Chính sách quyền riêng tư WonderDays

HappyHack Inc. (株式会社HappyHack), đơn vị xử lý thông tin cá nhân, địa chỉ 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan, người đại diện: Giám đốc đại diện Yoji Minabe, giảm thông tin cần cho WonderDays xuống mức tối thiểu. Ứng dụng không có đăng ký hoặc đăng nhập; chúng tôi không lưu trên máy chủ hồ sơ trực tiếp nhận diện người dùng như tên, email hoặc số điện thoại. Chúng tôi không bán dữ liệu cá nhân hoặc dùng dữ liệu cho quảng cáo hay theo dõi hành vi. Ngày giờ nhập vào công cụ lập kế hoạch trên trang web chính thức, kết quả tính toán và lựa chọn xuất tệp chỉ được xử lý trong bộ nhớ trình duyệt và không gửi tới API của chúng tôi. Nhà cung cấp dịch vụ lưu trữ có thể xử lý thông tin kết nối như địa chỉ IP khi cung cấp trang web.

Thông tin sau được xử lý trên thiết bị và không gửi đến máy chủ của chúng tôi. Tùy theo cài đặt hệ thống, dữ liệu SQLite có thể nằm trong bản sao lưu của hệ điều hành và được khôi phục trên thiết bị mới dùng cùng hệ điều hành. Ảnh cho thiệp chỉ được dùng tạm thời.

• Ngày, tên, thời điểm bắt đầu, biểu tượng và cài đặt chúc mừng của dịp đặc biệt
• Ngày sinh của bạn và của trẻ em
• Bản sao trên thiết bị của mục công khai đã yêu thích, trạng thái đã đọc và cài đặt thông báo
• Ảnh dùng trong thiệp kỷ niệm

Ảnh chỉ dùng để tạo thiệp trên thiết bị và không được tải lên máy chủ.

Chỉ khi cần để hiển thị nội dung công khai, tạo số liệu tổng hợp ẩn danh, ngăn thao tác lặp lạm dụng và xác minh ứng dụng chính hãng, chúng tôi gửi qua HTTPS các thông tin sau:

• Mọi kết nối: ID cài đặt ngẫu nhiên do thiết bị tạo, tên và phiên bản ứng dụng
• Lấy thông tin công khai: mã quốc gia từ cài đặt vùng, múi giờ, ngôn ngữ hiển thị và ID mục công khai khi cần
• Thao tác Chúc mừng: một lượt và mã quốc gia
• Thao tác Yêu thích: thêm hoặc bỏ và ID mục công khai
• Thao tác ghi: thông tin xác minh toàn vẹn từ App Attest hoặc Google Play Integrity
• Địa chỉ IP nguồn đi kèm kết nối: dùng cho giới hạn chung một phút và các giới hạn riêng mười phút đối với việc cấp thử thách và giải mã xác minh Android; không lưu hay ghi nhật ký giá trị gốc. Khi bật, việc giải mã xác minh Android còn có giới hạn theo ngày UTC: 200 lần cho mỗi ID cài đặt và 2.000 lần cho mỗi địa chỉ IP nguồn.

ID cài đặt chỉ dùng để ngăn trùng lặp, lạm dụng liên tiếp và xác minh tính toàn vẹn. Chúng tôi không liên kết ID này với tên, email, ID quảng cáo, ID riêng của thiết bị, mẫu thiết bị hoặc phiên bản hệ điều hành. Mã quốc gia lấy từ cài đặt vùng, không phải vị trí hiện tại từ GPS.

• Hiển thị nội dung công khai, thông báo, tổng lượt chúc mừng và yêu thích
• Phản ánh thao tác Chúc mừng và Yêu thích vào số liệu tổng hợp ẩn danh
• Ngăn thao tác trùng, lặp lạm dụng và tổng hợp từ ứng dụng bị sửa đổi
• Điều tra sự cố và duy trì an toàn, hoạt động của dịch vụ

Chúng tôi không gửi ngày, tên hoặc giờ bắt đầu của dịp đặc biệt, ngày sinh, ảnh, danh bạ, nội dung lịch hoặc thông báo, vị trí chính xác, ID quảng cáo, IDFA, IMEI, ID riêng của thiết bị, mẫu thiết bị hoặc phiên bản hệ điều hành. Chúng tôi không dùng SDK cho quảng cáo, theo dõi hành vi giữa người dùng, phân tích lỗi hoặc sử dụng.

• ID cài đặt thô: không lưu trong cơ sở dữ liệu hoặc nhật ký; chuyển thành khóa HMAC không thể đảo ngược và riêng theo mục đích
• Khóa HMAC chống trùng từ ID cài đặt: tối đa 48 giờ
• Khóa HMAC giới hạn tốc độ từ IP nguồn: trong bộ nhớ máy chủ tối đa một phút cho giới hạn chung và tối đa mười phút cho từng giới hạn riêng đối với thử thách và giải mã Android. Khi bật, khóa HMAC hằng ngày cho Android được tạo từ ID cài đặt và IP nguồn được giữ trong bộ nhớ máy chủ đến nửa đêm UTC tiếp theo, tối đa 24 giờ.
• challenge dùng một lần để xác minh toàn vẹn: tối đa năm phút
• Khóa toàn vẹn Android đã xác minh: tối đa 24 giờ
• Khóa đăng ký iOS App Attest: trong thời gian cần để tiếp tục xác minh ứng dụng chính hãng; không liên kết với ID cài đặt hoặc mục công khai. Không đặt thời hạn cố định. Việc xóa trạng thái bảo mật đã khôi phục trước khi dịch vụ hoạt động trở lại, hoặc thay đổi khóa bí mật HMAC của yêu cầu, khiến đăng ký hiện có không thể tiếp tục sử dụng.
• Số liệu theo phút, bộ đếm tổng, nội dung công khai và thông báo: lưu mà không liên kết với cá nhân hoặc ID cài đặt

Chúng tôi không lưu lượt chúc mừng thô hoặc thao tác yêu thích thành bản ghi chi tiết theo người dùng hay ID cài đặt. Không thể dựng lại lịch sử của một người từ số liệu tổng hợp.

Thời hạn xóa 48 giờ và 24 giờ nêu trên áp dụng cho cơ sở dữ liệu đang hoạt động. Bản sao lưu tự động để khôi phục tại một thời điểm có thể giữ bản sao cũ của các khóa này tối đa 35 ngày. Nếu khôi phục bản sao lưu, các khóa bảo mật ngắn hạn sẽ bị xóa trước khi dịch vụ hoạt động trở lại. Việc xóa theo lịch tạm dừng khi dịch vụ Azure được dừng thủ công. Khóa cơ sở dữ liệu đã hết hạn được xóa và kiểm tra trước khi dịch vụ hoạt động lại.

Chúng tôi dùng Apple App Attest trên iOS và Google Play Integrity trên Android để xác minh thao tác đến từ ứng dụng chính hãng. Hệ điều hành và dịch vụ của Apple hoặc Google tạo thông tin xác minh; chúng tôi xử lý phần cần để đưa ra kết luận. Việc nhà cung cấp tự xử lý tuân theo chính sách của họ.

Tính năng hệ điều hành được dùng để chọn ảnh, lưu thiệp, chia sẻ, xuất lịch và gửi thông báo cục bộ. Nếu bạn chuyển thông tin đến nơi chia sẻ hoặc lịch đồng bộ đám mây đã chọn, việc xử lý sau đó tuân theo cài đặt hệ điều hành và chính sách của dịch vụ. Máy chủ của chúng tôi không nhận ảnh, sự kiện lịch hoặc nội dung thông báo.

Chúng tôi giao Microsoft Azure vận hành máy chủ và dùng Google Cloud để xác minh toàn vẹn Android. Theo pháp luật áp dụng, chúng tôi lựa chọn bên xử lý, yêu cầu biện pháp bảo vệ phù hợp bằng hợp đồng hoặc cách khác và giám sát việc xử lý. Họ chỉ xử lý thông tin cần cho việc cung cấp và bảo vệ dịch vụ. Việc Apple hoặc Google xử lý cho mục đích riêng tuân theo điều khoản và chính sách quyền riêng tư tương ứng.

Chọn “Xóa tất cả dữ liệu” trong ứng dụng sẽ xóa các dịp đặc biệt và dữ liệu khác trên thiết bị, đồng thời loại bỏ ID cài đặt. Sự kiện đã xuất sang lịch hệ điều hành có thể không tự xóa tùy quyền và trạng thái lịch. Máy chủ không có dịp đặc biệt, ảnh, hồ sơ hoặc lịch sử thao tác có thể tìm bằng cách chỉ định người dùng. Khóa HMAC có thời hạn sẽ bị xóa khi hết thời hạn trên.

Ứng dụng không chủ yếu hướng đến trẻ em. Ứng dụng có thể tính số ngày từ khi trẻ ra đời, nhưng ngày sinh và tên được lưu trong ứng dụng trên thiết bị, không gửi đến máy chủ. Khi pháp luật yêu cầu, người chưa thành niên trực tiếp sử dụng phải được cha mẹ, người giám hộ hoặc đại diện hợp pháp đồng ý. Người giám hộ có thể xóa dữ liệu trên thiết bị bất cứ lúc nào.

Chúng tôi giới hạn kết nối ở HTTPS, dùng HMAC riêng theo mục đích, thời hạn lưu ngắn, kiểm soát truy cập, nhật ký tối thiểu và các biện pháp tổ chức, nhân sự, vật lý, kỹ thuật phù hợp. Chúng tôi không bán dữ liệu cá nhân. Trừ trường hợp pháp luật yêu cầu hoặc giao việc xử lý cần thiết cho nhà cung cấp nêu trong Chính sách, chúng tôi không cung cấp dữ liệu cá nhân đang giữ cho bên thứ ba. Khi có rò rỉ hoặc sự cố an toàn, chúng tôi điều tra, hạn chế ảnh hưởng và báo cho cơ quan, cá nhân bị ảnh hưởng theo pháp luật.

Tùy pháp luật áp dụng, bạn có thể có quyền biết mục đích, truy cập, bổ sung, sửa, xóa, dừng sử dụng hoặc loại bỏ, dừng cung cấp cho bên thứ ba, hạn chế hoặc phản đối xử lý, chuyển dữ liệu và khiếu nại với cơ quan giám sát. Gửi yêu cầu và lượng thông tin tối thiểu để xác minh đến wonderdays@happyhack.co.jp. Vì không giữ tài khoản hay lịch sử cá nhân, thông thường không có dữ liệu máy chủ có thể tìm theo người yêu cầu. Chúng tôi chỉ xác minh danh tính khi cần. Không thu phí trừ khi pháp luật cho phép và đã báo trước; chúng tôi trả lời trong thời hạn luật định và không đối xử bất lợi vì bạn thực hiện quyền.

Khi pháp luật yêu cầu cơ sở xử lý, việc cung cấp thông tin công khai dựa trên việc thực hiện dịch vụ theo yêu cầu của bạn; việc chống trùng, giới hạn tốc độ, xác minh toàn vẹn và điều tra sự cố dựa trên lợi ích hợp pháp bảo vệ dịch vụ. Khi cần đồng ý, chỉ xử lý trong phạm vi đồng ý. Nếu cơ sở của nhà cung cấp ở ngoài quốc gia cư trú, thông tin có thể được xử lý ở nước khác; chúng tôi áp dụng biện pháp bảo vệ theo pháp luật.

Khi ứng dụng mở trang hỗ trợ, ứng dụng không thêm tên, email, thông tin thẻ, số tiền, ID cài đặt, dịp đặc biệt, ID mục công khai hoặc dữ liệu khác trên thiết bị vào URL và không gửi đến API. Trang hỗ trợ và trang hoàn tất dùng JavaScript để chuyển ngôn ngữ. Các trang này không dùng Cookie, phân tích truy cập hoặc WonderDays API.

Sau khi trình duyệt ngoài chuyển đến trang thanh toán Stripe, Stripe thu thập và xử lý tên, email, phương thức thanh toán, số tiền, địa chỉ IP và thông tin cần thiết khác để thanh toán, chống gian lận, gửi biên nhận và tuân thủ pháp luật theo điều khoản và chính sách của Stripe.

Để xác nhận hỗ trợ, kế toán, giải đáp thanh toán, chống gian lận và tuân thủ, chúng tôi có thể xem số tiền, thời gian, trạng thái, email nhận biên lai và thông tin thanh toán khác trong Stripe Dashboard. Chúng tôi không liên kết với ID cài đặt, dịp đặc biệt, ID mục công khai hoặc dữ liệu ứng dụng khác, và không sao chép riêng quá thời hạn cần cho Stripe, kế toán hoặc pháp luật.

Nếu thay đổi đáng kể thông tin xử lý hoặc mục đích, chúng tôi thông báo nội dung và ngày có hiệu lực trước một thời hạn hợp lý trong ứng dụng hoặc trang công khai, và chỉ áp dụng cho xử lý từ ngày đó. Thay đổi mục đích hoặc xử lý khác cần sự đồng ý sẽ không áp dụng trước khi có đồng ý. Sửa câu chữ nhỏ có thể áp dụng từ lúc đăng.

Đối với câu hỏi hoặc khiếu nại về dữ liệu, yêu cầu liên quan đến dữ liệu cá nhân đang giữ, hoặc yêu cầu sửa, xóa hay dừng đăng thông tin công khai, hãy liên hệ bộ phận quyền riêng tư của HappyHack Inc. tại wonderdays@happyhack.co.jp. Chúng tôi sẽ xem xét và trả lời trong thời hạn hợp lý theo pháp luật.