Chính sách bảo mật

Áp dụng cho ứng dụng Lịch dân gian (ID: com.truongquangdat.lichdangian) trên Google Play và App Store.
Có hiệu lực từ: 03/09/2026 · Cập nhật lần cuối: 07/10/2026

Nội dung
  1. Chúng tôi là ai
  2. Dữ liệu chúng tôi thu thập
  3. Những gì chúng tôi KHÔNG làm
  4. Quyền trên thiết bị
  5. Mục đích sử dụng
  6. Chia sẻ với bên thứ ba
  7. Lưu trữ và bảo mật
  8. Quyền của bạn & xoá dữ liệu
  9. Trẻ em
  10. Thay đổi chính sách
  11. Liên hệ

1. Chúng tôi là ai

Lịch dân gian là ứng dụng lịch âm dương do Trương Quang Đạt phát triển và phát hành (sau đây gọi là “chúng tôi”). Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn kiểm soát dữ liệu của mình bằng cách nào.

Nguyên tắc gọn nhất: app dùng được đầy đủ phần lịch, đổi ngày, xem ngày và tạo sự kiện mà không cần đăng nhập. Khi bạn không đăng nhập, dữ liệu của bạn chỉ nằm trên máy bạn và chúng tôi không nhận được gì cả.

2. Dữ liệu chúng tôi thu thập

2.1 Dữ liệu chỉ lưu trên thiết bị của bạn

Những dữ liệu sau nằm trong bộ nhớ ứng dụng trên máy bạn và không được gửi tới chúng tôi:

Xoá ứng dụng hoặc xoá dữ liệu ứng dụng trong Cài đặt máy là xoá hết những dữ liệu này trên máy.

Sao lưu của hệ điều hành Android. App để nguyên chế độ sao lưu tự động mặc định của Android. Nếu bạn đã bật sao lưu thiết bị trong Cài đặt máy, Android có thể gộp dữ liệu trong bộ nhớ app — kể cả những thứ “chỉ nằm trên máy” kể trên — vào bản sao lưu của máy trên tài khoản Google của bạn, và trả lại khi bạn cài lại app trên máy đó hoặc máy mới. Bản sao lưu ấy do Google giữ cho riêng bạn theo chính sách của Google; app không tự tải những dữ liệu này đi đâu và chúng tôi không nhận, không xem được. Muốn loại hẳn thì tắt sao lưu thiết bị hoặc xoá bản sao lưu của máy trong tài khoản Google.

Sao lưu lên Google Drive (tự chọn). Ảnh nền riêng, ảnh kỷ niệm bạn gắn vào sự kiện và sổ gia đình chỉ nằm trên máy — không lên máy chủ của chúng tôi, kể cả khi sự kiện đồng bộ theo tài khoản. Sao lưu gắn với tài khoản Lịch dân gian nên bạn cần đăng nhập trước. Nếu bạn tự bật sao lưu — trong tab Tài khoản, ở bảng mời hiện khi mở tab Gia đình, hoặc bấm dải "Chưa bật sao lưu" đầu tab Gia đình lúc sao lưu còn tắt — rồi chọn tài khoản Google và đồng ý trên màn hình của Google, app gửi những thứ này (ảnh, một tệp ghi ảnh nào thuộc sự kiện nào, tên sự kiện và ngày, cùng sổ gia đình và ảnh của người thân) thẳng từ máy bạn lên Google Drive của chính bạn, vào một ngăn riêng của app (quyền drive.appdata). Ảnh không đi qua hệ thống của chúng tôi, chúng tôi không xem được, và app cũng không đọc được bất kỳ tệp nào khác trong Drive của bạn. Để sao lưu tiếp mà không hỏi lại, app giữ trên máy địa chỉ email của tài khoản Google bạn chọn và mã cho phép do Google cấp; hai thứ này không gửi cho chúng tôi, nhưng cũng như mọi dữ liệu trong bộ nhớ app, chúng có thể nằm trong bản sao lưu thiết bị của Android nếu bạn bật (xem đoạn trên). Muốn thu hồi hẳn quyền của Lịch dân gian với Drive — kể cả sau khi đã xoá tài khoản — vào Tài khoản Google → Bảo mật → Ứng dụng và dịch vụ bên thứ ba → Lịch dân gian → Xoá quyền truy cập. Xoá ảnh trong app thì bản trên Drive cũng được xoá theo; tắt sao lưu hay xoá tài khoản Lịch dân gian thì bản đã sao lưu vẫn nằm trên Drive cho tới khi bạn tự xoá dữ liệu ẩn của Lịch dân gian trong Google Drive → Cài đặt → Quản lý ứng dụng.

2.2 Dữ liệu khi bạn tạo tài khoản / đăng nhập

Việc đăng nhập là tự nguyện. Nếu bạn chọn đăng nhập, chúng tôi lưu trên hệ thống của mình:

Dữ liệuKhi nào cóVì sao cần
Địa chỉ email Đăng nhập bằng email/mật khẩu hoặc bằng Google Định danh tài khoản, đặt lại mật khẩu, hỗ trợ khi bạn viết cho chúng tôi
Tên hiển thị, ảnh đại diện Do Google trả về, hoặc bạn tự điền Hiện tên bạn trong màn Tài khoản
Nội dung sự kiện đã bật đồng bộ Bạn có gói Cao cấp và đồng bộ sự kiện lên tài khoản Để sự kiện của bạn còn nguyên khi đổi máy hoặc cài lại app
Tủ linh vật (những ngày bạn mở app) Bạn có gói Cao cấp và đã đăng nhập Để tủ linh vật của bạn còn nguyên khi đổi máy hoặc cài lại app
Trạng thái gói (gói nào, ngày hết hạn, mã sản phẩm) Bạn mua gói Cao cấp Mở đúng quyền lợi bạn đã trả tiền, trên mọi máy bạn đăng nhập

Mật khẩu do Firebase Authentication của Google quản lý ở dạng đã băm — chúng tôi không đọc được và không lưu mật khẩu của bạn.

2.3 Dữ liệu mua hàng

Mọi giao dịch diễn ra trên Google Play Billing (hoặc App Store). Chúng tôi không nhìn thấy và không lưu số thẻ, tài khoản ngân hàng hay thông tin thanh toán của bạn. Chúng tôi chỉ nhận về trạng thái “gói nào, còn hiệu lực đến khi nào” thông qua RevenueCat.

2.4 Dữ liệu kỹ thuật

Khi ứng dụng gọi tới hệ thống của chúng tôi (đăng nhập, đồng bộ), hạ tầng Google Cloud/Firebase ghi nhật ký kỹ thuật gồm địa chỉ IP, thời điểm, loại thiết bị và mã lỗi. Nhật ký này phục vụ chống lạm dụng và tìm nguyên nhân sự cố, được xoá theo chu kỳ của Firebase (thường trong vòng 30–60 ngày).

Nhật ký xoá tài khoản. Khi bạn xoá tài khoản, máy chủ ghi một dòng nhật ký ngay trước và ngay sau khi xoá, gồm: mã tài khoản, email, số điện thoại (nếu có), tên hiển thị, cách đăng nhập, ngày tạo tài khoản, lần đăng nhập cuối, gói đang dùng, ngày hết hạn gói và mã sản phẩm. Dòng này không ẩn danh: nó là chỗ duy nhất còn lại để trả lời khi bạn hỏi lại “tài khoản nào đã bị xoá, lúc đó tôi đang dùng gói gì” — nhất là khi bị trừ tiền sau khi xoá. Nhật ký nằm trong Google Cloud Logging, chỉ chúng tôi đọc được, và tự hết hạn theo thời hạn lưu mặc định của Google Cloud Logging (30 ngày).

3. Những gì chúng tôi KHÔNG làm

4. Quyền trên thiết bị

QuyềnDùng để làm gì
Thông báo (POST_NOTIFICATIONS) Hiện nhắc sự kiện của bạn; nhắc gửi lời chúc lúc 7 giờ sáng những ngày Hoàng đạo nếu bạn tự bật; và, khi bạn đang đặt widget ngoài màn hình chính, một lời nhắc mở app nếu đã 30 ngày bạn chưa mở để widget không cạn dữ liệu (lời nhắc này chỉ đặt khi máy đã cho phép thông báo, app không xin quyền riêng cho nó). Từ chối vẫn dùng app bình thường, chỉ không có nhắc.
Báo thức chính xác (SCHEDULE_EXACT_ALARM, USE_EXACT_ALARM) Nhắc đúng giờ bạn đặt — giỗ chạp, cúng rằm không nhắc muộn được.
Chạy khi máy khởi động (RECEIVE_BOOT_COMPLETED) Sau khi máy khởi động lại, hẹn lại các lời nhắc và mốc sang ngày mới của widget — hệ điều hành xoá hết những hẹn giờ này mỗi lần tắt máy. Không làm gì khác.
Cảm biến chuyển động (từ kế, con quay hồi chuyển, gia tốc kế — la bàn) Chỉ khi bạn mở la bàn trong phần Phong thủy, để kim chỉ hướng cửa nhà. Android không đòi quyền riêng cho các cảm biến này; trên iPhone, hệ điều hành có thể hiện lời giải thích “Lịch dân gian cần cảm biến chuyển động để la bàn phong thuỷ xác định hướng.” App không xin quyền vị trí. Máy không có từ kế thì app nói rõ và cho bạn chọn hướng bằng tay — mọi phần luận phong thủy vẫn chạy đủ.
Chọn ảnh từ máy Chỉ khi bạn bấm chọn ảnh: làm nền thiệp, làm ảnh nền lịch, gắn ảnh kỷ niệm vào sự kiện, hay đặt ảnh người thân, ảnh bìa, ảnh kỷ niệm trong Sổ gia đình. Ứng dụng mở bộ chọn ảnh của hệ điều hành và chỉ nhận đúng tấm ảnh bạn chạm vào — không đọc cả thư viện. Không chọn ảnh thì mọi phần vẫn dùng được với tranh và hình vẽ có sẵn.
Máy ảnh Chỉ khi bạn bấm “Chụp ảnh mới” trong Sổ gia đình, để chụp ảnh người thân hay ảnh bìa gia đình. Hệ điều hành hỏi quyền đúng lúc đó, không hỏi trước. Ảnh chụp được chép vào bộ nhớ của app trên máy, chỉ lên Google Drive của bạn khi bạn tự bật sao lưu. Từ chối thì vẫn chọn ảnh có sẵn trong máy được.
Chọn thư mục lưu tệp Chỉ khi bạn bấm “Lưu PDF” ở phần In tờ lịch. Ứng dụng mở bảng chọn thư mục của hệ điều hành và chỉ ghi tệp PDF vào đúng thư mục bạn chọn — không đọc các tệp khác trong đó. Không muốn lưu thì vẫn chia sẻ hoặc in thẳng được.

5. Mục đích sử dụng

Chúng tôi dùng dữ liệu nêu trên chỉ để:

Cơ sở pháp lý (theo GDPR, nếu bạn ở khu vực áp dụng): thực hiện hợp đồng cung cấp dịch vụ với bạn; sự đồng ý của bạn với các tính năng tuỳ chọn (thông báo, đồng bộ sự kiện lên tài khoản, sao lưu lên Google Drive); và lợi ích chính đáng trong việc bảo mật hệ thống.

6. Chia sẻ với bên thứ ba

Chúng tôi dùng một số nhà cung cấp dịch vụ để app hoạt động. Họ chỉ nhận đúng phần dữ liệu cần thiết:

Bên thứ baNhận dữ liệu gìChính sách
Google Firebase (Authentication, Firestore, Cloud Functions, Hosting) Thông tin tài khoản, sự kiện đã bật đồng bộ, nhật ký kỹ thuật firebase.google.com/support/privacy
Google Play Billing Giao dịch mua gói (chúng tôi không thấy thông tin thanh toán) policies.google.com/privacy
RevenueCat Mã khách ngẫu nhiên do RevenueCat tạo khi bạn chưa đăng nhập, hoặc mã tài khoản nội bộ khi đã đăng nhập (không kèm tên hay email); trạng thái gói và biên nhận mua hàng để xác minh revenuecat.com/privacy
Google Sign-In Chỉ khi bạn chọn đăng nhập bằng Google: email, tên, ảnh đại diện policies.google.com/privacy
Google Drive API Chỉ khi bạn đã đăng nhập và tự bật sao lưu: ảnh nền riêng, ảnh kỷ niệm kèm tệp ghi ảnh nào thuộc sự kiện nào, sổ gia đình và ảnh người thân — gửi thẳng từ máy bạn lên Drive của chính bạn, vào ngăn ẩn riêng của app (appDataFolder). Quyền xin Google: openid, email (để biết sao lưu vào tài khoản Google nào) và drive.appdata (chỉ đọc, ghi tệp do chính app tạo). Chúng tôi không nhận bản nào. policies.google.com/privacy

Dữ liệu được lưu trên hạ tầng Google Cloud và có thể được xử lý tại trung tâm dữ liệu ngoài Việt Nam. Ngoài các trường hợp trên, chúng tôi chỉ tiết lộ dữ liệu khi có yêu cầu hợp pháp của cơ quan có thẩm quyền.

7. Lưu trữ và bảo mật

8. Quyền của bạn & cách xoá dữ liệu

Bạn có quyền xem, sửa, xuất và xoá dữ liệu cá nhân của mình, cũng như rút lại sự đồng ý bất cứ lúc nào.

Xoá trong ứng dụng

Gửi yêu cầu cho chúng tôi

Nếu không vào được ứng dụng, gửi email tới datquangtruong97@gmail.com từ chính địa chỉ email đã đăng ký, tiêu đề “Xoá dữ liệu”. Chúng tôi xác minh và xử lý trong vòng 30 ngày và trả lời bạn khi xong.

Sau khi xoá: dữ liệu tài khoản và sự kiện bị xoá khỏi hệ thống đang chạy ngay lập tức và biến mất khỏi bản sao lưu trong vòng 30 ngày. Dòng nhật ký xoá tài khoản (có email, tên hiển thị, gói đang dùng — xem mục 2.4) không ẩn danh và tự hết hạn sau 30 ngày theo thời hạn lưu của Google Cloud Logging. Hồ sơ giao dịch mà pháp luật về thuế – kế toán buộc phải giữ (không mang tên, email) được lưu lâu hơn theo quy định. Bản sao lưu trên Google Drive của bạn không bị xoá theo — bạn tự xoá trong Google Drive → Cài đặt → Quản lý ứng dụng. Lưu ý: xoá tài khoản không tự huỷ gói đăng ký — hãy huỷ tại Google Play → Gói đăng ký.

9. Trẻ em

Lịch dân gian là ứng dụng dành cho mọi lứa tuổi nhưng không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Nếu bạn là cha mẹ hoặc người bảo hộ và cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi, hãy viết cho chúng tôi để chúng tôi xoá.

10. Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi cập nhật ngày “Cập nhật lần cuối” ở đầu trang. Với thay đổi ảnh hưởng đáng kể tới dữ liệu của bạn, chúng tôi thông báo trong ứng dụng hoặc qua email trước khi áp dụng.

11. Liên hệ

Mọi câu hỏi, yêu cầu về dữ liệu hoặc khiếu nại, xin gửi tới:
Trương Quang Đạt — nhà phát triển ứng dụng Lịch dân gian
Email: datquangtruong97@gmail.com
Ứng dụng: com.truongquangdat.lichdangian