ConvertAir · ứng dụng di động
Chính sách quyền riêng tư
ConvertAir xử lý tài liệu trên thiết bị. Trang này mô tả những gì ứng dụng thực sự làm, không làm, dữ liệu mua hàng được gửi và phạm vi sử dụng giới hạn các dịch vụ Google Play.
Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu là BB16 Studio, nhà phát hành ConvertAir. Với mọi câu hỏi hoặc yêu cầu về dữ liệu, hãy viết tới bb16studio@gmail.com. Chính sách này áp dụng cho phiên bản Android của ConvertAir được công bố cho Google Play. Ứng dụng chưa có tại đó.
Tài liệu vẫn ở trên thiết bị của bạn
Quét, chuyển đổi, ghép, nén, chú thích, ký và nhận dạng văn bản (OCR) chạy trên điện thoại. Trong các xử lý tài liệu cục bộ này, không tài liệu, hình ảnh hay văn bản nhận dạng nào được truyền cho BB16 Studio hoặc bên thứ ba.
Nhận dạng văn bản dùng mô hình nhúng trong ứng dụng: diễn ra trên thiết bị và ConvertAir không gửi ảnh lên máy chủ. Việc chụp tài liệu được giao cho dịch vụ Google Play cài trên điện thoại; ConvertAir không tự truyền tài liệu, nhưng xử lý diễn ra trong một thành phần Google, chịu chính sách quyền riêng tư của Google chứ không phải của chúng tôi.
Chia sẻ, lưu và in
Tệp chỉ rời ConvertAir khi bạn quyết định: chia sẻ qua bảng chia sẻ Android, lưu ở vị trí bạn chọn hoặc in. Khi đó tệp đi tới ứng dụng, thư mục hoặc dịch vụ in bạn chỉ định và được xử lý theo quy tắc của nơi đó. BB16 Studio không nhận bản sao nào.
Kết nối mạng duy nhất do ứng dụng trực tiếp mở: mua hàng
ConvertAir chỉ trực tiếp mở kết nối mạng cho mua hàng. Mỗi lần khởi chạy khi thiết bị có mạng và khi ứng dụng trở lại tiền cảnh, ConvertAir kiểm tra quyền Premium với RevenueCat kể cả khi bạn chưa mua gì. Hiển thị ưu đãi, mua và khôi phục giao dịch cũng qua kênh này. Google Play xử lý thanh toán. RevenueCat, nhà cung cấp hành động thay mặt và theo chỉ dẫn của BB16 Studio, xác minh giao dịch và quyền Premium (bên xử lý theo GDPR). Không nội dung tài liệu nào đi qua kênh này.
Trong mỗi lần trao đổi, RevenueCat nhận:
- một mã người dùng ngẫu nhiên do SDK RevenueCat tạo ở lần khởi chạy đầu tiên;
- thông tin kỹ thuật kèm mỗi yêu cầu: nền tảng và phiên bản Android, mẫu và hãng thiết bị, một hoặc nhiều ngôn ngữ thiết bị, quốc gia tài khoản Google Play, mã ứng dụng, phiên bản ứng dụng và SDK;
- địa chỉ IP kết nối mà mọi máy chủ được liên hệ đều nhận và có thể suy ra quốc gia gần đúng.
Khi mua hoặc khôi phục, RevenueCat còn nhận mã giao dịch (biên nhận) Google Play, sản phẩm, giá, tiền tệ và ngày giao dịch. Từ đó xác định quyền Premium đang hoạt động hay hết hạn.
Mã này không chứa tên hay email nhưng không ẩn danh: nó gắn với giao dịch Google Play, vốn liên kết với tài khoản Google, và khôi phục giao dịch có thể nối nó với mã của các cài đặt khác. Đây là dữ liệu bút danh. Không tài khoản nào được tạo, việc tự động thu mã thiết bị (mã quảng cáo, mã Android) bị tắt và chẩn đoán SDK bị tắt.
Như mọi giao dịch trên Play Store, Google Play nhận tài khoản Google, sản phẩm và thông tin thanh toán. Google xử lý với tư cách bên kiểm soát độc lập theo chính sách riêng. Trong bảng điều khiển, Google Play cung cấp cho BB16 Studio thông tin đơn hàng cần để quản lý bán hàng, gồm số đơn, sản phẩm, giá và quốc gia mua. BB16 Studio không bao giờ thấy thông tin ngân hàng.
Mục đích và cơ sở pháp lý
Việc trao đổi dữ liệu với RevenueCat được dùng để quản lý giao dịch mua và quyền Premium của bạn:
- xác minh quyền Premium mỗi lần khởi chạy có mạng và mỗi lần trở lại tiền cảnh, cho mọi cài đặt kể cả khi chưa mua: xử lý này cần thiết để thực hiện hợp đồng sử dụng ứng dụng (Điều 6, khoản 1, điểm b của GDPR);
- xử lý mua hoặc khôi phục giao dịch: xử lý này cần thiết để thực hiện hợp đồng mua hàng (Điều 6, khoản 1, điểm b của GDPR).
Dữ liệu mua hàng cũng được dùng cho số liệu thống kê về doanh số và gói đăng ký trong RevenueCat. Dữ liệu này không được dùng cho quảng cáo, lập hồ sơ quảng cáo hoặc theo dõi quảng cáo. Nếu bạn gửi thư cho chúng tôi, tin nhắn và địa chỉ thư điện tử của bạn được dùng để trả lời bạn, dựa trên lợi ích hợp pháp của chúng tôi trong việc thực hiện điều đó, hoặc dựa trên nghĩa vụ pháp lý của chúng tôi khi bạn thực hiện các quyền của mình.
Chuyển dữ liệu ra ngoài Liên minh châu Âu
RevenueCat, Inc. đặt tại Hoa Kỳ, nơi dữ liệu mua hàng nêu trên được xử lý. Việc chuyển này chịu các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu, tích hợp trong thỏa thuận xử lý dữ liệu RevenueCat. Bạn có thể yêu cầu bản sao tại bb16studio@gmail.com.
Thời gian lưu giữ
RevenueCat lưu dữ liệu mua hàng khi còn cần để quản lý và khôi phục giao dịch, và xóa theo yêu cầu (xem “Quyền của bạn”). Nếu chưa từng mua, kiểm tra mỗi lần khởi chạy tạo tại RevenueCat một hồ sơ bút danh thay mặt BB16 Studio, chỉ gồm mã và thông tin kỹ thuật nêu trên; hồ sơ được giữ khi ứng dụng còn cài đặt và liên hệ, rồi xóa theo yêu cầu (xem “Quyền của bạn”). Google Play lưu dữ liệu đơn hàng riêng theo chính sách. Dữ liệu trên thiết bị còn đó đến khi bạn xóa hoặc gỡ ứng dụng.
Những điều ứng dụng không làm
- Không tài khoản, không đăng ký, không yêu cầu email.
- RevenueCat xử lý dữ liệu mua hàng được mô tả ở trên, bao gồm cả việc dùng dữ liệu đó cho số liệu thống kê bán hàng. Không có bộ công cụ phát triển phần mềm nào được thêm vào để theo dõi việc sử dụng tài liệu hoặc báo cáo sự cố; các thành phần chẩn đoán của thư viện ML Kit được loại bỏ.
- Không mã quảng cáo: quyền
com.google.android.gms.permission.AD_IDkhông được khai báo. - Không quảng cáo, không bán dữ liệu, không chia sẻ vì mục đích thương mại.
- Không theo dõi từ ứng dụng này sang ứng dụng khác hay giữa các website.
Báo cáo sự cố Android
Nếu trong cài đặt thiết bị bạn đã đồng ý chia sẻ dữ liệu sử dụng và chẩn đoán với Google, Android có thể gửi báo cáo sự cố và hiệu năng cho Google. Google Play cung cấp chúng cho BB16 Studio trong bảng điều khiển (Android Vitals) dưới dạng thống kê tổng hợp và báo cáo kỹ thuật: mẫu thiết bị, phiên bản Android, dấu vết lỗi. Cơ chế thuộc hệ thống, không thuộc ConvertAir. Báo cáo không chứa tài liệu, tên hay email và bạn có thể tắt trong cài đặt thiết bị.
Đánh giá trong Google Play
Sau kết quả thành công thứ ba thực sự được hiển thị, ConvertAir có thể yêu cầu dịch vụ Google Play trên thiết bị đề nghị giao diện đánh giá chính thức trong ứng dụng. Yêu cầu không bao giờ được gửi lúc khởi động, đang xử lý, sau lỗi hay sau lô chỉ thành công một phần. Hai lần thử cách nhau ít nhất 60 ngày; nếu dịch vụ không khả dụng hoặc lỗi, ứng dụng im lặng. Google Play có thể không hiển thị gì. ConvertAir không nhận điểm hoặc bình luận và không biết giao diện có được hiển thị không. Không tài liệu, ảnh, văn bản nhận dạng hay nội dung nhập nào được truyền qua lời gọi này.
Nút “Đánh giá ứng dụng” trong Cài đặt mở trang Store bằng một thao tác thủ công riêng; nút không dùng bộ đếm thành công hay thời hạn 60 ngày.
Quyền Android
Manifest của bản dựng Android chuẩn bị cho Google Play khai báo chính xác ba mục:
android.permission.INTERNET— mua hàng và không gì khác;com.android.vending.BILLING— thanh toán Google Play;- một quyền chữ ký nội bộ của ứng dụng, không mở bất kỳ khả năng nào của thiết bị.
Không yêu cầu quyền camera, vị trí, danh bạ, micrô hay bộ nhớ mở rộng. Tệp được mở qua bộ chọn tệp hệ thống hoặc chia sẻ đến: ứng dụng chỉ được truy cập tạm thời để tạo bản sao cục bộ.
Sao lưu và chuyển thiết bị
Sao lưu tự động Android bị tắt và quy tắc trích xuất loại trừ sao lưu đám mây cùng chuyển từ thiết bị này sang thiết bị khác. Dữ liệu ứng dụng vì thế không tải lên Google Drive hay chép sang điện thoại mới qua các kênh này.
SDK mua hàng Android có thể yêu cầu Google Block Store sao lưu mã bút danh gắn với giao dịch để hỗ trợ khôi phục. Kênh này tách biệt với sao lưu tệp ứng dụng đã tắt và không chứa tài liệu.
Những gì được lưu trên thiết bị
Các tệp bạn tạo, lịch sử thao tác cục bộ, tùy chọn hiển thị và chữ ký đã lưu nằm trong vùng riêng tư của ứng dụng. Ảnh chữ ký được mã hóa trên thiết bị. Lịch sử có thể tự xóa sau 30 ngày, 90 ngày hoặc được giữ lại tùy lựa chọn trong Cài đặt.
Để hoạt động ngoại tuyến, ứng dụng còn lưu trạng thái mua hàng: trạng thái quyền Premium gần nhất và bộ đếm thao tác miễn phí trong ngày, cả hai đều mã hóa; các ưu đãi gần nhất kèm giá; và dữ liệu SDK RevenueCat lưu trong bộ nhớ đệm, gồm mã của SDK. Không mục nào chứa tài liệu.
Gỡ ConvertAir xóa vùng riêng tư này, gồm các tệp đã tạo mà bạn chưa chia sẻ hay lưu nơi khác. Bản sao lưu ngoài ứng dụng vẫn ở vị trí đã chọn.
Phông chữ bổ sung, được Google Play tải xuống
Để tạo PDF có thể tìm kiếm bằng tiếng Trung, Nhật, Hàn hoặc chữ Devanagari, ConvertAir cần phông bổ sung. Chúng chỉ được tải khi bạn yêu cầu trong Cài đặt hoặc tùy chọn nhận dạng văn bản. Google Play (Play Asset Delivery) thực hiện tải như cập nhật ứng dụng: ConvertAir không mở kết nối và không gửi tài liệu. Google Play nhận yêu cầu này và áp dụng chính sách riêng.
Trẻ em
ConvertAir không hướng riêng đến trẻ em và không cố ý thu thập dữ liệu về trẻ em.
Quyền của bạn
Tài liệu, lịch sử và chữ ký chỉ ở trên thiết bị: bạn tự xem, xuất và xóa trong ứng dụng hoặc bằng cách gỡ ứng dụng. BB16 Studio không giữ bản sao.
Với dữ liệu RevenueCat xử lý thay mặt BB16 Studio, bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế hoặc chuyển dữ liệu và phản đối khi xử lý dựa trên lợi ích hợp pháp. Viết tới bb16studio@gmail.com. Nếu đã mua, cung cấp số đơn Google Play bắt đầu bằng “GPA.” trong email biên nhận. Nếu chưa từng mua, cho biết ngày gần đúng và mẫu thiết bị: vì ứng dụng không hỏi danh tính, các yếu tố này cùng mã riêng của RevenueCat đủ để tìm hồ sơ mà không cần số đơn. GDPR cho chúng tôi một tháng để trả lời.
Xóa dữ liệu này không hủy giao dịch: Google Play vẫn giữ và khôi phục sẽ tìm lại. Khi ứng dụng còn cài, mỗi lần khởi chạy có mạng lại gửi mã và thông tin kỹ thuật nêu trên cho RevenueCat. Gói đăng ký được quản lý và hủy trong Google Play.
Nếu cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu, tại Pháp là CNIL.
Thay đổi
Nếu hành vi ứng dụng thay đổi, trang này và ngày ở trên sẽ được cập nhật tương ứng.