Quyền riêng tư

Nhật ký là chuyện của bạn. Trang này nói rõ Timee lưu gì, dùng vào việc gì và bạn kiểm soát dữ liệu của mình ra sao.

BẢN NHÁP của Victoria (pháp lý): các ô viền đứt là chỗ chờ điền (pháp nhân, địa chỉ, vùng máy chủ, hộp thư…). Điền xong và gỡ khung này trước khi đăng.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Timee là ứng dụng nhật ký và quản lý thời gian cá nhân (việc cần làm, lịch, ghi chú, nhật ký, giấc ngủ, "những người" quanh bạn) do DBR Group ([tên pháp nhân đầy đủ, mã số doanh nghiệp, địa chỉ trụ sở — điền trước khi đăng]) vận hành ("DBR", "chúng tôi"). Với dữ liệu tài khoản và vận hành dịch vụ, DBR là bên kiểm soát và xử lý dữ liệu cá nhân. Với nội dung bạn tự nhập (nhật ký, ghi chú, tên người khác…), bạn là người quyết định nhập gì; DBR chỉ lưu trữ và xử lý hộ bạn để hiển thị lại cho chính bạn.

Chính sách này được lập theo: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực 01/01/2026) và Nghị định 356/2025/NĐ-CP (thay thế Nghị định 13/2023/NĐ-CP), Luật An ninh mạng số 116/2025/QH15 (hiệu lực 01/7/2026).

2. Dữ liệu chúng tôi thu thập

Chúng tôi chỉ thu thập dữ liệu cần để Timee hoạt động. Chúng tôi không thu thập vị trí, danh bạ, danh sách lịch của hệ điều hành, mã quảng cáo; không dùng công cụ phân tích hành vi, không quảng cáo.

Bản sao dữ liệu (cache) và cài đặt giao diện được lưu trên thiết bị của bạn.

3. Mục đích và cơ sở xử lý

Chúng tôi xử lý dữ liệu để: (a) tạo và bảo vệ tài khoản; (b) cung cấp các tính năng bạn chọn dùng; (c) đồng bộ giữa các thiết bị; (d) gửi email xác minh/đặt lại mật khẩu; (e) bảo mật, chống lạm dụng; (f) tuân thủ nghĩa vụ pháp lý. Cơ sở xử lý là sự đồng ý của bạn khi tạo tài khoản và khi bạn cho phép từng quyền trên thiết bị (camera, thư viện ảnh, thông báo), và việc cần thiết để thực hiện dịch vụ bạn yêu cầu. Chúng tôi không bán dữ liệu, không dùng dữ liệu của bạn để quảng cáo hay huấn luyện mô hình AI.

4. Dữ liệu nhạy cảm

Nội dung nhật ký, tâm trạng, giấc mơ, giấc ngủ có thể phản ánh đời sống riêng tư và sức khoẻ của bạn. Chúng tôi xử lý các nội dung này chỉ để lưu và hiển thị lại cho bạn, và chỉ khi bạn tự nhập. Bằng việc nhập các nội dung đó, bạn đồng ý để chúng tôi lưu trữ như trên. Bạn có thể xoá bất cứ lúc nào (mục 9).

5. Dữ liệu về người khác mà bạn nhập

Tính năng "Những người" và "@nhắc tên" trong nhật ký cho phép bạn ghi tên và ghi chú về người khác. Những người đó không có tài khoản và không biết mình được ghi. Bạn chịu trách nhiệm chỉ nhập những gì phù hợp, hạn chế dữ liệu nhạy cảm của người khác (sức khoẻ, tôn giáo, chính trị, tài chính, giấy tờ tuỳ thân…) và dùng cho mục đích cá nhân. Timee không dùng dữ liệu đó để liên hệ, đánh giá, bán hay chia sẻ cho bất kỳ ai. Nếu bạn là người được nhắc đến và muốn yêu cầu xoá thông tin về mình, hãy gửi email tới hello@timee.dbr.business, kèm thông tin để chúng tôi xác định nội dung liên quan.

6. Bên xử lý và chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ khi cần để vận hành, hoặc theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền:

Dữ liệu được bảo vệ bằng quy tắc truy cập theo từng tài khoản (mỗi người chỉ đọc được dữ liệu của chính mình), kết nối mã hoá, và ảnh được cấp quyền xem tạm thời bằng đường dẫn có thời hạn.

7. Lưu trữ dữ liệu ngoài lãnh thổ Việt Nam

Máy chủ của Supabase đặt ngoài lãnh thổ Việt Nam [vùng máy chủ cụ thể — xác nhận với dashboard Supabase]. Việc đưa dữ liệu ra nước ngoài nhằm cung cấp dịch vụ được thực hiện trên cơ sở sự đồng ý của bạn và theo quy định về chuyển dữ liệu cá nhân xuyên biên giới, bao gồm hồ sơ đánh giá tác động theo Luật Bảo vệ dữ liệu cá nhân khi thuộc diện phải thực hiện. Bên nhận cam kết các biện pháp bảo mật tương đương theo thoả thuận xử lý dữ liệu.

8. Thời gian lưu trữ

Chúng tôi lưu dữ liệu trong thời gian tài khoản còn tồn tại. Mục "Những người" bị xoá được giữ trong thùng rác 30 ngày rồi tự xoá hẳn (hoặc bạn xoá vĩnh viễn ngay). Khi bạn xoá tài khoản, dữ liệu trong hệ thống chính được xoá ngay; bản sao lưu của nhà cung cấp hạ tầng, nếu có, bị ghi đè theo chu kỳ của họ [chu kỳ backup Supabase — xác nhận].

9. Quyền của bạn và cách xoá tài khoản

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc không đồng ý (và rút lại sự đồng ý); truy cập, xem, chỉnh sửa; yêu cầu cung cấp bản sao; yêu cầu xoá hoặc huỷ dữ liệu; yêu cầu hạn chế xử lý; phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện quyền, gửi yêu cầu tới hello@timee.dbr.business. Chúng tôi xác nhận đã nhận yêu cầu và xử lý trong thời hạn luật định; chúng tôi có thể yêu cầu xác minh danh tính để tránh người khác giả mạo bạn. Việc rút lại sự đồng ý không ảnh hưởng tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến một số tính năng không dùng được.

• Xoá tài khoản: tab Khám phá → Cài đặt → "Xoá tài khoản" (có hộp xác nhận). Toàn bộ việc, lịch, ghi chú, nhật ký, giấc mơ, giấc ngủ, danh sách người, thẻ và ảnh của bạn bị xoá vĩnh viễn; không thể khôi phục.
• Xuất dữ liệu: Khám phá → Cài đặt → "Xuất dữ liệu" (tệp JSON chứa dữ liệu văn bản; ảnh chỉ kèm đường dẫn). Cần bản sao ảnh, hãy gửi email để được hỗ trợ.
• Không dùng được app: gửi email tới hello@timee.dbr.business, chúng tôi xoá thay bạn sau khi xác minh.

10. Bảo mật và thông báo sự cố

Chúng tôi áp dụng kết nối mã hoá (HTTPS), phân quyền truy cập theo tài khoản, lưu mật khẩu dạng băm, và giới hạn quyền truy cập nội bộ. Không hệ thống nào an toàn tuyệt đối; hãy dùng mật khẩu mạnh và khoá thiết bị.

Nếu xảy ra sự cố vi phạm dữ liệu cá nhân có thể gây hại cho quyền và lợi ích hợp pháp của bạn, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, thực hiện biện pháp khắc phục, và thông báo cho bạn khi pháp luật yêu cầu.

11. Trẻ em

Timee không dành cho người dưới 16 tuổi. Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi và việc xử lý dữ liệu cá nhân của trẻ em cần có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu bạn là cha mẹ/người giám hộ và cho rằng con bạn đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ để chúng tôi xoá.

12. Người dùng tại EU/EEA/Anh

Nếu bạn dùng Timee từ Khu vực Kinh tế châu Âu (EEA) hoặc Vương quốc Anh, Quy định chung về bảo vệ dữ liệu (GDPR / UK GDPR) có thể áp dụng bên cạnh pháp luật Việt Nam. Khi đó cơ sở xử lý của chúng tôi là sự đồng ý (Điều 6(1)(a)) và thực hiện hợp đồng (Điều 6(1)(b)); với dữ liệu thuộc nhóm đặc biệt (ví dụ sức khoẻ) là sự đồng ý rõ ràng (Điều 9(2)(a)). Bạn có thêm quyền di chuyển dữ liệu và quyền khiếu nại tới cơ quan giám sát nơi bạn cư trú. Khi chuyển dữ liệu ra ngoài EEA, chúng tôi dựa vào điều khoản hợp đồng tiêu chuẩn (SCC) hoặc cơ chế hợp lệ khác của bên nhận.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật tài liệu này khi sản phẩm hoặc pháp luật thay đổi. Thay đổi quan trọng sẽ được thông báo trong ứng dụng hoặc qua email trước khi áp dụng; ngày cập nhật ghi ở đầu trang. Việc tiếp tục sử dụng sau ngày hiệu lực là đồng ý với bản mới, trừ khi pháp luật yêu cầu phải xin lại sự đồng ý.

14. Liên hệ

DBR Group ([tên pháp nhân đầy đủ, mã số doanh nghiệp, địa chỉ trụ sở — điền trước khi đăng]) · Email: hello@timee.dbr.business. Bạn cũng có quyền khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân của Việt Nam (thuộc Bộ Công an).