Lịch Làm Theo CaChính sách bảo mật

Có hiệu lực và cập nhật lần cuối: ngày 29 tháng 7 năm 2026

Chính sách này áp dụng cho ứng dụng Android Calendario Turnos, mã định danh gói com.umbrabyte.calendarioturnos, do Umbrabyte Apps phát hành. Chính sách này bổ sung cho chính sách quyền riêng tư chung của Umbrabyte và là chính sách được liên kết từ ứng dụng cũng như trang niêm yết trên Google Play.

Tóm tắt dễ hiểu: lịch trực, ghi chú, các phép tính giờ làm việc và tùy chọn cá nhân của bạn được lưu trữ và xử lý chủ yếu trên thiết bị của bạn. Umbrabyte không vận hành tài khoản hay backend đám mây cho ứng dụng này, không bán dữ liệu cá nhân và không tích hợp SDK quảng cáo, phân tích hành vi (behavioral analytics) hay báo cáo sự cố (crash-reporting). Dữ liệu có thể rời khỏi thiết bị khi bạn chọn lịch, bản sao lưu, xuất tệp hoặc đích chia sẻ; khi Android thực hiện sao lưu thiết bị đã được bật; khi Google Play xử lý một giao dịch mua; hoặc khi bạn liên hệ với bộ phận hỗ trợ.

Bản tóm tắt này không thay thế các điều khoản đầy đủ dưới đây.

1. Phạm vi và các thông tin chính

Calendario Turnos giúp người dùng tạo các mẫu ca làm việc (shift pattern), gán ca cho từng ngày, đặt lịch nhắc nhở, tính toán bảng tổng hợp công việc và tùy chọn xuất hoặc đồng bộ hóa thông tin.

• Không có tài khoản Umbrabyte: ứng dụng không yêu cầu bạn tạo tài khoản hoặc hồ sơ với chúng tôi.
• Không có máy chủ dữ liệu ứng dụng của Umbrabyte: Umbrabyte không nhận cơ sở dữ liệu lịch trực của bạn thông qua backend riêng.
• Không quảng cáo hay theo dõi: ứng dụng không chứa công nghệ quảng cáo và không sử dụng hoạt động của bạn để quảng cáo nhắm mục tiêu hoặc theo dõi xuyên ứng dụng.
• Không bán hoặc chia sẻ vì mục đích thương mại: Umbrabyte không bán, cho thuê hoặc chia sẻ thông tin cá nhân để phục vụ quảng cáo dựa trên hành vi xuyên ngữ cảnh (cross-context behavioral advertising).
• Không có quyết định tự động: ứng dụng không thực hiện việc lập hồ sơ (profiling) hay đưa ra quyết định gây ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự.
• Chuyển giao dữ liệu do người dùng kiểm soát: việc đồng bộ lịch, báo cáo, sao lưu thủ công, chia sẻ mã QR/JSON và sao lưu Android liên quan đến các dịch vụ hoặc bên nhận do bạn lựa chọn hoặc cấu hình trên thiết bị của mình.
• Xử lý ở cấp nền tảng: Google Play Billing giao tiếp với Google để cung cấp và xác minh các giao dịch mua. Google cũng như bất kỳ nhà cung cấp lịch, lưu trữ hoặc chia sẻ nào bạn chọn sẽ xử lý dữ liệu theo các điều khoản riêng của họ.

Theo thuật ngữ An toàn dữ liệu (Data safety) của Google Play, “thu thập” (collection) thường có nghĩa là truyền dữ liệu ra khỏi thiết bị đến nhà phát triển hoặc bên thứ ba. Luật về quyền riêng tư có thể sử dụng định nghĩa rộng hơn về “xử lý” (processing), bao gồm cả các thao tác được thực hiện cục bộ. Chính sách này giải thích cả hai khái niệm.

2. Bên chịu trách nhiệm

Nhà phát triển và bên kiểm soát dữ liệu (data controller) đối với dữ liệu mà Umbrabyte nhận trực tiếp là:

• Tên: Cristian Donet Segura
• Tên thương mại: Umbrabyte Apps
• Địa chỉ: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Tây Ban Nha
• Mã số thuế (NIF): 20468489F
• D-U-N-S®: 374071851
• Liên hệ về quyền riêng tư và hỗ trợ: support@umbrabyte.app

Các dịch vụ độc lập như Google Play, Google Drive hoặc nhà cung cấp lịch/lưu trữ khác có thể đóng vai trò là bên kiểm soát dữ liệu riêng biệt đối với dữ liệu mà họ xử lý theo tài khoản của bạn. Xem mục 4.

3. Dữ liệu được ứng dụng xử lý

3.1 Thông tin được lưu trữ và xử lý trên thiết bị của bạn

Ứng dụng có thể xử lý thông tin sau đây chỉ khi cần thiết cho các tính năng bạn sử dụng:

Tên ca và ghi chú là các trường văn bản tự do. Vui lòng không nhập thông tin nhạy cảm về người khác trừ khi bạn có lý do hợp pháp và được họ cho phép.

3.2 Quyền và quyền truy cập thiết bị

Các quyền được yêu cầu theo ngữ cảnh sử dụng và có thể thay đổi trong cài đặt Android:

Ứng dụng không yêu cầu quyền truy cập vị trí chính xác hoặc gần đúng, danh bạ, nhật ký cuộc gọi, SMS, micro, camera, dữ liệu sức khỏe, mã quảng cáo (advertising ID), quyền truy cập rộng vào ảnh/video hoặc dữ liệu sinh trắc học. Không cần quyền truy cập camera để hiển thị mã QR; việc nhập văn bản hoặc hình ảnh được chia sẻ được thực hiện thông qua giao diện hệ thống của Android/do người dùng chọn, nếu có.

3.3 Báo cáo, sao lưu và chia sẻ do bạn khởi tạo

• Báo cáo PDF hoặc CSV có thể chứa ngày ca làm, số giờ, khối lượng công việc hoặc các giá trị liên quan đến thu nhập. Bạn là người chọn nơi lưu hoặc chia sẻ tệp.
• Bản sao lưu JSON thủ công có thể chứa cơ sở dữ liệu của ứng dụng, bao gồm định nghĩa ca, phân công, ghi chú, thu nhập thêm và số phút làm thêm. Bạn chọn đích đến thông qua trình chọn tệp hệ thống của Android.
• Lịch chia sẻ và mã QR/JSON chứa ngày tháng và định nghĩa ca như tên, chữ viết tắt, màu sắc và giờ làm việc. Chúng không bao gồm ghi chú, giá trị thu nhập, trạng thái mua hàng và mã định danh thiết bị. Tuy nhiên, một tên ca tùy chỉnh vẫn có thể tiết lộ thông tin bạn đã nhập.
• Đồng bộ hóa lịch tạo các sự kiện trong lịch bạn chọn. Nếu lịch đó thuộc về một tài khoản Google, Microsoft, nhà tuyển dụng hoặc tài khoản khác đã được đồng bộ, nhà cung cấp của tài khoản đó có thể tải các sự kiện này lên theo cài đặt tài khoản của bạn.

Khi bạn gửi một tệp, mã hoặc sự kiện lịch cho người khác hoặc nhà cung cấp khác, bên nhận đó sẽ kiểm soát bản sao của họ. Hãy xem xét kỹ đích đến và nội dung trước khi chia sẻ.

3.4 Thông tin Umbrabyte không nhận được từ việc sử dụng ứng dụng bình thường

Umbrabyte không nhận cơ sở dữ liệu lịch trực, ghi chú, cài đặt lương, nội dung lịch, tệp đã xuất, danh bạ thiết bị, vị trí hoặc thông tin thẻ thanh toán của bạn thông qua backend của Umbrabyte. Việc sử dụng ứng dụng bình thường không cho phép chúng tôi truy cập vào các bản sao lưu Android được lưu trữ trong tài khoản Google của bạn.

Nếu bạn gửi email cho bộ phận hỗ trợ, chúng tôi sẽ nhận được địa chỉ email, nội dung tin nhắn, tệp đính kèm và bất kỳ thông tin chẩn đoán nào bạn tự nguyện cung cấp. Vui lòng loại bỏ các chi tiết về lịch trực hoặc nơi làm việc không cần thiết để giải quyết vấn đề.

4. Dịch vụ bên ngoài và việc tiết lộ thông tin

4.1 Phân phối qua Google Play và Billing

Ứng dụng sử dụng dịch vụ Google Play để phân phối và Google Play Billing cho các giao dịch mua tùy chọn. Google có thể xử lý các thông tin như tài khoản Google của bạn, mã định danh ứng dụng/gói, mã định danh sản phẩm và giao dịch, trạng thái mua hàng, quốc gia/khu vực, thông tin thiết bị hoặc dịch vụ, và dữ liệu chẩn đoán kỹ thuật cần thiết để hoàn tất, bảo mật và xác minh giao dịch. Google, chứ không phải Umbrabyte, xử lý thông tin thẻ hoặc thông tin ngân hàng của bạn.

Umbrabyte có thể nhận được quyền lợi/trạng thái mua hàng thông qua Billing API và có thể truy cập các bản ghi đơn hàng, hoàn tiền, thuế hoặc doanh số có sẵn trong Play Console khi cần thiết cho việc hỗ trợ khách hàng, phòng chống gian lận, kế toán và các nghĩa vụ pháp lý. Ứng dụng không gửi mã thông báo mua hàng (purchase token) đến máy chủ riêng của Umbrabyte.

Google xử lý dữ liệu này theo Chính sách quyền riêng tư của Google và Điều khoản Google Play. Google có thể xử lý dữ liệu bên ngoài quốc gia của bạn bằng cách sử dụng các biện pháp bảo vệ được mô tả trong tài liệu của họ.

4.2 Sao lưu tự động (Auto Backup) của Android và chuyển dữ liệu giữa các thiết bị

Android có thể sao lưu cơ sở dữ liệu và tùy chọn của ứng dụng vào khu vực sao lưu riêng tư gắn với tài khoản Google của bạn, hoặc chuyển chúng sang thiết bị mới, nếu tính năng sao lưu được bật trong cài đặt thiết bị của bạn. Calendario Turnos áp dụng các quy tắc sao lưu của Android yêu cầu khả năng mã hóa được hỗ trợ đối với sao lưu trên đám mây và cho phép chuyển dữ liệu trực tiếp giữa các thiết bị. Umbrabyte không thể xem các bản sao lưu này.

Google kiểm soát hạ tầng và thời gian lưu trữ của bản sao lưu. Bạn có thể quản lý việc sao lưu trong cài đặt Android/Google. Việc gỡ cài đặt ứng dụng không nhất thiết xóa bản sao lưu trên đám mây mà Android có thể khôi phục sau này. Xem tài liệu Auto Backup của Android.

4.3 Nhà cung cấp lịch, lưu trữ và chia sẻ

Lịch của Android và Storage Access Framework cho phép bạn kiểm soát lịch hoặc đích lưu tệp. Nhà cung cấp bạn chọn—chẳng hạn như Google Calendar, Microsoft, nhà sản xuất thiết bị, dịch vụ của nhà tuyển dụng hoặc ổ đĩa đám mây—có thể xử lý dữ liệu bạn gửi đến đó với tư cách là bên kiểm soát hoặc bên xử lý độc lập. Các điều khoản về quyền riêng tư, bảo mật và thực tiễn lưu trữ của họ sẽ được áp dụng.

4.4 Email hỗ trợ

Email được xử lý bởi các nhà cung cấp dịch vụ thư điện tử mà bạn và Umbrabyte sử dụng. Tin nhắn có thể vượt qua biên giới quốc gia và chỉ được lưu giữ theo như mô tả tại mục 6. Chúng tôi chỉ tiết lộ nội dung trao đổi hỗ trợ cho các nhà cung cấp dịch vụ hoạt động theo các điều khoản bảo mật/an ninh phù hợp, hoặc khi pháp luật yêu cầu.

4.5 Không có bên nhận thường xuyên nào khác

Calendario Turnos không tích hợp mạng quảng cáo, nhà cung cấp đăng nhập mạng xã hội, phân tích hành vi, báo cáo sự cố của bên thứ ba hoặc cơ sở dữ liệu đám mây của Umbrabyte. Chúng tôi có thể tiết lộ thông tin mà chúng tôi thực sự nắm giữ khi pháp luật hiện hành yêu cầu, để bảo vệ người dùng và dịch vụ, hoặc liên quan đến việc tái cấu trúc doanh nghiệp hợp pháp, kèm theo các thông báo và biện pháp bảo vệ theo yêu cầu của pháp luật.

5. Mục đích và cơ sở pháp lý

Đối với những người ở EEA, Tây Ban Nha, Vương quốc Anh và các khu vực pháp lý khác yêu cầu phải có cơ sở pháp lý, việc xử lý dữ liệu được giới hạn như sau:

Trong trường hợp sự đồng ý là cơ sở xử lý, việc từ chối hoặc rút lại chỉ vô hiệu hóa tính năng tùy chọn tương ứng. Việc rút lại không ảnh hưởng đến việc xử lý hợp pháp trước đó.

6. Lưu giữ, xóa dữ liệu và các lựa chọn về tài khoản

Calendario Turnos không có tài khoản người dùng Umbrabyte, do đó không có tài khoản nhà phát triển nào để xóa. Để xóa thông tin cục bộ:

1. Xóa từng nội dung riêng lẻ trong ứng dụng nếu có tùy chọn đó.
2. Tắt đồng bộ hóa lịch và xóa các sự kiện do ứng dụng tạo khỏi lịch đã chọn nếu bạn không muốn chúng được giữ lại.
3. Xóa các tệp đã xuất, báo cáo, bản sao lưu và tin nhắn khỏi mọi đích đến hoặc bên nhận.
4. Xóa bộ nhớ của Calendario Turnos trong cài đặt Android hoặc gỡ cài đặt ứng dụng.
5. Xem lại cài đặt sao lưu Android/Google để xóa hoặc ngăn chặn việc khôi phục bản sao lưu đám mây.

Việc xóa ứng dụng không thể xóa các bản sao đã gửi cho người khác, các nhà cung cấp độc lập hoặc các hồ sơ giao dịch được lưu giữ theo yêu cầu pháp lý.

7. Bảo mật

Dữ liệu ứng dụng được lưu trong sandbox riêng của ứng dụng trên Android và được hưởng lợi từ tính năng bảo mật thiết bị và mã hóa được hỗ trợ bởi thiết bị Android của bạn. Việc giao tiếp với Billing sử dụng kết nối nền tảng bảo mật của Google Play. Umbrabyte tuân theo các nguyên tắc giảm thiểu dữ liệu (data-minimization) và cấp quyền tối thiểu (least-permission), đồng thời không lưu giữ bản sao từ xa của lịch trực của bạn.

Cơ sở dữ liệu cục bộ và các tệp xuất JSON, PDF, CSV hoặc QR do người dùng tạo ra không được Calendario Turnos mã hóa bổ sung. Việc bảo vệ chúng phụ thuộc vào khóa màn hình thiết bị của bạn, mã hóa của hệ điều hành và đích đến bạn chọn. Hãy bảo vệ các tệp đã xuất, tránh chia sẻ những chi tiết nhạy cảm không cần thiết và luôn cập nhật Android.

Không có phương thức lưu trữ hoặc truyền dữ liệu nào là hoàn toàn an toàn. Nếu bạn cho rằng ứng dụng hoặc thông tin liên lạc của bạn với chúng tôi đã bị xâm phạm, hãy liên hệ support@umbrabyte.app.

8. Quyền riêng tư của bạn trên toàn thế giới

Các quyền về quyền riêng tư chủ yếu áp dụng cho dữ liệu mà một bên kiểm soát thực sự đang nắm giữ. Vì Umbrabyte không nhận được dữ liệu lịch trực thông thường của bạn, cách trực tiếp nhất để truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu đó là thông qua ứng dụng, cài đặt Android và các nhà cung cấp mà bạn đã chọn. Chúng tôi sẽ hỗ trợ đối với dữ liệu do Umbrabyte nắm giữ và hướng dẫn bạn đến nhà cung cấp độc lập liên quan khi thích hợp.

Tùy thuộc vào luật pháp địa phương và các ngoại lệ, bạn có thể yêu cầu quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, khả năng di chuyển dữ liệu (portability), phản đối, rút lại sự đồng ý, thông tin về các bên nhận, hoặc xem xét lại một số quyết định tự động. Calendario Turnos không bán thông tin cá nhân và không sử dụng thông tin đó để quảng cáo nhắm mục tiêu, do đó không cần cơ chế từ chối bán/quảng cáo nhắm mục tiêu (opt-out) đối với việc xử lý của ứng dụng Umbrabyte. Chúng tôi không phân biệt đối xử với bất kỳ ai vì đã thực hiện quyền riêng tư của họ.

EEA và Tây Ban Nha — GDPR và LOPDGDD

Bạn có các quyền theo điều 15–22 của GDPR và có thể khiếu nại tới Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD) hoặc cơ quan giám sát EEA tại địa phương của bạn. Bạn cũng có thể rút lại sự đồng ý bất kỳ lúc nào và phản đối việc xử lý dựa trên lợi ích hợp pháp. Phản hồi thường được cung cấp trong vòng một tháng.

Vương quốc Anh — UK GDPR và khung Data Protection Act

Cư dân Vương quốc Anh có thể thực hiện các quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, khả năng di chuyển dữ liệu, phản đối và quyền liên quan đến sự đồng ý, đồng thời có thể khiếu nại tới Văn phòng Ủy viên Thông tin (ICO). Pháp luật hiện hành của Vương quốc Anh, bao gồm các sửa đổi đang có hiệu lực, sẽ điều chỉnh yêu cầu này.

California và các khu vực pháp lý khác tại Hoa Kỳ

Trong trường hợp CCPA/CPRA hoặc luật quyền riêng tư khác của tiểu bang Hoa Kỳ được áp dụng, cư dân có thể yêu cầu biết/truy cập, chỉnh sửa hoặc xóa thông tin cá nhân thuộc phạm vi điều chỉnh, và có thể nhận thông tin về các danh mục, mục đích, nguồn và bên nhận dữ liệu. Umbrabyte không bán hoặc chia sẻ thông tin cá nhân để quảng cáo dựa trên hành vi xuyên ngữ cảnh, không xử lý thông tin đó cho mục đích quảng cáo nhắm mục tiêu, và không cố ý sử dụng thông tin nhạy cảm cho các mục đích yêu cầu phải có liên kết giới hạn (limitation link). Cư dân California có thể liên hệ California Privacy Protection Agency và Tổng Chưởng lý (Attorney General).

Brazil — LGPD

Cư dân Brazil có thể yêu cầu xác nhận, truy cập, chỉnh sửa, ẩn danh hóa/chặn/xóa, khả năng di chuyển dữ liệu, thông tin về việc chia sẻ dữ liệu, rút lại sự đồng ý và xem xét lại khi có thể áp dụng, đồng thời có thể liên hệ Cơ quan Quốc gia về Bảo vệ Dữ liệu (ANPD).

Canada, Australia, Nhật Bản và Hàn Quốc

• Canada: các quyền theo PIPEDA và luật cấp tỉnh hiện hành có thể bao gồm quyền truy cập, chỉnh sửa và khiếu nại về việc tuân thủ; có thể khiếu nại tới Văn phòng Ủy viên Quyền riêng tư Canada.
• Australia: các quyền theo Privacy Act và Australian Privacy Principles có thể bao gồm quyền truy cập và chỉnh sửa; có thể khiếu nại tới Văn phòng Ủy viên Thông tin Australia.
• Nhật Bản: các quyền theo APPI có thể bao gồm công bố, chỉnh sửa, tạm ngừng sử dụng và xóa dữ liệu khi đáp ứng các điều kiện luật định; xem Ủy ban Bảo vệ Thông tin Cá nhân.
• Hàn Quốc: các quyền theo PIPA có thể bao gồm quyền truy cập, chỉnh sửa/xóa và tạm ngừng xử lý; xem Ủy ban Bảo vệ Thông tin Cá nhân.

Cư dân của các quốc gia khác—bao gồm các khu vực pháp lý có luật quyền riêng tư toàn diện tại Mỹ Latinh, Châu Á - Thái Bình Dương, Châu Phi, Trung Đông và Châu Âu—có thể thực hiện bất kỳ quyền bắt buộc bổ sung nào có sẵn tại nơi họ sinh sống. Nếu luật pháp địa phương cung cấp sự bảo vệ mạnh mẽ hơn chính sách này, luật đó sẽ được áp dụng.

Để gửi yêu cầu, vui lòng gửi email tới support@umbrabyte.app với tiêu đề “Privacy request — Calendario Turnos” và quốc gia/khu vực của bạn. Chúng tôi có thể yêu cầu thông tin tương xứng để xác minh rằng yêu cầu đó thực sự liên quan đến bạn. Vui lòng không gửi giấy tờ tùy thân trừ khi được yêu cầu cụ thể thông qua một phương thức an toàn. Bạn có thể sử dụng một đại diện được ủy quyền (authorized agent) nếu luật pháp địa phương cho phép. Bạn có thể khiếu nại đối với việc từ chối bằng cách phản hồi lại quyết định của chúng tôi, và bạn có thể khiếu nại tới cơ quan có thẩm quyền tại địa phương của bạn.

9. Quyền riêng tư của trẻ em

Calendario Turnos là một công cụ lập lịch làm việc dành cho đối tượng người lớn nói chung và không hướng đến trẻ em. Umbrabyte không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi, hoặc dưới độ tuổi tối thiểu cao hơn được áp dụng khi không có sự cho phép của cha mẹ tại quốc gia của trẻ (bao gồm các quy định về độ tuổi áp dụng tại EEA/Tây Ban Nha).

Vì ứng dụng không có tài khoản Umbrabyte và dữ liệu lịch trực thông thường được lưu trên thiết bị, cha mẹ hoặc người giám hộ nên sử dụng các công cụ kiểm soát của thiết bị để xóa dữ liệu cục bộ. Nếu một trẻ em gửi thông tin đến bộ phận hỗ trợ, hãy liên hệ support@umbrabyte.app để chúng tôi có thể xóa thông tin đó khi pháp luật yêu cầu.

10. Thay đổi đối với chính sách này

Chúng tôi sẽ cập nhật chính sách này trước khi áp dụng một thực tiễn xử lý dữ liệu mới có tính chất trọng yếu. Phiên bản mới nhất sẽ luôn được đặt tại URL ổn định, công khai và không giới hạn theo khu vực địa lý này, và ngày ở trên sẽ được thay đổi tương ứng. Khi pháp luật yêu cầu, chúng tôi sẽ cung cấp thông báo bổ sung trong ứng dụng hoặc yêu cầu sự đồng ý trước khi thay đổi có hiệu lực.

Chính sách này có sẵn bằng tiếng Anh, tiếng Tây Ban Nha và các ngôn ngữ khác có trong bộ chọn ngôn ngữ của trang này. Các phiên bản được xây dựng nhằm có cùng một ý nghĩa. Nếu có sự khác biệt trong bản dịch, phiên bản tiếng Tây Ban Nha sẽ chi phối các nghĩa vụ của bên kiểm soát dữ liệu trong phạm vi được pháp luật bắt buộc về người tiêu dùng và quyền riêng tư cho phép.

11. Liên hệ

Đối với các câu hỏi về quyền riêng tư, yêu cầu thực hiện quyền hoặc khiếu nại:

Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Tây Ban Nha
Email: support@umbrabyte.app

Bạn cũng có thể liên hệ với cơ quan có thẩm quyền về quyền riêng tư hoặc bảo vệ người tiêu dùng tại nơi bạn sinh sống.