Chính sách quyền riêng tư
Quyền riêng tư từ trong kiến trúc
Thiết bị của bạn chuyển đổi vị trí của bạn thành một ô lưới gần đúng — rộng khoảng 7 km — trước khi bất kỳ dữ liệu nào được gửi đi. Ô đó là điều duy nhất máy chủ của Aerzeit từng nhận được về một vị trí, và nó chỉ được dùng để tải dự báo thời tiết địa phương. Tọa độ chính xác của bạn không bao giờ rời khỏi thiết bị, và cài đặt bộ lọc của bạn hoàn toàn không rời khỏi thiết bị. Ô đó không bao giờ được liên kết với tên, thiết bị hay tài khoản của bạn. Không theo dõi, không phân tích, không quảng cáo — không bao giờ.
Aerzeit thu thập những gì
Máy chủ của Aerzeit chỉ lưu giữ đúng hai giá trị — không giá trị nào được liên kết với bạn:
- Ô lưới H3 (rộng khoảng 7 km): Được suy ra ngay trên thiết bị của bạn bằng cách gắn một vị trí vào một ô lưới lục giác H3 ở độ phân giải mức 6 (khoảng 36 km²). Tọa độ chính xác của bạn không bao giờ rời khỏi thiết bị. Mọi người trong cùng một ô đều dùng chung một bản ghi — không thể truy ngược về một cá nhân.
- Thời điểm yêu cầu gần nhất: Thời điểm của yêu cầu dự báo gần nhất cho ô đó, từ bất kỳ ai trong ô. Chỉ được dùng để xóa các bản ghi không ai yêu cầu trong 30 ngày.
Theo thuật ngữ mà các cửa hàng ứng dụng sử dụng, đây là vị trí gần đúng, chỉ được thu thập để ứng dụng hoạt động, và không bao giờ được chia sẻ hay bán.
Aerzeit KHÔNG thu thập:
- Tọa độ chính xác của bạn
- Tên, địa chỉ email hay bất kỳ định danh tài khoản nào của bạn
- Mã thiết bị, mã định danh quảng cáo (IDFA của Apple hoặc mã quảng cáo của Android) hay bất kỳ mã thông báo thiết bị lâu dài nào
- Mẫu hành vi sử dụng, dữ liệu phiên, phân tích hay theo dõi hành vi
- Thông tin thanh toán hay mua hàng — App Store (Apple) hoặc Google Play (Google) xử lý mọi khoản thanh toán gói đăng ký. Ứng dụng kiểm tra gói đăng ký của bạn ngay trên điện thoại; không có thông tin nào về giao dịch mua của bạn đến được máy chủ của Aerzeit
- Nhiệt độ mục tiêu, ngưỡng mưa hay lịch thông báo của bạn — những dữ liệu này chỉ nằm trên thiết bị của bạn và không bao giờ rời khỏi đó
Vì sao chúng tôi thu thập
Chỉ với một mục đích duy nhất: tải dự báo thời tiết 48 giờ cho ô lưới của bạn từ máy chủ Aerzeit. Ô lưới là đơn vị dữ liệu tối thiểu cần thiết để trả lời câu hỏi "thời tiết gần tôi thế nào?" — không thu thập gì thêm vì không cần gì thêm.
Chúng tôi lưu giữ trong bao lâu
Trên máy chủ (ô lưới + thời điểm yêu cầu gần nhất): tự động bị xóa khi không ai yêu cầu dự báo cho ô đó trong 30 ngày. Nếu bạn ngừng dùng ứng dụng, các yêu cầu của bạn sẽ dừng lại, và bản ghi của ô sẽ bị xóa 30 ngày sau yêu cầu gần nhất từ bất kỳ ai trong ô đó.
Dữ liệu trên thiết bị (cài đặt, các vị trí đã lưu, lịch sử thông báo của bạn): được lưu trong bộ nhớ riêng của ứng dụng trên điện thoại của bạn. Bị xóa khi bạn xóa một vị trí hoặc gỡ cài đặt Aerzeit.
Bên xử lý phụ
Aerzeit sử dụng các nhà cung cấp sau. Không bên nào nhận được bất kỳ thông tin nào có thể nhận dạng bạn:
- Cloudflare (hạ tầng mạng): Lưu trữ máy chủ Aerzeit. Mạng của Cloudflare nhìn thấy siêu dữ liệu HTTP tạm thời (địa chỉ IP) để giới hạn tần suất truy cập; Aerzeit không ghi địa chỉ IP vào cơ sở dữ liệu của mình. Xem chính sách quyền riêng tư của Cloudflare.
- Google Cloud (máy chủ thời tiết): Lưu trữ máy chủ thời tiết riêng của Aerzeit; máy chủ này chỉ nhận tọa độ tâm của một ô lưới. Xem chính sách quyền riêng tư của Google.
- Open-Meteo (dữ liệu thời tiết và chất lượng không khí): Cung cấp dữ liệu dự báo. Máy chủ của Aerzeit yêu cầu dữ liệu này chỉ bằng tọa độ tâm của một ô lưới — không truyền đi bất kỳ danh tính người dùng nào. Xem điều khoản của Open-Meteo.
- Google Pollen API (dữ liệu phấn hoa ngoài châu Âu): Khi mô hình phấn hoa châu Âu không có dữ liệu cho một ô, máy chủ của Aerzeit yêu cầu dữ liệu phấn hoa cho tọa độ tâm của ô đó — không truyền đi bất kỳ danh tính người dùng nào, và kết quả được lưu giữ 24 giờ cho mỗi ô. Xem chính sách quyền riêng tư của Google.
- Apple (App Store) và Google (Google Play) (thanh toán gói đăng ký): Mỗi cửa hàng xử lý trực tiếp khoản thanh toán. Aerzeit không bao giờ nhận được chi tiết thanh toán, thông tin hóa đơn hay bất kỳ bản ghi nào về giao dịch mua của bạn. Xem chính sách quyền riêng tư của Apple và chính sách quyền riêng tư của Google.
Quyền của bạn
Bất kể bạn ở đâu, bạn có các quyền sau đối với dữ liệu của mình:
- Quyền truy cập (right of access): Các vị trí và cài đặt của bạn nằm trên điện thoại của bạn, và bạn có thể xem chúng trong ứng dụng. Trên iPhone, hãy mở bất kỳ vị trí nào và nhấn Xuất dữ liệu của tôi để lưu một bản sao của mọi thứ ứng dụng lưu giữ trên thiết bị của bạn. Máy chủ của Aerzeit không lưu giữ gì liên kết với bạn, nên ở đó không có bản ghi cá nhân nào để truy xuất; bạn cứ thoải mái gửi email cho chúng tôi nếu có bất kỳ câu hỏi nào.
- Quyền xóa (right to erasure): Xóa một vị trí trong ứng dụng, hoặc gỡ cài đặt Aerzeit, để xóa dữ liệu của vị trí đó khỏi điện thoại của bạn. Máy chủ của Aerzeit chỉ lưu giữ các bản ghi khu vực dùng chung, không liên kết với bất kỳ người nào và tự động bị xóa sau 30 ngày không có yêu cầu từ bất kỳ ai trong khu vực đó. Để một bản ghi được xóa sớm hơn, hãy gửi email cho chúng tôi tên thành phố hoặc ô lưới: chúng tôi sẽ xóa bản ghi đó, xác nhận với bạn, rồi xóa email của bạn. Bản ghi sẽ được tạo lại vào lần tiếp theo có người trong khu vực đó yêu cầu dự báo.
- Cải chính, hạn chế xử lý, di chuyển dữ liệu, phản đối (rectification, restriction, portability, objection): Liên hệ với chúng tôi theo địa chỉ bên dưới. Chúng tôi phản hồi trong vòng 30 ngày.
Để thực hiện bất kỳ quyền nào, hãy gửi email đến support@aerzeit.app.
Bên kiểm soát dữ liệu
- Người vận hành: Samuel Harrold, Indianapolis, Indiana, Hoa Kỳ
- Liên hệ về quyền riêng tư: support@aerzeit.app
Aerzeit do một cá nhân tại Hoa Kỳ vận hành, không phải một công ty đã đăng ký. Nếu bạn ở EU hoặc Vương quốc Anh và có mối lo ngại về bảo vệ dữ liệu mà chính sách này chưa giải quyết, vui lòng liên hệ trực tiếp với chúng tôi theo địa chỉ trên — chúng tôi sẽ phản hồi và xử lý, dù hiện tại chúng tôi chưa chính thức chỉ định đại diện tại EU theo Điều 27 GDPR (GDPR Article 27).