1. Giới thiệu

Chào mừng bạn đến với Listub ("chúng tôi" hoặc "của chúng tôi"), một dịch vụ do Galveo GmbH cung cấp. Chúng tôi cam kết bảo vệ thông tin cá nhân và quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng và chia sẻ thông tin của bạn khi bạn sử dụng các ứng dụng di động Listub (iOS và Android), ứng dụng web Listub (app.listub.com), các ứng dụng máy tính Listub và trang web www.listub.com của chúng tôi (gọi chung là "Dịch vụ"). Chính sách quyền riêng tư này tuân thủ Quy định chung về bảo vệ dữ liệu của EU (GDPR), Luật bảo vệ dữ liệu liên bang Đức (BDSG) và các luật bảo vệ dữ liệu hiện hành khác.

2. Bên kiểm soát dữ liệu và liên hệ

Bên kiểm soát chịu trách nhiệm xử lý dữ liệu cá nhân của bạn là: Galveo GmbH Aachener Str. 37 50674 Cologne, Đức Email: [email protected] Liên hệ về bảo vệ dữ liệu: [email protected]

3. Thông tin bạn cung cấp

Khi bạn tạo tài khoản và sử dụng Dịch vụ, bạn có thể cung cấp cho chúng tôi:

• Họ và tên (bắt buộc để tạo tài khoản)
• Địa chỉ email (bắt buộc để tạo tài khoản và liên lạc)
• Mật khẩu (chỉ được lưu dưới dạng hàm băm có salt, không bao giờ ở dạng văn bản thuần)
• Quốc gia và ngôn ngữ ưa thích (để bản địa hóa và tuân thủ quy định)
• Số điện thoại (không bắt buộc)
• Ảnh đại diện, tên người dùng và các thông tin hồ sơ như phần giới thiệu bản thân (không bắt buộc; được lưu trên bộ lưu trữ đối tượng đám mây của chúng tôi)
• Nội dung bạn tạo (danh sách, ghi chú, công việc, nội dung phòng và các tệp tải lên). Nội dung này được lưu trên máy chủ của chúng tôi ở mọi gói, kể cả gói miễn phí, và một bản sao được giữ trên thiết bị của bạn để ứng dụng hoạt động ngoại tuyến. Các gói trả phí còn cho phép truy cập từ nhiều thiết bị và chia sẻ phòng với người khác.
• Trao đổi với chúng tôi (yêu cầu hỗ trợ, phản hồi)
• Tùy chọn về gói đăng ký và thanh toán
• Mã giới thiệu và mã tiếp thị liên kết

4. Thông tin được thu thập tự động

Khi bạn sử dụng Dịch vụ, chúng tôi tự động thu thập một số thông tin kỹ thuật nhất định:

• Địa chỉ IP (để bảo mật, ngăn chặn gian lận và xác định quốc gia của bạn)
• Thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt, phiên bản ứng dụng) và - nếu bạn bật thông báo - một token thông báo đẩy
• Dữ liệu đăng nhập và bảo mật (lịch sử đăng nhập, các thiết bị đã biết và phương thức đăng nhập được sử dụng), để bạn có thể xem lại hoạt động tài khoản và chúng tôi có thể phát hiện truy cập đáng ngờ
• Dữ liệu sử dụng (chẳng hạn như số lượng phòng của bạn được đếm định kỳ, các tính năng được sử dụng và hoạt động phiên)
• Dữ liệu nhật ký (thời gian truy cập, nhật ký lỗi, số liệu hiệu năng)
• Dữ liệu vị trí (chỉ ở cấp quốc gia, suy ra từ địa chỉ IP của bạn; chúng tôi không thu thập vị trí GPS chính xác)
• Cookie và các công nghệ lưu trữ cục bộ tương tự (xem bên dưới)

5. Dữ liệu thanh toán và gói đăng ký

Nếu bạn mua gói trả phí, chúng tôi xử lý:

• Thông tin gói đăng ký (Basic, Premium, Family) và trạng thái của chúng
• Đơn vị xử lý thanh toán được sử dụng: Google Play trên Android, Apple App Store trên iOS và Paddle (Merchant of Record - đơn vị bán hàng chính thức của chúng tôi) trên web và máy tính. Chúng tôi không nhận hay lưu trữ đầy đủ thông tin thẻ thanh toán của bạn - các khoản thanh toán được xử lý hoàn toàn bởi các đơn vị này.
• Lịch sử giao dịch và nhật ký gói đăng ký (bao gồm hóa đơn khi được yêu cầu)
• Mã khuyến mãi, giảm giá và dữ liệu theo dõi tiếp thị liên kết
• Quan hệ thành viên trong gói Family

6. Cơ sở pháp lý cho việc xử lý (GDPR)

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

7. Cách chúng tôi sử dụng thông tin của bạn

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

8. Trợ lý AI Lumi

Dịch vụ bao gồm một trợ lý AI tùy chọn ("Lumi") có thể tạo và chỉnh sửa các mục cũng như trả lời câu hỏi dựa trên yêu cầu của bạn. Khi bạn sử dụng Lumi, văn bản bạn gửi (và, khi cần, các mục liên quan cần thiết cho ngữ cảnh) được xử lý trên hạ tầng dịch vụ của chúng tôi để tạo phản hồi. Việc xử lý đó diễn ra tại các nhà cung cấp hạ tầng được liệt kê trong mục "Chúng tôi chia sẻ dữ liệu với ai" bên dưới, trong cùng khuôn khổ hợp đồng và bảo mật như phần còn lại của Dịch vụ. Các yêu cầu AI của bạn không được chúng tôi sử dụng để huấn luyện các mô hình AI. Việc sử dụng AI chịu giới hạn sử dụng hợp lý tùy theo gói của bạn. Nếu bạn không dùng các tính năng AI, không có nội dung nào được xử lý cho mục đích AI.

9. Cookie và phân tích trang web

Bản thân ứng dụng Listub không sử dụng trình theo dõi quảng cáo hay phân tích của bên thứ ba. Ứng dụng chỉ dùng cookie thiết yếu và các công nghệ lưu trữ cục bộ tương tự cần thiết cho chức năng cốt lõi: giữ bạn ở trạng thái đăng nhập, ghi nhớ cài đặt của bạn, bảo vệ khỏi bot và lạm dụng, cùng việc giám sát hiệu năng và lỗi cơ bản. Phông chữ và tài nguyên tĩnh được đóng gói kèm ứng dụng hoặc phục vụ từ hạ tầng của riêng chúng tôi. Trang web www.listub.com của chúng tôi còn sử dụng thêm các dịch vụ sau, có thể đặt cookie và xử lý địa chỉ IP cùng dữ liệu sử dụng của bạn:

Cookie phân tích chỉ được đặt sau khi bạn đồng ý qua banner cookie trên www.listub.com. Lựa chọn của bạn (chấp nhận hoặc từ chối) được lưu trong 12 tháng; sau đó chúng tôi sẽ hỏi lại. Bạn có thể thay đổi hoặc rút lại sự đồng ý bất cứ lúc nào bằng liên kết "Cài đặt cookie" ở chân trang web. Bạn cũng có thể kiểm soát cookie qua cài đặt trình duyệt hoặc thiết bị; việc tắt cookie thiết yếu có thể hạn chế chức năng.

10. Lưu trữ trên thiết bị và bản sao ngoại tuyến

Để ứng dụng nhanh và dùng được khi ngoại tuyến, Listub lưu một bản sao của một phần dữ liệu của chính bạn trực tiếp trên thiết bị của bạn. Điều này là thực sự cần thiết để Dịch vụ hoạt động và không bao giờ được chia sẻ với bên thứ ba:

Khi bạn đăng xuất, chúng tôi luôn xóa token phiên của bạn và đặt lại trạng thái trong bộ nhớ của ứng dụng. Trên thiết bị di động, nội dung được lưu cục bộ của bạn được giữ lại trên thiết bị theo mặc định để sẵn sàng khi bạn đăng nhập lại; trên web bạn còn có thể chọn "xóa dữ liệu cục bộ" để xóa nội dung đã lưu đệm và bộ nhớ đệm hình ảnh. Các tùy chọn ở cấp thiết bị của bạn (chủ đề, ngôn ngữ) được giữ nguyên, và nếu một tài khoản khác đăng nhập trên cùng thiết bị, nội dung của tài khoản trước sẽ tự động bị xóa. Nếu bạn dùng chung thiết bị với người khác, hãy lưu ý rằng một phiên đang đăng nhập khiến nội dung được lưu đệm cục bộ của bạn hiển thị với bất kỳ ai dùng thiết bị hoặc hồ sơ trình duyệt đó. Chúng tôi khuyên bạn nên đăng xuất trên các thiết bị dùng chung.

11. Chia sẻ, cộng đồng và nội dung công khai

Một số phần của Listub mang tính xã hội. Bạn chia sẻ gì và với ai luôn là lựa chọn của bạn:

12. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các nhà cung cấp dịch vụ giúp chúng tôi vận hành Dịch vụ (mỗi bên chỉ nhận những gì cần cho nhiệm vụ của mình), và trong các trường hợp giới hạn dưới đây:

• Cloudflare, Inc. (lưu trữ ứng dụng, phân phối nội dung, lưu trữ đối tượng và tệp, chống bot, hạ tầng gửi email và suy luận AI)
• MongoDB Atlas (dịch vụ lưu trữ cơ sở dữ liệu được quản lý)
• Google (thanh toán Google Play trên Android, Firebase Cloud Messaging cho thông báo đẩy, và đăng nhập bằng Google nếu bạn sử dụng)
• Apple (thanh toán App Store trên iOS, và đăng nhập bằng Apple nếu bạn sử dụng)
• Microsoft (đăng nhập bằng Microsoft, nếu bạn sử dụng)
• Paddle (xử lý thanh toán và Merchant of Record cho các giao dịch mua trên web và máy tính)
• Các nhà cung cấp dữ liệu danh mục cho các module theo dõi (The Movie Database (TMDB) cho phim và series, Google Books và Open Library cho sách). Các tìm kiếm danh mục của bạn được chuyển tiếp qua máy chủ của chúng tôi; chỉ nội dung tìm kiếm được gửi đi, không bao giờ là danh tính hay dữ liệu tài khoản của bạn.

Chuyển giao kinh doanh: trong khuôn khổ sáp nhập, mua lại hoặc bán tài sản, dữ liệu của bạn có thể được chuyển giao với thông báo phù hợp và các biện pháp bảo vệ dữ liệu. Yêu cầu pháp lý: chúng tôi tiết lộ dữ liệu khi luật pháp hoặc lệnh của tòa án yêu cầu, hoặc để bảo vệ các quyền, sự an toàn và an ninh. Chương trình tiếp thị liên kết: nếu bạn đăng ký qua một đối tác liên kết, một số thông tin giới hạn (chẳng hạn những chữ cái đầu trong tên của bạn và trạng thái gói đăng ký của bạn) có thể được chia sẻ với đối tác đó để theo dõi hoa hồng.

13. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ thông tin của bạn:

• Dữ liệu được lưu trữ với các nhà cung cấp đám mây uy tín (Cloudflare, MongoDB Atlas) theo các tiêu chuẩn bảo mật của ngành, với mã hóa khi truyền (HTTPS/TLS) và mã hóa khi lưu trữ ở những nơi các nhà cung cấp của chúng tôi hỗ trợ
• Mật khẩu chỉ được lưu dưới dạng hàm băm có salt bằng các thuật toán tiêu chuẩn của ngành
• Xác thực hai yếu tố qua email tùy chọn, miễn phí cho mọi tài khoản, cùng hỗ trợ passkey
• Khóa ứng dụng có thể bảo vệ ứng dụng bằng sinh trắc học của thiết bị; dữ liệu sinh trắc học chỉ được xử lý bởi thiết bị của bạn và không bao giờ đến máy chủ của chúng tôi
• Hạ tầng được bảo vệ bởi các công cụ bảo mật của Cloudflare, với giám sát tự động và phát hiện mối đe dọa
• Kiểm soát truy cập theo vai trò cho các hệ thống nội bộ và rà soát bảo mật định kỳ

Dù có các biện pháp này, không có phương thức truyền tải hay lưu trữ nào là an toàn hoàn toàn. Chúng tôi không thể bảo đảm an toàn tuyệt đối cho dữ liệu của bạn.

14. Lưu giữ và xóa dữ liệu

Chúng tôi chỉ giữ dữ liệu của bạn trong thời gian cần thiết:

Giai đoạn 30 ngày áp dụng cho các yêu cầu tự xóa thông thường. Nếu bạn cần xóa ngay lập tức theo Điều 17 GDPR, hãy liên hệ với chúng tôi tại [email protected] hoặc qua biểu mẫu liên hệ tại listub.com/contact và chúng tôi sẽ thực hiện mà không áp dụng thời gian chờ khôi phục.

15. Các quyền của bạn theo GDPR

Bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại [email protected] hoặc dùng phần cài đặt tài khoản trong ứng dụng. Chúng tôi phản hồi trong vòng 30 ngày. Bạn cũng có quyền khiếu nại với một cơ quan giám sát bảo vệ dữ liệu nếu bạn cho rằng chúng tôi đã vi phạm luật bảo vệ dữ liệu.

16. Chuyển dữ liệu quốc tế

Chúng tôi và các nhà cung cấp dịch vụ của chúng tôi (bao gồm Cloudflare, MongoDB Atlas, Google, Apple, Microsoft và Paddle) có thể lưu trữ và xử lý dữ liệu của bạn tại các quốc gia khác ngoài quốc gia của bạn, kể cả ngoài Khu vực Kinh tế châu Âu (EEA), chẳng hạn như Hoa Kỳ. Chúng tôi dựa vào các biện pháp bảo vệ phù hợp cho mọi hoạt động chuyển giao như vậy, bao gồm chứng nhận của các nhà cung cấp theo Khung bảo mật dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework) khi áp dụng, các Điều khoản hợp đồng chuẩn (SCC) và các biện pháp bảo mật kỹ thuật và tổ chức.

17. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến trẻ em. Bạn phải đủ 16 tuổi (hoặc độ tuổi đồng ý kỹ thuật số tối thiểu tại quốc gia của bạn, nếu cao hơn) để tạo tài khoản. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới độ tuổi đó; nếu phát hiện mình đã thu thập, chúng tôi sẽ xóa ngay. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi tại [email protected].

18. Liên kết đến bên thứ ba

Dịch vụ có thể chứa liên kết đến các trang web và dịch vụ bên ngoài không do chúng tôi vận hành (bao gồm liên kết bên trong nội dung mà những người dùng khác chia sẻ với bạn). Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung hay thực tiễn quyền riêng tư của bất kỳ trang bên thứ ba nào. Chúng tôi khuyên bạn xem lại chính sách quyền riêng tư của mọi trang bạn truy cập.

19. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian để phản ánh các thay đổi trong thực tiễn của chúng tôi, các yêu cầu pháp lý hoặc Dịch vụ. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua email hoặc thông báo trong ứng dụng, và các phiên bản cập nhật được đăng trên trang này với ngày "Cập nhật lần cuối" mới. Chúng tôi khuyên bạn xem lại chính sách này định kỳ. Việc bạn tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

20. Liên hệ với chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về Chính sách quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu, vui lòng liên hệ với chúng tôi: Galveo GmbH Aachener Str. 37 50674 Cologne, Đức Email: [email protected] Liên hệ về bảo vệ dữ liệu: [email protected] Biểu mẫu liên hệ: listub.com/contact