Chính sách bảo mật

Cập nhật lần cuối: ngày 12 tháng 8 năm 2026

Subby được xây dựng để giữ cho danh sách gói đăng ký của bạn luôn ở lại trên điện thoại. Chính sách này giải thích một vài điều thực sự rời khỏi thiết bị, vì sao, và bạn có quyền kiểm soát những gì.

Chính sách này thay thế một phiên bản trước đó, trong đó nêu rằng dữ liệu của bạn không bao giờ rời khỏi thiết bị trừ khi bạn sao lưu. Điều đó không còn chính xác nữa: Subby hiện cung cấp tính năng nhập ảnh chụp màn hình bằng AI (tùy chọn), hiển thị quảng cáo ở gói miễn phí, báo cáo sự cố, và đo lường xem quảng cáo nào đã đưa mọi người đến với ứng dụng. Tài liệu này mô tả những gì ứng dụng thực sự làm ngày nay.

Chúng tôi là ai

POCKET IMPLEMENTATION S.R.L., một công ty trách nhiệm hữu hạn của Rumani có trụ sở chính tại Aleea Giurgeni, Sector 3, Bucharest, Rumani, là bên kiểm soát dữ liệu cá nhân chịu trách nhiệm về việc xử lý dữ liệu được mô tả trong tài liệu này.

Email: support@subby.online

Những gì ở lại trên thiết bị của bạn

Mọi thứ bạn nhập vào Subby — gói đăng ký, giá, ngày thanh toán, danh mục, phương thức thanh toán, ghi chú, nhắc nhở và lịch sử thanh toán — đều được lưu trong một cơ sở dữ liệu trên thiết bị của bạn. Chúng tôi không bao giờ nhận được dữ liệu đó. Không có tài khoản Subby, không có đăng nhập, và không có bản sao dữ liệu gói đăng ký của bạn trên máy chủ.

Nhắc nhở do chính điện thoại của bạn lên lịch, ngay trên máy. Subby không sử dụng thông báo đẩy, nên không máy chủ nào biết bạn được nhắc về điều gì hay vào lúc nào.

Những gì rời khỏi thiết bị của bạn

Nhập ảnh chụp màn hình bằng AI (PRO, tùy chọn)

Nếu bạn chọn nhập gói đăng ký từ một ảnh chụp màn hình, ảnh đó sẽ được thu nhỏ ngay trên thiết bị của bạn và gửi qua kết nối được mã hóa đến máy chủ api.subby.online của chúng tôi, máy chủ này sẽ chuyển tiếp ảnh đến OpenAI để trích xuất thông tin gói đăng ký. Văn bản được trích xuất sẽ được gửi trở lại ứng dụng của bạn để bạn xem xét trước khi bất kỳ dữ liệu nào được lưu lại.

• Việc này chỉ xảy ra khi bạn chủ động chọn một ảnh. Subby không bao giờ tự quét thư viện ảnh của bạn.
• Mã nguồn ứng dụng của chúng tôi không ghi ảnh đó xuống bộ nhớ; ảnh chỉ tồn tại trong vài giây của yêu cầu và bị loại bỏ ngay sau khi có phản hồi.
• Chúng tôi yêu cầu OpenAI không lưu trữ yêu cầu này, và ảnh của bạn không bao giờ được dùng để huấn luyện mô hình. OpenAI có thể tạm giữ ảnh trong thời gian ngắn để giám sát hành vi lạm dụng trước khi xóa.
• Cơ sở pháp lý: thực hiện dịch vụ mà bạn đã yêu cầu (Điều 6 khoản 1 điểm b GDPR).

Vì một ảnh chụp màn hình có thể chứa nhiều thông tin hơn là các gói đăng ký, chỉ gửi những ảnh mà bạn thấy thoải mái khi chia sẻ.

Quảng cáo (chỉ gói miễn phí)

Gói miễn phí hiển thị quảng cáo do Google AdMob cung cấp. Tùy theo lựa chọn của bạn tại Cài đặt → Quyền riêng tư & Quảng cáo (và trên iOS, tùy theo lời nhắc Minh bạch theo dõi ứng dụng — App Tracking Transparency), quảng cáo có thể được cá nhân hóa hoặc không cá nhân hóa. Với quảng cáo cá nhân hóa, Google sử dụng một mã định danh quảng cáo từ thiết bị của bạn, và vì mục đích đó, Google hoạt động như một bên kiểm soát dữ liệu độc lập theo chính sách quyền riêng tư của riêng họ.

Bạn có thể tắt hoàn toàn quảng cáo bằng cách mua PRO. Người dùng PRO không thấy quảng cáo và không có mã định danh quảng cáo nào được sử dụng.

Cơ sở pháp lý: sự đồng ý của bạn, mà bạn có thể thay đổi bất cứ lúc nào tại Cài đặt → Quyền riêng tư & Quảng cáo.

Phân bổ cài đặt và đo lường quảng cáo

Để hiểu quảng cáo nào đưa mọi người đến với Subby, ứng dụng báo cáo một số ít sự kiện cho hai nền tảng quảng cáo.

Meta (cả Android và iOS). Chúng tôi sử dụng Meta App Events để báo cáo: mở ứng dụng, hoàn tất giao dịch mua, bắt đầu gói đăng ký, bắt đầu dùng thử miễn phí, và hoàn tất thiết lập lần đầu. Mỗi sự kiện mang theo số tiền và loại tiền tệ khi có liên quan, cùng với một mã định danh thiết bị ẩn danh do Meta tạo ra và — chỉ khi bạn đã cho phép — mã định danh quảng cáo của thiết bị bạn. Trên iOS, chúng tôi còn sử dụng SKAdNetwork của Apple, giúp Meta đo lường lượt cài đặt một cách tổng hợp, thân thiện với quyền riêng tư mà không xác định danh tính bạn.

TikTok (chỉ Android). TikTok App Events báo cáo cùng những thời điểm chuyển đổi đó — giao dịch mua, gói đăng ký, bắt đầu dùng thử, đăng ký — cùng với lượt cài đặt, lượt mở ứng dụng và một tín hiệu giữ chân hai ngày mà SDK tự gửi đi. Tính năng này hoàn toàn không có mặt trong ứng dụng iOS.

Không có gì bắt đầu cho đến khi sự đồng ý được xác định. Cả hai SDK đều được phát hành ở trạng thái không hoạt động. Chúng chỉ được khởi động sau khi luồng xin sự đồng ý của Google trả về một câu trả lời có thể sử dụng được; nếu chưa có câu trả lời, hoặc bạn đã từ chối, chúng vẫn tắt — và một trạng thái chưa xác định luôn được coi là “không”, không bao giờ là sự cho phép. Trên iOS, mã định danh quảng cáo của bạn chỉ được đính kèm nếu bạn đã cho phép theo dõi tại lời nhắc App Tracking Transparency. Ở những nơi luật quyền riêng tư cấp bang của Hoa Kỳ áp dụng, chúng tôi khởi động cả hai SDK ở chế độ “Limited Data Use” (Sử dụng dữ liệu hạn chế) của chúng.

Bạn có thể tắt tính năng này bất cứ lúc nào tại Cài đặt ▸ Quyền riêng tư, độc lập với lựa chọn quảng cáo của bạn, và nó sẽ luôn tắt — thiết lập này theo bạn sang cả thiết bị mới.

Đối với người dùng tại EEA, Vương quốc Anh và Thụy Sĩ, Meta Platforms Ireland Limited hoạt động như một bên kiểm soát dữ liệu độc lập đối với dữ liệu mà họ nhận được, theo chính sách quyền riêng tư của riêng họ; TikTok Technology Limited cùng với TikTok Information Technologies UK Limited hoạt động như các bên đồng kiểm soát dữ liệu cùng chúng tôi đối với dữ liệu đo lường mà TikTok nhận được.

Cơ sở pháp lý: sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào bằng thiết lập nêu trên.

Phân tích và báo cáo sự cố

Subby sử dụng Firebase Analytics và Firebase Crashlytics (Google) để đếm lượt xem màn hình và mức sử dụng tính năng, cũng như nhận chẩn đoán sự cố. Các dữ liệu này gắn với một mã định danh cài đặt ứng dụng được tạo ngẫu nhiên, không gắn với tên hay email của bạn.

Chống lạm dụng

Các yêu cầu gửi đến điểm cuối nhập bằng AI của chúng tôi mang theo một token Firebase App Check (Play Integrity trên Android, App Attest hoặc DeviceCheck trên iOS). Token này chứng minh yêu cầu đến từ một bản Subby chính hãng và không được liên kết với bạn.

Giao dịch mua

RevenueCat xử lý quyền lợi PRO của bạn thay cho chúng tôi và cấp một mã định danh giao dịch mua ẩn danh. Cả RevenueCat lẫn chúng tôi đều không bao giờ thấy thông tin thẻ của bạn — Apple App Store và Google Play xử lý việc thanh toán.

Yêu cầu biểu tượng (PRO, tùy chọn)

Nếu bạn yêu cầu chúng tôi thêm biểu tượng cho một dịch vụ, chúng tôi sẽ nhận tên dịch vụ và trang web bạn đã nhập, cùng với địa chỉ IP của bạn để giới hạn tần suất yêu cầu. Các bản ghi này bị xóa sau khoảng 90 ngày.

Tỷ giá tiền tệ

Ứng dụng tải tỷ giá hối đoái một lần mỗi ngày. Yêu cầu này không chứa bất kỳ thông tin nào về bạn hoặc các gói đăng ký của bạn.

Trang web subby.online

Chính sách này bao gồm cả các ứng dụng Subby và trang web subby.online. Trang web hoạt động khác với ứng dụng, vì vậy đây là những gì nó thực hiện.

Chỉ đo lường khi bạn đồng ý. Trang web sử dụng Google Analytics 4 cùng với Consent Mode v2 của Google. Mọi thứ ban đầu đều bị từ chối: không có cookie phân tích nào được đặt, và tập lệnh phân tích của Google thậm chí còn chưa được tải, cho đến khi bạn chấp nhận biểu ngữ cookie. Nếu bạn từ chối, mọi thứ vẫn giữ nguyên trạng thái từ chối — Google vẫn có thể nhận được một tín hiệu ping không dùng cookie, không nhận dạng danh tính, đó chính là cách Consent Mode được thiết kế để hoạt động, và tín hiệu đó không thể gắn với bạn.

Hai thứ chúng tôi lưu trong trình duyệt của bạn. Lựa chọn đồng ý của bạn được lưu trong localStorage của trình duyệt dưới khóa subby_consent trong tối đa 180 ngày, sau đó biểu ngữ sẽ hỏi lại. Lựa chọn giao diện sáng hay tối của bạn cũng được lưu theo cách tương tự dưới khóa subby-theme. Cả hai đều là thiết lập chức năng ở lại trong trình duyệt của bạn — chúng không phải là theo dõi, và việc xóa dữ liệu trang web sẽ xóa luôn cả hai.

Công cụ tính chi phí chạy hoàn toàn trong trình duyệt của bạn. Số tiền và tên dịch vụ bạn nhập vào không bao giờ được truyền đi, dù là đến chúng tôi hay bất kỳ ai khác. Nếu bạn đã đồng ý cho phép đo lường, chúng tôi chỉ ghi nhận các nhóm sử dụng ở mức thô — đại khái bạn đã điền bao nhiêu dòng, và tổng số hằng năm rơi vào khoảng nào — không bao giờ ghi một cái tên hay một số tiền cụ thể.

Các liên kết đến cửa hàng mang theo tham số chiến dịch. Các nút App Store và Google Play gắn thêm một mã chiến dịch (một mã giới thiệu cài đặt của Google Play, một mã chiến dịch của Apple) để các cửa hàng có thể cho chúng tôi biết lượt cài đặt đến từ trang nào. Việc đo lường đó diễn ra phía cửa hàng, trong tài khoản cửa hàng của bạn; đó không phải là cookie trên trang web và không nhận dạng danh tính bạn.

Sao lưu đến đám mây của riêng bạn

Các bản sao lưu Google Drive và iCloud được ghi trực tiếp từ thiết bị của bạn vào kho lưu trữ của chính bạn — thư mục ứng dụng riêng tư trên Drive, hoặc vùng chứa iCloud của bạn. Chúng không đi qua máy chủ của chúng tôi, và chúng tôi không thể đọc được chúng. Việc xóa các bản sao lưu này được thực hiện từ tài khoản Google hoặc Apple của bạn. Các bản sao lưu cục bộ vẫn ở lại trên thiết bị của bạn.

Chuyển dữ liệu ra nước ngoài

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta và TikTok đặt trụ sở tại, hoặc xử lý dữ liệu tại, Hoa Kỳ và các quốc gia khác ngoài EEA. Việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ đầy đủ (adequacy decision) của Ủy ban Châu Âu đối với Khung bảo vệ dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework) và/hoặc các Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses), theo quy định trong điều khoản riêng của từng nhà cung cấp.

Chúng tôi lưu dữ liệu trong bao lâu

Chúng tôi hầu như không lưu giữ gì. Các yêu cầu biểu tượng bị xóa sau khoảng 90 ngày. Chúng tôi không lưu trữ ảnh chụp màn hình. Dữ liệu phân tích và sự cố tuân theo thời hạn lưu trữ riêng của Firebase. Dữ liệu gói đăng ký của bạn tồn tại trên thiết bị của bạn chừng nào bạn còn giữ ứng dụng — gỡ cài đặt sẽ xóa toàn bộ dữ liệu đó.

Quyền của bạn

Theo GDPR (Quy định chung về Bảo vệ Dữ liệu của Liên minh Châu Âu), bạn có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc hạn chế việc xử lý dữ liệu cá nhân của mình, và phản đối việc xử lý đó.

Nói thẳng về ý nghĩa thực tế của điều này: không có tài khoản, nên chúng tôi không bao giờ biết tên hay email của bạn trừ khi bạn viết thư cho chúng tôi. Phần lớn dữ liệu chúng tôi lưu giữ được gắn với các mã định danh ẩn danh, chứ không phải với chính bạn. Nếu bạn muốn thực hiện một quyền nào đó, các mã định danh mà bạn thực sự có thể cung cấp cho chúng tôi là:

• Mã hỗ trợ của bạn (Cài đặt → Giới thiệu), chính là mã định danh giao dịch mua ẩn danh; và
• mã định danh cài đặt ứng dụng của Firebase, mã này sẽ đặt lại nếu bạn cài đặt lại ứng dụng.

Hãy gửi email đến support@subby.online kèm theo một trong hai mã đó, và chúng tôi sẽ làm những gì có thể. Bạn cũng có thể tự xóa phần lớn dữ liệu: gỡ cài đặt sẽ xóa mọi thứ trên thiết bị, thay đổi lựa chọn quảng cáo trong Cài đặt sẽ dừng quảng cáo cá nhân hóa, tắt tính năng phân bổ tại Cài đặt ▸ Quyền riêng tư sẽ dừng các sự kiện gửi đến Meta và TikTok, và các bản sao lưu được xóa từ chính tài khoản Google hoặc Apple của bạn.

Bạn có quyền khiếu nại với một cơ quan giám sát — tại Rumani là ANSPDCP (dataprotection.ro), hoặc cơ quan tại nơi bạn cư trú.

Trẻ em

Subby không hướng đến trẻ em, và chúng tôi không cố ý thu thập dữ liệu từ bất kỳ ai dưới 16 tuổi.

Thay đổi

Chúng tôi có thể cập nhật chính sách này; phiên bản hiện hành luôn có sẵn trong ứng dụng và trên subby.online. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng.

Liên hệ

support@subby.online — POCKET IMPLEMENTATION S.R.L., Rumani.