Chính sách quyền riêng tư của Todit
Công bố ngày 27/9/2026 · Có hiệu lực từ ngày 4/10/2026
Tài liệu này là bản dịch từ bản gốc tiếng Hàn. Nếu bản dịch khác với bản gốc, bản gốc tiếng Hàn được ưu tiên áp dụng.
TerryWi (“Nhà cung cấp”) lập và công bố Chính sách quyền riêng tư này theo Điều 30 Luật Bảo vệ Dữ liệu Cá nhân của Hàn Quốc, nhằm bảo vệ dữ liệu cá nhân của người dùng và xử lý nhanh chóng, suôn sẻ các khiếu nại liên quan. Todit là ứng dụng việc cần làm cá nhân để ghi lại việc phải làm và sắp xếp theo ngày, lặp lại và lời nhắc. Theo nguyên tắc, mọi bản ghi chỉ được lưu trên thiết bị của người dùng.
Điều 1 (Mục đích thu thập và sử dụng)
Nhà cung cấp chỉ xử lý lượng dữ liệu cá nhân tối thiểu cho các mục đích sau. Dữ liệu được xử lý không dùng cho mục đích nào khác; nếu mục đích thay đổi, Nhà cung cấp sẽ thực hiện các biện pháp cần thiết, chẳng hạn xin đồng ý riêng theo Điều 18 của cùng luật.
- Chức năng chính: mọi chức năng quản lý việc cần làm của Todit (“Dịch vụ”) — việc và việc con, ngày và lặp lại, xem lịch, lịch sử và thống kê việc đã xong, tìm kiếm — chỉ được lưu trên thiết bị của người dùng, và Nhà cung cấp không thu thập hay lưu giữ dữ liệu cá nhân cho mục đích này.
- Gửi thông báo: lời nhắc và bản tóm tắt buổi sáng do người dùng cài đặt được lên lịch và hiển thị ngay trên thiết bị. Mọi thứ diễn ra trong thiết bị, không có thông tin nào được gửi ra ngoài.
- Nhận diện người dùng và sao lưu/khôi phục: nhận diện người dùng qua đăng nhập Google, và sao lưu, khôi phục bản ghi qua Google Drive của chính người dùng.
- Nhập bằng giọng nói (tùy chọn): chuyển những gì người dùng nói trong lúc nhấn giữ nút micrô thành văn bản và điền vào ô việc cần làm.
- Quảng cáo: có kinh phí vận hành Dịch vụ nhờ quảng cáo biểu ngữ của Google AdMob.
Điều 2 (Dữ liệu thu thập và cách thu thập)
Dữ liệu thu thập
- [Khi đăng nhập, tùy chọn] Thông tin Tài khoản Google: địa chỉ email và mã định danh Tài khoản Google, lấy qua đăng nhập bằng Google (OAuth). Mọi chức năng đều dùng được không giới hạn mà không cần đăng nhập; chỉ cần đăng nhập khi muốn sao lưu và khôi phục bằng Google Drive.
- [Do người dùng tạo trong ứng dụng, lưu trên thiết bị] Bản ghi việc cần làm: tiêu đề việc, việc con, ghi chú, ngày giờ dự định, lặp lại, lời nhắc, phạm vi cá nhân/công việc, lịch sử việc đã xong, thứ tự sắp xếp và các cài đặt ứng dụng như giao diện, ngôn ngữ. Những thông tin này chỉ nằm trong bộ nhớ thiết bị (SQLite) và không được gửi tới máy chủ của Nhà cung cấp (Nhà cung cấp không vận hành máy chủ riêng).
- [Khi dùng sao lưu] Dữ liệu sao lưu trên Google Drive: mỗi lần người dùng nhấn “Sao lưu ngay”, toàn bộ bản ghi cục bộ nêu trên được lưu ở định dạng JSON vào vùng riêng của ứng dụng (appDataFolder) trong Google Drive của chính người dùng. Ứng dụng không bao giờ tự động sao lưu. Vùng này là vùng riêng tư — ngay cả người dùng cũng không mở được từ ứng dụng Google Drive — và không bên thứ ba nào, kể cả Nhà cung cấp, truy cập được dữ liệu này.
- [Sao lưu thiết bị Android] Dữ liệu ứng dụng: bản ghi cục bộ nêu trên và cài đặt của ứng dụng có thể được đưa vào bản sao lưu thiết bị Android (tài khoản Google). Đây là tính năng của hệ điều hành Android: hệ điều hành quyết định thời điểm sao lưu và khôi phục, và Nhà cung cấp không truy cập được dữ liệu này. Người dùng có thể tắt tính năng này trong cài đặt sao lưu của thiết bị.
- [Khi dùng nhập bằng giọng nói, tùy chọn] Giọng nói: ứng dụng chỉ nghe trong lúc người dùng nhấn giữ nút micrô. Dịch vụ nhận dạng giọng nói của thiết bị (ví dụ Google) chuyển lời nói thành văn bản và để làm vậy có thể gửi âm thanh tới máy chủ của họ. Todit không lưu hay gửi âm thanh; ứng dụng chỉ điền văn bản thu được vào ô.
- [Do SDK quảng cáo tự động thu thập] Mã nhận dạng quảng cáo và thông tin thiết bị: Dịch vụ hiển thị quảng cáo biểu ngữ qua Google AdMob, và trong quá trình đó Google có thể thu thập mã nhận dạng quảng cáo, thông tin thiết bị và dữ liệu chẩn đoán về lượt hiển thị, lượt nhấp. Nhà cung cấp không trực tiếp thu thập hay lưu giữ những thông tin này; chúng được xử lý theo chính sách quyền riêng tư của Google.
Cách thu thập: người dùng nhập trực tiếp khi dùng Dịch vụ (kể cả nhập bằng giọng nói), liên kết Tài khoản Google (OAuth) và SDK quảng cáo tự động thu thập. Dịch vụ không truy cập các dữ liệu cá nhân khác trên thiết bị như danh bạ, tin nhắn, nhật ký cuộc gọi, vị trí hay ảnh.
Điều 3 (Xử lý và thời hạn lưu giữ)
- Thông tin đăng nhập Google: được ngắt kết nối và hủy ngay khi người dùng chọn “Đăng xuất” hoặc “Ngắt kết nối tài khoản và xóa bản sao lưu”.
- Bản ghi trên thiết bị: bị xóa khỏi thiết bị ngay khi người dùng gỡ ứng dụng. Vì không có gì lưu trên máy chủ của Nhà cung cấp, người dùng có thể tự xóa hoàn toàn.
- Việc đã xóa: để có thể khôi phục thứ lỡ xóa, việc đã xóa được giữ trong “Đã xóa gần đây” 30 ngày, sau đó bị xóa vĩnh viễn khỏi thiết bị. Người dùng có thể xóa sớm hơn bằng “Đặt lại dữ liệu” hoặc gỡ ứng dụng.
- Dữ liệu sao lưu trên Google Drive: trong Drive của người dùng giữ tối đa 3 bản sao lưu mới nhất; khi bản sao lưu mới làm vượt quá 3 bản, bản cũ nhất bị xóa. Người dùng có thể xóa từng bản sao lưu trong danh sách “Khôi phục từ Drive”, và “Ngắt kết nối tài khoản và xóa bản sao lưu” xóa ngay mọi bản sao lưu; nếu người dùng chỉ “Đăng xuất”, bản sao lưu vẫn còn và có thể khôi phục sau khi đăng nhập lại.
- Sao lưu thiết bị Android: bản sao trong bản sao lưu thiết bị Android (tài khoản Google) được lưu giữ và xóa theo chính sách sao lưu của hệ điều hành (Google).
- Giọng nói: Todit không lưu giữ. Âm thanh do dịch vụ nhận dạng giọng nói của thiết bị xử lý tuân theo chính sách của nhà cung cấp dịch vụ đó.
- Mã nhận dạng quảng cáo và dữ liệu chẩn đoán khác: tuân theo chính sách và thời hạn lưu giữ của Google.
Điều 4 (Thủ tục và cách hủy)
- Thủ tục: khi người dùng chọn “Đăng xuất”, “Ngắt kết nối tài khoản và xóa bản sao lưu” hoặc “Đặt lại dữ liệu”, hay gỡ ứng dụng, việc xử lý diễn ra ngay mà không cần bước phê duyệt nào. Việc xóa một việc cụ thể tự động trở thành vĩnh viễn khi hết thời hạn khôi phục 30 ngày.
- Cách hủy: dữ liệu cục bộ bị xóa khỏi bộ nhớ thiết bị, còn tệp sao lưu trên Google Drive bị xóa qua Google Drive API để không thể khôi phục.
Điều 5 (Quyền của người dùng và cách thực hiện)
Người dùng có thể thực hiện các quyền sau bất cứ lúc nào ngay trong phần cài đặt của ứng dụng.
- Xuất bản ghi (Cài đặt > Thông tin của tôi > Xuất ra tệp): tải toàn bộ bản ghi trên thiết bị dưới dạng tệp JSON để lưu giữ hoặc chuyển đi
- Đã xóa gần đây (Nhìn lại > Lưu trữ > Đã xóa gần đây): khôi phục trong vòng 30 ngày; sau đó bị xóa vĩnh viễn
- Xóa một bản sao lưu Drive (Cài đặt > Thông tin của tôi > Khôi phục từ Drive > biểu tượng xóa bên phải bản sao lưu): chỉ xóa tệp sao lưu đã chọn
- Xóa bản sao lưu Drive (Cài đặt > Thông tin của tôi > Tài khoản đã kết nối > “Ngắt kết nối tài khoản và xóa bản sao lưu”): xóa mọi bản sao lưu trên Google Drive, thu hồi quyền Drive đã cấp cho ứng dụng và ngắt đăng nhập Google
- Đăng xuất (Cài đặt > Thông tin của tôi > Đăng xuất): ngắt đăng nhập Google (bản sao lưu Drive và bản ghi cục bộ trên thiết bị vẫn được giữ)
- Đặt lại dữ liệu (Cài đặt > Thông tin của tôi > Đặt lại dữ liệu): xóa mọi việc, việc con và lịch sử trên thiết bị này (bản sao lưu Drive vẫn được giữ)
- Thu hồi quyền thông báo: bất cứ lúc nào trong cài đặt hệ thống (chỉ ngừng thông báo; các chức năng khác vẫn hoạt động)
- Thu hồi quyền micrô: bất cứ lúc nào trong cài đặt hệ thống (chỉ ngừng nhập bằng giọng nói; vẫn gõ phím được)
- Gỡ ứng dụng: mọi bản ghi cục bộ trên thiết bị bị xóa theo
Các câu hỏi khác về dữ liệu cá nhân có thể gửi tới email hỗ trợ (wwwtaekyu@gmail.com), và Nhà cung cấp sẽ xử lý ngay. Dịch vụ không dành cho trẻ em dưới 14 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em.
Điều 6 (Biện pháp bảo mật)
- Biện pháp kỹ thuật: bản ghi việc cần làm được lưu trong bộ nhớ cục bộ của thiết bị (SQLite) và không được truyền ra ngoài, trừ khi người dùng sao lưu lên Drive hoặc bản ghi được đưa vào bản sao lưu thiết bị Android. Xác thực Google dùng quy trình OAuth chuẩn của Google, và kết nối với Google Drive được mã hóa bằng TLS. Bản sao lưu được lưu trong vùng riêng tư của ứng dụng (appDataFolder) ngay cả trong Drive của người dùng, ngăn bên thứ ba truy cập.
- Biện pháp quản lý: số người tham gia xử lý dữ liệu cá nhân được giữ ở mức tối thiểu.
Điều 7 (Ủy thác xử lý và cung cấp cho bên thứ ba)
Nhà cung cấp không vận hành máy chủ riêng lưu dữ liệu việc cần làm của người dùng. Với từng mục đích, Nhà cung cấp dùng các dịch vụ dưới đây, và thông tin được xử lý ở mỗi dịch vụ tuân theo chính sách quyền riêng tư của nhà cung cấp dịch vụ đó.
| Mục đích | Dịch vụ sử dụng | Thông tin được xử lý |
|---|
| Đăng nhập | Google Sign-In (Google LLC) | Email, mã định danh tài khoản |
| Sao lưu và khôi phục | Google Drive API — appDataFolder (Google LLC) | Toàn bộ bản ghi cục bộ do người dùng tạo |
| Quảng cáo | Google AdMob (Google LLC) | Mã nhận dạng quảng cáo, thông tin thiết bị, dữ liệu chẩn đoán |
| Nhập bằng giọng nói (chỉ khi sử dụng) | Dịch vụ nhận dạng giọng nói của thiết bị — dịch vụ chọn trong cài đặt thiết bị (thường là Google LLC) | Âm thanh nói trong lúc nhập bằng giọng nói |
Chính sách quyền riêng tư của Google: https://policies.google.com/privacy
Điều 8 (Quyền của ứng dụng)
Dịch vụ dùng các quyền sau, mỗi quyền chỉ cho mục đích được nêu.
- Thông báo (POST_NOTIFICATIONS): chỉ để hiển thị lời nhắc và bản tóm tắt buổi sáng do người dùng cài đặt. Được yêu cầu khi đặt lời nhắc đầu tiên; không cấp quyền vẫn dùng được mọi chức năng trừ thông báo.
- Báo thức chính xác (SCHEDULE_EXACT_ALARM): chức năng tùy chọn để nhắc đúng giờ. Chỉ hoạt động khi người dùng bật trong ứng dụng và cho phép trên màn hình hệ thống; nếu không, lời nhắc đến vào khoảng thời gian gần đúng do hệ thống quyết định.
- Nhận tín hiệu khởi động xong (RECEIVE_BOOT_COMPLETED): chỉ để lên lịch lại lời nhắc sau khi thiết bị khởi động lại.
- Truy cập Internet (INTERNET): chỉ cho đăng nhập Google, sao lưu và khôi phục bằng Google Drive và quảng cáo.
- Micrô (RECORD_AUDIO, tùy chọn): chỉ để nhập việc bằng giọng nói. Được yêu cầu lần đầu nhấn nút micrô, và ứng dụng chỉ nghe trong lúc nút được nhấn giữ. Không cấp quyền vẫn dùng được mọi chức năng trừ nhập bằng giọng nói.
Dịch vụ không yêu cầu quyền truy cập SMS, danh bạ, nhật ký cuộc gọi, vị trí, ảnh hay tệp.
Điều 9 (Quảng cáo)
Dịch vụ hiển thị quảng cáo biểu ngữ qua Google AdMob. Thông tin như mã nhận dạng quảng cáo có thể được thu thập để cá nhân hóa quảng cáo; người dùng có thể tắt cá nhân hóa hoặc đặt lại mã nhận dạng trong cài đặt thiết bị (Cài đặt > Quyền riêng tư > Quảng cáo). Ở những khu vực yêu cầu sự đồng ý riêng như Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh, sự đồng ý được xin qua nền tảng quản lý sự đồng ý của Google (UMP), và lựa chọn có thể thay đổi bất cứ lúc nào trong ứng dụng tại Cài đặt > Giới thiệu > “Quyền riêng tư quảng cáo”.
Điều 10 (Người phụ trách quyền riêng tư)
- Tên thương mại (nhà cung cấp dịch vụ): TerryWi
- Người phụ trách quyền riêng tư: TerryWi (đại diện)
- Hỗ trợ / email liên hệ: wwwtaekyu@gmail.com
Người dùng có thể gửi mọi câu hỏi, khiếu nại hay yêu cầu khắc phục liên quan đến quyền riêng tư phát sinh khi dùng Todit tới người phụ trách quyền riêng tư.
Điều 11 (Thay đổi chính sách này)
Chính sách quyền riêng tư này áp dụng từ ngày 4/10/2026. Nếu có nội dung được thêm, bỏ hoặc sửa, Nhà cung cấp sẽ thông báo từ 7 ngày trước khi thay đổi có hiệu lực, qua thông báo trong Dịch vụ hoặc trong tài liệu này.
Bản gốc của Chính sách này bằng tiếng Hàn. Bản dịch sang tiếng Anh và 10 ngôn ngữ khác được cung cấp để tiện theo dõi; nếu bản dịch khác với bản gốc, bản gốc tiếng Hàn được ưu tiên áp dụng.
Công bố: 27/9/2026
Có hiệu lực: 4/10/2026
Lịch sử sửa đổi: phiên bản đầu tiên ngày 25/9/2026 · bản sửa đổi công bố ngày 27/9/2026, có hiệu lực từ ngày 4/10/2026 (giữ tối đa 3 bản sao lưu Drive, xóa được từng bản, và chỉ sao lưu thủ công; sao lưu thiết bị Android; nhập bằng giọng nói và quyền micrô; đường dẫn menu của ứng dụng)
Liên hệ: wwwtaekyu@gmail.com