Chính sách quyền riêng tư

Ứng dụng lưu trên điện thoại của bạn:

• viên nang và bản nháp của bạn: tên, nội dung thư, ngày viết, ngày mở, màu con dấu, đã được mở hay chưa, và đó là thư trả lời cho lá thư nào trước đó;
• bản sao của ảnh và video bạn thêm vào (ảnh được thu nhỏ) và các tin nhắn thoại bạn ghi âm;
• “khoảnh khắc này”: tâm trạng của bạn, một bài hát, thành phố và thời tiết nếu bạn thêm, và, trong thư gửi chính mình, tên điện thoại (tên bạn đặt, nếu không thì hãng và kiểu máy) cùng mức pin;
• các viên nang mà bạn bè gửi cho bạn và, với một viên nang nhóm do bạn tổ chức, những lá thư đã thu thập được cho đến nay;
• cài đặt của bạn (ngôn ngữ, giao diện, ngày sinh nếu bạn dùng nó cho một viên nang, email của tài khoản Google đã kết nối).

Ảnh và video được chọn qua trình chọn ảnh riêng của Android, nên ứng dụng chỉ thấy những gì bạn chọn, không bao giờ thấy toàn bộ thư viện của bạn. Micro chỉ được dùng khi bạn đang ghi một tin nhắn thoại. Tất cả những thứ này được giữ trong bộ nhớ riêng của ứng dụng, nơi các ứng dụng khác không đọc được, nhưng bản thân các tệp không được mã hóa. Ứng dụng tắt sao lưu tự động của Android. Ảnh và video bạn chụp trong Kolys được chụp bằng ứng dụng máy ảnh của điện thoại; bản thân Kolys không có quyền máy ảnh.

Một lá thư niêm phong được ứng dụng khóa: Kolys không mở hay hiển thị nó trước ngày của nó, và ngày được kiểm tra trực tuyến. Đây là một cái khóa trong ứng dụng, không phải mã hóa.

Trên điện thoại của bạn, thư, ảnh và bản ghi âm là các tệp bình thường và mục cơ sở dữ liệu trong bộ nhớ riêng của ứng dụng. Ai vượt qua được lớp bảo vệ ứng dụng của Android, chẳng hạn trên điện thoại đã root hoặc được mở bằng công cụ đặc biệt, có thể đọc chúng. Tệp zip trong Google Drive của bạn cũng không được mã hóa, nên Google có thể đọc nó, như với bất cứ thứ gì lưu trên Drive.

Tệp quà tặng và viên nang nhóm hoạt động khác đi, xem “Viên nang làm quà tặng” bên dưới. Đừng đặt vào viên nang bất cứ thứ gì phải giữ kín với người khác.

Nếu bạn đăng nhập bằng Google, Kolys chỉ xin một quyền: drive.appdata. Quyền này cho phép ứng dụng tạo, đọc và xóa chỉ các tệp của chính nó trong một thư mục ẩn của ứng dụng trên Google Drive của bạn. Ứng dụng không thể xem hay thay đổi bất kỳ tệp nào khác trong Drive của bạn.

Mỗi viên nang niêm phong được lưu ở đó dưới dạng một tệp zip thông thường, đặt tên bằng ID ngẫu nhiên của viên nang (lá thư, ảnh, video, tin nhắn thoại và “khoảnh khắc này”), không mã hóa. Ngày mở và ngày nó được mở cũng được giữ như thuộc tính của tệp. Bản nháp không được tải lên. Đồng bộ bắt đầu vài giây sau một thay đổi khi có internet, và khoảng hai lần mỗi ngày. Đây là điều giúp các viên nang niêm phong của bạn trở về trên điện thoại mới. Ứng dụng cũng đọc địa chỉ email của tài khoản bạn chỉ để cho bạn thấy tài khoản nào đang được kết nối.

Dữ liệu được truyền trực tiếp giữa điện thoại của bạn và Google qua kết nối được mã hóa. Không có máy chủ nào khác ở giữa. Chính sách quyền riêng tư của Google được áp dụng cho những gì được lưu trong Drive của bạn.

Trong Cài đặt, bạn có thể lưu tất cả viên nang và bản nháp vào một tệp, ở nơi bạn chọn, không cần Google. Ứng dụng không gửi tệp này đi đâu cả. Nếu bạn lưu nó vào thư mục đám mây, dịch vụ đó sẽ lưu giữ nó.

Không có từ bí mật, tệp không được mã hóa: ai có tệp đều đọc được mọi lá thư, cả những lá đã niêm phong. Có từ thì tệp được mã hóa, và an toàn tương ứng với độ khó đoán của từ. Nếu bạn quên từ, không ai mở được tệp.

Khôi phục đưa lại những viên nang chưa có trên điện thoại, và viên nang đã niêm phong vẫn được niêm phong. Những lá thư vẫn đang được gom cho một nhóm và từ bí mật của các món quà bạn đã gửi không có trong tệp.

Việc Kolys sử dụng và chuyển sang bất kỳ ứng dụng nào khác thông tin nhận được từ các API của Google sẽ tuân thủ Chính sách dữ liệu người dùng của các dịch vụ API của Google, bao gồm cả các yêu cầu về Sử dụng có giới hạn.

• Dữ liệu từ Google Drive của bạn chỉ được dùng để lưu giữ các viên nang và đưa chúng trở lại điện thoại của bạn.
• Dữ liệu không bao giờ bị bán, không bao giờ được dùng cho quảng cáo và không bao giờ được chia sẻ với bất kỳ ai.
• Không ai đọc chúng: nhà phát triển không có quyền truy cập vào Drive hay thư của bạn.

Để một viên nang không thể bị mở sớm bằng cách chỉnh đồng hồ điện thoại, ứng dụng hỏi một máy chủ web về giờ hiện tại (www.google.com hoặc www.cloudflare.com) và đọc ngày từ phản hồi. Nó hỏi lại khi đến ngày của một viên nang, trước khi báo cho bạn. Không có gì về bạn hay các viên nang của bạn được gửi đi. Như với mọi yêu cầu web, các dịch vụ này thấy địa chỉ IP của bạn.

Chỉ khi bạn chạm “Thêm thành phố và thời tiết” lúc đang viết, ứng dụng mới yêu cầu Android cung cấp vị trí gần đúng của bạn (không bao giờ là vị trí chính xác) một lần. Dịch vụ vị trí của Android, thường là của Google, đổi nó thành tên thành phố, và ứng dụng hỏi MET Norway (Viện Khí tượng Na Uy, api.met.no) về thời tiết hiện tại, gửi vị trí đã làm tròn tới khoảng một kilômét. Chỉ tên thành phố và thời tiết được lưu trong viên nang; bản thân vị trí không được lưu. Bạn luôn có thể bỏ qua phần này.

Khi bạn tìm bài hát của khoảnh khắc, các từ bạn nhập được gửi tới MusicBrainz (musicbrainz.org), một cơ sở dữ liệu âm nhạc mở, để tìm tên bài hát phù hợp. Chỉ tên bài hát, nghệ sĩ và năm được giữ trong viên nang, không bao giờ có ảnh bìa hay bản ghi âm. “Nghe” chuyển tên bài hát tới ứng dụng nghe nhạc trên điện thoại của bạn (hoặc mở một tìm kiếm trên YouTube Music), và ứng dụng đó hoạt động theo quy định riêng của nó. Bạn cũng có thể tự nhập tên bài hát mà không cần tìm.

Viên nang gửi cho người khác trở thành một tệp mà bạn tự gửi, trong ứng dụng bạn chọn (ứng dụng nhắn tin, email, Google Drive). Nhà phát triển không bao giờ nhận được nó. Tệp chứa lá thư cùng ảnh, video, tin nhắn thoại và “khoảnh khắc này” (không kèm tên điện thoại và mức pin), và tên của bạn nếu bạn điền. Tên tệp chứa tên bạn đã nhập cho người nhận hoặc nhóm, mà dịch vụ nhắn tin hoặc email có thể thấy. Video được gửi nguyên trạng và có thể chứa nơi quay.

Không có từ bí mật, tệp được mã hóa, nhưng khóa được lưu ngay trong tệp. Điều này ngăn một người bạn vô tình mở nó sớm, chứ không ngăn được ai có tệp và chút kỹ năng. Nếu bạn khóa nó bằng một từ bí mật, khóa được tạo từ từ đó và không nằm trong tệp nào, nên tệp an toàn đến mức từ đó khó đoán. Từ đó chỉ ở lại trên điện thoại của bạn, nên bạn có thể xem lại, và không bao giờ vào tệp, Google Drive của bạn hay nhà phát triển. Chỉ phần gợi ý bạn viết là đọc được trước khi mở khóa.

Một viên nang cho nhóm cũng mang tên nhóm và những cái tên bạn liệt kê. Khi một nhóm cùng viết một viên nang, tệp lời mời chứa khóa của nhóm không mã hóa, nên ai có lời mời đều đọc được những lá thư gửi về. Thư của mỗi người được gửi dưới dạng tệp cho người thu thập, mã hóa bằng khóa đó. Cho đến khi viên nang được niêm phong, các lá thư đã thu thập nằm dưới dạng tệp thông thường trong bộ nhớ ứng dụng của người tổ chức; ứng dụng chỉ hiện ai đã viết, không hiện nội dung, và chúng không được sao chép lên Drive.

Khi người nhận mở tệp trong Kolys, bản sao của họ nằm trong ứng dụng của họ, không mã hóa như mọi viên nang, và, nếu họ dùng, trong Google Drive của chính họ. Các tệp bạn đã gửi vẫn ở lại với người nhận và trong dịch vụ nhắn tin hoặc email; xóa một viên nang trong Kolys không thể lấy chúng lại.

Thông báo vào ngày mở được lên lịch trên điện thoại của bạn và chờ kết nối internet, vì ngày được kiểm tra trước; không có gì về nó được gửi đi đâu cả. “Thêm vào lịch” mở ứng dụng lịch của điện thoại với một sự kiện có sẵn (tên viên nang và ngày mở). Bạn quyết định có lưu hay không, và sau đó nó do ứng dụng lịch của bạn giữ. Kolys không đọc được lịch của bạn. Widget trên màn hình chính hiện tên viên nang gần nhất và số ngày còn lại; widget lớn hiện tối đa ba viên nang với thanh tiến độ và ngày mở.

Nếu kiểm tra tự động bật (mặc định là bật), phiên bản Kolys từ trang web này kiểm tra trang web Kolys (pegasohlib.github.io) để tìm phiên bản mới khi bạn mở ứng dụng, nhiều nhất mỗi 30 phút. Không có kiểm tra trong nền. Nó chỉ tải bản cập nhật từ GitHub khi bạn nhấn Cập nhật, và kiểm tra SHA-256 của tệp trước khi cài. Như mọi trang web, GitHub thấy địa chỉ IP thiết bị của bạn; không có gì khác được gửi, và không có dữ liệu nào từ ứng dụng.

Bạn có thể tắt kiểm tra tự động trong Cài đặt. Khi ứng dụng được cài từ Google Play, Google Play sẽ cập nhật nó.

GitHub cũng đếm số lần mỗi tệp được tải về. Đó chỉ là một con số, không có thông tin gì về người tải; trang web hiển thị nó như số lượt tải gần đúng.

• không có tài khoản với nhà phát triển và không có máy chủ riêng;
• không phân tích, không quảng cáo, không theo dõi, không gửi báo cáo lỗi đi đâu cả;
• không bán dữ liệu, và không gửi gì cho nhà phát triển;
• không truy cập danh bạ, tệp hay thư viện ảnh của bạn, và không lấy vị trí ở chế độ nền.

Internet

để kiểm tra ngày và thời tiết, dùng Google Drive, tìm bài hát và kiểm tra cập nhật.

Trạng thái mạng

để chờ có kết nối trước khi kiểm tra ngày hoặc đồng bộ.

Thông báo

ngày mở và các nhắc nhở dọc đường.

Micrô (tùy chọn)

chỉ dành cho tin nhắn thoại, trong lúc bạn ghi âm.

Vị trí gần đúng (tùy chọn)

chỉ dành cho thành phố và thời tiết, khi bạn yêu cầu.

Rung

khi một viên nang mở ra.

Cài đặt ứng dụng

để cài các bản cập nhật của chính nó (chỉ trong phiên bản từ trang web này).

• Xóa một viên nang trong ứng dụng sẽ xóa lá thư, các tệp, “khoảnh khắc này”, lời nhắc và từ quà tặng đã lưu khỏi điện thoại của bạn ngay lập tức, dù bạn có đăng nhập hay không. Chỉ còn lại một dòng trống với ID ngẫu nhiên của viên nang cho đến lần đồng bộ kế tiếp. Phần còn sót của các phiên bản cũ được làm trống khi phiên bản mới khởi động.
• Trên Google Drive, tệp zip của viên nang bị xóa, và một tệp nhỏ có ID của viên nang với đuôi .gone còn lại. Nó chỉ chứa từ “gone” và bảo các điện thoại khác của bạn cũng xóa viên nang. Một viên nang mà bạn đã thay đổi trên điện thoại khác kể từ đó thì được giữ lại. Một thư trả lời giữ bản sao riêng của các lá thư mà nó đáp lại, nên chúng vẫn còn dù bản gốc bị xóa.
• Gỡ ứng dụng sẽ xóa mọi thứ nó đã lưu trên điện thoại, nhưng không xóa bản sao trong Google Drive của bạn, các tệp bản sao bạn đã lưu và các tệp bạn đã gửi cho người khác.
• Để xóa bản sao trên Drive mà không cần ứng dụng: mở Google Drive trên web → Cài đặt → Quản lý ứng dụng → Kolys → Tùy chọn → Xóa dữ liệu ẩn của ứng dụng.
• Bạn có thể thu hồi quyền truy cập của ứng dụng bất cứ lúc nào tại myaccount.google.com/connections.

Nếu ứng dụng bắt đầu làm điều gì mới với dữ liệu, trang này sẽ được cập nhật trước, với ngày mới ở trên cùng.

Ai chịu trách nhiệm. PegasoHlib, cá nhân phát triển các ứng dụng này, chịu trách nhiệm về dữ liệu được mô tả ở đây. Liên hệ: support@pegasohlib.com.

Vì sao dữ liệu được sử dụng, và trên cơ sở pháp lý nào.

Vận hành ứng dụng, và việc sao lưu hoặc đồng bộ mà bạn bật

Hợp đồng: cần thiết để cung cấp điều bạn yêu cầu (GDPR Điều 6(1)(b))

Thành phố và thời tiết, tìm bài hát

Sự đồng ý: bạn có thể tắt bất cứ lúc nào (Điều 6(1)(a))

Kiểm tra cập nhật và an toàn

Lợi ích hợp pháp: giữ ứng dụng an toàn và được cập nhật (Điều 6(1)(f))

E-mail bạn gửi

Lợi ích hợp pháp: trả lời bạn (Điều 6(1)(f))

Ai nhận dữ liệu, và việc chuyển ra ngoài EU. Google (Drive của bạn, dịch vụ địa chỉ của Android trên hầu hết điện thoại, và việc kiểm tra thời gian), Cloudflare (kiểm tra thời gian), MET Norway (thời tiết), MusicBrainz (tìm bài hát) và GitHub (kiểm tra cập nhật và tải xuống). Email bạn gửi đi qua Cloudflare và được Google lưu trong hộp thư Gmail, và Anthropic có thể xử lý khi trợ lý AI giúp đọc email đó. Một số công ty này đặt trụ sở tại Hoa Kỳ hoặc các quốc gia khác ngoài EU. Các hoạt động chuyển dữ liệu đó dựa trên Khung Bảo mật Dữ liệu EU–Hoa Kỳ (Data Privacy Framework) nếu công ty có tham gia, hoặc dựa trên các điều khoản hợp đồng tiêu chuẩn của công ty.

Lưu giữ trong bao lâu. Dữ liệu trong ứng dụng được giữ cho đến khi bạn xóa hoặc gỡ ứng dụng. Các bản sao trong bộ nhớ đám mây của riêng bạn được giữ cho đến khi bạn xóa. E-mail bạn gửi được lưu giữ cho đến khi vấn đề được giải quyết xong, và không quá 2 năm.

Quyền của bạn. Bạn có thể yêu cầu truy cập dữ liệu của mình, chỉnh sửa, xóa, hạn chế xử lý, nhận một bản sao để mang đi nơi khác (tính di động dữ liệu), và bạn có thể phản đối việc xử lý hoặc rút lại sự đồng ý bất cứ lúc nào. Hãy viết đến địa chỉ ở trên. Bạn sẽ nhận được phản hồi trong vòng một tháng. Phần lớn dữ liệu chỉ nằm trên thiết bị của bạn, nên thường bạn có thể tự thực hiện ngay trong ứng dụng.

Khiếu nại. Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu của quốc gia mình.

Độ tuổi. Bạn cần ít nhất 15 tuổi để tự mình sử dụng ứng dụng. Nếu bạn nhỏ tuổi hơn, hãy nhờ cha mẹ hoặc người giám hộ đồng ý trước.

Ngôn ngữ. Các bản dịch của chính sách này được thực hiện với sự hỗ trợ của AI. Nếu bản dịch khác với văn bản tiếng Anh, phiên bản có lợi hơn cho bạn sẽ được áp dụng.

Câu hỏi về quyền riêng tư: support@pegasohlib.com.