Chính sách quyền riêng tư

Chúng tôi là ai

Tune In Time (Sinay Elihay) vận hành website tuneintime.com và ứng dụng Tune In Time: Piano Tuner cho Android và iOS, đồng thời chịu trách nhiệm về các dữ liệu cá nhân được mô tả ở đây. Mọi câu hỏi về chính sách này hoặc về dữ liệu của bạn, xin gửi đến: selihay@yahoo.com.

Micro và âm thanh

Ứng dụng chỉ dùng micro của điện thoại khi một màn hình nghe đàn đang mở (bộ chỉnh dây, kiểm tra sức khỏe đàn hoặc lên dây, hay bài thử âm thanh lần đầu), để đo cao độ của đàn piano. Âm thanh được phân tích ngay trên điện thoại theo thời gian thực rồi bị loại bỏ lập tức. Âm thanh không bao giờ được ghi lại, lưu trữ hay gửi đi đâu cả. Chỉ kết quả được giữ lại, chẳng hạn mỗi phím lệch khỏi cao độ chuẩn bao nhiêu cent.

Tài khoản của bạn

Bộ chỉnh dây, kiểm tra sức khỏe đàn và lên dây đều dùng được mà không cần tài khoản. Để lưu đàn, chia sẻ báo cáo, dùng ứng dụng trên nhiều điện thoại, mua Premium hoặc xem các cây đàn của bạn trên tuneintime.com, bạn đăng nhập bằng Apple, Google, địa chỉ email và mật khẩu, hoặc số điện thoại (chúng tôi gửi mã cho bạn qua tin nhắn). Website và ứng dụng dùng chung một tài khoản.

Việc đăng nhập do Google Firebase Authentication xử lý. Dịch vụ này lưu địa chỉ email hoặc số điện thoại của bạn, tên của bạn nếu tài khoản Apple hoặc Google chia sẻ tên, một mã định danh từ Apple hoặc Google nếu bạn đăng nhập bằng các tài khoản đó, và với tài khoản email là mật khẩu, được Firebase lưu ở dạng băm mà chúng tôi không bao giờ nhìn thấy. Nếu bạn dùng tính năng "Ẩn email của tôi" của Apple, chúng tôi chỉ nhận được địa chỉ chuyển tiếp của Apple. Nếu bạn đăng nhập bằng Google, website và ứng dụng sẽ hiển thị ảnh hồ sơ Google của bạn. Chúng tôi chỉ sao chép ảnh này về máy chủ của mình nếu bạn chọn hiển thị nó cùng một ảnh trong thư viện (xem "Ảnh trong thư viện đàn piano").

Trên máy chủ của mình, chúng tôi lưu mã định danh tài khoản, địa chỉ email hoặc số điện thoại, tên, ngôn ngữ và quốc gia mà điện thoại của bạn đang được đặt. Quốc gia quyết định mức giá mà ứng dụng hiển thị (shekel Israel ở Israel, giá tham khảo tại Mỹ ở các nơi khác). Nếu bạn thêm thông tin doanh nghiệp trên website (tên doanh nghiệp, điện thoại, email liên hệ, website), chúng tôi lưu lại để chúng có thể xuất hiện trên các báo cáo mà bạn chọn chia sẻ.

Đàn piano, kiểm tra sức khỏe và lên dây

Những gì bạn lưu trong ứng dụng được giữ trên điện thoại của bạn: các cây đàn (tên, loại, thương hiệu và số serial nếu bạn thêm vào), các lần kiểm tra sức khỏe (kết luận, mỗi phím đã đo lệch khỏi cao độ chuẩn bao nhiêu, đường cong lên dây, độ tin cậy của phép đo) và các lần lên dây (những phím nào đã được lên dây cùng số đo của chúng, và độ cứng dây đo được của từng cây đàn).

Khi bạn đã đăng nhập, ứng dụng cũng sao chép dữ liệu này lên máy chủ của chúng tôi để nó gắn với tài khoản của bạn và xuất hiện trên các điện thoại khác của bạn. Dữ liệu này không bao giờ được dùng cho quảng cáo và không bao giờ bị bán.

Báo cáo được chia sẻ

Bạn có thể chia sẻ một lần kiểm tra sức khỏe dưới dạng hình ảnh, chỉ đến nơi bạn gửi, hoặc dưới dạng liên kết tới một trang báo cáo trên tuneintime.com. Bất kỳ ai có liên kết đều có thể mở trang đó. Trang hiển thị kết luận, các số đo, loại và thương hiệu đàn, ngày kiểm tra và chi phí ước tính. Trang không hiển thị tên, email của bạn hay tên bạn đặt cho cây đàn. Các trang báo cáo được ẩn khỏi công cụ tìm kiếm, và chúng tôi đếm số lần mỗi trang được mở.

Bạn có thể ngừng chia sẻ một liên kết trong ứng dụng bất cứ lúc nào; trang sẽ ngừng hoạt động ngay lập tức. Xóa lần kiểm tra sức khỏe hoặc xóa tài khoản cũng có tác dụng tương tự. Nếu ai đó đặt lịch lên dây với chúng tôi từ một trang báo cáo, chúng tôi lưu lại lượt đặt lịch đó đến từ báo cáo nào. Liên kết báo cáo đi kèm một lượt đặt lịch từ ứng dụng sẽ ngừng hoạt động 90 ngày sau khi đặt lịch.

Kỹ thuật viên cũng có thể chia sẻ báo cáo lên dây từ tuneintime.com: một trang cho thấy mỗi phím lệch khỏi cao độ chuẩn bao nhiêu trước và sau khi lên dây, loại và thương hiệu đàn, cùng thông tin doanh nghiệp mà kỹ thuật viên đã nhập trong hồ sơ (tên doanh nghiệp, điện thoại, email, website). Trang không hiển thị tên hay thông tin liên hệ của chủ đàn. Các liên kết này hoạt động theo cùng cách: ẩn khỏi công cụ tìm kiếm, được đếm khi mở, và ngừng hoạt động khi việc chia sẻ bị dừng hoặc khi lần lên dây hay tài khoản bị xóa.

Khách hàng (dành cho kỹ thuật viên)

Kỹ thuật viên dùng Premium có thể lưu danh sách khách hàng trên tuneintime.com: tên, và nếu muốn, số điện thoại, email, địa chỉ, thành phố và ghi chú, cùng việc cây đàn nào thuộc về khách hàng nào. Kỹ thuật viên tự quyết định nhập những gì và chịu trách nhiệm có được sự đồng ý của khách hàng. Chúng tôi lưu các thông tin này chỉ để hiển thị cho chính kỹ thuật viên đó, không bao giờ chia sẻ, không bao giờ liên hệ với khách hàng và không bao giờ dùng cho quảng cáo.

Kỹ thuật viên có thể sửa hoặc xóa một khách hàng bất cứ lúc nào. Khi tài khoản của kỹ thuật viên bị xóa, toàn bộ thông tin khách hàng của họ cũng bị xóa theo.

Ảnh trong thư viện đàn piano

Khi đã đăng nhập, bạn có thể thêm ảnh cây đàn piano của mình vào thư viện trên tuneintime.com. Kèm theo ảnh, chúng tôi lưu những thông tin bạn chọn thêm: thương hiệu, mẫu đàn, số serial, năm sản xuất, thành phố, quốc gia, tên hiển thị và một câu chuyện. Để gợi ý thành phố và quốc gia trong biểu mẫu, chúng tôi gửi địa chỉ IP của bạn đến ipapi.co, dịch vụ này trả về vị trí gần đúng; bạn có thể sửa gợi ý đó, và chúng tôi không lưu địa chỉ IP. Trước khi lưu ảnh, chúng tôi xóa dữ liệu ẩn trong tệp (như thông tin máy ảnh, ngày chụp và vị trí GPS) và thay đổi kích thước ảnh. Nếu bạn đăng nhập bằng Google, bạn cũng có thể hiển thị ảnh hồ sơ Google bên cạnh tên đó (tùy chọn này được bật sẵn trong biểu mẫu). Khi đó chúng tôi lưu một bản sao nhỏ cùng với ảnh; bản sao này sẽ công khai khi ảnh được duyệt. Bạn có thể ẩn nó cho từng ảnh trong mục Ảnh của tôi, và nó sẽ bị xóa cùng với ảnh.

Chúng tôi kiểm tra mọi ảnh trước khi đăng. Sau khi được duyệt, ảnh và các thông tin bạn thêm sẽ được công khai: bất kỳ ai cũng có thể xem chúng trong thư viện, trên trang của thương hiệu và trong bản xem trước khi chia sẻ trang ảnh lên mạng xã hội, và công cụ tìm kiếm có thể lập chỉ mục chúng. Số serial không bao giờ được hiển thị. Bạn có thể xóa ảnh bất cứ lúc nào trong mục Ảnh của tôi; xóa tài khoản sẽ xóa toàn bộ ảnh của bạn.

Chỉ thêm những ảnh do bạn chụp hoặc bạn có quyền chia sẻ, và đừng để trong ảnh những người chưa đồng ý xuất hiện. Khi thêm ảnh, bạn cho phép Tune In Time hiển thị ảnh đó, đã được thay đổi kích thước và cắt khung, trên website và trong các bài đăng về thư viện, cho đến khi bạn xóa ảnh.

Nếu bạn báo logo thương hiệu bị sai hoặc bị thiếu, chúng tôi lưu báo cáo, ghi chú của bạn và hình ảnh bạn đính kèm (nếu có), gắn với tài khoản của bạn, để kiểm tra. Hình ảnh gửi kèm báo cáo không được đăng công khai; chúng tôi có thể dùng một hình làm logo của thương hiệu trên website. Xóa tài khoản sẽ xóa các báo cáo của bạn cùng hình ảnh đi kèm.

Nếu bạn gửi số serial và năm sản xuất của một cây đàn cho bảng tra số serial của chúng tôi, chúng tôi lưu thông tin đó cùng ghi chú và liên kết nguồn (nếu có), gắn với tài khoản của bạn, để kiểm tra. Số serial và năm được chấp nhận sẽ được thêm vào bảng công khai mà không kèm tên bạn. Xóa tài khoản sẽ xóa các báo cáo của bạn.

Mua hàng

Premium được bán qua App Store và Google Play, là nơi xử lý thanh toán. Chúng tôi không bao giờ nhìn thấy thông tin thẻ của bạn. Giao dịch mua được xác minh và khôi phục qua RevenueCat; dịch vụ này nhận biên lai mua hàng và mã định danh tài khoản của bạn (hoặc một mã ngẫu nhiên trước khi bạn đăng nhập), để Premium theo tài khoản của bạn sang các điện thoại khác.

Thống kê sử dụng và báo cáo sự cố

Ứng dụng dùng Google Firebase Analytics và Firebase Crashlytics. Các dịch vụ này ghi lại những màn hình và tính năng được sử dụng (ví dụ: một lần kiểm tra sức khỏe đã hoàn tất, kết luận và độ lệch trung bình tính bằng cent, hay một báo cáo đã được chia sẻ) và chi tiết về sự cố, kèm thông tin thiết bị như mẫu điện thoại, hệ điều hành và một mã cài đặt ứng dụng ngẫu nhiên. Chúng không bao giờ chứa âm thanh, tên, email, mã định danh tài khoản của bạn hay tên bạn đặt cho các cây đàn. Bạn có thể tắt chúng bất cứ lúc nào trong phần Cài đặt của ứng dụng.

Website

Biểu mẫu đặt lịch: khi bạn yêu cầu chúng tôi lên dây hoặc bảo dưỡng đàn piano, chúng tôi thu thập các thông tin bạn nhập (tên, địa chỉ, thành phố, khu vực, quốc gia, điện thoại và email), trang bạn đến từ đó, và báo cáo được chia sẻ mà bạn đến từ đó, nếu có. Chúng tôi cũng ghi lại cách bạn đến với website (ví dụ từ công cụ tìm kiếm, quảng cáo hay ứng dụng của chúng tôi) và trang đầu tiên bạn mở. Chúng tôi chỉ dùng các thông tin này để sắp xếp yêu cầu của bạn: với sự đồng ý của bạn trong biểu mẫu, chúng tôi chuyển tên, số điện thoại, email và địa chỉ của bạn cho kỹ thuật viên đàn piano sẽ thực hiện công việc.

Phân tích: website dùng Google Tag Manager, công cụ này có thể tải các công cụ phân tích dùng cookie để đếm lượt truy cập và xem trang nào hữu ích.

Đăng nhập: khi bạn đăng nhập trên website, website đặt một cookie phiên giúp bạn duy trì đăng nhập tối đa 14 ngày, và một cookie thứ hai chỉ cho biết bạn đang đăng nhập. Đăng xuất sẽ xóa cả hai.

Đặt lịch kỹ thuật viên trong ứng dụng

Tại Israel, ứng dụng có thể gửi kết quả kiểm tra sức khỏe đàn của bạn cho một kỹ thuật viên đàn piano. Chúng tôi thu thập những gì bạn nhập (tên, số điện thoại, thị trấn và ghi chú tùy chọn), kèm theo kết quả kiểm tra (kết luận, độ lệch trung bình tính bằng cent và số phím đã đo), việc cây đàn có ảnh hay không, và vị trí trong ứng dụng nơi bạn đặt lịch. Để xác nhận số điện thoại, chúng tôi gửi cho bạn một mã qua tin nhắn; thao tác này đăng nhập bạn vào tài khoản hoặc tạo tài khoản mới, lưu lần kiểm tra thành một cây đàn và gắn liên kết đến báo cáo của nó vào lượt đặt lịch. Với sự đồng ý của bạn trong biểu mẫu, chúng tôi chuyển tên, số điện thoại, thị trấn, ghi chú và liên kết báo cáo của bạn cho kỹ thuật viên đàn piano sẽ liên hệ với bạn.

Để bảo vệ biểu mẫu đặt lịch và đăng nhập bằng số điện thoại khỏi lạm dụng, ứng dụng dùng Firebase App Check, dịch vụ này yêu cầu Google Play Integrity (Android) hoặc Apple App Attest (iOS) xác nhận rằng các yêu cầu đến từ một bản ứng dụng chính hãng của chúng tôi. Nó không gửi thông tin cá nhân của bạn. Đăng nhập bằng số điện thoại chỉ gửi tin nhắn đến số thuộc các quốc gia chúng tôi cho phép, để hạn chế gian lận SMS. Nếu bạn đặt lịch mà không có tài khoản, yêu cầu của bạn vẫn đến với chúng tôi từ cùng biểu mẫu đó.

Dữ liệu của bạn được lưu ở đâu và ai xử lý

Ảnh trong thư viện được lưu trên Cloudflare R2 và phân phối qua mạng lưới của Cloudflare. Website, tài khoản và dữ liệu đồng bộ của ứng dụng, báo cáo được chia sẻ và yêu cầu đặt lịch được lưu trên máy chủ riêng của chúng tôi, thuê từ netcup GmbH tại Đức. Cơ sở dữ liệu không thể truy cập từ internet, mọi kết nối đều được mã hóa (HTTPS), và dữ liệu được sao lưu hằng ngày trên cùng máy chủ.

Chúng tôi sử dụng các nhà cung cấp dịch vụ sau, mỗi nhà cung cấp chỉ cho mục đích nêu trên: Google (Firebase Authentication, Firebase Analytics, Firebase Crashlytics, Google Tag Manager, Đăng nhập bằng Google), Apple (Đăng nhập bằng Apple, App Store), RevenueCat (mua hàng), Cloudflare (lưu trữ và phân phối ảnh thư viện), Amazon Web Services (gửi email về ảnh thư viện của bạn), ipapi.co (gợi ý vị trí trong biểu mẫu thư viện) và netcup (lưu trữ máy chủ). Google, Apple, RevenueCat, Cloudflare và Amazon Web Services có thể xử lý dữ liệu tại Hoa Kỳ và các quốc gia khác; họ bảo vệ dữ liệu bằng các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu hoặc các biện pháp bảo vệ tương đương. Chúng tôi không bán thông tin cá nhân của bạn hay chia sẻ nó với bất kỳ ai khác, ngoại trừ việc chuyển thông tin liên hệ của một lượt đặt lịch cho kỹ thuật viên đàn piano như mô tả ở trên. Ứng dụng cũng dùng Firebase App Check và Firebase Remote Config (Google), và thông qua App Check là Google Play Integrity hoặc Apple App Attest.

Chúng tôi lưu dữ liệu trong bao lâu

Dữ liệu tài khoản, đàn piano, các lần kiểm tra, các lần lên dây, ảnh thư viện và liên kết chia sẻ được lưu cho đến khi bạn xóa chúng hoặc xóa tài khoản. Khi bạn xóa tài khoản, mọi thứ lưu kèm tài khoản sẽ bị xóa khỏi cơ sở dữ liệu của chúng tôi ngay lập tức, và khỏi các bản sao lưu trong vòng 14 ngày. Firebase cũng xóa bản ghi đăng nhập của bạn cùng lúc.

Yêu cầu đặt lịch được lưu trong thời gian chúng tôi cần để cung cấp và theo dõi dịch vụ, và sẽ bị xóa khi bạn yêu cầu. Thống kê sử dụng được Google lưu theo cài đặt thời hạn lưu trữ của riêng Google. Nếu bạn xóa tài khoản, lượt đặt lịch bạn đã thực hiện từ ứng dụng vẫn được chúng tôi giữ lại để theo dõi, nhưng không còn gắn với tài khoản của bạn.

Xóa tài khoản

Trong ứng dụng: vào Cài đặt, rồi Tài khoản, rồi Xóa tài khoản. Không có ứng dụng: xem tuneintime.com/account/delete hoặc viết thư đến selihay@yahoo.com.

Quyền của bạn

Bạn có thể yêu cầu xem, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình, hoặc phản đối cách chúng tôi sử dụng dữ liệu đó, bằng cách viết thư đến selihay@yahoo.com. Chúng tôi trả lời trong vòng 30 ngày. Các quyền này được áp dụng theo Luật Bảo vệ Quyền riêng tư của Israel, Quy định chung về bảo vệ dữ liệu (GDPR) của EU và Vương quốc Anh và các luật tương tự. Chúng tôi xử lý dữ liệu tài khoản để cung cấp dịch vụ bạn đã yêu cầu, và xử lý thống kê sử dụng dựa trên lợi ích chính đáng của chúng tôi trong việc khắc phục sự cố, điều mà bạn có thể tắt. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của nơi bạn sống; tại Israel là Cơ quan Bảo vệ Quyền riêng tư (Privacy Protection Authority).

Trẻ em

Website và ứng dụng của chúng tôi không hướng đến trẻ em dưới 13 tuổi. Trẻ em dưới 13 tuổi không nên tạo tài khoản, và chúng tôi không cố ý thu thập thông tin cá nhân của các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy viết thư đến selihay@yahoo.com và chúng tôi sẽ xóa dữ liệu đó.

Thay đổi

Khi thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật chính sách này và ngày ở trên trước khi thay đổi có hiệu lực, và thông báo cho bạn trong ứng dụng nếu thay đổi đáng kể.