Chính sách quyền riêng tư

Cập nhật lần cuối: ngày 14 tháng 10 năm 2026

Cairn Harmony ("Ứng dụng") giúp bạn theo dõi tiền bạc, thời gian, các mối quan hệ, mục tiêu và sức khỏe tinh thần. Ứng dụng được xây dựng theo hướng lưu trữ cục bộ: dữ liệu của bạn nằm trên thiết bị của bạn, và chúng tôi — nhà phát triển Cairn Harmony — không vận hành bất kỳ máy chủ nào nhận dữ liệu đó. Chính sách này giải thích Ứng dụng làm gì với dữ liệu của bạn.

Tóm tắt

• Không cần tài khoản, không cần đăng ký.
• Dữ liệu được lưu trên thiết bị trong một cơ sở dữ liệu đã mã hóa.
• Chúng tôi không vận hành máy chủ và không thu thập nội dung nào của bạn.
• Không phân tích hành vi, không quảng cáo, không theo dõi, không SDK của bên thứ ba.
• Đồng bộ iCloud (tùy chọn) được mã hóa đầu-cuối. Chúng tôi không đọc được.
• Dữ liệu nhập từ Apple Health ở lại trên thiết bị của bạn.

1. Dữ liệu lưu trên thiết bị

Mọi thứ bạn nhập — giao dịch, ví, ngân sách, hoạt động và lịch, người và các lần tương tác, mục tiêu, check-in cảm xúc, ghi chú và cài đặt — được lưu trong cơ sở dữ liệu trên thiết bị. Cơ sở dữ liệu được mã hóa khi lưu trữ bằng SQLCipher. Khóa mã hóa được tạo ngay trên thiết bị và cất trong Keychain của iOS ở chế độ "chỉ thiết bị này", nên khóa không bao giờ rời khỏi thiết bị.

2. Chúng tôi thu thập gì

Không gì cả. Ứng dụng không có hệ thống tài khoản, không chứa mã phân tích, quảng cáo hay theo dõi, và không tích hợp SDK của bên thứ ba. Chúng tôi không nhận nội dung, danh tính hay thông tin về cách bạn dùng Ứng dụng.

Nếu bạn đã chọn chia sẻ phân tích với nhà phát triển trong iOS, Apple có thể gửi cho chúng tôi báo cáo sự cố ẩn danh và số liệu tổng hợp từ App Store. Việc này do Apple kiểm soát; bạn có thể tắt trong Cài đặt › Quyền riêng tư & Bảo mật › Phân tích & Cải tiến.

3. Đồng bộ iCloud và sao lưu iCloud (tùy chọn, gói Plus)

Đồng bộ iCloud và sao lưu iCloud thuộc Cairn Harmony Plus (gói thuê bao hoặc Trọn đời). Hai tính năng này tắt cho đến khi bạn bật. Khi bật:

• Bản ghi được mã hóa ngay trên thiết bị bằng AES-GCM trước khi tải lên.
• Khóa mã hóa được giữ trong Chuỗi khóa iCloud của bạn và có thể được bảo vệ thêm bằng cụm mật khẩu do bạn đặt.
• Bản ghi đã mã hóa được lưu trong cơ sở dữ liệu CloudKit riêng tư thuộc tài khoản iCloud của chính bạn. Chúng tôi không có quyền truy cập và không thể đọc.
• Apple lưu trữ dữ liệu này theo Điều khoản iCloud và Chính sách quyền riêng tư của Apple; dữ liệu được tính vào dung lượng iCloud của bạn.
• Dữ liệu nhập từ Apple Health không bao giờ được đưa vào (xem mục 4).

Nếu bạn mất cả Chuỗi khóa iCloud lẫn cụm mật khẩu, bản đồng bộ sẽ không thể giải mã — cả bạn lẫn chúng tôi đều không làm được.

4. Apple Health

Nếu bạn cho phép, Ứng dụng đọc dữ liệu từ Apple Health như giấc ngủ, buổi tập, số phút vận động và các chỉ số hằng ngày tương tự. Ứng dụng chỉ đọc những loại dữ liệu bạn cấp quyền và không bao giờ ghi vào Apple Health. Bạn có thể thay đổi quyền bất cứ lúc nào trong Cài đặt › Sức khỏe › Truy cập dữ liệu & thiết bị.

Dữ liệu nhập từ Apple Health:

• ở lại trên thiết bị và không bao giờ được tải lên iCloud, dù qua đồng bộ hay sao lưu iCloud;
• không bao giờ được chia sẻ với bên thứ ba, không dùng cho quảng cáo, tiếp thị hay khai thác dữ liệu;
• chỉ dùng để hiển thị các tính năng sức khỏe và tinh thần trong Ứng dụng cho chính bạn.

Giấc ngủ hay buổi tập bạn tự nhập tay, cùng các lần check-in cảm xúc, là nhật ký của riêng bạn chứ không phải dữ liệu Apple Health. Chúng chỉ được đưa vào đồng bộ iCloud (đã mã hóa như trên) khi bạn bật đồng bộ.

Tệp sao lưu bạn tự xuất (mục 7) có thể chứa dữ liệu nhập từ Apple Health. Bạn quyết định lưu tệp ở đâu và chia sẻ với ai.

5. Các quyền khác

Mỗi quyền đều là tùy chọn và chỉ được hỏi khi bạn dùng tính năng liên quan. Việc xử lý diễn ra trên thiết bị.

• Vị trí: để lưu địa điểm và nhận biết các lần ghé, ví dụ nhắc bạn ghi chi tiêu khi rời một nơi. Vị trí, địa điểm và các lần ghé không bao giờ được tải lên. Khi bạn tìm hoặc chọn một địa điểm trên bản đồ, nội dung tìm kiếm và vị trí bản đồ được gửi tới Apple Maps để trả kết quả và địa chỉ; Apple xử lý theo chính sách quyền riêng tư của Apple và chúng tôi không nhận được.
• Lịch: chỉ đọc các sự kiện để gợi ý hoạt động trong ngày.
• Chuyển động & thể chất: để nhận biết việc đi bộ, di chuyển cho dòng thời gian trong ngày.
• Danh bạ: Ứng dụng dùng bộ chọn liên hệ của iOS nên chỉ nhận đúng liên hệ bạn chọn, không truy cập toàn bộ danh bạ.
• Camera: chỉ dùng khi bạn bấm nút quét trong ô số tiền, để quét hóa đơn bằng camera tài liệu của iOS. Ảnh chỉ nằm trong bộ nhớ trong lúc ứng dụng đọc chữ bằng tính năng nhận dạng văn bản của Apple chạy trên thiết bị. Ảnh không được lưu trong ứng dụng, trong thư viện ảnh hay trên iCloud, và không bao giờ được tải lên. Ứng dụng chỉ giữ những gì bạn lưu sau đó: số tiền đọc được và, ở màn "Thêm giao dịch", tên cửa hàng làm ghi chú nếu ô ghi chú đang trống.
• Micrô và Nhận dạng giọng nói: chỉ dùng khi bạn bấm nút micro ở Dòng hoạt động Hôm nay để nói nhanh một hoạt động. Câu nói được nhận dạng thành chữ bằng tính năng nhận dạng giọng nói của Apple: ngay trên iPhone nếu máy hỗ trợ ngôn ngữ đó, nếu không thì (ví dụ tiếng Việt) âm thanh được gửi tới máy chủ của Apple để nhận dạng, giống Đọc chính tả, và Apple xử lý theo chính sách quyền riêng tư của Apple. Chúng tôi không nhận được giọng nói hay chữ nhận dạng, Ứng dụng không lưu âm thanh; chỉ giữ hoạt động bạn lưu sau đó. Bạn có thể ẩn nút micro trong Cài đặt › Quyền riêng tư.
• Thông báo: lời nhắc được lên lịch cục bộ trên thiết bị.

Âm thanh nền khi thiền được tạo ngay trên thiết bị, không phát trực tuyến. Ngoài đồng bộ iCloud (nếu bạn bật), Apple Maps và việc mua hàng qua App Store, các tính năng của Ứng dụng hoạt động không cần kết nối mạng.

6. Mua hàng

Giao dịch mua do Apple xử lý qua App Store. Chúng tôi không nhận tên, Apple ID hay thông tin thanh toán của bạn. Ứng dụng kiểm tra quyền lợi bạn đã mua ngay trên thiết bị, dựa trên thông tin giao dịch có chữ ký của Apple.

7. Xuất và xóa dữ liệu

• Xuất: trong Cài đặt › Dữ liệu & sao lưu, bạn có thể xuất tệp sao lưu tới nơi bạn chọn. Nếu đặt mật khẩu, tệp sẽ được mã hóa. Tệp có thể chứa toàn bộ dữ liệu của bạn, kể cả dữ liệu nhập từ Apple Health, vì vậy hãy cất giữ cẩn thận.
• Xoá toàn bộ dữ liệu: Cài đặt › Dữ liệu & sao lưu › "Xoá toàn bộ dữ liệu" xóa mọi thứ trên thiết bị và, nếu bạn đã dùng đồng bộ iCloud, xóa các bản ghi của Ứng dụng khỏi iCloud của bạn.
• Xóa Ứng dụng sẽ xóa toàn bộ dữ liệu trên thiết bị. Bản sao trên iCloud được xóa bằng "Xoá toàn bộ dữ liệu" (trước khi xóa Ứng dụng) hoặc trong Cài đặt iOS › [tên của bạn] › iCloud › Quản lý dung lượng.

Vì chúng tôi không giữ dữ liệu nào của bạn, chúng tôi không thể khôi phục hay xóa dữ liệu thay bạn.

8. Trẻ em

Ứng dụng không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em.

9. Thay đổi

Nếu thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở trên và công bố phiên bản mới trong Ứng dụng và tại cairnharmony.app.

10. Liên hệ

Câu hỏi về quyền riêng tư: [email protected]