Chính sách quyền riêng tư

Tóm tắt trong một phút

• Ảnh không rời khỏi máy bạn. App chụp, đóng dấu và lưu ảnh ngay trong bộ nhớ máy cùng thư viện ảnh.
• Không cần tài khoản. Không email, không mật khẩu, không danh bạ.
• Vị trí chỉ dùng để đóng dấu ảnh và lấy thời tiết nơi chụp. Không có theo dõi hành trình, không chạy nền lấy vị trí.
• Ngay sau mỗi lần chụp, phần chữ đã đóng dấu (giờ, toạ độ, địa chỉ, ghi chú) được gửi lên máy chủ để người bạn chia sẻ ảnh sau này đối chiếu được — vẫn không kèm ảnh. Không muốn gửi thì tắt mã xác thực trong cài đặt mẫu dấu: ảnh chụp lúc đã tắt không gửi gì cả.
• Thanh toán do App Store và Google Play xử lý. App không nhìn thấy và không lưu số thẻ của bạn.
• Không quảng cáo. App không hiển thị quảng cáo ở bất kỳ gói nào và không nhúng SDK quảng cáo hay theo dõi phục vụ quảng cáo.

1. Ai chịu trách nhiệm về dữ liệu

Ứng dụng TimePhoto (mã ứng dụng vn.com.zsoft.ztimephoto) và website timephoto.z-cloud.com.vn do Công ty TNHH Z-SOFT phát hành và vận hành.

Mọi thắc mắc, yêu cầu xoá dữ liệu hoặc khiếu nại về quyền riêng tư, xin gửi về support@z-cloud.com.vn.

2. Ảnh của bạn được lưu ở đâu

Ảnh chụp bằng app được ghi vào bộ nhớ trong của máy và vào thư viện ảnh của hệ điều hành. Chúng nằm hoàn toàn dưới quyền kiểm soát của bạn: gỡ app hay xoá ảnh là mất hẳn, chúng tôi không có bản sao nào.

App không tự động sao lưu ảnh lên đám mây, không gửi ảnh cho chúng tôi và không gửi ảnh cho bên thứ ba nào. Ảnh chỉ rời khỏi máy khi chính bạn chọn chia sẻ sang một ứng dụng khác (Zalo, Messenger, email…), và khi đó ảnh đi thẳng từ máy bạn sang ứng dụng đó.

3. Dữ liệu app xử lý ngay trên máy

Những dữ liệu sau chỉ được xử lý trong máy, không gửi đi đâu cả:

• Hình ảnh từ camera — để chụp và đóng dấu.
• Ảnh bạn chọn từ thư viện — khi dùng làm phông ảo hoặc đổi ảnh nền. Việc tách người khỏi phông chạy ngay trong máy — ML Kit trên bản Android, Vision trên bản iOS — không cần mạng.
• Cấu hình của bạn — mẫu dấu, logo công ty, ghi chú, các địa điểm đã lưu, các mẫu đóng dấu bạn lưu từ kho chia sẻ.

Vị trí GPS và địa chỉ thì khác: app dùng chúng trong máy để in lên ảnh và để lấy thời tiết nơi chụp, nhưng không dừng lại ở đó — toạ độ và địa chỉ nằm trong bản ghi xác thực mà app gửi lên máy chủ ngay sau mỗi lần chụp ảnh hoặc quay video. Xem mục 4 và mục 5.

4. Dữ liệu app gửi về máy chủ của chúng tôi

App chỉ liên lạc với máy chủ timephoto.z-cloud.com.vn trong bốn trường hợp:

• Kiểm tra bản cập nhật và trạng thái bản quyền khi bạn mở app: gửi mã máy (một chuỗi ngẫu nhiên do app sinh ra cho riêng lần cài đặt này, không phải IMEI, không phải số điện thoại) và phiên bản app.
• Đăng ký mã xác thực ngay sau mỗi lần chụp ảnh hoặc quay video — xem mục 5.
• Lấy link nhóm hỗ trợ khi bạn bấm nút tham gia nhóm hỗ trợ người dùng.
• Kho mẫu đóng dấu khi bạn mở tab Mẫu hoặc bấm chia sẻ mẫu — xem mục 6.

Như mọi máy chủ web, nhật ký truy cập ghi lại địa chỉ IP, đường dẫn và thời điểm gọi. Nhật ký này dùng để phát hiện lỗi và chặn tấn công, được xoá tự động sau tối đa 90 ngày.

5. Mã xác thực ảnh, video và trang /s/<mã>

Mỗi ảnh, mỗi video app tạo ra mang một mã 14 ký tự in dọc mép phải (với video, mã còn nằm trong metadata của file). Đóng dấu xong là app gửi lên máy chủ phần chữ đã đóng dấu của file đó ngay, không đợi bạn bấm chia sẻ. Nhờ vậy lúc bạn chia sẻ, bảng chia sẻ bật ra tức thì và link https://timephoto.z-cloud.com.vn/s/<mã> đã sẵn sàng đi kèm để người nhận đối chiếu khi file bị cắt cúp hay chỉnh sửa. Lúc chụp mà mất mạng thì bản ghi nằm chờ trong máy và được gửi lại khi có mạng.

Phần chữ đó gồm: mã xác thực, giờ chụp hoặc quay, múi giờ, toạ độ và địa chỉ (nếu bạn bật vị trí), ghi chú bạn tự nhập, tên dòng máy (ví dụ “Samsung SM-A566E”), phiên bản app và mã máy.

Riêng với ảnh, bản ghi còn mang thêm hai mã nhận dạng của chính file ảnh: một chuỗi SHA-256 của toàn bộ file và một chuỗi 16 ký tự bám theo nội dung nhìn thấy được. Cả hai là kết quả của phép bấm một chiều — không dựng lại được tấm ảnh từ chúng, và chúng cũng không nói lên nội dung ảnh là gì. Chúng có ở đó để người nhận đối chiếu được đúng tấm ảnh đang cầm với bản ghi, thay vì chỉ đối chiếu được cái mã — không có chúng thì ai chép mã sang một tấm ảnh khác cũng mượn được giờ và toạ độ của bạn.

Máy chủ không nhận và không lưu ảnh hay video. Bản ghi được ký số bằng khoá Ed25519 để phát hiện nếu về sau có ai sửa nội dung trong kho.

Xin lưu ý: trang /s/<mã> ai có link cũng xem được, không cần mật khẩu — đó là mục đích của nó. Vì vậy đừng nhập thông tin bí mật vào ô ghi chú. Nếu không muốn tạo bản ghi nào, hãy tắt tính năng mã xác thực trong phần cài đặt mẫu dấu trước khi chụp: ảnh và video ghi lúc đã tắt thì không mang mã và không có gì được gửi lên máy chủ. Tắt sau khi đã chụp thì không thu hồi được bản ghi cũ — gửi mã xác thực về email bên dưới để chúng tôi xoá.

Muốn xoá một bản ghi đã đăng ký, gửi mã xác thực về support@z-cloud.com.vn, chúng tôi xoá trong vòng 7 ngày làm việc.

6. Kho mẫu đóng dấu chia sẻ

Tab Mẫu là nơi người dùng chia sẻ mẫu đóng dấu cho nhau. Khi bạn bấm chia sẻ một mẫu, app gửi lên máy chủ: tên mẫu và tên người tạo / công ty do bạn tự đặt, khuôn của mẫu (bật/tắt từng thành phần, các dòng ghi chú, chữ watermark, chỗ đặt khối thông tin) cùng mã máy và phiên bản app.

Nếu mẫu của bạn có logo và bạn để công tắc "Gửi kèm ảnh logo" bật, thì ảnh logo đó cũng được gửi lên và lưu lại để người tải mẫu về in lên ảnh của họ. Tắt công tắc đó thì không ảnh nào rời khỏi máy bạn. Đây là ngoại lệ duy nhất: ảnh bạn chụp thì không bao giờ được gửi lên máy chủ, kể cả khi chia sẻ mẫu.

Logo đi đúng phạm vi của mẫu. Mẫu công khai thì ai cũng tải được logo về cùng với mẫu; mẫu riêng tư thì chỉ người có mã mẫu mới lấy được. Vì vậy chỉ chia sẻ công khai một mẫu mang logo khi bạn thật sự muốn logo đó ai cũng dùng được.

Bạn chọn một trong hai phạm vi. Mọi người: mẫu hiện trên lưới trong app và ai cũng tìm được bằng tên mẫu hoặc tên bạn. Riêng tư: mẫu không hiện trên lưới, chỉ mở được bằng mã mẫu 8 ký tự bạn gửi cho họ — ai cầm được mã là mở được, nên đừng đưa thông tin bí mật vào các dòng ghi chú của mẫu sắp chia sẻ.

Mẫu do chính máy bạn chia sẻ thì bạn sửa lại hoặc gỡ xuống bất cứ lúc nào, ngay trong tab Mẫu > Của tôi. Xoá xong là mẫu biến khỏi kho, kể cả với người đang giữ mã; ảnh logo không còn mẫu nào dùng tới cũng bị xoá theo. Cần chúng tôi gỡ tay một mẫu hay một logo, gửi mã mẫu về support@z-cloud.com.vn.

Xem, tải và dùng mẫu của người khác thì không gửi gì lên ngoài mã máy và mã mẫu.

7. Thanh toán

Gói Pro được bán qua Apple App Store (bản iOS) và Google Play Billing (bản Android). Toàn bộ thao tác thanh toán diễn ra trong giao diện của Apple hoặc Google: app không nhìn thấy, không nhận và không lưu số thẻ hay thông tin ngân hàng của bạn. App chỉ nhận lại từ store câu trả lời “đơn này còn hiệu lực hay không”. Việc Apple và Google xử lý dữ liệu của bạn tuân theo chính sách quyền riêng tư của họ.

Chúng tôi không nhận và không lưu bất kỳ giao dịch thanh toán nào: máy chủ của chúng tôi không đứng giữa luồng tiền, không nhận sao kê ngân hàng và không lưu thông tin chuyển khoản của bạn.

8. Dịch vụ của bên thứ ba

• Apple App Store (StoreKit) — thanh toán và kiểm tra trạng thái gói đăng ký trên bản iOS.
• Google Play (Billing & Play Services) — thanh toán và kiểm tra trạng thái gói đăng ký trên bản Android.
• Open-Meteo — lấy thời tiết nơi chụp. App gửi toạ độ đã làm tròn, không gửi thông tin nhận dạng nào.
• Apple Maps (MapKit) và dịch vụ định vị của Apple — bản iOS: ảnh bản đồ khi bạn chọn vị trí trên bản đồ và đổi toạ độ thành địa chỉ (CLGeocoder).
• OpenStreetMap — bản Android: ảnh bản đồ khi bạn chọn vị trí trên bản đồ, và bản đồ trên trang xác thực.
• Dịch vụ định vị của Android/Google — bản Android: đổi toạ độ thành địa chỉ (Geocoder có sẵn trong máy).
• Telegram — tạo link mời nhóm hỗ trợ người dùng, nếu bạn chủ động bấm nút tham gia.

Khi app gọi các dịch vụ trên, nhà cung cấp đó nhìn thấy địa chỉ IP của bạn như mọi truy cập Internet thông thường.

Ngoài danh sách trên, app không tích hợp mạng quảng cáo, SDK quảng cáo hay công cụ theo dõi phục vụ quảng cáo nào, và không tạo mã định danh quảng cáo để phân tích hành vi của bạn.

9. Quyền truy cập app xin và lý do

• Máy ảnh — chụp ảnh. Bắt buộc cho chức năng chính.
• Vị trí (chính xác / gần đúng) — in toạ độ, địa chỉ và thời tiết lên ảnh. Chỉ lấy khi màn hình chụp đang mở; từ chối quyền này app vẫn chụp được, chỉ thiếu phần vị trí.
• Bộ nhớ / thư viện ảnh — lưu ảnh đã đóng dấu và đọc ảnh bạn chọn làm phông nền.

App không xin quyền đọc danh bạ, tin nhắn, lịch sử cuộc gọi hay danh sách ứng dụng đã cài.

10. Chúng tôi giữ dữ liệu bao lâu

• Bản ghi mã xác thực ảnh và video — giữ chừng nào link còn cần dùng được, tối đa 5 năm, hoặc cho tới khi bạn yêu cầu xoá.
• Bản ghi thiết bị và bản quyền — giữ trong suốt thời gian bản quyền còn hiệu lực và thêm 24 tháng cho mục đích kế toán, bảo hành.
• Nhật ký máy chủ — tối đa 90 ngày.

11. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu của bạn. Dữ liệu chỉ được chuyển ra ngoài trong ba trường hợp: (a) các nhà cung cấp dịch vụ nêu ở mục 8, chỉ đúng phần dữ liệu cần cho việc họ làm; (b) khi cơ quan nhà nước có thẩm quyền yêu cầu theo đúng quy định pháp luật; (c) khi chính bạn chia sẻ link xác thực cho người khác.

12. An toàn dữ liệu

Mọi kết nối giữa app và máy chủ đều bắt buộc dùng HTTPS — app từ chối kết nối không mã hoá. Bản ghi xác thực ảnh và video được ký số Ed25519. Máy chủ đặt tại Việt Nam, giới hạn số lượt gọi và chặn địa chỉ tấn công. Dù vậy, không hệ thống nào an toàn tuyệt đối, nên đừng gửi thông tin nhạy cảm qua ô ghi chú của ảnh.

13. Quyền của bạn

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (và GDPR nếu bạn ở châu Âu), bạn có quyền:

• Biết chúng tôi đang giữ dữ liệu gì về bạn và yêu cầu một bản sao.
• Yêu cầu sửa dữ liệu sai.
• Yêu cầu xoá dữ liệu — kể cả các bản ghi mã xác thực ảnh và video.
• Rút lại sự đồng ý: tắt quyền vị trí trong cài đặt máy, hoặc gỡ ứng dụng.
• Khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền.

Gửi yêu cầu về support@z-cloud.com.vn, chúng tôi trả lời trong vòng 30 ngày. Vì app không có tài khoản, hãy kèm mã máy (xem trong mục Cài đặt của app) hoặc mã xác thực để chúng tôi tìm đúng bản ghi.

14. Trẻ em

Ứng dụng dành cho người đi làm, không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn phát hiện con em mình đã gửi dữ liệu lên máy chủ của chúng tôi, xin báo về support@z-cloud.com.vn để chúng tôi xoá.

15. Thay đổi chính sách

Khi sửa đổi chính sách, chúng tôi cập nhật ngày ở đầu trang này. Nếu thay đổi làm ảnh hưởng đáng kể tới quyền của bạn, app sẽ hiện thông báo trong lần mở kế tiếp. Tiếp tục dùng app sau khi chính sách mới có hiệu lực nghĩa là bạn chấp nhận nội dung mới.

16. Liên hệ

Công ty TNHH Z-SOFT — support@z-cloud.com.vn