Chính sách quyền riêng tư

Chính sách này mô tả ứng dụng di động UV Tracker ("ứng dụng"), do dự án UV Tracker ("chúng tôi") phát hành. Nó mô tả ứng dụng như hiện tại. Nếu chúng tôi thêm quảng cáo, chính sách này sẽ được cập nhật và đổi phiên bản trước khi tính năng đó ra mắt, và thay đổi sẽ được ghi trong mục Thay đổi đối với chính sách này.

1. Ứng dụng thu thập gì

Bảng dưới đây dùng các danh mục của mục An toàn dữ liệu (Data Safety) trên Google Play, nên nội dung bạn đọc ở đây khớp với những gì gian hàng ứng dụng công bố.

"Thu thập" ở đây theo đúng định nghĩa của Play: dữ liệu được truyền ra khỏi thiết bị của bạn. Dữ liệu ở lại trên điện thoại, hoặc được xử lý rồi bỏ đi, không được coi là thu thập. Nếu bạn không bao giờ đăng nhập và không bao giờ bật đồng bộ hồ sơ da, ứng dụng chỉ thu thập vị trí gần đúng của bạn và, trừ khi bạn từ chối, dữ liệu chẩn đoán sự cố — nó không thu thập tên, địa chỉ email, dữ liệu da, hay bất kỳ mã định danh tài khoản nào của bạn. Nó không chứa SDK quảng cáo, SDK phân tích, hay theo dõi từ bên thứ ba.

2. Đăng nhập và đồng bộ hồ sơ da

Đăng nhập và đồng bộ đều là tùy chọn. Ứng dụng hoạt động đầy đủ mà không cần cái nào — người dùng chưa đăng nhập giữ mọi thứ trên thiết bị của họ, đúng như mô tả ở mục 1.

Đăng nhập bằng Google (Cài đặt → Tài khoản) tạo một tài khoản được xác định bằng tên, địa chỉ email và ảnh đại diện Google của bạn, do Google Firebase Authentication xử lý. Riêng việc này không gửi dữ liệu da hay các lượt đọc của bạn đi đâu cả; nó chỉ xác định bạn, để một hồ sơ da bạn chọn đồng bộ riêng có thể gắn với tài khoản của bạn và không ai khác.

Đồng bộ hồ sơ da của bạn (Cài đặt → Tài khoản → "Đồng bộ hồ sơ da", sau khi đăng nhập) là một lựa chọn thứ hai, riêng biệt, mặc định tắt kể cả sau khi bạn đăng nhập. Khi bật, loại da và tình trạng da ước tính của bạn — không bao giờ là ảnh chụp, không bao giờ là vị trí — được lưu vào cơ sở dữ liệu Firestore của chúng tôi (Google Cloud, do Firebase lưu trữ) để một thiết bị thứ hai đăng nhập cùng tài khoản có thể dùng được. Chỉ tài khoản của bạn mới đọc hoặc ghi được tài liệu đó; không ai khác, kể cả chúng tôi, có thể xem nó ngoài phạm vi quản trị cơ sở dữ liệu thông thường. Tắt công tắc này sẽ xóa ngay bản sao đã lưu, và xóa tài khoản của bạn (Cài đặt → Xóa tài khoản) sẽ xóa nó trước, trước khi xóa chính tài khoản.

Đăng xuất không ảnh hưởng đến dữ liệu trên thiết bị của bạn, cũng như bản sao đã lưu nếu đồng bộ đang bật — đăng nhập lại để tiếp tục từ nơi bạn dừng. Xóa tài khoản gỡ đăng nhập Google khỏi ứng dụng và, như trên, xóa mọi hồ sơ da đã đồng bộ; các kết quả đo trên thiết bị của bạn không bị ảnh hưởng, vì chúng chưa từng gắn với tài khoản.

3. Vị trí, cụ thể hơn

Ứng dụng chỉ xin quyền vị trí khi đang sử dụng, và xin độ chính xác gần đúng — chỉ số UV thay đổi trên phạm vi khoảng mười ki-lô-mét, nên không cần một vị trí chính xác tuyệt đối. Tọa độ của bạn được gửi đến Open-Meteo, một API thời tiết mở, để lấy dự báo. Việc xử lý yêu cầu đó của họ tuân theo điều khoản và chính sách quyền riêng tư của Open-Meteo. Chúng tôi không gửi kèm mã định danh nào, nên nó không được liên kết với bạn hay thiết bị của bạn.

Nếu bạn từ chối quyền vị trí, ứng dụng sẽ không lấy được dự báo tại chỗ. Mọi thứ khác không bị ảnh hưởng.

4. Camera và hình ảnh

Camera được dùng cho hai tính năng: đọc độ che phủ mây từ bầu trời, và ước tính tông màu da từ một ảnh chụp mặt trong cẳng tay.

Khung hình bầu trời được phân tích ngay khi nhận và không bao giờ được lưu lại. Ảnh cẳng tay được hệ điều hành camera ghi vào một tệp tạm, đọc vào bộ nhớ để đo màu trung bình, rồi xóa ngay sau đó — kể cả khi việc đọc thất bại. Không ảnh nào được tải lên, truyền đi, hay giữ lại, dù bạn có đăng nhập hay không.

Thứ được giữ lại là kết quả: một loại da ước tính và một phép đo màu, lưu trên thiết bị của bạn, và thêm vào cơ sở dữ liệu của chúng tôi nếu bạn đã chọn tham gia đồng bộ riêng (mục 2).

5. Dữ liệu của bạn được lưu ở đâu

Mặc định, toàn bộ dữ liệu ứng dụng giữ lại được lưu trong bộ nhớ ứng dụng riêng của thiết bị bạn; chúng tôi không vận hành máy chủ nào và không giữ bản sao nào. Nếu bạn đăng nhập, thông tin tài khoản của bạn được Firebase Authentication lưu giữ; nếu bạn thêm bật đồng bộ hồ sơ da, loại da và tình trạng da của bạn cũng được lưu trong cơ sở dữ liệu Firestore của chúng tôi. Gỡ cài đặt ứng dụng xóa vĩnh viễn dữ liệu trên thiết bị; việc này không tự động xóa một tài khoản đã đăng nhập hay một hồ sơ da đã đồng bộ — hãy đăng nhập lại trên ứng dụng vừa cài và dùng Cài đặt để đăng xuất hoặc xóa tài khoản cho việc đó.

6. Chia sẻ

Chúng tôi không bán, cho thuê, hay chia sẻ dữ liệu của bạn. Các yêu cầu mạng ứng dụng có thể thực hiện là: lượt tra cứu dự báo được mô tả ở mục 3; nếu bạn đăng nhập, xác thực với Google Firebase Authentication; nếu bạn thêm bật đồng bộ, đọc và ghi hồ sơ da của bạn vào Firebase; và, trừ khi bạn từ chối, dữ liệu chẩn đoán sự cố gửi tới Firebase Crashlytics (mục 1). Không cái nào trong số này chia sẻ dữ liệu với bên nào ngoài nền tảng Firebase của Google, thứ chúng tôi dùng làm hạ tầng, không phải một bên nhận dữ liệu độc lập.

7. Quyền và lựa chọn của bạn

• Thu hồi quyền — quyền vị trí và camera có thể bị thu hồi bất cứ lúc nào trong cài đặt thiết bị của bạn.
• Đăng xuất hoặc xóa tài khoản — có sẵn bất cứ lúc nào trong Cài đặt; xóa tài khoản cũng xóa hồ sơ da đã đồng bộ trước, theo mục 2.
• Tắt đồng bộ — Cài đặt → "Đồng bộ hồ sơ da"; việc này xóa ngay bản sao đã lưu mà không ảnh hưởng đến việc đăng nhập hay dữ liệu trên thiết bị của bạn.
• Xóa dữ liệu của bạn — xóa bộ nhớ ứng dụng hoặc gỡ cài đặt sẽ xóa mọi thứ trên thiết bị, ngay lập tức và vĩnh viễn.
• Truy cập và di chuyển dữ liệu — với dữ liệu không bao giờ rời khỏi thiết bị, không có bản sao nào để chúng tôi cung cấp; với hồ sơ da đã đồng bộ, hãy liên hệ chúng tôi (mục 11) và chúng tôi sẽ lấy hoặc xóa theo yêu cầu.

Nếu bạn ở EU, Vương quốc Anh, hoặc một khu vực có luật tương đương, cơ sở pháp lý cho việc xử lý là sự đồng ý của bạn, được thể hiện qua việc cấp quyền liên quan hoặc chọn tham gia đăng nhập và đồng bộ, và được rút lại bằng cách thu hồi quyền, đăng xuất, hoặc tắt đồng bộ.

8. Trẻ em

UV Tracker không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu từ các em, kể cả qua đăng nhập Google. Nếu bạn tin rằng một trẻ em đã tạo tài khoản, hãy liên hệ chúng tôi và chúng tôi sẽ xóa nó.

9. Không phải thiết bị y tế

Các chỉ số của ứng dụng là ước tính từ dữ liệu dự báo công khai và camera điện thoại. Chúng không phải thiết bị y tế và không phải tư vấn y tế. Không dựa vào chúng để chẩn đoán hay điều trị bất kỳ tình trạng nào.

10. Thay đổi đối với chính sách này

Nếu cách ứng dụng xử lý dữ liệu thay đổi, trang này sẽ được cập nhật và phiên bản cùng ngày hiệu lực sẽ được nâng lên trước khi thay đổi đến với bạn. Các thay đổi quan trọng — chẳng hạn như thêm quảng cáo — cũng sẽ được thông báo ngay trong ứng dụng.

11. Liên hệ

Câu hỏi về chính sách này, hoặc yêu cầu truy cập hay xóa một hồ sơ da đã đồng bộ: privacy@uvstracker.com

Lịch sử phiên bản

Phiên bản 1 · 28 tháng 8 năm 2026

Chính sách ban đầu. Không tài khoản, không quảng cáo, không phân tích; tọa độ chỉ gửi đến Open-Meteo; ảnh camera xử lý trên thiết bị rồi xóa; loại da chỉ lưu trên thiết bị.

Phiên bản 2 · 2 tháng 9 năm 2026

Bổ sung đăng nhập Google tùy chọn (tên, email, ảnh đại diện, qua Firebase Authentication) và đồng bộ hồ sơ da đa thiết bị tùy chọn (chỉ loại da và tình trạng da, không bao giờ là ảnh hay vị trí, qua Firestore), cả hai mặc định tắt; xóa tài khoản cũng xóa hồ sơ da đã đồng bộ trước.

Dự kiến: Phiên bản 3

Sẽ được công bố trước khi hiển thị quảng cáo đầu tiên. Bổ sung mã định danh quảng cáo và các lựa chọn đồng ý được cung cấp trong ứng dụng.