Chính sách bảo mật

1. Giới thiệu

Lịch Nhà (“chúng tôi”) cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng Lịch Nhà.

Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam (PDPA), GDPR của Liên minh Châu Âu và các quy định hiện hành khác.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin bạn cung cấp

• Địa chỉ email (đăng ký tài khoản)
• Tên hiển thị (tùy chọn, do bạn nhập)
• Ảnh đại diện (tùy chọn)
• Sự kiện lịch và việc cần làm (do bạn tạo)

2.2. Thông tin tự động thu thập

• Mã thiết bị (device ID)
• Phiên bản iOS và phiên bản ứng dụng
• FCM token (để gửi thông báo đẩy)

2.3. Thông tin từ bên thứ ba

• Google Sign-in: email, tên hiển thị
• Apple Sign-in: email (có thể ẩn), tên hiển thị

3. Cách chúng tôi sử dụng dữ liệu

• Cung cấp dịch vụ: đồng bộ lịch, nhóm, thông báo
• Gửi nhắc nhở: sự kiện buổi sáng, việc cần làm buổi tối
• Cải thiện sản phẩm: phân tích xu hướng sử dụng (không danh danh)

Chúng tôi KHÔNG bán hoặc chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích quảng cáo.

4. Dịch vụ bên thứ ba

4.1. Firebase Cloud Firestore

Lưu trữ sự kiện, việc cần làm, nhóm, hồ sơ người dùng. Dữ liệu được mã hóa khi truyền (TLS) và khi lưu trữ. Vị trí dữ liệu: Google Cloud (theo điều khoản Firebase).

4.2. Firebase Cloud Messaging (FCM)

Gửi thông báo đẩy (nhắc nhở buổi sáng, buổi tối, sự kiện mới). Yêu cầu đồng ý của người dùng. Có thể tắt bất kỳ lúc nào trong Cài đặt.

4.3. Google Sign-in và Apple Sign-in

Tích hợp OAuth. Chúng tôi nhận email và tên hiển thị. Chúng tôi KHÔNG lưu mật khẩu của bạn. Xem Chính sách Bảo mật của Google và Apple để biết thêm.

5. Lưu trữ và xóa dữ liệu

Tuân thủ Nghị định 13/2023/NĐ-CP (PDPA Việt Nam):

• Chúng tôi chỉ lưu dữ liệu khi cần thiết để cung cấp dịch vụ
• Xóa ngay khi nhận yêu cầu xóa tài khoản
• Bạn có thể xuất dữ liệu bất kỳ lúc nào (xuất lịch dạng .ics)
• Xóa tài khoản: vào Cài đặt > Xóa tài khoản trong ứng dụng
• Bản sao lưu có thể mất đến 30 ngày để xóa hoàn toàn từ hệ thống backup

6. Quyền của bạn

Theo PDPA Việt Nam, bạn có quyền:

• Truy cập: Xem hồ sơ, sự kiện, nhóm của bạn bất kỳ lúc nào
• Chỉnh sửa: Sửa tên hiển thị, ảnh đại diện, sự kiện
• Xóa: Xóa từng sự kiện hoặc toàn bộ tài khoản
• Phản đối: Tắt thông báo bất kỳ lúc nào trong Cài đặt
• Di chuyển dữ liệu: Xuất lịch sang định dạng .ics

7. Chuyển dữ liệu quốc tế

• Xử lý chính: Google Cloud (Firebase) tại Singapore/Mỹ
• Bạn có quyền chọn chia sẻ lịch chỉ trong ứng dụng
• Dữ liệu KHÔNG được bán hoặc chia sẻ với bên thứ ba vì mục đích marketing

8. Bảo mật

• Mã hóa HTTPS cho mọi giao tiếp
• Xác thực Firebase (OAuth 2.0 tiêu chuẩn ngành)
• Thông báo vi phạm dữ liệu trong vòng 72 giờ (theo PDPA/GDPR)

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Bạn sẽ được thông báo qua ứng dụng hoặc email nếu có thay đổi quan trọng.

10. Liên hệ

Email: lichnha@code4change.dev

Privacy Policy Summary (English)

Lịch Nhà collects your email, display name, calendar events, and device info to provide family calendar sharing services. We use Firebase (Firestore, FCM) and support Google/Apple Sign-in. We do NOT sell your data. You can delete your account anytime in Settings. We comply with Vietnam PDPA (Decree 13/2023) and GDPR. Contact: lichnha@code4change.dev