Chính sách quyền riêng tư
Quyền riêng tư từ trong kiến trúc
Aerzeit chỉ biết một điều về bạn: một ô lưới gần đúng (~3 km). Ô đó chỉ được dùng để tải dự báo thời tiết địa phương của bạn. Nó không bao giờ được liên kết với tên, thiết bị hay tài khoản của bạn. Không theo dõi, không phân tích, không quảng cáo — không bao giờ.
Aerzeit thu thập những gì
Aerzeit thu thập đúng hai giá trị trên máy chủ của mình — cả hai đều ẩn danh theo thiết kế:
- Ô lưới H3 (độ phân giải ~3 km): Được suy ra từ vị trí GPS của bạn bằng cách gắn nó vào một ô lưới lục giác H3 ở độ phân giải mức 6. Tọa độ GPS chính xác của bạn bị loại bỏ ngay trên thiết bị và không bao giờ được truyền đi. Bất kỳ hai người dùng nào trong cùng một ô ~3 km đều dùng chung một mã ô — không thể truy ngược về một cá nhân.
- Dấu thời gian yêu cầu gần nhất: Thời điểm của yêu cầu dự báo gần nhất của bạn cho ô đó. Chỉ được dùng để quyết định khi nào xóa các ô không còn hoạt động khỏi cơ sở dữ liệu (ngưỡng 30 ngày không hoạt động).
Aerzeit KHÔNG thu thập:
- Tọa độ GPS chính xác của bạn
- Tên, địa chỉ email hay bất kỳ định danh tài khoản nào của bạn
- Mã thiết bị, mã định danh quảng cáo (IDFA) hay bất kỳ mã thông báo thiết bị lâu dài nào
- Mẫu hành vi sử dụng, dữ liệu phiên, phân tích hay theo dõi hành vi
- Thông tin thanh toán — Apple xử lý toàn bộ thanh toán gói đăng ký qua StoreKit; chúng tôi không bao giờ thấy chi tiết thanh toán của bạn
- Nhiệt độ mục tiêu, ngưỡng mưa hay lịch thông báo của bạn — những dữ liệu này chỉ nằm trên thiết bị của bạn và không bao giờ rời khỏi đó
Vì sao chúng tôi thu thập
Chỉ với một mục đích duy nhất: tải dự báo thời tiết 48 giờ cho ô lưới của bạn từ máy chủ Aerzeit. Ô lưới là đơn vị dữ liệu tối thiểu cần thiết để trả lời câu hỏi "thời tiết gần tôi thế nào?" — không thu thập gì thêm vì không cần gì thêm.
Chúng tôi lưu giữ trong bao lâu
Trên máy chủ (ô lưới + dấu thời gian yêu cầu gần nhất): tự động bị xóa 30 ngày sau yêu cầu dự báo gần nhất của bạn cho ô đó. Nếu bạn ngừng dùng ứng dụng, bản ghi ô của bạn sẽ tự biến mất.
Dữ liệu trên thiết bị (cài đặt, các vị trí đã lưu, lịch sử thông báo của bạn): được lưu trong vùng sandbox riêng của ứng dụng. Bị xóa khi bạn gỡ cài đặt Aerzeit.
Bên xử lý phụ
Aerzeit sử dụng các nhà cung cấp hạ tầng. Không bên nào nhận được dữ liệu có thể nhận dạng bạn:
- Cloudflare (hạ tầng mạng): Lưu trữ máy chủ Aerzeit. Mạng của Cloudflare nhìn thấy siêu dữ liệu HTTP tạm thời (địa chỉ IP) để giới hạn tần suất truy cập; Aerzeit không ghi địa chỉ IP vào cơ sở dữ liệu của mình. Xem chính sách quyền riêng tư của Cloudflare.
- Open-Meteo (dữ liệu thời tiết): Cung cấp dữ liệu dự báo gốc. Máy chủ của Aerzeit tải dự báo chỉ bằng tọa độ ô lưới — không truyền đi bất kỳ danh tính người dùng nào. Xem điều khoản của Open-Meteo.
- Apple / StoreKit (thanh toán gói đăng ký): Xử lý trực tiếp toàn bộ thanh toán gói đăng ký. Chúng tôi không bao giờ nhận được chi tiết thanh toán hay thông tin hóa đơn của bạn. Xem chính sách quyền riêng tư của Apple.
Quyền của bạn
Bất kể bạn ở đâu, bạn có các quyền sau đối với dữ liệu của mình:
- Quyền truy cập (right of access): Dùng Cài đặt → Xuất dữ liệu của tôi trong ứng dụng để xem toàn bộ dữ liệu Aerzeit lưu trên thiết bị của bạn. Đối với bản ghi ô trên máy chủ, hãy gửi email cho chúng tôi và chúng tôi sẽ xác nhận những gì được lưu cho ô lưới của bạn.
- Quyền xóa (right to erasure): Gửi email cho chúng tôi để yêu cầu xóa ngay lập tức bản ghi trên máy chủ của ô lưới của bạn. Dữ liệu trên thiết bị bị xóa khi bạn gỡ cài đặt ứng dụng.
- Cải chính, hạn chế xử lý, di chuyển dữ liệu, phản đối (rectification, restriction, portability, objection): Liên hệ với chúng tôi theo địa chỉ bên dưới. Chúng tôi phản hồi trong vòng 30 ngày.
Để thực hiện bất kỳ quyền nào, hãy gửi email đến support@aerzeit.app.
Bên kiểm soát dữ liệu
- Người vận hành: Samuel Harrold, Indianapolis, Indiana, Hoa Kỳ
- Liên hệ về quyền riêng tư: support@aerzeit.app
Aerzeit do một cá nhân tại Hoa Kỳ vận hành, không phải một công ty đã đăng ký. Nếu bạn ở EU hoặc Vương quốc Anh và có mối lo ngại về bảo vệ dữ liệu mà chính sách này chưa giải quyết, vui lòng liên hệ trực tiếp với chúng tôi theo địa chỉ trên — chúng tôi sẽ phản hồi và xử lý, dù hiện tại chúng tôi chưa chính thức chỉ định đại diện tại EU theo Điều 27 GDPR (GDPR Article 27).