Chính sách quyền riêng tư

Ngày hiệu lực: 19/11/2026 · Phiên bản: 1.0.0

Trang này giải thích trang web Ngày Gia Tiên (ancestordays.com) và ứng dụng Android Ngày Gia Tiên làm gì với dữ liệu của bạn. Nói ngắn gọn:

• Không đăng nhập: danh sách người thân bạn nhập chỉ nằm trên trình duyệt của bạn; chúng tôi không nhận và không lưu nó.
• Khi đăng nhập hoặc tạo lịch đăng ký: danh sách được lưu trên máy chủ Google Firebase để đồng bộ giữa các thiết bị và để ứng dụng lịch của bạn đọc được. Bạn được hỏi đồng ý trước, và xoá được bất cứ lúc nào.
• Chúng tôi không bán, không cho thuê dữ liệu và không dùng nó cho quảng cáo.

1. Ai chịu trách nhiệm

Trang web và ứng dụng Android do một cá nhân vận hành: Nguyễn Minh An (“chúng tôi”). Liên hệ về quyền riêng tư: [email protected].

2. Dùng không cần tài khoản: dữ liệu chỉ ở trên máy của bạn

Khi bạn thêm một người (tên gọi, quan hệ, ngày mất, các tuỳ chọn tính ngày giỗ) và cài đặt nhắc mà chưa đăng nhập, trang web lưu những thông tin này trong bộ nhớ của trình duyệt (localStorage) trên chính thiết bị bạn đang dùng.

• Dữ liệu đó không được gửi lên máy chủ của chúng tôi và chúng tôi không xem được.
• Bạn sửa hoặc xoá từng người bất cứ lúc nào. Nút “Xoá toàn bộ dữ liệu” xoá hết khỏi trình duyệt.
• Nếu bạn xoá dữ liệu trình duyệt, dùng chế độ ẩn danh hoặc đổi thiết bị, danh sách sẽ không còn. Hãy dùng “Tải bản sao lưu” để giữ một bản trên máy.
• Việc bảo vệ thiết bị và trình duyệt của bạn (mật khẩu máy, phần mềm độc hại, người khác dùng chung máy) nằm ngoài khả năng kiểm soát của chúng tôi.
• Trang web không có ô nào để ghi nguyên nhân mất, thông tin sức khoẻ, ảnh, ngày sinh hay ghi chú tự do.

3. Tài khoản và danh sách đồng bộ

Tài khoản

Có hai loại tài khoản, đều do dịch vụ Firebase Authentication của Google quản lý:

• Tên hiển thị và ảnh đại diện chỉ dùng để hiện ở góc trang khi bạn đã đăng nhập. Email dùng để bạn nhận ra tài khoản của mình, và để chúng tôi trả lời khi bạn liên hệ từ địa chỉ đó.
• Chúng tôi không nhận mật khẩu Google của bạn. Việc đăng nhập do Google xử lý.
• Khi bạn đăng nhập lần đầu trên một máy đã có danh sách, những người trong danh sách đó được chuyển vào tài khoản (hoặc gộp với danh sách sẵn có, nếu bạn chọn “Gộp”), rồi được xoá khỏi bộ nhớ trình duyệt.

Danh sách được đồng bộ

Khi đã đăng nhập bằng Google, danh sách người thân và cài đặt của bạn được lưu trong cơ sở dữ liệu Google Cloud Firestore tại Singapore:

• Với mỗi người: tên gọi, quan hệ (nếu bạn nhập), ngày mất âm lịch, các tuỳ chọn tính ngày giỗ, thời điểm tạo và sửa.
• Cài đặt: nhắc trước bao nhiêu ngày, những ngày lễ được chọn, và số người trong danh sách (để áp dụng giới hạn của gói).
• Tên các nhóm bạn tạo (ví dụ “Chi Hai”, “Nhà bác Cả”) và mỗi người thuộc nhóm nào.
• Khi bạn xoá một người, bản ghi của người đó được giữ lại đã xoá tên và ngày trong tối đa 90 ngày, để các thiết bị khác của bạn biết mà xoá theo; sau đó bản ghi bị xoá hẳn.

Chỉ bạn (khi đăng nhập) đọc và sửa được danh sách của mình (danh sách gia đình: các thành viên, mục 3); quy tắc bảo mật của cơ sở dữ liệu chặn mọi tài khoản khác. Người vận hành có quyền quản trị kỹ thuật đối với cơ sở dữ liệu và chỉ truy cập dữ liệu của bạn khi cần để xử lý sự cố, khi bạn yêu cầu hỗ trợ, hoặc khi pháp luật buộc phải làm vậy.

Danh sách gia đình

Với Premium, bạn có thể tạo một danh sách gia đình và mời người thân cùng xem, cùng sửa:

• Chúng tôi lưu mã tài khoản, vai trò và tên hiển thị do mỗi thành viên tự chọn trong danh sách gia đình, cùng những người trong danh sách và lời mời đang chờ.
• Mọi thành viên đều xem được toàn bộ danh sách gia đình và tên hiển thị của nhau. Người tạo danh sách chịu trách nhiệm về những người được đưa vào.
• Thành viên rời danh sách thì mất quyền truy cập. Xoá danh sách gia đình thì dữ liệu của nó bị xoá.
• Để báo cho cả nhà khi danh sách thay đổi, ứng dụng Android lưu một mã nhận thông báo (Firebase Cloud Messaging) cho thiết bị của bạn.

4. Lịch đăng ký, file tải về và link chia sẻ

Lịch đăng ký (tự cập nhật)

Khi bạn bấm “Tạo link” lịch đăng ký (webcal), bạn được hỏi đồng ý riêng cho việc này. Sau đó:

• Trang web tạo một tệp lịch chứa tên và ngày của những người trong danh sách (và ngày lễ bạn chọn), đặt trên Firebase Storage của Google tại Singapore. Với tài khoản ẩn danh, tệp chứa tối đa 5 người đầu tiên trong danh sách trên máy.
• Tệp có một địa chỉ bí mật khó đoán. Ai có địa chỉ này đều xem được tên và ngày trong lịch, không cần đăng nhập. Ứng dụng lịch bạn đăng ký (Google Calendar, Apple Calendar, Outlook…) sẽ đọc tệp định kỳ và lưu một bản theo chính sách của nhà cung cấp đó.
• Tệp được cập nhật khi bạn sửa danh sách; ứng dụng lịch có thể giữ bản cũ tới khoảng 6 giờ hoặc lâu hơn tuỳ ứng dụng.
• “Đổi link” làm địa chỉ cũ ngừng hoạt động ngay. Xoá tài khoản thì tệp lịch cũng bị xoá.
• Với tài khoản ẩn danh, đây là lần đầu tiên danh sách (trong giới hạn 5 người) rời khỏi máy của bạn. Danh sách gốc vẫn chỉ nằm trên trình duyệt.

File bạn tải về và link chia sẻ

• File lịch (.ics) và file sao lưu được tạo ngay trên thiết bị khi bạn bấm tải. Sau khi tải, file thuộc quyền quản lý của bạn. Nếu bạn nhập file .ics vào ứng dụng lịch, dữ liệu trong đó chịu chính sách của nhà cung cấp ứng dụng đó.
• Khi bạn tạo link chia sẻ danh sách, tên và ngày của những người được chọn được nén vào phần sau dấu # của link. Trình duyệt không gửi phần này lên máy chủ, nên chúng tôi không nhận được. Ai có link đều xem được danh sách, và ứng dụng chat, email, lịch sử trình duyệt có thể lưu lại link; chỉ gửi cho người bạn tin tưởng. Người nhận bấm “Nhập” sẽ có một bản sao riêng, không liên kết với danh sách của bạn.

5. Dùng thử, gói trả phí và giới hạn số người

• Dùng thử: lần đầu đăng nhập bằng Google, tài khoản được dùng thử Premium 30 ngày. Chúng tôi lưu thời điểm bắt đầu dùng thử (theo giờ máy chủ) kèm một mã băm của tài khoản Google (không có email hay tên), để mỗi tài khoản Google chỉ dùng thử một lần, kể cả khi xoá tài khoản rồi đăng nhập lại. Bạn đồng ý việc giữ mã băm này khi đăng nhập lần đầu (mục 7).
• Mua gói: gói được mua trong ứng dụng Android, thanh toán qua Google Play. Chúng tôi không nhận và không lưu thông tin thẻ hay tài khoản thanh toán; những thông tin đó do Google Play giữ. Chúng tôi lưu: gói bạn đang có, số người tối đa, ngày hết hạn, ngày mua lần đầu, và bản ghi giao dịch (sản phẩm, trạng thái, ngày hết hạn, mã giao dịch của Google Play đã được băm, không đọc ngược được, và mã đơn hàng Google Play). Dữ liệu này dùng để mở tính năng trên mọi thiết bị của bạn, khôi phục giao dịch và xử lý hoàn tiền.
• Khi hết dùng thử hoặc hết gói mà danh sách vượt giới hạn: 30 ngày đầu giữ nguyên; sau đó danh sách tạm khoá (xem, xoá, tải bản sao lưu) và lịch đăng ký chỉ còn những người bạn chọn giữ, cho tới khi bạn mua lại; chúng tôi không xoá ai vì hết gói (Điều khoản sử dụng, mục 4). Để làm việc này chúng tôi lưu một bản ghi gồm ngày hết hạn, ngày tạm khoá và thời điểm đã gửi thông báo; bản ghi bị xoá khi danh sách trở lại trong giới hạn.
• Email thông báo: khi hết hạn và 7 ngày trước khi tạm khoá, chúng tôi gửi email tới địa chỉ Google của tài khoản. Đây là thông báo về dịch vụ bạn dùng, không phải quảng cáo, và không gửi cho thành viên của danh sách gia đình.
• Hỗ trợ gói Dòng họ: nếu bạn gửi danh sách qua email để được giúp chuẩn bị tệp nhập, chúng tôi chỉ dùng nó để làm tệp CSV cho bạn tự nhập, không tự ghi vào tài khoản của bạn, và xoá email cùng tệp đính kèm trong 7 ngày sau khi việc hỗ trợ xong.

6. Ứng dụng Android

• Nhắc ngày giỗ là thông báo được lên lịch ngay trên điện thoại; không qua máy chủ.
• “Thêm vào lịch” từng ngày mở ứng dụng lịch của điện thoại để bạn tự lưu; ứng dụng không xin quyền đọc lịch, danh bạ hay vị trí.
• Báo lỗi: ứng dụng không tự gửi báo cáo lỗi hay dữ liệu sử dụng. Khi bạn bấm “Báo lỗi, góp ý”, ứng dụng mở email tới [email protected] có sẵn phiên bản ứng dụng, đời máy và phiên bản Android; bạn xem lại và tự quyết định gửi.
• Không đăng nhập, danh sách trên ứng dụng chỉ nằm trên điện thoại, như trên trình duyệt (mục 2).

7. Đồng ý, chống lạm dụng và nhật ký truy cập

Ghi nhận việc bạn đồng ý

Trước khi lưu danh sách lên tài khoản, bạn được hỏi xác nhận rằng:

• bạn là vợ hoặc chồng, con, cha mẹ hay người thân khác của người đã mất (hoặc đã được những người này đồng ý) và chỉ nhập thông tin cần cho việc nhớ ngày giỗ, vì thông tin về người đã mất cũng là dữ liệu cá nhân được pháp luật bảo vệ;
• bạn từ 16 tuổi trở lên và đồng ý với chính sách này, kể cả việc giữ mã băm của tài khoản Google sau khi xoá tài khoản để mỗi tài khoản chỉ dùng thử một lần (mục 5).

Chúng tôi lưu phiên bản văn bản bạn đã đồng ý và thời điểm đồng ý (và thời điểm đồng ý tạo lịch đăng ký) trong tài khoản, làm bằng chứng. Nếu không đồng ý, bạn vẫn dùng được như khách; dữ liệu chỉ ở trên máy.

Chống lạm dụng

Để chặn các yêu cầu tự động không đến từ trang web thật, trang dùng Firebase App Check với Google Cloud Fraud Defense (trước đây là reCAPTCHA Enterprise). Fraud Defense thu thập thông tin kỹ thuật về trình duyệt và thiết bị (ví dụ cấu hình trình duyệt, cách tương tác với trang) và gửi tới Google để đánh giá; việc này theo Chính sách quyền riêng tư và Điều khoản của Google. Chúng tôi chỉ nhận kết quả “hợp lệ hay không”, không nhận các thông tin đó.

Nhật ký truy cập và đếm lượt sử dụng

Như mọi trang web, dịch vụ phân phối nội dung (Amazon CloudFront, của Amazon Web Services) ghi lại nhật ký mỗi lần trang được tải:

• Nhật ký được lưu trong kho lưu trữ riêng tư của AWS tại Singapore, chỉ người vận hành truy cập được, và tự động bị xoá sau 120 ngày.
• Để biết tính năng nào hữu ích, sau một số thao tác (ví dụ lưu người, tải .ics, tạo link chia sẻ, đăng nhập) trang web tải một tệp rỗng có tên là tên thao tác, ví dụ /e/add-person. Yêu cầu này chỉ chứa tên thao tác: không có tên người, ngày, nội dung danh sách, mã tài khoản hay email. Nó nằm trong nhật ký truy cập và theo cùng quy tắc lưu và xoá.
• Báo cáo từ nhật ký chỉ gồm các con số tổng. Chúng tôi không dùng nhật ký để lập hồ sơ về bạn và không ghép nó với tài khoản.

8. Ai nhận dữ liệu và dữ liệu nằm ở đâu

Chúng tôi dùng các nhà cung cấp dịch vụ sau. Họ xử lý dữ liệu thay mặt chúng tôi, theo điều khoản xử lý dữ liệu của họ, và không được dùng dữ liệu cho mục đích riêng:

Như vậy dữ liệu của bạn được chuyển ra nước ngoài (Singapore và các nước nơi các nhà cung cấp trên đặt máy chủ). Dữ liệu được mã hoá khi truyền (HTTPS) và khi lưu trên hạ tầng của các nhà cung cấp. Ngoài các nhà cung cấp này, chúng tôi chỉ cung cấp dữ liệu cho cơ quan có thẩm quyền khi pháp luật buộc phải làm vậy.

9. Lưu bao lâu, quyền của bạn và cách xoá

Bạn có quyền biết, xem, sửa, xoá, hạn chế, phản đối việc xử lý, rút lại sự đồng ý và lấy dữ liệu của mình:

• Xem, sửa, lấy dữ liệu: ngay trên trang web; “Tải bản sao lưu” cho bạn toàn bộ danh sách dạng tệp JSON.
• Rút đồng ý với lịch đăng ký: “Đổi link” hoặc xoá tài khoản.
• Xoá tài khoản (Tài khoản › “Xoá tài khoản”): trang web mời bạn tải bản sao lưu trước, rồi xoá lần lượt tệp lịch đăng ký, toàn bộ danh sách và cài đặt, cuối cùng là tài khoản; dữ liệu gói và bản ghi hết hạn được xoá tự động ngay sau đó. Sau khi xoá tài khoản, chúng tôi giữ một mã băm của tài khoản Google và ngày bắt đầu dùng thử, để mỗi tài khoản chỉ dùng thử một lần và để giữ gói đã trả. Xoá tài khoản tự động huỷ gia hạn các gói theo năm trong Google Play; đăng nhập lại bằng cùng tài khoản Google thì gói theo năm dùng tiếp tới hết kỳ đã trả và gói trọn đời dùng tiếp, nhưng danh sách đã xoá không khôi phục được (Điều khoản sử dụng, mục 4). Nếu bạn là người tạo một danh sách gia đình, bạn cần chuyển quyền cho thành viên khác hoặc xoá danh sách đó trước. Việc xoá diễn ra ngay; nếu một bước bị lỗi (ví dụ mất mạng), trang báo xoá chưa xong và thử lại ở lần mở sau. Các thiết bị khác của bạn tự đăng xuất và xoá bản trên máy.
• Yêu cầu khác (ví dụ về nhật ký truy cập): gửi email tới địa chỉ ở mục 1. Với nhật ký, hãy kèm thời điểm truy cập và địa chỉ IP (nếu biết), vì nhật ký không chứa tên. Chúng tôi trả lời trong thời hạn pháp luật quy định.
• Bạn có thể khiếu nại tới cơ quan quản lý nhà nước về bảo vệ dữ liệu cá nhân (Bộ Công an).

Cơ sở xử lý (Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP): dữ liệu tài khoản, danh sách đồng bộ, lịch đăng ký và mã băm dùng thử được xử lý trên cơ sở sự đồng ý của bạn (mục 7); dữ liệu gói (kể cả việc giữ gói đã trả theo mã băm tài khoản Google sau khi bạn xoá tài khoản), email thông báo về gói, nhật ký truy cập và kiểm tra chống lạm dụng được xử lý để thực hiện hợp đồng với bạn, tức là cung cấp dịch vụ bạn dùng hoặc đã mua một cách an toàn; bản ghi giao dịch được giữ để thực hiện nghĩa vụ theo pháp luật về kế toán và thuế.

10. Bảo mật, sự cố, trẻ em và thay đổi chính sách

• Trang web chỉ chạy qua HTTPS. Quy tắc bảo mật của cơ sở dữ liệu chỉ cho mỗi tài khoản đọc và ghi dữ liệu của chính mình. Tài khoản quản trị của người vận hành có xác minh hai bước. Danh sách người thân không được ghi vào nhật ký.
• Nếu xảy ra sự cố có thể ảnh hưởng tới bạn, chúng tôi thông báo cho cơ quan có thẩm quyền và cho người bị ảnh hưởng trong thời hạn pháp luật quy định.
• Rủi ro bạn nên biết: ai có link chia sẻ hoặc địa chỉ lịch đăng ký đều xem được tên và ngày trong đó, và các ứng dụng chat, email, lịch có thể lưu lại; danh sách trên trình duyệt mất khi dữ liệu trình duyệt bị xoá; người dùng chung thiết bị với bạn có thể xem danh sách trên máy. Hãy dùng “Đổi link” khi lộ địa chỉ lịch và “Tải bản sao lưu” để giữ một bản.
• Trang web và ứng dụng không hướng tới người dưới 16 tuổi.
• Trang web không dùng cookie quảng cáo hay công cụ phân tích của bên thứ ba. Firebase lưu phiên đăng nhập trong bộ nhớ của trình duyệt; Fraud Defense của Google có thể đặt cookie riêng để chống lạm dụng (mục 7).
• Thay đổi quan trọng được thông báo trên trang web ít nhất 15 ngày trước khi có hiệu lực. Nếu thay đổi làm mở rộng mục đích xử lý dữ liệu, chúng tôi hỏi lại sự đồng ý của bạn trước khi xử lý theo mục đích mới. Phiên bản và ngày hiệu lực ở đầu trang cho biết bản bạn đang đọc.

Lên đầu trang ↑