Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 30 tháng 10 năm 2026 (phiên bản 2026-10-30)

Trang này là bản dịch. Văn bản tiếng Anh là văn bản pháp lý có thẩm quyền của thông báo này; khi hai bản khác nhau, văn bản tiếng Anh được ưu tiên áp dụng. Đọc văn bản tiếng Anh

Chính sách quyền riêng tư này giải thích cách Nikatru ("Nikatru", "chúng tôi" hoặc "của chúng tôi"), một proprietorship of Rajasekar Selvam có trụ sở tại Chennai, Tamil Nadu, India, xử lý thông tin liên quan đến trang web nikatru.com của chúng tôi và các ứng dụng cũng như trò chơi của chúng tôi được phát hành trên iOS, Android, Windows, macOS, Linux và web (gọi chung là "Dịch vụ").

Chính sách này là một thông báo: chính sách cho bạn biết chúng tôi làm gì với dữ liệu cá nhân. Đây không phải là điều bạn đồng ý khi sử dụng Dịch vụ. Khi chúng tôi dựa vào sự đồng ý của bạn, chúng tôi sẽ xin riêng, bằng một hành động rõ ràng của bạn, và bạn có thể rút lại sự đồng ý dễ dàng như khi bạn đưa ra.

1. Thông tin chúng tôi thu thập

• Thông tin bạn cung cấp cho chúng tôi — ví dụ: địa chỉ email của bạn khi bạn liên hệ bộ phận hỗ trợ, gửi phản hồi, hoặc (trong các ứng dụng có tài khoản) tạo tài khoản.
• Tin tức sản phẩm qua email, chỉ khi bạn đánh dấu vào ô — khi tạo tài khoản, bạn có thể đánh dấu vào một ô để yêu cầu chúng tôi thỉnh thoảng gửi email tin tức sản phẩm và ưu đãi cho bạn. Ô này không bao giờ được đánh dấu sẵn cho bạn, và để trống cũng không thay đổi điều gì khác. Chúng tôi ghi lại câu trả lời của bạn, như mọi lựa chọn đồng ý (mục 9), nhưng hiện chúng tôi không gửi email nào như vậy và không lưu danh sách gửi thư nào; trước khi bắt đầu, chúng tôi sẽ hỏi lại bạn.
• Báo cáo sự cố — nếu bạn dùng "Báo cáo sự cố" trong ứng dụng, trên trang web này hoặc trong tiện ích mở rộng, chúng tôi lưu những gì bạn viết, danh mục bạn chọn, ảnh chụp màn hình chỉ khi bạn đính kèm (các trường văn bản và mọi nội dung được đánh dấu riêng tư sẽ được làm mờ trên thiết bị của bạn trước khi gửi), và thông tin chẩn đoán cơ bản được hiển thị cho bạn trước khi gửi (phiên bản ứng dụng, nền tảng, loại thiết bị, ngôn ngữ và các mã lỗi gần đây; nhật ký chỉ khi bạn đánh dấu vào ô đó). Chúng tôi chỉ lưu địa chỉ email kèm báo cáo nếu bạn đã đăng nhập và yêu cầu chúng tôi trả lời hoặc báo cho bạn khi sự cố được khắc phục, và khi đó chúng tôi chỉ gửi thư đến địa chỉ mà tài khoản của bạn đã xác nhận, chỉ về báo cáo đó: một xác nhận đã nhận nếu bạn yêu cầu trả lời, và một thông báo khi đã khắc phục nếu bạn yêu cầu điều đó (mỗi thư đều có liên kết hủy đăng ký). Báo cáo được gửi khi chưa đăng nhập sẽ không lưu địa chỉ email và không được gửi thư nào: thay vào đó, bạn sẽ thấy số của báo cáo và một liên kết để kiểm tra trạng thái. Chúng tôi xóa mỗi báo cáo và ảnh chụp màn hình của báo cáo sau 90 ngày, và việc xóa tài khoản sẽ xóa các báo cáo của bạn.
• Thông tin được thu thập tự động — các chi tiết kỹ thuật mà một yêu cầu từ ứng dụng mang theo (phiên bản ứng dụng, nền tảng và ngôn ngữ), mà máy chủ của chúng tôi cần để phản hồi, và một khu vực gần đúng được xác định tại biên mạng của chúng tôi (xem Địa chỉ mạng, bên dưới).
• Báo cáo sự cố treo ứng dụng, chỉ khi bạn cho phép thống kê sử dụng — khi ứng dụng bị treo hoặc gặp lỗi, ứng dụng có thể gửi cho chúng tôi báo cáo về sự cố: lỗi, phiên bản ứng dụng, mẫu thiết bị, hệ điều hành và các cài đặt như ngôn ngữ, một mã định danh ngẫu nhiên cho bản cài đặt, và các bước dẫn đến sự cố. Địa chỉ email, số thẻ, số điện thoại và các dãy số dài được xóa trên thiết bị của bạn trước khi gửi. Câu hỏi về thống kê sử dụng trong ứng dụng (bên dưới) cũng bao gồm báo cáo sự cố treo: nếu bạn từ chối, hoặc sau đó tắt thống kê sử dụng, sẽ không có báo cáo sự cố treo nào rời khỏi thiết bị của bạn.
• Thống kê sử dụng, chỉ khi bạn cho phép — nếu bạn đồng ý khi được hỏi, chúng tôi ghi lại những tính năng nào của ứng dụng được sử dụng và vào lúc nào, để biết điều gì đang hoạt động tốt và điều gì chưa. Các bản ghi này được giả danh hóa, không phải ẩn danh: mỗi bản ghi mang một mã định danh ngẫu nhiên được tạo trên thiết bị của bạn vào lần đầu tiên ứng dụng chạy, và mã định danh đó giữ nguyên cho đến khi ứng dụng bị gỡ cài đặt. Đó không phải là tên, email hay ID quảng cáo của bạn, và chúng tôi không thể dùng nó để nhận dạng bạn — nhưng vì nó không thay đổi, các bản ghi từ cùng một bản cài đặt có thể được nhóm lại với nhau, đó là lý do chúng tôi mô tả các bản ghi này là được giả danh hóa thay vì ẩn danh. Chúng tôi không thu thập hay lưu trữ địa chỉ IP của bạn cùng các bản ghi này; một vị trí gần đúng (quốc gia, vùng, thành phố) được xác định tại biên mạng của chúng tôi và bản thân địa chỉ IP bị loại bỏ. Bạn có thể tắt thống kê sử dụng bất cứ lúc nào trong phần Cài đặt của ứng dụng, và việc tắt sẽ dừng thu thập, bao gồm cả báo cáo sự cố treo, kể từ thời điểm đó.
• Đăng ký nhận thông báo ra mắt — nếu bạn yêu cầu chúng tôi báo cho bạn khi một ứng dụng ra mắt, chúng tôi lưu địa chỉ email của bạn và thời điểm bạn đăng ký, và không lưu gì khác. Để ngăn biểu mẫu đó bị lạm dụng, chúng tôi cũng giữ một bộ đếm tồn tại trong thời gian ngắn gắn với một dấu vân tay một chiều có thêm salt của địa chỉ mạng gửi yêu cầu. Dấu vân tay này không thể đảo ngược thành địa chỉ IP, không bao giờ được lưu cùng email của bạn, và được tự động loại bỏ trong vòng một giờ. Để rời khỏi danh sách, hãy dùng liên kết trong bất kỳ email ra mắt nào chúng tôi gửi — một cú nhấp chuột sẽ xóa địa chỉ của bạn — hoặc nhập địa chỉ của bạn tại nikatru.com/api/unsubscribe. Nếu địa chỉ có trong danh sách, chúng tôi gửi đến địa chỉ đó một liên kết có hiệu lực trong 24 giờ; mở liên kết sẽ xóa địa chỉ và thời điểm đăng ký. Biểu mẫu đưa ra cùng một câu trả lời dù địa chỉ có trong danh sách hay không. Để ngăn biểu mẫu bị dùng để làm ngập hộp thư của ai đó, biểu mẫu giữ các bộ đếm tồn tại ngắn giống như biểu mẫu đăng ký, gắn với dấu vân tay một chiều có thêm salt của địa chỉ mạng và của địa chỉ email được nhập; không cái nào có thể đảo ngược; bộ đếm địa chỉ mạng được tự động loại bỏ trong vòng một giờ và bộ đếm địa chỉ email trong vòng 24 giờ. Nhà cung cấp dịch vụ email của chúng tôi, Resend, gửi email đó.
• Địa chỉ mạng — ngoài việc xác minh đăng nhập đang chờ xử lý (bên dưới), chúng tôi không lưu địa chỉ mạng mà một yêu cầu xuất phát từ đó cùng với tài khoản của bạn hoặc với bất kỳ bản ghi nào về bạn. Có hai bên nhìn thấy địa chỉ này, và không bên nào lưu nó cùng dữ liệu của bạn: Cloudflare, tại biên mạng của chúng tôi, dùng nó để chuyển yêu cầu, ngăn chặn lạm dụng và xác định vị trí gần đúng, rồi loại bỏ nó, ngoại trừ trong nhật ký bảo mật của chính Cloudflare; và nhật ký yêu cầu của dịch vụ đăng nhập của chính chúng tôi ghi lại nó để phục vụ bảo mật và chẩn đoán lỗi và xóa nó sau 7 ngày. Dịch vụ đăng nhập của chúng tôi ghi lại địa chỉ ở mỗi lần đăng nhập, và kể từ ngày 2 tháng 10 năm 2026, cơ sở dữ liệu mà dịch vụ ghi vào sẽ xóa trống trường đó ở mỗi lần ghi, với một ngoại lệ: một yêu cầu xác minh đăng nhập đang chờ xử lý giữ tạm thời địa chỉ mạng đã yêu cầu nó. Nếu bạn dùng bước đăng nhập thứ hai, mã dùng một lần của bước đó chỉ được chấp nhận từ địa chỉ đã yêu cầu mã, nên địa chỉ đó được giữ cho đến khi mã được sử dụng; địa chỉ bị xóa khi xác minh thành công, hoặc, nếu không bao giờ hoàn tất, trong vòng một ngày sau khi mã hết hạn, tức 5 phút sau khi được yêu cầu. Các bản sao được tạo trước ngày đó vẫn tồn tại cho đến khi hết hạn: một phiên đăng nhập được mở trước ngày 2 tháng 10 năm 2026 giữ địa chỉ mà nó được mở từ đó cho đến lần làm mới tiếp theo, điều này xảy ra mỗi khi ứng dụng được sử dụng; các bản sao lưu được mã hóa của bản ghi đăng nhập được tạo trước ngày đó chứa các địa chỉ này; và bản sao dự phòng mà Supabase lưu giữ cũng vậy (mục 4).
• Thông tin mua hàng — nếu bạn mua thứ gì đó, giao dịch được xử lý bởi cửa hàng ứng dụng liên quan hoặc bởi đơn vị xử lý thanh toán của chúng tôi. Chúng tôi nhận được xác nhận giao dịch mua nhưng không thu thập hoặc lưu trữ đầy đủ thông tin thẻ hoặc ngân hàng của bạn.
• Dùng thử miễn phí — nếu bạn bắt đầu dùng thử miễn phí, để một người không thể dùng thử cùng một gói hết lần này đến lần khác, chúng tôi giữ một dấu vân tay một chiều có thêm salt của địa chỉ email của bạn (được viết theo dạng chuẩn, để các biến thể của một địa chỉ trùng khớp) và mã khách hàng mà Paddle cấp cho bạn. Chúng tôi giữ cả hai sau khi bạn xóa tài khoản, chừng nào chúng tôi còn cung cấp dùng thử miễn phí, và chỉ dùng chúng để từ chối lần dùng thử miễn phí thứ hai và để tự động hoàn tiền một khoản phí cho lần dùng thử đã lọt qua. Dấu vân tay không thể chuyển ngược lại thành địa chỉ email của bạn.
• Duy trì đăng nhập trên điện thoại Android mới — khi bạn đăng nhập trên Android, ứng dụng yêu cầu Android giữ một khóa khôi phục cho ứng dụng, khóa này được Android đưa vào bản sao lưu điện thoại của bạn với Google nếu bạn bật sao lưu. Khi bạn thiết lập điện thoại mới từ bản sao lưu đó, ứng dụng dùng khóa một lần để đăng nhập cho bạn. Khóa được mã hóa để chỉ dịch vụ đăng nhập của chúng tôi đọc được, đó không phải là mật khẩu của bạn, khóa ngừng hoạt động sau 30 ngày hoặc sau khi đã dùng, và việc đăng xuất sẽ xóa khóa.

Chúng tôi không bán thông tin cá nhân của bạn.

Chi tiết từng mục

Mọi loại dữ liệu cá nhân mà máy chủ của chính chúng tôi lưu giữ, dùng để làm gì và chúng tôi giữ trong bao lâu. Bảng này được tạo từ bản kiểm kê mà hệ thống của chúng tôi được đối chiếu. Thông tin đăng nhập tài khoản của bạn (địa chỉ email và mật khẩu, do dịch vụ đăng nhập của chúng tôi lưu giữ) đã được mô tả ở trên.

2. Cách chúng tôi sử dụng thông tin

• Để cung cấp, vận hành, duy trì và cải thiện Dịch vụ;
• Để chẩn đoán sự cố treo ứng dụng và các vấn đề kỹ thuật, và nâng cao hiệu suất;
• Để phản hồi các yêu cầu hỗ trợ của bạn và liên lạc với bạn;
• Để xử lý giao dịch mua và cung cấp biên lai; và
• Để tuân thủ nghĩa vụ pháp lý và ngăn chặn gian lận hoặc lạm dụng.

3. Ưu đãi và khuyến mãi trong ứng dụng của chúng tôi

Một số ứng dụng của chúng tôi thỉnh thoảng hiển thị thông điệp về sản phẩm của chính chúng tôi — bản nâng cấp trả phí cho ứng dụng bạn đang dùng, hoặc một ứng dụng Nikatru khác. Đây là khuyến mãi của bên thứ nhất: chúng tôi tự viết, tự hiển thị, và không có mạng quảng cáo, sàn giao dịch quảng cáo hay SDK quảng cáo nào tham gia. Không ai trả tiền cho chúng tôi để hiển thị chúng cho bạn.

Cơ sở pháp lý chúng tôi dựa vào. Khi pháp luật nơi bạn sống yêu cầu chúng tôi nêu rõ, chúng tôi dựa vào lợi ích chính đáng của mình trong việc quảng bá sản phẩm của chính chúng tôi đến những người đã sử dụng chúng (Điều 6(1)(f) GDPR). Lợi ích này hẹp và chúng tôi muốn nêu rõ thay vì nói chung chung: cho một người đã dùng một trong các ứng dụng của chúng tôi biết rằng có phiên bản trả phí, hoặc rằng cùng một nhà phát hành nhỏ làm ra một ứng dụng khác, là cách một doanh nghiệp không có ngân sách quảng cáo tiếp cận những người mà họ đã phục vụ. Chúng tôi đã cân nhắc điều đó với lợi ích của bạn. Các thông điệp này chỉ xuất hiện bên trong ứng dụng mà bạn chọn mở, được chọn dựa trên những gì bạn đã trả tiền và không dựa trên điều gì khác, và bạn có thể tắt chúng chỉ bằng một lần nhấn.

Những gì chúng tôi dùng để quyết định hiển thị gì cho bạn. Trạng thái quyền lợi của bạn — bạn có gói trả phí cho ứng dụng đang dùng hay không — và không gì khác. Quyết định đó được đưa ra trên thiết bị của bạn. Chúng tôi không xây dựng hồ sơ về bạn, không dùng hành vi của bạn trong ứng dụng để chọn các thông điệp này, không dùng bất kỳ mã định danh quảng cáo nào, và không bao giờ xem những ứng dụng khác nào được cài trên thiết bị của bạn.

Quyền phản đối của bạn và cách sử dụng quyền này. Bạn có thể phản đối bất cứ lúc nào việc thông tin của bạn được dùng cho tiếp thị trực tiếp, và quyền đó là tuyệt đối: nếu bạn phản đối, chúng tôi sẽ dừng lại. Chúng tôi không có gì để cân nhắc và không có lý do nào để tiếp tục (Điều 21(2) GDPR). Bạn không cần phải viết thư cho chúng tôi. Mở Cài đặt của ứng dụng và tắt Ưu đãi và khuyến mãi — khuyến mãi dừng ngay lập tức, và luôn ở trạng thái tắt, vì chúng tôi ghi lại rằng bạn đã phản đối để không gì có thể bật lại. Bạn cũng có thể phản đối bằng cách gửi email đến support@nikatru.com. Việc phản đối không khiến bạn mất gì khác: không tính năng nào bị gỡ bỏ, không nội dung nào bị giữ lại, và không có gì bạn đã trả tiền bị thay đổi.

Các thông điệp này chỉ về ứng dụng Nikatru. Chúng tôi không quảng bá sản phẩm của bất kỳ ai khác, không được trả tiền để hiển thị bất cứ thứ gì cho bạn, và không chia sẻ bất kỳ thông tin nào với bất kỳ ai khác để hiển thị chúng.

Mã ưu đãi và mời bạn bè. Nếu bạn đổi một mã ưu đãi, chúng tôi lưu bản ghi rằng tài khoản của bạn đã đổi mã, đó là ưu đãi nào và khi nào các tháng miễn phí kết thúc; bản thân mã chỉ được lưu ở dạng xáo trộn không thể đọc lại. Nếu bạn mời một người bạn, hoặc chấp nhận lời mời của bạn bè, chúng tôi lưu bản ghi ai đã mời ai — hai tài khoản, ứng dụng, và phần thưởng đã được trao hay chưa — để mỗi người được mời chỉ được thưởng một lần và không ai được thưởng quá năm lần mỗi năm. Trước khi trao thưởng, chúng tôi chỉ kiểm tra rằng tài khoản được mời được tạo không quá 7 ngày trước khi lời mời được chấp nhận, đã tồn tại ít nhất 7 ngày, có địa chỉ email đã xác nhận, đã bắt đầu sử dụng ứng dụng và chưa bao giờ có Pro dưới bất kỳ hình thức nào (gói trả phí, dùng thử, tháng miễn phí từ mã, hoặc do chúng tôi tặng); nếu không, lời mời được ghi nhận là không đủ điều kiện và không ai trong hai bạn được thưởng. Bản ghi bị xóa khi người được mời xóa tài khoản của họ; nếu người mời xóa tài khoản của mình, tên của họ sẽ bị gỡ khỏi bản ghi. Các tháng miễn phí không bao giờ bao gồm các tính năng AI.

4. Dịch vụ của bên thứ ba

Chúng tôi dựa vào các bên thứ ba đáng tin cậy để cung cấp Dịch vụ. Ai nhận thanh toán của bạn, và ai là bên bán, tùy thuộc vào nơi bạn mua:

• Trong ứng dụng tải từ Apple App Store hoặc Google Play, cửa hàng tính phí giao dịch mua qua hệ thống của chính mình và bán theo điều khoản của chính mình. Chúng tôi tự xác minh giao dịch mua với cửa hàng, trên máy chủ của chính chúng tôi, để ứng dụng biết bạn đã trả tiền cho những gì; không công ty nào khác ghi lại những quyền lợi mà giao dịch đó mang lại cho bạn.
• Ở mọi nơi khác chúng tôi bán hàng — trang web này — ngoài Ấn Độ, bên bán là Paddle, hoạt động với tư cách bên bán chính thức (merchant of record) của chúng tôi: Paddle nhận thanh toán, xuất biên lai và xử lý thuế bán hàng.
• Khi bạn mua tại Ấn Độ — trên trang web này — Nikatru là bên bán và Razorpay nhận thanh toán với vai trò cổng thanh toán của chúng tôi, xử lý thông tin thanh toán của bạn thay mặt chúng tôi.

Chúng tôi cũng dựa vào Cloudflare (lưu trữ, và biên mạng nơi trang web và các điểm cuối của chúng tôi chạy; trình duyệt cũng gửi cho Cloudflare một báo cáo khi kết nối đến trang của chúng tôi thất bại, theo một tính năng của trình duyệt gọi là Network Error Logging, và không gửi gì về những lượt truy cập thành công); Hostinger, đơn vị cho chúng tôi thuê máy chủ mà dịch vụ đăng nhập của chính chúng tôi chạy trên đó, nên lưu giữ thông tin xác thực tài khoản và phiên đăng nhập cho các ứng dụng có tài khoản; Supabase, đơn vị đã vận hành dịch vụ đăng nhập đó đến ngày 27 tháng 9 năm 2026 và vẫn giữ một bản sao dự phòng của bản ghi tài khoản và đăng nhập từ trước ngày đó cho đến khi bản sao này ngừng hoạt động; Resend, đơn vị gửi các email chúng tôi gửi cho bạn (thư đăng nhập và xác minh tài khoản, và lời nhắc gia hạn bạn chọn nhận, liệt kê các gói đăng ký sắp gia hạn) và do đó xử lý địa chỉ email của bạn thay mặt chúng tôi; và Google, với Google Workspace lưu trữ hộp thư hỗ trợ của chúng tôi, nên lưu giữ những gì bạn viết cho chúng tôi, và Google Drive lưu trữ các bản sao lưu của chúng tôi, chứa bản sao các bản ghi tài khoản và ứng dụng được mô tả tại đây; và Oracle Cloud, nơi bộ nhớ lưu trữ giữ thêm một bản sao được mã hóa của các bản sao lưu đó và không vận hành bất kỳ Dịch vụ nào. Khi ứng dụng có cung cấp, Sign in with Apple và Sign in with Google là những cách đăng nhập tùy chọn: nếu bạn chọn một trong hai, Apple hoặc Google sẽ chia sẻ với chúng tôi địa chỉ email và tên trên tài khoản đó, theo mức bạn cho phép, và bạn có thể đổi tên trong Cài đặt của ứng dụng. Google cũng gửi một liên kết đến ảnh hồ sơ trên tài khoản Google của bạn; dịch vụ đăng nhập của chúng tôi lưu liên kết này cùng tài khoản của bạn, ứng dụng của chúng tôi không hiển thị hay sử dụng nó, và nó bị xóa cùng tài khoản của bạn. Hiện chúng tôi không bán gì trực tiếp từ trang web này; các thỏa thuận nêu trên là những thỏa thuận sẽ áp dụng khi chúng tôi bán. Mỗi nhà cung cấp xử lý dữ liệu theo chính sách quyền riêng tư của riêng mình. Chúng tôi khuyến khích bạn xem xét chính sách của cửa hàng ứng dụng bạn sử dụng.

Anthropic cung cấp mô hình AI đằng sau các tính năng AI của chúng tôi, chẳng hạn như trợ lý trợ giúp trả lời câu hỏi về một ứng dụng. Khi bạn sử dụng một tính năng như vậy, những gì bạn viết sẽ được gửi đến Anthropic, một công ty có trụ sở tại Hoa Kỳ, để tạo câu trả lời. Chúng tôi không lưu giữ nội dung đó. Anthropic xóa nội dung trong vòng 30 ngày kể từ khi nhận hoặc tạo ra, trừ khi phải giữ lâu hơn để thực thi chính sách sử dụng của mình (tối đa 2 năm đối với yêu cầu bị gắn cờ) hoặc để tuân thủ pháp luật.

Chúng tôi không sử dụng mạng quảng cáo hay SDK quảng cáo, không bán hoặc chia sẻ dữ liệu với các nhà môi giới dữ liệu hay nhà quảng cáo, và không ứng dụng Nikatru nào có quảng cáo của bên thứ ba. Những thông điệp quảng bá duy nhất trong ứng dụng của chúng tôi là của chính chúng tôi, về sản phẩm của chính chúng tôi; mục 3 giải thích cách chúng hoạt động và cách tắt chúng. Thống kê sử dụng và báo cáo sự cố treo cũng không được gửi đến sản phẩm phân tích của bên thứ ba: chúng được tiếp nhận và lưu trữ bởi phần mềm do chính chúng tôi vận hành. Thống kê sử dụng chạy trên hạ tầng do Cloudflare cung cấp với tư cách nhà cung cấp dịch vụ lưu trữ của chúng tôi; báo cáo sự cố treo được tiếp nhận bởi một máy chủ do chính chúng tôi vận hành trên Hostinger.

Khóa AI của riêng bạn. Việc dùng một tính năng AI với khóa của nhà cung cấp AI của riêng bạn (cho Anthropic, OpenAI hoặc Google Gemini) hiện chưa có trong bất kỳ ứng dụng Nikatru nào: hiện nay không ứng dụng nào cho phép bạn thêm khóa. Trước khi có ứng dụng cho phép điều đó, chúng tôi sẽ cập nhật Chính sách này để nêu rõ khóa được lưu ở đâu và những gì bạn gửi sẽ được chuyển đến đâu.

5. Chia sẻ thông tin

Chúng tôi chỉ chia sẻ thông tin khi cần để vận hành Dịch vụ (ví dụ: với đơn vị xử lý thanh toán để hoàn tất giao dịch mua), để tuân thủ pháp luật hoặc một yêu cầu pháp lý hợp lệ, hoặc để bảo vệ quyền của chúng tôi và sự an toàn của người dùng. Chúng tôi không bán hoặc cho bên thứ ba thuê dữ liệu cá nhân.

6. Lưu giữ dữ liệu

Chúng tôi chỉ giữ thông tin trong thời gian cần thiết cho các mục đích được mô tả tại đây hoặc theo yêu cầu của pháp luật. Bạn có thể yêu cầu chúng tôi xóa thông tin liên quan đến bạn bằng cách gửi email cho chúng tôi (xem Liên hệ).

Chúng tôi giữ các bản sao lưu để có thể khôi phục sau sự cố, và nếu một bản sao lưu được khôi phục, chúng tôi áp dụng lại mọi thao tác xóa đã thực hiện kể từ đó. Hiện chưa phải bản sao lưu nào cũng được xóa theo lịch cố định; khi tất cả đều như vậy, mục này sẽ nêu thời gian lâu nhất mà bất kỳ bản sao lưu nào được giữ. Các bản sao hằng đêm trong bộ nhớ của chính chúng tôi, được liệt kê ở trên, bị xóa sau 30 ngày.

7. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin. Không có phương thức truyền tải hoặc lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể đảm bảo an ninh tuyệt đối.

Máy chủ của chúng tôi lưu nhật ký vận hành. Mỗi máy chủ của chúng tôi ghi nhật ký các yêu cầu mà nó xử lý: thời điểm mỗi yêu cầu được thực hiện, yêu cầu đó có thành công hay không, và các dòng do chính mã của chúng tôi ghi ra, có thể bao gồm mã định danh tài khoản của bạn. Các nhật ký này không bao giờ ghi lại địa chỉ mạng hay địa chỉ email của bạn. Chúng tôi lưu giữ chúng để điều tra lỗi và sự cố bảo mật, và vì pháp luật Ấn Độ yêu cầu chúng tôi lưu giữ các nhật ký như vậy, và mỗi nhật ký bị xóa 400 ngày sau khi được ghi.

8. Yêu cầu về độ tuổi

Dịch vụ của chúng tôi dành cho người trưởng thành. Bạn phải từ 18 tuổi trở lên để sử dụng Dịch vụ hoặc tạo tài khoản, và không ứng dụng, tiện ích mở rộng hay trang web nào của Nikatru được thiết kế cho hoặc hướng đến bất kỳ ai nhỏ tuổi hơn. Đạo luật Bảo vệ Dữ liệu Cá nhân Số năm 2023 (Digital Personal Data Protection Act, 2023) của Ấn Độ coi mọi người dưới 18 tuổi là trẻ em, và 18 tuổi là ngưỡng duy nhất chúng tôi áp dụng ở mọi nơi chúng tôi hoạt động thay vì một độ tuổi khác nhau cho mỗi quốc gia.

Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu bạn tin rằng một người dưới 18 tuổi đã cung cấp thông tin cho chúng tôi, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó.

9. Quyền của bạn, và cách khiếu nại

Bạn có quyền nhận một bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và bản tóm tắt cách chúng tôi sử dụng dữ liệu đó; yêu cầu sửa hoặc bổ sung dữ liệu; yêu cầu xóa dữ liệu; rút lại sự đồng ý bạn đã đưa ra; chỉ định một người thực hiện các quyền này thay bạn nếu bạn qua đời hoặc không thể tự mình hành động; và khiếu nại, với chúng tôi và sau đó với Hội đồng Bảo vệ Dữ liệu Ấn Độ (Data Protection Board of India). Pháp luật nơi bạn sống có thể trao cho bạn nhiều quyền hơn, và chúng tôi cũng tôn trọng điều đó.

Cách sử dụng các quyền này. Trong ứng dụng, mở Cài đặt, rồi Quyền riêng tư của bạn: tại đó bạn có thể tải xuống cùng lúc bản sao mọi thứ máy chủ của chúng tôi lưu giữ về tài khoản của bạn, chỉ định người được ủy quyền và xóa tài khoản của bạn. Bất kỳ ai, dù đã đăng nhập hay chưa, cũng có thể gửi yêu cầu tại nikatru.com/privacy-rights hoặc gửi email đến support@nikatru.com. Khi bạn yêu cầu thực hiện một quyền riêng tư, chúng tôi lưu yêu cầu, nội dung bạn viết và địa chỉ nhận câu trả lời của chúng tôi, trong 400 ngày sau khi chúng tôi đóng yêu cầu, làm bằng chứng rằng chúng tôi đã trả lời. Yêu cầu gửi khi chưa đăng nhập chỉ được tính sau khi bạn xác nhận từ email chúng tôi gửi, để không ai có thể gửi yêu cầu nhân danh bạn. Chúng tôi xác nhận đã nhận mọi yêu cầu trong vòng 48 giờ và giải quyết trong vòng 30 ngày; khiếu nại được trả lời sớm hơn (xem Cách khiếu nại, bên dưới).

Người được ủy quyền của bạn. Trong ứng dụng, bạn có thể chỉ định một người, bằng tên và địa chỉ email của họ, để thực hiện các quyền của bạn nếu bạn qua đời hoặc trở nên không thể tự hành động. Chúng tôi không cho họ biết gì cho đến khi họ liên hệ với chúng tôi, và việc xóa tài khoản của bạn sẽ xóa việc chỉ định này.

Có thể rút lại sự đồng ý về thống kê sử dụng mà không cần liên hệ với chúng tôi. Mở Cài đặt của ứng dụng và tắt Thống kê sử dụng; việc thu thập dừng ngay lập tức, và báo cáo sự cố treo cũng vậy. Chúng tôi lưu bản ghi của mỗi quyết định đồng ý (rằng một quyết định đã được đưa ra, khi nào, và phiên bản nào của Chính sách này đã được hiển thị cho bạn) để có thể chứng minh lựa chọn đó là của bạn. Bản ghi đó không chứa địa chỉ IP và không chứa dấu vân tay thiết bị.

Cách khiếu nại

Hãy viết cho Cán bộ Giải quyết Khiếu nại của chúng tôi, Rajasekar Selvam, Proprietor, tại support@nikatru.com (các cách khác để liên hệ với chúng tôi có trên trang Liên hệ). Chúng tôi xác nhận đã nhận khiếu nại trong vòng 24 giờ và giải quyết trong vòng 15 ngày. Khiếu nại bạn gửi từ ứng dụng (Cài đặt, rồi Quyền riêng tư của bạn) hoặc từ nikatru.com/privacy-rights được tự động xác nhận đã nhận, kèm theo số tham chiếu: trong ứng dụng ngay khi chúng tôi nhận được, và, nếu bạn gửi khi chưa đăng nhập, trên trang bạn đến khi xác nhận khiếu nại từ email của chúng tôi. Nếu chúng tôi không giải quyết, hoặc bạn không hài lòng với câu trả lời của chúng tôi, bạn có thể khiếu nại lên Hội đồng Bảo vệ Dữ liệu Ấn Độ (Data Protection Board of India). Theo Đạo luật Bảo vệ Dữ liệu Cá nhân Số năm 2023 (Digital Personal Data Protection Act, 2023), khiếu nại trước tiên được gửi đến Cán bộ Giải quyết Khiếu nại của chúng tôi; khi quy trình của chúng tôi đã kết thúc, bạn có thể nộp khiếu nại lên Hội đồng, cơ quan tiếp nhận khiếu nại trực tuyến.

10. Người dùng quốc tế

Chúng tôi hoạt động từ Ấn Độ. Hầu hết các nhà cung cấp trong mục 4 có trụ sở bên ngoài Ấn Độ: trong số đó có Cloudflare, Google, Apple, Anthropic, Resend và Oracle ở Hoa Kỳ, Paddle ở Vương quốc Anh và Hostinger ở Liên minh Châu Âu. Vì vậy, thông tin của bạn được chuyển đến và xử lý tại các quốc gia đó và ở bất cứ nơi nào các nhà cung cấp này vận hành dịch vụ của họ. Đạo luật Bảo vệ Dữ liệu Cá nhân Số năm 2023 của Ấn Độ cho phép điều này trừ khi Chính phủ Ấn Độ hạn chế việc chuyển dữ liệu đến một quốc gia; nếu chính phủ hạn chế một quốc gia mà chúng tôi sử dụng, chúng tôi sẽ ngừng gửi thông tin của bạn đến đó.

11. Thay đổi đối với Chính sách này

Đôi khi chúng tôi có thể cập nhật Chính sách này. Chúng tôi sẽ đăng phiên bản sửa đổi tại đây với ngày "Cập nhật lần cuối" mới, và mọi phiên bản trước đó vẫn có sẵn. Nếu một thay đổi ảnh hưởng đến điều bạn đã đồng ý, chúng tôi sẽ hỏi lại bạn trong ứng dụng trước khi thay đổi đó áp dụng cho dữ liệu của bạn.

12. Cookie và bộ nhớ cục bộ

Các trang của chính chúng tôi không đặt cookie nào. Các trang này lưu hai thứ trong trình duyệt của bạn. Khi bạn chọn một ứng dụng trên trang Bảng giá, trang sẽ lưu tên ứng dụng đó trong bộ nhớ cục bộ của trình duyệt để trang thanh toán mở đúng ứng dụng. Thông tin này không nói gì về bạn và không bao giờ rời khỏi trình duyệt của bạn. Khi bạn chọn Sign in with Apple trên một trang web của chúng tôi, trang sẽ giữ một mã đăng nhập dùng một lần và các chi tiết cần thiết để tiếp tục (chẳng hạn mã bạn đã nhập để đổi) trong bộ nhớ phiên của trình duyệt, chỉ cho thẻ đó, để có thể hoàn tất đăng nhập khi Apple đưa bạn quay lại. Trang sẽ xóa dữ liệu này ngay khi bạn quay lại, dù đăng nhập có thành công hay không, và trình duyệt của bạn sẽ xóa nó khi bạn đóng thẻ; mã đăng nhập chỉ được gửi đến dịch vụ đăng nhập của chính chúng tôi, để hoàn tất lần đăng nhập đó.

Trang thanh toán chạy mã từ các nhà cung cấp dịch vụ thanh toán của chúng tôi. Khi bạn bắt đầu mua hàng, trang Bảng giá tải tập lệnh thanh toán của Paddle (Paddle.js, từ cdn.paddle.com) và mở trang thanh toán của Paddle (buy.paddle.com) trong một khung. Với giao dịch mua tại Ấn Độ, trang thanh toán của chúng tôi tải tập lệnh thanh toán của Razorpay (từ checkout.razorpay.com), tập lệnh này mở trang thanh toán của Razorpay (api.razorpay.com) và cũng tải mã phát hiện gian lận của Razorpay (từ cdn.razorpay.com). Không có mã nào trong số này được tải cho đến khi bạn bắt đầu thanh toán. Paddle và Razorpay có thể đặt cookie riêng và lưu dữ liệu tương tự trong trình duyệt của bạn, và họ đọc thông tin chi tiết về trình duyệt và thiết bị của bạn, để nhận thanh toán và đánh giá xem giao dịch có gian lận hay không (chấm điểm gian lận). Họ thực hiện việc này theo chính sách quyền riêng tư của riêng họ, với tư cách bên bán (Paddle) và cổng thanh toán của chúng tôi (Razorpay) như mô tả tại mục 4; chúng tôi không nhận các cookie đó.

Việc đăng nhập trên các ứng dụng web của chúng tôi chạy một bước kiểm tra của Cloudflare. Khi bạn đăng ký, đăng nhập hoặc yêu cầu email xác minh mới trong một ứng dụng web của chúng tôi (ứng dụng bạn dùng trong trình duyệt, không phải ứng dụng bạn cài đặt), trang sẽ tải bước kiểm tra Turnstile của Cloudflare (tập lệnh của nó, từ challenges.cloudflare.com). Bước kiểm tra này đọc thông tin chi tiết về trình duyệt và thiết bị của bạn để phân biệt con người với chương trình tự động, và cấp cho trang một thẻ xác nhận dùng một lần; dịch vụ đăng nhập của chúng tôi kiểm tra thẻ đó với Cloudflare và chỉ biết được thẻ có hợp lệ hay không. Cloudflare có thể lưu dữ liệu riêng của mình trong trình duyệt của bạn cho bước kiểm tra này, và thực hiện việc đó theo chính sách quyền riêng tư của riêng mình, với tư cách nhà cung cấp dịch vụ lưu trữ của chúng tôi như mô tả tại mục 4.

Ứng dụng web của chúng tôi cũng không đặt cookie. Giống như một ứng dụng đã cài đặt, ứng dụng web lưu dữ liệu hoạt động trong bộ nhớ cục bộ của trình duyệt, trên thiết bị của bạn: phiên đăng nhập, cài đặt và lựa chọn của bạn (chẳng hạn ngôn ngữ, giao diện và các lựa chọn đồng ý bạn đã đưa ra), một mã định danh cài đặt ngẫu nhiên (chỉ được dùng với thống kê sử dụng nếu bạn cho phép), mọi thứ đang chờ gửi khi bạn ngoại tuyến, và một bản sao dữ liệu ứng dụng của chính bạn để ứng dụng hoạt động ngoại tuyến. Đăng xuất sẽ kết thúc phiên, và bạn có thể xóa phần còn lại trong cài đặt của trình duyệt.

13. Liên hệ với chúng tôi

Có câu hỏi về quyền riêng tư? Gửi email đến support@nikatru.com hoặc xem trang Liên hệ của chúng tôi.