Chính sách bảo mật

Chúng tôi là ai. Ruya được sở hữu và vận hành bởi Lifetoweb LTD (Số đăng ký công ty 09877182), Demsa Accounts 565 Green Lanes, Haringey, London, Anh, N8 0RL. Hãy liên hệ với chúng tôi qua [email protected].

Bên kiểm soát dữ liệu. Đối với các Dịch vụ được mô tả dưới đây, bên kiểm soát dữ liệu là Lifetoweb LTD.

Ngôn ngữ. Chúng tôi hỗ trợ nhiều ngôn ngữ và có thể bổ sung thêm theo thời gian. Bản dịch giúp bạn hiểu chính sách này, nhưng tiếng Anh Anh (en-GB) là phiên bản gốc và là phiên bản có giá trị pháp lý chính xác nếu có bất kỳ điểm nào khác biệt.

1) Chính sách này bao gồm những gì

Chính sách này giải thích cách chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng:

• Trang web chính:ruya.co (thông tin, blog, cài đặt cookie)
• Ứng dụng web:web.ruya.co (tài khoản và các mục nhập của bạn)
• Ứng dụng di động: Ruya dành cho Android và iOS (tài khoản và các mục nhập của bạn)

Chúng tôi gọi những nội dung này là Dịch vụ.

2) Dữ liệu chúng tôi thu thập

a) Dữ liệu tài khoản

• Những gì chúng tôi thu thập: Tên hiển thị, email và mật khẩu (nếu bạn tạo thông tin đăng nhập cục bộ).
• Đăng nhập bằng Apple/Google: Chúng tôi nhận được email và tên/tên người dùng của bạn từ các bên này.
• Lý do: Để tạo tài khoản của bạn và duy trì trạng thái đăng nhập.

b) Nội dung của bạn

• Bài ghi: Giấc mơ, Nhật ký, Sự kiện cuộc sống mà bạn thêm vào dòng thời gian của mình.
• Giải mã giấc mơ bằng AI (tùy chọn): Nếu bạn chọn tính năng này, bài ghi mà bạn chọn sẽ được gửi đến AI của chúng tôi để tạo ra một bản giải mã dựa trên khung lý thuyết mà bạn lựa chọn.
• Đọc chính tả bằng giọng nói (chỉ trên ứng dụng di động): Việc chuyển giọng nói thành văn bản diễn ra trên thiết bị của bạn. Chúng tôi chỉ nhận được phần văn bản mà bạn gửi. Ứng dụng web không hỗ trợ đọc chính tả bằng giọng nói.
• Quét chính tả (quét bằng camera): Chúng tôi sử dụng Azure AI để quét tài liệu/ảnh nhằm điền vào các ô nhập liệu. Chúng tôi không lưu giữ hình ảnh trên máy chủ của mình.

c) Cookie và phân tích

• Cookie cần thiết (tất cả ứng dụng và trang web): Lựa chọn ngôn ngữ và xác thực (để duy trì trạng thái đăng nhập của bạn).
• Phân tích (chỉ ruya.co): Google Analytics và Microsoft Clarity, và chỉ khi bạn cho phép. Quản lý lựa chọn của bạn tại ruya.co/pages/manage-cookies.
• Không có cookie của bên thứ ba trong web.ruya.co hoặc các ứng dụng di động.

d) Dữ liệu kỹ thuật

• Địa chỉ IP, loại thiết bị, phiên bản ứng dụng và thông tin sự cố (để giữ an toàn cho hệ thống và khắc phục sự cố).
• Nhật ký vận hành: Chúng tôi không ghi nhật ký nội dung các mục nhập của bạn.

Quan trọng: Chúng tôi chỉ chia sẻ dữ liệu giấc mơ/mục nhập với AI của chúng tôi để cung cấp các phần diễn giải. Chúng tôi không bán dữ liệu của bạn. Hiện tại không có tính năng chia sẻ công khai.

3) Chúng tôi sử dụng dữ liệu của bạn để làm gì (và cơ sở pháp lý)

4) Gói đăng ký (RevenueCat)

Chúng tôi quản lý các giao dịch mua trong ứng dụng và gói đăng ký bằng RevenueCat. Chúng tôi xác định gói đăng ký của bạn bằng một App User ID ổn định. Chúng tôi không chia sẻ email của bạn với RevenueCat. Nếu bạn xóa tài khoản, chúng tôi cũng sẽ xóa hồ sơ khách hàng của bạn trên RevenueCat để hoàn tất việc xóa.

5) Email chúng tôi gửi (từ Azure)

Chúng tôi sử dụng dịch vụ email trên Microsoft Azure chỉ để gửi các email thiết yếu liên quan đến tài khoản: đăng ký, xác minh email và đặt lại mật khẩu.

6) Xử lý bằng AI (Azure OpenAI)

Khi bạn yêu cầu diễn giải bằng AI, mục nhập bạn đã chọn sẽ được gửi đến Azure OpenAI để tạo kết quả. Microsoft cho biết họ không sử dụng dữ liệu của bạn để huấn luyện các mô hình nền tảng của họ. Các yêu cầu và phản hồi có thể được lưu trữ tối đa 30 ngày (được mã hóa, quyền truy cập bị hạn chế) để gỡ lỗi sự cố, điều tra hành vi lạm dụng hoặc cải thiện bộ lọc nội dung đối với các lời nhắc hoặc kết quả bị gắn cờ.

7) Chia sẻ dữ liệu của bạn

• Microsoft Azure (lưu trữ, cơ sở dữ liệu, xử lý AI như nêu trên)
• Nhà cung cấp dịch vụ đăng nhập (Apple/Google) nếu bạn chọn sử dụng
• Công cụ phân tích trên ruya.co (Google Analytics, Microsoft Clarity) nếu bạn đồng ý
• RevenueCat để quản lý gói đăng ký (chỉ App User ID)
• Các cửa hàng ứng dụng (Apple App Store, Google Play) cho các giao dịch mua trong ứng dụng
• Đối tác thanh toán nếu bạn thanh toán trên web (chúng tôi không lưu trữ thông tin thẻ)
• Nhà cung cấp email trên Azure để gửi email liên quan đến tài khoản
• Các cố vấn chuyên môn hoặc cơ quan có thẩm quyền nếu pháp luật yêu cầu hoặc để bảo vệ quyền lợi và an toàn

Chúng tôi không cho phép các nhà quảng cáo truy cập vào các mục nhập của bạn.

8) Nơi chúng tôi lưu trữ và xử lý dữ liệu

Chúng tôi lưu trữ trên Microsoft Azure. Dữ liệu của bạn có thể được xử lý tại (các) khu vực Azure mà chúng tôi sử dụng và, đối với AI, tại các khu vực Azure có lưu trữ Azure OpenAI. Nếu dữ liệu được chuyển ra ngoài Vương quốc Anh/EEA, chúng tôi áp dụng các biện pháp bảo vệ hợp pháp như Điều khoản Hợp đồng Tiêu chuẩn (SCC) và Phụ lục của Vương quốc Anh (UK Addendum), do Microsoft và các bên xử lý dữ liệu của chúng tôi cung cấp.

9) Lưu giữ và xóa dữ liệu

• Bạn kiểm soát dữ liệu của mình. Bạn có thể xóa bất kỳ mục nào và mục đó sẽ bị gỡ bỏ ngay lập tức và vĩnh viễn. Bạn cũng có thể xóa tất cả các mục, sau đó xóa tài khoản của mình.
• Nơi để xóa: Hãy sử dụng trang Hồ sơ (hoặc liên kết Hồ sơ trong ứng dụng) để xóa các mục và tài khoản của bạn.
• Nhật ký vận hành: Chúng tôi không ghi lại nội dung của các mục.
• Bản sao lưu: Chúng tôi lưu giữ các bản sao lưu cơ sở dữ liệu đã được mã hóa trong 30 ngày để khôi phục sau những sự cố nghiêm trọng hiếm gặp. Các mục đã xóa sẽ biến mất khi các bản sao lưu được luân phiên ghi đè sau 30 ngày.

10) Mục đích sử dụng và hành vi lạm dụng

Chúng tôi thiết kế Ruya để ghi lại những giấc mơ thực, nhật ký và các sự kiện trong cuộc sống, đồng thời cung cấp các diễn giải bằng AI mang tính tùy chọn. Để giữ cho Dịch vụ công bằng và an toàn, chúng tôi có thể xử lý dữ liệu kỹ thuật hoặc dữ liệu phòng chống lạm dụng ở mức tối thiểu nhằm phát hiện và ngăn chặn hành vi lạm dụng (ví dụ: tự động hóa truy cập, khai thác trái phép các tính năng hoặc chia sẻ tài khoản), phù hợp với chính sách này và Điều khoản của chúng tôi.

11) Quyền riêng tư của bạn (trên toàn thế giới)

Dù bạn sống ở đâu, bạn đều có thể yêu cầu chúng tôi:

• Truy cập dữ liệu của bạn
• Chỉnh sửa dữ liệu của bạn
• Xóa dữ liệu của bạn (các mục nhập và tài khoản)
• Tải xuống hoặc chuyển dữ liệu của bạn
• Phản đối hoặc hạn chế một số cách sử dụng nhất định
• Rút lại sự đồng ý (đối với những nội dung như cookie phân tích và các tính năng AI tùy chọn)

Để thực hiện các quyền này, hãy gửi email đến [email protected]. Chúng tôi có thể yêu cầu bạn xác minh danh tính. Chúng tôi cố gắng phản hồi trong vòng một tháng, hoặc trong khoảng thời gian được yêu cầu tại khu vực của bạn.

Lưu ý theo khu vực

• EEA/Vương quốc Anh (GDPR): Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, di chuyển dữ liệu và phản đối. Bạn có thể khiếu nại với cơ quan có thẩm quyền tại địa phương của mình (ví dụ: ICO của Vương quốc Anh).
• California (CCPA/CPRA): Chúng tôi không “bán” hoặc “chia sẻ” thông tin cá nhân của bạn cho mục đích quảng cáo theo hành vi xuyên ngữ cảnh. Bạn có quyền được biết, xóa, chỉnh sửa và không bị phân biệt đối xử khi thực hiện các quyền của mình. Nếu chúng tôi bắt đầu “chia sẻ” trong tương lai, chúng tôi sẽ bổ sung tùy chọn “Không bán hoặc chia sẻ thông tin cá nhân của tôi”.
• Brazil (LGPD): Các quyền bao gồm xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh hóa, chặn, xóa, di chuyển dữ liệu và khiếu nại với ANPD.
• Canada (PIPEDA): Quyền truy cập và chỉnh sửa thông tin cá nhân và khiếu nại với OPC.
• Úc (Privacy Act): Quyền truy cập và chỉnh sửa thông tin cá nhân và khiếu nại với OAIC.

12) Quyền riêng tư của trẻ em

Dịch vụ phiên dịch AI của chúng tôi không dành cho bất kỳ ai dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã sử dụng Ruya và chia sẻ dữ liệu cá nhân, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

13) Bảo mật

• HTTPS (SSL) cho mọi kết nối
• Dữ liệu được lưu trữ trên Microsoft Azure với các biện pháp kiểm soát bảo mật mạnh mẽ
• Quyền truy cập vào các hệ thống vận hành chính thức chỉ giới hạn cho nhân viên được ủy quyền

Nếu xảy ra vi phạm dữ liệu gây rủi ro cho các quyền hoặc tự do của bạn, chúng tôi sẽ thông báo cho bạn và, khi pháp luật yêu cầu, thông báo cho cơ quan có thẩm quyền.

Không có hệ thống nào hoàn hảo 100%, nhưng chúng tôi nỗ lực hết sức để bảo vệ dữ liệu của bạn.

14) Cookie

• Cần thiết (tất cả ứng dụng và trang web): Cookie ngôn ngữ và xác thực.
• Phân tích (chỉ ruya.co): Google Analytics và Microsoft Clarity (tùy chọn). Quản lý tại ruya.co/pages/manage-cookies.
• Không có cookie của bên thứ ba trong web.ruya.co hoặc các ứng dụng di động.

15) Liên kết đến các trang web khác

Đôi khi chúng tôi liên kết đến các trang web khác. Chúng tôi không điều hành những trang web đó. Vui lòng đọc chính sách quyền riêng tư của họ, vì chúng tôi không chịu trách nhiệm về nội dung hoặc hoạt động của các trang web đó.

16) Nếu chúng tôi bổ sung tính năng chia sẻ trong tương lai

Chúng tôi có thể bổ sung một tính năng cho phép bạn chia sẻ nội dung của chính mình (ví dụ: một giấc mơ hoặc hình ảnh hay video do AI tạo ra). Nếu thực hiện, chúng tôi sẽ đảm bảo rằng:

• Tính năng chia sẻ sẽ được tắt theo mặc định và hoàn toàn do bạn kiểm soát.
• Bạn quyết định chính xác nội dung nào được chia sẻ và chia sẻ với ai.
• Bạn có thể ngừng chia sẻ hoặc xóa các mục đã chia sẻ bất cứ lúc nào.
• Chúng tôi sẽ cập nhật chính sách này và các màn hình trong ứng dụng trước khi tính năng được đưa vào hoạt động.

17) Nếu chúng tôi bán hoặc tái cấu trúc doanh nghiệp

Nếu chúng tôi bán, sáp nhập hoặc tái cơ cấu công ty, dữ liệu của bạn có thể được chuyển cho chủ sở hữu mới để các Dịch vụ có thể tiếp tục hoạt động. Chủ sở hữu mới phải tuân thủ Chính sách Quyền riêng tư này (hoặc một chính sách có mức độ bảo vệ tương đương). Chúng tôi sẽ thông báo cho bạn về sự thay đổi và các lựa chọn của bạn. Bạn vẫn giữ các quyền của mình, và bạn có thể xóa tài khoản cùng các bản ghi của mình nếu không muốn tiếp tục.

18) Cơ quan thực thi pháp luật và các yêu cầu pháp lý

Chúng tôi chỉ tiết lộ thông tin khi pháp luật yêu cầu, và chúng tôi sẽ phản đối những yêu cầu quá rộng. Khi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi chia sẻ thông tin của bạn.

19) Quyết định tự động

Các diễn giải của AI giúp bạn hiểu rõ hơn về giấc mơ của mình. Chúng không tạo ra các hiệu lực pháp lý hoặc hiệu lực quan trọng tương tự đối với bạn. Bạn luôn có thể chọn không sử dụng các tính năng AI.

Khiếu nại

Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng gửi email đến [email protected]. Bạn cũng có quyền khiếu nại với Văn phòng Ủy viên Thông tin Vương quốc Anh (ICO) hoặc cơ quan bảo vệ dữ liệu tại địa phương của bạn.

21) Thay đổi đối với chính sách này

Đôi khi chúng tôi có thể cập nhật trang này. Khi đó, chúng tôi sẽ thay đổi ngày “Cập nhật lần cuối” ở đầu trang.

22) Liên hệ với chúng tôi

Bạn có câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư? Hãy gửi email đến [email protected].

Cập nhật lần cuối: 30 tháng 9 năm 2025