Chính sách bảo mật

Cập nhật lần cuối: ngày 15 tháng Sáu năm 2026

Tài liệu này có thể được dịch sang các ngôn ngữ khác để thuận tiện. Trong trường hợp có sự khác biệt hoặc mâu thuẫn, phiên bản tiếng Anh là bản chính thức.

PazAlone là một ứng dụng an toàn cá nhân. Để vận hành, chúng tôi cần xử lý một số dữ liệu — nhưng chúng tôi chỉ thu thập mức tối thiểu cần thiết.

Trong Chính sách này, chúng tôi giải thích cách chúng tôi xử lý dữ liệu của bạn — đặc biệt là dữ liệu vị trí — khi bạn sử dụng PazAlone.

1. Ai chịu trách nhiệm về dữ liệu của bạn?

Đơn vị kiểm soát dữ liệu (theo EU GDPR): PROMUR s.r.o., công ty đăng ký tại Cộng hòa Slovakia, hoạt động dưới thương hiệu PazAlone Lab.

Trụ sở đăng ký: Senný trh 3116/7, 945 01 Komárno, Slovakia.

Số đăng ký: 55917542.

Mã số thuế: SK2122126886.

Liên hệ về quyền riêng tư và bảo vệ dữ liệu: office@pazalone.com

Liên hệ với chúng tôi tại địa chỉ trên nếu bạn có câu hỏi về Chính sách này, dữ liệu cá nhân của bạn, hoặc muốn thực hiện quyền bảo vệ dữ liệu của mình.

Chúng tôi trả lời trong vòng 30 ngày.

2. Chúng tôi thu thập dữ liệu nào

2.1. Dữ liệu tài khoản

Chúng tôi thu thập dữ liệu tài khoản của bạn (tên hiển thị, email, số điện thoại tùy chọn, ngôn ngữ, múi giờ), dữ liệu của các liên hệ đáng tin cậy của bạn, và cài đặt ứng dụng (bộ hẹn giờ, chế độ nhẹ nhàng, mã hoảng loạn, gợi ý mã hoảng loạn).

2.2. Dữ liệu vị trí (GPS) — chỉ vị trí được biết đến cuối cùng

PazAlone không liên tục theo dõi vị trí của bạn ở chế độ nền trong quá trình sử dụng bình thường.

Dữ liệu vị trí chỉ được yêu cầu trong một trong các trường hợp sau:

• Khi bắt đầu phiên WatchMate — vị trí cuối cùng biết được của quý khách có thể được lấy trong thời gian ngắn để có thể chia sẻ khi hết giờ.
• Khi kích hoạt cảnh báo khẩn cấp thủ công (thanh trượt đỏ) — vị trí cuối cùng biết được của quý khách được đưa vào email gửi cho các liên hệ tin cậy.

2.3. Dữ liệu vị trí được sử dụng như thế nào

Khi thông báo khẩn cấp được kích hoạt, tọa độ được biết đến cuối cùng của bạn được thêm vào email gửi đến các liên hệ đáng tin cậy của bạn cùng với liên kết Google Maps.

Dữ liệu vị trí có thể không chính xác hoặc lỗi thời do tín hiệu GPS, trạng thái thiết bị, hoặc quyền của hệ điều hành.

Nếu bạn hủy thông báo hoặc đóng phiên WatchMate một cách an toàn, sẽ không có dữ liệu vị trí nào được thu thập thêm.

Chúng tôi không lưu trữ lịch sử vị trí, nhật ký lộ trình hoặc hồ sơ di chuyển.

PazAlone chỉ sử dụng vị trí được biết đến cuối cùng, và chỉ trong trường hợp khẩn cấp.

2.4. Dữ liệu kỹ thuật

Chúng tôi xử lý dữ liệu kỹ thuật cần thiết cho hoạt động an toàn và đáng tin cậy của ứng dụng: định danh thiết bị (để ngăn chặn lạm dụng và nhận dạng cùng một cài đặt giữa các phiên), nền tảng (Android/iOS), phiên bản ứng dụng, địa chỉ IP, dữ liệu trình duyệt và thiết bị, và các báo cáo lỗi cơ bản.

Chúng tôi không liên kết dữ liệu này với danh tính của bạn, trừ khi cần thiết cho hoạt động của dịch vụ hoặc để phản hồi yêu cầu hỗ trợ.

3. Chúng tôi không thu thập dữ liệu nào

PazAlone không thu thập, theo dõi và lưu trữ:

• Dữ liệu vị trí nền liên tục, lịch sử lộ trình hoặc hồ sơ di chuyển.
• Dữ liệu sức khỏe hoặc y tế.
• Danh bạ điện thoại, SMS, nội dung tin nhắn, ảnh, micro hoặc camera.
• Dữ liệu thẻ ngân hàng — thanh toán do Apple, Google hoặc Stripe xử lý.
• Dữ liệu hành vi cho mục đích quảng cáo, lịch sử duyệt web hoặc hồ sơ tiếp thị.
• Mạng quảng cáo, mã theo dõi của bên thứ ba hoặc phân tích lập hồ sơ.

Dữ liệu ghi trong Safety Vault chỉ được lưu cục bộ trên thiết bị của quý khách; không đến máy chủ của chúng tôi, và PROMUR s.r.o. không thể truy cập.

Các trang web PazAlone (pazalone.com và pazalonelabs.com) không sử dụng cookie, phân tích hoặc theo dõi.

4. Chúng tôi sử dụng thông tin như thế nào

Chúng tôi chỉ sử dụng thông tin để vận hành PazAlone và cung cấp các tính năng an toàn mà bạn đã cấu hình.

Thông báo và cảnh báo

Để gửi thông báo điểm danh, điểm danh bị bỏ lỡ, khẩn cấp, WatchMate và hủy đến các liên hệ đáng tin cậy mà bạn đã cấu hình rõ ràng qua email — và qua SMS trong gói Pro.

Chúng tôi không bao giờ bán dữ liệu của bạn cho nhà quảng cáo hoặc bên thứ ba.

Hoạt động dịch vụ và an toàn

Để chạy bộ hẹn giờ an toàn trên máy chủ của chúng tôi, lưu trữ cài đặt của bạn, và đồng bộ tài khoản giữa các thiết bị.

Để ngăn chặn lạm dụng thời gian dùng thử, bảo vệ chống lừa đảo, và phản ứng với các sự cố an ninh.

Hỗ trợ và tuân thủ pháp luật

Để phản hồi các yêu cầu hỗ trợ khi bạn liên hệ với chúng tôi.

Để đáp ứng các nghĩa vụ pháp lý, bao gồm kế toán (luật Slovakia yêu cầu giữ hồ sơ thanh toán trong 10 năm), và để phản hồi các yêu cầu hợp pháp từ cơ quan chức năng.

Khi bạn thêm một liên hệ tin cậy, chúng tôi thay mặt bạn gửi cho họ một tin nhắn ngắn để báo rằng bạn đã chọn họ làm liên hệ an toàn.

Từ đó họ biết rằng chúng tôi chỉ liên hệ khi có trường hợp khẩn cấp và cách báo cho chúng tôi nếu họ không muốn tham gia.

Chúng tôi chỉ sử dụng thông tin liên hệ của họ cho mục đích này.

Bạn tự quản lý các liên hệ tin cậy của mình; chúng tôi không thêm hoặc xóa liên hệ thay mặt bạn.

Nếu một liên hệ cho chúng tôi biết họ không muốn tham gia nữa, chúng tôi sẽ báo cho bạn để bạn có thể cập nhật danh sách của mình.

5. Cơ sở pháp lý (GDPR)

Theo GDPR của EU, chúng tôi dựa trên các cơ sở pháp lý sau:

Thực hiện hợp đồng (Điều 6(1)(b))

Vận hành ứng dụng, cung cấp các tính năng an toàn cốt lõi mà bạn chọn sử dụng, và quản lý gói đăng ký của bạn.

Nghĩa vụ pháp lý (GDPR Điều 6(1)(c))

Thực hiện các nghĩa vụ kế toán, thuế và pháp lý đối với cơ quan chức năng.

Lợi ích hợp pháp (Điều 6(1)(f))

Ngăn chặn lạm dụng thời gian dùng thử, bảo vệ chống lừa đảo, và nhật ký kỹ thuật và an ninh cơ bản — chỉ trong các trường hợp mà những lợi ích này không vượt quá quyền và tự do của bạn.

Sự đồng ý không phải là cơ sở pháp lý cho các xử lý dữ liệu cần thiết cho hoạt động của dịch vụ.

Bạn có thể tắt các xử lý dữ liệu tùy chọn trong Cài đặt hoặc qua office@pazalone.com bất cứ lúc nào.

6. Chúng tôi chia sẻ dữ liệu với ai (nhà thầu phụ xử lý)

Chúng tôi chỉ chia sẻ dữ liệu của bạn với các nhà cung cấp dịch vụ thực sự cần thiết cho hoạt động của PazAlone.

Tất cả đều bị ràng buộc bởi các điều khoản bảo vệ dữ liệu tuân thủ GDPR.

• Lưu trữ ứng dụng: Railway (khu vực EU và US).
• Gửi email: Resend (US).
• Xác minh SMS và thông báo SMS Pro: Twilio (US).
• Bản sao lưu mã hóa: Backblaze B2 (EU, Frankfurt).
• Xử lý đăng ký: Apple, Google, Stripe.
• Xem trước bản đồ trong email thông báo: Google Maps.

Khi một thông báo bắt đầu, tên của quý khách, loại sự việc, và (khi liên quan) vị trí cuối cùng biết được sẽ được chuyển cho các liên hệ tin cậy mà quý khách đã thêm một cách rõ ràng.

Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho bất kỳ ai vì bất kỳ mục đích nào.

Khi dữ liệu được chuyển ra ngoài Khu vực Kinh tế Châu Âu, chúng tôi dựa trên các Điều khoản Hợp đồng Tiêu chuẩn EU được phê duyệt bởi Ủy ban Châu Âu.

7. Chúng tôi lưu trữ dữ liệu ở đâu

Dữ liệu tài khoản, cài đặt và nhật ký kiểm tra được lưu trữ trên máy chủ Railway (khu vực EU/Mỹ).

Bản sao lưu cơ sở dữ liệu được mã hóa được lưu trữ trên Backblaze B2 (Frankfurt, EU).

Một số đối tác xử lý của chúng tôi hoạt động tại Mỹ.

Đối với các chuyển giao như vậy, chúng tôi áp dụng các Điều khoản Hợp đồng Tiêu chuẩn EU được phê duyệt bởi Ủy ban Châu Âu, và các bảo đảm bổ sung khi cần thiết.

8. Chúng tôi lưu trữ dữ liệu trong bao lâu

Chúng tôi chỉ lưu trữ dữ liệu cá nhân cho các mục đích được mô tả trong Chính sách này hoặc trong thời gian được pháp luật yêu cầu.

• Tài khoản đang hoạt động: cho đến khi tài khoản còn tồn tại.
• Tài khoản được đánh dấu để xóa: có thể khôi phục trong 30 ngày, sau đó bị xóa vĩnh viễn.

Tài khoản bị tạm dừng (sau khi gói đăng ký kết thúc): được lưu trữ cho đến khi được kích hoạt lại hoặc xóa; không có giới hạn thời gian cụ thể.

• Nhật ký sự kiện hệ thống tự động: 90 ngày.
• Bản sao lưu mã hóa: 30 ngày.
• Hồ sơ thanh toán: 10 năm (theo luật kế toán Slovakia).

Dữ liệu liên hệ đáng tin cậy được lưu trữ trong khi bạn giữ chúng trong ứng dụng; bạn có thể chỉnh sửa hoặc xóa chúng bất cứ lúc nào.

9. Quyền bảo vệ dữ liệu của bạn

Theo GDPR, bạn có quyền:

• Yêu cầu truy cập dữ liệu cá nhân được lưu về quý khách.
• Yêu cầu chỉnh sửa dữ liệu sai hoặc chưa đầy đủ.
• Yêu cầu xóa dữ liệu cá nhân của quý khách („quyền được lãng quên”).
• Yêu cầu hạn chế một số hoạt động xử lý dữ liệu, hoặc phản đối chúng.
• Nhận dữ liệu cá nhân của quý khách ở định dạng có thể chuyển.
• Rút lại sự đồng ý bất cứ lúc nào, nếu việc xử lý dữ liệu dựa trên sự đồng ý.
• Nộp khiếu nại lên cơ quan giám sát — tại Slovakia: Cơ quan Bảo vệ Dữ liệu (Úrad na ochranu osobných údajov SR, dataprotection.gov.sk), hoặc cơ quan có thẩm quyền tại quốc gia quý khách cư trú.

Trong ứng dụng, bạn có thể chỉnh sửa hoặc xóa các liên hệ đáng tin cậy bất cứ lúc nào, thay đổi mã hoảng loạn, hoặc xóa tài khoản của bạn từ menu Cài đặt.

Để thực hiện quyền của bạn, hãy liên hệ với chúng tôi tại office@pazalone.com.

10. An ninh

Chúng tôi áp dụng các biện pháp an ninh kỹ thuật và tổ chức phù hợp với rủi ro, bao gồm mã hóa HTTPS/TLS khi truyền tải, mã hóa AES-256 cho các bản sao lưu, quyền truy cập hạn chế vào hệ thống sản xuất, và giám sát hoạt động đáng ngờ.

Không có phương pháp truyền tải điện tử hoặc lưu trữ dữ liệu nào có thể được coi là 100% an toàn.

Chúng tôi liên tục làm việc để bảo vệ dữ liệu của bạn, nhưng không thể đảm bảo an ninh tuyệt đối.

Bạn cũng có trách nhiệm bảo vệ thiết bị của mình — ví dụ, sử dụng khóa màn hình, cập nhật hệ điều hành, kiểm soát ai có quyền truy cập vật lý vào thiết bị của bạn — và giữ bí mật mã hoảng loạn của bạn.

11. Trẻ em và người dùng trẻ

PazAlone không được thiết kế cho trẻ em dưới 13 tuổi.

Chúng tôi khuyến khích mạnh mẽ người dùng từ 16 tuổi trở lên để tuân thủ độ tuổi đồng ý kỹ thuật số GDPR ở nhiều quốc gia thành viên EU.

Nếu bạn là cha mẹ hoặc người đại diện hợp pháp và cho rằng một đứa trẻ dưới 13 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi tại office@pazalone.com, và chúng tôi sẽ xóa dữ liệu đó ngay lập tức.

Bất kể tuổi tác, PazAlone không theo dõi chi tiết hành vi của người dùng và không tạo hồ sơ người dùng.

12. Thay đổi trong Chính sách Bảo mật

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian.

Phiên bản hiện tại luôn có sẵn tại pazalone.com/privacy.

Khi có thay đổi đáng kể, chúng tôi cập nhật ngày 'Cập nhật lần cuối' và có thể gửi thông báo trong ứng dụng hoặc qua email.

Việc tiếp tục sử dụng ứng dụng sau khi các thay đổi có hiệu lực có nghĩa là chấp nhận Chính sách đã cập nhật.

Nếu bạn không chấp nhận các thay đổi, vui lòng ngừng sử dụng ứng dụng và xóa tài khoản của bạn.

13. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này hoặc dữ liệu của bạn, hãy liên hệ với chúng tôi:

Email: office@pazalone.com

Trang web: pazalone.com