Chính sách quyền riêng tư của Stelleaf

20 tháng 9 năm 2026

Stelleaf của SSAMOK SOFT ưu tiên lưu bản ghi và ảnh trên thiết bị.

1. Thông tin bên kiểm soát dữ liệu

Hộ kinh doanh sau đây xử lý dữ liệu cá nhân với vai trò bên kiểm soát dữ liệu (theo nghĩa của GDPR).

• Tên cơ sở: SSAMOK SOFT
• Chủ cơ sở: Dae-hoon Kang
• Phụ trách quyền riêng tư: Dae-hoon Kang
• Liên hệ: ssamoksoft@gmail.com

2. Thiết kế ưu tiên cục bộ

Stelleaf của SSAMOK SOFT ưu tiên lưu bản ghi và ảnh trên thiết bị. Đăng nhập, sao lưu đám mây và đồng bộ là tùy chọn. Bản đồ, tìm kiếm, ảnh bìa và kiểm tra thuê bao vẫn có thể liên hệ dịch vụ bên ngoài trước khi đăng nhập. Ưu tiên cục bộ không có nghĩa là không truyền thông tin ra ngoài.

3. Dữ liệu chúng tôi thu thập

Chúng tôi xử lý dữ liệu sau tùy theo tính năng sử dụng. Dữ liệu sao lưu và đồng bộ của tài khoản đăng nhập được lưu chủ yếu tại vùng Seoul, Hàn Quốc của Supabase.

• Tài khoản: địa chỉ email, ID người dùng nội bộ và định danh nhà cung cấp đăng nhập — bạn chọn một trong email+mật khẩu, đăng nhập Google hoặc đăng nhập Apple (hạ tầng xác thực: Supabase Auth)
• Nội dung: danh mục, tên, ghi chú, mã vạch, tọa độ đã chọn, đánh giá, ngày, điểm chi tiết, thẻ bối cảnh, thẻ, bảng xếp hạng, thiết lập phân tích, ảnh và thời gian tạo/sửa
• Thuê bao: RevenueCat nhận ID ứng dụng ẩn danh ngẫu nhiên trước đăng nhập, ID người dùng nội bộ sau đăng nhập, cùng trạng thái thuê bao, biên nhận hoặc mã mua hàng và thông tin ứng dụng/thiết bị. Chúng tôi không nhận số thẻ thanh toán.
• Bản đồ: ưu tiên Naver tại Hàn Quốc; dùng Google Maps ở nơi khác hoặc khi Naver không khả dụng. Có thể xử lý yêu cầu bản đồ, vùng hiển thị, IP và dữ liệu thiết bị của SDK. Vị trí hiện tại chỉ được truy vấn khi bạn cấp quyền và sử dụng tính năng đó.
• Tìm kiếm/ảnh: từ khóa, tọa độ, mã vạch, ISBN. Tìm địa điểm Naver, sách Kakao và thực phẩm MFDS đi qua hàm Supabase. Ứng dụng có thể kết nối trực tiếp Open Food Facts, Open Beauty Facts, OpenLibrary và nhà cung cấp ảnh, đồng thời truyền IP và dữ liệu kỹ thuật. Yêu cầu máy chủ khi đăng nhập có thông tin xác thực; máy chủ tìm kiếm trung gian không chuyển thông tin này cho bên cung cấp tìm kiếm.

4. Ảnh và dữ liệu vị trí

Ảnh đính kèm được mã hóa lại trên thiết bị; lưu và sao lưu bản sao đã bỏ EXIF, kể cả GPS. Trên thiết bị hỗ trợ, GPS gốc có thể tạm dùng để gợi ý địa điểm. Chỉ tọa độ bạn chọn từ gợi ý hoặc xác nhận trên bản đồ mới được lưu. Tài khoản miễn phí có tối đa 200 ảnh đám mây; Stelleaf Premium không giới hạn số ảnh. Ứng dụng không giới hạn số ảnh cục bộ.

5. Mục đích và căn cứ pháp lý

Mục đích và căn cứ pháp lý (Điều 6 GDPR) của từng hoạt động xử lý:

• Quản lý tài khoản, sao lưu và đồng bộ giữa các thiết bị — thực hiện hợp đồng (GDPR 6(1)(b))
• Thanh toán và quản lý gói đăng ký trả phí — thực hiện hợp đồng (GDPR 6(1)(b))
• Tuân thủ nghĩa vụ pháp lý (ví dụ lưu giữ chứng từ thanh toán) — nghĩa vụ pháp lý (GDPR 6(1)(c))
• Hiện không có hoạt động xử lý nào dựa trên sự đồng ý riêng

6. Bên xử lý và bên nhận dữ liệu

Để cung cấp dịch vụ, chúng tôi sử dụng các bên xử lý và bên nhận sau.

• Supabase — kho chính cho tài khoản, cơ sở dữ liệu và ảnh ở Seoul; các hàm tìm kiếm, xóa, kiểm tra thuê bao có thể chạy tại vùng toàn cầu gần người yêu cầu
• Naver Cloud — bản đồ và tìm kiếm địa điểm (Hàn Quốc)
• Kakao — tìm sách và gửi thư xác nhận/khôi phục qua Daum SMTP, xử lý địa chỉ nhận và nội dung gồm liên kết xác minh (Hàn Quốc)
• Bộ An toàn Thực phẩm và Dược phẩm Hàn Quốc — tra mã vạch thực phẩm (Hàn Quốc, qua proxy máy chủ)
• RevenueCat — quản lý gói đăng ký (Hoa Kỳ)
• Apple — đăng nhập và thanh toán (Hoa Kỳ)
• Google — đăng nhập, thanh toán và bản đồ (Hoa Kỳ)
• Open Food Facts, Open Beauty Facts, OpenLibrary và nhà cung cấp ảnh — yêu cầu mã vạch, ISBN, ảnh cùng dữ liệu kết nối như IP

7. Chuyển dữ liệu ra nước ngoài

Kho dữ liệu chính ở Seoul không giới hạn mọi xử lý trong Hàn Quốc. Các tính năng trực tuyến dưới đây truyền thông tin cần thiết qua kết nối được mã hóa. Việc xử lý quốc tế áp dụng điều khoản xử lý của nhà cung cấp và biện pháp bảo vệ chuyển dữ liệu phù hợp. Bạn có thể ngừng tính năng liên quan hoặc liên hệ ssamoksoft@gmail.com để phản đối; khi đó tính năng có thể không sử dụng được.

• Supabase (pháp nhân Singapore): xác thực, tìm kiếm, ID dùng để xóa/kiểm tra thuê bao. Hàm có thể chạy ngoài Seoul; vùng và bên xử lý phụ tại liên kết dưới. Thời hạn tài khoản: mục 8; nhật ký vận hành: điều khoản nhà cung cấp. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (Hoa Kỳ): ID ẩn danh/tài khoản, giao dịch và thiết bị để quản lý thuê bao. Khi xóa tài khoản, chúng tôi yêu cầu xóa khách hàng liên kết; nhà cung cấp xử lý bất đồng bộ. https://www.revenuecat.com/privacy
• Apple và Google (Hoa Kỳ và cơ sở toàn cầu): định danh/giao dịch của cách đăng nhập, thanh toán đã chọn; yêu cầu bản đồ, IP, thiết bị cho Google Maps, trong thời gian cần cho dịch vụ và nghĩa vụ pháp luật. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary và nhà cung cấp ảnh: mã vạch, ISBN, địa chỉ ảnh và IP gửi trực tiếp đến máy chủ nước ngoài để tìm kiếm, phân phối nội dung và ghi nhật ký vận hành. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Lưu giữ và xóa

Chúng tôi lưu giữ và xóa dữ liệu cá nhân như sau.

• Xóa tài khoản: dọn ảnh máy chủ, yêu cầu RevenueCat xóa khách hàng liên kết, rồi xóa tài khoản và bản ghi cơ sở dữ liệu. Đây là các bước tuần tự qua nhiều hệ thống, không phải một lần xóa nguyên tử. Lỗi cần thử lại. Ứng dụng chỉ dọn dữ liệu thiết bị đã chọn sau khi máy chủ xác nhận. RevenueCat xử lý bất đồng bộ; thuê bao cửa hàng và hồ sơ giao dịch theo luật là riêng biệt.
• Xóa từng mục: sau đồng bộ, tác vụ hằng ngày xóa nội dung (tên, ghi chú, điểm, vị trí) quá 30 ngày kể từ thời điểm xóa ghi trên máy chủ. Các hàng đánh dấu còn giữ ID, liên kết và thời gian phục vụ đồng bộ được dọn hằng ngày sau 365 ngày. Tệp ảnh máy chủ được dọn riêng khi ứng dụng đồng bộ; ngoại tuyến hoặc lỗi có thể làm chậm. Những mốc này không tự động xóa bản ghi đã xóa còn trên thiết bị.
• Xác nhận xóa: ID yêu cầu/người dùng và thời gian để xử lý phản hồi thất lạc hoặc thử lại được dọn hằng ngày khi quá 30 ngày từ lúc hoàn tất. Yêu cầu chưa xong được giữ để tiếp tục.
• Lưu giữ theo luật: theo luật thương mại điện tử Hàn Quốc và các quy định liên quan, hồ sơ hợp đồng và rút lui được giữ 5 năm, hồ sơ thanh toán và cung cấp 5 năm, hồ sơ khiếu nại và tranh chấp của người tiêu dùng 3 năm, sau đó bị tiêu hủy

9. Quyền của bạn

Bạn có thể yêu cầu truy cập, sửa, xóa, hạn chế xử lý và chuyển dữ liệu. Cài đặt > Dữ liệu > Xuất bản ghi tạo ZIP với bản ghi và ảnh thực có trên thiết bị này; không tải toàn bộ ảnh chỉ ở đám mây hay thiết bị khác. Liên hệ ssamoksoft@gmail.com. Thường trả lời trong một tháng; yêu cầu phức tạp có thể gia hạn hai tháng và báo lý do trong tháng đầu (GDPR Điều 12(3)). Người dùng EU/Anh cũng có thể liên hệ đại diện tại mục 10.

• Gồm danh mục, mục, đánh giá, thẻ, bảng, thiết lập phân tích, thời gian cục bộ và tệp ảnh chưa xóa thực có trên thiết bị.
• Tệp cũng chứa những bản ghi đã đánh dấu xóa nhưng chưa bị hủy hoàn toàn — bản xuất đọc dữ liệu lưu trên thiết bị này, nên một bản ghi đã bị xóa nội dung trên máy chủ vẫn có thể được đưa vào nếu còn nằm trên thiết bị này
• Tệp xuất khi đang đăng nhập sẽ ghi lại mã định danh tài khoản (UUID) của bạn
• Tệp xuất không được mã hóa — hãy cẩn thận không chia sẻ cho người khác
• Khiếu nại: cư dân EU có thể khiếu nại tới cơ quan giám sát quốc gia mình; tại Hàn Quốc là Privacy Infringement Report Centre (privacy.kr, 118)

10. Đại diện tại EU và Vương quốc Anh

Đối với người dùng tại EU/EEA và Vương quốc Anh, chúng tôi đã chỉ định đại diện theo Điều 27 GDPR của EU và Điều 27 GDPR của Vương quốc Anh. Đại diện tại EU: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Đại diện tại Vương quốc Anh: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Bạn có thể liên hệ với đại diện của chúng tôi và thực hiện các quyền của mình qua https://app.prighter.com/portal/19708232400.

11. Trẻ em

Stelleaf chỉ dành cho người từ 14 tuổi trở lên (ở một số quốc gia EU là độ tuổi đồng ý áp dụng, tối đa 16 tuổi). Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ dưới các độ tuổi này và sẽ xóa ngay nếu phát hiện.

12. Những điều chúng tôi không làm

Stelleaf không làm bất kỳ điều nào sau đây.

• Không có quảng cáo và không thu thập định danh quảng cáo
• Không bán dữ liệu cá nhân
• Lập hồ sơ quảng cáo hoặc quyết định tự động có tác động pháp lý hay đáng kể tương đương; thống kê sở thích cá nhân được tính trên thiết bị
• Không gửi thông điệp tiếp thị
• Không cố ý thu thập dữ liệu của trẻ dưới 14 tuổi

13. Bảo mật

Áp dụng HTTPS/TLS, truy cập theo tài khoản, quyền tối thiểu và kho ảnh riêng tư. Khóa bí mật tìm kiếm/quản trị ở máy chủ. Khóa công khai bản đồ dùng cơ chế bảo vệ của nhà cung cấp như giới hạn ứng dụng.

14. Thay đổi chính sách này

Nếu chính sách này thay đổi, chúng tôi sẽ đăng bản cập nhật trên trang này, và những thay đổi quan trọng cũng sẽ được thông báo trong ứng dụng. Chính sách sửa đổi có hiệu lực kể từ khi được đăng.

Stelleaf · 2026-10-10