Chính sách quyền riêng tư WonderDays

Happy Hack Inc. (株式会社HappyHack), đơn vị xử lý thông tin cá nhân, địa chỉ 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Japan, người đại diện: Giám đốc đại diện Yoji Minabe, giảm thông tin cần cho WonderDays xuống mức tối thiểu. Ứng dụng không có đăng ký hoặc đăng nhập; chúng tôi không lưu trên máy chủ hồ sơ trực tiếp nhận diện người dùng như tên, email hoặc số điện thoại. Chúng tôi không bán dữ liệu cá nhân hoặc dùng dữ liệu cho quảng cáo hay theo dõi hành vi.

Các thông tin sau chỉ lưu trên thiết bị và không được gửi đến máy chủ:

• Ngày, tên, thời điểm bắt đầu, biểu tượng và cài đặt chúc mừng của dịp đặc biệt
• Ngày sinh của bạn và của trẻ em
• Bản sao trên thiết bị của mục công khai đã yêu thích, trạng thái đã đọc và cài đặt thông báo
• Ảnh dùng trong thiệp kỷ niệm

Ảnh chỉ dùng để tạo thiệp trên thiết bị và không được tải lên máy chủ.

Chỉ khi cần để hiển thị nội dung công khai, tạo số liệu tổng hợp ẩn danh, ngăn thao tác lặp lạm dụng và xác minh ứng dụng chính hãng, chúng tôi gửi qua HTTPS các thông tin sau:

• Mọi kết nối: ID cài đặt ngẫu nhiên do thiết bị tạo, tên và phiên bản ứng dụng
• Lấy thông tin công khai: mã quốc gia từ cài đặt vùng, múi giờ, ngôn ngữ hiển thị và ID mục công khai khi cần
• Thao tác Chúc mừng: một lượt và mã quốc gia
• Thao tác Yêu thích: thêm hoặc bỏ và ID mục công khai
• Thao tác ghi: thông tin xác minh toàn vẹn từ App Attest hoặc Google Play Integrity
• Địa chỉ IP nguồn: nhận để giới hạn tốc độ một phút nhưng không lưu hoặc ghi nhật ký dạng thô

ID cài đặt chỉ dùng để ngăn trùng lặp, lạm dụng liên tiếp và xác minh tính toàn vẹn. Chúng tôi không liên kết ID này với tên, email, ID quảng cáo, ID riêng của thiết bị, mẫu thiết bị hoặc phiên bản hệ điều hành. Mã quốc gia lấy từ cài đặt vùng, không phải vị trí hiện tại từ GPS.

• Hiển thị nội dung công khai, thông báo, tổng lượt chúc mừng và yêu thích
• Phản ánh thao tác Chúc mừng và Yêu thích vào số liệu tổng hợp ẩn danh
• Ngăn thao tác trùng, lặp lạm dụng và tổng hợp từ ứng dụng bị sửa đổi
• Điều tra sự cố và duy trì an toàn, hoạt động của dịch vụ

Chúng tôi không gửi ngày, tên hoặc giờ bắt đầu của dịp đặc biệt, ngày sinh, ảnh, danh bạ, nội dung lịch hoặc thông báo, vị trí chính xác, ID quảng cáo, IDFA, IMEI, ID riêng của thiết bị, mẫu thiết bị hoặc phiên bản hệ điều hành. Chúng tôi không dùng SDK cho quảng cáo, theo dõi hành vi giữa người dùng, phân tích lỗi hoặc sử dụng.

• ID cài đặt thô: không lưu trong cơ sở dữ liệu hoặc nhật ký; chuyển thành khóa HMAC không thể đảo ngược và riêng theo mục đích
• Khóa HMAC chống trùng từ ID cài đặt: tối đa 48 giờ
• Khóa HMAC giới hạn tốc độ từ IP nguồn: tối đa một phút trong bộ nhớ máy chủ
• challenge dùng một lần để xác minh toàn vẹn: tối đa năm phút
• Khóa toàn vẹn Android đã xác minh: tối đa 24 giờ
• Khóa đăng ký iOS App Attest: trong thời gian cần để tiếp tục xác minh ứng dụng chính hãng; không liên kết với ID cài đặt hoặc mục công khai
• Số liệu theo phút, bộ đếm tổng, nội dung công khai và thông báo: lưu mà không liên kết với cá nhân hoặc ID cài đặt

Chúng tôi không lưu lượt chúc mừng thô hoặc thao tác yêu thích thành bản ghi chi tiết theo người dùng hay ID cài đặt. Không thể dựng lại lịch sử của một người từ số liệu tổng hợp.

Chúng tôi dùng Apple App Attest trên iOS và Google Play Integrity trên Android để xác minh thao tác đến từ ứng dụng chính hãng. Hệ điều hành và dịch vụ của Apple hoặc Google tạo thông tin xác minh; chúng tôi xử lý phần cần để đưa ra kết luận. Việc nhà cung cấp tự xử lý tuân theo chính sách của họ.

Tính năng hệ điều hành được dùng để chọn ảnh, lưu thiệp, chia sẻ, xuất lịch và gửi thông báo cục bộ. Nếu bạn chuyển thông tin đến nơi chia sẻ hoặc lịch đồng bộ đám mây đã chọn, việc xử lý sau đó tuân theo cài đặt hệ điều hành và chính sách của dịch vụ. Máy chủ của chúng tôi không nhận ảnh, sự kiện lịch hoặc nội dung thông báo.

Chúng tôi giao Microsoft Azure vận hành máy chủ và dùng Google Cloud để xác minh toàn vẹn Android. Theo pháp luật áp dụng, chúng tôi lựa chọn bên xử lý, yêu cầu biện pháp bảo vệ phù hợp bằng hợp đồng hoặc cách khác và giám sát việc xử lý. Họ chỉ xử lý thông tin cần cho việc cung cấp và bảo vệ dịch vụ. Việc Apple hoặc Google xử lý cho mục đích riêng tuân theo điều khoản và chính sách quyền riêng tư tương ứng.

Chọn “Xóa tất cả dữ liệu” trong ứng dụng sẽ xóa các dịp đặc biệt và dữ liệu khác trên thiết bị, đồng thời loại bỏ ID cài đặt. Sự kiện đã xuất sang lịch hệ điều hành có thể không tự xóa tùy quyền và trạng thái lịch. Máy chủ không có dịp đặc biệt, ảnh, hồ sơ hoặc lịch sử thao tác có thể tìm bằng cách chỉ định người dùng. Khóa HMAC có thời hạn sẽ bị xóa khi hết thời hạn trên.

Ứng dụng không chủ yếu hướng đến trẻ em. Ứng dụng có thể tính số ngày từ khi trẻ ra đời, nhưng ngày sinh và tên chỉ lưu trên thiết bị, không gửi đến máy chủ. Khi pháp luật yêu cầu, người chưa thành niên trực tiếp sử dụng phải được cha mẹ, người giám hộ hoặc đại diện hợp pháp đồng ý. Người giám hộ có thể xóa dữ liệu trên thiết bị bất cứ lúc nào.

Chúng tôi giới hạn kết nối ở HTTPS, dùng HMAC riêng theo mục đích, thời hạn lưu ngắn, kiểm soát truy cập, nhật ký tối thiểu và các biện pháp tổ chức, nhân sự, vật lý, kỹ thuật phù hợp. Chúng tôi không bán dữ liệu cá nhân. Trừ trường hợp pháp luật yêu cầu hoặc giao việc xử lý cần thiết cho nhà cung cấp nêu trong Chính sách, chúng tôi không cung cấp dữ liệu cá nhân đang giữ cho bên thứ ba. Khi có rò rỉ hoặc sự cố an toàn, chúng tôi điều tra, hạn chế ảnh hưởng và báo cho cơ quan, cá nhân bị ảnh hưởng theo pháp luật.

Tùy pháp luật áp dụng, bạn có thể có quyền biết mục đích, truy cập, bổ sung, sửa, xóa, dừng sử dụng hoặc loại bỏ, dừng cung cấp cho bên thứ ba, hạn chế hoặc phản đối xử lý, chuyển dữ liệu và khiếu nại với cơ quan giám sát. Gửi yêu cầu và lượng thông tin tối thiểu để xác minh đến wonderdays@happyhack.co.jp. Vì không giữ tài khoản hay lịch sử cá nhân, thông thường không có dữ liệu máy chủ có thể tìm theo người yêu cầu. Chúng tôi chỉ xác minh danh tính khi cần. Không thu phí trừ khi pháp luật cho phép và đã báo trước; chúng tôi trả lời trong thời hạn luật định và không đối xử bất lợi vì bạn thực hiện quyền.

Khi pháp luật yêu cầu cơ sở xử lý, việc cung cấp thông tin công khai dựa trên việc thực hiện dịch vụ theo yêu cầu của bạn; việc chống trùng, giới hạn tốc độ, xác minh toàn vẹn và điều tra sự cố dựa trên lợi ích hợp pháp bảo vệ dịch vụ. Khi cần đồng ý, chỉ xử lý trong phạm vi đồng ý. Nếu cơ sở của nhà cung cấp ở ngoài quốc gia cư trú, thông tin có thể được xử lý ở nước khác; chúng tôi áp dụng biện pháp bảo vệ theo pháp luật.

Khi ứng dụng mở trang hỗ trợ, ứng dụng không thêm tên, email, thông tin thẻ, số tiền, ID cài đặt, dịp đặc biệt, ID mục công khai hoặc dữ liệu khác trên thiết bị vào URL và không gửi đến API. Trang không dùng JavaScript, Cookie, phân tích truy cập hoặc WonderDays API.

Sau khi trình duyệt ngoài chuyển đến trang thanh toán Stripe, Stripe thu thập và xử lý tên, email, phương thức thanh toán, số tiền, địa chỉ IP và thông tin cần thiết khác để thanh toán, chống gian lận, gửi biên nhận và tuân thủ pháp luật theo điều khoản và chính sách của Stripe.

Để xác nhận hỗ trợ, kế toán, giải đáp thanh toán, chống gian lận và tuân thủ, chúng tôi có thể xem số tiền, thời gian, trạng thái, email nhận biên lai và thông tin thanh toán khác trong Stripe Dashboard. Chúng tôi không liên kết với ID cài đặt, dịp đặc biệt, ID mục công khai hoặc dữ liệu ứng dụng khác, và không sao chép riêng quá thời hạn cần cho Stripe, kế toán hoặc pháp luật.

Nếu thay đổi đáng kể thông tin xử lý hoặc mục đích, chúng tôi thông báo nội dung và ngày có hiệu lực trước một thời hạn hợp lý trong ứng dụng hoặc trang công khai, và chỉ áp dụng cho xử lý từ ngày đó. Thay đổi mục đích hoặc xử lý khác cần sự đồng ý sẽ không áp dụng trước khi có đồng ý. Sửa câu chữ nhỏ có thể áp dụng từ lúc đăng.

Đối với câu hỏi hoặc khiếu nại về dữ liệu, yêu cầu liên quan đến dữ liệu cá nhân đang giữ, hoặc yêu cầu sửa, xóa hay dừng đăng thông tin công khai, hãy liên hệ bộ phận quyền riêng tư của Happy Hack Inc. tại wonderdays@happyhack.co.jp. Chúng tôi sẽ xem xét và trả lời trong thời hạn hợp lý theo pháp luật.