Chính sách quyền riêng tư

Chúng tôi chỉ thu thập thông tin cần thiết để vận hành và cải thiện ứng dụng theo dõi chuyến bay:

• Thông tin tài khoản. Khi bạn dùng Đăng nhập bằng Apple, chúng tôi nhận được mã định danh tài khoản gắn với Apple và, khi Apple cung cấp, địa chỉ email và tên của bạn. Apple có thể cung cấp địa chỉ email chuyển tiếp riêng tư thay cho email cá nhân của bạn.
• Thông tin chuyến bay đã lưu. Chúng tôi lưu các chuyến bay bạn chọn theo dõi và thời điểm bạn lưu để cùng một danh sách có sẵn trên tài khoản của bạn.
• Danh bạ, chỉ khi bạn chọn tìm bạn bè. Nếu bạn cho phép truy cập danh bạ, ứng dụng đọc danh bạ ngay trên thiết bị của bạn để cho biết những người nào trong danh bạ đã dùng Lufthaven. Tên, số điện thoại, địa chỉ email và ảnh liên hệ không rời khỏi thiết bị của bạn. Xem mục Danh bạ bên dưới.
• Thông tin dịch vụ và chẩn đoán. Các dịch vụ của chúng tôi xử lý mã định danh yêu cầu, tuyến API, trạng thái phản hồi, thời gian, kết quả tìm kiếm và nhóm lỗi. Các nhà cung cấp dịch vụ lưu trữ cũng có thể xử lý thông tin mạng tiêu chuẩn như địa chỉ IP, loại thiết bị hoặc trình duyệt và dấu thời gian để bảo mật và truyền tải.
• Mức sử dụng ứng dụng và vị trí gần đúng. Ứng dụng iOS dùng PostHog để đo lượt xem màn hình, tương tác và các sự kiện mua hàng, đăng ký. Các sự kiện này dùng mã định danh của bản cài đặt và được gắn với mã định danh tài khoản của bạn khi bạn đăng nhập. PostHog suy ra quốc gia và thành phố gần đúng từ địa chỉ IP của bạn cho mục đích phân tích. Việc này không dùng vị trí chính xác của thiết bị. Tính năng ghi lại phiên sử dụng ứng dụng đã bị tắt.
• Báo cáo sự cố và hỗ trợ. Ứng dụng dùng Sentry để thu thập báo cáo sự cố và thông tin chẩn đoán, chẳng hạn phiên bản ứng dụng, thông tin thiết bị và hệ điều hành, gắn với mã định danh tài khoản của bạn khi bạn đã đăng nhập. Nếu bạn chọn gửi báo cáo lỗi, chúng tôi cũng nhận được nội dung báo cáo, thông tin chẩn đoán và ảnh chụp màn hình bạn chọn đính kèm. Ảnh chụp màn hình tự động và phát lại phiên đã bị tắt.
• Thông tin sử dụng trang web. Trang web đi kèm dùng PostHog để đo lượt xem trang, tương tác, bản đồ nhiệt và hiệu năng thông qua mã định danh trình duyệt ẩn danh một phần, lưu trong cookie hoặc bộ nhớ cục bộ. Tính năng ghi lại phiên đã bị tắt.

Ứng dụng iOS hiện không yêu cầu vị trí chính xác của thiết bị. Tọa độ sân bay và vị trí máy bay mô tả các chuyến bay và sân bay, không phải vị trí điện thoại của bạn.

Việc truy cập danh bạ là tùy chọn. Ứng dụng chỉ yêu cầu khi bạn chọn tìm bạn bè, và mọi tính năng khác vẫn hoạt động mà không cần danh bạ. Nếu bạn cấp cho iOS quyền truy cập giới hạn, ứng dụng chỉ đọc những liên hệ bạn đã chọn.

Khi bạn cho phép truy cập:

• Ứng dụng đọc tên, số điện thoại, địa chỉ email và ảnh của từng liên hệ ngay trên thiết bị của bạn. Tên và ảnh chỉ dùng để hiển thị danh sách trên màn hình của bạn và không bao giờ được gửi cho chúng tôi.
• Trên thiết bị của bạn, mỗi số điện thoại và địa chỉ email được chuyển thành một mã băm SHA-256 một chiều, kết hợp với một giá trị từ máy chủ của chúng tôi. Chỉ các mã băm này được gửi cho chúng tôi, qua kết nối được mã hóa. Chúng tôi không thể đọc số điện thoại hay địa chỉ email từ một mã băm.
• Chúng tôi so khớp các mã băm này với mã băm của địa chỉ email đã xác minh của chính các thành viên Lufthaven, và của số điện thoại nếu thành viên có thêm, rồi gửi lại những thành viên trùng khớp để bạn có thể chọn theo dõi họ.
• Chúng tôi không lưu các mã băm bạn gửi để đối chiếu; chúng chỉ được dùng cho lần tra cứu đó rồi bị hủy. Chúng tôi không tải lên hay giữ danh bạ của bạn, không giữ bất kỳ bản ghi nào về những liên hệ không phải là thành viên Lufthaven, không dùng danh bạ cho quảng cáo và không chia sẻ danh bạ với bất kỳ ai.
• Ứng dụng không bao giờ liên lạc với ai thay bạn. Nếu bạn chọn mời một người, ứng dụng mở một tin nhắn để bạn xem lại và tự gửi.

Để bạn bè cũng tìm thấy bạn theo cách tương tự, chúng tôi lưu mã băm của địa chỉ email đã xác minh của tài khoản bạn (không bao giờ là địa chỉ chuyển tiếp riêng tư của Apple) và của số điện thoại nếu bạn thêm. Các mã băm này bị xóa khi bạn xóa tài khoản. Bạn có thể rút lại quyền truy cập danh bạ bất cứ lúc nào trong Cài đặt iOS > Quyền riêng tư & Bảo mật > Danh bạ.

Việc kết nối một trợ lý AI, chẳng hạn ChatGPT hoặc Claude, là tùy chọn. Không có thông tin nào từ tài khoản của bạn được chia sẻ với trợ lý cho đến khi bạn kết nối và cho phép.

Một số công cụ của trợ lý trả lời mà không cần tài khoản được kết nối. Để tìm giá vé, chúng tôi nhận được sân bay, ngày đi, hạng ghế, lựa chọn bay thẳng và đơn vị tiền tệ trong yêu cầu, rồi gửi đến Google Flights thông qua dịch vụ tìm kiếm của chính chúng tôi. Để kiểm tra Starlink, chúng tôi nhận được số hiệu chuyến bay và ngày, số đăng ký máy bay, hãng hàng không hoặc loại máy bay trong yêu cầu. Chúng tôi chỉ dùng địa chỉ IP của các yêu cầu này để giới hạn tần suất gửi yêu cầu. Các yêu cầu này không gắn với tài khoản nào, và chúng tôi không nhận được cuộc trò chuyện hay vị trí điện thoại của bạn.

• Trợ lý nhận được gì. Khi được hỏi, chúng tôi gửi các chuyến bay bạn đã lưu mà chưa bay hoặc đang bay: số hiệu chuyến bay, sân bay, giờ bay, trạng thái, cửa ra máy bay, nhà ga, thời gian chậm, máy bay đến và thời gian chờ kiểm tra an ninh lúc khởi hành. Chúng tôi không gửi tên, địa chỉ email, danh bạ, thông tin thanh toán hay vị trí điện thoại của bạn.
• Chúng tôi nhận được gì. Tên mà trợ lý tự đặt cho mình và các chi tiết trong từng yêu cầu: khi bạn nhờ theo dõi một chuyến bay, là số hiệu, ngày và sân bay khởi hành của chuyến bay đó; khi bạn tra cứu một chuyến bay, máy bay hay đường bay, là số hiệu chuyến bay, số đăng ký, sân bay và ngày bạn hỏi. Chúng tôi không nhận hay đọc cuộc trò chuyện của bạn.
• Chúng tôi lưu gì. Với mỗi kết nối: tên trợ lý, thời điểm kết nối, lần dùng gần nhất, số chuyến bay trợ lý đã lưu trong ngày và mã băm một chiều của thông tin xác thực truy cập. Các chuyến bay do trợ lý lưu được lưu giống như mọi chuyến bay đã lưu khác. Chúng tôi cũng đếm số lượt tra cứu chuyến bay, máy bay và đường bay của mỗi kết nối theo ngày để áp dụng giới hạn hằng ngày; mỗi số đếm bị xóa sau hai ngày. Khi bạn tra cứu một chuyến bay, chúng tôi có thể giữ chuyến bay đó và mã định danh tài khoản của bạn trong 15 phút để dịch vụ vị trí máy bay của chúng tôi tìm được vị trí mới nhất.
• Trong bao lâu. Kết nối được giữ cho đến khi bạn ngắt kết nối hoặc xóa tài khoản. Yêu cầu kết nối không được trả lời sẽ hết hạn sau mười phút, và liên kết cá nhân không bao giờ được dùng sẽ bị xóa sau một ngày.
• Quyền kiểm soát của bạn. Trợ lý có thể đọc các chuyến bay đã lưu của bạn và lưu chuyến bay mới. Trợ lý không thể xóa chuyến bay hay thay đổi tài khoản của bạn. Bạn có thể ngắt kết nối bất cứ lúc nào trong Cài đặt > Trợ lý, và quyền truy cập của trợ lý chấm dứt ngay lập tức.

Công ty vận hành trợ lý xử lý những gì nó nhận được theo chính sách quyền riêng tư của họ.

Chúng tôi sử dụng thông tin này để:

• xác thực tài khoản của bạn và giữ an toàn cho tài khoản;
• tìm chuyến bay, lưu các chuyến bay bạn theo dõi và hiển thị cập nhật chuyến bay;
• vận hành, khắc phục sự cố, bảo vệ và cải thiện dịch vụ;
• hiểu xem các tính năng cốt lõi của sản phẩm có hữu ích hay không; và
• tuân thủ pháp luật và thực thi các điều khoản của chúng tôi.

Chúng tôi không dùng thông tin của bạn cho quảng cáo của bên thứ ba.

Chúng tôi chỉ tiết lộ thông tin cho các nhà cung cấp dịch vụ khi cần thiết để vận hành Lufthaven. Các nhà cung cấp này xử lý thông tin theo điều khoản và cam kết về quyền riêng tư của riêng họ:

• Apple cho Đăng nhập bằng Apple và các giao dịch trên App Store;
• trợ lý AI mà bạn chọn kết nối, cho các chuyến bay được mô tả trong mục Trợ lý được kết nối;
• Supabase cho xác thực và phiên tài khoản;
• Cloudflare và Amazon Web Services cho việc phân phối API, bảo mật, nhật ký và lưu trữ;
• FlightAware và các nguồn hàng không khác cho thông tin chuyến bay;
• Google Flights, nơi nhận các chi tiết tìm giá vé được mô tả trong mục Trợ lý được kết nối;
• Vercel cho việc lưu trữ trang web;
• PostHog cho phân tích sản phẩm của ứng dụng và trang web;
• Sentry cho chẩn đoán sự cố ứng dụng và báo cáo lỗi do người dùng gửi; và
• các tài nguyên do Google lưu trữ khi ứng dụng lấy logo hãng hàng không.

Chúng tôi cũng có thể tiết lộ thông tin khi pháp luật yêu cầu, để bảo vệ con người hoặc dịch vụ, hoặc trong khuôn khổ chuyển giao hoạt động kinh doanh với các biện pháp bảo vệ phù hợp. Chúng tôi không bán thông tin cá nhân.

Chúng tôi giữ hồ sơ tài khoản và các liên kết chuyến bay đã lưu của bạn khi tài khoản còn hoạt động. Việc xóa một chuyến bay đang theo dõi sẽ xóa liên kết của chuyến bay đó với tài khoản của bạn; bản ghi chuyến bay khai thác gốc có thể vẫn còn như dữ liệu hàng không dùng chung. Việc xóa tài khoản sẽ xóa các liên kết chuyến bay đã lưu và hồ sơ ứng dụng của tài khoản, trừ trường hợp cần giữ lại vì mục đích bảo mật, phòng chống gian lận, thanh toán hoặc theo quy định pháp luật.

Nhật ký chẩn đoán cùng dữ liệu phân tích của ứng dụng và trang web được giữ trong khoảng thời gian có hạn đã cấu hình với các nhà cung cấp của chúng tôi, sau đó bị xóa hoặc tổng hợp. Thông tin tổng hợp không còn nhận dạng được tài khoản có thể được giữ lại để hiểu độ tin cậy dài hạn của dịch vụ.

• Bạn có thể xóa từng chuyến bay đã lưu ngay trong ứng dụng.
• Bạn có thể ngắt kết nối một trợ lý AI trong Cài đặt > Trợ lý.
• Bạn có thể xóa tài khoản trong Cài đặt > Tài khoản, hoặc từ nút tài khoản trên màn hình đăng ký.
• Bạn có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu tài khoản bằng cách gửi email đến privacy@lufthaven.app. Chúng tôi có thể cần xác minh rằng yêu cầu là của bạn.
• Bạn có thể xóa cookie hoặc bộ nhớ cục bộ của trang web, hoặc dùng các tùy chọn quyền riêng tư của trình duyệt, để đặt lại hoặc chặn mã định danh phân tích của trang web.
• Bạn có thể quản lý gói đăng ký Apple trong phần cài đặt đăng ký App Store trên thiết bị của bạn. Việc xóa tài khoản Lufthaven tự nó không hủy khoản thanh toán do Apple quản lý.

Tùy nơi bạn sinh sống, bạn có thể có thêm các quyền như phản đối, hạn chế việc xử lý, nhận bản sao có thể chuyển giao hoặc khiếu nại với cơ quan quản lý quyền riêng tư.

Chúng tôi áp dụng các biện pháp bảo vệ về kỹ thuật và tổ chức nhằm bảo vệ thông tin, bao gồm truy cập API có xác thực và truyền tải qua mạng được mã hóa. Không hệ thống nào an toàn tuyệt đối, vì vậy chúng tôi không thể đảm bảo an toàn tuyệt đối.

Lufthaven và các nhà cung cấp của chúng tôi có thể xử lý thông tin ở các quốc gia khác với quốc gia của bạn. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ pháp lý phù hợp cho việc chuyển dữ liệu quốc tế.

Ứng dụng theo dõi chuyến bay không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin, hãy liên hệ để chúng tôi xóa thông tin đó.

Chúng tôi có thể cập nhật chính sách này khi dịch vụ thay đổi. Chúng tôi sẽ đăng ngày có hiệu lực mới tại đây và gửi thêm thông báo khi thay đổi mang tính quan trọng.

Câu hỏi hoặc yêu cầu về quyền riêng tư: privacy@lufthaven.app.