Chính sách quyền riêng tư

Stuckie (“chúng mình”) làm và vận hành app Stuckie cùng trang stuckie.app. Mọi câu hỏi về dữ liệu của bạn, gửi về support@stuckie.app.

• Mã thiết bị ẩn danh. Lần đầu mở app, máy bạn tự tạo một mã ngẫu nhiên và cất trong Keychain. Máy chủ chỉ lưu bản băm của mã này để nhận ra bạn lúc đăng nhập, cùng phiên đăng nhập.
• Đổi máy và khôi phục (từ bản 1.3.0): danh sách máy của tài khoản (đời máy như “iPhone 17 Pro”, iOS hay Android, lúc thêm, lần dùng gần nhất) và nhật ký đổi máy — chuyển sang máy mới, tạo mã khôi phục, yêu cầu đang chờ, huỷ, lấy lại — kèm thời điểm và địa chỉ IP đã cắt bớt (chỉ giữ phần đầu, ví dụ 203.0.113.0/24: đủ để bạn nhận ra “không phải mình”, không đủ để định vị), giữ khoảng một năm. Mã khôi phục bạn tự cất và bí mật khôi phục app cất trong iCloud Keychain hay bản sao lưu Google của bạn chỉ được lưu dạng băm. Khi người ấy xác nhận giúp bạn vào lại trên máy mới, chúng mình ghi ai đã xác nhận và lúc nào.
• Xu của nhà mình (từ bản 1.3.0): số xu chung của hai bạn và mỗi lần cộng, trừ — ai làm ra (giải đề, chơi xong ván, mốc kỷ niệm) hay đổi lấy món gì, lúc nào — và mỗi lần mở Hòm đồ: ai mở, ra món gì, có phải món trùng không, bộ đếm bảo hiểm, nhà đang dùng gói miễn phí hay Stuckie Pro, lúc nào. Xu chỉ kiếm được trong app, không mua bằng tiền, không đổi ra tiền.
• Mã giới thiệu (từ bản 1.3.0, chỉ khi bạn nhập): mã của người đã giới thiệu Stuckie cho bạn — ví dụ một người làm nội dung chúng mình hợp tác — bạn nhập bằng cách nào (gõ trong app hay mở link của họ) và lúc nào. Nếu hai bạn ghép đôi, chúng mình ghi cặp của hai bạn cho người giới thiệu đó cùng thời điểm ghép đôi, và sau một tuần thì ghi hai bạn có còn dùng app hay không. Lượt mở trang stuckie.app/r/… chỉ được đếm theo ngày; không lưu gì về người mở.
• Mã tài khoản ẩn danh. Máy chủ cấp cho bạn một mã tài khoản ngẫu nhiên, khác với mã thiết bị. Mọi thứ bạn tạo và mọi giao dịch mua đều gắn với mã này. Chúng mình cũng lưu thời điểm tạo tài khoản và lần đăng nhập gần nhất, cùng nền tảng (iOS hay Android) và phiên bản app ở mỗi lần đăng nhập — để biết khi nào có thể ngừng hỗ trợ một bản cũ.
• Hồ sơ trong app: tên hiển thị (tối đa 20 ký tự), nhân vật bạn chọn (Stu hoặc Kie) và dáng của nhân vật (kiểu tóc hoặc khăn, màu da), ngôn ngữ của app, ngày sinh nếu bạn thêm (ngày, tháng và năm — năm chỉ để hiện riêng cho bạn tuổi sắp tròn và để kiểm bạn từ 13 tuổi trở lên), người ấy đã nhắc bạn thêm ngày sinh hay chưa, và bạn có bật trang trí theo dịp lễ hay không.
• Thông tin của cặp: ngày hai bạn bắt đầu, mã mời, thời điểm ghép đôi và huỷ ghép đôi.
• Những gì hai bạn tạo: ảnh bạn gửi (kể cả nét vẽ trên ảnh), chữ trên ảnh (tối đa 40 ký tự), ảnh đó trả lời ảnh nào và kích thước ảnh; thời điểm gửi, đã xem, thả tim; các lần bấm Nhớ quá và lúc người ấy thấy; việc nhờ mua (tên món, số lượng, danh mục, mức gấp, ghi chú, ảnh đính kèm và kích thước ảnh nếu bạn thêm, giá nếu bạn nhập, trạng thái và thời điểm của từng bước); 100 điều muốn làm (tên danh sách, từng điều, ghi chú, khi nào muốn làm, ai thêm, ai đánh dấu đã làm và lúc nào, ảnh kỷ niệm); tủ đồ của Stu & Kie (món đã nhận, ai mở quà của dịp và lúc nào, món nhân vật của mỗi người đang mặc).
• Cách bạn sắp xếp app: thứ tự và cỡ các ô ở Nhà mình và Cùng nhau. Chỉ bạn thấy.
• Chìa khoá widget: trên iPhone, app tạo một chìa khoá riêng cho widget và cất trong máy; máy chủ chỉ lưu bản băm của nó và lần dùng gần nhất. Chìa này chỉ đọc được những gì widget hiện (ảnh mới nhất của hai bạn, tên hai bạn, ngày bắt đầu và các dịp sắp tới, 100 điều muốn làm, việc nhờ mua đang mở) và gửi lên mã đẩy của widget; nó không sửa được gì khác.
• Để gửi thông báo (khi bạn cho phép): mã thông báo đẩy của máy (của app, và của widget để widget tự cập nhật), múi giờ và ngôn ngữ (để báo đúng giờ, đúng tiếng), vùng đặt trong cài đặt của máy (để báo dịp lễ đúng nơi, ví dụ Tết) và phiên bản app, các loại thông báo bạn bật hay tắt và giờ yên lặng, và ghi nhận thông báo, màn ăn mừng đã gửi để không gửi trùng.
• Nếu bạn mua Stuckie Pro hay một gói đồ theo dịp: giao dịch được gắn với mã tài khoản ẩn danh của bạn (không phải mã thiết bị); chúng mình lưu gói đã mua, và với Stuckie Pro thì thêm ngày hết hạn, có đang dùng thử và có tự gia hạn không. Apple xử lý thanh toán: Stuckie không bao giờ thấy thẻ hay Apple ID của bạn.
• Câu trả lời khảo sát (nếu bạn trả lời): những điều bạn chọn và điều bạn viết thêm. Chỉ đội ngũ Stuckie đọc, để quyết định làm gì tiếp; người ấy không thấy.
• Cách bạn dùng app (từ bản 1.2.1, qua PostHog): những việc bạn làm trong app ở dạng nhãn và con số — ví dụ đã qua bước nào của phần giới thiệu, đã ghép đôi chưa, mở màn nào, bấm Nhớ quá, gửi ảnh, bắt đầu một ván chơi, trả lời lời mời bật thông báo — kèm thời điểm, mã tài khoản ẩn danh và mã cặp ẩn danh, bạn có Stuckie Pro và có bật thông báo hay không, mã giới thiệu bạn đã nhập (nếu có), một mã ngẫu nhiên PostHog tạo cho lần cài app, đời máy, phiên bản iOS và app, ngôn ngữ và múi giờ của máy. Không bao giờ có ảnh, chữ hai bạn viết, tên, mã mời hay tên món nhờ mua, và không ghi lại màn hình.
• Góp ý bạn gửi (Cài đặt › Góp ý cho Stuckie): loại bạn chọn (Lỗi, Góp ý hay Khác), lời nhắn, email nếu bạn để lại, thời điểm gửi, và thông tin app tự gửi kèm — phiên bản app, phiên bản iOS, đời máy và ngôn ngữ của app (không có tên máy). Chúng mình cũng ghi góp ý đã được xử lý chưa, ai trong đội ngũ xử lý, lúc nào và ghi chú khi đó. Chỉ đội ngũ Stuckie đọc; người ấy không thấy. Email bạn để lại chỉ dùng để trả lời góp ý đó.

Chữ bạn gõ ở Tìm kiếm chỉ dùng để tìm trong dữ liệu của hai bạn lúc đó; chúng mình không lưu lại.

Cloudflare (đưa kết nối tới máy chủ của Stuckie), Vercel (chạy trang stuckie.app), RevenueCat, PostHog và Apple thấy địa chỉ IP của bạn khi máy bạn kết nối tới họ, và có thể ghi địa chỉ IP cùng thời điểm truy cập trong nhật ký vận hành để giữ dịch vụ an toàn và tìm lỗi. Trang stuckie.app chỉ đặt một cookie để nhớ ngôn ngữ bạn chọn.

Email, số điện thoại, danh bạ, vị trí GPS, mã quảng cáo của máy, dữ liệu từ ứng dụng Sức khoẻ. Múi giờ và vùng đặt trong máy thì có, như kể ở trên; tên thuốc bạn nhờ mua được lưu như mọi món nhờ mua khác; và nếu bạn để lại email trong Góp ý hay viết thư cho chúng mình, chúng mình có địa chỉ email đó và chỉ dùng nó để trả lời bạn. Hiện Stuckie không dùng công cụ quảng cáo của bên thứ ba, và không theo dõi bạn qua app hay trang web khác. Để biết app được dùng thế nào, Stuckie dùng một công cụ phân tích là PostHog (xem “Cách bạn dùng app” ở trên). Nếu điều này thay đổi, chúng mình cập nhật trang này trước.

Camera chỉ bật khi bạn bấm Chụp ảnh. Chọn ảnh từ thư viện dùng trình chọn ảnh của iOS: Stuckie chỉ nhận đúng tấm bạn chọn, không đọc được thư viện ảnh của bạn.

Trước khi gửi, ảnh được nén lại thành một tệp JPEG mới (cạnh dài tối đa 1600 px), nên dữ liệu vị trí trong ảnh (nếu có) bị bỏ đi. Nếu bạn chọn “Lưu hình ảnh” khi chia sẻ thẻ mời, iOS sẽ hỏi quyền thêm ảnh: quyền này chỉ cho Stuckie thêm ảnh vào thư viện, không cho đọc ảnh trong đó.

• Để app chạy: hiện ảnh, đếm ngày, đồng bộ giữa hai máy.
• Để gửi những thông báo bạn đã bật.
• Để giữ an toàn: ví dụ giới hạn số lần bấm Nhớ quá, chặn việc dùng sai.
• Để tìm và sửa lỗi. Nếu bạn cho iPhone chia sẻ dữ liệu phân tích với nhà phát triển ứng dụng, Apple gửi cho chúng mình báo cáo sự cố ẩn danh.
• Để đọc và trả lời góp ý bạn gửi, và sửa những lỗi bạn báo. Chúng mình trả lời bằng email nếu bạn để lại, và cũng có thể trả lời bằng một thông báo đẩy tới máy bạn đã dùng để gửi góp ý (nếu bạn bật thông báo).
• Để quyết định làm gì tiếp và làm app dễ dùng hơn: đếm ở mức tổng tính năng nào được dùng (ví dụ bao nhiêu người tắt trang trí theo dịp), đọc câu trả lời khảo sát, và xem bằng PostHog người dùng đi tới bước nào (ví dụ bao nhiêu người ghép đôi xong sau khi cài app).
• Để trả phí cho người giới thiệu Stuckie (từ bản 1.3.0): mỗi tháng đếm bao nhiêu người nhập mã của họ, bao nhiêu cặp ghép đôi và bao nhiêu cặp còn dùng app sau tuần đầu. Người giới thiệu chỉ nhận những con số tổng này.

Chúng mình không bán dữ liệu của bạn, và không dùng ảnh của bạn để huấn luyện AI.

• Người bạn ghép đôi: thấy tên, nhân vật và dáng của nhân vật, ngày và tháng sinh (nếu bạn thêm — không thấy năm sinh), đồ nhân vật của bạn đang mặc, ảnh và chữ trên ảnh, lần Nhớ quá, việc nhờ mua (cả giá bạn nhập), 100 điều muốn làm, việc bạn đã xem hay thả tim những gì người ấy gửi và lúc nào, ai mở quà của dịp, và việc bạn mua Stuckie Pro cho cả hai. Người ấy cũng sửa được ngày bắt đầu, và sửa, xoá hay đánh dấu được những điều bạn thêm vào 100 điều muốn làm. Widget trên máy người ấy hiện tên bạn và ảnh mới nhất bạn gửi. Không ai khác trong app thấy những thứ này.
• Nhà cung cấp hạ tầng, xử lý dữ liệu thay chúng mình và chỉ để chạy dịch vụ: Cloudflare (bảo vệ và chuyển mọi kết nối tới máy chủ của Stuckie, nên dữ liệu bạn gửi đi qua Cloudflare, và lưu ảnh trong kho riêng tư R2); Vercel (chạy trang stuckie.app và công cụ quản trị nội bộ của đội ngũ Stuckie); Apple Push Notification service (chuyển thông báo tới máy bạn — lời báo có tên người gửi, chữ trên ảnh, tên món nhờ mua hay điều muốn làm, và lời nhắn đội ngũ Stuckie viết cho bạn, ví dụ khi trả lời góp ý); Apple và RevenueCat (xử lý và xác nhận giao dịch Stuckie Pro và gói đồ theo dịp); PostHog (công cụ phân tích: nhận những gì kể ở “Cách bạn dùng app”, chỉ để chúng mình xem app được dùng thế nào); Resend (gửi email trả lời của đội ngũ tới địa chỉ bạn để lại trong Góp ý, và thư báo cho đội ngũ khi có góp ý mới — thư báo có đoạn đầu lời nhắn và thông tin app gửi kèm, nhưng không có email của bạn). Mỗi lần bạn mở app trên iPhone, kể cả khi chưa mua gì, app kiểm tra giao dịch với RevenueCat và gửi kèm mã tài khoản ẩn danh, mã định danh iOS cấp theo nhà phát triển (IDFV), đời máy, phiên bản iOS và app, ngôn ngữ và quốc gia App Store. Máy chủ Stuckie còn gửi cho RevenueCat tên bạn đặt trong app, để đội ngũ Stuckie nhận ra tài khoản của bạn khi hỗ trợ giao dịch hay tặng Stuckie Pro. Cơ sở dữ liệu chạy trên máy chủ do chính Stuckie vận hành.
• Đội ngũ Stuckie: dữ liệu của bạn không được mã hoá đầu cuối, nên về kỹ thuật chúng mình truy cập được. Chúng mình chỉ xem khi cần sửa lỗi bạn báo, hỗ trợ giao dịch, xử lý báo cáo lạm dụng, hoặc khi pháp luật bắt buộc. Công cụ quản trị nội bộ của chúng mình chỉ hiện thông tin tài khoản (tên, nhân vật, người bạn ghép đôi, mã ghép đôi đang chờ dùng, gói Pro và lịch sử giao dịch của bạn, phiên bản app, ngôn ngữ và múi giờ của máy, số ảnh, món nhờ mua và điều muốn làm bạn đã tạo), không hiện ảnh hay nội dung hai bạn viết. Góp ý bạn gửi thì hiện nguyên văn ở đó, kèm email nếu bạn để lại, để đội ngũ đọc và trả lời.
• Người giới thiệu (nếu bạn nhập mã của họ): chỉ nhận số tổng mỗi tháng — bao nhiêu người nhập mã, bao nhiêu cặp ghép đôi và còn dùng app — không bao giờ biết bạn là ai.
• Khi pháp luật bắt buộc, trong phạm vi tối thiểu cần thiết.

Mọi kết nối đi qua HTTPS. Ảnh nằm trong kho không công khai và chỉ mở được bằng đường dẫn có chữ ký, hết hạn sau vài giờ. Mã thiết bị chỉ được lưu dạng băm. Dữ liệu có thể được lưu và xử lý ở ngoài nước bạn sống — ví dụ ở Hoa Kỳ (Apple, RevenueCat, Resend, PostHog) và ở các trung tâm dữ liệu của Cloudflare — với cùng mức bảo vệ như trên.

• Dữ liệu được giữ cho tới khi bị xoá theo những cách dưới đây; lâu không mở app không làm dữ liệu tự bị xoá.
• Thu hồi một tấm ảnh: ảnh bị xoá khỏi kho ngay và biến mất khỏi app trên máy người ấy. Thông báo đã tới máy người ấy (có thể kèm chữ trên ảnh) vẫn còn cho tới khi người ấy xoá.
• Huỷ một món nhờ mua: ảnh đính kèm (nếu có) bị xoá khỏi kho ngay.
• Xoá một điều trong 100 điều muốn làm: khôi phục được trong 1 ngày (Hoàn tác), sau đó bị xoá hẳn ở lượt dọn hằng đêm. Xoá cả danh sách thì mọi điều trong đó bị xoá ngay; ảnh kỷ niệm vẫn nằm ở Khoảnh khắc.
• Widget: những gì widget hiện (ảnh mới nhất người ấy gửi và chữ trên ảnh, ảnh bạn gửi hôm nay, tên hai bạn, ngày bắt đầu và các dịp sắp tới, 100 điều muốn làm, việc nhờ mua) được lưu tạm trong máy bạn để hiện trên màn hình chính và màn khoá. Ảnh bị xoá khỏi máy khi bị thu hồi; mọi thứ bị xoá khỏi máy khi hai bạn huỷ ghép đôi hoặc khi một trong hai người xoá mọi thứ của mình (ở lần widget làm mới tiếp theo).
• Huỷ ghép đôi: dữ liệu chung (ảnh, Nhớ quá, nhờ mua, 100 điều muốn làm, tủ đồ) bị khoá ngay — hai bạn không mở được nữa — và bị xoá hẳn sau 30 ngày. Chúng mình giữ 30 ngày phòng khi cần xử lý khiếu nại hay báo cáo lạm dụng. Hồ sơ của bạn vẫn ở lại với tài khoản của bạn.
• Góp ý: được giữ tới khi bạn dùng Xoá mọi thứ của mình — đánh dấu một góp ý là đã xử lý không xoá nó. Email đã gửi đi (thư trả lời bạn, thư báo cho đội ngũ) nằm trong hộp thư của người nhận, và Resend giữ nhật ký gửi thư theo thời hạn của họ.
• Dữ liệu dùng app ở PostHog: được giữ theo thời hạn lưu của PostHog. Sau Xoá mọi thứ của mình, app dùng mã ẩn danh mới, nên những gì PostHog nhận sau đó không còn gắn với tài khoản đã xoá; muốn xoá cả phần cũ, gửi thư về support@stuckie.app.
• Mã giới thiệu: mã bạn đã nhập bị xoá khi bạn dùng Xoá mọi thứ của mình. Phần còn lại để đối chiếu việc trả phí — cặp nào được tính cho người giới thiệu nào, lúc ghép đôi, có còn dùng app sau tuần đầu, và số tổng mỗi tháng — không còn gắn với bạn nữa.
• Xoá mọi thứ của mình (Cài đặt › Dữ liệu của hai bạn): xoá ngay ảnh bạn đã gửi, hồ sơ (tên, nhân vật, ngày sinh), các lần Nhớ quá và việc nhờ mua bạn tạo (kèm ảnh đính kèm), những điều và danh sách bạn thêm vào 100 điều muốn làm, câu trả lời khảo sát, góp ý bạn đã gửi (cả email bạn để lại trong đó), tuỳ chỉnh thông báo, mã thông báo đẩy (của app và của widget), bố cục, phiên đăng nhập và chìa khoá widget, danh sách máy, nhật ký đổi máy và mã khôi phục, rồi huỷ ghép đôi; trên máy, mã thiết bị bị xoá khỏi Keychain. Phần dữ liệu chung còn lại bị xoá hẳn sau 30 ngày. Tên bạn trên RevenueCat cũng bị xoá. Apple và RevenueCat vẫn giữ hồ sơ giao dịch của họ (cần cho thanh toán, hoàn tiền và Khôi phục giao dịch), và gói Stuckie Pro không tự huỷ.
• Mã mời hết hạn sau 7 ngày và chỉ dùng được một lần. Bản ghi mã mời, phiên đăng nhập, mã thông báo đẩy và các thông báo đã gửi được giữ tới khi bạn dùng Xoá mọi thứ của mình (mã thông báo đẩy cũng bị xoá khi Apple báo nó không còn dùng được).

Bạn có thể xem và sửa tên, nhân vật, ngày bắt đầu; tắt từng loại thông báo; thu hồi ảnh; và xoá mọi thứ của mình ngay trong app. Bạn cũng có thể gửi thư về support@stuckie.app để hỏi Stuckie đang giữ gì về bạn, xin một bản sao, hoặc nhờ xoá.

Stuckie tôn trọng quyền của bạn theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, GDPR (EU) và CCPA (California), tuỳ nơi bạn sống. Gỡ app không tự xoá dữ liệu trên máy chủ, và iOS thường vẫn giữ mã thiết bị trong Keychain nên cài lại là về đúng tài khoản cũ: muốn xoá, hãy dùng Xoá mọi thứ của mình trước khi gỡ.

Stuckie dành cho người từ 13 tuổi trở lên (hoặc cao hơn, nếu luật nơi bạn sống quy định). Chúng mình không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi. Nếu bạn biết có trường hợp như vậy, báo cho chúng mình để xoá.

Chúng mình cập nhật trang này và đổi ngày ở đầu trang. Với thay đổi lớn, chúng mình ghi thêm trong phần “Có gì mới” của bản cập nhật trên App Store.

Thư về support@stuckie.app. Chúng mình đọc mọi thư.