Chính sách quyền riêng tư của WeeList

WeeList là một ứng dụng để tạo, chia sẻ và quản lý danh sách cộng tác, có trên iPhone, Android và web (app.weelist.app), cùng với trang web thông tin weelist.app. Bên chịu trách nhiệm xử lý dữ liệu là Miguel Ángel Chica Cámara. Với bất kỳ thắc mắc nào về quyền riêng tư hoặc để thực hiện các quyền của bạn, bạn có thể viết thư đến soporte@weelist.app.

• Dữ liệu tài khoản: tên, tên người dùng và địa chỉ email.
• Ảnh đại diện (avatar): ảnh bạn tải lên một cách không bắt buộc hoặc, nếu bạn đăng nhập bằng Google, ảnh từ tài khoản Google của bạn.
• Nội dung do người dùng tạo: danh sách, mục (bao gồm cả văn bản của chúng), hình ảnh đính kèm vào mục, lượt nhắc đến, thành viên và lời mời.
• Mã thông báo thông báo push của thiết bị (khi bạn cấp quyền).
• Chẩn đoán lỗi: kiểu máy và hệ điều hành của thiết bị, phiên bản ứng dụng, một mã nhận dạng cài đặt ngẫu nhiên và chi tiết kỹ thuật của lỗi. Quốc gia và khu vực gần đúng được suy ra từ kết nối, nhưng địa chỉ IP không được lưu. Không bao gồm nội dung danh sách hay email của bạn, và bạn có thể tắt tính năng này trong Hồ sơ.
• Giọng nói: khi dùng tính năng đọc chính tả bằng giọng nói, âm thanh từ micrô sẽ do dịch vụ nhận dạng giọng nói của hệ thống xử lý (Apple trên iOS; dịch vụ giọng nói của hệ thống trên Android), có thể thực hiện ngay trên thiết bị hoặc trên máy chủ của dịch vụ đó, tùy theo mẫu máy và cài đặt. WeeList không lưu và không nhận âm thanh, chỉ nhận văn bản kết quả được thêm vào danh sách.
• Nền tảng, phiên bản và ngôn ngữ ứng dụng (iOS, Android hoặc web, số phiên bản và ngôn ngữ đã chọn) gắn với tài khoản.
• Trang web weelist.app: thống kê lượt truy cập ẩn danh và không dùng cookie (trang đã xem, trang giới thiệu, ngôn ngữ, kích thước màn hình và quốc gia gần đúng), không xác định danh tính của ai.

• Tạo và duy trì tài khoản cùng phiên đăng nhập của bạn — cơ sở: thực hiện dịch vụ mà bạn yêu cầu.
• Cho phép danh sách chia sẻ, lời mời và cộng tác — cơ sở: thực hiện dịch vụ.
• Gửi thông báo về hoạt động trong các danh sách của bạn — cơ sở: sự đồng ý (quyền thông báo của thiết bị).
• Đăng nhập bằng Google hoặc Apple — cơ sở: sự đồng ý khi bạn chọn phương thức đó.
• Bảo vệ nền tảng, ngăn chặn lạm dụng và xử lý sự cố — cơ sở: lợi ích hợp pháp về bảo mật và hoạt động đúng đắn của dịch vụ.
• Gửi email cho bạn về dịch vụ và ứng dụng (thông báo, tin mới và những lần xin ý kiến) — cơ sở: lợi ích hợp pháp; bạn có thể phản đối bất cứ lúc nào.
• Cung cấp hỗ trợ, biết những nền tảng và phiên bản ứng dụng nào đang được dùng và trang web được truy cập ra sao — cơ sở: lợi ích hợp pháp trong việc duy trì và cải thiện dịch vụ.

WeeList dựa vào các nhà cung cấp sau đây, những bên xử lý dữ liệu thay mặt cho bên chịu trách nhiệm:

• Supabase — xác thực, cơ sở dữ liệu, lưu trữ tệp (ảnh đại diện và hình ảnh của mục) và các hàm phía máy chủ. Lưu trữ phần lớn dữ liệu của dịch vụ, tại Liên minh châu Âu (Stockholm, Thụy Điển).
• Expo (Expo Application Services) — biên dịch ứng dụng và dịch vụ thông báo push (Expo Push), chuyển tiếp các thông báo đến nền tảng của hệ điều hành.
• Google — Firebase Cloud Messaging (FCM) — việc gửi thông báo push về mặt kỹ thuật trên Android. Google Sign-In khi bạn chọn đăng nhập bằng Google.
• Apple — “Sign in with Apple” khi bạn chọn đăng nhập bằng Apple.
• Sentry (Hoa Kỳ) — chẩn đoán lỗi và độ ổn định của ứng dụng. Được bật theo mặc định và bạn có thể tắt trong Hồ sơ.
• Brevo — gửi email dịch vụ (xác nhận tài khoản, khôi phục mật khẩu, đổi địa chỉ) và các thông báo không thường xuyên về ứng dụng.
• GoatCounter — thống kê lượt truy cập ẩn danh của trang web weelist.app, không dùng cookie.
• GitHub — lưu giữ các bản sao lưu được mã hóa của dịch vụ.

Một số nhà cung cấp trong đó có thể xử lý dữ liệu bên ngoài Khu vực Kinh tế Châu Âu; trong trường hợp đó sẽ áp dụng các biện pháp bảo đảm theo quy định của pháp luật (ví dụ: các điều khoản hợp đồng tiêu chuẩn).

Danh sách và mục được chia sẻ với những người mà người dùng mời. Mỗi người chịu trách nhiệm về nội dung mình đăng. Ngay trong ứng dụng, WeeList cho phép báo cáo nội dung và chặn người dùng khác để không còn thấy nội dung của họ. Nội dung bị báo cáo có thể được xem xét và gỡ bỏ, còn những tài khoản vi phạm quy định có thể bị hạn chế hoặc đình chỉ. Tên, biệt danh và ảnh đại diện của bạn hiển thị với những người cùng chia sẻ danh sách với bạn. Ảnh của các mục được lưu ở một địa chỉ không thể đoán ra mà chỉ thành viên của danh sách nhận được; ai có địa chỉ đó đều có thể mở ảnh.

Chúng tôi lưu giữ dữ liệu trong khi tài khoản còn hoạt động hoặc trong thời gian cần thiết để cung cấp dịch vụ, xử lý sự cố hay tuân thủ các nghĩa vụ pháp lý. Các mục bạn xóa sẽ chuyển vào thùng rác của danh sách đó và bị xóa vĩnh viễn sau 30 ngày. Chúng tôi sao lưu có mã hóa hằng ngày và lưu giữ trong 30 ngày: những gì bị xóa cũng sẽ biến mất khỏi các bản sao lưu trong thời hạn đó. Dữ liệu chẩn đoán lỗi được Sentry lưu giữ theo thời hạn của gói dịch vụ, hiện khoảng 30 ngày. Nếu khi xóa tài khoản bạn cho chúng tôi biết lý do, lý do đó được lưu mà không kèm bất kỳ dữ liệu nào xác định danh tính bạn. Khi bạn xóa tài khoản, những gì được mô tả ở phần tiếp theo sẽ được áp dụng.

Ứng dụng có tùy chọn “Xóa tài khoản” trong hồ sơ. Khi xóa tài khoản:

• Người dùng xác thực và hồ sơ của họ sẽ bị xóa.
• Tư cách thành viên, mã thông báo push và các danh sách thuộc sở hữu của họ cùng nội dung liên quan sẽ bị xóa.
• Ảnh đại diện và các tệp trong kho lưu trữ thuộc về những danh sách họ sở hữu sẽ bị xóa.
• Các mục do người đó tạo trong danh sách của người khác có thể được giữ lại mà không có tác giả liên quan, nhằm bảo toàn tính toàn vẹn của danh sách chia sẻ.
• Những gì bị xóa cũng biến mất khỏi các bản sao lưu được mã hóa trong tối đa 30 ngày.

Quy trình chi tiết có trong data-deletion.html.

Bạn có thể thực hiện các quyền truy cập, chỉnh sửa, xóa, phản đối, hạn chế và di chuyển dữ liệu bằng cách viết thư đến soporte@weelist.app, và có thể rút lại sự đồng ý bất cứ lúc nào (ví dụ: gỡ quyền thông báo hoặc tắt chẩn đoán trong Hồ sơ). Bạn cũng có quyền khiếu nại lên cơ quan giám sát có thẩm quyền (tại Tây Ban Nha là Cơ quan Bảo vệ Dữ liệu Tây Ban Nha, www.aepd.es).

WeeList không hướng đến những người chưa đạt độ tuổi tối thiểu mà pháp luật hiện hành yêu cầu. Nếu phát hiện tài khoản của một trẻ vị thành niên không có sự cho phép cần thiết, chúng tôi sẽ tiến hành xóa tài khoản đó.