quyền riêng tư của trẻ em

Dịch vụ của chúng tôi không hướng tới trẻ dưới 13 tuổi (hoặc độ tuổi tối thiểu tương đương ở nơi bạn sống). Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng một trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ và chúng tôi sẽ xoá ngay.

15. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi đáng kể, chúng tôi sẽ báo qua email hoặc qua Dịch vụ và cập nhật ngày «Cập nhật lần cuối» ở trên. Việc tiếp tục dùng Dịch vụ sau ngày hiệu lực nghĩa là bạn chấp nhận Chính sách đã sửa đổi.

16. Liên hệ

Nếu bạn có câu hỏi, băn khoăn hay yêu cầu về Chính sách quyền riêng tư này hoặc về dữ liệu cá nhân của bạn, hãy liên hệ: