Chính sách quyền riêng tư

Negai ("Ứng dụng") là ứng dụng do Sho Fujimoto ("Nhà phát triển") cung cấp để ghi lại các lần viếng đền Thần đạo và chùa Phật giáo ở Nhật Bản. Khi ghi lại lần viếng trong khuôn viên, bạn nhận được Điểm Điều Ước, và bạn có thể để lại ảnh, ghi chú và điều ước dành cho ai đó, rồi gửi điều ước đó cho họ dưới dạng liên kết.

Chính sách quyền riêng tư này giải thích cách Ứng dụng xử lý thông tin của bạn.

Chính sách quyền riêng tư này áp dụng cho ứng dụng sau:

• Tên ứng dụng: Negai
• Bundle ID (iOS) / tên gói (Android): com.fjsh.negai
• Nhà phát triển (cá nhân): Sho Fujimoto

Ứng dụng không yêu cầu bạn đăng ký hoặc đăng nhập bằng địa chỉ email hay số điện thoại. Nhà phát triển không thu thập tên, địa chỉ email hay số điện thoại của bạn.

1. Thông tin chúng tôi thu thập

1.1 Tài khoản

Khi bạn mở Ứng dụng lần đầu, máy chủ của Nhà phát triển tạo một tài khoản ẩn danh cho thiết bị của bạn.

• ID tài khoản và một số gồm 4 chữ số (dùng cho tên hiển thị mặc định, chẳng hạn "Người viếng 1234")
• Mã đăng nhập (token, 32 byte ngẫu nhiên). Trên thiết bị của bạn, mã này được lưu trong vùng lưu trữ an toàn của hệ điều hành (như iOS Keychain). Máy chủ chỉ lưu dạng không thể đảo ngược của mã (hàm băm SHA-256), không lưu chính mã đó
• Ngày giờ bạn đồng ý với Điều khoản dịch vụ
• Biệt danh của bạn (1–20 ký tự, chỉ khi bạn đặt)
• Nếu việc sử dụng của bạn bị đình chỉ do vi phạm Điều khoản dịch vụ, ngày giờ và lý do (chỉ Nhà phát triển xem)

1.2 Lần viếng và bài đăng

Khi bạn ghi lại một lần viếng, các thông tin sau được lưu trên máy chủ.

• Đền hoặc chùa bạn đã viếng, ngày và tháng viếng (giờ Nhật Bản), và tỉnh của nơi đó
• Vị trí thiết bị của bạn lúc viếng (vĩ độ và kinh độ), độ chính xác của vị trí, và khoảng cách từ bạn đến đền (xem 1.3)
• Điểm Điều Ước bạn nhận được
• Ghi chú (tối đa 500 ký tự, chỉ khi bạn viết)
• Ảnh (tối đa 4 ảnh) và việc mỗi ảnh có phải là ảnh goshuin hay không (xem 1.4)
• Điều ước: "Gửi ai" (tối đa 30 ký tự) và lời nhắn (tối đa 200 ký tự), chỉ khi bạn viết
• Chế độ hiển thị bạn chọn ("Công khai trong Negai" hoặc "Chỉ mình tôi") và việc bạn có đồng ý đăng ẩn danh trên trang web của đền hay không

1.3 Vị trí

Ứng dụng chỉ dùng vị trí thiết bị của bạn trong hai trường hợp sau. Ứng dụng chỉ lấy vị trí khi bạn đang sử dụng Ứng dụng, không bao giờ ở chế độ nền.

• Tìm đền gần đây: Vị trí hiện tại của bạn được gửi đến máy chủ để tìm các đền và chùa gần đó. Vị trí này không được lưu trên máy chủ.
• Ghi lại lần viếng: Để xác nhận bạn đang ở trong khuôn viên, vị trí hiện tại và độ chính xác của nó được gửi đến máy chủ. Máy chủ chỉ ghi lại lần viếng khi độ chính xác trong khoảng 100 m và bạn ở trong phạm vi 300 m tính từ tâm của đền hoặc chùa. Vị trí, độ chính xác và khoảng cách tại thời điểm đó được lưu cùng lần viếng, để chúng tôi có thể điều tra các bản ghi gian lận.

Vị trí của các lần viếng không bao giờ được hiển thị cho người dùng khác, trên trang web của đền hay trong liên kết điều ước. Người khác chỉ có thể thấy bạn đã viếng đền nào và vào ngày nào.

1.4 Ảnh

Để thêm ảnh vào lần viếng, bạn chụp bằng camera hoặc chọn từ thiết bị. Ứng dụng dùng trình chọn ảnh của hệ điều hành, nên không yêu cầu quyền truy cập toàn bộ thư viện ảnh của bạn.

• Trước khi gửi, Ứng dụng chuyển mỗi ảnh sang JPEG với cạnh dài nhất không quá 1600 px và xóa dữ liệu EXIF, vốn có thể chứa nơi chụp ảnh.
• Máy chủ cũng xóa dữ liệu EXIF, XMP, IPTC và phần chú thích trước khi lưu ảnh.
• Ảnh được lưu trong kho lưu trữ do Nhà phát triển quản lý (Cloudflare R2). URL của mỗi ảnh chứa một chuỗi ngẫu nhiên dài không thể đoán được và chỉ được cấp cho những người được phép xem. Người đã nhận URL vẫn có thể mở ảnh ngay cả khi sau đó bạn thay đổi phạm vi hiển thị. Sau khi bạn xóa ảnh, bản sao của ảnh có thể vẫn còn trong trình duyệt của người đã xem trong tối đa một năm.
• Ảnh không được gắn vào lần viếng nào trong vòng 24 giờ sau khi gửi sẽ tự động bị xóa.

1.5 Báo cáo và chặn

• Khi bạn báo cáo bài đăng của người dùng khác, chúng tôi lưu bài đăng đó, ID tài khoản của bạn, lý do (spam hoặc quảng cáo, nội dung khó chịu, quấy rối hoặc khác) và ngày giờ.
• Khi bạn chặn người dùng khác, chúng tôi lưu người bạn đã chặn và thời điểm chặn.

1.6 Thông tin được thu thập tự động

• Phiên bản Ứng dụng và loại hệ điều hành (gắn kèm mọi yêu cầu và dùng để thông báo cho bạn về bản cập nhật)
• Địa chỉ IP của bạn. Địa chỉ này được dùng để ngăn việc tạo quá nhiều tài khoản, và được lưu tạm thời trên máy chủ dưới dạng số đếm theo giờ
• Số đếm hằng ngày của một số thao tác (gửi ảnh, ghi lại lần viếng, báo cáo và đổi biệt danh)
• Thông tin kỹ thuật như nhật ký yêu cầu

1.7 Bản đồ

Để hiển thị bản đồ các đền gần đây, Ứng dụng tải hình ảnh bản đồ từ OpenFreeMap. Khi bản đồ được tải, khu vực đang hiển thị và địa chỉ IP của bạn được gửi đến OpenFreeMap.

1.8 Thông tin lưu trên thiết bị của bạn

Thứ duy nhất Ứng dụng lưu trên thiết bị của bạn là mã đăng nhập (xem 1.1). Các lần viếng và ảnh của bạn được lưu trên máy chủ.

1.9 "Hẹn ngày đi cùng nhau" trên trang web của đền

Trên trang web đền của Negai (https://negaiapp.com ), "Hẹn ngày đi cùng nhau" cho phép bạn cùng bạn bè chọn ngày để cùng đi viếng đền hoặc dự lễ hội mà không cần tạo tài khoản. Khi bạn tạo kế hoạch hoặc trả lời một kế hoạch, các thông tin sau sẽ được lưu trên máy chủ.

• Kế hoạch: tiêu đề (tối đa 60 ký tự), tên người tổ chức (tối đa 20 ký tự), ghi chú (tối đa 300 ký tự, chỉ khi bạn viết), các ngày đề xuất (tối đa 30), ngày đã chọn, cùng đền và sự kiện nơi kế hoạch được tạo
• Câu trả lời: tên (tối đa 20 ký tự), "○", "△" hoặc "×" cho từng ngày đề xuất, và bình luận (tối đa 100 ký tự, chỉ khi bạn viết)
• Liên kết của người tổ chức và khóa để sửa câu trả lời: Máy chủ chỉ lưu dạng không thể đảo ngược của mỗi khóa (giá trị băm SHA-256), không lưu chính khóa đó. Khóa được lưu trong trình duyệt đã tạo kế hoạch hoặc gửi câu trả lời (localStorage).
• Báo cáo: lý do và thời gian. Để báo cáo của mỗi người chỉ được tính một lần, máy chủ còn lưu một giá trị không thể đảo ngược (giá trị băm SHA-256) tạo từ ID kế hoạch và địa chỉ IP của bạn. Bản thân địa chỉ IP của bạn không được lưu.

Khi bạn tạo kế hoạch, trả lời, sửa câu trả lời hoặc báo cáo kế hoạch, Cloudflare Turnstile sẽ kiểm tra rằng người đang thao tác trên trang là con người. Khi đó, thông tin về trình duyệt và địa chỉ IP của bạn được gửi đến Cloudflare. Để ngăn việc sử dụng quá mức và lạm dụng, máy chủ cũng tạm thời lưu số lần thao tác của mỗi địa chỉ IP trong một ngày.

2. Cách chúng tôi sử dụng thông tin

• Để cung cấp các tính năng của Ứng dụng, như ghi lại lần viếng, Điểm Điều Ước, và hiển thị bản ghi, sổ goshuin, huy chương và tiến độ theo tỉnh của bạn
• Để xác nhận bạn đang ở trong khuôn viên và ngăn các bản ghi gian lận
• Để hiển thị bài đăng và cung cấp liên kết điều ước
• Để cung cấp "Hẹn ngày đi cùng nhau" trên trang web của đền
• Để hiển thị bảng xếp hạng
• Để kiểm tra nội dung bài đăng và biệt danh (Mục 3), và xử lý báo cáo và việc chặn
• Để giới hạn mức sử dụng và ngăn chặn lạm dụng
• Để thông báo cho bạn về bản cập nhật
• Để điều tra và sửa lỗi
• Để tuân thủ pháp luật, Điều khoản dịch vụ của Ứng dụng và chính sách của các nền tảng

3. Kiểm tra nội dung tự động (OpenAI Moderation)

Để ngăn bài đăng xúc phạm và ảnh không phù hợp xuất hiện trong Ứng dụng, Ứng dụng kiểm tra nội dung bằng OpenAI Moderation API trước khi lưu. Các thông tin sau được gửi đi.

• Nội dung văn bản của ghi chú, "Gửi ai", lời nhắn và biệt danh của bạn
• Tiêu đề kế hoạch, tên của người tổ chức và người trả lời, cùng ghi chú và bình luận trên trang web của đền (xem 1.9)
• Các ảnh gắn vào lần viếng (từng ảnh một)

Các bài đăng đặt ở chế độ "Chỉ mình tôi" cũng được kiểm tra. ID tài khoản, vị trí và địa chỉ IP của bạn không được gửi đi. Văn bản và ảnh bị đánh giá là không phù hợp sẽ không được lưu. Máy chủ của Nhà phát triển không giữ văn bản đã kiểm tra trong nhật ký.

Thông tin gửi đến OpenAI được xử lý theo chính sách của OpenAI.

4. Ai có thể xem bài đăng của bạn

Nơi bài đăng của bạn (ghi chú, ảnh và điều ước) xuất hiện phụ thuộc vào chế độ hiển thị bạn chọn.

• Chỉ những bài đăng bạn chọn "Đăng ẩn danh trên trang web của đền" mới xuất hiện trên trang web của đền. Tùy chọn này mặc định tắt.
• Bạn có thể thay đổi chế độ hiển thị và cài đặt trang web của đền bất cứ lúc nào bằng "Đổi chế độ hiển thị" trên màn hình Bản ghi.
• Liên kết điều ước: Khi bạn thêm điều ước vào lần viếng, một liên kết điều ước (trang web) sẽ được tạo. Bất kỳ ai có liên kết đều xem được "Gửi ai", tên hiển thị của bạn, đền, ngày viếng, lời nhắn và ảnh, bất kể chế độ hiển thị của bài đăng. Bạn là người chọn gửi liên kết cho ai. Liên kết điều ước được thiết lập để không bị công cụ tìm kiếm lập chỉ mục.
• Bảng xếp hạng: Những người dùng có nhiều Điểm Điều Ước nhất sẽ được hiển thị tên và số điểm trên bảng xếp hạng.
• Hẹn ngày đi cùng nhau: Bất kỳ ai có liên kết đều xem được trang kế hoạch (trang web), bao gồm tiêu đề kế hoạch, tên và ghi chú của người tổ chức, cùng tên, "○", "△" hoặc "×" và bình luận của từng người trả lời. Người tạo kế hoạch là người chọn gửi liên kết cho ai. Trang kế hoạch được thiết lập để không bị công cụ tìm kiếm lập chỉ mục.
• Ứng dụng không dùng ảnh hay bài đăng của bạn cho quảng cáo.

5. Báo cáo và chặn

• Bài đăng bị 3 người dùng báo cáo sẽ bị ẩn ở mọi nơi: trong Ứng dụng, trên trang web của đền và trong liên kết điều ước. Nhà phát triển xem xét các bài đăng bị ẩn, khôi phục nếu không có vấn đề và xóa nếu có vấn đề.
• Bài đăng bạn đã báo cáo sẽ không còn hiển thị với bạn.
• Kế hoạch trên trang web của đền sẽ bị ẩn khi bị 3 người báo cáo. Nhà phát triển xem xét kế hoạch đó, khôi phục nếu không có vấn đề và xóa nếu có vấn đề.
• Bài đăng và mục xếp hạng của những người dùng bạn chặn sẽ không hiển thị với bạn. Người bị chặn không được thông báo rằng bạn đã chặn họ.

6. Quảng cáo, phân tích và theo dõi

Ứng dụng không hiển thị quảng cáo. Ứng dụng không dùng bất kỳ dịch vụ nào để phân tích việc sử dụng hay thu thập báo cáo sự cố. Ứng dụng không theo dõi bạn trên ứng dụng hay trang web của các công ty khác, và không thu thập mã định danh quảng cáo như IDFA. Ứng dụng cũng không có mua hàng trong ứng dụng.

7. Dịch vụ bên thứ ba

Ứng dụng sử dụng các dịch vụ bên thứ ba sau. Mỗi dịch vụ xử lý thông tin theo chính sách quyền riêng tư của riêng mình.

• Chính sách quyền riêng tư của Cloudflare: https://www.cloudflare.com/privacypolicy/
• Chính sách quyền riêng tư của OpenAI: https://openai.com/policies/privacy-policy/
• OpenFreeMap: https://openfreemap.org/
• Chính sách quyền riêng tư của Apple: https://www.apple.com/legal/privacy/
• Chính sách quyền riêng tư của Google: https://policies.google.com/privacy

8. Chuyển dữ liệu ra nước ngoài

Vì Ứng dụng sử dụng các dịch vụ bên thứ ba ở Mục 7, thông tin của bạn có thể được gửi đến, xử lý và lưu trữ bởi các công ty bên ngoài Nhật Bản (chủ yếu tại Hoa Kỳ).

Thông tin về hệ thống bảo vệ dữ liệu cá nhân của từng quốc gia có trên trang web của Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ).

9. Chia sẻ với bên thứ ba

Nhà phát triển không bán thông tin của bạn. Chúng tôi không chia sẻ thông tin với bên thứ ba, trừ các trường hợp sau.

• Khi có sự đồng ý của bạn (bao gồm các bài đăng bạn chọn hiển thị theo Mục 4)
• Khi chúng tôi ủy thác việc xử lý cho các nhà cung cấp dịch vụ ở Mục 7, trong phạm vi cần thiết để cung cấp Ứng dụng
• Khi pháp luật yêu cầu
• Khi cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của một người
• Liên quan đến việc chuyển nhượng kinh doanh

10. Thời gian lưu giữ thông tin

• Tài khoản, lần viếng, bài đăng, ảnh, báo cáo và danh sách chặn của bạn được giữ cho đến khi bạn xóa chúng (Mục 12).
• Ảnh không gắn vào lần viếng nào sẽ bị xóa sau 24 giờ.
• Kế hoạch, câu trả lời và báo cáo trên trang web của đền tự động bị xóa sau 30 ngày kể từ ngày đề xuất cuối cùng (bao gồm cả ngày đã chọn).
• Số đếm sử dụng và bản ghi địa chỉ IP bị xóa sau khi kết thúc khoảng thời gian đếm (một giờ hoặc một ngày).
• Thông tin khác được xử lý trên máy chủ chỉ được giữ trong thời gian cần thiết cho các mục đích trong chính sách này, sau đó sẽ bị xóa hoặc ẩn danh hóa, trừ khi chúng tôi cần giữ lâu hơn để tuân thủ pháp luật, duy trì bảo mật hoặc điều tra lạm dụng.

11. Người chưa thành niên

Nếu bạn chưa thành niên, hãy xin phép cha mẹ hoặc người giám hộ trước khi sử dụng Ứng dụng. Đừng đưa thông tin có thể nhận diện bạn, như tên thật, địa chỉ hay trường học, vào bài đăng hoặc biệt danh.

12. Lựa chọn và quyền của bạn

• Vị trí: Bạn có thể thay đổi hoặc thu hồi quyền bất cứ lúc nào trong cài đặt thiết bị. Nếu không cấp quyền, bạn không thể tìm đền gần đây hay ghi lại lần viếng.
• Camera: Ứng dụng chỉ xin quyền khi bạn nhấn "Chụp ảnh". Nếu không cấp quyền, bạn vẫn có thể chọn ảnh để đính kèm.
• Chế độ hiển thị: Bạn có thể thay đổi cho từng bài đăng bằng "Đổi chế độ hiển thị" trên màn hình Bản ghi.
• Xóa bài đăng: "Xóa bài đăng" trên màn hình Bản ghi sẽ xóa ghi chú, ảnh và điều ước. Liên kết điều ước bạn đã gửi cũng sẽ không mở được nữa. Bản ghi lần viếng (đền, ngày và vị trí) và Điểm Điều Ước vẫn được giữ.
• Xóa tài khoản và bản ghi: "Xóa tài khoản và bản ghi" trên màn hình Cài đặt sẽ xóa tài khoản, lần viếng, ảnh, điều ước, báo cáo và danh sách chặn của bạn khỏi máy chủ. Thao tác này không thể hoàn tác.
• Chặn: Bạn có thể bỏ chặn người dùng trong "Người dùng đã chặn" trên màn hình Cài đặt.
• Kế hoạch trên trang web của đền: Bạn có thể xóa kế hoạch và các câu trả lời từ liên kết của người tổ chức. Người trả lời có thể sửa câu trả lời của mình từ trình duyệt đã dùng để trả lời. Nếu bạn muốn xóa câu trả lời của mình, chẳng hạn vì đã mất khóa, hãy nhờ người tổ chức hoặc liên hệ với chúng tôi (Mục 14).
• Yêu cầu tiết lộ, chỉnh sửa, ngừng sử dụng, xóa, v.v.: Vui lòng liên hệ với chúng tôi qua địa chỉ ở Mục 14. Chúng tôi sẽ phản hồi theo pháp luật hiện hành.

13. Bảo mật và thay đổi chính sách này

Nhà phát triển áp dụng các biện pháp hợp lý để ngăn chặn rò rỉ, mất mát, truy cập trái phép và các sự cố tương tự liên quan đến thông tin của bạn.

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về pháp luật, tính năng của Ứng dụng hoặc dịch vụ bên thứ ba. Chúng tôi sẽ thông báo những thay đổi quan trọng trong Ứng dụng hoặc trên trang web của chúng tôi.

14. Liên hệ

• Ứng dụng: Negai (com.fjsh.negai)
• Nhà phát triển: fjsh (Sho Fujimoto)
• Email: zero@zerotoone.app

15. Ngôn ngữ của tài liệu này

Chính sách quyền riêng tư này là bản dịch từ phiên bản tiếng Anh. Nếu có bất kỳ điểm không thống nhất nào giữa bản dịch này và phiên bản tiếng Anh, phiên bản tiếng Anh sẽ được ưu tiên áp dụng.

• Phiên bản tiếng Anh: https://shofj.com/en/apps/negai/privacy-policy