Flipism

Chính sách quyền riêng tư

Flipism ưu tiên dữ liệu trên thiết bị. Nếu bạn chưa bao giờ đăng nhập, các Flip sẽ không rời thiết bị.

Cập nhật lần cuối: ngày 25 tháng 9 năm 2026 · Áp dụng cho ứng dụng di động Flipism (com.firstappstudio.flipism) và ứng dụng web.

Tóm tắt

1. Chúng tôi là ai

Flipism do Xiaoyu Yin cung cấp dưới tên studio First App Studio (“chúng tôi”). First App Studio là tên studio, không phải pháp nhân được thành lập riêng. Bạn có thể liên hệ tại mensaplus2016@gmail.com. Với mọi vấn đề về chính sách này, đây là cách nhanh nhất để liên hệ trực tiếp với người hỗ trợ.

2. Dùng Flipism không cần tài khoản (chế độ khách)

Bạn có thể dùng các chế độ lựa chọn cơ bản mà không đăng ký tài khoản. Khi dùng chế độ khách thông thường, nội dung vẫn ở trên thiết bị. Bắt đầu mua hoặc khôi phục giao dịch trong ứng dụng có thể tạo mã người dùng Firebase ẩn danh và liên kết với dữ liệu thanh toán, quyền truy cập của RevenueCat. Danh tính mua hàng này không phải tài khoản Flipism đã đăng ký và không bật đồng bộ nội dung. Nếu chưa xác nhận đồng bộ tài khoản, các dữ liệu sau chỉ ở trên thiết bị:

Dữ liệu này nằm trong cơ sở dữ liệu SQLite trên thiết bị. Dữ liệu sẽ bị xóa khi bạn gỡ ứng dụng hoặc xóa bộ nhớ của ứng dụng. Chúng tôi không thể khôi phục nội dung chưa đồng bộ cho bạn. Đăng nhập và chọn gộp dữ liệu có thể sao lưu Flip, nhưng không sao lưu lịch sử lượt chọn.

Premium trong ứng dụng iOS và Android không yêu cầu đăng ký tài khoản hay đồng bộ đám mây. Khi tạo tài khoản, bạn có thể giữ lại danh tính mua hàng; để liên kết gói đăng ký với tài khoản đã có, hãy đăng nhập rồi khôi phục giao dịch mua trong ứng dụng. Việc khôi phục dùng tài khoản Apple hoặc Google Play trên thiết bị này và có thể chuyển quyền truy cập từ một danh tính Flipism trước đó. Khôi phục giao dịch mua không khôi phục hay tải lên Flip hoặc lịch sử lượt chọn. Để lấy lại Flip đã đồng bộ, hãy đăng nhập đúng tài khoản Flipism và chủ động chọn dùng dữ liệu tài khoản; để tải Flip trên thiết bị lên, hãy chọn gộp dữ liệu và xác nhận đồng bộ. Lịch sử lượt chọn vẫn ở trên thiết bị.

3. Những gì chúng tôi thu thập khi bạn đăng nhập

Đăng nhập là tùy chọn và luôn do bạn chủ động thực hiện. Bạn có thể đăng nhập bằng Apple hoặc Google, hoặc tạo tài khoản bằng email và mật khẩu. Trong mỗi trường hợp, chúng tôi thu thập dữ liệu định danh tài khoản; nội dung và dữ liệu thiết bị đồng bộ chỉ được lưu sau khi bạn xác nhận đồng bộ:

Dữ liệu Mục đích Nơi xử lý
Địa chỉ email Nhận diện tài khoản và hiển thị trong ứng dụng để bạn biết mình đang dùng tài khoản nào Firebase Authentication
Mã tài khoản (mã người dùng) Khóa ổn định để lưu dữ liệu đã đồng bộ của bạn Firebase Authentication, Cloud Firestore
Tên Flip, văn bản lựa chọn, trọng số và chế độ chơi Để bộ sưu tập có sẵn trên các thiết bị khác và có thể khôi phục Cloud Firestore, chỉ trong tài khoản của bạn
Mã định danh thiết bị do ứng dụng tạo Giúp đồng bộ phân biệt các thiết bị để thay đổi đồng thời không bị ghi đè mà bạn không biết Cloud Firestore, chỉ trong tài khoản của bạn

Trước khi tải các Flip đang có trên thiết bị lên, ứng dụng yêu cầu bạn chọn: gộp dữ liệu thiết bị vào tài khoản, chỉ dùng dữ liệu tài khoản hoặc hủy đăng nhập. Flip trên thiết bị chỉ được tải lên sau khi bạn xác nhận đồng bộ.

Người dùng khác không thể truy cập nội dung đã đồng bộ của bạn. Quy tắc phía máy chủ giới hạn quyền truy cập; các hoạt động dịch vụ được phép và bên xử lý dữ liệu có thể xử lý nội dung.

4. Chẩn đoán và phân tích

Không phụ thuộc việc đăng nhập, ứng dụng có các SDK Firebase Analytics và Firebase Crashlytics của Google, thu thập:

Chúng tôi chỉ dùng dữ liệu này để hiểu ứng dụng có hoạt động tốt không và tính năng nào được sử dụng. Chúng tôi không dùng cho quảng cáo, không tạo hồ sơ và không bán dữ liệu. Ứng dụng không chứa quảng cáo hay SDK quảng cáo bên thứ ba.

Sự kiện phân tích sản phẩm không có tên Flip, văn bản lựa chọn hay từ khóa tìm kiếm. Báo cáo sự cố chứa chi tiết chẩn đoán lỗi và có thể gồm dữ liệu xuất hiện trong lỗi. Ngoài ra, khi bật thu thập dữ liệu, các bản ứng dụng iOS và Android phát hành được hỗ trợ có thể tự động báo cáo lên Crashlytics những lỗi đồng bộ và quyền truy cập bất ngờ đã được xử lý. Các sự kiện không gây dừng ứng dụng này dùng danh mục, mã lỗi cho phép và thông tin vị trí mã được giới hạn, không dùng thông báo lỗi thô, mã tài khoản, email, token, mã tài liệu hay nội dung Flip. Báo cáo có thể gồm số tác vụ trong hàng đợi được lưu đệm khi có sẵn (không phải tổng số Flip) và trạng thái đang tải, lỗi hoặc có dữ liệu của quyền truy cập. Lỗi ngoại tuyến thông thường được bỏ qua; lỗi truyền tải lặp lại trong ít nhất năm phút có thể tạo báo cáo có giới hạn. Báo cáo được loại trùng và giới hạn; việc gửi không diễn ra theo thời gian thực hay được bảo đảm, và không được hỗ trợ trên web. Bản chụp hỗ trợ cục bộ là riêng biệt và chỉ được sao chép khi có yêu cầu.

Các sự kiện sản phẩm đầu tiên chỉ ghi nhận việc tạo Flip cùng chế độ/nguồn, hoàn tất lượt chọn cùng chế độ, mở mục Khám phá hoặc danh mục/chế độ mẫu, hoàn tất đăng nhập cùng phương thức, và việc thêm mẫu hoặc sửa, xóa Flip. Chúng không có mã mẫu, mã tài khoản, email, từ khóa tìm kiếm hay nội dung Flip.

Quyền kiểm soát của bạn: Android cho phép xóa hoặc đặt lại mã quảng cáo trên toàn hệ thống tại Cài đặt → Quyền riêng tư → Quảng cáo. Khi xóa mã này, các ứng dụng, kể cả Flipism, sẽ không nhận được mã nữa.

5. Kiểm tra tính toàn vẹn của thiết bị và trình duyệt

Các thao tác nhạy cảm được Firebase App Check bảo vệ. Trên Android, Google Play Integrity tạo token chứng thực giúp máy chủ xác nhận yêu cầu đến từ bản cài đặt Flipism chính hãng, chưa bị sửa đổi. Trên web, Firebase App Check dùng Google reCAPTCHA Enterprise để giúp ngăn lạm dụng và gian lận. Google và trình duyệt có thể xử lý thông tin trình duyệt, mạng, địa chỉ IP và tín hiệu chứng thực cho mục đích này. Việc kiểm tra xác nhận yêu cầu từ ứng dụng hoặc trình duyệt, không xác nhận danh tính của bạn, và chúng tôi không dùng để theo dõi bạn.

5a. Thanh toán gói đăng ký

Đăng ký Premium cho web từ ứng dụng. Thông tin thanh toán trên web áp dụng cho gói đăng ký web. Paddle là bên bán chịu trách nhiệm giao dịch (Merchant of Record), còn RevenueCat cung cấp hạ tầng quyền truy cập gói đăng ký. Apple hoặc Google Play xử lý giao dịch mua trong ứng dụng; tình trạng cung cấp tùy thuộc tài khoản cửa hàng và khu vực của bạn. Apple và Google Play xử lý thanh toán và hồ sơ giao dịch theo điều khoản, chính sách quyền riêng tư riêng; RevenueCat cung cấp hạ tầng quyền truy cập cho các giao dịch này.

Bên xử lý Dữ liệu được xử lý Mục đích
Paddle, cho thanh toán trên web Email mua hàng, tên nếu được cung cấp, quốc gia, trạng thái thanh toán, thông tin giao dịch, thuế, hoàn tiền và hóa đơn Thanh toán, phòng chống gian lận, hỗ trợ, thuế/lập hóa đơn, kế toán và nghĩa vụ pháp lý
RevenueCat Mã người dùng Firebase, mã gói đăng ký và sản phẩm, trạng thái quyền truy cập, thời hạn và dữ liệu giao dịch Cấp quyền truy cập, hỗ trợ và trạng thái gói đăng ký

Với giao dịch mua, khôi phục trong ứng dụng và mua trên web, Flipism nhận và lưu dữ liệu thanh toán, quyền truy cập cần thiết để liên kết giao dịch với danh tính mua hàng ẩn danh hoặc tài khoản đã đăng ký, như mã người dùng Firebase, mã gói đăng ký, sản phẩm hoặc giao dịch, trạng thái quyền truy cập và thời hạn. Tên Flip, lựa chọn, nhãn và kết quả lượt chọn không bao giờ là thuộc tính thanh toán. Flipism không bao giờ nhận hay lưu đầy đủ thông tin thẻ. Bên xử lý thanh toán có thể giữ hồ sơ sau khi tài khoản Flipism bị xóa nếu pháp luật yêu cầu.

5b. Ý kiến gửi trong ứng dụng

Khi có sẵn, “Gửi ý kiến” cho phép gửi từ 1 đến 1000 ký tự mà không cần đăng ký tài khoản. Chỉ khi nhấn “Gửi”, nội dung, phiên bản ứng dụng, nền tảng và ngôn ngữ giao diện mới được gửi. Vui lòng không đưa thông tin cá nhân hay nhạy cảm vào. Đây là hộp góp ý một chiều, không phải trao đổi email; không có địa chỉ để trả lời.

Một danh tính Firebase Authentication ẩn danh riêng được tạo khi gửi và tái sử dụng để hạn chế lạm dụng. Danh tính này tách biệt với tài khoản đã đăng nhập và danh tính mua hàng, không bật đồng bộ đám mây. Ý kiến và mã định danh kỹ thuật được lưu trong Cloud Firestore qua máy chủ có App Check bảo vệ. Người dùng khác không thể đọc; người vận hành có quyền có thể xem xét. Ứng dụng không đính kèm Flip, lịch sử lượt chọn, email hay báo cáo chẩn đoán. Firebase và các nhà cung cấp kiểm tra tính toàn vẹn có thể xử lý dữ liệu mạng như mô tả ở trên.

“Kèm mã định danh sử dụng” được bật mặc định và có thể tắt trước khi gửi. Khi bật và mã có sẵn theo quyền Analytics hiện hành, chúng tôi đính kèm Analytics App Instance ID trên di động hoặc GA4 Client ID trên web. Người vận hành có quyền có thể liên kết ý kiến với các sự kiện sử dụng đã có để xử lý sự cố, không phải với bản ghi toàn bộ hoạt động. Việc này không thêm mã tài khoản đã đăng ký, email, nội dung Flip, lựa chọn hay kết quả lượt chọn. Các mã này có thể thay đổi sau khi đặt lại dữ liệu và không phải danh tính cố định xuyên thiết bị. Nếu mã không có sẵn, bạn vẫn gửi được ý kiến. Tắt tùy chọn chỉ bỏ mã khỏi ý kiến này; không tắt Analytics hay xóa hồ sơ trước đó. Tùy chọn không thay thế cài đặt đồng ý Analytics.

Ý kiến được lên lịch xóa sau 180 ngày; quá trình xóa không đồng bộ của nhà cung cấp có thể mất thêm thời gian. Thời hạn này áp dụng cho hồ sơ ý kiến trong Firestore, không áp dụng cho danh tính Firebase Authentication ẩn danh. Mã ẩn danh không phải tài khoản đã đăng ký, nên xóa tài khoản hoặc gỡ ứng dụng không xóa ngay ý kiến đã gửi. Hãy liên hệ theo địa chỉ bên dưới về quyền dữ liệu. Chúng tôi xử lý ý kiến tự nguyện gửi để cải thiện và hỗ trợ ứng dụng, dùng mã kỹ thuật để chống lạm dụng.

6. Những gì chúng tôi không bao giờ thu thập

Nội dung của khách không được đồng bộ trừ khi bạn đăng nhập và chọn gộp dữ liệu.

7. Bên được chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân hay chia sẻ với nhà quảng cáo hoặc bên môi giới dữ liệu. Các nhà cung cấp sau xử lý dữ liệu như mô tả ở trên. RevenueCat hiện xử lý dữ liệu mua và khôi phục trong ứng dụng; Paddle xử lý thanh toán trên web:

Nội dung tài khoản đã đồng bộ được lưu trên hạ tầng Google Cloud, chủ yếu tại Hoa Kỳ. Paddle và RevenueCat xử lý dữ liệu thanh toán, quyền truy cập như mô tả ở trên. Nếu dùng Flipism ngoài Hoa Kỳ, dữ liệu của bạn có thể được chuyển đến đó.

Chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu hoặc để điều tra việc lạm dụng dịch vụ.

8. Lưu giữ và xóa dữ liệu

Dữ liệu đồng bộ được giữ khi tài khoản còn tồn tại. Bạn có thể xóa vĩnh viễn trong ứng dụng tại Cài đặt → Tài khoản và đồng bộ → Xóa tài khoản và dữ liệu đám mây. Thao tác này xóa Flip đã đồng bộ, hồ sơ lượt chọn cũ còn trên đám mây và danh tính đăng nhập Flipism. Flip và lịch sử lượt chọn của tài khoản trên thiết bị này bị xóa khi ứng dụng dọn dữ liệu cục bộ của tài khoản đã xóa. Dữ liệu khách, bản sao ngoại tuyến độc lập và dữ liệu trên thiết bị khác không tự động bị xóa.

Nếu đã gỡ ứng dụng, bạn vẫn có thể yêu cầu xóa — xem trang xóa tài khoản.

Hồ sơ kỹ thuật được giữ sau khi xóa

Khi tài khoản bị xóa, chúng tôi giữ hồ sơ ngăn dữ liệu bị tải lại và hồ sơ khôi phục quá trình xóa có mã tài khoản cũ, dấu thời gian và trạng thái kỹ thuật. Chúng không chứa nội dung Flip hay email.

Điều này phục vụ bảo mật. Thiết bị ngoại tuyến trong lúc xóa có thể còn thông tin xác thực lưu đệm hợp lệ, và nếu thiếu hồ sơ ngăn tải lại, có thể tải lên dữ liệu vừa xóa. Máy chủ dùng hồ sơ này để từ chối các lần ghi đó. Hồ sơ khôi phục cho phép hoàn tất quá trình xóa tài khoản bị gián đoạn. Các hồ sơ này hiện không tự động hết hạn.

9. Quyền của bạn

Tùy nơi sinh sống, bạn có thể có quyền truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân, phản đối hoặc hạn chế việc xử lý và khiếu nại đến cơ quan giám sát.

Trong thực tế, dữ liệu đã đồng bộ hiện trong ứng dụng trên mọi thiết bị bạn đăng nhập; bạn có thể xóa trong ứng dụng hoặc gửi yêu cầu. Với vấn đề khác, hãy gửi email đến mensaplus2016@gmail.com và chúng tôi sẽ trả lời trong vòng 30 ngày.

Cơ sở pháp lý để xử lý dữ liệu tài khoản là thực hiện thỏa thuận với bạn (cung cấp đồng bộ); với chẩn đoán và phân tích, đó là lợi ích hợp pháp trong việc duy trì hoạt động ứng dụng.

10. Trẻ em

Flipism không dành cho trẻ em. Ứng dụng được xếp hạng cho người từ 18 tuổi trở lên và chúng tôi không cố ý thu thập dữ liệu trẻ em. Nếu cho rằng một trẻ đã cung cấp dữ liệu cá nhân, hãy liên hệ để chúng tôi xóa.

11. Bảo mật

Mọi lưu lượng giữa ứng dụng và máy chủ được mã hóa khi truyền bằng TLS. Quyền truy cập dữ liệu tài khoản được thực thi bằng quy tắc bảo mật phía máy chủ, không chỉ trong ứng dụng. Xóa tài khoản còn yêu cầu bạn xác minh lại danh tính qua Apple, Google hoặc mật khẩu. Ứng dụng gửi mật khẩu đến Firebase Authentication để đăng nhập và tạo tài khoản. Mật khẩu không nằm trong cơ sở dữ liệu Flip cục bộ.

12. Thay đổi chính sách

Nếu thay đổi cách xử lý dữ liệu, chúng tôi sẽ cập nhật trang này và ngày cập nhật ở trên. Thay đổi quan trọng cũng sẽ được thông báo trong ứng dụng.

13. Liên hệ

Câu hỏi, yêu cầu hoặc khiếu nại: mensaplus2016@gmail.com