Chính sách quyền riêng tư
Những ngôi nhà vẫn thuộc về bạn
Chính sách này giải thích cách ứng dụng Breez và trang web này xử lý thông tin về bạn. Chúng tôi cố gắng viết theo cách mà chính mình cũng muốn đọc.
Bản tóm tắt
- Breez không có tài khoản, quảng cáo, phân tích mức sử dụng hay theo dõi.
- Nhà, phòng, máy điều hòa và cài đặt được lưu trên thiết bị của bạn. Chúng tôi không có bản sao và không thể xem chúng.
- Breez điều khiển máy điều hòa qua Wi-Fi riêng của bạn. Lưu lượng đó ở trong mạng của bạn và không gửi đến chúng tôi.
- Một số dữ liệu có gửi đến máy chủ của chúng tôi: việc chia sẻ nhà (dữ liệu được khóa để chúng tôi không đọc được), đăng nhập vào đám mây của nhà sản xuất máy điều hòa, kiểm tra thiết bị có chính hãng hay không khi thiết lập một số máy điều hòa (một lần, sau đó khoảng hai tháng một lần), và báo cáo lỗi khi phần Breez giao tiếp với máy điều hòa gặp sự cố, trừ khi bạn tắt báo cáo. Báo cáo lỗi không nói gì về bạn hoặc nhà của bạn.
- Nếu mua Breez Pro hoặc Breez Host, Apple hoặc Google nhận thanh toán nên Breez không bao giờ thấy thông tin thẻ hay thanh toán của bạn. Một dịch vụ tên RevenueCat được thông báo bạn đã mua gì để ứng dụng bật đúng tính năng. Xem thanh toán.
- Bạn có thể hỏi chúng tôi đang lưu thông tin gì về bạn, yêu cầu chỉnh sửa và yêu cầu chúng tôi ngừng sử dụng. Xem quyền của bạn.
Bản dịch này được cung cấp để thuận tiện. Nếu khác với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng.
Trên trang này
Chúng tôi là ai
Breez do Embedded Tech Consulting Pte. Ltd., một công ty tại Singapore, phát triển và phát hành. Trong chính sách này, “chúng tôi” là công ty đó. Chúng tôi chịu trách nhiệm về dữ liệu cá nhân được mô tả tại đây theo Đạo luật Bảo vệ Dữ liệu Cá nhân 2012 của Singapore (PDPA). Đối với người ở Liên minh Châu Âu và Vương quốc Anh, chúng tôi cũng là “bên kiểm soát” dữ liệu theo GDPR và UK GDPR.
Embedded Tech Consulting Pte. Ltd.160 Robinson Road, #14-04
Singapore (068914)
Liên hệ với chúng tôi
Khi liên hệ, tin nhắn của bạn cũng được gửi đến cán bộ bảo vệ dữ liệu của chúng tôi theo PDPA. Hãy dùng địa chỉ này nếu bạn có câu hỏi về chính sách. Điều khoản sử dụng và thỏa thuận cấp phép là các tài liệu riêng.
Những gì được lưu trên thiết bị của bạn
Breez giữ những dữ liệu sau trên thiết bị của bạn và không gửi cho chúng tôi:
- nhà, phòng, nhóm và tên bạn đặt cho chúng;
- máy điều hòa của bạn: tên, hãng và kiểu máy, vị trí trên Wi-Fi của bạn và thông tin Breez cần để giao tiếp với máy, được lưu dưới dạng khóa (mã hóa);
- lần đọc gần nhất và các cài đặt, chẳng hạn đơn vị nhiệt độ bạn muốn dùng;
- Nếu nhập mật khẩu Wi-Fi để kết nối bộ điều hợp của máy điều hòa với Wi-Fi, mật khẩu được gửi đến bộ điều hợp rồi bị xóa. Mật khẩu không được lưu, đồng bộ hay ghi lại.
- Các khóa dùng để khóa nhà được giữ trong vùng lưu trữ bảo mật trên thiết bị.
Breez cũng lưu một nhật ký ngắn trên thiết bị để giúp tìm lỗi. Nhật ký được làm sạch trước khi ghi nên không có khóa, mã hoặc số nhận dạng thiết bị. Nhật ký không được gửi đi đâu trừ khi bạn tự chọn gửi cho chúng tôi.
Gỡ ứng dụng sẽ xóa tất cả nội dung này khỏi thiết bị. Bản sao bạn chọn giữ trong iCloud hoặc Google Drive (bên dưới) vẫn nằm trong tài khoản của bạn cho đến khi bạn tự xóa tại đó.
Breez yêu cầu thiết bị của bạn cung cấp những gì
- Mạng cục bộ. Dùng để tìm và điều khiển máy điều hòa qua Wi-Fi của bạn. Tính năng này chỉ dùng trên mạng riêng của bạn.
- Camera. Dùng để đọc mã thiết lập trên nhãn dán của máy điều hòa, quét mã chia sẻ nhà với bạn và chụp ảnh nhãn nếu bạn chọn đọc theo cách đó. Camera chỉ mở khi bạn yêu cầu. Ảnh nhãn được đọc ngay trên thiết bị của bạn; bản sao trong ứng dụng sẽ bị xóa ngay sau khi đọc, và cả ảnh lẫn nội dung đọc được đều không được lưu hoặc gửi đi. Nếu bạn chọn ảnh có sẵn, thiết bị chỉ chuyển cho Breez đúng ảnh đó; Breez không thể truy cập thư viện ảnh của bạn.
- Vị trí (khi dùng ứng dụng). Chỉ khi bạn quét thẻ khách và Breez không tìm thấy máy điều hòa của nơi lưu trú trên mạng, ứng dụng mới đọc tên mạng Wi-Fi bạn đang kết nối để kiểm tra bạn có ở nơi lưu trú hay không. Nếu là chủ nhà, Breez chỉ yêu cầu vị trí chính xác một lần khi bạn tạo hoặc thay thẻ khách, chỉ để đọc tên Wi-Fi theo cách tương tự. Breez không dùng hoặc lưu vị trí của bạn và không bao giờ yêu cầu vị trí trong nền. Thiết bị sẽ hỏi bạn trước khi Breez dùng camera, vị trí hoặc mạng cục bộ; bạn có thể tắt từng quyền trong phần cài đặt.
Đồng bộ nhà trên các thiết bị của bạn
Để thiết bị mới có nhà của bạn, Breez có thể giữ bản sao trong tài khoản đám mây riêng của bạn: iCloud trên thiết bị Apple và, nếu bạn chọn đăng nhập, Google Drive trên Android. Breez dùng vùng riêng của tài khoản dành cho ứng dụng (trên Google Drive chỉ dùng thư mục ứng dụng ẩn). Các bản sao này thuộc tài khoản Apple hoặc Google của bạn và chúng tôi không truy cập được. Thông tin Breez cần để điều khiển thiết bị được khóa trước khi lưu; khóa được chuyển qua Chuỗi khóa iCloud trên thiết bị Apple hoặc Google Drive trên Android. Apple và Google xử lý phần lưu trữ theo điều khoản riêng.
Khi bạn chia sẻ một ngôi nhà
Bạn có thể trao quyền điều khiển một ngôi nhà cho người khác bằng mã ngắn hoặc mã QR. Đây là cách hoạt động và lý do chúng tôi không thể đọc nội dung bạn chia sẻ:
- Thiết bị của bạn tạo mã dùng một lần và dùng mã đó để khóa thông tin chi tiết của ngôi nhà (tên, phòng, máy điều hòa và thông tin truy cập) vào một tệp. Mã này không bao giờ được gửi cho chúng tôi.
- Tệp đã khóa được tải lên một dịch vụ nhỏ chúng tôi chạy trên Cloudflare để người có mã nhận tệp. Chúng tôi chỉ giữ tệp đã khóa, không thể mở tệp và không giữ tài khoản, tên hay thông tin nào khác về người gửi hoặc nhận tệp.
- Lượt chia sẻ với gia đình bị xóa khi hết hạn (bạn chọn một giờ, 24 giờ hoặc bảy ngày), khi bạn hủy bằng cách chọn Dừng chia sẻ, hoặc nếu chọn dùng một lần thì sau khi người kia mở lượt chia sẻ. Dữ liệu còn lại sẽ được tự động dọn dẹp chậm nhất trong vòng bảy ngày.
- Thẻ khách do chủ nhà tạo cho nhà cho thuê hoặc nhà nghỉ dưỡng sẽ tồn tại cho đến khi chủ nhà thu hồi hoặc thay thế. Khi thu hồi, tệp đã khóa bị xóa và chỉ còn một dấu trống, vì vậy mã cũ không thể dùng lại.
- Bất kỳ ai biết mã đều có thể mở nội dung mà mã đó mở khóa, vì vậy chỉ chia sẻ với người bạn tin tưởng. Bạn cũng có thể tự gửi tệp đã khóa, chẳng hạn qua AirDrop hoặc email; khi đó tệp đi theo cách bạn chọn chứ không qua chúng tôi.
Bản sao nhà dành cho khách chỉ nằm trên thiết bị của họ, không được lưu vào iCloud hoặc Google Drive. Bản sao hết hạn khi kỳ lưu trú kết thúc hoặc thường là sau ba ngày khách rời nơi lưu trú; Breez kiểm tra khi ứng dụng được mở lần tiếp theo. Để xác minh khách đang ở nơi lưu trú, Breez tìm máy điều hòa trên mạng cục bộ; nếu không được, ứng dụng so sánh tên Wi-Fi với thẻ. Tên Wi-Fi được chuyển thành mã một chiều và bản thân tên đó không được lưu.
Khi thiết bị kết nối với dịch vụ của chúng tôi, Cloudflare, đơn vị vận hành dịch vụ, sẽ thấy thông tin kỹ thuật đi kèm mọi kết nối web, chẳng hạn địa chỉ internet và thời điểm kết nối. Chúng tôi chỉ dùng thông tin này để vận hành và bảo vệ dịch vụ, ví dụ giới hạn tần suất một địa chỉ internet sử dụng dịch vụ, và không lưu lại. Các công cụ bảo mật của Cloudflare có thể lưu ngắn hạn bản ghi về yêu cầu bị chặn hoặc làm chậm theo thời hạn lưu giữ riêng của Cloudflare.
Đăng nhập vào đám mây của nhà sản xuất máy điều hòa
Breez điều khiển trực tiếp hầu hết máy điều hòa. Một số chỉ có thể điều khiển qua đám mây của nhà sản xuất. Nếu chọn kết nối, bạn đăng nhập trên trang riêng của nhà sản xuất hoặc nhập thông tin tài khoản đó vào Breez. Sau đó Breez giao tiếp với đám mây của nhà sản xuất từ thiết bị của bạn và giữ thông tin đăng nhập ở dạng khóa trên thiết bị và trong dữ liệu nhà. Nếu nhà sản xuất cung cấp thông tin đăng nhập dùng lâu dài thay cho mật khẩu, Breez không lưu mật khẩu của bạn. Các kết nối này được đánh dấu là bản thử nghiệm trong ứng dụng và bạn luôn tự chọn có dùng hay không.
Khi trang đăng nhập của nhà sản xuất đưa bạn trở lại Breez, yêu cầu đi qua một trang nhỏ do chúng tôi vận hành trên Cloudflare để chuyển mã đăng nhập dùng một lần thẳng đến ứng dụng. Trang này không lưu trữ hay ghi nhật ký. Các công cụ bảo mật của Cloudflare có thể lưu ngắn hạn yêu cầu bị chặn hoặc làm chậm; bản ghi có thể gồm địa chỉ internet của yêu cầu và mã hết hạn trong vài phút. Trang này và dịch vụ chia sẻ không lưu nhật ký yêu cầu. Dịch vụ chia sẻ chỉ ghi lại số liệu tổng hợp từ việc dọn dẹp, chẳng hạn đã xóa bao nhiêu tệp hết hạn, và xóa các số liệu đó trong vòng 7 ngày. Chính sách quyền riêng tư của nhà sản xuất áp dụng cho cách họ xử lý tài khoản của bạn.
Kiểm tra một lần đối với một số máy điều hòa Daikin
Để điều khiển một số máy điều hòa Daikin, Breez cần một lượng nhỏ dữ liệu kiểu máy. Chúng tôi chỉ phát hành dữ liệu này cho thiết bị chính hãng chạy ứng dụng Breez thật, chưa bị chỉnh sửa. Vì vậy, lần đầu thiết lập, thiết bị sẽ kết nối với dịch vụ của chúng tôi trên Cloudflare và chứng minh là thiết bị chính hãng (dùng Apple App Attest trên thiết bị Apple hoặc Google Play Integrity trên Android; thiết bị Android cần có dịch vụ Google Play). Bạn chỉ cần trực tuyến một lần để thực hiện việc này. Sau đó, xác minh được tự động gia hạn mỗi khi bạn trực tuyến, khoảng hai tháng một lần. Breez vẫn hoạt động khi không có kết nối trong hơn hai tháng một chút; sau khoảng thời gian đó, các máy điều hòa này sẽ chờ cho đến khi thiết bị của bạn trực tuyến trở lại.
Để thực hiện bước kiểm tra, chúng tôi nhận kết quả đánh giá thiết bị và ứng dụng từ Apple hoặc Google. Nếu thiết bị cần gói trả phí, chúng tôi cũng nhận bằng chứng mua hàng có chữ ký của cửa hàng và xác minh với Apple hoặc Google.
Để thực hiện việc này, chúng tôi lưu một bản ghi chỉ liên kết với khóa do thiết bị của bạn tạo ra. Bản ghi gồm phần công khai của khóa, bằng chứng kỹ thuật về thiết bị và ứng dụng (biên nhận Apple ký cho khóa và dấu vân tay ngắn của các thông tin còn lại), bộ đếm, các bộ dữ liệu kiểu máy đã phát hành cho thiết bị và trạng thái thiết bị có bị đánh dấu hoặc chặn hay không. Bản ghi không chứa tên, địa chỉ email, số điện thoại, tài khoản, vị trí hay thông tin về nhà; chúng tôi cũng không thể liên kết bản ghi với tên hoặc thông tin liên hệ của bạn. Apple và Google kiểm tra thiết bị thông qua dịch vụ riêng của họ. Chúng tôi chỉ dùng bản ghi để vận hành bước kiểm tra này, ngăn chặn lạm dụng và truy tìm nguồn rò rỉ dữ liệu kiểu máy. Bản ghi không được dùng cho quảng cáo, chia sẻ hay bán. Giống như dịch vụ chia sẻ, dịch vụ kiểm tra thấy địa chỉ internet của bạn để hạn chế lạm dụng nhưng không lưu địa chỉ đó.
Chúng tôi tự động xóa bản ghi 90 ngày sau khi lần mở khóa cuối cùng mà thiết bị của bạn nhận được hết hạn. Nếu đã đánh dấu hoặc chặn một khóa, chúng tôi giữ ghi chú về việc đó trong một năm rồi xóa. Dịch vụ chỉ ghi một dòng cho mỗi yêu cầu, gồm loại thiết bị (Apple hoặc Android), phiên bản kiểm tra, phiên bản Android, số bộ dữ liệu kiểu máy và kết quả, không có mã định danh. Các ghi chú này được xóa trong vòng 7 ngày.
Việc kiểm tra này diễn ra tự động. Nếu xác định thiết bị đã bị sửa đổi hoặc khóa bị lạm dụng hay chặn, Breez sẽ không điều khiển các máy điều hòa Daikin trên thiết bị đó và sẽ báo trong ứng dụng. Các phần khác của ứng dụng không bị ảnh hưởng. Một phần kiểm tra thiết bị sửa đổi chạy ngay trên thiết bị và kết quả không gửi cho chúng tôi. Nếu cho rằng kết quả sai, hãy viết cho chúng tôi để người thật xem xét.
Bạn không bắt buộc tham gia, nhưng nếu không thực hiện bước kiểm tra này, Breez không thể điều khiển các máy điều hòa Daikin đó.
Thanh toán
Breez được tải miễn phí. Nếu mua Breez Pro hoặc Breez Host, Apple (App Store) hoặc Google (Google Play) sẽ xử lý thanh toán. Thông tin thẻ và thanh toán của bạn được gửi cho họ chứ không gửi cho chúng tôi; họ cũng không cung cấp tên hoặc email của bạn cho chúng tôi.
Để cho ứng dụng biết bạn đã mua gì, Breez sử dụng dịch vụ RevenueCat do RevenueCat, Inc. vận hành. Dịch vụ này hoạt động với vai trò nhà cung cấp dịch vụ cho chúng tôi. Khi bạn mở ứng dụng hoặc mua gói, ứng dụng gửi cho RevenueCat:
- ID người dùng ứng dụng ẩn danh do ứng dụng tự tạo. Đây là ID ngẫu nhiên, không phải tên hay email của bạn, và được lưu trên thiết bị của bạn;
- sản phẩm bạn đã mua và giao dịch mua hiện còn hiệu lực, đã gia hạn, đã kết thúc hay được hoàn tiền;
- Hồ sơ mua hàng riêng của cửa hàng: biên nhận và mã giao dịch của Apple hoặc mã thông báo mua hàng của Google;
- Thông tin phần mềm thu thập từ thiết bị: loại thiết bị và hệ điều hành, ngôn ngữ đã chọn, tiền tệ của cửa hàng và thời điểm gần nhất ứng dụng liên hệ với thiết bị.
Giống mọi dịch vụ trực tuyến, RevenueCat cũng thấy thông tin kỹ thuật của kết nối, chẳng hạn địa chỉ Internet. Breez không gửi tên, email, nhà, phòng, máy điều hòa hay thông tin Wi-Fi của bạn cho RevenueCat. RevenueCat dùng thông tin nhận được để xác nhận giao dịch mua là hợp lệ, cập nhật gói và cho chúng tôi biết các giao dịch cùng trạng thái để vận hành, hỗ trợ gói. Chúng tôi chỉ xem được thông tin gắn với ID ẩn danh, không gắn với tên bạn. Thông tin không được dùng để quảng cáo hay theo dõi và không bị bán. Chính sách quyền riêng tư riêng của RevenueCat áp dụng cho cách họ xử lý thông tin. Bạn không cần mua gói, nhưng nếu thiếu dịch vụ này Breez không thể bật gói bạn đã mua.
RevenueCat không công bố thời hạn cố định để lưu thông tin này. Họ giữ thông tin khi còn cần để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý; Apple và Google giữ hồ sơ mua hàng riêng theo chính sách của họ. Nếu muốn xóa hồ sơ mua hàng, hãy viết cho chúng tôi và chúng tôi sẽ yêu cầu RevenueCat xóa. Gỡ Breez khỏi thiết bị không hủy gói đăng ký: hãy hủy trong cài đặt tài khoản App Store hoặc Google Play.
Với thiết bị thêm hơn ba bộ dữ liệu kiểu máy Daikin, dịch vụ kiểm tra của chúng tôi có thể xác minh bằng chứng từ cửa hàng rằng gói của bạn còn hiệu lực. Sau đó, dịch vụ lưu cùng hồ sơ thiết bị thời điểm gói kết thúc và dấu vân tay một chiều của ID giao dịch mua, rồi xóa chúng cùng hồ sơ đó. Để áp dụng giới hạn hộ gia đình, dịch vụ cũng ghi lại khóa của các thiết bị (tối đa mười) đã dùng giao dịch mua đó; ghi chú này bị xóa sau 90 ngày kể từ khi gói kết thúc hoặc, với giao dịch mua một lần, sau 90 ngày kể từ khi xóa hồ sơ của thiết bị cuối cùng.
Báo cáo lỗi
Breez giao tiếp với từng hãng máy điều hòa bằng phần mã riêng của hãng đó, phần lớn do người khác viết. Khi phần mã đó lỗi, Breez có thể gửi báo cáo lỗi cho chúng tôi để tìm và sửa sự cố.
Báo cáo cho biết vấn đề đã xảy ra: tên và thông báo lỗi, vị trí lỗi trong mã, phần Breez gây ra lỗi, phiên bản và bản dựng của ứng dụng cùng các thành phần, và một mã ngắn để nhóm các báo cáo về cùng lỗi. Báo cáo không bao giờ gồm nhà, phòng hoặc máy điều hòa của bạn, tên hay thông tin mạng của chúng, tài khoản nhà sản xuất, kiểu thiết bị, phiên bản hệ thống, ngôn ngữ hoặc múi giờ, hay bất kỳ mã định danh nào của thiết bị hoặc bản ứng dụng bạn dùng. Trước khi gửi, Breez xóa mọi nội dung trông giống địa chỉ, số sê-ri hoặc khóa; dịch vụ của chúng tôi kiểm tra lại khi nhận được báo cáo.
Breez gửi báo cáo một lần ngay lập tức. Nếu thiết bị ngoại tuyến, báo cáo bị loại bỏ và không được lưu để gửi sau. Mỗi lần ứng dụng chạy, cùng một lỗi được báo cáo tối đa một lần và gửi tối đa 10 báo cáo. Báo cáo lỗi được bật sẵn; để tắt, mở Cài đặt trong Breez và tắt Gửi báo cáo lỗi.
Dịch vụ của chúng tôi lưu một mục cho mỗi loại lỗi: số lần xảy ra, thời điểm ghi nhận đầu tiên và gần nhất, cùng một báo cáo mẫu cho mỗi phiên bản ứng dụng. Mục và báo cáo mẫu bị xóa sau 90 ngày kể từ lần cuối lỗi được ghi nhận. Phân tích của Cloudflare cũng đếm lỗi theo loại và phiên bản ứng dụng, lưu số liệu khoảng ba tháng. Dịch vụ chỉ thấy địa chỉ Internet để giới hạn tần suất gửi báo cáo và không lưu địa chỉ đó. Chỉ chúng tôi đọc được báo cáo.
Mục đích chúng tôi có thể sử dụng thông tin
Nếu bạn ở Liên minh Châu Âu hoặc Vương quốc Anh, pháp luật yêu cầu chúng tôi nêu lý do được phép sử dụng từng loại thông tin:
- Thực hiện điều bạn yêu cầu (chia sẻ nhà, đăng nhập vào đám mây của nhà sản xuất, kiểm tra thiết bị chính hãng, kích hoạt gói bạn đã mua): vì điều đó cần thiết để cung cấp Breez cho bạn.
- Giữ dịch vụ an toàn và ngăn chặn lạm dụng, bao gồm giới hạn tần suất, chặn thiết bị bị sửa đổi hoặc lạm dụng và truy tìm rò rỉ dữ liệu kiểu máy: vì chúng tôi có lợi ích chính đáng trong việc bảo vệ Breez và người dùng. Chúng tôi đã xác định rằng lợi ích này không lấn át quyền của bạn, xét đến lượng dữ liệu ít ỏi chúng tôi lưu giữ.
- Trả lời email và tin nhắn từ biểu mẫu liên hệ, đồng thời lưu nhật ký dịch vụ trong thời gian ngắn: vì chúng tôi có lợi ích chính đáng trong việc hỗ trợ và duy trì hoạt động của Breez.
- Tìm và sửa lỗi từ báo cáo lỗi: vì chúng tôi có lợi ích chính đáng trong việc giúp Breez hoạt động tốt với máy điều hòa của bạn. Báo cáo không nói gì về bạn và bạn có thể tắt chúng bất kỳ lúc nào trong Cài đặt.
- Lưu hồ sơ theo yêu cầu của pháp luật: để thực hiện nghĩa vụ pháp lý.
Chúng tôi không dựa vào sự đồng ý của bạn cho bất kỳ mục đích nào trong số này. Thiết bị sẽ hỏi bạn trước khi Breez có thể dùng camera, vị trí hoặc mạng cục bộ; bạn có thể tắt các quyền đó trong phần cài đặt.
Những việc chúng tôi không làm
- Bạn không cần tạo tài khoản hoặc đăng nhập để sử dụng Breez.
- Chúng tôi không sử dụng quảng cáo, phân tích mức độ sử dụng hoặc công cụ theo dõi trong ứng dụng hay trên trang web này. (RevenueCat nhận thông tin mua hàng như nêu trong mục Thanh toán; trình phát video được đề cập trong mục Trang web này; báo cáo lỗi chỉ liên quan đến sự cố trong mã của Breez, không phải cách bạn sử dụng ứng dụng, như nêu trong mục Báo cáo lỗi.)
- Chúng tôi không đọc mã định danh quảng cáo hoặc theo dõi bạn trên các ứng dụng hay trang web khác.
- Chúng tôi không bán thông tin của bạn hoặc chia sẻ thông tin cho hoạt động tiếp thị của người khác.
- Chúng tôi không thu thập vị trí của bạn. Khi Breez đọc tên Wi-Fi, ứng dụng chỉ giữ lại mã một chiều của tên đó trên thiết bị hoặc bên trong thẻ khóa mà chúng tôi không thể mở.
Vì Breez và trang web này không theo dõi bạn theo thời gian hoặc trên các trang web và ứng dụng khác, chúng tôi đối xử với mọi khách truy cập như nhau dù trình duyệt có gửi tín hiệu “Không theo dõi” hoặc Kiểm soát quyền riêng tư toàn cầu hay không. Chúng tôi không cho phép công ty nào khác theo dõi bạn trên các trang web thông qua Breez hoặc trang web này.
Apple và Google có thể gửi báo cáo sự cố hoặc mức sử dụng ẩn danh cho chúng tôi nếu bạn đã bật chia sẻ với nhà phát triển ứng dụng trong cài đặt thiết bị. Chúng tôi không thể biết báo cáo đến từ ai.
Trang web này
Trang web này chỉ gồm các trang thông thường. Trang web không đặt cookie và không tải bất kỳ nội dung nào từ trang khác, kể cả phông chữ, ngoại trừ hai trường hợp dưới đây. Video trên trang chủ và trang Chủ nhà cho thuê do Cloudflare Stream cung cấp, và chỉ tải sau khi bạn nhấn Phát video; trước đó không có yêu cầu nào được gửi đến Stream. Trang hỗ trợ tải Cloudflare Turnstile để kiểm tra biểu mẫu liên hệ có do người thật gửi hay không. Cloudflare phân phối các trang và, như mọi nhà cung cấp dịch vụ lưu trữ web, xử lý địa chỉ internet cùng thông tin trình duyệt của bạn trong quá trình đó. Trang web của chúng tôi không ghi nhật ký.
Một tập lệnh nhỏ kiểm tra ngôn ngữ trình duyệt một lần trong mỗi thẻ và có thể mở cùng trang đó bằng ngôn ngữ được hỗ trợ. Tập lệnh chỉ lưu một ghi chú có hoặc không trong bộ nhớ phiên của thẻ đó để không chuyển hướng bạn lần nữa khi bạn đổi ngôn ngữ. Ghi chú không chứa ngôn ngữ hay thông tin cá nhân, không được gửi cho chúng tôi và chỉ tồn tại trong phiên của thẻ đó. Nếu không dùng được bộ nhớ này, trang web sẽ không chuyển hướng.
Sau khi bạn nhấn Phát video, trình phát không đặt cookie. Trình phát có thể lưu ghi chú về tốc độ kết nối trong bộ nhớ trình duyệt; trình phát của Cloudflare cũng có báo cáo lỗi và hiệu năng, có thể gửi báo cáo về trình phát đến nhà cung cấp dịch vụ của Cloudflare. Bạn có thể xóa ghi chú trong cài đặt trình duyệt.
Nếu dùng biểu mẫu liên hệ trên trang hỗ trợ hoặc gửi email cho chúng tôi, chúng tôi nhận được địa chỉ email, tên nếu bạn cung cấp và nội dung bạn viết. Tin nhắn từ biểu mẫu đến với chúng tôi dưới dạng email: trang web chuyển tiếp qua dịch vụ email của Cloudflare và không giữ bản sao. Để chặn bot, biểu mẫu dùng Cloudflare Turnstile, dịch vụ xem thông tin kỹ thuật về trình duyệt và thiết bị để phân biệt người với bot; Cloudflare chỉ xử lý thông tin đó để thực hiện bước kiểm tra. Trang web chỉ dùng địa chỉ Internet của bạn cho bước kiểm tra này và để giới hạn tần suất một địa chỉ gửi biểu mẫu, đồng thời không lưu địa chỉ đó. Chúng tôi dùng nội dung bạn gửi để trả lời và liên hệ tiếp, rồi xóa sau 2 năm kể từ tin nhắn cuối cùng, trừ khi cần lưu lâu hơn để xử lý khiếu nại pháp lý.
Các bên liên quan khác
- Apple: App Store và các khoản thanh toán, iCloud, Chuỗi khóa iCloud và App Attest, theo chính sách quyền riêng tư riêng của Apple.
- Google: Google Play và các khoản thanh toán, Google Drive nếu bạn chọn dùng, và Play Integrity, theo chính sách quyền riêng tư riêng của Google.
- RevenueCat (RevenueCat, Inc.): thông báo cho ứng dụng biết bạn đã mua gói nào như trình bày trong mục Thanh toán, theo chính sách quyền riêng tư riêng của họ.
- Cloudflare: vận hành trang web cùng các dịch vụ chia sẻ, đăng nhập và kiểm tra cho chúng tôi; phát video trên trang web qua Cloudflare Stream sau khi bạn nhấn Phát video; chuyển tin nhắn từ biểu mẫu liên hệ đến hộp thư của chúng tôi; và lưu báo cáo lỗi giúp chúng tôi. Cloudflare chỉ xử lý dữ liệu để thực hiện các việc đó.
- Các nhà sản xuất máy điều hòa: chỉ khi bạn chọn kết nối tài khoản đám mây của họ, theo chính sách quyền riêng tư riêng của họ.
Các công ty này vận hành mạng lưới trên toàn thế giới, vì vậy thông tin họ xử lý thay chúng tôi có thể được xử lý ngoài Singapore, kể cả tại Hoa Kỳ. Chúng tôi dùng nhà cung cấp bảo vệ thông tin theo tiêu chuẩn tương đương PDPA. Với thông tin của người ở Liên minh Châu Âu hoặc Vương quốc Anh, chúng tôi dựa vào các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu (kèm phụ lục Vương quốc Anh), được RevenueCat và Cloudflare đưa vào điều khoản xử lý dữ liệu với chúng tôi; hoặc dựa vào chứng nhận của nhà cung cấp theo Khung quyền riêng tư dữ liệu EU–Hoa Kỳ và phần mở rộng cho Vương quốc Anh. Hãy viết cho chúng tôi để xin bản sao các biện pháp bảo vệ.
Giữ an toàn
Nhà và thông tin truy cập được khóa bằng mã hóa mạnh, còn khóa được lưu trong vùng lưu trữ bảo mật trên thiết bị. Mọi nội dung gửi cho chúng tôi qua Internet đều được mã hóa khi truyền. Không có hệ thống nào an toàn tuyệt đối, nhưng chúng tôi thiết kế Breez để lượng dữ liệu có thể bị mất ở phía chúng tôi rất ít.
Thời hạn lưu từng loại thông tin
| Điều gì | Ở đâu | Trong bao lâu |
|---|---|---|
| Nhà, máy điều hòa và cài đặt của bạn | Thiết bị của bạn và iCloud hoặc Google Drive riêng của bạn nếu bạn sử dụng | Cho đến khi bạn xóa chúng hoặc xóa ứng dụng |
| Một lượt chia sẻ nhà được khóa | Dịch vụ chia sẻ của chúng tôi | Đến thời điểm bạn chọn (tối đa bảy ngày), hoặc cho đến khi bạn hủy bằng nút Dừng chia sẻ |
| Một thẻ khách được khóa | Dịch vụ chia sẻ của chúng tôi | Cho đến khi chủ nhà thu hồi hoặc thay thế |
| Hồ sơ kiểm tra thiết bị chính hãng | Dịch vụ kiểm tra của chúng tôi | 90 ngày sau khi lần mở khóa cuối cùng hết hạn; cờ hoặc lệnh chặn được giữ trong một năm |
| Chi tiết gói được lưu để kiểm tra (thời điểm gói kết thúc, dấu vân tay giao dịch mua) và ghi chú hộ gia đình (tối đa mười khóa thiết bị) | Dịch vụ kiểm tra của chúng tôi | Lưu cùng bản ghi thiết bị; xóa ghi chú hộ gia đình 90 ngày sau khi gói kết thúc |
| Ghi chú dịch vụ một dòng (không có mã định danh) và tổng số lượt dọn dẹp | Dịch vụ kiểm tra và chia sẻ của chúng tôi | Đã xóa trong vòng 7 ngày |
| Hồ sơ về yêu cầu bị chặn hoặc giảm tốc | Công cụ bảo mật của Cloudflare | Theo thời hạn lưu giữ riêng của Cloudflare |
| Hồ sơ mua gói trả phí | RevenueCat và Apple hoặc Google | Trong thời gian cần thiết để vận hành dịch vụ và tuân thủ pháp luật; chúng tôi có thể yêu cầu RevenueCat xóa một mục |
| Email và tin nhắn từ biểu mẫu liên hệ gửi đến bộ phận hỗ trợ | Hộp thư của chúng tôi | 2 năm sau lần liên hệ cuối cùng của chúng tôi, trừ khi cần lưu lâu hơn để xử lý khiếu nại pháp lý |
| Báo cáo lỗi | Dịch vụ báo cáo lỗi của chúng tôi (Cloudflare) | 90 ngày kể từ lần cuối lỗi được ghi nhận; số liệu trong phân tích của Cloudflare được giữ khoảng ba tháng |
Trẻ em
Breez không dành cho trẻ dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ. Nếu bạn cho rằng trẻ đã gửi dữ liệu cá nhân cho chúng tôi, hãy viết thư để chúng tôi xóa dữ liệu đó. Mua hàng trong ứng dụng cần có sự cho phép của cha mẹ hoặc người giám hộ theo yêu cầu của cửa hàng ứng dụng.
Các quyền của bạn
Dù sống ở đâu, bạn có thể yêu cầu bản sao thông tin chúng tôi lưu về bạn và cách thông tin được sử dụng, hoặc yêu cầu chỉnh sửa. Nếu luật Singapore xem việc chúng tôi sử dụng thông tin là dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó. Nếu ở Liên minh Châu Âu hoặc Vương quốc Anh, bạn cũng có thể yêu cầu xóa thông tin, hạn chế cách chúng tôi sử dụng, nhận thông tin ở định dạng có thể chuyển sang nơi khác và phản đối (xem bên dưới). Bạn cũng có thể hỏi chúng tôi bất cứ điều gì về chính sách này.
Bạn có thể phản đối. Khi dựa vào lợi ích chính đáng để sử dụng thông tin của bạn, bạn có thể phản đối bất kỳ lúc nào và chúng tôi sẽ ngừng sử dụng, trừ khi có căn cứ chính đáng mạnh hơn quyền lợi của bạn hoặc việc sử dụng là cần thiết cho khiếu nại pháp lý.
Liên hệ với chúng tôi. Chúng tôi sẽ trả lời trong vòng một tháng (30 ngày theo PDPA). Phần lớn dữ liệu Breez xử lý nằm trên thiết bị của bạn, nơi bạn đã kiểm soát được dữ liệu. Bản ghi phía chúng tôi không gắn với tên hoặc tài khoản của bạn, vì vậy chúng tôi có thể không biết bản ghi nào thuộc về bạn. Chúng cũng tự xóa theo lịch nêu trên.
Nếu có khiếu nại, trước tiên hãy báo cho chúng tôi. Chúng tôi sẽ xác nhận trong vòng 30 ngày và cho biết đã làm gì. Bạn cũng có thể khiếu nại với cơ quan quản lý: tại Singapore, Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC) tại www.pdpc.gov.sg; tại Liên minh Châu Âu, cơ quan bảo vệ dữ liệu nơi bạn sống hoặc làm việc (danh sách tại edpb.europa.eu); tại Vương quốc Anh, Văn phòng Ủy viên Thông tin (ico.org.uk).
Nếu bạn sống tại Hoa Kỳ
Chúng tôi thu thập các loại thông tin nêu trên: mã định danh (ID mua hàng ẩn danh, khóa thiết bị, địa chỉ internet), hồ sơ mua hàng, chi tiết kỹ thuật về thiết bị và ứng dụng, cùng mọi nội dung bạn gửi cho chúng tôi qua email. Chúng tôi chỉ sử dụng chúng cho các mục đích đã nêu. Chúng tôi chỉ chia sẻ chúng với các nhà cung cấp dịch vụ được liệt kê trong mục “Các bên liên quan khác”, cho những mục đích đó.
Chúng tôi không bán thông tin cá nhân, chia sẻ thông tin để quảng cáo nhắm mục tiêu hoặc dùng thông tin để lập hồ sơ về bạn. Tùy thuộc vào tiểu bang, bạn có thể có quyền biết, nhận bản sao, chỉnh sửa và xóa thông tin, cũng như từ chối việc bán thông tin, quảng cáo nhắm mục tiêu và lập hồ sơ. Bạn có thể thực hiện các quyền này bằng cách liên hệ với chúng tôi; đây cũng là địa chỉ được chỉ định để gửi yêu cầu không bán thông tin. Nếu chúng tôi từ chối yêu cầu, bạn có thể khiếu nại bằng cách trả lời thư phản hồi của chúng tôi với từ “Appeal” trong dòng tiêu đề. Chúng tôi sẽ trả lời trong vòng 45 ngày; nếu vẫn chưa hài lòng, bạn có thể liên hệ tổng chưởng lý tiểu bang.
Chúng tôi sẽ không đối xử khác biệt với bạn vì bạn thực hiện các quyền này.
Các thay đổi đối với chính sách này
Nếu thay đổi cách Breez xử lý thông tin, trước tiên chúng tôi sẽ cập nhật trang này và ngày ở đầu trang. Nếu thay đổi quan trọng với bạn, chúng tôi sẽ thông báo trong ứng dụng. Chúng tôi lưu các phiên bản trước và sẽ gửi nếu bạn yêu cầu.
Liên hệ
Embedded Tech Consulting Pte. Ltd., 160 Robinson Road, #14-04, Singapore (068914). Liên hệ với chúng tôi.