Chính sách quyền riêng tư

Tóm tắt

Ứng dụng lưu những gì bạn nhập vào — chỉ để nó hoạt động cho bạn trên mọi thiết bị của bạn.

Ngoài ra, ứng dụng đếm cách nó được sử dụng: chỉ là các con số, không có nội dung các mục của bạn. Bạn có thể tắt việc này (xem “Thống kê sử dụng” bên dưới).

Chúng tôi không bán dữ liệu, không hiển thị quảng cáo và không chuyển các mục của bạn cho bên ngoài.

Ứng dụng có những dữ liệu nào

Tên và số tài khoản Telegram của bạn (hoặc cách đăng nhập khác) — để nhận ra bạn khi bạn đăng nhập.

Các mục của bạn: ca làm và thu nhập, việc cần làm, sự kiện, mua sắm, thói quen, ngày đặc biệt, mọi người và ghi chú về họ, tài chính, cùng phần “Tâm trạng” — tâm trạng, giấc ngủ, cảm xúc, nhật ký, thuốc. Các mục của “Tâm trạng” là thông tin nhạy cảm về sức khỏe và tinh thần của bạn; có ghi chúng hay không hoàn toàn do bạn quyết định.

Cài đặt của bạn: giao diện, ngôn ngữ, thứ tự các phần.

Các lần đăng nhập của bạn: bạn đăng nhập bằng cách nào (Telegram hay Google), loại thiết bị (ví dụ iPhone hoặc Windows) và lần đăng nhập được dùng gần nhất lúc nào (chính xác đến giờ), cùng múi giờ điện thoại của bạn. Việc này cần để hiện danh sách “Thiết bị” trong “Tài khoản”, để đóng một lần đăng nhập bị bỏ quên và để gửi lời nhắc đúng giờ. Một lần đăng nhập tự kết thúc sau một tuần không dùng và trong mọi trường hợp sau 60 ngày — các mục của bạn không mất: chúng vẫn nằm trên thiết bị và trên máy chủ, còn ứng dụng chỉ yêu cầu bạn đăng nhập lại (trong Telegram, ứng dụng tự đăng nhập lại); “Đăng xuất” cũng kết thúc nó trên máy chủ.

Cloudflare — máy chủ mà ứng dụng chạy trên đó — nhìn thấy địa chỉ IP và các chi tiết kỹ thuật của kết nối của bạn. Bản thân ứng dụng chỉ dùng địa chỉ IP để giới hạn số yêu cầu mỗi phút (bảo vệ khỏi quá tải và tấn công) và không lưu nó trong cơ sở dữ liệu của mình.

Mọi thứ được lưu ở đâu

Trên thiết bị của bạn — luôn luôn. Khi chưa đăng nhập, dữ liệu không bao giờ rời khỏi thiết bị.

Chỉ bạn mới đăng nhập được vào tài khoản của mình. Trên trang web, ứng dụng chỉ chấp nhận đăng nhập bằng Telegram nếu chính bạn bắt đầu nó trên thiết bị này, và không chấp nhận liên kết đăng nhập do người khác gửi. Nếu thiết bị đã có sẵn các mục, trước tiên ứng dụng hỏi “Đăng nhập với tên …?”. Các mục tạo khi chưa đăng nhập sẽ vào tài khoản của bạn sau khi bạn đăng nhập. Các mục của tài khoản khác không tự chuyển đi — ứng dụng hỏi nên làm gì với chúng: chuyển sang tài khoản của bạn, chỉ giữ trên thiết bị này, hoặc xóa khỏi thiết bị này. Trong Telegram, việc đăng nhập diễn ra tự động — vào tài khoản của người mở ứng dụng; nếu tài khoản Telegram bị đổi, các mục của người trước sẽ bị xóa khỏi thiết bị (những gì họ đã thay đổi được lưu vào tài khoản của chính họ trước).

Nếu bạn đã đăng nhập — còn lưu cả trên máy chủ (Cloudflare), để các mục của bạn có mặt trên mọi thiết bị. Kết nối tới máy chủ được mã hóa.

Các mục trên máy chủ được lưu không có mã hóa đầu cuối (trừ “Tâm trạng”, nếu bạn đã bật mã hóa cho nó — xem bên dưới). Điều này có nghĩa là chủ dịch vụ về mặt kỹ thuật có thể mở cơ sở dữ liệu — nhưng chỉ để giữ cho ứng dụng hoạt động: cập nhật cơ sở dữ liệu, khắc phục sự cố hoặc khôi phục các mục từ bản sao lưu. Để làm việc đó không cần đọc các mục của bạn, và ứng dụng không có màn hình hay lệnh nào để xem các mục của bất kỳ ai.

Báo cáo “Tâm trạng” từ Telegram mở trong trình duyệt qua một liên kết có hiệu lực một giờ: ứng dụng mã hóa trang báo cáo ngay trên thiết bị, máy chủ chỉ giữ dữ liệu đã mã hóa, còn khóa chỉ nằm trong chính liên kết — nó không bao giờ được gửi lên máy chủ.

Ai thấy các mục của bạn

Chỉ bạn. Bạn bè chỉ thấy những gì bạn mở cho họ: ca làm, sự kiện hoặc việc cần làm — riêng cho từng người bạn; việc chung và danh sách mua sắm chung — chỉ những cái bạn đã mời họ vào.

Từ phần “Tâm trạng”, bạn bè chỉ thấy một con số — tâm trạng gần nhất của bạn trong tuần qua theo thang từ 1 đến 5 — và ngày bạn đã ghi (“hôm nay”, “hôm qua”, “3 ngày trước”). Và chỉ khi bạn bật “Chia sẻ tâm trạng của tôi” cho người bạn đó. Nhật ký, cảm xúc, giấc ngủ, thuốc, ghi chú tâm trạng và thu nhập không hiển thị cho bạn bè.

Người tham gia thấy một việc hoặc sự kiện chung đầy đủ, cùng ghi chú của nó: mọi thứ viết trong đó đều được tất cả những người bạn đã mời nhìn thấy.

Khi bạn đăng xuất, bạn bè, các bản sao lịch của họ, ảnh của họ cùng các việc và danh sách đã chia sẻ với họ sẽ bị xóa khỏi thiết bị. Các mục của riêng bạn thì bạn giữ trên thiết bị hoặc xóa — tùy bạn chọn.

Bạn có thể chặn hoặc báo cáo bất kỳ ai (trên thẻ của bạn bè và bên cạnh nội dung do người khác quản lý): người bị chặn biến mất khỏi bạn bè, việc cần làm, danh sách và nhóm chung của bạn và không thể mời bạn lại, còn báo cáo — lý do, nhận xét của bạn và tên người đó — được gửi tới nhóm hỗ trợ; người đó không được báo về cả hai. Bạn cũng có thể báo cáo hành vi lạm dụng tới support@dayheart.app.

Mã hóa “Tâm trạng”

Tùy chọn: Cài đặt → Quyền riêng tư → “Mã hóa “Tâm trạng””. Mặc định đang tắt; bạn có thể bật nó sau khi đăng nhập.

Khi bật, các mục của “Tâm trạng” — tâm trạng, nhật ký, giấc ngủ, cảm xúc, cảm giác thèm ăn, “Điều gì đã xảy ra?”, các sổ theo dõi riêng của bạn và tên của chúng, các hoạt động riêng của bạn và nhóm của chúng — được mã hóa trên thiết bị của bạn trước khi gửi đi. Máy chủ giữ chúng ở dạng không thể đọc được: cả chủ dịch vụ lẫn bất kỳ ai khác đều không đọc được.

Máy chủ vẫn thấy: một mục có tồn tại và thời điểm của nó, cũng như việc bạn đã ghi tâm trạng vào ngày đó (không kèm giá trị) — để bot không hỏi “Hôm nay của bạn thế nào?” hai lần. Nếu bạn chia sẻ tâm trạng với ít nhất một người bạn, chỉ con số tâm trạng của tuần vừa qua được để mở — để máy chủ có thể hiện nó cho những người bạn mà bạn đã cho phép.

Thuốc vẫn để mở — danh sách, lịch và các lần đánh dấu đã uống: bot dùng chúng để nhắc và cho nút “Đã uống”. Khi bật mã hóa, câu hỏi buổi tối “Hôm nay của bạn thế nào?” của bot đến mà không có các khuôn mặt: bạn ghi tâm trạng trong ứng dụng, vì câu trả lời qua Telegram sẽ đến máy chủ ở dạng văn bản thường. Dấu tâm trạng đã ghi trong cuộc trò chuyện trước khi bật mã hóa sẽ được ứng dụng mã hóa ở lần đồng bộ tiếp theo.

Khóa được tạo từ mã khôi phục — 12 từ mà ứng dụng chỉ hiện một lần. Bản thân mã không bao giờ được lưu: không lưu trên máy chủ và cũng không ở chỗ chúng tôi. Trên thiết bị mới hoặc sau khi xóa dữ liệu, nhật ký chỉ mở được sau khi nhập mã này. Nếu bạn mất cả mã lẫn mọi thiết bị đang mở nhật ký, các mục sẽ mất vĩnh viễn: không ai có thể khôi phục chúng.

Báo cáo về sức khỏe và tinh thần được tạo ngay trên thiết bị của bạn, nên vẫn hoạt động khi có mã hóa. Bản sao dữ liệu đã xuất chứa các mục ở dạng văn bản thường — hãy giữ nó cẩn thận. Bạn có thể tắt mã hóa bất cứ lúc nào: các mục sẽ lại được lưu trên máy chủ ở dạng văn bản thường.

Mã khóa

Bản thân mã khóa không bao giờ được lưu — chỉ lưu mã băm (hash) của nó. Dấu này được giữ trên thiết bị và, khi bạn đăng nhập, cả trên máy chủ: nhờ vậy mã dùng được trên mọi thiết bị và không biến mất nếu dữ liệu trên điện thoại bị xóa. Mã bảo vệ khỏi những ánh mắt tò mò và không phải là mã hóa.

Mã khóa bị quên trong tài khoản được đặt lại bằng một nút trong cuộc trò chuyện với bot Telegram (với tài khoản không có Telegram — sau 24 giờ kể từ khi yêu cầu). Khi chưa đăng nhập, mã bị quên được đặt lại cùng với bản sao dữ liệu trên thiết bị.

Việc mở khóa bằng khuôn mặt hoặc vân tay trong Telegram do chính điện thoại kiểm tra: DayHeart không nhận được ảnh khuôn mặt lẫn vân tay.

Sao kê ngân hàng và monobank

Tệp sao kê được đọc ngay trên thiết bị của bạn và không được gửi đi đâu cả. Chỉ ngày, số tiền, mô tả và danh mục được đưa vào “Tài chính” — như các mục thông thường của bạn.

Nếu bạn tự kết nối monobank bằng khóa cá nhân của mình: khóa được lưu trên máy chủ ở dạng mã hóa, không bao giờ được trả lại cho ứng dụng, và chỉ được dùng để lấy sao kê khi bạn yêu cầu. Khóa chỉ cho phép đọc sao kê; ứng dụng không bao giờ thực hiện thanh toán hay chuyển khoản. Ngắt kết nối monobank trong ứng dụng sẽ xóa khóa khỏi máy chủ; bạn cũng có thể thu hồi khóa ở phía ngân hàng.

Lời nhắc và phản hồi

Lời nhắc được gửi bởi bot Telegram hoặc bởi chính ứng dụng — tùy lựa chọn trong “Gửi đến đâu”; bạn có thể ẩn nội dung của chúng trong cài đặt.

Trong ứng dụng trên điện thoại, chính điện thoại lên lịch thông báo. Nếu chọn “Ứng dụng”, điện thoại cho máy chủ biết nó đã lên lịch những lời nhắc nào, còn những lời nhắc nó chưa có (ví dụ, một mục bị đổi trên thiết bị khác) thì máy chủ gửi dưới dạng thông báo đẩy qua Firebase Cloud Messaging — dịch vụ của Google chuyển thông báo đến Android. Để làm vậy, điện thoại đưa cho máy chủ địa chỉ nhận thông báo đẩy của nó, còn nội dung lời nhắc — tiêu đề và thời gian — đi qua Google (nếu nội dung bị ẩn, chỉ có “Bạn có một lời nhắc”). Nếu bạn tắt thông báo hoặc chọn phương án khác, máy chủ sẽ quên địa chỉ nhận thông báo đẩy.

Tin nhắn “Phản hồi” cùng ảnh của nó và số phiên bản ứng dụng được gửi cho đội ngũ hỗ trợ DayHeart trong Telegram; câu trả lời có thể đến trong cuộc trò chuyện với bot.

Sau khi bạn chọn “Liên hệ hỗ trợ” (hoặc lệnh /support), bot chuyển tin nhắn, ảnh và tệp của bạn cho đội ngũ hỗ trợ DayHeart — cùng với tên và username Telegram của bạn — cho đến khi bạn chạm “Kết thúc” hoặc 30 phút không có tin nhắn mới.

Nếu ứng dụng không mở được một màn hình, nó đề nghị gửi báo cáo sự cố. Báo cáo chỉ được gửi khi bạn nhấn nút và chỉ khi bạn đã đăng nhập; nó gồm số phiên bản, phần của ứng dụng, nội dung lỗi, loại thiết bị và số thay đổi chưa được gửi, và không có mục nào của bạn.

Thống kê sử dụng (“Giúp cải thiện DayHeart”)

Bật theo mặc định; tắt tại Cài đặt → Quyền riêng tư → “Giúp cải thiện DayHeart”. Chỉ hoạt động khi bạn đã đăng nhập.

Những gì được đếm — chỉ là các con số theo từng ngày: bạn đã mở những phần, trang và cửa sổ nào; bạn đã tạo bao nhiêu mục mới mỗi loại (ví dụ “việc cần làm: 3”, “ca làm: 2”; với “Tâm trạng” còn có loại mục, chẳng hạn “ghi nhận tâm trạng”); bao nhiêu cửa sổ bạn đã bắt đầu điền nhưng đóng lại mà không lưu; bạn mở ứng dụng vào những ngày nào và bao nhiêu lần; ứng dụng chạy nhanh đến đâu — khởi động mất bao lâu cho đến màn hình đầu tiên và lần vẽ lại chậm nhất của mỗi phần, tính bằng mili giây; số mục xấp xỉ trên thiết bị (đã làm tròn) và đó là điện thoại hay máy tính.

Những gì không được đếm hay gửi: nội dung và tiêu đề của các mục, ghi chú, số tiền, tâm trạng và các giá trị khác của “Tâm trạng”, ngày và số hiệu của các mục, bạn bè. Những phần bạn đã tắt hoàn toàn không được đếm.

Để làm gì: để hiểu phần nào hữu ích, người dùng bỏ dở giữa chừng ở đâu và họ quay lại thường xuyên đến mức nào; các tổng hợp (chỉ là con số, không bao giờ là nội dung các mục) có thể được dùng trong các bản đánh giá và nghiên cứu về ứng dụng. Những con số này cũng cho thấy cần cải thiện gì và điều gì chạy chậm trên điện thoại.

Cách gửi: mỗi ngày một lần, cùng với lần đồng bộ thông thường — các con số của những ngày đã qua, mỗi ngày một dòng. Trên máy chủ chúng được giữ cùng với số tài khoản (để đếm có bao nhiêu người quay lại) và bị xóa cùng tài khoản. Chúng không được chuyển cho bên ngoài; các bản đánh giá và nghiên cứu chỉ dùng tổng chung của tất cả mọi người.

Cách từ chối: tắt “Giúp cải thiện DayHeart”. Ứng dụng ngừng đếm ngay và xóa khỏi thiết bị các con số chưa gửi, còn máy chủ ngừng nhận chúng. Các con số đã gửi sẽ bị xóa cùng tài khoản.

Bạn đến từ đâu và lượt truy cập trang web

Khi tài khoản của bạn được tạo, máy chủ ghi nhớ bạn đến từ đâu: nhãn của liên kết mà bạn dùng để mở DayHeart (ví dụ “channel” hoặc “tiktok”), một lời mời (vào nơi học, nhóm hoặc để kết bạn), hoặc đơn giản là “Telegram” và “website”. Chỉ là tên của nguồn — không có địa chỉ trang bạn đến từ đó và không có thông tin nào khác về bạn. Để làm gì: để hiểu những kênh và lời mời nào mang người dùng đến; các bản đánh giá và nghiên cứu chỉ dùng các con số tổng theo từng nguồn. Nhãn được giữ cùng tài khoản và bị xóa cùng nó.

Lượt truy cập trang chính của trang web chỉ được đếm bằng các con số theo ngày: đã mở bao nhiêu lần và với nhãn nào trong liên kết. Không cookie, không địa chỉ IP và không có gì về việc ai đã mở.

Các trang của trang web (nhưng không phải bản thân ứng dụng) dùng Cloudflare Web Analytics, một bộ đếm lượt truy cập của Cloudflare. Nó không đặt cookie và không nhận diện bạn: nó thấy trang nào được mở, bạn vào trang đó từ trang web nào, quốc gia, loại thiết bị và trình duyệt của bạn, trang tải nhanh đến đâu — và chỉ cho chúng tôi thấy các con số tổng.

Quyền của bạn

Xuất bản sao toàn bộ dữ liệu: Cài đặt → Tài khoản → “Xuất bản sao”.

Xóa tất cả: Cài đặt → Tài khoản → “Xóa tài khoản và toàn bộ dữ liệu”. Các mục bị xóa khỏi máy chủ và thiết bị này ngay lập tức và không thể khôi phục. Nếu DayHeart đã mở trên thiết bị khác, bản sao ở đó vẫn còn: lần mở tiếp theo, ứng dụng hỏi nên xóa nó hay đưa các mục trở lại tài khoản, và không tự gửi lại gì cả.

Câu hỏi — qua “Phản hồi” trong ứng dụng.

Xóa tài khoản mà không cần ứng dụng

Bạn không cần ứng dụng cho việc này: mở https://dayheart.app/app/ trong bất kỳ trình duyệt nào, đăng nhập giống như trong ứng dụng — bằng Telegram hoặc Google — rồi chọn Cài đặt → Tài khoản → “Xóa tài khoản và toàn bộ dữ liệu”. Tài khoản và mọi mục được xóa khỏi máy chủ ngay lập tức.

Không đăng nhập được? Hãy viết đến support@dayheart.app hoặc trong Telegram: @dayheartbot, lệnh /support. Hãy viết từ email hoặc tài khoản Telegram đã liên kết với tài khoản của bạn: chúng tôi sẽ xóa nó thủ công trong vòng 30 ngày và trả lời khi mọi thứ đã được xóa.

Thay đổi

Nếu chính sách thay đổi, phiên bản mới sẽ xuất hiện trên trang này, và ứng dụng sẽ báo cho bạn về những thay đổi quan trọng khi khởi động.