Chính Sách Quyền Riêng Tư

1. Giới Thiệu

Vmarc Automação coi trọng quyền riêng tư của người dùng. Chính sách này giải thích cách ứng dụng "Super Gabari" thu thập, sử dụng và bảo vệ thông tin, phản ánh cam kết của chúng tôi đối với tính minh bạch và bảo mật. Chính sách này áp dụng cho các phiên bản của ứng dụng có sẵn trên App Store (iOS) và Google Play (Android).

3. Dữ Liệu Tài Khoản và Lưu Trữ Đám Mây

Để cho phép hệ thống tín dụng, lịch sử mua hàng và truy cập trên nhiều thiết bị, dữ liệu sau đây được lưu trữ trên máy chủ của chúng tôi (Google Firebase, khu vực southamerica-east1 — Brazil):

• Tên hiển thị và địa chỉ email được sử dụng khi đăng ký.
• Số dư tín dụng và lịch sử giao dịch (mua hàng, phần thưởng video, giới thiệu).
• Bộ đếm sử dụng quảng cáo hàng ngày và mã định danh thiết bị ẩn danh (identifierForVendor trên iOS / ANDROID_ID trên Android), chỉ được sử dụng để ngăn chặn việc lạm dụng hệ thống thưởng chào mừng.
• Mã giới thiệu được tạo tự động cho chương trình giới thiệu.
• Các Phiếu OMR đã tạo: Tất cả các mẫu Phiếu OMR do người dùng cấu hình được lưu trữ riêng trong bộ nhớ cục bộ của thiết bị di động của bạn. Vmarc Automação không tải lên, truyền tải, sao lưu tự động hoặc đồng bộ hóa đám mây các cấu hình này. Ứng dụng hoạt động như một công cụ chấm điểm tức thì và không quản lý, đăng ký hoặc xuất dữ liệu học sinh; người dùng có trách nhiệm chép lại kết quả thu được vào bảng tính hoặc bài đánh giá vật lý tương ứng của họ. Việc gỡ cài đặt ứng dụng hoặc xóa dữ liệu hệ thống sẽ dẫn đến việc mất vĩnh viễn các Phiếu OMR đã được cấu hình, đòi hỏi người dùng phải tạo lại chúng theo cách thủ công.

Khu vực nêu trên (Brazil) đề cập đến dữ liệu tài khoản được liệt kê trong phần này. Các dịch vụ khác của Google có thể hoạt động trên cơ sở hạ tầng toàn cầu — xem phần 7.

4. Xác Thực

Ứng dụng cung cấp các phương thức đăng nhập sau, tất cả đều được xử lý bởi Google Firebase Authentication:

• Email và mật khẩu: địa chỉ email và mật khẩu (được lưu trữ dưới dạng băm bởi Firebase) được sử dụng để xác định người dùng.
• Sign in with Apple (iOS): Ứng dụng sử dụng dịch vụ xác thực của Apple. Người dùng có thể chọn chia sẻ một email chuyển tiếp ẩn danh thay vì email thật của mình. Không có thông tin bổ sung nào được yêu cầu từ Apple ngoài mã định danh người dùng và, tùy chọn, email.

Trong mọi trường hợp, ứng dụng không lưu trữ mật khẩu dưới dạng văn bản thuần túy hoặc có quyền truy cập vào thông tin xác thực của nhà cung cấp danh tính.

5. Quảng Cáo và Theo Dõi

Ứng dụng hiển thị quảng cáo video do Google AdMob cung cấp trong phần "Kiếm Tín dụng". Trước khi hiển thị quảng cáo, ứng dụng yêu cầu sự cho phép theo dõi của bạn (theo yêu cầu của nền tảng đang sử dụng).

• Nếu bạn cho phép: Google AdMob có thể sử dụng Mã Định Danh Quảng Cáo (IDFA trên iOS / GAID trên Android) để hiển thị quảng cáo được cá nhân hóa dựa trên sở thích của bạn. Mã định danh này được chia sẻ với Google và các đối tác quảng cáo của họ.
• Nếu bạn từ chối: ứng dụng sẽ tiếp tục hiển thị quảng cáo theo ngữ cảnh (không cá nhân hóa), sử dụng công nghệ SKAdNetwork (iOS) hoặc tương đương (Android), mà không truy cập vào mã định danh quảng cáo của bạn.

Bạn có thể thay đổi tùy chọn theo dõi của mình bất cứ lúc nào trong Cài đặt thiết bị của bạn (Cài đặt → Quyền riêng tư và Bảo mật → Theo dõi, trên iOS). Google AdMob hoạt động theo Chính Sách Quyền Riêng Tư của Google.

6. Hỗ Trợ và Giao Tiếp

Nếu người dùng liên hệ với đội ngũ hỗ trợ của chúng tôi, chúng tôi có thể thu thập:

• Tên và email liên hệ.
• Tin nhắn và tệp đính kèm được gửi tự nguyện (chẳng hạn như ảnh chụp màn hình để báo cáo lỗi).

Dữ liệu này chỉ được sử dụng để giải quyết yêu cầu của bạn và không được chia sẻ với bên thứ ba cho mục đích tiếp thị. Các tệp đính kèm được tự động xóa khỏi máy chủ của chúng tôi sau khi phiếu hỗ trợ được xử lý.

7. Dịch Vụ Bên Thứ Ba

Ứng dụng sử dụng các dịch vụ bên thứ ba sau đây, mỗi dịch vụ hoạt động theo chính sách quyền riêng tư riêng của mình:

• Google Firebase (Authentication, Firestore, Cloud Functions, Storage, App Check): cơ sở hạ tầng backend, xác thực và cơ sở dữ liệu. Có thể thu thập mã định danh thiết bị để chẩn đoán kỹ thuật và vận hành.
• Google Analytics for Firebase: được sử dụng để hiểu việc sử dụng ứng dụng (màn hình đã truy cập, thời gian sử dụng, tương tác), xác định các vấn đề về khả năng sử dụng, tối ưu hóa giao diện và ưu tiên các thị trường đang phát triển. Dữ liệu được ẩn danh một phần — không xác định trực tiếp bạn — nhưng bao gồm: mã định danh duy nhất cho mỗi lần cài đặt (app-instance ID); mã định danh quảng cáo của thiết bị (IDFA trên iOS / GAID trên Android), tuân theo lựa chọn theo dõi của bạn được mô tả trong phần 5; và vị trí ước tính của bạn (quốc gia, khu vực/tỉnh và thành phố), được suy ra từ địa chỉ IP của kết nối (bản thân địa chỉ IP không được lưu giữ trong báo cáo). Việc xử lý diễn ra trên cơ sở hạ tầng toàn cầu của Google. Việc thu thập tuân theo kiểm soát được mô tả trong phần 10 và hoạt động theo Chính Sách Quyền Riêng Tư của Google.
• Firebase Crashlytics: dịch vụ báo cáo sự cố của Google. Thu thập dữ liệu chẩn đoán (dấu vết ngăn xếp, trạng thái thiết bị tại thời điểm xảy ra sự cố, phiên bản hệ điều hành) để xác định và sửa lỗi trong ứng dụng. Dữ liệu chỉ được gửi theo phần 10 dưới đây. Hoạt động theo Chính Sách Quyền Riêng Tư của Google.
• Google AdMob: nền tảng quảng cáo được mô tả trong phần 5.
• Apple App Store / Google Play Billing: xử lý thanh toán cho các giao dịch mua trong ứng dụng. Vmarc Automação không có quyền truy cập vào dữ liệu thẻ tín dụng — các giao dịch tài chính được quản lý hoàn toàn bởi cửa hàng của thiết bị.

8. Quyền Của Bạn (LGPD / GDPR)

Theo Luật Bảo Vệ Dữ Liệu Chung của Brazil (Lei Geral de Proteção de Dados, Luật số 13.709/2018) và, đối với người dùng ở Liên minh Châu Âu, theo Quy Định Bảo Vệ Dữ Liệu Chung (GDPR), bạn có quyền:

• Truy cập dữ liệu mà chúng tôi có về bạn.
• Chỉnh sửa dữ liệu không đầy đủ hoặc lỗi thời (thông qua màn hình "Hồ Sơ Của Tôi" trong ứng dụng).
• Yêu cầu xóa dữ liệu cá nhân và tài khoản của bạn — có sẵn trực tiếp trong ứng dụng (Cài đặt → Hồ Sơ Của Tôi → Xóa Tài Khoản) hoặc thông qua kênh hỗ trợ.
• Rút lại sự đồng ý đối với báo cáo sự cố, phân tích sử dụng hoặc quảng cáo được cá nhân hóa bất cứ lúc nào (Cài đặt → Quyền riêng tư).

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ: suporte@vmarc.tec.br.

9. Lưu Giữ Dữ Liệu

Dữ liệu tài khoản được lưu giữ trong khi tài khoản còn hoạt động. Sau khi xóa tài khoản, dữ liệu cá nhân sẽ được xóa khỏi máy chủ của chúng tôi trong vòng tối đa 30 ngày, ngoại trừ các nghĩa vụ pháp lý về lưu giữ. Các báo cáo sự cố được gửi đến Crashlytics tuân theo chính sách lưu giữ của Google (90 ngày theo mặc định).

10. Báo Cáo Sự Cố và Sự Đồng Ý Về Quảng Cáo / Phân Tích

Báo cáo sự cố (Firebase Crashlytics) và Dữ Liệu Phân Tích (Firebase Analytics):

• Bên Ngoài Liên Minh Châu Âu / EEE / Vương Quốc Anh: Việc gửi báo cáo sự cố và thu thập dữ liệu phân tích sử dụng (được mô tả trong phần 7) được bật theo mặc định để đảm bảo tính ổn định và cải tiến liên tục của ứng dụng. Người dùng có thể tắt bất kỳ hoạt động thu thập nào trong số này bất cứ lúc nào thông qua Cài đặt → Quyền riêng tư trong ứng dụng.
• Tại Liên Minh Châu Âu, EEE và Vương Quốc Anh (Chịu Sự Điều Chỉnh Của GDPR): Việc thu thập dữ liệu phân tích hành vi (Firebase Analytics) và gửi báo cáo sự cố (Firebase Crashlytics) bị tắt hoàn toàn theo mặc định. Ứng dụng chỉ bắt đầu thu thập dữ liệu này sau khi có sự đồng ý rõ ràng, tự nguyện và có đầy đủ thông tin của người dùng thông qua màn hình quản lý quyền riêng tư của chúng tôi. Tùy chọn này có thể được thu hồi bất cứ lúc nào tại Cài đặt → Quyền riêng tư → Quản Lý Sự Đồng Ý.

Sự đồng ý quảng cáo (EU/EEE/Vương Quốc Anh): đối với người dùng ở Liên minh Châu Âu, Khu Vực Kinh Tế Châu Âu hoặc Vương Quốc Anh, ứng dụng hiển thị một biểu mẫu đồng ý quảng cáo (Google User Messaging Platform — UMP) theo yêu cầu của GDPR. Người dùng có thể xem lại hoặc thay đổi lựa chọn đồng ý của mình bất cứ lúc nào tại Cài đặt → Quyền riêng tư → Quản Lý Sự Đồng Ý.

11. Liên Hệ

Email: suporte@vmarc.tec.br
Công ty: Vmarc Automação e Sistemas LTDA
Vị trí: Brazil