Tuyên bố quyền riêng tư
Cập nhật lần cuối ngày 7 tháng 9 năm 2026
Đây là bản dịch để tham khảo. Bản có hiệu lực pháp lý là bản tiếng Hà Lan; nếu có khác biệt thì văn bản tiếng Hà Lan được áp dụng.
Tuyên bố này áp dụng cho ứng dụng Letrin và cho trang web này.
Tóm tắt
- Ảnh lá thư của bạn không bao giờ rời khỏi điện thoại; phần chữ được đọc ngay trên máy.
- Chỉ phần chữ bạn duyệt ở màn hình che mới được gửi đi, và chúng tôi không giữ bản sao nào.
- Không tài khoản, không đăng nhập, không hồ sơ.
- Trang web này không đặt cookie và không theo dõi bạn.
Bên kiểm soát dữ liệu
Swendoz Studio, hộ kinh doanh cá thể theo luật Hà Lan.
Địa chỉ bưu chính: TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, Đức. Quyền riêng tư và yêu cầu về dữ liệu: [email protected]. Câu hỏi khác: [email protected].
Chúng tôi xử lý gì
Nội dung lá thư của bạn. Ảnh được đọc trên điện thoại của bạn và không được tải lên. Chỉ phần chữ đã che mà bạn duyệt mới đi tới hàm của chúng tôi và tới nhà cung cấp AI, chỉ để viết phần giải thích. Cơ sở: sự đồng ý (Điều 6(1)(a) GDPR), bạn có thể rút lại trong phần cài đặt. Lưu trữ: chúng tôi không giữ phần chữ này.
Một dấu hiệu của thiết bị. Để đếm theo từng thiết bị đã giải thích bao nhiêu lá thư và trong một ngày có bao nhiêu yêu cầu, chúng tôi nhận một giá trị dẫn xuất từ thiết bị. Chúng tôi chỉ giữ hash của nó, bên cạnh các bộ đếm này: thư miễn phí đã dùng, thư đã dùng trong kỳ đăng ký hiện tại, thư đã mua đã dùng, và số yêu cầu hôm nay. Bản ghi đó không thể truy về một người và không dùng vào việc gì khác.
Có giới hạn số yêu cầu mỗi thiết bị mỗi ngày. Vượt quá, các yêu cầu tiếp theo bị từ chối tự động trong phần còn lại của ngày đó; đây là giới hạn tự đặt lại, không phải chặn. Khi có lạm dụng, chúng tôi cũng có thể gắn một lệnh chặn vào chính bản ghi đó, sau đó thiết bị không dùng được dịch vụ nữa. Lạm dụng nghĩa là, chẳng hạn, lách giới hạn, dùng tự động, hoặc cách dùng gây tải không tương xứng lên dịch vụ. Lệnh chặn gắn với thiết bị, không gắn với người: chúng tôi không biết ai dùng thiết bị và không ghi tên, địa chỉ email hay thông tin liên hệ nào khác. Lệnh chặn được đặt thủ công, sau đánh giá của chính chúng tôi. Nếu không đồng ý, hãy viết tới [email protected]. Cơ sở: lợi ích hợp pháp trong việc ngăn lạm dụng dịch vụ và bảo vệ khả năng hoạt động cùng chi phí của nó (Điều 6(1)(f) GDPR). Lưu trữ: chừng nào ứng dụng còn được cung cấp.
Tin nhắn bạn gửi chúng tôi. Nếu bạn viết cho chúng tôi, chúng tôi giữ tin nhắn và địa chỉ email của bạn để có thể trả lời. Trong phần cài đặt của ứng dụng có một mã hỗ trợ: con số ẩn danh mà cửa hàng đã cấp cho bản cài đặt đó. Nếu bạn gửi kèm, khi có trục trặc về thanh toán chúng tôi có thể kiểm tra thực sự đã mua gì; không có mã đó thì không thể. Khi ấy mã nằm trong tin nhắn của bạn và được lưu cùng tin nhắn. Gửi hay không là tuỳ bạn. Cơ sở: lợi ích hợp pháp trong việc trả lời câu hỏi (Điều 6(1)(f) GDPR), hoặc thực hiện hợp đồng với các câu hỏi về một giao dịch mua (điểm b). Lưu trữ: không lâu hơn mức cần thiết để xử lý câu hỏi của bạn và để có thể xem lại liên hệ trước đó trong cùng một việc.
Các giao dịch mua của bạn. Apple và Google thu tiền; chúng tôi không thấy thông tin thanh toán của bạn. RevenueCat ghi nhận rằng một bản cài đặt ẩn danh có gói đăng ký đang chạy hoặc đã mua một gói thư. Khi bạn yêu cầu một lá thư đã trả tiền, số khách hàng ẩn danh mà RevenueCat tạo cho bản cài đặt này đi cùng yêu cầu, để chúng tôi kiểm tra với RevenueCat xem thực sự đã mua gì. Từ số đó chúng tôi chỉ giữ hash, bên cạnh số thư trả phí đã dùng, để cùng một giao dịch không thể được tiêu lần thứ hai từ điện thoại khác. Câu trả lời của RevenueCat (có gói đang chạy hay không, kỳ nào, đã mua bao nhiêu thư) được giữ tối đa hai ngày bên cạnh các hash đó, để ứng dụng vẫn hoạt động nếu RevenueCat tạm thời không truy cập được. Cơ sở: thực hiện hợp đồng (Điều 6(1)(b) GDPR). Lưu trữ: các hash và bộ đếm chừng nào ứng dụng còn được cung cấp; câu trả lời của RevenueCat tối đa hai ngày. Những gì Apple, Google và RevenueCat giữ về chính giao dịch mua tuân theo điều khoản của họ.
Trang web này. Trên trang này không có cookie. Lượt xem trang được đếm hai lần: bởi chính chúng tôi và bởi một dịch vụ đo lường, DataFast. Cả hai đều không lưu gì lâu dài trên thiết bị của bạn. Số đếm của chúng tôi ghi lại đó là trang nào, bằng ngôn ngữ nào, bạn dùng loại thiết bị gì (điện thoại hay máy tính) và bạn đến từ trang web nào; với mục cuối, chúng tôi chỉ giữ tên miền, không bao giờ giữ địa chỉ đầy đủ. Các khách truy cập được phân biệt bằng một hash thay đổi mỗi ngày và bị xóa trong vòng một ngày rưỡi. DataFast chạy ở chế độ không cookie: nó nhận địa chỉ trang, trang web bạn đến từ đó và loại trình duyệt, thiết bị, rồi phân biệt khách truy cập bằng một hash tạo từ, trong số những thứ khác, địa chỉ IP và trình duyệt của bạn, với một khóa thay đổi mỗi ngày, nên DataFast cũng không thể nhận ra bạn từ ngày này sang ngày khác. Nó chỉ giữ một số phiên trong trình duyệt chừng nào thẻ còn mở. Nếu trình duyệt của bạn gửi "Do Not Track", cả hai số đếm đều không tính bạn. Ngoài ra, mạng mà lưu lượng đi qua và bản thân máy chủ theo mặc định ghi lại dữ liệu truy cập, trong đó có địa chỉ IP của bạn. Những bên đó là ai được nêu bên dưới ở mục Bên xử lý và chuyển giao. Cơ sở: lợi ích hợp pháp trong việc có một trang web sẵn sàng, an toàn và hiểu cách nó được dùng (Điều 6(1)(f) GDPR). Lưu trữ: dữ liệu truy cập không quá ba mươi ngày; số đếm tại DataFast, chừng nào chúng tôi còn dùng dịch vụ đó.
Liên kết người sáng tạo. Liên kết bắt đầu bằng /r/ là liên kết của một người sáng tạo giới thiệu Letrin. Trang như vậy đưa bạn sang App Store hoặc Google Play và kèm theo tên người sáng tạo làm dấu hiệu chiến dịch, để Apple và Google có thể đếm ở phía họ có bao nhiêu lượt cài đặt sinh ra từ liên kết đó.
Ở phía mình, mỗi ngày và theo từng người sáng tạo, chúng tôi đếm ba thứ: trang được mở bao nhiêu lần, việc đó xảy ra trên điện thoại hay trên máy tính, và sau đó App Store hoặc Google Play được bấm bao nhiêu lần. Thiết bị có mặt ở đây vì từ máy tính người ta không cài ứng dụng; thiếu phân biệt đó thì số lần bấm chẳng nói lên điều gì.
Không đi xa hơn ba con số đếm ấy. Không có gì được lưu trên thiết bị của bạn, trên những trang này chúng tôi thậm chí không tạo hash khách truy cập vẫn dùng ở nơi khác, và ở đây không ghi lại bạn đọc bằng ngôn ngữ nào hay đến từ trang web nào. Vì vậy mở cùng một trang hai lần, với chúng tôi, không phân biệt được với hai người khác nhau. Còn lại là một con số đếm theo ngày cho từng người sáng tạo, trong đó không ai nhận ra được. Cơ sở: lợi ích hợp pháp trong việc thấy được một lời giới thiệu có hiệu quả hay không (Điều 6(1)(f) GDPR).
Những gì không xảy ra
- Chúng tôi không bán hay cho thuê dữ liệu cá nhân.
- Phần chữ gửi đi không được dùng để huấn luyện mô hình AI.
- Không quảng cáo, không theo dõi giữa các ứng dụng, không hồ sơ.
- Không có quyết định tự động nào về bạn; Điều 22 GDPR không áp dụng.
Bên xử lý và chuyển dữ liệu
- Anthropic PBC (Hoa Kỳ): mô hình AI viết phần giải thích. Chỉ nhận phần chữ đã che và ngôn ngữ bạn chọn.
- Google Ireland Limited (Firebase, Google Cloud): hàm và cơ sở dữ liệu của ứng dụng, tại vùng
europe-west4ở Hà Lan. - OVH Hosting Limited (Ireland): máy chủ mà trang web này chạy trên đó. Máy chủ ấy đặt tại Frankfurt, Đức.
- Cloudflare, Inc. (Hoa Kỳ): mạng mà lưu lượng của trang web này đi qua trước khi tới máy chủ của chúng tôi. Khi đó nó thấy địa chỉ IP của bạn và địa chỉ trang bạn yêu cầu.
- Supabase, Inc. (Hoa Kỳ): cơ sở dữ liệu phía sau các số đếm và liên kết người sáng tạo của trang này, và cũng là nơi tin nhắn từ biểu mẫu liên hệ được gửi tới. Bản thân dự án chạy trong Liên minh châu Âu.
- JustShipIt Pte. Ltd. (DataFast, Singapore): dịch vụ đo lường của trang web này. Nhận địa chỉ trang, trang web bạn đến từ đó, loại trình duyệt và thiết bị, cùng địa chỉ IP của bạn. Hạ tầng của họ phần lớn đặt tại Hoa Kỳ.
- RevenueCat, Inc. (Hoa Kỳ): quản lý gói đăng ký.
Với mỗi bên đều đã ký hợp đồng xử lý dữ liệu. Việc chuyển dữ liệu ra ngoài Khu vực Kinh tế châu Âu, sang Hoa Kỳ và Singapore, dựa trên các điều khoản hợp đồng chuẩn của Ủy ban châu Âu, bổ sung khi áp dụng bằng chứng nhận theo Khung Quyền riêng tư Dữ liệu EU-Hoa Kỳ. Có thể yêu cầu một bản sao qua [email protected].
Những gì ở lại trên điện thoại bạn
Thư từ, phần giải thích, câu trả lời và cài đặt của bạn chỉ nằm trên thiết bị của bạn, trong một cơ sở dữ liệu được mã hóa mà khóa nằm trong kho khóa của thiết bị. Chúng tôi không truy cập được. Nhắc hạn cũng chỉ được lên lịch trên thiết bị. Trên Android, ứng dụng được loại khỏi sao lưu hệ thống, nên cơ sở dữ liệu đó cũng không rời điện thoại theo đường này.
Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế và chuyển dữ liệu của mình, cùng quyền phản đối việc xử lý dựa trên lợi ích hợp pháp. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
Phần lớn nằm trên chính thiết bị của bạn và bạn tự xóa trong phần cài đặt. Với phần còn lại, hãy viết tới [email protected]; chúng tôi trả lời trong vòng một tháng. Chúng tôi không thể gắn một hash với bạn, nên các quyền này không thể thực hiện đối với nó.
Bạn có thể khiếu nại tới Autoriteit Persoonsgegevens hoặc tới cơ quan giám sát ở nước bạn cư trú.
An toàn
Cơ sở dữ liệu trên thiết bị của bạn được mã hóa và khóa do hệ điều hành quản lý. Lưu lượng tới hàm của chúng tôi đi qua TLS và được xác thực bằng Firebase App Check. Dữ liệu của chính chúng tôi chứa hash thay vì các giá trị gốc.
Trẻ em
Letrin dành cho người dùng từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người nhỏ tuổi hơn.
Thay đổi
Nếu tuyên bố này thay đổi, ngày ở đầu trang này sẽ đổi. Ứng dụng không hiển thị phiên bản mới; khi một thay đổi liên quan đến bạn, chúng tôi nói rõ trong ghi chú phát hành của bản cập nhật mang theo thay đổi đó.
Liên hệ
Quyền riêng tư: [email protected] · Khác: [email protected]
