ỨNG DỤNG: ÂM DƯƠNG LỊCH (v1.3.0)

Chính Sách Quyền Riêng Tư (Privacy Policy)

Cập nhật lần cuối: Tháng 10, 2026

Chính sách quyền riêng tư này mô tả cách ứng dụng Âm Dương Lịch (Package ID: amduonglich.id.vn.ducpa — "chúng tôi", "ứng dụng") thu thập, sử dụng, mã hóa và bảo vệ thông tin của bạn khi sử dụng ứng dụng di động trên nền tảng Android.

1. Thu Thập & Lưu Trữ Dữ Liệu (Offline-First & Sao Lưu Đám Mây Tùy Chọn)

Chúng tôi tôn trọng tối đa quyền riêng tư của bạn và cung cấp 2 chế độ sử dụng minh bạch:

Chế độ Mặc định (Không bắt buộc tạo tài khoản — Offline 100%): Bạn có thể sử dụng toàn bộ các tính năng cốt lõi của ứng dụng (xem Âm Dương Lịch, Can Chi, 24 Tiết Khí, Giờ Hoàng Đạo, Sao Chiếu Mệnh, Văn Khấn Nôm, Đổi Lịch Tra Mệnh và quản lý Ngày Giỗ gia đình) mà không cần đăng nhập. Ở chế độ này, mọi dữ liệu sự kiện và ngày giỗ được lưu trữ 100% trên cơ sở dữ liệu cục bộ (SQLite) trong điện thoại của bạn.
Chế độ Tài khoản & Sao lưu Đám mây (Tùy chọn qua Google Sign-In): Khi bạn chủ động chọn "Đăng nhập 1 chạm với Google" trong mục Cài đặt > Tài khoản để cá nhân hóa trang Lịch và sao lưu dữ liệu phòng khi đổi điện thoại:
- Dữ liệu thu thập: Mã định danh tài khoản (Firebase UID), địa chỉ Email Google (chỉ dùng để hiển thị tài khoản đang liên kết), cùng thông tin Tài khoản ứng dụng do bạn tự nhập (Tên hiển thị, Giới tính, Ngày/Tháng/Năm sinh để tính Sao Chiếu Mệnh & Vận Hạn) và danh sách Ngày giỗ / Sự kiện cá nhân.
- Cơ chế mã hóa bảo mật (Client-side Encryption): Trước khi gửi lên đám mây, toàn bộ gói dữ liệu sao lưu của bạn được mã hóa ngay trên thiết bị kèm chữ ký xác thực toàn vẹn HMAC-SHA256 và truyền qua giao thức bảo mật HTTPS/TLS lên cơ sở dữ liệu Google Cloud Firestore.
- Cô lập dữ liệu tuyệt đối: Dữ liệu đám mây được khóa chặt theo đúng định danh UID của riêng bạn và được bảo vệ chống truy cập trái phép bởi Firebase App Check (Google Play Integrity). Chúng tôi tuyệt đối không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào.

2. Hướng Dẫn Xóa Tài Khoản & Dữ Liệu Đám Mây (Account & Data Deletion)

Quyền xóa dữ liệu toàn phần (Google Play Data Safety Compliance): Bạn có toàn quyền xóa vĩnh viễn Tài khoản và toàn bộ bản sao lưu Đám mây bất kỳ lúc nào theo 1 trong 2 cách sau:

Cách 1 — Xóa trực tiếp ngay trong ứng dụng (Xử lý tức thì & Tự động 100%):
Mở ứng dụng Âm Dương Lịch ➔ Vào tab Cài đặt (Settings) ➔ Mục Tài khoản (Account) ➔ Nhấn "Xóa tài khoản & dữ liệu đám mây" (Delete account & cloud data) ➔ Xác nhận "Xóa vĩnh viễn".
Ngay lập tức, toàn bộ bản sao lưu trên Google Cloud Firestore và liên kết xác thực Firebase Authentication (UID, Email, Thông tin Tài khoản, Ngày giỗ sao lưu) sẽ bị xóa vĩnh viễn và không thể khôi phục.
Cách 2 — Yêu cầu xóa qua Web / Email (Dành cho người dùng đã gỡ cài đặt ứng dụng):
Nếu bạn đã gỡ ứng dụng khỏi thiết bị và muốn xóa dữ liệu sao lưu đám mây từ xa, vui lòng sử dụng chính địa chỉ Gmail đã liên kết gửi email về hộp thư hỗ trợ: ducphan397@gmail.com với tiêu đề "Yêu cầu xóa dữ liệu tài khoản Âm Dương Lịch". Chúng tôi sẽ xóa vĩnh viễn toàn bộ dữ liệu gắn với tài khoản của bạn trên hệ thống Firebase trong vòng tối đa 7 ngày làm việc.

3. Quyền Truy Cập Thiết Bị (Device Permissions)

Ứng dụng chỉ yêu cầu các quyền kỹ thuật tối thiểu phục vụ trực tiếp cho tính năng người dùng:

Quyền Thông Báo (POST_NOTIFICATIONS): Để gửi lời nhắc trước ngày giỗ gia đình, sự kiện cá nhân, kỳ nghỉ lễ và ngày Rằm (15) / Mùng Một hàng tháng.
Quyền Khởi Động & Báo Thức Chính Xác (RECEIVE_BOOT_COMPLETED, SCHEDULE_EXACT_ALARM): Đảm bảo hệ thống tự động khôi phục lịch nhắc ngày giỗ chuẩn xác sau khi bạn khởi động lại điện thoại.
Quyền Đồng Bộ Lịch Hệ Thống (READ_CALENDAR / WRITE_CALENDAR — Tùy chọn): Chỉ được yêu cầu khi bạn chủ động bấm tính năng nhập hoặc xuất sự kiện với Lịch có sẵn trên máy.
Quyền Truy Cập Mạng (INTERNET / ACCESS_NETWORK_STATE): Phục vụ việc đồng bộ Sao lưu Đám mây (khi bạn đăng nhập), cập nhật dữ liệu lịch nghỉ lễ và hiển thị quảng cáo Google AdMob.

4. Dịch Vụ Của Bên Thứ Ba (Google Play Services, Firebase & AdMob)

Ứng dụng tích hợp các dịch vụ hạ tầng chính thống của Google:

Google Firebase (Authentication, Cloud Firestore, App Check, Crashlytics, Analytics): Cung cấp hạ tầng xác thực OAuth 2.0 với Google, lưu trữ bản sao lưu mã hóa, kiểm tra tính toàn vẹn của ứng dụng (Play Integrity) và thu thập báo cáo lỗi kỹ thuật ẩn danh (Crash Stacktrace) nhằm khắc phục sự cố kịp thời.
Google AdMob: Hiển thị quảng cáo để duy trì ứng dụng miễn phí. Google AdMob có thể sử dụng Mã nhận dạng quảng cáo của thiết bị (Google Advertising ID - GAID) và thông tin hiệu suất hiển thị quảng cáo. Khi bạn nâng cấp hoặc kích hoạt chế độ VIP Không Quảng Cáo, toàn bộ quảng cáo sẽ được tắt hoàn toàn.
Google Play Billing: Xử lý giao dịch mua hoặc khôi phục gói VIP Không Quảng Cáo an toàn qua tài khoản Google Play của bạn.

Để tìm hiểu chi tiết cách Google bảo vệ dữ liệu, bạn có thể tham khảo tại: Chính sách quyền riêng tư của Google.

5. Quyền Kiểm Soát Của Người Dùng

Bạn có thể sử dụng ứng dụng trọn đời mà không cần đăng nhập tài khoản.
Bạn có thể bật/tắt từng nhóm thông báo (Ngày giỗ, Ngày lễ, Rằm & Mùng Một) ngay trong phần Cài đặt của ứng dụng.
Bạn có thể tắt hoàn toàn quảng cáo bằng cách xem video nhận thưởng hoặc nâng cấp gói VIP Không Quảng Cáo.
Bạn có thể xuất/nhập dữ liệu thủ công (file JSON) hoặc xóa vĩnh viễn dữ liệu đám mây bất cứ lúc nào.

6. Trẻ Em

Ứng dụng mang tính chất tra cứu lịch pháp và văn hóa truyền thống gia đình, không hướng tới việc thu thập thông tin nhận dạng cá nhân từ trẻ em dưới 13 tuổi.

7. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, góp ý hoặc yêu cầu hỗ trợ nào liên quan đến quyền riêng tư và dữ liệu tài khoản, vui lòng liên hệ với nhà phát triển qua email: ducpa@ducpa.id.vn.