Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp trực tiếp, như tên, email, thông tin đăng nhập mật khẩu, danh tính nhà cung cấp OAuth, tin nhắn hỗ trợ, đánh giá ứng dụng và phản hồi văn bản tùy chọn, lựa chọn thanh toán, lý do hủy và chi tiết tùy chọn, nội dung lịch, tùy chọn thương hiệu và tài nguyên tải lên tùy chọn như logo hoặc ảnh.

Chúng tôi cũng thu thập thông tin kỹ thuật và sử dụng cần để vận hành dịch vụ, như mã phiên, dữ liệu thiết bị hoặc trình duyệt cơ bản, thông tin khu vực suy ra từ IP, trang hoặc tính năng được dùng, và nhật ký giới hạn cho hiệu suất, bảo mật, ngăn lạm dụng và khắc phục sự cố. Nếu bật lời nhắc đẩy, chúng tôi thu thập điểm cuối đẩy trình duyệt, khóa mã hóa và múi giờ cần để gửi lời nhắc.

2. Cách chúng tôi sử dụng thông tin

Chúng tôi dùng thông tin để cung cấp dịch vụ, xác thực tài khoản, đồng bộ lịch giữa thiết bị, hiển thị lịch công khai và bản nhúng, xử lý trạng thái đăng ký, gửi lời nhắc đẩy được yêu cầu, trả lời hỗ trợ, ngăn lạm dụng và duy trì độ tin cậy và bảo mật ứng dụng.

Chúng tôi dùng thông tin tổng hợp hoặc đã khử định danh để hiểu cách mọi người dùng Schedule Builder và cải thiện quyết định sản phẩm, trình bày giá, hướng dẫn ban đầu và chất lượng tính năng. Chúng tôi không đưa dữ liệu Google Calendar vào phân tích hoặc đo lường sử dụng sản phẩm.

3. Kết nối lịch

Nhập lịch là tùy chọn. Bạn có thể kết nối Google Calendar hoặc Microsoft Outlook trên trang web mà không cần tạo tài khoản Schedule Builder; kết nối đám mây Android cần phiên Schedule Builder đã đăng nhập vì việc ủy quyền trên trình duyệt diễn ra trong thẻ bảo mật riêng. Khi bạn chủ động kết nối Google Calendar, chúng tôi truy cập tên, mã định danh, màu và trạng thái lịch chính cần thiết để bạn chọn lịch. Với lịch và tuần bạn chọn, chúng tôi truy cập tiêu đề sự kiện, ngày và giờ bắt đầu, kết thúc, cùng trạng thái cả ngày. Chúng tôi cũng truy cập các mô tả sự kiện có sẵn, luôn được đưa vào nhập lịch, đồng bộ và xem trước tệp lịch; không có công tắc mô tả. Microsoft Outlook cung cấp bodyPreview, không phải toàn bộ nội dung sự kiện. Mô tả giới hạn ở 4.000 ký tự cho mỗi sự kiện; giới hạn số sự kiện và dung lượng lịch vẫn áp dụng. Xem lại mô tả trước khi công khai hoặc nhúng, vì người có liên kết công khai hoặc trang có thể xem chúng.

Trên Android, bạn cũng có thể chọn Google Calendar đã đồng bộ với thiết bị. Sau khi bạn chủ động cấp quyền lịch Android, ứng dụng chỉ đọc các lịch Google hiển thị, có bật đồng bộ và tuần bạn chọn từ Calendar Provider của thiết bị. Ứng dụng không đọc email tài khoản, ghi sự kiện, thực hiện yêu cầu mạng gốc hoặc giữ dữ liệu nhà cung cấp ngoài bản chụp có thể chỉnh sửa mà bạn chọn lưu.

Trong Kết nối lịch, Nhập một lần được chọn mặc định cho lịch chưa kết nối. Kết nối hiện có mở ở Duy trì đồng bộ, với Nhập một lần không khả dụng cho đến khi chủ động ngắt kết nối và tải thành công trạng thái đám mây đã cập nhật. Nhập lịch một lần dùng thông tin này để tạo bản xem trước Schedule Builder của tuần đã chọn có thể chỉnh sửa. Nhập Google và Microsoft Calendar dùng ủy quyền riêng của nhà cung cấp. Nhập Apple Calendar dùng email Tài khoản Apple và mật khẩu dành riêng cho ứng dụng; chúng tôi không bao giờ yêu cầu mật khẩu Tài khoản Apple thông thường. Nhập một lần không tạo đồng bộ liên tục. Nhập tệp lịch cục bộ và lịch thiết bị Android cũng không bật đồng bộ nền.

Thông tin xác thực nhà cung cấp không được trả về trình duyệt. Với Nhập lịch một lần, chúng tôi chỉ lưu thông tin xác thực dưới dạng mã hóa AES-GCM trong tối đa 15 phút. Lượt nhập đã đăng nhập gắn với phiên trình duyệt đang đăng nhập. Lượt nhập khách Google và Microsoft gắn với cookie trình duyệt không rõ nghĩa, chỉ HTTP; chúng tôi chỉ lưu giá trị băm của cookie. Chúng tôi xóa thông tin xác thực sau bản xem trước có sự kiện, khi hủy, khi yêu cầu nhà cung cấp thất bại hoặc hết hạn. Kết quả tuần trống hợp lệ chỉ còn khả dụng đến khi phiên ngắn đó hết hạn để bạn chọn tuần khác. Chúng tôi không lưu riêng dữ liệu sự kiện thô của nhà cung cấp; bản chụp nhập chỉ trở thành nội dung lịch Schedule Builder sau khi bạn xác nhận. Nếu chủ động công khai, nhúng hoặc xuất lịch đó, bạn yêu cầu chúng tôi cung cấp nó cho tính năng tương ứng.

Duy trì đồng bộ trong cùng hộp thoại cung cấp đồng bộ lịch tự động, một kết nối tùy chọn riêng cần chủ sở hữu chủ động thiết lập và bật, quyền Pro, dùng thử hoặc quản trị viên đủ điều kiện, cùng cơ chế bảo vệ lưu đám mây và kiểm tra mức sẵn sàng. Chọn chế độ đó không bao giờ tự động bật đồng bộ. Tính năng giữ một lịch Google, Microsoft hoặc Apple đã chọn cho mỗi lịch thuộc sở hữu và đối chiếu tuần hiện tại hoặc tuần đã chọn được yêu cầu theo múi giờ đã lưu. Việc đọc từ nhà cung cấp có thể thêm khoảng thời gian đệm giới hạn để xử lý ranh giới ngày theo giờ nguồn; chúng tôi chỉ giữ lớp sự kiện được hỗ trợ của tuần đó, không giữ lịch sử lịch. Sự kiện có giờ dùng múi giờ đã lưu; sự kiện cả ngày giữ ngày của lịch nguồn. Chúng tôi xử lý siêu dữ liệu chọn lịch, tiêu đề sự kiện, giờ, ngày, trạng thái cả ngày và mã nguồn cần để đối chiếu tuần đó. Mô tả có sẵn được yêu cầu và đưa vào với Google, Microsoft và Apple, ngay cả khi máy khách cũ gửi tùy chọn tắt mô tả. Các kết nối đồng bộ hiện có đã tắt mô tả sẽ đưa mô tả có sẵn vào lần đọc thành công tiếp theo; lượt đọc thất bại hoặc chưa hoàn tất giữ bản chụp thành công gần nhất. Apple CalDAV có thể tạm thời trả về trường sự kiện bổ sung, nhưng chúng tôi chỉ lưu các trường được hỗ trợ. Chúng tôi không duy trì bộ nhớ đệm riêng của sự kiện thô từ nhà cung cấp hoặc sao chép toàn bộ lịch sử lịch của bạn.

Để đồng bộ tự động, Google và Microsoft dùng ủy quyền lịch riêng với quyền làm mới ngoại tuyến, không chỉ đăng nhập tài khoản. Chúng tôi giữ thông tin xác thực làm mới/truy cập hoặc thông tin xác thực dành riêng cho ứng dụng Apple ở phía máy chủ dưới dạng dữ liệu mã hóa AES-GCM được bảo vệ bằng bí mật mã hóa riêng cho đồng bộ lịch. Chúng tôi lưu lịch đã chọn, múi giờ, trường tương thích về đưa mô tả vào, thời điểm thành công gần nhất/lần thử tiếp theo, trạng thái lỗi giới hạn, cùng mã theo dõi nhà cung cấp và siêu dữ liệu xác minh. Thông báo từ Google và Microsoft hỗ trợ các lượt đọc định kỳ; Apple dùng kiểm tra định kỳ. Thông tin xác thực không bao giờ được trả về cho máy khách. Mất Pro tạm dừng việc đọc nhưng không xóa thông tin xác thực đã mã hóa. Lỗi truy cập tài nguyên lịch giữ lại thông tin xác thực và bản chụp thành công gần nhất; Google/Microsoft có thể làm mới một lần và thử lại lượt đọc tài nguyên không được ủy quyền. Việc bị từ chối truy cập tự nó không chứng minh quyền cấp đã bị thu hồi. Khi xác nhận quyền làm mới bị thu hồi hoặc hết hạn, thiếu thông tin xác thực làm mới hoặc ủy quyền mật khẩu ứng dụng Apple không hợp lệ, cần kết nối lại và thông tin xác thực đã lưu bị xóa. Ngắt kết nối xóa thông tin xác thực lâu dài, giao dịch OAuth và liên kết webhook cục bộ; xóa lịch thuộc sở hữu hoặc tài khoản cũng xóa dữ liệu kết nối. Chỉ đăng xuất không ngắt kết nối.

Sự kiện nguồn đã đồng bộ chỉ đọc trong Schedule Builder, kể cả với cộng tác viên, và cập nhật không bao giờ ghi vào lịch bên thứ ba. Sự kiện tuần cục bộ, ghi chú riêng tư và công việc không được đối chiếu; không tích hợp Google Tasks, Microsoft To Do và Apple Reminders. Mỗi lượt đọc thành công lưu khoảng tuần tối thiểu gồm ngày bắt đầu tuần/múi giờ thành công gần nhất cùng sự kiện nguồn, kể cả tuần trống. Hiển thị giữ ngày gốc của bản chụp cho đến khi cập nhật thành công thay vì gắn cuộc hẹn cũ với tuần yêu cầu mới hơn. Khoảng tuần tối thiểu này có thể đi cùng dữ liệu lịch công khai và cộng tác viên; bản ghi kết nối riêng tư và thông tin xác thực thì không. Ngắt kết nối xóa khoảng tuần/dấu nguồn và giữ mọi bản chụp thành công, kể cả tuần trống, thành bản chụp cục bộ có thể chỉnh sửa cố định ở tuần thành công gần nhất cho đến khi bạn sửa hoặc xóa. Kết nối chưa từng tạo bản chụp giữ nguyên cài đặt tuần thông thường và nội dung cục bộ khi ngắt. Bản sao lịch di động và xuất/nhập JSON cũng xóa siêu dữ liệu kết nối/nguồn/khoảng tuần và giữ tuần cố định có thể chỉnh sửa; không khôi phục đồng bộ nền hoặc chứa thông tin xác thực. Bản sao/bản sao lưu của chủ sở hữu giữ ghi chú riêng tư và dữ liệu sao lưu công việc có sẵn. Công khai hoặc nhúng lịch đã kết nối yêu cầu chúng tôi hiển thị sự kiện đồng bộ thay đổi và mô tả có sẵn luôn được đưa vào cho người truy cập liên kết công khai hoặc trang. Ngắt kết nối không ngừng công khai nội dung giữ lại đó. Bạn có thể thu hồi riêng quyền nhà cung cấp hoặc mật khẩu ứng dụng Apple trong cài đặt nhà cung cấp.

Việc sử dụng và chuyển dữ liệu người dùng Google của Schedule Builder tuân thủ Google API Services User Data Policy, gồm yêu cầu Limited Use. Chúng tôi không bán dữ liệu Google Calendar, dùng cho quảng cáo, lập hồ sơ người dùng, đánh giá tín dụng, cho vay, môi giới dữ liệu hoặc phân tích. Chúng tôi không cho phép con người đọc dữ liệu Google Calendar trừ khi bạn chủ động đồng ý cho dữ liệu cụ thể, hoặc việc truy cập cần cho bảo mật, tuân thủ pháp luật hoặc mục đích vận hành tổng hợp được phép.

4. Chia sẻ thông tin của bạn

Chúng tôi chỉ chia sẻ thông tin với nhà cung cấp dịch vụ khi cần vận hành Schedule Builder, gồm Cloudflare cho lưu trữ web, cơ sở dữ liệu, lưu trữ và chống lạm dụng; Stripe cho thanh toán; ZeptoMail cho email giao dịch; và dịch vụ thông báo đẩy trình duyệt khi bạn bật lời nhắc. Chúng tôi không cung cấp dữ liệu Google Calendar cho nhà cung cấp quảng cáo, phân tích, môi giới dữ liệu hoặc dịch vụ không liên quan.

Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu, để bảo vệ quyền hoặc an toàn, điều tra lạm dụng, hoặc trong sáp nhập, mua lại, cấp vốn hay bán tài sản liên quan dịch vụ. Mọi việc sử dụng hoặc chuyển dữ liệu Google Calendar trong các trường hợp đó vẫn chịu Google API Services User Data Policy và yêu cầu Limited Use.

Chúng tôi không bán thông tin cá nhân của bạn để lấy tiền. Nếu công khai lịch qua liên kết chia sẻ hoặc bản nhúng, nội dung bạn chọn công khai được chia sẻ với bất kỳ ai truy cập được liên kết hoặc trang. Liên kết công khai không được bảo vệ bằng mật khẩu và chúng tôi ghi nhận lần truy cập gần nhất. Ảnh nền tùy chỉnh và logo thương hiệu được phục vụ qua URL tài nguyên công khai, nên bất kỳ ai có URL đều có thể lấy ảnh.

5. OAuth, thanh toán, thông báo đẩy, hỗ trợ và dữ liệu đo lường

Nếu đăng nhập bằng Google hoặc Microsoft, chúng tôi nhận thông tin tài khoản mà nhà cung cấp cung cấp để xác thực và tạo tài khoản, chẳng hạn tên, email và mã định danh nhà cung cấp. Chúng tôi lưu nhà cung cấp và mã chủ thể nhà cung cấp cùng tài khoản; mã truy cập nhà cung cấp dùng để đăng nhập không được lưu thành dữ liệu tài khoản.

Nếu đăng ký Pro, Stripe xử lý thanh toán. Chúng tôi nhận siêu dữ liệu đăng ký và giao dịch cần để thanh toán và quản lý tài khoản, gồm mã khách hàng, gói đăng ký, giá và Checkout của Stripe, trạng thái, kỳ thanh toán, thông tin dùng thử và hủy. Chúng tôi không lưu toàn bộ thông tin thẻ thanh toán. Chúng tôi dùng siêu dữ liệu quốc gia của Cloudflare khi đăng ký tài khoản để xác định và lưu bậc giá khu vực cho các lần thanh toán tài khoản sau.

Khi chủ động bật lời nhắc đẩy, chúng tôi lưu điểm cuối đẩy trình duyệt, khóa mã hóa và múi giờ cùng tài khoản. Để gửi lời nhắc, chúng tôi gửi dữ liệu Web Push mã hóa chứa tiêu đề sự kiện, tên lịch, nhãn giờ diễn ra và liên kết trình tạo lịch đến dịch vụ đẩy của trình duyệt đó.

Hỗ trợ trong ứng dụng lưu chủ đề yêu cầu và tin nhắn. Quản trị viên hỗ trợ được ủy quyền có thể xem tên, email, trạng thái đăng ký và tên lịch của người yêu cầu để xử lý, nhưng chế độ xem hỗ trợ không hiển thị nội dung lịch. Chúng tôi dùng ZeptoMail gửi email thông báo hỗ trợ chứa chủ đề yêu cầu và thông tin người gửi liên quan, không chứa toàn bộ nội dung tin nhắn.

Đối với lời mời góp ý một lần tùy chọn, chúng tôi lưu bản ghi lời mời và ngày truy cập trình lập lịch đầu tiên theo UTC cùng tài khoản, thay vì lịch sử duyệt chi tiết. Ngày và số lượt truy cập tổng hợp cũ có thể còn trong bản ghi để tương thích, nhưng không còn được cập nhật hoặc dùng để xác định điều kiện. Chúng tôi ghi nhận vĩnh viễn khi lời mời được nhận để không hiển thị lại. Nếu bạn gửi phản hồi, chúng tôi lưu đánh giá, nhận xét tùy chọn, ngôn ngữ giao diện và ngày gửi. Quản trị viên được ủy quyền có thể đọc phản hồi cùng tên tài khoản và email để cải thiện ứng dụng. Phản hồi là riêng tư và không được công bố thành bài đánh giá hoặc lời chứng thực.

Chúng tôi ghi dữ liệu đo lường nội bộ về vận hành, lỗi, xuất thất bại và chuyển đổi trong cơ sở dữ liệu. Dữ liệu chuyển đổi chứa tên sự kiện giới hạn, nguồn và kỳ thanh toán hoặc tính năng tùy chọn. Dữ liệu lỗi và vận hành dùng siêu dữ liệu kỹ thuật giới hạn, đã làm sạch, và được thiết kế không giữ IP thô, email, cookie, mã thông báo, nội dung yêu cầu, nội dung lịch, dữ liệu nhà cung cấp, URL đầy đủ hoặc dấu vết ngăn xếp thô.

6. Cookie, bộ nhớ cục bộ và các công nghệ tương tự

Chúng tôi dùng cookie, bộ nhớ cục bộ và công nghệ tương tự để giữ đăng nhập, ghi nhớ trạng thái ứng dụng, lưu bản nháp lịch cục bộ, cải thiện hiệu suất và hiểu cách dùng tính năng chính.

Một số tính năng lập kế hoạch cục bộ có thể hoạt động không cần tài khoản bằng cách lưu trên thiết bị. Nếu xóa bộ nhớ trình duyệt, lịch hoặc tùy chọn đã lưu cục bộ có thể bị xóa.

7. Thời gian lưu giữ dữ liệu

Chúng tôi giữ thông tin cá nhân trong thời gian cần để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi thỏa thuận và duy trì hồ sơ bảo mật và tài chính. Phiên có thể kéo dài tối đa 30 ngày, mã đặt lại mật khẩu hết hạn sau một giờ, và thông tin xác thực Nhập lịch một lần tạm thời hết hạn sau tối đa 15 phút. Thông tin xác thực đồng bộ tự động lâu dài được giữ riêng, kể cả khi truy cập tạm dừng, đến khi ngắt kết nối, xóa lịch thuộc sở hữu/tài khoản, hoặc xác nhận quyền làm mới không còn hay hết hiệu lực hoặc ủy quyền mật khẩu ứng dụng Apple không hợp lệ cần kết nối lại. Lỗi truy cập tài nguyên lịch có thể thử lại không xóa thông tin đó. Sự kiện bản chụp giữ lại theo vòng đời lịch.

Bản ghi lời mời góp ý một lần và phản hồi đã gửi được giữ cùng tài khoản và bị xóa khi xóa tài khoản. Bạn có thể từ chối lời mời mà không gửi đánh giá hoặc nhận xét.

Chúng tôi giữ sự kiện vận hành và bản ghi chống lặp webhook Stripe 30 ngày, bản ghi thao tác ghi lịch 15 ngày, siêu dữ liệu gửi thông báo đẩy 35 ngày và bản ghi kiểm toán một năm. Bản ghi tài khoản, thanh toán, hỗ trợ và lịch được chia sẻ có thể có thời hạn khác theo nhu cầu vận hành hoặc pháp lý. Xóa ảnh tải lên là bất đồng bộ; bộ nhớ đệm công khai có thể giữ bản sao đến khi hết hạn.

8. Lựa chọn và quyền kiểm soát của bạn

Bạn có thể cập nhật hồ sơ, quản lý trạng thái đăng ký, kiểm soát lịch công khai và xóa tài khoản bằng công cụ trong ứng dụng hoặc liên hệ qua hỗ trợ. Hủy gói Stripe đang hoạt động trước khi xóa tài khoản; xóa tài khoản không hủy gói.

Bạn có thể không tạo tài khoản và tiếp tục dùng tính năng lập kế hoạch chỉ cục bộ. Có thể tránh Nhập lịch một lần và đồng bộ lịch tự động bằng cách không kết nối nhà cung cấp. Quản lý kết nối hiện có từ Cài đặt đồng bộ trong mục lịch (menu tiêu đề lịch trên Android), hoặc Duy trì đồng bộ trong Kết nối lịch. Bạn có thể ngắt kết nối mà không mất bản chụp cục bộ, tránh chia sẻ công khai bằng cách không tạo liên kết hay bản nhúng, và từ chối quyền thông báo đẩy trình duyệt hoặc gỡ đăng ký đẩy qua cài đặt trình duyệt.

9. Bảo mật

Chúng tôi dùng biện pháp bảo vệ hành chính, kỹ thuật và tổ chức hợp lý nhằm bảo vệ thông tin cá nhân. Không hệ thống nào an toàn hoàn hảo và chúng tôi không thể bảo đảm an toàn tuyệt đối.

Bạn góp phần bảo vệ thông tin bằng mật khẩu mạnh, giữ thiết bị an toàn và đăng xuất hoặc thu hồi truy cập nếu nghi có hoạt động tài khoản trái phép.

10. Trẻ em

Schedule Builder không dành cho trẻ dưới 13 tuổi; bạn không nên tạo tài khoản hoặc gửi thông tin cá nhân nếu dưới 13 tuổi hoặc dưới độ tuổi tối thiểu tại nơi cư trú để đồng ý dùng dịch vụ trực tuyến.

11. Xử lý dữ liệu quốc tế

Thông tin có thể được xử lý và lưu ở nơi nhà cung cấp lưu trữ web, xác thực, lưu trữ hoặc thanh toán hoạt động. Những nơi đó có thể có luật quyền riêng tư khác quốc gia hoặc khu vực của bạn.

12. Thay đổi Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư khi sản phẩm và yêu cầu pháp lý thay đổi. Khi đó, chúng tôi cập nhật ngày sửa đổi gần nhất và có thể thông báo thêm nếu thay đổi quan trọng.

13. Liên hệ

Với câu hỏi về quyền riêng tư, yêu cầu dữ liệu hoặc mối quan ngại về chính sách này, liên hệ qua hỗ trợ trong ứng dụng hoặc [email protected].