Ngày hiệu lực và cập nhật lần cuối: Ngày 8 tháng 8 năm 2026
NeuroHz (com.umbrabyte.neurohz) — Chính sách bảo mật
Quy trình âm thanh thích ứng với tai nghe, loa và thời điểm bạn cần. Trải nghiệm âm thanh hai tai và đẳng âm để tập trung, thư giãn, thiền định và các nghi thức ngủ, kết hợp công cụ DSP thích ứng với môi trường tự nhiên, tần số tùy chỉnh và hành trình nhiều ngày có cấu trúc. Dữ liệu ứng dụng của bạn được xử lý và lưu trữ trên thiết bị của bạn bất cứ khi nào có thể về mặt kỹ thuật. Chúng tôi không bán, trao đổi hoặc xây dựng hồ sơ quảng cáo từ thông tin cá nhân của bạn.
1. Phạm vi và thông tin cốt lõi
NeuroHz (com.umbrabyte.neurohz) — Quy trình âm thanh thích ứng với tai nghe, loa và thời điểm bạn cần.
Trải nghiệm âm thanh hai tai và đẳng âm để tập trung, thư giãn, thiền định và các nghi thức ngủ, kết hợp công cụ DSP thích ứng với môi trường tự nhiên, tần số tùy chỉnh và hành trình nhiều ngày có cấu trúc.
- Chế độ hai tai cho tai nghe, đẳng âm cho loa
- Các buổi học được tuyển chọn với bầu không khí tự nhiên nhiều lớp
- Hành trình có hướng dẫn 5, 7 và 14 ngày
- Phát lại nền và điều khiển màn hình khóa
- Bán dữ liệu bằng không: Chúng tôi không bán, trao đổi hoặc xây dựng hồ sơ quảng cáo từ thông tin cá nhân của bạn.
- Tập trung vào địa phương đầu tiên: Dữ liệu ứng dụng của bạn được xử lý và lưu trữ trên thiết bị của bạn bất cứ khi nào có thể về mặt kỹ thuật.
2. Bên kiểm soát dữ liệu
Nhà phát triển và bộ điều khiển dữ liệu đối với bất kỳ dữ liệu nào được Umbrabyte nhận trực tiếp (chẳng hạn như thông tin liên lạc hỗ trợ khách hàng hoặc quản lý giấy phép) là:
- Họ tên đầy đủ: Cristian Donet Segura
- Tên studio: Umbrabyte Apps
- Địa chỉ kinh doanh: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spain
- Mã số thuế (NIF): 20468489F
- Số D-U-N-S®: 374071851
- Liên hệ về Bảo mật & Hỗ trợ: support@umbrabyte.app
Các dịch vụ nền tảng như Google Play Store hoặc các nhà cung cấp lưu trữ bên thứ ba do người dùng tự chọn hoạt động như những bộ điều khiển độc lập riêng biệt đối với dữ liệu mà họ xử lý theo chính sách bảo mật riêng của họ.
3. Dữ liệu và quyền truy cập
Trải nghiệm âm thanh hai tai và đẳng âm để tập trung, thư giãn, thiền định và các nghi thức ngủ, kết hợp công cụ DSP thích ứng với môi trường tự nhiên, tần số tùy chỉnh và hành trình nhiều ngày có cấu trúc.
- Công cụ DSP thích ứng · Tiến trình ngoại tuyến đầu tiên · Không cần tài khoản
- Tập trung vào địa phương đầu tiên: Dữ liệu ứng dụng của bạn được xử lý và lưu trữ trên thiết bị của bạn bất cứ khi nào có thể về mặt kỹ thuật.
- Bán dữ liệu bằng không: Chúng tôi không bán, trao đổi hoặc xây dựng hồ sơ quảng cáo từ thông tin cá nhân của bạn.
Những người nghe muốn có một con đường yên tĩnh hơn để làm việc sâu hoặc nghỉ ngơi với khả năng điều khiển âm thanh chính xác và không cần có tài khoản.
4. Dịch vụ bên thứ ba
Để đảm bảo việc phân phối an toàn, xác minh giấy phép và tình trạng kỹ thuật của ứng dụng, NeuroHz sử dụng một bộ dịch vụ nền tảng tối thiểu do Google cung cấp:
4.1 Phân phối và thanh toán qua Google Play Billing
NeuroHz được phân phối qua Google Play Store và sử dụng SDK chính thức Google Play Billing (com.android.billingclient) để xử lý các gói đăng ký tùy chọn (hằng tháng và hằng năm) và giao dịch mua quyền truy cập trọn đời.
- Dữ liệu do Google xử lý: Khi hoàn tất một giao dịch, Google xử lý dữ liệu tài khoản Google, thông tin thẻ thanh toán/ngân hàng, mã định danh thiết bị, trạng thái đăng ký và thông tin thanh toán của bạn. Umbrabyte không bao giờ nhận hoặc lưu trữ thông tin thẻ thanh toán hay tài khoản ngân hàng của bạn.
- Dữ liệu Umbrabyte có thể truy cập: Umbrabyte chỉ truy cập các bản ghi giao dịch ẩn danh, khu vực mua hàng, báo cáo doanh số và trạng thái quyền lợi trong Google Play Console để phục vụ hỗ trợ khách hàng, hoàn tiền theo yêu cầu pháp luật và tuân thủ thuế.
- Điều khoản áp dụng: Các giao dịch tuân theo Chính sách bảo mật của Google và Điều khoản dịch vụ Google Play.
4.2 Phân tích sản phẩm qua Firebase Analytics
NeuroHz tích hợp Firebase Analytics (do Google Ireland Limited / Google LLC cung cấp) để đo lường độ ổn định của sản phẩm và mức sử dụng tính năng tổng hợp.
- Số liệu được thu thập: Các sự kiện định lượng tổng hợp như lượt xem màn hình (ví dụ: màn hình chính, trình đọc, paywall), số lần kích hoạt hạn mức hằng ngày, lỗi kỹ thuật hoặc việc hoàn tất quy trình đăng ký.
- Cam kết bảo mật nghiêm ngặt: Firebase Analytics được cấu hình để tuân thủ nghiêm ngặt mô hình bảo mật Local-first của chúng tôi. KHÔNG thu thập tên tệp, nội dung tài liệu, ghi chú văn bản, hình ảnh máy ảnh, chữ ký, mật khẩu hoặc URI tệp cục bộ.
- Bảo mật Google Analytics: Xem chi tiết trong Tài liệu bảo mật Firebase.
4.3 Xử lý cục bộ qua Google ML Kit (máy quét và OCR)
Tính năng quét tài liệu bằng máy ảnh sử dụng thư viện Google ML Kit On-Device Document Scanner. Việc phát hiện cạnh, hiệu chỉnh phối cảnh và tăng cường bộ lọc đều chạy cục bộ trên bộ xử lý thiết bị của bạn. Tính năng “OCR và PDF có thể tìm kiếm” còn sử dụng thêm thư viện Google ML Kit Text Recognition, với mô hình nhận dạng văn bản được đóng gói sẵn ngay trong APK của ứng dụng. Không thư viện ML Kit nào truyền ảnh đã quét, tài liệu hoặc văn bản đã nhận dạng đến máy chủ của Google; toàn bộ quá trình phân tích diễn ra mà không cần kết nối internet.
4.4 Sao lưu tự động của Android (Google Backup)
Nếu tính năng Sao lưu tự động của Android được bật trên tài khoản Google của bạn, hệ điều hành Android có thể lưu một bản sao lưu đã mã hóa của các tùy chọn ứng dụng và cơ sở dữ liệu cục bộ vào không gian lưu trữ Google Drive cá nhân của bạn. Umbrabyte không có quyền truy cập vào các tệp sao lưu này. Bạn có thể quản lý cài đặt này trong Cài đặt hệ thống Android.
4.5 Kiểm tra cập nhật qua Google Play Core (In-App Update API)
NeuroHz sử dụng thư viện chính thức Play Core của Google (In-App Update API) để kiểm tra xem Google Play đã phát hành phiên bản mới hơn hay chưa và, nếu có, đề nghị cài đặt mà không cần rời khỏi ứng dụng.
- Cách hoạt động: Việc kiểm tra diễn ra trực tiếp giữa thiết bị của bạn và máy chủ của Google Play Store; Umbrabyte không nhận hay xử lý bất kỳ dữ liệu cá nhân nào thông qua tính năng này. Không có quyền thiết bị bổ sung nào được yêu cầu — việc kiểm tra tái sử dụng quyền truy cập Internet đã được mô tả trong mục 3.2.
- Loại cập nhật: Tùy vào mức độ nghiêm trọng của bản sửa lỗi được phát hành (ví dụ: vấn đề bảo mật so với một điều chỉnh giao diện nhỏ), ứng dụng có thể hiển thị bản cập nhật linh hoạt (tải xuống trong nền mà không làm gián đoạn việc sử dụng của bạn) hoặc, chỉ với các vấn đề nghiêm trọng, một bản cập nhật khẩn cấp. Việc kiểm tra này không bao giờ chạy trong lúc hiển thị màn hình chờ, hướng dẫn giới thiệu ban đầu, hoặc paywall đăng ký.
- Quyền kiểm soát của người dùng: Bạn luôn là người xác nhận việc cài đặt thông qua giao diện chính thức của Google Play; ứng dụng không bao giờ tự tải xuống hoặc cài đặt gói cài đặt bên ngoài giao diện đó.
4.6 Tổng hợp giọng nói qua công cụ Chuyển văn bản thành giọng nói của hệ thống
Tính năng “Nghe PDF” chuyển đổi văn bản trong tài liệu của bạn thành âm thanh bằng cách sử dụng bất kỳ công cụ Chuyển văn bản thành giọng nói (TTS) nào được cấu hình làm mặc định trong cài đặt trợ năng của thiết bị Android của bạn (thường là “Dịch vụ giọng nói của Google” hoặc một công cụ khác do nhà sản xuất thiết bị cài đặt). Umbrabyte chuyển văn bản đến giao diện TextToSpeech chuẩn của Android và không can thiệp vào hay lưu trữ quá trình trao đổi đó. Nếu công cụ Chuyển văn bản thành giọng nói bạn đã chọn xử lý văn bản trên đám mây thay vì trên thiết bị của bạn, việc xử lý đó sẽ tuân theo chính sách bảo mật riêng của nhà cung cấp cụ thể đó, mà chúng tôi khuyến nghị bạn nên xem lại trong cài đặt trợ năng của hệ thống.
5. Mục đích và cơ sở pháp lý
Theo Quy định Bảo vệ Dữ liệu Chung của EU (GDPR), UK GDPR và các khuôn khổ bảo mật quốc tế, các hoạt động xử lý dựa vào các cơ sở pháp lý sau:
| Hoạt động / Tính năng | Mục đích | Cơ sở pháp lý |
|---|---|---|
| Đọc, chỉnh sửa, quét, OCR & chuyển đổi PDF cục bộ | Cung cấp chức năng ứng dụng theo yêu cầu | Thực hiện hợp đồng / quan hệ dịch vụ (Art. 6.1.b GDPR) |
| Truy cập máy ảnh cho máy quét | Cho phép số hóa tài liệu theo thời gian thực | Sự đồng ý rõ ràng của người dùng thông qua lời nhắc quyền thiết bị (Art. 6.1.a GDPR) |
| Quản lý gói đăng ký PRO & thanh toán | Xác minh quyền lợi truy cập, xử lý đơn hàng & thực hiện nghĩa vụ pháp lý | Thực hiện hợp đồng (Art. 6.1.b) & Tuân thủ pháp lý (Art. 6.1.c GDPR) |
| Phân tích sản phẩm tổng hợp (Firebase) | Đánh giá độ ổn định của ứng dụng, sửa lỗi & cải thiện giao diện | Lợi ích hợp pháp trong việc duy trì chất lượng phần mềm (Art. 6.1.f GDPR) |
| Kiểm tra cập nhật (Google Play Core) | Giữ cho ứng dụng an toàn, ổn định và luôn cập nhật những bản sửa lỗi mới nhất | Lợi ích hợp pháp về bảo mật phần mềm và hoạt động đúng đắn (Art. 6.1.f GDPR) |
| Liên lạc hỗ trợ khách hàng | Phản hồi các yêu cầu hỗ trợ hoặc yêu cầu về quyền | Các bước tiền hợp đồng / hợp đồng (Art. 6.1.b) & Lợi ích hợp pháp (Art. 6.1.f) |
6. Lưu trữ và xóa dữ liệu
Vì tài liệu, chữ ký và tùy chọn được lưu trữ cục bộ trên điện thoại của bạn, bạn có toàn quyền kiểm soát việc lưu giữ và xóa dữ liệu của mình:
| Loại dữ liệu | Thời gian lưu giữ | Phương thức xóa |
|---|---|---|
| Tài liệu PDF, chữ ký & tùy chọn cục bộ | Miễn là ứng dụng còn được cài đặt hoặc cho đến khi xóa thủ công | Xóa dữ liệu ứng dụng trong Cài đặt Android, xóa tệp cục bộ, hoặc gỡ cài đặt NeuroHz |
| Trạng thái mua hàng PRO cục bộ / giấy phép | Trong suốt thời gian cài đặt ứng dụng; có thể khôi phục qua Google Play | Tự động đồng bộ với tài khoản Google Play Store của bạn |
| Bản ghi giao dịch trong Google Play Console | Thời gian lưu giữ theo quy định thuế và kế toán (thường từ 5 đến 10 năm) | Được Google và Umbrabyte lưu giữ để tuân thủ pháp lý bắt buộc |
| Thư từ email hỗ trợ | Được lưu giữ trong thời gian cần thiết để giải quyết yêu cầu hỗ trợ, tối đa 3 năm | Xóa hộp thư định kỳ |
Xóa dữ liệu: NeuroHz không sử dụng tài khoản người dùng trên máy chủ của nhà phát triển. Để xóa toàn bộ dữ liệu ứng dụng và tài liệu cục bộ, hãy xóa bộ nhớ ứng dụng trong Cài đặt > Ứng dụng > NeuroHz > Bộ nhớ > Xóa dữ liệu, hoặc gỡ cài đặt ứng dụng.
7. Bảo mật
Tại Umbrabyte, chúng tôi ưu tiên bảo mật dữ liệu thông qua nguyên tắc bảo mật và quyền riêng tư ngay từ khâu thiết kế:
- Cách ly tiến trình Android (Sandbox): Dữ liệu ứng dụng được cách ly trong không gian sandbox riêng tư của Android, được bảo vệ khỏi sự truy cập trái phép từ các ứng dụng khác đã cài đặt.
- Mã hóa tài liệu: Khi sử dụng “Bảo vệ bằng mật khẩu”, các tệp PDF được tạo ra sẽ được mã hóa bằng thuật toán mã hóa 128-bit tiêu chuẩn. Mật khẩu của bạn không bao giờ được gửi đến bất kỳ máy chủ nào và việc ghi nhớ nó hoàn toàn là trách nhiệm của bạn.
- Truyền tải được mã hóa (TLS/HTTPS): Việc truyền thông mạng cần thiết cho Google Play Billing, Firebase Analytics và kiểm tra cập nhật Google Play Core đều sử dụng nghiêm ngặt các kết nối được mã hóa HTTPS/TLS.
- Cập nhật đã được xác minh: Các bản cập nhật ứng dụng chỉ được tải xuống và cài đặt thông qua Play Core Library chính thức của Google, đơn vị xác minh chữ ký mật mã của gói trước khi cài đặt, giống như bất kỳ bản cập nhật thủ công nào được tải từ Google Play Store.
Chúng tôi khuyến nghị bạn luôn cập nhật hệ điều hành Android với các bản vá bảo mật mới nhất và bảo vệ thiết bị bằng mã PIN, mẫu hình hoặc khóa màn hình sinh trắc học.
8. Quyền lợi trên toàn cầu
Chúng tôi tôn trọng quyền riêng tư của bạn bất kể nơi bạn cư trú. Bạn có thể gửi thắc mắc về quyền riêng tư hoặc thực hiện các quyền của mình bằng cách gửi email cho chúng tôi tại support@umbrabyte.app.
Khu vực Kinh tế Châu Âu & Tây Ban Nha (GDPR / LOPDGDD)
Cư dân EEA và Tây Ban Nha có các quyền được nêu chi tiết trong Điều 15 đến 22 của GDPR:
- Truy cập, sửa chữa & xóa: Yêu cầu xác nhận việc xử lý dữ liệu, truy cập dữ liệu của bạn hoặc yêu cầu xóa.
- Hạn chế & phản đối: Phản đối hoặc hạn chế việc xử lý dựa trên lợi ích hợp pháp.
- Tính di động của dữ liệu: Xuất hoặc di chuyển các tệp PDF chuẩn của bạn bất cứ lúc nào trực tiếp từ thiết bị của bạn.
- Cơ quan giám sát: Gửi khiếu nại tới Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD) tại www.aepd.es hoặc cơ quan bảo mật EEA địa phương của bạn.
Vương quốc Anh (UK GDPR)
Cư dân Vương quốc Anh có các quyền theo UK GDPR và Data Protection Act 2018 và có thể liên hệ với Information Commissioner’s Office (ICO) tại ico.org.uk.
Hoa Kỳ (California CCPA/CPRA & luật tiểu bang)
Đối với cư dân California và các tiểu bang khác của Hoa Kỳ:
- Umbrabyte không bán hay chia sẻ thông tin cá nhân và không thực hiện quảng cáo hành vi xuyên ngữ cảnh có nhắm mục tiêu.
- Chúng tôi không thu thập hoặc xử lý thông tin cá nhân nhạy cảm cho mục đích quảng cáo.
- Bạn có thể yêu cầu truy cập hoặc xóa dữ liệu bằng cách liên hệ email bảo mật của chúng tôi.
Brazil (LGPD), Canada, Úc, Nhật Bản & toàn thế giới
Chúng tôi đáp ứng các yêu cầu về quyền riêng tư theo LGPD của Brazil, PIPEDA của Canada, Privacy Act của Úc, APPI của Nhật Bản và các quy định bảo mật toàn cầu hiện hành khác.
9. Quyền riêng tư trẻ em
NeuroHz là một tiện ích quản lý tài liệu dành cho đối tượng người dùng chung và sử dụng chuyên nghiệp cho người trưởng thành. Ứng dụng không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo luật định tương đương, chẳng hạn 14 tuổi tại Tây Ban Nha).
Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em. Vì ứng dụng không yêu cầu đăng ký và hoạt động cục bộ, cha mẹ hoặc người giám hộ có thể quản lý việc sử dụng thiết bị hoặc xóa dữ liệu cục bộ bất cứ lúc nào từ cài đặt hệ thống Android.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các cải tiến của ứng dụng hoặc cập nhật pháp lý. Các bản cập nhật sẽ được công bố vĩnh viễn tại địa chỉ URL ổn định này với ngày hiệu lực đã sửa đổi.
11. Liên hệ
Đối với các thắc mắc về quyền riêng tư, yêu cầu về quyền, hoặc hỗ trợ:
Cristian Donet Segura — Umbrabyte Apps Calle Pintor Camarón, nº 24 12560 Benicasim, Castellón, Spain Email: support@umbrabyte.app Trang web: https://umbrabyte.app
Câu hỏi về quyền riêng tư của bạn?
Nếu bạn có thắc mắc về việc xử lý dữ liệu hoặc muốn thực hiện các quyền của mình, hãy liên hệ trực tiếp với chúng tôi.
support@umbrabyte.app