Chính sách quyền riêng tư

Wakea đánh thức du dậy — và vẫn tôn trọng quyền riêng tư của du. Các nhiệm vụ bằng camera chạy hoàn toàn trên thiết bị của du: không có ảnh hay video nào từng được lưu, tải lên hoặc bị bọn mình xem. Bọn mình không bao giờ bán dữ liệu; các dịch vụ phân tích và quảng cáo chỉ được dùng khi có sự đồng ý của du. Trang này giải thích bọn mình xử lý những gì và vì sao.

1. Bên chịu trách nhiệm

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), do giám đốc điều hành Milena Barton đại diện. Nếu có bất kỳ câu hỏi nào về quyền riêng tư, hãy liên hệ với bọn mình qua biểu mẫu liên hệ.

2. Dữ liệu bọn mình xử lý

Trên website này:

Nhật ký máy chủ — nhà cung cấp hosting của bọn mình (Render Services, Inc., USA) xử lý dữ liệu cần thiết về mặt kỹ thuật như địa chỉ IP, loại trình duyệt và thời gian truy cập để cung cấp và bảo mật trang web.
Biểu mẫu liên hệ — khi du viết cho bọn mình qua biểu mẫu liên hệ, bọn mình xử lý tên, địa chỉ e-mail và nội dung tin nhắn của du để trả lời yêu cầu. Việc gửi được thực hiện qua dịch vụ biểu mẫu FormSubmit; tin nhắn được chuyển tới hộp thư e-mail của bọn mình.
Dịch vụ phân tích và quảng cáo — chỉ khi có sự đồng ý của du, xem mục 4.

Trong ứng dụng Wakea:

Tài khoản — địa chỉ e-mail và dữ liệu đăng nhập của du.
Nhiệm vụ bằng camera — tính năng phát hiện chuyển động (squat, chống đẩy, dọn giường) chạy hoàn toàn trên thiết bị của du. Không có ảnh hay video nào được lưu, tải lên hoặc bị bọn mình xem. Chỉ kết quả được lưu lại: nhiệm vụ đã hoàn thành, thời gian và số lần lặp.
Báo thức & thống kê — thời gian thức dậy, nhiệm vụ đã chọn và check-in của du (chuỗi ngày, cột mốc), được đồng bộ qua cơ sở dữ liệu đám mây của bọn mình (Google Firebase).
Gia đình — nếu du liên kết các tài khoản, thành viên gia đình chỉ thấy liệu và khi nào một lần check-in đã diễn ra — tuyệt đối không thấy bất kỳ hình ảnh nào.
Gói đăng ký — việc mua Wakea Plus được xử lý qua App Store và nhà cung cấp gói đăng ký của bọn mình (RevenueCat); bọn mình không bao giờ nhận được thông tin thanh toán như số thẻ tín dụng.
Thiết bị & cách sử dụng — dữ liệu kỹ thuật cơ bản và báo cáo sự cố giúp ứng dụng hoạt động ổn định.

3. Mục đích và cơ sở pháp lý

Bọn mình xử lý dữ liệu để cung cấp dịch vụ — đồng bộ báo thức, lưu thống kê, bảo vệ tài khoản của du, quản lý gói đăng ký, trả lời yêu cầu (Điều 6(1)(b) GDPR), khi cần thì dựa trên sự đồng ý của du (Điều 6(1)(a) GDPR), và dựa trên lợi ích hợp pháp của bọn mình trong việc duy trì một sản phẩm an toàn, hoạt động tốt (Điều 6(1)(f) GDPR). Với phân tích và quảng cáo, bọn mình chỉ sử dụng dữ liệu khi có sự đồng ý của du (xem mục 4); dữ liệu đó không bao giờ bị bán.

Bọn mình sử dụng các dịch vụ phân tích và tiếp thị để cải thiện website và đo lường hiệu quả quảng cáo của mình:

Google Analytics 4 và Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Các dịch vụ này đặt cookie và công nghệ tương tự, đồng thời xử lý dữ liệu sử dụng đã được giả danh tính (ví dụ: các trang đã truy cập, thông tin thiết bị và trình duyệt, ID quảng cáo, vị trí gần đúng) để đo lường phạm vi tiếp cận, xây dựng nhóm đối tượng và ghi nhận chuyển đổi. Dữ liệu có thể được chuyển tới các công ty mẹ ở USA; cơ sở cho việc này là các điều khoản hợp đồng tiêu chuẩn của EU và Khuôn khổ bảo mật dữ liệu EU-U.S.

Tất cả các dịch vụ này chỉ được sử dụng nếu du đồng ý qua banner cookie (Điều 6(1)(a) GDPR). Nếu không có sự đồng ý, chúng sẽ bị tắt hoàn toàn. Du có thể rút lại hoặc điều chỉnh sự đồng ý của mình bất cứ lúc nào cho tương lai — qua cài đặt cookie của website.

5. Người nhận dữ liệu và việc chuyển dữ liệu sang nước thứ ba

Bọn mình chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ giúp vận hành sản phẩm (hosting, cơ sở dữ liệu đám mây và đồng bộ, quản lý gói đăng ký, gửi biểu mẫu và — khi có sự đồng ý — các đối tác phân tích và quảng cáo được nêu ở mục 4) và những bên này đều bị ràng buộc theo hợp đồng về nghĩa vụ bảo mật. Hình ảnh từ camera không bao giờ nằm trong số đó — vì chúng không bao giờ rời khỏi thiết bị của du. Khi dữ liệu được chuyển tới các quốc gia ngoài EU/EEA (ví dụ: USA), việc này diễn ra trên cơ sở các biện pháp bảo vệ phù hợp như các điều khoản hợp đồng tiêu chuẩn của EU hoặc Khuôn khổ bảo mật dữ liệu EU-U.S.

6. Thời gian lưu trữ

Bọn mình chỉ lưu dữ liệu cá nhân trong thời gian cần thiết cho các mục đích nêu trên. Dữ liệu tài khoản, báo thức và thống kê sẽ bị xóa khi du xóa tài khoản của mình; các yêu cầu qua biểu mẫu liên hệ sẽ bị xóa sau khi đã được trả lời dứt điểm và không còn nghĩa vụ lưu trữ theo luật định.

7. Quyền của du

Du có quyền được truy cập (Điều 15 GDPR), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), chuyển dữ liệu (Điều 20) và phản đối (Điều 21). Du có thể rút lại bất kỳ sự đồng ý nào đã đưa ra bất cứ lúc nào cho tương lai. Du cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu — tại Bulgaria, đó là Commission for Personal Data Protection (CPDP, cpdp.bg).

Chỉ cần dùng biểu mẫu liên hệ.