Chính sách bảo mật

Storey là ứng dụng theo dõi thói quen giúp người dùng hình dung thói quen như những tòa nhà trong thành phố kỹ thuật số. Chính sách quyền riêng tư này giải thích cách Better World LLC thu thập, sử dụng, tiết lộ, lưu giữ và bảo vệ thông tin khi bạn sử dụng các ứng dụng Storey iOS và Android, trang web Storey tại trystory.com và các dịch vụ liên quan — được gọi chung là "Dịch vụ".

Bằng cách truy cập hoặc sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách quyền riêng tư này. Nếu bạn không đồng ý với Chính sách quyền riêng tư này, đừng sử dụng Dịch vụ.

1. Chúng tôi là ai

Dịch vụ được vận hành bởi:

Vì mục đích của luật bảo vệ dữ liệu hiện hành, Better World LLC là bên kiểm soát thông tin cá nhân được xử lý thông qua Dịch vụ, trừ khi bên thứ ba xác định độc lập cách xử lý thông tin.

2. Phạm vi của Chính sách quyền riêng tư này

Chính sách quyền riêng tư này áp dụng cho thông tin được xử lý thông qua:

• Các ứng dụng Storey iOS và Android;
• Storey tạo và xác thực tài khoản;
• Storey các tính năng theo dõi thói quen, lịch, nhắc nhở, phân tích và thời tiết;
• Trang web Storey; và
• Liên lạc với Better World LLC liên quan đến Storey.

Chính sách quyền riêng tư này không điều chỉnh các dịch vụ của bên thứ ba hoạt động theo chính sách quyền riêng tư của riêng họ, bao gồm Apple, Supabase, PostHog, Microsoft Clarity, ipapi.co, Open-Meteo, GitHub và các nhà cung cấp cơ sở hạ tầng của họ.

Chẩn đoán thông báo. Trên iOS và Android, các thiết bị đã đăng nhập sẽ báo cáo quyền thông báo, tính khả dụng, cài đặt tạm dừng và nền tảng bằng mã nhận dạng cài đặt ngẫu nhiên được liên kết với tài khoản của bạn. Các phiên bản iOS mới hơn cũng báo cáo số lượng lời nhắc Storey đang chờ xử lý. Chúng tôi lưu trữ thời gian quan sát và sử dụng số lượng tổng hợp trong các báo cáo hoạt động riêng tư của mình, bao gồm Telegram. Văn bản nhắc nhở và thời gian dự kiến ​​chính xác vẫn còn trên thiết bị của bạn. Những quan sát này không xác nhận giao hàng.

2.1 Storey trên Android

Các chi tiết sau đây áp dụng cho ứng dụng Android. Các tham chiếu khác trong chính sách này về Đăng nhập bằng Apple, StoreKit, PostHog, Microsoft Clarity và iOS thời tiết mô tả chức năng của iOS và không ngụ ý rằng các dịch vụ đó chạy trong ứng dụng Android.

Tài khoản và đồng bộ hóa. Android hỗ trợ đăng nhập email bằng liên kết hoặc mã. Supabase cung cấp xác thực và lưu trữ thông tin tài khoản, thói quen, lịch sử hoàn thành và cài đặt thành phố. Đăng nhập vào cùng một tài khoản Storey sẽ cho phép bạn truy cập vào tài khoản đó trên các thiết bị được hỗ trợ.

Đăng ký. Google Play xử lý Android chi tiết mua hàng và thanh toán. Storey sử dụng mã thông báo mua hàng và trạng thái đăng ký để cung cấp và quản lý các tính năng trả phí; Storey không nhận được đầy đủ số thẻ thanh toán của bạn. Quản lý hoặc hủy đăng ký Android trong Google Play. Xem Chính sách quyền riêng tư của Google.

Lời nhắc và bầu trời. Lời nhắc thói quen được lên lịch trên thiết bị của bạn với sự cho phép của bạn để hiển thị thông báo. Bản phát hành Android đầu tiên sử dụng bầu trời thành phố được hiển thị cục bộ, tắt tính năng tra cứu vị trí dựa trên IP và thời tiết trực tiếp.

Thông tin sử dụng. Android ghi lại mã nhận dạng cài đặt ngẫu nhiên, nền tảng và phiên bản ứng dụng cho phép đo lần mở đầu tiên. Riêng biệt, hoạt động mở ứng dụng đã đăng nhập và lần sử dụng đầu tiên được quan sát của từng nền tảng sẽ được liên kết với tài khoản Storey của bạn. Những hồ sơ này hỗ trợ vận hành dịch vụ, đo lường mức sử dụng và hỗ trợ khách hàng. Ứng dụng Android không tích hợp PostHog hoặc Microsoft Clarity.

Tính khả dụng của thông báo. Khi bạn đăng nhập, Android sẽ báo cáo quyền thông báo, xem thông báo có sẵn hay không, liệu Storey lời nhắc có bị tạm dừng hay không và nền tảng ứng dụng, bằng cách sử dụng mã nhận dạng cài đặt ngẫu nhiên riêng biệt được liên kết với tài khoản của bạn. Máy chủ ghi lại thời điểm các cài đặt này được quan sát. Chúng tôi sử dụng các báo cáo này để đo lường tính khả dụng của thông báo và tạo ra số lượng tổng hợp. Nội dung và lịch trình nhắc nhở vẫn còn trên thiết bị của bạn.

Hoạt động mời. Khi lời mời hợp lệ được mở trong ứng dụng Android, Storey ghi lại lần mở đầu tiên và có thể gửi cảnh báo hoạt động xác định tài khoản hoặc nhãn thành phố của người mời. Báo cáo này không xác định những người ẩn danh mở lời mời.

Báo cáo hoạt động. Storey gửi thông báo hoạt động đến đích Telegram riêng tư được nhà điều hành sử dụng. Tùy thuộc vào sự kiện hoặc báo cáo được yêu cầu, các báo cáo này có thể chứa tên hiển thị của tài khoản hoặc thành phố, tên tài khoản hoặc số nhận dạng tài khoản rút gọn, địa chỉ email được sử dụng làm nhãn tài khoản, tên thói quen, số lần hoàn thành và mục tiêu, trạng thái đăng ký, hoạt động mời và nền tảng được quan sát. Telegram xử lý tin nhắn để gửi và lưu trữ các báo cáo này. Báo cáo không được sử dụng để quảng cáo hoặc bán. Xem Chính sách quyền riêng tư của Telegram và chi tiết lưu giữ bên dưới.

3. Thông tin chúng tôi thu thập

Chúng tôi thu thập thông tin bạn cung cấp, thông tin được tạo thông qua việc bạn sử dụng Dịch vụ và thông tin hạn chế nhận được từ các nhà cung cấp dịch vụ.

3.1 Thông tin tài khoản và xác thực

Khi ra mắt, Storey sử dụng Đăng nhập bằng Apple làm phương thức xác thực. Khi bạn đăng nhập, chúng tôi có thể nhận được:

• Mã định danh người dùng duy nhất được liên kết với Apple;
• Địa chỉ email của bạn, bao gồm địa chỉ email chuyển tiếp riêng tư của Apple nếu bạn chọn ẩn email của mình;
• Tên hiển thị của bạn, nếu bạn chọn cung cấp tên đó và Apple cung cấp tên đó; và
• Thông tin xác thực tài khoản như lần đăng nhập cuối cùng của bạn.

Apple có thể không cung cấp tên hiển thị của bạn sau lần ủy quyền ban đầu của bạn. Storey có thể thêm xác thực mã một lần dựa trên email trong phiên bản tương lai. Nếu được thêm vào, chúng tôi sẽ xử lý địa chỉ email và bản ghi xác thực cần thiết để cung cấp phương thức đó.

3.2 Thói quen và nội dung người dùng

Chúng tôi thu thập và lưu trữ nội dung bạn tạo hoặc ghi lại trong Storey, bao gồm:

• Tên thói quen;
• Biểu tượng cảm xúc thói quen;
• Màu sắc thói quen;
• Mục tiêu thói quen hàng ngày hoặc hàng tuần;
• Hồ sơ hoàn thành thói quen;
• Các mục lịch;
• Thông tin về chuỗi, tiến trình và trạng thái xây dựng bắt nguồn từ hoạt động của bạn; Và
• Các thông tin khác bạn tự nguyện nhập vào các lĩnh vực liên quan đến thói quen.

Bạn sở hữu nội dung bạn gửi tới Storey. Tên thói quen và nội dung khác do người dùng nhập có thể tiết lộ thông tin cá nhân hoặc thông tin nhạy cảm tùy thuộc vào nội dung bạn chọn nhập. Không nhập thông tin có độ nhạy cao không cần thiết để sử dụng Dịch vụ.

3.3 Phân tích hành vi

Chúng tôi sử dụng dịch vụ phân tích hành vi để hiểu cách mọi người tương tác với Storey, xác định các vấn đề về khả năng sử dụng, chẩn đoán các vấn đề về sản phẩm và cải thiện Dịch vụ.

3.3.1 Phiên bản ứng dụng đã phát hành — PostHog

Phiên bản Storey hiện được phát hành sử dụng SDK di động PostHog trong dự án của bên thứ nhất mà chúng tôi kiểm soát, được lưu trữ trên đám mây của PostHog tại Hoa Kỳ. PostHog nhận được:

• Storey mã định danh người dùng và địa chỉ email tài khoản của bạn, được gửi dưới dạng thuộc tính cá nhân để hoạt động đó được quy cho tài khoản của bạn;
• Các sự kiện trong vòng đời ứng dụng (cài đặt, mở, chạy nền) và lượt xem màn hình, được ghi lại tự động;
• Sự kiện sản phẩm mô tả hành động bạn thực hiện trong ứng dụng; một số sự kiện này bao gồm tên thói quen;
• Các thuộc tính cấp phiên như phiên bản ứng dụng, nền tảng, trạng thái thành viên và số lượng thói quen;
• Phát lại phiên — tái tạo trực quan giao diện khi bạn di chuyển qua ứng dụng; và
• Siêu dữ liệu về thiết bị, ứng dụng và kỹ thuật được liên kết với từng sự kiện.

Trong khi phát lại phiên, văn bản được nhập vào các trường đầu vào và tất cả hình ảnh đều bị che đi trước khi tải lên. Việc che dấu đó áp dụng cho các trường nhập thay vì cho mọi nhãn được vẽ trên màn hình, do đó, tên thói quen bạn đã lưu có thể dễ đọc khi phát lại màn hình hiển thị chúng.

Vì các sự kiện phân tích mang mã nhận dạng người dùng và địa chỉ email của bạn nên bản ghi PostHog được liên kết với tài khoản của bạn. Better World LLC không sử dụng PostHog để quảng cáo, theo dõi nhiều ứng dụng hoặc xây dựng hồ sơ quảng cáo và không bán thông tin này. Xem Phần 10 để biết cách xử lý những hồ sơ này khi bạn xóa tài khoản của mình.

3.3.2 Bản cập nhật sắp tới — Microsoft Clarity

Bản cập nhật sắp tới sẽ thay thế PostHog bằng Microsoft Clarity SDK di động và ngừng gửi địa chỉ email, mã định danh người dùng Storey của bạn làm thuộc tính cá nhân và tên thói quen cho các phân tích. Sau khi bản cập nhật đó được phát hành, phần sau đây mô tả số liệu phân tích của Storey và PostHog không còn được sử dụng nữa.

Clarity có thể xử lý:

• Màn hình ứng dụng và thông tin bố cục trực quan được sử dụng để tái tạo lại phiên;
• Các lượt truy cập màn hình và đường dẫn điều hướng;
• Chạm, chạm, cử chỉ và các tương tác tương tự với sản phẩm;
• Bản đồ nhiệt và thông tin tương tác;
• Tên và phiên bản ứng dụng;
• Loại thiết bị, kiểu thiết bị, hệ điều hành, phiên bản hệ điều hành, loại màn hình, kích thước màn hình và thông số kỹ thuật của thiết bị;
• Thông tin chẩn đoán SDK và hiệu suất ứng dụng;
• Thời gian phiên và siêu dữ liệu kỹ thuật liên quan; và
• Quốc gia hoặc khu vực gần đúng được suy ra từ địa chỉ Giao thức Internet.

Clarity tính năng phát lại phiên là bản dựng lại trực quan được tạo từ dữ liệu tương tác và bố cục ứng dụng. Chúng không phải là bản ghi camera thông thường hoặc ảnh chụp màn hình của người dùng.

Trong phiên bản đó, Storey sử dụng Chế độ che giấu nghiêm ngặt của Clarity, trong đó văn bản và hình ảnh được che đi trước khi tải lên Clarity. Nội dung được nhập vào các trường đầu vào cũng bị SDK Clarity che đi. Trong phiên bản đó, chúng tôi không cố ý gửi cho Microsoft Clarity địa chỉ email tài khoản Storey của bạn, số nhận dạng tài khoản Apple, tên thói quen, ghi chú thói quen, nội dung lịch, thông tin thanh toán hoặc nội dung tài khoản khác.

Mặc dù việc đeo khẩu trang và khử trùng được thiết kế để ngăn chặn việc thu thập nội dung cá nhân nhưng không có biện pháp bảo vệ kỹ thuật nào là không thể sai lầm. Cấu trúc giao diện, kiểu tương tác, thông tin thiết bị, khu vực gần đúng và siêu dữ liệu không có nội dung khác có thể vẫn hiển thị trong Clarity.

Clarity dữ liệu được sử dụng để phân tích sản phẩm, gỡ lỗi, bảo mật và cải thiện trải nghiệm người dùng. Better World LLC không sử dụng Clarity để quảng cáo, theo dõi trên nhiều ứng dụng hoặc tạo hồ sơ quảng cáo.

3.4 Vị trí gần đúng và thông tin thời tiết

Storey có thể sử dụng ipapi.co để thực hiện tra cứu địa chỉ Giao thức Internet tạm thời và ước tính vị trí gần đúng cấp thành phố.

Storey:

• Không yêu cầu quyền truy cập vị trí iOS cho tính năng này;
• Không truy cập vị trí GPS chính xác;
• Không nhận được thông tin vị trí liên tục;
• Không lưu trữ tọa độ kết quả trong tài khoản Storey của bạn; và
• Không cố ý liên kết tọa độ kết quả với tài khoản của bạn.

Tọa độ gần đúng được gửi đến Open-Meteo để lấy thông tin thời tiết địa phương được sử dụng cho bầu trời hoạt hình của Storey. Open-Meteo không nhận thông tin tài khoản Storey của bạn từ chúng tôi.

Vì vị trí dựa trên IP chỉ mang tính tương đối nên thời tiết hiển thị có thể không khớp với vị trí chính xác của bạn.

3.5 Thông báo

Storey có thể yêu cầu quyền gửi lời nhắc thói quen tùy chọn. Thông báo được lên lịch và tạo cục bộ trên thiết bị của bạn.

Storey không yêu cầu quyền thông báo để sử dụng Dịch vụ. Bạn có thể thay đổi quyền thông báo thông qua iOS Cài đặt và quản lý cài đặt lời nhắc có sẵn trong Storey.

Văn bản thông báo có thể xuất hiện trên màn hình khóa hoặc trong lịch sử thông báo tùy thuộc vào cài đặt thiết bị của bạn. Bất kỳ ai có quyền truy cập vào thiết bị của bạn đều có thể xem thông tin đó.

3.6 Thông tin đăng ký và mua hàng

Storey Pro có sẵn dưới dạng đăng ký tự động gia hạn tùy chọn.

Các đăng ký được Apple bán và xử lý thông qua App Store và StoreKit. Khi bạn mua đăng ký:

• Apple sẽ xử lý thanh toán thông qua ID Apple của bạn;
• Better World LLC sẽ không nhận hoặc lưu trữ đầy đủ số thẻ thanh toán của bạn;
• Chúng tôi có thể nhận số nhận dạng giao dịch, trạng thái đăng ký, thông tin sản phẩm, ngày mua, ngày hết hạn, trạng thái dùng thử và các thông tin khác cần thiết để cung cấp quyền truy cập đăng ký; và
• Việc xử lý thông tin lập hóa đơn và thanh toán của Apple sẽ chịu sự điều chỉnh của các chính sách của Apple.

3.7 Thông tin trang web và mạng

Trang web Storey được lưu trữ dưới dạng trang web tĩnh thông qua Trang GitHub. Khi bạn truy cập trang web hoặc khi ứng dụng liên lạc với các nhà cung cấp dịch vụ, GitHub, nhà cung cấp dịch vụ lưu trữ, nhà cung cấp mạng hoặc nhà cung cấp cơ sở hạ tầng khác có thể tự động xử lý thông tin kỹ thuật như:

• Địa chỉ Giao thức Internet;
• Ngày và giờ yêu cầu;
• Trình duyệt hoặc loại thiết bị;
• Hệ điều hành;
• Trang giới thiệu;
• URL được yêu cầu;
• Thông tin mạng và bảo mật; và
• Máy chủ hoặc nhật ký truy cập.

Better World LLC không sử dụng trang web Storey để phục vụ quảng cáo hoặc cố tình theo dõi người dùng trên các trang web không liên quan.

3.8 Truyền thông và Hỗ trợ

Nếu bạn liên hệ với chúng tôi, chúng tôi có thể thu thập:

• Tên của bạn;
• Địa chỉ email;
• Nội dung tin nhắn của bạn;
• Ảnh chụp màn hình, tệp đính kèm hoặc chi tiết kỹ thuật bạn cung cấp; và
• Hồ sơ phản hồi của chúng tôi và hoạt động hỗ trợ liên quan.

Vui lòng không gửi mật khẩu, thông tin thẻ thanh toán, số nhận dạng chính phủ, hồ sơ y tế hoặc thông tin nhạy cảm không cần thiết khác trong thông tin liên lạc hỗ trợ.

4. Thông tin chúng tôi không cố ý thu thập

Storey không cố ý thu thập hoặc truy cập:

• Vị trí GPS chính xác;
• Thông tin liên lạc hoặc sổ địa chỉ;
• Hình ảnh hoặc nội dung thư viện ảnh;
• Dữ liệu HealthKit hoặc Apple Health;
• Hồ sơ y tế;
• Ghi âm micrô;
• Dữ liệu máy ảnh;
• Các số nhận dạng quảng cáo như IDFA;
• Dữ liệu cho quảng cáo hành vi trên nhiều ứng dụng hoặc trên nhiều trang web;
• Thông tin từ các nhà môi giới dữ liệu; hoặc
• Chi tiết thẻ thanh toán.

Storey hiện không sử dụng SDK báo cáo sự cố của bên thứ ba. Các lỗi kỹ thuật vẫn có thể được phản ánh trong nhật ký của nền tảng, máy chủ hoặc nhà cung cấp dịch vụ thông thường.

5. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin cá nhân để:

1. Tạo, xác thực, duy trì và bảo mật tài khoản Storey;
2. Cung cấp các tính năng theo dõi thói quen, lịch, tiến độ, thành phố, tòa nhà, lời nhắc và thời tiết;
3. Đồng bộ hóa thông tin tài khoản và nội dung người dùng trên các phiên hoặc thiết bị được hỗ trợ;
4. Xử lý và xác minh quyền truy cập đăng ký Storey Pro;
5. Hiểu cách người dùng tương tác với Storey;
6. Chẩn đoán lỗi, điều tra lỗi và cải thiện khả năng sử dụng cũng như hiệu suất;
7. Trả lời các yêu cầu hỗ trợ, quyền riêng tư, pháp lý và tài khoản;
8. Phát hiện, ngăn chặn và giải quyết các hành vi gian lận, lạm dụng, sự cố bảo mật và vi phạm Điều khoản của chúng tôi;
9. Tuân thủ các nghĩa vụ pháp lý và yêu cầu hợp pháp;
10. Thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý; và
11. Bảo vệ quyền, sự an toàn, tài sản và tính toàn vẹn của người dùng, Better World LLC và những người khác.

Chúng tôi không sử dụng thông tin cá nhân để cung cấp lời khuyên y tế hoặc xác định kết quả sức khỏe.

6. Căn cứ pháp lý để xử lý

Khi áp dụng Quy định chung về bảo vệ dữ liệu, luật bảo vệ dữ liệu của Vương quốc Anh hoặc luật khác yêu cầu cơ sở pháp lý, chúng tôi dựa vào một hoặc nhiều căn cứ sau:

6.1 Thực hiện hợp đồng

Chúng tôi xử lý thông tin tài khoản, nội dung thói quen, hồ sơ hoàn thành, trạng thái đăng ký và thông tin liên quan khi cần thiết để cung cấp Dịch vụ mà bạn yêu cầu.

6.2 Lợi ích hợp pháp

Chúng tôi có thể xử lý thông tin vì lợi ích hợp pháp như:

• Vận hành và cải tiến Storey;
• Hiểu cách sử dụng sản phẩm;
• Gỡ lỗi và đảm bảo chất lượng;
• Bảo mật Dịch vụ;
• Ngăn chặn gian lận và lạm dụng;
• Cung cấp hỗ trợ khách hàng; và
• Bảo vệ quyền lợi hợp pháp.

Chúng tôi xem xét bản chất của thông tin, tác động đến người dùng và các biện pháp bảo vệ sẵn có khi dựa vào lợi ích hợp pháp.

6.3 Sự đồng ý

Chúng tôi dựa vào sự đồng ý khi cần thiết, bao gồm cả các quyền tùy chọn đối với thiết bị hoặc hoạt động xử lý khác mà luật hiện hành yêu cầu phải có sự đồng ý. Bạn có thể rút lại sự đồng ý thông qua cài đặt thiết bị, điều khiển trong ứng dụng hoặc bằng cách liên hệ với chúng tôi. Việc rút lại không ảnh hưởng đến quá trình xử lý diễn ra trước khi rút lại sự đồng ý.

6.4 Nghĩa vụ pháp lý

Chúng tôi có thể xử lý thông tin khi cần thiết để tuân thủ luật hiện hành, đáp ứng quy trình pháp lý hợp lệ, duy trì hồ sơ được yêu cầu về mặt pháp lý hoặc đáp ứng các nghĩa vụ pháp lý.

6.5 Bảo vệ lợi ích sống còn

Trong một số trường hợp hạn chế, chúng tôi có thể xử lý thông tin khi cần thiết để bảo vệ tính mạng hoặc sự an toàn về thể chất của một người.

7. Cách chúng tôi tiết lộ thông tin

Chúng tôi không bán thông tin cá nhân. Chúng tôi không tiết lộ thông tin cá nhân cho quảng cáo hành vi theo ngữ cảnh.

Chúng tôi có thể tiết lộ thông tin như được mô tả dưới đây.

7.1 Nhà cung cấp và xử lý dịch vụ

Chúng tôi sử dụng các bên thứ ba để vận hành Dịch vụ:

Các nhà cung cấp này xử lý thông tin theo các điều khoản và chính sách quyền riêng tư của riêng họ. Một số đóng vai trò là người xử lý thay mặt chúng tôi, trong khi những người khác có thể đóng vai trò là người kiểm soát độc lập đối với các phần trong quá trình xử lý của họ.

7.2 Tuân thủ và bảo vệ pháp luật

Chúng tôi có thể tiết lộ thông tin khi chúng tôi có lý do hợp lý để tin rằng việc tiết lộ là cần thiết để:

• Tuân thủ luật pháp, quy định, quy trình pháp lý hiện hành hoặc yêu cầu của chính phủ;
• Thực thi các Điều khoản của chúng tôi hoặc các thỏa thuận khác;
• Điều tra hoặc ngăn chặn gian lận, lạm dụng, đe dọa bảo mật hoặc hoạt động bất hợp pháp;
• Bảo vệ quyền, tài sản, sự an toàn và bảo mật của người dùng Better World LLC, Storey hoặc những người khác; hoặc
• Thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý.

Khi được pháp luật cho phép, chúng tôi có thể cố gắng thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ thông tin theo quy trình pháp lý.

7.3 Giao dịch kinh doanh

Nếu Better World LLC tham gia vào việc sáp nhập, mua lại, cấp vốn, tổ chức lại, phá sản, bán tài sản hoặc giao dịch tương tự, thông tin có thể được tiết lộ hoặc chuyển giao như một phần của giao dịch đó, tùy theo luật hiện hành. Bất kỳ người kế nhiệm nào cũng có thể tiếp tục xử lý thông tin như được mô tả trong Chính sách quyền riêng tư này trừ khi họ đưa ra thông báo về chính sách khác biệt đáng kể.

7.4 Cố vấn chuyên nghiệp

Chúng tôi có thể tiết lộ thông tin cho luật sư, kế toán viên, kiểm toán viên, công ty bảo hiểm, nhà tư vấn và cố vấn chuyên môn khác khi cần thiết và tuân theo các nghĩa vụ bảo mật thích hợp.

7.5 Theo hướng dẫn của bạn

Chúng tôi có thể tiết lộ thông tin khi bạn hướng dẫn chúng tôi làm như vậy hoặc đưa ra sự đồng ý.

Chia sẻ thành phố công cộng là tùy chọn và tắt theo mặc định. Nếu bạn xuất bản một thành phố từ Hồ sơ, khách truy cập vào trang web Storey có thể xem tác phẩm nghệ thuật, cách sắp xếp, biểu tượng cảm xúc và các tầng của tòa nhà đó. Bạn cũng có thể chọn bao gồm tên thành phố của mình, tất cả tên thói quen, liên kết hồ sơ xã hội và ngày và số lượng hoàn thành tối đa một năm. Việc tắt và lưu tần suất thói quen đã hoàn thành sẽ xóa lịch sử chi tiết đó khỏi ảnh chụp nhanh công khai của bạn. Tên tài khoản, email, ghi chú thói quen và lời nhắc của bạn không được đưa vào ảnh chụp nhanh thành phố công cộng. Bạn có thể cập nhật ảnh chụp nhanh hoặc ngừng chia sẻ từ Hồ sơ. Việc ngừng chia sẻ sẽ xóa thành phố khỏi trang web và vô hiệu hóa trang công khai của nó; nó không thể xóa các bản sao mà khách truy cập có thể đã lưu.

8. Không theo dõi quảng cáo, bán hàng hoặc ứng dụng chéo

Storey:

• Không hiển thị quảng cáo của bên thứ ba;
• Không bán thông tin cá nhân để lấy tiền hoặc vì lợi ích có giá trị khác;
• Không chia sẻ thông tin cá nhân để quảng cáo hành vi theo ngữ cảnh;
• Không sử dụng IDFA hoặc ủy quyền Minh bạch theo dõi ứng dụng cho quảng cáo;
• Không theo dõi người dùng trên các ứng dụng hoặc trang web không liên quan để quảng cáo;
• Không mua thông tin cá nhân từ các nhà môi giới dữ liệu; và
• Không cung cấp thông tin cá nhân cho nhà môi giới dữ liệu.

Nếu các thông lệ của chúng tôi thay đổi đáng kể, chúng tôi sẽ cập nhật Chính sách quyền riêng tư này và cung cấp mọi thông báo, cơ chế chấp thuận hoặc từ chối theo yêu cầu của pháp luật trước khi bắt đầu quá trình xử lý mới.

9. Lưu trữ dữ liệu và chuyển giao quốc tế

Storey thông tin tài khoản và nội dung người dùng được lưu trữ thông qua Supabase trên cơ sở hạ tầng đặt tại AWS us-west-2, Oregon, Hoa Kỳ. Microsoft có thể xử lý Clarity phân tích thông qua các hệ thống và vị trí của Microsoft được mô tả trong các điều khoản hiện hành và tài liệu về quyền riêng tư của Microsoft. Các nhà cung cấp khác có thể xử lý thông tin tại Hoa Kỳ hoặc các khu vực pháp lý khác nơi họ hoạt động.

Nếu bạn sử dụng Storey từ bên ngoài Hoa Kỳ, thông tin của bạn có thể được chuyển đến và xử lý tại Hoa Kỳ. Luật pháp của Hoa Kỳ có thể khác với luật pháp của quốc gia bạn.

Trong trường hợp luật hiện hành yêu cầu cơ chế chuyển giao, chúng tôi và các nhà cung cấp của chúng tôi có thể dựa vào:

• Quyết định đầy đủ;
• Các điều khoản hợp đồng tiêu chuẩn;
• Các biện pháp bảo vệ theo hợp đồng;
• Các trường hợp ngoại lệ theo luật định; hoặc
• Các cơ chế chuyển giao được pháp luật công nhận khác.

Bạn có thể liên hệ với chúng tôi để biết thêm thông tin về các biện pháp bảo vệ áp dụng cho thông tin của bạn.

10. Lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ thông tin trong khoảng thời gian cần thiết một cách hợp lý cho các mục đích được mô tả trong Chính sách quyền riêng tư này, bao gồm cung cấp Dịch vụ, tuân thủ nghĩa vụ pháp lý, giải quyết tranh chấp, thực thi thỏa thuận và bảo vệ Dịch vụ.

10.1 Dữ liệu tài khoản và thói quen

Thông tin tài khoản và nội dung người dùng thường được giữ lại trong khi tài khoản Storey của bạn vẫn hoạt động.

Việc sử dụng Cài đặt → Xóa Tài khoản sẽ bắt đầu xóa tầng ngay lập tức tài khoản Storey của bạn và dữ liệu thói quen liên quan khỏi cơ sở dữ liệu phía máy chủ đang hoạt động của Storey.

10.2 Hồ sơ phân tích và nhà cung cấp dịch vụ

Dữ liệu phân tích, dữ liệu tái tạo phiên, bản đồ nhiệt, nhật ký truy cập, nhật ký bảo mật, hồ sơ giao dịch, bản sao lưu của nhà cung cấp và các hồ sơ tương tự có thể tuân theo lịch trình lưu giữ riêng biệt.

PostHog (phiên bản ứng dụng đã phát hành). Phân tích PostHog are được liên kết với mã nhận dạng người dùng Storey và địa chỉ email tài khoản của bạn. Việc xóa tài khoản Storey của bạn sẽ xóa dữ liệu tài khoản và thói quen của bạn khỏi cơ sở dữ liệu đang hoạt động của Storey nhưng không tự động xóa các bản ghi phân tích đã được PostHog thu thập. Nếu bạn cũng muốn xóa những hồ sơ đó, hãy gửi email đến support@trystorey.com và chúng tôi sẽ xóa người PostHog có liên quan và các sự kiện của họ, tùy thuộc vào việc xác minh danh tính và tính khả thi về mặt kỹ thuật.

Microsoft Clarity (bản cập nhật sắp tới). Microsoft hiện công bố các khoảng thời gian lưu giữ khác nhau cho các loại dữ liệu Clarity khác nhau, bao gồm thời gian lưu giữ ngắn hơn đối với dữ liệu phát lại thông thường và thời gian lưu giữ lâu hơn đối với một số dữ liệu bản đồ nhiệt, tương tác, được gắn nhãn hoặc phiên yêu thích nhất định. Microsoft có thể cập nhật những khoảng thời gian đó theo chính sách riêng của mình. Phân tích Clarity không được liên kết có chủ ý với địa chỉ email tài khoản Storey hoặc nội dung thói quen của bạn, vì vậy chúng tôi không thể xác định hoặc tách biệt dữ liệu Clarity của một người cụ thể để đáp lại yêu cầu xóa tài khoản hoặc yêu cầu quyền riêng tư cá nhân. Microsoft có thể yêu cầu xóa toàn bộ dự án Clarity thay vì xóa một phiên duy nhất.

Các hồ sơ nhà cung cấp dịch vụ khác có thể tồn tại trong một khoảng thời gian giới hạn sau khi xóa tài khoản khi:

• Chúng không được kết nối trực tiếp với quy trình xóa tài khoản của Storey;
• Việc lưu giữ tạm thời là cần thiết về mặt kỹ thuật để luân chuyển bản sao lưu, bảo mật, ngăn chặn gian lận hoặc tính toàn vẹn của dịch vụ;
• Nhà cung cấp lưu giữ thông tin theo các biện pháp thực hành được ghi chép của riêng mình; hoặc
• Việc lưu giữ là bắt buộc hoặc được pháp luật cho phép.

Bạn có thể gửi email đến support@trystorey.com với các câu hỏi hoặc yêu cầu liên quan đến dữ liệu phân tích. Chúng tôi sẽ đánh giá yêu cầu dựa trên việc xác minh danh tính, liệu dữ liệu có thể được liên kết với bạn một cách hợp lý hay không, tính khả thi về mặt kỹ thuật, khả năng của nhà cung cấp và các trường hợp ngoại lệ pháp lý hiện hành.

Telegram báo cáo hoạt động. Tự động hết hạn không được bật cho những tin nhắn này; chúng vẫn ở đích Telegram riêng tư của nhà điều hành cho đến khi bị xóa thủ công. Việc xóa tài khoản Storey của bạn trong ứng dụng sẽ không tự động xóa các tin nhắn đã gửi trước đó. Gửi email support@trystorey.com để yêu cầu xóa. Là một phần trong việc xử lý các yêu cầu xóa tài khoản, bao gồm cả xóa trong ứng dụng, chúng tôi xóa thủ công các thông báo Storey có thể nhận dạng được liên kết với tài khoản của bạn từ đích đó. Bạn cũng có thể gửi email cho bộ phận hỗ trợ để yêu cầu hoặc theo dõi quá trình dọn dẹp này. Hồ sơ do nhà cung cấp lưu giữ có thể vẫn tuân theo các biện pháp lưu giữ riêng của Telegram và các yêu cầu pháp lý hiện hành.

10.3 Hồ sơ hỗ trợ và pháp lý

Chúng tôi có thể lưu giữ các thông tin liên lạc hỗ trợ và hồ sơ yêu cầu quyền riêng tư trong một khoảng thời gian hợp lý để đáp ứng các yêu cầu, tuân thủ tài liệu, giải quyết tranh chấp và bảo vệ các quyền hợp pháp.

10.4 Thông tin không được nhận dạng

Chúng tôi có thể giữ lại thông tin đã được tổng hợp hoặc hủy nhận dạng để thông tin đó không thể liên kết với bạn một cách hợp lý nữa. Chúng tôi sẽ không cố gắng xác định lại thông tin được duy trì ở dạng không xác định ngoại trừ việc kiểm tra xem quy trình hủy nhận dạng của chúng tôi có hiệu quả hay được pháp luật cho phép hay không.

11. Xóa tài khoản

Bạn có thể xóa tài khoản Storey của mình thông qua:

Storey → Cài đặt → Xóa tài khoản

Hành động này sẽ xóa tài khoản của bạn và thông tin thói quen liên quan khỏi cơ sở dữ liệu phụ trợ đang hoạt động của Storey. Việc xóa tài khoản là vĩnh viễn và không thể hoàn tác.

Bạn cũng có thể yêu cầu xóa bằng cách gửi email tới support@trystorey.com. Chúng tôi có thể cần xác minh rằng bạn kiểm soát tài khoản có liên quan trước khi hoàn tất yêu cầu qua email.

Việc xóa Storey app khỏi thiết bị của bạn sẽ không xóa tài khoản Storey của bạn.

Việc xóa tài khoản Storey của bạn không tự động hủy đăng ký Apple hoặc Google Play. Hủy thông qua cài đặt đăng ký của cửa hàng nơi bạn đã mua.

12. Quyền riêng tư của bạn

Tùy thuộc vào vị trí của bạn và luật hiện hành, bạn có thể có quyền:

• Xác nhận xem chúng tôi có xử lý thông tin cá nhân của bạn hay không;
• Yêu cầu quyền truy cập vào thông tin cá nhân mà chúng tôi lưu giữ về bạn;
• Yêu cầu chỉnh sửa thông tin không chính xác;
• Yêu cầu xóa thông tin cá nhân;
• Yêu cầu bản sao di động của thông tin bạn đã cung cấp;
• Yêu cầu hạn chế xử lý nhất định;
• Phản đối việc xử lý nhất định;
• Rút lại sự đồng ý trong trường hợp việc xử lý dựa trên sự đồng ý;
• Chọn không tham gia bán, chia sẻ, quảng cáo có mục tiêu hoặc hồ sơ nhất định nếu có;
• Khiếu nại quyết định liên quan đến yêu cầu quyền riêng tư; và
• Nộp đơn khiếu nại với cơ quan quản lý hoặc cơ quan giám sát.

Những quyền này không phải là tuyệt đối. Chúng tôi có thể từ chối hoặc giới hạn yêu cầu khi được pháp luật cho phép, kể cả khi chúng tôi không thể xác minh danh tính, yêu cầu đó sẽ ảnh hưởng xấu đến quyền của người khác hoặc áp dụng ngoại lệ.

Để thực hiện quyền riêng tư, hãy gửi email support@trystorey.com với:

1. Địa chỉ email được liên kết với tài khoản Storey của bạn;
2. Quyền bạn muốn thực hiện;
3. Đủ chi tiết để chúng tôi hiểu được yêu cầu; và
4. Quốc gia và tiểu bang hoặc tỉnh nơi bạn cư trú.

Không gửi mật khẩu hoặc thông tin nhận dạng chính phủ trừ khi chúng tôi yêu cầu cụ thể một phương pháp xác minh thích hợp.

Chúng tôi có thể xác minh yêu cầu bằng cách yêu cầu bạn trả lời từ địa chỉ email của tài khoản, xác thực thông qua Dịch vụ hoặc cung cấp thông tin cần thiết một cách hợp lý để xác nhận quyền sở hữu tài khoản. Chúng tôi sẽ chỉ sử dụng thông tin xác minh để xử lý yêu cầu.

Chúng tôi sẽ phản hồi trong khoảng thời gian mà luật pháp hiện hành yêu cầu. Nếu được phép, chúng tôi có thể gia hạn thời gian phản hồi và sẽ giải thích lý do gia hạn.

Bạn sẽ không nhận được sự đối xử phân biệt đối xử khi thực hiện quyền riêng tư.

12.1 Đại lý ủy quyền

Khi được pháp luật cho phép, bạn có thể ủy quyền cho người khác gửi yêu cầu cho bạn. Chúng tôi có thể yêu cầu bằng chứng ủy quyền và có thể xác minh riêng danh tính của bạn hoặc xác nhận rằng bạn đã ủy quyền yêu cầu.

12.2 Khiếu nại

Nếu chúng tôi từ chối yêu cầu và luật hiện hành quy định quyền kháng cáo, bạn có thể kháng nghị bằng cách trả lời quyết định của chúng tôi hoặc gửi email đến support@trystorey.com với dòng chủ đề "Khiếu nại yêu cầu quyền riêng tư."

13. Thông báo về quyền riêng tư của California

Phần này bổ sung phần còn lại của Chính sách quyền riêng tư dành cho cư dân California.

13.1 Danh mục thông tin cá nhân

Trong 12 tháng trước đó, chúng tôi có thể đã thu thập các loại thông tin cá nhân sau:

Chúng tôi không cố ý thu thập vị trí địa lý chính xác, thông tin sinh trắc học, số nhận dạng chính phủ, hồ sơ sức khỏe hoặc số thẻ thanh toán.

13.2 Tiết lộ vì mục đích kinh doanh

Chúng tôi có thể tiết lộ các danh mục trên cho nhà cung cấp dịch vụ và những người nhận khác được mô tả trong Phần 7 cho các mục đích kinh doanh như lưu trữ, xác thực, phân tích, truy xuất thời tiết, thanh toán, bảo mật, tuân thủ pháp luật và hỗ trợ khách hàng.

13.3 Bán và chia sẻ

Better World LLC chưa bán thông tin cá nhân và chưa chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên ngữ cảnh trong 12 tháng trước đó.

Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của người tiêu dùng dưới 16 tuổi.

Vì Storey không bán hoặc chia sẻ thông tin cá nhân để quảng cáo hành vi trong nhiều ngữ cảnh nên chúng tôi hiện không cung cấp liên kết "Không bán hoặc chia sẻ thông tin cá nhân của tôi". Bạn vẫn có thể liên hệ với chúng tôi nếu có câu hỏi hoặc yêu cầu liên quan đến những hoạt động này.

13.4 Quyền của California

Theo các ngưỡng, trường hợp ngoại lệ và yêu cầu xác minh hiện hành, cư dân California có thể có quyền:

• Biết các danh mục và phần thông tin cá nhân cụ thể được thu thập;
• Biết các loại nguồn, mục đích kinh doanh và người nhận;
• Yêu cầu xóa;
• Yêu cầu chỉnh sửa;
• Có được một bản sao di động;
• Từ chối bán hoặc chia sẻ;
• Hạn chế việc sử dụng hoặc tiết lộ một số thông tin cá nhân nhạy cảm; và
• Nhận được sự đối xử không phân biệt đối xử.

Storey không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích yêu cầu cơ chế quyền giới hạn theo luật California.

14. Khu vực kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ

Nếu bạn sống ở Khu vực kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ:

• Better World LLC là người kiểm soát thông tin cá nhân được mô tả trong Chính sách quyền riêng tư này;
• Thông tin được chuyển đến và xử lý tại Hoa Kỳ;
• Áp dụng các cơ sở pháp lý được mô tả trong Mục 6;
• Bạn có thể thực hiện các quyền truy cập, chỉnh sửa, xóa, hạn chế, phản đối, di chuyển và rút lại sự đồng ý; và
• Bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu ở quốc gia của bạn.

Chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để chúng tôi có thể cố gắng giải quyết mối quan ngại của bạn.

Storey không sử dụng thông tin cá nhân cho các quyết định hoàn toàn tự động tạo ra hiệu quả pháp lý hoặc có ý nghĩa tương tự.

Trong trường hợp luật hiện hành yêu cầu chỉ định đại diện của Liên minh Châu Âu hoặc Vương quốc Anh, bạn có thể lấy thông tin về người đại diện hiện tại bằng cách liên hệ support@trystorey.com.

15. Các quyền riêng tư khác của Tiểu bang Hoa Kỳ

Cư dân của một số tiểu bang của Hoa Kỳ có thể có các quyền liên quan đến quyền truy cập, chỉnh sửa, xóa, di chuyển, quảng cáo có mục tiêu, bán, lập hồ sơ, dữ liệu nhạy cảm và khiếu nại.

Storey không bán thông tin cá nhân, sử dụng thông tin cá nhân cho mục đích quảng cáo hoặc tiến hành lập hồ sơ để thực hiện các quyết định có tác động pháp lý hoặc có ý nghĩa quan trọng tương tự.

Bạn có thể thực hiện các quyền hiện hành bằng cách sử dụng các quy trình trong Mục 12.

16. Quyền riêng tư của trẻ em

Storey là một ứng dụng dành cho đối tượng chung và có thể được xếp hạng 4+ trong App Store, nhưng nó không hướng tới trẻ em dưới 13.

Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi biết rằng trẻ dưới 13 tuổi đã cung cấp thông tin cá nhân mà không có sự đồng ý hợp pháp của cha mẹ, chúng tôi sẽ thực hiện các bước hợp lý để xóa thông tin đó.

Cha mẹ hoặc người giám hộ tin rằng trẻ đã cung cấp thông tin cá nhân có thể liên hệ support@trystorey.com.

Ngưỡng độ tuổi có thể cao hơn ở một số khu vực pháp lý. Trong trường hợp luật pháp địa phương yêu cầu sự cho phép của cha mẹ đối với việc sử dụng Dịch vụ của trẻ vị thành niên thì người dùng và cha mẹ hoặc người giám hộ có trách nhiệm tuân thủ yêu cầu đó.

17. An ninh

Chúng tôi sử dụng các biện pháp hành chính, kỹ thuật và tổ chức được thiết kế để bảo vệ thông tin cá nhân, bao gồm:

• Supabase bảo mật cấp hàng nhằm hạn chế hồ sơ đối với tài khoản sở hữu;
• Kiểm soát xác thực;
• Hạn chế truy cập;
• Thông tin liên lạc mạng được mã hóa nếu được hỗ trợ;
• Kiểm soát bảo mật của nhà cung cấp dịch vụ; và
• Chức năng xóa tài khoản.

Không có phương pháp truyền tải, lưu trữ hoặc bảo mật nào là an toàn tuyệt đối. Chúng tôi không thể đảm bảo rằng việc truy cập trái phép, mất mát, lạm dụng, thay đổi hoặc tiết lộ sẽ không bao giờ xảy ra.

Bạn chịu trách nhiệm duy trì tính bảo mật của ID Apple, tài khoản email, thiết bị, mật mã và mọi thông tin xác thực được sử dụng với Storey. Hãy thông báo kịp thời cho chúng tôi nếu bạn cho rằng tài khoản Storey hoặc thông tin xác thực liên quan của bạn đã bị xâm phạm.

18. Thông báo vi phạm dữ liệu

Nếu chúng tôi biết về một sự cố bảo mật liên quan đến thông tin cá nhân, chúng tôi sẽ điều tra và thực hiện các bước mà chúng tôi cho là phù hợp. Trong trường hợp pháp luật yêu cầu, chúng tôi sẽ thông báo cho các cá nhân bị ảnh hưởng và cơ quan có liên quan trong khung thời gian áp dụng.

19. Dịch vụ và liên kết của bên thứ ba

Dịch vụ có thể liên kết đến hoặc dựa vào các dịch vụ của bên thứ ba. Những dịch vụ đó được điều chỉnh bởi các điều khoản và chính sách quyền riêng tư của riêng họ.

Chúng tôi không chịu trách nhiệm về quyền riêng tư, bảo mật, tính khả dụng, nội dung hoặc thông lệ của bên thứ ba. Xem lại chính sách của họ trước khi cung cấp thông tin hoặc sử dụng dịch vụ của họ.

20. Không theo dõi và kiểm soát quyền riêng tư toàn cầu

Một số trình duyệt và thiết bị cung cấp tín hiệu "Không theo dõi". Không có tiêu chuẩn được chấp nhận rộng rãi để phản hồi tất cả các tín hiệu Không theo dõi và Storey không sử dụng các tín hiệu dựa trên trình duyệt để thay đổi quá trình xử lý ứng dụng cốt lõi.

Trong trường hợp pháp luật yêu cầu, chúng tôi sẽ nhận ra tín hiệu ưu tiên chọn không tham gia hợp lệ, chẳng hạn như Kiểm soát quyền riêng tư toàn cầu, để xử lý theo tín hiệu đó. Storey hiện không bán hoặc chia sẻ thông tin cá nhân để quảng cáo hành vi theo ngữ cảnh.

21. Những thay đổi đối với Chính sách quyền riêng tư này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này để phản ánh những thay đổi trong Dịch vụ, thực tiễn, công nghệ, nhà cung cấp dịch vụ, đăng ký hoặc luật hiện hành của chúng tôi.

Khi chúng tôi thực hiện thay đổi, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối". Nếu có thay đổi quan trọng, chúng tôi có thể cung cấp thông báo bổ sung thông qua ứng dụng, trang web, email hoặc phương thức thích hợp khác.

Việc bạn tiếp tục sử dụng Dịch vụ sau khi chính sách cập nhật có hiệu lực nghĩa là chính sách đã cập nhật sẽ áp dụng cho quá trình xử lý trong tương lai, trừ khi luật hiện hành yêu cầu phải có sự đồng ý hoặc cơ sở pháp lý khác.

22. Liên hệ với chúng tôi

Đối với các câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, hãy liên hệ: