Chính sách bảo mật

Cập nhật lần cuối: 2026-09-16 / Ban hành bởi XTV LLC

Tài liệu này lấy bản tiếng Nhật làm bản chính thức; nếu có sự khác biệt giữa bản dịch và bản tiếng Nhật, bản tiếng Nhật sẽ được ưu tiên áp dụng.

XTV LLC ("chúng tôi" hoặc "Công ty") cung cấp ứng dụng chặn cuộc gọi đi "NoDial" ("Dịch vụ") theo triết lý thiết kế thu thập dữ liệu ở mức tối thiểu và đặt quyền riêng tư của người dùng lên hàng đầu. Chính sách bảo mật này ("Chính sách") mô tả cách thông tin người dùng được xử lý trong quá trình sử dụng Dịch vụ.

Điều 1 — Thông tin chúng tôi không thu thập

Dịch vụ không thu thập bất kỳ thông tin nào sau đây:

• Địa chỉ email
• Mật khẩu
• Họ tên, tuổi, giới tính hoặc ngày sinh
• Địa chỉ nhà riêng
• Số điện thoại của chính người dùng
• Danh bạ liên hệ (sổ địa chỉ trên thiết bị)
• Dữ liệu vị trí GPS
• Dữ liệu camera, micro hoặc dữ liệu hình ảnh/âm thanh khác
• Nội dung tin nhắn SMS hoặc tin nhắn khác
• Lịch sử cuộc gọi hoặc nội dung cuộc gọi (không ghi âm hay ghi lại dưới bất kỳ hình thức nào)

Do đó, về mặt kỹ thuật, chúng tôi không thể xác định danh tính của bất kỳ người dùng nào.

Điều 2 — Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những thông tin sau, chỉ nhằm mục đích cung cấp Dịch vụ:

2.1 Định danh thiết bị

• Một mã định danh duy nhất do thiết bị tạo ra (UUID): dùng làm định danh tài khoản
• Mã token thiết bị của Firebase Cloud Messaging: dùng để gửi thông báo đẩy
• Một mã ID phiên bản ứng dụng ẩn danh do Google Analytics for Firebase tạo trên thiết bị: dùng cho thống kê sử dụng (số lần mở ứng dụng, người dùng đang hoạt động, quốc gia, tỷ lệ giữ chân)
• Mã định danh quảng cáo của thiết bị (Google Advertising ID): dùng để đo lường hiệu quả quảng cáo (quảng cáo nào dẫn đến lượt cài đặt và đăng ký gói, ở dạng tổng hợp). Bạn có thể đặt lại hoặc tắt mã này bất cứ lúc nào trong cài đặt thiết bị
• Nguồn giới thiệu cài đặt (install referrer — một chuỗi do Google Play cung cấp cho biết quảng cáo hoặc liên kết nào dẫn đến việc cài đặt): dùng để đo lường quảng cáo. Chỉ được đọc một lần, khi mở ứng dụng lần đầu

2.2 Thông tin do người dùng cung cấp

• Biệt danh (không bắt buộc; chỉ dùng để hiển thị)
• Số điện thoại cần chặn: chỉ được gửi đến máy chủ của chúng tôi dưới dạng đã mã hóa SHA-256. Số điện thoại gốc không bao giờ được gửi tới hoặc lưu trữ trên máy chủ của chúng tôi.

2.3 Dữ liệu sử dụng

• Sự kiện kích hoạt onPlaceCall (số đã mã hóa + dấu thời gian): dùng để hiển thị lịch sử cố gắng gọi của bạn trong ứng dụng và cho thống kê tổng hợp
• Tín hiệu nhịp tim định kỳ (hằng ngày): dùng để xác nhận ứng dụng đang hoạt động (để thông báo cho bạn nếu việc chặn cuộc gọi có thể đã dừng) và để dọn dẹp dữ liệu không sử dụng trong thời gian dài
• Quốc gia của thiết bị (mã quốc gia được xác định từ SIM, mạng di động hoặc cài đặt ngôn ngữ), ngôn ngữ thiết bị, phiên bản ứng dụng và ngày hoạt động gần nhất: dùng để hiểu cách sử dụng theo từng quốc gia, hiển thị hướng dẫn bằng đúng ngôn ngữ, và xác định các phiên bản không hoạt động đúng. Không thu thập dữ liệu GPS hay vị trí chính xác khác

2.4 Thông tin gói và đăng ký

• Mã token mua hàng do Google Play cấp: dùng để xác minh, quản lý và tổng hợp trạng thái đăng ký gói Premium
• Trạng thái đăng ký (loại gói [Miễn phí / Premium], ngày hết hạn, và trạng thái [đang hoạt động, đang chờ hủy, đã hết hạn, v.v.])

Điều 3 — Mục đích thu thập

Chúng tôi chỉ sử dụng thông tin thu thập được cho các mục đích sau:

1. Cung cấp Dịch vụ (quản lý đăng ký số điện thoại, chặn cuộc gọi đi)
2. Xác minh trạng thái đăng ký gói Premium và cung cấp các tính năng phù hợp với từng gói (thanh toán qua Google Play; RevenueCat được dùng để quản lý và tổng hợp trạng thái đăng ký)
3. Xác nhận ứng dụng đang hoạt động (thông báo sau 2 ngày không có tín hiệu nhịp tim) và dọn dẹp dữ liệu không sử dụng trong thời gian dài (xóa dữ liệu gói Miễn phí sau 180 ngày không có tín hiệu nhịp tim)
4. Ngăn chặn việc sử dụng trái phép
5. Cải thiện Dịch vụ (chỉ trên cơ sở dữ liệu đã tổng hợp và ẩn danh)

Thông tin thu thập được sẽ không được sử dụng ngoài phạm vi các mục đích nêu trên.

Điều 4 — Tiết lộ cho bên thứ ba và các bên xử lý phụ

Chúng tôi không cung cấp thông tin đã thu thập cho bên thứ ba, ngoại trừ trong các trường hợp sau:

1. Khi người dùng đã đồng ý
2. Khi việc tiết lộ được pháp luật yêu cầu
3. Khi cần thiết để bảo vệ tính mạng, sức khỏe hoặc tài sản của một người

Tuy nhiên, chúng tôi ủy quyền xử lý dữ liệu cho các nhà cung cấp dịch vụ sau đây, chỉ nhằm mục đích cung cấp Dịch vụ:

Các bên xử lý phụ này có nghĩa vụ theo hợp đồng phải xử lý dữ liệu một cách phù hợp theo các thỏa thuận mà chúng tôi đã ký với họ.

Điều 5 — Chuyển dữ liệu ra nước ngoài

1. Dữ liệu của Dịch vụ được lưu trữ trên máy chủ do Google Play / Firebase (khu vực Hoa Kỳ), Supabase (khu vực Hoa Kỳ hoặc EU), RevenueCat (khu vực Hoa Kỳ) và Meta Platforms (khu vực Hoa Kỳ) vận hành.
2. Các bên xử lý phụ này áp dụng các biện pháp bảo vệ dữ liệu phù hợp, bao gồm tuân thủ các luật hiện hành như GDPR và CCPA, cũng như các biện pháp bảo vệ kỹ thuật và tổ chức như mã hóa.
3. Theo Điều 28 của Luật Bảo vệ Thông tin Cá nhân (Nhật Bản), vui lòng liên hệ riêng với chúng tôi để biết thông tin về cách các bên nhận chuyển giao nêu trên xử lý thông tin cá nhân.

Điều 6 — Lưu trữ và xóa dữ liệu

1. Toàn bộ dữ liệu liên quan đến người dùng được lưu trữ trên máy chủ của chúng tôi sẽ bị xóa tại các thời điểm sau:
   • Khi quy trình xóa tài khoản hoàn tất (việc xóa diễn ra ngay lập tức)
   • Khi đã 180 ngày trôi qua mà không có tín hiệu nhịp tim (chỉ áp dụng cho gói Miễn phí; dữ liệu không bị xóa khi gói Premium đang hoạt động)
   • Khi chúng tôi ngừng cung cấp Dịch vụ
2. Dữ liệu bị xóa bao gồm: UUID thiết bị, biệt danh, số điện thoại đã mã hóa, lịch sử cố gắng gọi, trạng thái đăng ký (loại gói, ngày hết hạn, trạng thái), mã token mua hàng, lịch sử tín hiệu nhịp tim và dữ liệu liên quan.
3. Thống kê sử dụng ẩn danh (các sự kiện ở cấp thiết bị như lượt xem màn hình giới thiệu và tương tác) không được gắn với tài khoản của bạn nên không nằm trong phạm vi xóa nêu trên.
4. Bản thân hồ sơ mua hàng và thanh toán gói Premium được lưu trữ riêng bởi Google Play (Google LLC) và được xử lý theo điều khoản của Google Play.
5. Hồ sơ đăng ký gói Premium (mã token mua hàng, mã tài khoản, mã sản phẩm và lịch sử trạng thái đăng ký) được RevenueCat, Inc. lưu giữ cho đến khi bạn yêu cầu xóa, nhằm mục đích xác minh, quản lý và tổng hợp việc đăng ký. Việc xóa tài khoản khỏi máy chủ của chúng tôi hoặc gỡ cài đặt ứng dụng sẽ không tự động xóa các hồ sơ này khỏi RevenueCat. Để yêu cầu xóa, vui lòng liên hệ với chúng tôi qua kênh được mô tả tại Điều 10. Chúng tôi sẽ xác minh yêu cầu của bạn dựa trên hồ sơ mua hàng trước khi xử lý. Việc xóa hồ sơ không hủy đăng ký Google Play của bạn.

Điều 7 — Quyền của người dùng

Người dùng có các quyền sau đối với dữ liệu của chính mình:

1. Quyền truy cập: Bạn có thể xem các số đã đăng ký, lịch sử cố gắng gọi và trạng thái gói đăng ký thông qua bảng điều khiển trong ứng dụng.
2. Quyền xóa dữ liệu: Bạn có thể xóa dữ liệu của mình khỏi máy chủ của chúng tôi bằng cách thực hiện quy trình xóa tài khoản hoặc gỡ cài đặt ứng dụng. Việc xóa qua quy trình xóa tài khoản được thực hiện ngay lập tức; trong trường hợp gỡ cài đặt, việc xóa được thực hiện sau 180 ngày không có tín hiệu nhịp tim.
3. Yêu cầu xóa hồ sơ do Google Play lưu giữ: Đối với yêu cầu xóa hồ sơ mua hàng hoặc thanh toán do Google Play lưu giữ, vui lòng liên hệ trực tiếp với Google.
4. Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua thông tin tại Điều 10.

Điều 8 — Cookie, theo dõi quảng cáo và phân tích

1. Dịch vụ (ứng dụng di động) không sử dụng cookie trình duyệt.
2. Không sử dụng các mã định danh quảng cáo như Google Play Advertising ID (AAID) theo cách khác với mô tả ở trên.
3. Không sử dụng mạng quảng cáo bên thứ ba nào trong Dịch vụ, và không hiển thị quảng cáo bên thứ ba nào trong Dịch vụ.
4. Để hiểu và cải thiện cách ứng dụng được sử dụng, Dịch vụ sử dụng Google Analytics for Firebase, do Google LLC cung cấp. Chỉ dữ liệu tương tác (số lần mở ứng dụng, màn hình đã xem, trạng thái đăng ký) và mã ID phiên bản ứng dụng ẩn danh được tạo trên thiết bị được gửi đi (về phía Google, vị trí gần đúng ở cấp quốc gia/thành phố được suy ra từ địa chỉ IP đã được che); không gửi số điện thoại, ghi chú, họ tên hay thông tin nhận dạng cá nhân khác. Mã định danh quảng cáo của thiết bị (bạn có thể đặt lại hoặc tắt trong cài đặt thiết bị) cũng được gửi, phục vụ đo lường quảng cáo. Thông tin thu thập được xử lý theo Chính sách bảo mật của Google.
5. Để đo lường quảng cáo, Dịch vụ sử dụng Meta SDK do Meta Platforms, Inc. cung cấp. Chỉ dữ liệu tương tác (số lần mở ứng dụng, hoàn tất thiết lập ban đầu, mở màn hình mua hàng), mã định danh quảng cáo của thiết bị (bạn có thể đặt lại hoặc tắt trong cài đặt thiết bị) và thông tin thiết bị được gửi đi; không gửi số điện thoại, ghi chú, họ tên hay thông tin nhận dạng cá nhân khác. Thông tin bắt đầu đăng ký, gia hạn và hoàn tiền được gửi từ RevenueCat tới Meta. Thông tin thu thập được xử lý theo Chính sách bảo mật của Meta.
6. Tuy nhiên, trang web của chúng tôi (no-dial.com) sử dụng Google Analytics, một công cụ phân tích do Google LLC cung cấp, để hiểu và cải thiện cách trang web được sử dụng. Google Analytics sử dụng cookie và các công nghệ tương tự để thu thập thông tin duyệt web (trang đã xem, thời gian trên trang, khu vực gần đúng, loại trình duyệt, v.v.); thông tin này không bao gồm các chi tiết nhận dạng cá nhân như họ tên hay địa chỉ của bạn. Thông tin thu thập được xử lý theo Chính sách bảo mật của Google. Bạn có thể tắt việc thu thập dữ liệu này bất cứ lúc nào bằng cách sử dụng Tiện ích mở rộng trình duyệt từ chối Google Analytics.

Điều 9 — Thay đổi Chính sách này

1. Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian.
2. Khi có thay đổi, chúng tôi sẽ thông báo cho người dùng về nội dung và ngày có hiệu lực thông qua thông báo trong ứng dụng.
3. Đối với các thay đổi quan trọng (chẳng hạn như bổ sung loại thông tin thu thập mới hoặc bên nhận thứ ba mới), chúng tôi sẽ xin lại sự đồng ý của người dùng.

Điều 10 — Liên hệ