1. Giới thiệu

Chào mừng bạn đến với Listub ("chúng tôi" hoặc "của chúng tôi"), một dịch vụ do Galveo GmbH cung cấp. Chúng tôi cam kết bảo vệ thông tin cá nhân và quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng và chia sẻ thông tin của bạn khi bạn sử dụng các ứng dụng di động Listub (iOS và Android), ứng dụng web Listub (app.listub.com), các ứng dụng máy tính Listub và trang web www.listub.com của chúng tôi (gọi chung là "Dịch vụ"). Chính sách quyền riêng tư này tuân thủ Quy định chung về bảo vệ dữ liệu của EU (GDPR), Luật bảo vệ dữ liệu liên bang Đức (BDSG) và các luật bảo vệ dữ liệu hiện hành khác.

2. Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát chịu trách nhiệm xử lý dữ liệu cá nhân của bạn là: Galveo GmbH Aachener Str. 37 50674 Cologne, Đức Email: [email protected] Liên hệ về bảo vệ dữ liệu: [email protected]

3. Thông tin bạn cung cấp

Khi bạn tạo tài khoản và sử dụng Dịch vụ, bạn có thể cung cấp cho chúng tôi:

Họ và tên (bắt buộc để tạo tài khoản)
Địa chỉ email (bắt buộc để tạo tài khoản và liên lạc)
Mật khẩu (chỉ được lưu dưới dạng hàm băm có salt, không bao giờ ở dạng văn bản thuần)
Quốc gia và ngôn ngữ ưa thích (để bản địa hóa và tuân thủ quy định)
Ảnh đại diện, tên người dùng và các thông tin hồ sơ như phần giới thiệu bản thân (không bắt buộc; được lưu trong bộ lưu trữ tệp của chúng tôi tại EU)
Nội dung bạn tạo (danh sách, ghi chú, công việc, nội dung phòng, sự kiện lịch và các tệp tải lên). Khi có tài khoản, nội dung này được lưu trên máy chủ của chúng tôi ở mọi gói, kể cả gói miễn phí, và một bản sao được giữ trên thiết bị của bạn để ứng dụng hoạt động ngoại tuyến. Các gói trả phí còn cho phép truy cập từ nhiều thiết bị và chia sẻ phòng với người khác. Nếu bạn sử dụng Listub với tư cách khách mà không có tài khoản, nội dung của bạn chỉ nằm trên thiết bị của bạn (xem mục 4).
Trao đổi với chúng tôi (yêu cầu hỗ trợ, phản hồi)
Tùy chọn về gói đăng ký và thanh toán
Mã giới thiệu và mã tiếp thị liên kết

4. Sử dụng Listub không cần tài khoản (Chế độ khách)

Bạn có thể sử dụng ứng dụng Listub với tư cách khách mà không cần tạo tài khoản. Ở chế độ khách, nội dung của bạn (phòng, danh sách, ghi chú, công việc, sự kiện lịch và cài đặt) chỉ được lưu trên thiết bị của bạn. Nội dung này không được tải lên máy chủ của chúng tôi và chúng tôi không thể xem được. Ứng dụng hoạt động đầy đủ khi ngoại tuyến. Các tính năng cần máy chủ, chẳng hạn trợ lý Listub AI, tải tệp lên, chia sẻ, theo dõi và đồng bộ giữa các thiết bị, yêu cầu một tài khoản miễn phí. Ở chế độ khách, thứ duy nhất ứng dụng gửi đến máy chủ của chúng tôi là một mã số khách ngẫu nhiên. Chúng tôi dùng mã số này để đếm số người dùng Listub với tư cách khách và để hiển thị cho bạn các thông điệp về Listub trong ứng dụng. Với mỗi mã số khách, chúng tôi chỉ lưu:

Chính mã số khách đó (được tạo ngẫu nhiên trên thiết bị của bạn; không liên kết với tên, địa chỉ email hay tài khoản nào)
Ngày bạn bắt đầu dùng ứng dụng với tư cách khách
Ngày bạn dùng ứng dụng lần gần nhất
Việc bạn sau đó có tạo tài khoản hay không (và nếu có, là tài khoản nào)

Ở chế độ khách, chúng tôi không thu thập thống kê sử dụng, thông tin thiết bị, báo cáo lỗi hay mã thông báo đẩy, và chúng tôi không gửi thông báo đẩy cho khách. Như mọi yêu cầu internet khác, mã số khách đến máy chủ của chúng tôi cùng với địa chỉ IP của bạn, nhưng chúng tôi không lưu địa chỉ IP trong bản ghi khách của bạn. Bản ghi khách của bạn sẽ tự động bị xóa khi bạn không dùng ứng dụng trong 180 ngày. Mỗi lần bạn dùng ứng dụng, khoảng thời gian 180 ngày này sẽ được tính lại từ đầu, vì vậy bản ghi chỉ bị xóa sau 180 ngày hoàn toàn không sử dụng. Vì nội dung khách của bạn chỉ tồn tại trên thiết bị của bạn, nội dung đó sẽ bị xóa khi bạn xóa ứng dụng hoặc dữ liệu của ứng dụng, và chúng tôi không thể khôi phục. Nếu sau đó bạn tạo tài khoản hoặc đăng nhập, nội dung bạn đã tạo với tư cách khách sẽ được tải lên tài khoản của bạn để bạn giữ lại, và bản ghi khách của bạn sẽ được đánh dấu là đã chuyển đổi. Từ đó trở đi, nội dung của bạn được xử lý như mô tả cho tài khoản trong chính sách này.

5. Thông tin được thu thập tự động

Khi bạn sử dụng Dịch vụ bằng tài khoản và khi bạn truy cập trang web của chúng tôi, chúng tôi tự động thu thập một số thông tin kỹ thuật nhất định (về chế độ khách, xem mục 4):

Địa chỉ IP (để bảo mật, ngăn chặn gian lận và xác định quốc gia của bạn)
Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt, phiên bản ứng dụng) và - nếu bạn bật thông báo - một token thông báo đẩy
Dữ liệu đăng nhập và bảo mật (lịch sử đăng nhập, các thiết bị đã biết và phương thức đăng nhập được sử dụng), để bạn có thể xem lại hoạt động tài khoản và chúng tôi có thể phát hiện truy cập đáng ngờ
Dữ liệu sử dụng (chẳng hạn như số lượng phòng của bạn được đếm định kỳ, các tính năng được sử dụng, hoạt động phiên và thời gian bạn dành cho từng phần của ứng dụng, ví dụ Trang chủ, Phòng, Theo dõi, Cộng đồng, Lịch hoặc Menu, chỉ được đo khi ứng dụng đang mở trên màn hình của bạn)
Dữ liệu nhật ký (thời gian truy cập, nhật ký lỗi, số liệu hiệu năng)
Dữ liệu vị trí (chỉ ở cấp quốc gia, suy ra từ địa chỉ IP của bạn; chúng tôi không thu thập vị trí GPS chính xác)
Cookie và các công nghệ lưu trữ cục bộ tương tự (xem bên dưới)

6. Dữ liệu thanh toán và gói đăng ký

Nếu bạn mua gói trả phí, chúng tôi xử lý:

Thông tin gói đăng ký (Basic, Premium, Family) và trạng thái của chúng
Đơn vị xử lý thanh toán được sử dụng: Google Play trên Android, Apple App Store trên iOS và Stripe trên web và máy tính, nơi các giao dịch mua được bán thông qua Link (Sold through Link, LLC), Merchant of Record của Stripe Managed Payments. Chúng tôi không nhận hay lưu trữ đầy đủ thông tin thẻ thanh toán của bạn - các khoản thanh toán được xử lý hoàn toàn bởi các đơn vị này.
Lịch sử giao dịch và nhật ký gói đăng ký (bao gồm hóa đơn khi được yêu cầu)
Mã khuyến mãi, giảm giá và dữ liệu theo dõi tiếp thị liên kết
Quan hệ thành viên trong gói Family

7. Cơ sở pháp lý cho việc xử lý (GDPR)

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

Sự cần thiết theo hợp đồng (Điều 6(1)(b) GDPR):: Tạo tài khoản, cung cấp Dịch vụ, đồng bộ và lưu trữ nội dung của bạn, và quản lý gói đăng ký.
Lợi ích hợp pháp (Điều 6(1)(f) GDPR):: Cải thiện dịch vụ, bảo mật, ngăn chặn gian lận và lạm dụng, và phân tích sử dụng cơ bản.
Sự đồng ý (Điều 6(1)(a) GDPR):: Đăng ký nhận bản tin, thông tin tiếp thị và cookie phân tích trên trang web. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Nghĩa vụ pháp lý (Điều 6(1)(c) GDPR):: Tuân thủ luật hiện hành, đặc biệt là các yêu cầu về thuế và kế toán.

8. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

Cung cấp dịch vụ:: Quản lý tài khoản, xác thực, lưu trữ và đồng bộ nội dung của bạn, và các chức năng cốt lõi.
Quản lý gói đăng ký:: Xử lý thanh toán, quản lý thay đổi gói và lập hóa đơn.
Liên lạc:: Gửi cập nhật dịch vụ, mã xác minh, phản hồi hỗ trợ và các thông báo quan trọng.
Bảo mật:: Ngăn chặn gian lận, bảo vệ tài khoản, chống bot và bảo mật hệ thống.
Phân tích:: Hiểu cách Dịch vụ được sử dụng để cải thiện Dịch vụ.
Tuân thủ pháp luật:: Đáp ứng các yêu cầu quản lý và thực thi các chính sách của chúng tôi.
Tiếp thị:: Thông tin khuyến mãi, chỉ khi có sự đồng ý của bạn, và luôn kèm tùy chọn hủy nhận.

9. Trợ lý Listub AI

Dịch vụ bao gồm một trợ lý AI tùy chọn ("Listub AI") có thể tạo và chỉnh sửa các mục cũng như trả lời câu hỏi dựa trên yêu cầu của bạn. Khi bạn sử dụng Listub AI, văn bản bạn gửi (và, khi cần, các mục liên quan cần thiết cho ngữ cảnh) được xử lý trên hạ tầng dịch vụ của chúng tôi để tạo phản hồi. Việc xử lý đó diễn ra tại các nhà cung cấp hạ tầng được liệt kê trong mục "Chúng tôi chia sẻ dữ liệu với ai" bên dưới, trong cùng khuôn khổ hợp đồng và bảo mật như phần còn lại của Dịch vụ. Các yêu cầu AI của bạn không được chúng tôi sử dụng để huấn luyện các mô hình AI. Việc sử dụng AI chịu giới hạn sử dụng hợp lý tùy theo gói của bạn. Nếu bạn không dùng các tính năng AI, không có nội dung nào được xử lý cho mục đích AI.

10. Cookie và phân tích trang web

Bản thân ứng dụng Listub không sử dụng trình theo dõi quảng cáo hay phân tích của bên thứ ba và không hiển thị quảng cáo của các công ty khác. Ứng dụng có thể hiển thị cho bạn nội dung quảng bá về Listub và các ứng dụng, sản phẩm khác do Galveo GmbH phát triển; nội dung này được hiển thị mà không qua bất kỳ mạng quảng cáo nào và không chia sẻ dữ liệu của bạn với nhà quảng cáo. Ứng dụng chỉ dùng cookie thiết yếu và các công nghệ lưu trữ cục bộ tương tự cần thiết cho chức năng cốt lõi: giữ bạn ở trạng thái đăng nhập, ghi nhớ cài đặt của bạn, bảo vệ khỏi bot và lạm dụng, cùng việc giám sát hiệu năng và lỗi cơ bản. Phông chữ và tài nguyên tĩnh được đóng gói kèm ứng dụng hoặc phục vụ từ hạ tầng của riêng chúng tôi. Trang web www.listub.com của chúng tôi còn sử dụng thêm các dịch vụ sau, có thể đặt cookie và xử lý địa chỉ IP cùng dữ liệu sử dụng của bạn:

Google Analytics:: Giúp chúng tôi hiểu cách khách truy cập tương tác với trang web (các trang đã xem, thời gian ở lại, nguồn truy cập). Chỉ được tải sau khi bạn đồng ý qua banner cookie của chúng tôi.
Google Tag Manager:: Quản lý và triển khai các công cụ phân tích nêu trên. Chỉ được tải sau khi có sự đồng ý.
Google Fonts:: Hiển thị phông chữ tùy chỉnh trên trang web. Trình duyệt của bạn có thể tải các tệp phông chữ từ máy chủ của Google.

Cookie phân tích chỉ được đặt sau khi bạn đồng ý qua banner cookie trên www.listub.com. Lựa chọn của bạn (chấp nhận hoặc từ chối) được lưu trong 12 tháng; sau đó chúng tôi sẽ hỏi lại. Bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào bằng liên kết "Cài đặt cookie" ở chân trang web. Bạn cũng có thể kiểm soát cookie qua cài đặt trình duyệt hoặc thiết bị; việc tắt cookie thiết yếu có thể hạn chế chức năng.

11. Lưu trữ trên thiết bị và bản sao ngoại tuyến

Để ứng dụng nhanh và dùng được khi ngoại tuyến, Listub lưu một bản sao của một phần dữ liệu của chính bạn trực tiếp trên thiết bị của bạn. Điều này là thực sự cần thiết để Dịch vụ hoạt động và không bao giờ được chia sẻ với bên thứ ba:

Bộ nhớ đệm nội dung của bạn (IndexedDB):: Một bản sao của các phòng, công việc, ghi chú và các mục khác mà bạn đã tạo hoặc được mời tham gia, để chúng mở ngay lập tức và vẫn hoạt động khi bạn ngoại tuyến. Khi có tài khoản, bản sao trên thiết bị này phản chiếu nội dung được lưu trên máy chủ của chúng tôi ở mọi gói, kể cả gói miễn phí. Ở chế độ khách, đây là bản sao duy nhất (xem mục 4).
Những gì được đồng bộ và những gì chỉ ở trên thiết bị của bạn:: Khi có tài khoản, các phòng, mục, sự kiện lịch, tệp đã tải lên và thông tin tài khoản của bạn (như tên, ảnh đại diện và ngôn ngữ) được đồng bộ với máy chủ của chúng tôi, để chúng được sao lưu và có sẵn trên các thiết bị của bạn. Những thay đổi bạn thực hiện khi ngoại tuyến được lưu trên thiết bị trước và được đồng bộ khi bạn có kết nối trở lại. Các tùy chọn hiển thị như thứ tự sắp xếp và phòng được ghim được lưu trên thiết bị của bạn và được đưa vào bản sao lưu đám mây, để chúng được chuyển sang thiết bị mới. Cài đặt Khóa ứng dụng, mã PIN Khóa ứng dụng (được giữ trong bộ nhớ bảo mật của thiết bị) và dữ liệu sinh trắc học không bao giờ rời khỏi thiết bị của bạn.
Bộ nhớ đệm khung ứng dụng và media (service worker):: Các tệp tĩnh như chính ứng dụng, phông chữ và hình ảnh bạn đã xem được trình duyệt hoặc ứng dụng đã cài lưu vào bộ nhớ đệm để không phải tải lại. Các bộ nhớ đệm này không chứa dữ liệu cá nhân nào ngoài những gì bạn đã tải.
Token phiên:: Một token xác thực nhỏ được lưu để bạn không phải đăng nhập mỗi lần truy cập. Tùy theo lựa chọn "Duy trì đăng nhập" của bạn, token này nằm trong localStorage của trình duyệt (cho đến khi đăng xuất) hoặc sessionStorage (cho đến khi bạn đóng trình duyệt). Nên tắt "Duy trì đăng nhập" trên các thiết bị dùng chung hoặc công cộng.
Tùy chọn ứng dụng:: Các cài đặt giao diện nhỏ như chủ đề, ngôn ngữ và trạng thái làm quen ban đầu. Chúng không liên kết với bất kỳ dữ liệu cá nhân nào và chỉ tồn tại trên thiết bị.

Khi bạn đăng xuất, chúng tôi luôn xóa token phiên của bạn và đặt lại trạng thái trong bộ nhớ của ứng dụng. Trên thiết bị di động, nội dung được lưu cục bộ của bạn được giữ lại trên thiết bị theo mặc định để sẵn sàng khi bạn đăng nhập lại; trên web bạn còn có thể chọn "xóa dữ liệu cục bộ" để xóa nội dung đã lưu đệm và bộ nhớ đệm hình ảnh. Các tùy chọn ở cấp thiết bị của bạn (chủ đề, ngôn ngữ) được giữ nguyên, và nếu một tài khoản khác đăng nhập trên cùng thiết bị, nội dung của tài khoản trước sẽ tự động bị xóa. Nếu bạn dùng chung thiết bị với người khác, hãy lưu ý rằng một phiên đang đăng nhập khiến nội dung được lưu đệm cục bộ của bạn hiển thị với bất kỳ ai dùng thiết bị hoặc hồ sơ trình duyệt đó. Chúng tôi khuyên bạn nên đăng xuất trên các thiết bị dùng chung.

12. Chia sẻ, cộng đồng và nội dung công khai

Một số phần của Listub mang tính xã hội. Bạn chia sẻ gì và với ai luôn là lựa chọn của bạn:

Phòng chia sẻ:: Nội dung bạn đưa vào một phòng chia sẻ sẽ hiển thị với các thành viên khác của phòng đó. Hoạt động trong các phòng chia sẻ được ghi lại trong nhật ký hoạt động của phòng, hiển thị với các thành viên của phòng.
Gói Family:: Chủ gói có thể xem địa chỉ email của các thành viên; các thành viên có thể xem tên của nhau. Nội dung phòng của từng cá nhân vẫn riêng tư trừ khi được chia sẻ rõ ràng. Nhật ký hoạt động gói đăng ký hiển thị với chủ gói.
Hồ sơ công khai và cộng đồng:: Nếu bạn bật hồ sơ công khai, tên người dùng, tên hiển thị, ảnh đại diện, thông tin hồ sơ và nội dung bạn chọn chia sẻ (như bài đăng hoặc các danh sách theo dõi được chia sẻ) sẽ hiển thị công khai với bất kỳ ai, kể cả những người không có tài khoản Listub, và có thể được lưu đệm bởi mạng phân phối nội dung của chúng tôi. Các gợi ý cộng đồng (chẳng hạn những người có sở thích tương tự) được tính trên máy chủ của chúng tôi từ nội dung bạn đã chọn chia sẻ và chỉ hiển thị dưới dạng phần trăm. Bạn có thể chỉnh mức hiển thị hồ sơ hoặc tắt chia sẻ bất cứ lúc nào trong phần cài đặt quyền riêng tư của ứng dụng.
Liên kết chia sẻ:: Nếu bạn tạo một liên kết chia sẻ công khai (ví dụ cho một danh sách mong muốn hoặc một danh sách theo dõi), bất kỳ ai có liên kết đều có thể xem nội dung được chia sẻ mà không cần tài khoản. Bạn có thể thu hồi liên kết chia sẻ bất cứ lúc nào, sau đó nội dung sẽ ngừng hiển thị công khai (các bộ nhớ đệm có thể cần một thời gian ngắn để hết hạn).

13. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp dịch vụ giúp chúng tôi vận hành Dịch vụ (mỗi bên chỉ nhận những gì cần cho nhiệm vụ của mình), và trong các trường hợp giới hạn dưới đây:

Nhà cung cấp dịch vụ lưu trữ của chúng tôi tại Đức (các máy chủ chạy API của chúng tôi và cơ sở dữ liệu chứa tài khoản và nội dung của bạn)
Cloudflare, Inc. (lưu trữ trang web và ứng dụng web, phân phối nội dung và bảo mật mạng, lưu trữ tệp và bản sao lưu tại EU (thuộc phạm vi tài phán EU), hạ tầng gửi email và xử lý các yêu cầu của Listub AI)
Google (thanh toán Google Play trên Android, Firebase Cloud Messaging cho thông báo đẩy, và đăng nhập bằng Google nếu bạn sử dụng)
Apple (thanh toán App Store trên iOS, và đăng nhập bằng Apple nếu bạn sử dụng)
Stripe và Link (xử lý thanh toán cho các giao dịch mua trên web và máy tính; Link là Merchant of Record thông qua Stripe Managed Payments và gửi biên lai cùng hóa đơn)
OpenStreetMap (tìm kiếm địa chỉ Nominatim): khi bạn tìm một địa chỉ trong sự kiện lịch, văn bản bạn nhập được gửi trực tiếp từ thiết bị của bạn đến dịch vụ này, dịch vụ này cũng nhận được địa chỉ IP của bạn
Các nhà cung cấp dữ liệu danh mục cho các module theo dõi (The Movie Database (TMDB) cho phim và series, Google Books và Open Library cho sách). Các tìm kiếm danh mục của bạn được chuyển tiếp qua máy chủ của chúng tôi; chỉ nội dung tìm kiếm được gửi đi, không bao giờ là danh tính hay dữ liệu tài khoản của bạn.

Chuyển giao kinh doanh: trong khuôn khổ sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao với thông báo phù hợp và các biện pháp bảo vệ dữ liệu. Yêu cầu pháp lý: chúng tôi tiết lộ dữ liệu khi luật pháp hoặc lệnh của tòa án yêu cầu, hoặc để bảo vệ các quyền, sự an toàn và an ninh. Chương trình tiếp thị liên kết: nếu bạn đăng ký qua một đối tác liên kết, một số thông tin giới hạn (chẳng hạn những chữ cái đầu trong tên của bạn và trạng thái gói đăng ký của bạn) có thể được chia sẻ với đối tác đó để theo dõi hoa hồng.

14. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn:

Tài khoản và nội dung của bạn được lưu trong cơ sở dữ liệu trên máy chủ của chúng tôi tại Đức, còn các tệp đã tải lên và bản sao lưu được lưu trong bộ lưu trữ EU của Cloudflare, nơi chúng được mã hóa khi lưu trữ. Mọi dữ liệu đều được mã hóa khi truyền (HTTPS/TLS)
Mật khẩu chỉ được lưu dưới dạng hàm băm có salt bằng các thuật toán tiêu chuẩn của ngành
Xác thực hai yếu tố qua email tùy chọn, miễn phí cho mọi tài khoản, cùng hỗ trợ passkey
Khóa ứng dụng có thể bảo vệ ứng dụng bằng sinh trắc học của thiết bị; dữ liệu sinh trắc học chỉ được xử lý bởi thiết bị của bạn và không bao giờ đến máy chủ của chúng tôi
Hạ tầng được bảo vệ bởi các công cụ bảo mật của Cloudflare, với giám sát tự động và phát hiện mối đe dọa
Kiểm soát truy cập theo vai trò cho các hệ thống nội bộ và rà soát bảo mật định kỳ

Dù có các biện pháp này, không có phương thức truyền tải hay lưu trữ nào là an toàn hoàn toàn. Chúng tôi không thể bảo đảm an toàn tuyệt đối cho dữ liệu của bạn.

15. Lưu giữ và xóa dữ liệu

Chúng tôi chỉ giữ dữ liệu của bạn trong thời gian cần thiết:

Tài khoản đang hoạt động:: Dữ liệu tài khoản và nội dung của bạn được lưu giữ trong khi tài khoản của bạn còn hoạt động, với một bản sao được giữ trên thiết bị của bạn.
Phòng đã xóa:: Một phòng bạn chuyển vào thùng rác sẽ được lên lịch xóa vĩnh viễn sau khoảng 30 ngày; cho đến lúc đó bạn có thể khôi phục nó.
Nội dung được lưu trữ:: Khi bạn hạ xuống gói miễn phí hoặc rời gói Family, các phòng phía máy chủ vượt quá giới hạn của gói sẽ được đưa vào lưu trữ thay vì bị xóa. Các phòng được lưu trữ (và các tệp đã tải lên của chúng) sẽ bị xóa vĩnh viễn khoảng 180 ngày sau khi được lưu trữ nếu không được khôi phục.
Xóa tài khoản:: Khi bạn xóa tài khoản của mình, tài khoản bị vô hiệu hóa ngay lập tức (bạn được đăng xuất ở mọi nơi, không ai có thể thấy bạn, và mọi gói đăng ký trả phí đều bị hủy để bạn không bị tính phí nữa) và bước vào giai đoạn khôi phục 30 ngày, trong thời gian đó bạn có thể khôi phục tài khoản bằng cách đăng nhập. Sau giai đoạn này, tài khoản của bạn và toàn bộ dữ liệu liên quan - các phòng bạn sở hữu, các mục, tệp đã tải lên, thông báo, thiết bị và các dữ liệu khác thuộc phạm vi người dùng - sẽ bị xóa vĩnh viễn và không thể khôi phục, và sự tham gia của bạn trong các phòng chia sẻ cũng bị gỡ bỏ. Trên thiết bị của bạn, việc xóa tài khoản cũng xóa các bộ nhớ đệm của ứng dụng.
Hồ sơ chúng tôi phải lưu giữ:: Hồ sơ thanh toán và gói đăng ký (bao gồm tên và email gắn với một giao dịch mua) được lưu giữ trong thời hạn mà luật thuế và kế toán yêu cầu như bằng chứng giao dịch, và được lưu trữ sao cho không còn liên kết với một tài khoản đang hoạt động. Mọi dữ liệu cá nhân khác đều bị xóa.

Giai đoạn 30 ngày áp dụng cho các yêu cầu tự xóa thông thường. Nếu bạn cần xóa ngay lập tức theo Điều 17 GDPR, hãy liên hệ với chúng tôi tại [email protected] hoặc qua biểu mẫu liên hệ tại listub.com/contact và chúng tôi sẽ thực hiện mà không áp dụng thời gian chờ khôi phục.

16. Các quyền của bạn theo GDPR

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Truy cập:: Yêu cầu thông tin về dữ liệu cá nhân mà chúng tôi xử lý về bạn.
Chuyển dữ liệu:: Nhận dữ liệu của bạn ở định dạng có cấu trúc, máy đọc được (ứng dụng có các chức năng xuất và sao lưu).
Chỉnh sửa:: Sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ, trực tiếp trong ứng dụng hoặc bằng cách liên hệ với chúng tôi.
Xóa:: Yêu cầu xóa dữ liệu cá nhân của bạn ("quyền được lãng quên"), trừ những hồ sơ chúng tôi phải lưu giữ theo luật.
Hạn chế:: Giới hạn cách chúng tôi xử lý dữ liệu của bạn.
Phản đối:: Phản đối việc xử lý dựa trên lợi ích hợp pháp.
Rút lại sự đồng ý:: Thu hồi sự đồng ý cho các hoạt động xử lý dựa trên sự đồng ý bất cứ lúc nào.
Hủy nhận:: Hủy đăng ký nhận thông tin tiếp thị qua liên kết trong mỗi email hoặc trong phần cài đặt thông báo của ứng dụng.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại [email protected] hoặc dùng phần cài đặt tài khoản trong ứng dụng. Chúng tôi phản hồi trong vòng 30 ngày. Bạn cũng có quyền khiếu nại với một cơ quan giám sát bảo vệ dữ liệu nếu bạn cho rằng chúng tôi đã vi phạm luật bảo vệ dữ liệu.

17. Chuyển dữ liệu quốc tế

Dữ liệu tài khoản và nội dung của bạn được lưu trữ tại EU: cơ sở dữ liệu trên máy chủ của chúng tôi tại Đức, còn các tệp đã tải lên và bản sao lưu trong bộ lưu trữ EU của Cloudflare (thuộc phạm vi tài phán EU). Một số hoạt động xử lý vẫn có thể diễn ra bên ngoài Khu vực Kinh tế châu Âu (EEA), ví dụ tại Hoa Kỳ: các yêu cầu đi qua mạng toàn cầu của Cloudflare, các yêu cầu của Listub AI được Cloudflare xử lý, và Google cùng Apple xử lý dữ liệu cho việc đăng nhập, mua hàng trên cửa hàng ứng dụng và thông báo đẩy; Stripe và Link xử lý dữ liệu cho các giao dịch mua trên web và máy tính. Chúng tôi dựa vào các biện pháp bảo vệ phù hợp cho mọi hoạt động chuyển giao như vậy, bao gồm chứng nhận của các nhà cung cấp theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework) khi áp dụng, các Điều khoản hợp đồng chuẩn (SCC) và các biện pháp bảo mật kỹ thuật và tổ chức.

18. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến trẻ em. Bạn phải đủ 16 tuổi (hoặc độ tuổi đồng ý kỹ thuật số tối thiểu tại quốc gia của bạn, nếu cao hơn) để tạo tài khoản. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi đó; nếu phát hiện mình đã thu thập, chúng tôi sẽ xóa ngay. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi tại [email protected].

19. Liên kết đến bên thứ ba

Dịch vụ có thể chứa liên kết đến các trang web và dịch vụ bên ngoài không do chúng tôi vận hành (bao gồm liên kết bên trong nội dung mà những người dùng khác chia sẻ với bạn). Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung hay thực tiễn quyền riêng tư của bất kỳ trang bên thứ ba nào. Chúng tôi khuyên bạn xem lại chính sách quyền riêng tư của mọi trang bạn truy cập.

20. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh các thay đổi trong thực tiễn của chúng tôi, các yêu cầu pháp lý hoặc Dịch vụ. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email hoặc thông báo trong ứng dụng, và các phiên bản cập nhật được đăng trên trang này với ngày "Cập nhật lần cuối" mới. Chúng tôi khuyên bạn xem lại chính sách này định kỳ. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

21. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ với chúng tôi: Galveo GmbH Aachener Str. 37 50674 Cologne, Đức Email: [email protected] Liên hệ về bảo vệ dữ liệu: [email protected] Biểu mẫu liên hệ: listub.com/contact