Chính sách bảo mật

Cập nhật lần cuối: 2026-10-07 / Ban hành bởi XTV LLC

XTV LLC ("chúng tôi" hoặc "Công ty") cung cấp ứng dụng chặn cuộc gọi đến "NoCall" ("Dịch vụ") theo triết lý thiết kế thu thập dữ liệu ở mức tối thiểu và đặt quyền riêng tư của người dùng lên hàng đầu. Chính sách bảo mật này ("Chính sách") mô tả cách thông tin người dùng được xử lý trong quá trình sử dụng Dịch vụ.

Điều 1 — Thông tin chúng tôi không thu thập

Dịch vụ không thu thập bất kỳ thông tin nào sau đây:

• Địa chỉ email, mật khẩu, hoặc bất kỳ thông tin xác thực tài khoản nào (không có tài khoản)
• Họ tên, tuổi, giới tính hoặc ngày sinh
• Địa chỉ nhà riêng
• Số điện thoại của chính người dùng
• Danh bạ liên hệ (sổ địa chỉ trên thiết bị)
• Dữ liệu vị trí GPS
• Dữ liệu camera, micro hoặc dữ liệu hình ảnh/âm thanh khác
• Nội dung tin nhắn SMS hoặc tin nhắn khác
• Bản ghi âm hoặc bản chép lại cuộc gọi của bạn

Do đó, về mặt kỹ thuật, chúng tôi không thể xác định danh tính của bất kỳ người dùng nào.

Điều 2 — Dữ liệu chỉ được lưu trữ trên thiết bị của bạn

1. Dữ liệu sau đây chỉ được lưu trữ trong bộ nhớ cục bộ của thiết bị bạn và không bao giờ được truyền tới chúng tôi hoặc bất kỳ ai khác:
   • Các số điện thoại bạn thêm vào danh sách chặn, cùng với bất kỳ ghi chú không bắt buộc nào và trạng thái bật/tắt của chúng
   • Cài đặt "Cuộc gọi từ nước ngoài" của bạn và danh sách các quốc gia được cho phép
   • Lịch sử cuộc gọi bị chặn của bạn (100 mục gần nhất)
   • Tùy chọn thông báo của bạn cho các cuộc gọi bị chặn (mặc định tắt)
2. Tính năng Android Auto Backup đã bị tắt đối với Dịch vụ. Điều này có nghĩa là dữ liệu nêu trên không được sao lưu lên Google và không được tự động chuyển sang thiết bị mới. Gỡ cài đặt ứng dụng sẽ xóa vĩnh viễn toàn bộ dữ liệu này.
3. Vì dữ liệu này không bao giờ rời khỏi thiết bị của bạn, chúng tôi không có quyền truy cập vào nó và không thể xem, khôi phục hoặc phục hồi nó cho bạn.

Điều 3 — Đo lường sử dụng và thông báo

1. Dịch vụ sử dụng Google Analytics for Firebase để hiểu cách ứng dụng được sử dụng. Việc này gửi tới Firebase một mã định danh phiên bản ứng dụng ẩn danh và các sự kiện sử dụng trong ứng dụng (ví dụ: màn hình nào đã được xem, một số đã được thêm vào, màn hình mua hàng đã được hiển thị, hoặc một cuộc gọi đã bị chặn). Dịch vụ không bao giờ gửi số điện thoại, ghi chú hoặc quốc gia mà bạn đã cấu hình — chỉ gửi việc một sự kiện đã xảy ra.
2. Dịch vụ thu thập mã định danh quảng cáo của Android (Android advertising ID) và sử dụng nó để đo lường hiệu quả quảng cáo (ví dụ: quảng cáo nào dẫn đến lượt cài đặt hoặc mua hàng, được đo lường qua Google Ads). Bạn có thể đặt lại hoặc xóa mã định danh quảng cáo bất cứ lúc nào trong cài đặt Android của thiết bị.
3. Đối với thông báo đẩy, Dịch vụ đăng ký một mã token thiết bị Firebase Cloud Messaging (FCM) với Firebase. Chúng tôi không lưu trữ mã token này trên bất kỳ máy chủ riêng nào của chúng tôi. Bạn có thể tắt thông báo bất cứ lúc nào trong cài đặt Android của thiết bị.
4. Dịch vụ cũng tạo ra một mã hỗ trợ ngẫu nhiên trên thiết bị của bạn (ví dụ: NC-7KQ4-M9XB) và hiển thị mã này trong màn hình Cài đặt. Mã này không liên kết với tên hoặc số điện thoại của bạn. Mã này được gắn vào dữ liệu đo lường sử dụng nêu trên và vào hồ sơ đăng ký RevenueCat của bạn, để chúng tôi có thể tìm hồ sơ của bạn khi bạn liên hệ với chúng tôi bằng mã đó.

Điều 4 — Cách thức hoạt động của việc chặn cuộc gọi và các giới hạn

1. Dịch vụ sử dụng vai trò sàng lọc cuộc gọi của Android (CallScreeningService), vai trò mà bạn cấp cho ứng dụng trong cài đặt thiết bị. Khi có cuộc gọi đến, Android chuyển số của người gọi cho ứng dụng, ứng dụng sẽ quyết định cho phép hay từ chối cuộc gọi trước khi điện thoại đổ chuông.
2. Các cuộc gọi bị Dịch vụ từ chối sẽ xuất hiện trong nhật ký cuộc gọi của điện thoại bạn, giống như mọi cuộc gọi bị từ chối khác. Dịch vụ còn lưu giữ lịch sử riêng của 100 cuộc gọi bị chặn gần nhất, như đã mô tả tại Điều 2.
3. Các giới hạn sau đây được áp dụng:
   • Các cuộc gọi không có số hiển thị (số ẩn danh hoặc không xác định) sẽ không bị chặn.
   • Các cuộc gọi qua internet, như cuộc gọi LINE hoặc WhatsApp, không thuộc phạm vi chặn.
   • Nếu tính năng chặn cuộc gọi riêng của nhà sản xuất thiết bị hoặc một ứng dụng sàng lọc cuộc gọi khác đang hoạt động trên thiết bị của bạn, nó có thể được ưu tiên hơn Dịch vụ và ghi đè lên quyết định của Dịch vụ.
   • Một số điện thoại không thể phân tích được sẽ được cho phép đi qua chứ không bị chặn.

Điều 5 — Quyền truy cập

1. Dịch vụ yêu cầu các quyền sau, tất cả đều do bạn cấp một cách rõ ràng trong cài đặt thiết bị:
   • Vai trò sàng lọc cuộc gọi, cần thiết để sàng lọc cuộc gọi đến như đã mô tả tại Điều 4
   • Quyền thông báo (POST_NOTIFICATIONS), chỉ được yêu cầu nếu bạn bật thông báo không bắt buộc cho các cuộc gọi bị chặn
2. Dịch vụ không yêu cầu quyền truy cập danh bạ, nhật ký cuộc gọi hoặc trạng thái điện thoại của bạn. Khi bạn chọn một số từ danh bạ để thêm vào danh sách chặn, Dịch vụ sử dụng công cụ chọn liên hệ có sẵn của Android, công cụ này chỉ trả về số duy nhất mà bạn đã chọn; Dịch vụ không bao giờ đọc trực tiếp sổ địa chỉ của bạn.

Điều 6 — Gói đăng ký Premium và RevenueCat

1. Dịch vụ miễn phí sử dụng cho tối đa 3 số bị chặn.
2. NoCall Premium là gói đăng ký tự động gia hạn theo tháng, được mua qua hệ thống Google Play Billing do Google LLC cung cấp, mở khóa số lượng số bị chặn không giới hạn và tính năng "Cuộc gọi từ nước ngoài".
3. Trạng thái đăng ký được quản lý thay cho chúng tôi bởi RevenueCat, Inc. (trụ sở tại Hoa Kỳ). RevenueCat tạo một mã ID người dùng ứng dụng ẩn danh trên thiết bị của bạn — mã này không được liên kết với họ tên, địa chỉ email hay bất kỳ thông tin cá nhân nào khác của bạn. Khi bạn mua hoặc gia hạn Premium, mã token mua hàng của Google Play và mã sản phẩm của bạn sẽ được gửi tới RevenueCat để dịch vụ này có thể xác minh việc mua hàng và theo dõi việc gia hạn, hủy và hết hạn.
4. Số thẻ, ngày hết hạn và các thông tin thanh toán khác được xử lý hoàn toàn bởi Google Play. Cả chúng tôi và RevenueCat đều không bao giờ xem hay lưu trữ các thông tin này.
5. RevenueCat lưu giữ hồ sơ đăng ký của bạn (mã token mua hàng, mã ID người dùng ứng dụng ẩn danh, mã sản phẩm và lịch sử trạng thái đăng ký) cho đến khi bạn yêu cầu xóa qua thông tin liên hệ tại Điều 13. Việc xóa các hồ sơ này không hủy đăng ký Google Play của bạn; đăng ký đó phải được hủy riêng trong Google Play.
6. Bạn có thể khôi phục một lượt mua trước đó bất cứ lúc nào bằng cách sử dụng "Khôi phục giao dịch mua" trong Cài đặt hoặc trên màn hình mua hàng, với điều kiện bạn đang đăng nhập bằng cùng tài khoản Google đã dùng cho lượt mua gốc.

Điều 7 — Các bên xử lý phụ

Chúng tôi ủy quyền xử lý các hoạt động nêu trên cho các nhà cung cấp dịch vụ sau đây, chỉ nhằm mục đích cung cấp Dịch vụ:

Các bên xử lý phụ này có nghĩa vụ theo hợp đồng phải xử lý dữ liệu một cách phù hợp theo các thỏa thuận mà chúng tôi đã ký với họ. Chúng tôi không sử dụng bất kỳ dịch vụ bên thứ ba nào khác bên trong Dịch vụ ngoài những dịch vụ được liệt kê trên đây.

Điều 8 — Chuyển dữ liệu ra nước ngoài

1. Dữ liệu liên quan đến đăng ký được mô tả tại Điều 6 được lưu trữ trên máy chủ do Google Play (khu vực Hoa Kỳ) và RevenueCat (khu vực Hoa Kỳ) vận hành. Dữ liệu đo lường sử dụng và thông báo được mô tả tại Điều 3 được lưu trữ trên máy chủ do Firebase (Hoa Kỳ) vận hành. Chúng tôi không tự vận hành bất kỳ máy chủ nào lưu trữ dữ liệu cá nhân, vì toàn bộ dữ liệu khác được mô tả tại Điều 2 luôn ở lại trên thiết bị của bạn.
2. Các bên xử lý phụ này áp dụng các biện pháp bảo vệ dữ liệu phù hợp, bao gồm các biện pháp bảo vệ kỹ thuật và tổ chức như mã hóa.
3. Theo Điều 28 của Luật Bảo vệ Thông tin Cá nhân (Nhật Bản), vui lòng liên hệ riêng với chúng tôi để biết thông tin về cách các bên nhận chuyển giao nêu trên xử lý thông tin cá nhân.

Điều 9 — Lưu trữ và xóa dữ liệu

1. Toàn bộ dữ liệu được mô tả tại Điều 2 (danh sách chặn, ghi chú, cài đặt và lịch sử của bạn) chỉ tồn tại trên thiết bị của bạn. Gỡ cài đặt ứng dụng sẽ xóa dữ liệu này ngay lập tức và vĩnh viễn; chúng tôi không có bản sao nào để lưu giữ hoặc xóa ở phía chúng tôi.
2. Hồ sơ đăng ký của bạn do RevenueCat lưu giữ được bảo lưu như đã mô tả tại Điều 6, cho đến khi bạn yêu cầu xóa.
3. Bản thân hồ sơ mua hàng và thanh toán Premium được lưu trữ riêng bởi Google Play (Google LLC) và được xử lý theo điều khoản của Google Play.
4. Dữ liệu đo lường sử dụng được mô tả tại Điều 3 là dữ liệu ẩn danh và không được liên kết với bất kỳ tài khoản nào, do đó không thể xác định hay xóa riêng theo yêu cầu. Dữ liệu này được lưu giữ theo cài đặt tiêu chuẩn của Google Analytics (14 tháng).

Điều 10 — Quyền của người dùng

Vì hầu hết dữ liệu liên quan đến Dịch vụ chỉ tồn tại trên thiết bị của bạn và không ở nơi nào khác, bạn có thể thực hiện các quyền của mình đối với dữ liệu đó một cách trực tiếp và ngay lập tức:

1. Quyền truy cập: Bạn có thể xem danh sách chặn, cài đặt và lịch sử cuộc gọi bị chặn của mình bất cứ lúc nào ngay trong ứng dụng.
2. Quyền xóa dữ liệu: Gỡ cài đặt ứng dụng sẽ xóa ngay lập tức và vĩnh viễn toàn bộ dữ liệu được mô tả tại Điều 2.
3. Xóa hồ sơ tại RevenueCat: Để yêu cầu xóa các hồ sơ đăng ký được mô tả tại Điều 6, vui lòng liên hệ với chúng tôi qua thông tin tại Điều 13. Việc này không hủy đăng ký Google Play của bạn.
4. Yêu cầu xóa hồ sơ do Google Play lưu giữ: Đối với yêu cầu xóa hồ sơ mua hàng hoặc thanh toán do Google Play lưu giữ, vui lòng liên hệ trực tiếp với Google.
5. Dữ liệu đo lường sử dụng: Dữ liệu phân tích ẩn danh được mô tả tại Điều 3 không được gắn với bất kỳ tài khoản nào, do đó các yêu cầu truy cập hoặc xóa riêng lẻ đối với dữ liệu này không thể được thực hiện; xem thời hạn lưu trữ tại Điều 9. Bạn có thể đặt lại hoặc xóa mã định danh quảng cáo bất cứ lúc nào trong cài đặt Android của thiết bị.

Điều 11 — Mã định danh quảng cáo, đo lường và trang web của chúng tôi

1. Dịch vụ không hiển thị quảng cáo nào trong ứng dụng.
2. Dịch vụ sử dụng mã định danh quảng cáo của Android để đo lường hiệu quả quảng cáo (ví dụ: quảng cáo nào dẫn đến lượt cài đặt hoặc mua hàng, được đo lường qua Google Ads), như đã mô tả tại Điều 3. Việc đo lường này được thực hiện qua Google Analytics for Firebase, cũng đã được mô tả tại Điều 3.
3. Ngoài ra, trang web của chúng tôi (no-dial.com) sử dụng Google Analytics, một công cụ phân tích do Google LLC cung cấp, để hiểu và cải thiện cách trang web được sử dụng. Google Analytics sử dụng cookie và các công nghệ tương tự để thu thập thông tin duyệt web (trang đã xem, thời gian trên trang, khu vực gần đúng, loại trình duyệt, v.v.); thông tin này không bao gồm các chi tiết nhận dạng cá nhân như họ tên hay địa chỉ của bạn. Thông tin thu thập được xử lý theo Chính sách bảo mật của Google. Bạn có thể tắt việc thu thập dữ liệu này bất cứ lúc nào bằng cách sử dụng Tiện ích mở rộng trình duyệt từ chối Google Analytics.

Điều 12 — Thay đổi Chính sách này

1. Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian.
2. Khi có thay đổi, chúng tôi sẽ thông báo cho người dùng về nội dung và ngày có hiệu lực thông qua thông báo trong ứng dụng.
3. Đối với các thay đổi quan trọng (chẳng hạn như bổ sung loại thông tin thu thập mới hoặc bên nhận thứ ba mới), chúng tôi sẽ xin lại sự đồng ý của người dùng.

Điều 13 — Liên hệ