Tiếng Việt · English · 简体中文 · العربية

Chính sách quyền riêng tư

Cập nhật lần cuối: 07/10/2026. Bản này dành cho giai đoạn thử nghiệm và sẽ được rà soát lại trước khi mở cho công chúng.

Planhit là ứng dụng timeline cá nhân. Trang này giải thích dữ liệu nào chúng tôi xử lý khi bạn dùng ứng dụng, và quyền của bạn đối với dữ liệu đó.

1. Dữ liệu chúng tôi xử lý

• Khi không đăng nhập: các sự kiện, tag và cài đặt chỉ nằm trong trình duyệt của bạn (IndexedDB và localStorage). Chúng tôi không nhận được chúng.
• Khi đăng nhập bằng Google: chúng tôi nhận mã định danh tài khoản, địa chỉ email và tên hiển thị từ Google (các phạm vi openid, email, profile). Dữ liệu này chỉ dùng để đăng nhập và nhận ra tài khoản của bạn (“Limited Use”): không dùng để quảng cáo, không bán, không chia sẻ cho bên thứ ba ngoài bên xử lý nêu dưới đây.
• Khi đã đăng nhập: các sự kiện (tên, thời gian, ghi chú, tag, màu, kết quả) và tag bạn tạo được lưu trên máy chủ để bạn dùng trên nhiều thiết bị.
• Thông báo Telegram (tùy chọn, chỉ khi bạn bật): nếu bạn thêm một chat Telegram, chúng tôi lưu Chat ID bạn nhập, múi giờ của trình duyệt, ngôn ngữ ứng dụng (để gửi tin bằng ngôn ngữ đó) và các cài đặt thông báo. Với những sự kiện bạn bật nhắc, chúng tôi gửi tới chat đó tên sự kiện (trừ khi bạn chọn ẩn) và thời gian của nó; ghi chú và tag không bao giờ được gửi. Tin đầu tiên tới một chat luôn là thông báo “Telegram này vừa được thêm bởi …” kèm email đã che bớt của bạn. Bạn tự chịu trách nhiệm nhập đúng Chat ID của mình: nhập nhầm có thể khiến người khác nhận được tên sự kiện của bạn.
• Thống kê sử dụng (bật mặc định, bạn có thể tắt): chúng tôi dùng Google Analytics 4 để thống kê cách ứng dụng được dùng: trang đã xem, loại thiết bị và trình duyệt, quốc gia, và vài hành động như tạo sự kiện, sao lưu, đăng nhập (chỉ ghi nhận là hành động đã xảy ra, kèm số lượng hoặc việc bạn có đang đăng nhập hay không). Nội dung sự kiện, ghi chú, tên tag, email và tên của bạn không bao giờ được gửi đi, và địa chỉ trang gửi đi không kèm tham số. Dữ liệu này không ẩn danh hoàn toàn: Google đặt cookie _ga chứa một mã ngẫu nhiên nhận ra trình duyệt của bạn (giữ tối đa 14 tháng) và nhận địa chỉ IP của thiết bị. Mã này không gắn với tài khoản Planhit của bạn. Chúng tôi tắt các tính năng quảng cáo của Google và không dùng dữ liệu này để quảng cáo. Bạn có thể tắt thống kê bất cứ lúc nào trong menu “⋯”; khi đã tắt, ứng dụng không tải mã của Google và không gửi gì cho Google.

2. Nơi lưu và bên xử lý

Dữ liệu tài khoản được lưu và xử lý bởi Supabase (nhà cung cấp cơ sở dữ liệu và đăng nhập). Thống kê sử dụng (nếu bạn không tắt) được xử lý bởi Google (Google Analytics). Nếu bạn bật thông báo, nội dung nhắc được gửi qua Telegram (Telegram FZ-LLC); tin nhắn Telegram với bot không được mã hóa đầu-cuối, và Telegram lưu chúng theo chính sách của họ. Máy chủ của các bên này đặt ở nước ngoài, nên dữ liệu của bạn được chuyển ra khỏi Việt Nam. Dữ liệu không được mã hóa đầu-cuối: hệ thống có thể đọc được nội dung, vì vậy đừng ghi thông tin bí mật vào ghi chú.

3. Bản lưu trên máy của bạn

• Sau khi đăng nhập, ứng dụng giữ một bản sao chỉ-đọc trên thiết bị để mở nhanh và xem khi không có mạng. Bản sao này giữ tối đa 30 ngày, và 7 ngày nếu phiên đăng nhập đã hết hạn.
• Đăng xuất chủ động sẽ xóa bản sao này, bản nháp biểu mẫu và email đã nhớ trên trình duyệt đó (ở mọi tab).
• Khi phiên bị kết thúc từ phía máy chủ (bạn đăng xuất mọi thiết bị khác, hoặc xóa tài khoản), bản sao và email đã nhớ trên các thiết bị kia bị xóa ngay khi thiết bị đó kết nối lại.
• Đóng tab không đăng xuất và không thu hồi phiên. Trên máy dùng chung, hãy đăng xuất khi dùng xong.

4. Thời gian lưu giữ

5. Quyền của bạn

• Xuất dữ liệu: menu “⋯” → “Sao lưu”.
• Xóa: bạn có thể xóa từng sự kiện, hoặc xóa toàn bộ tài khoản và dữ liệu trong ứng dụng. Chúng tôi xử lý yêu cầu xóa gửi qua email trong 20 ngày.
• Ngừng thông báo Telegram: menu “⋯” → “Thông báo Telegram” → “Gỡ Telegram”, hoặc gõ /stop cho bot (gỡ chat khỏi mọi tài khoản đã thêm nó).
• Tắt thống kê: menu “⋯” → tắt “Thống kê sử dụng (Google Analytics)”. Ứng dụng ngừng gửi dữ liệu (ở mọi tab đang mở) và xóa cookie _ga ngay. Thống kê đã gửi trước đó không gắn với tài khoản của bạn, nên việc xóa tài khoản không xóa được chúng; chúng tự hết hạn theo thời gian lưu giữ ở mục 4.
• Truy cập, chỉnh sửa, rút lại các đồng ý khác: liên hệ theo địa chỉ ở mục 7.

6. Bảo mật

Mỗi tài khoản chỉ đọc và ghi được dữ liệu của chính mình (kiểm soát truy cập ở mức cơ sở dữ liệu). Kết nối dùng HTTPS. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ thông báo trong thời hạn pháp luật quy định (72 giờ).

7. Liên hệ

Mọi yêu cầu về quyền riêng tư: [địa chỉ email liên hệ — cần cập nhật trước khi phát hành].