Revona — Chính sách quyền riêng tư

Cập nhật lần cuối: 31 tháng 10, 2026 · Áp dụng cho ứng dụng Revona

1. Chúng tôi là ai

Revona do BrotherAI phát hành. Mọi thắc mắc về chính sách này xin gửi tới brotheraicompany@gmail.com.

2. Chúng tôi thu thập gì

Revona thu thập các loại dữ liệu dưới đây, qua kết nối được mã hoá, vì những lý do nêu kèm. Dữ liệu được mô tả theo loại, như các cửa hàng ứng dụng yêu cầu, chứ không liệt kê từng trường: một chi tiết mới trong cùng một loại không làm trang này thay đổi, một loại dữ liệu mới thì có (mục 12).

Google (Firebase) và các cửa hàng ứng dụng xử lý một phần dữ liệu này thay chúng tôi. Không bên nào là nhà quảng cáo hay bên mua bán dữ liệu. Chúng tôi không bán, cho thuê hay chia sẻ dữ liệu của bạn, và không dùng nó để quảng cáo.

3. Máy chủ lưu những gì

Nằm dưới mã ngẫu nhiên ở mục 2, và không có gì khác:

• Những địa điểm bạn ghim — tên bạn chọn, toạ độ, và múi giờ. Đây là dữ liệu vị trí, và là thứ nhạy cảm nhất ở đây. Đó là chỗ bạn tự gõ hoặc chọn từ ô tìm kiếm, không phải bản ghi liên tục nơi bạn đi: Revona không theo dõi di chuyển của bạn và không đọc vị trí thiết bị ở chế độ nền.
• Thiết lập thông báo cho từng địa điểm — ngưỡng, khung giờ yên, và bật/tắt.
• Ngôn ngữ và chênh lệch giờ UTC của máy, để chữ chúng tôi sinh ra đúng tiếng của bạn và giờ yên được tính theo đúng giờ địa phương.
• Tình trạng gói trả phí — còn hiệu lực không và hết hạn khi nào, kèm mua từ store nào. Xem mục 6.
• Mã thông báo (token), nếu và khi bạn bật thông báo, để tin nhắn tới được máy bạn.
• Nhật ký các thông báo đã gửi cho bạn — lúc nào, cho địa điểm nào, gửi thành công hay không. Nó tồn tại để chẩn đoán khi một thông báo bị sót hoặc bị lặp.

Một nơi bạn chỉ xem thử mà không ghim thì khác: toạ độ và múi giờ của nó được gửi tới máy chủ để tính dự báo, và không gì trong đó được lưu theo mã ngẫu nhiên của thiết bị. Nhật ký truy cập của máy chủ chỉ ghi là có một yêu cầu dự báo. Thứ còn lại là dữ liệu thời tiết đã cache cho chỗ đó, làm tròn tới khoảng một cây số và tự xoá trong vòng 24 giờ (mục 8).

Không có ô nào cho tên, email, số điện thoại, danh bạ, ảnh, hay lịch sử duyệt web của bạn. Tin nhắn từ Liên hệ hỗ trợ là ngoại lệ duy nhất: chúng có thể kèm ảnh bạn đính kèm, và được lưu riêng (mục 11).

4. Những gì chỉ nằm trên máy bạn

Nhật ký săn của bạn, kể cả mọi ảnh bạn đính kèm. Nó được ghi vào bộ nhớ của chính điện thoại, và không phần nào trong app tải nó lên. Một ảnh chỉ rời máy nếu bạn tự đính kèm nó vào tin nhắn gửi chúng tôi (mục 11).

Cũng chỉ nằm cục bộ: địa điểm bạn đang xem, lựa chọn ngôn ngữ nếu bạn đặt, và bản dự báo gần nhất được cache để app vẫn dùng được khi mất sóng.

Khi bạn đính ảnh, Revona sao chép ảnh vào bộ nhớ riêng của app chứ không giữ tham chiếu tới thư viện ảnh. Bản sao đó bị xóa khi bạn xóa mục nhật ký, và tất cả biến mất khi bạn gỡ app.

5. Dữ liệu chúng tôi gửi cho dịch vụ khác

Để dựng được bản dự báo, máy chủ của chúng tôi lấy dữ liệu công khai từ hai nguồn thay cho bạn:

• NOAA Space Weather Prediction Center — hoạt động địa từ. Đây là một con số toàn cầu; không có gì về bạn được gửi đi.
• Open-Meteo — mây theo giờ, vốn gắn liền với một vị trí. Máy chủ hỏi mây tại một toạ độ đã làm tròn về khoảng một ki-lô-mét. Open-Meteo nhận toạ độ đã làm tròn đó; họ không nhận mã thiết bị của bạn và không có cách nào gắn yêu cầu đó với bạn.

Việc làm tròn không chỉ để bảo vệ riêng tư — nó còn cho phép những người ở gần nhau dùng chung một bản cache — nhưng đúng là toạ độ chúng tôi tiết lộ cố ý thô hơn toạ độ bạn đã ghim.

Ngoài hai nguồn đó, các store ở mục 6 và Google Analytics (bên dưới), chúng tôi không gửi dữ liệu của bạn cho ai. Chúng tôi không bán, không cho thuê, không chia sẻ để quảng cáo. Trong Revona không có quảng cáo. Tin nhắn bạn gửi từ Liên hệ hỗ trợ là ngoại lệ duy nhất: một bản được gửi tới Discord (bên dưới).

Google Analytics for Firebase (Google LLC) nhận các sự kiện sử dụng ẩn danh thẳng từ app, không qua máy chủ của chúng tôi: một địa điểm được ghim (không bao giờ nói là chỗ nào — không toạ độ, không tên, không múi giờ), một địa điểm được xem thử mà không ghim (cũng không nói là chỗ nào), một bản dự báo được hiện (mới, từ cache hay không có), một cảnh báo được lưu (bật hay tắt), một cảnh báo được chạm, câu trả lời cho hộp hỏi quyền thông báo, một buổi săn được ghi (không có gì về nó), một bảng hay màn hình Pro được mở và mở từ đâu, một lần thử mua, kết quả và việc cấp (chỉ sản phẩm), các màn hình bạn mở, và ba thông tin thô: máy này đã từng có Pro chưa, rằng không có đăng nhập, và đang ghim bao nhiêu địa điểm. Kèm theo đó, Google Analytics tự ghi nhận một mã phiên bản cài đặt ngẫu nhiên, số lần mở app và phiên dùng, phiên bản app, mẫu máy, hệ điều hành và ngôn ngữ, vị trí gần đúng (thành phố, vùng và quốc gia) suy ra từ địa chỉ IP — Google Analytics không lưu địa chỉ IP — và các giao dịch mua trong app qua cửa hàng (sản phẩm, giá và đơn vị tiền — không bao giờ có thông tin thanh toán). Chúng cho thấy Revona được dùng thế nào trên toàn bộ người dùng — người ta có quay lại xem dự báo không, cảnh báo có kéo họ quay lại không — mà không biết ai là ai. Mã quảng cáo và cá nhân hoá quảng cáo đều tắt. Google Analytics giữ 2 tháng rồi xoá. Tắt được bằng công tắc trong Cài đặt → Gửi thống kê ẩn danh.

Discord: dịch vụ chat mà team làm việc. Một bản của tin nhắn bạn gửi từ Liên hệ hỗ trợ được đăng vào kênh riêng của team ở đó (mục 11).

6. Thanh toán

Revona Pro được bán qua App Store của Apple hoặc Google Play. Chúng tôi không bao giờ thấy thông tin thanh toán của bạn. Số thẻ, địa chỉ thanh toán và những thứ tương tự do Apple hoặc Google xử lý hoàn toàn, không bao giờ được gửi tới hay lưu ở chỗ chúng tôi.

Khi bạn mua, máy của bạn chuyển cho chúng tôi bằng chứng mua hàng do chính store cấp. Máy chủ kiểm tra bằng chứng đó trực tiếp với Apple hoặc Google và chỉ ghi lại kết quả: gói của bạn còn hiệu lực, và hết hạn khi nào. Nếu giao dịch bị hoàn tiền hoặc gói hết hạn, điều đó được phản ánh ở lần kiểm tra kế tiếp.

Chính sách quyền riêng tư của Apple và Google điều chỉnh những gì họ thu thập khi bạn mua hàng.

7. Các quyền app xin

• Thông báo (Android 13 trở lên, và iOS) — chỉ khi bạn bật thông báo. Từ chối thì phần còn lại của app vẫn chạy bình thường; bạn chỉ cần tự mở app để xem thay vì được báo.
• Thư viện ảnh — chỉ ngay lúc bạn đính ảnh vào một buổi săn. Từ chối thì bạn vẫn ghi được buổi săn kèm ghi chú. Revona chỉ đọc đúng tấm ảnh bạn chọn, không bao giờ duyệt thư viện của bạn.
• Internet — để lấy dự báo. Revona giữ bản gần nhất nên app vẫn có ích khi mất sóng.

Revona không xin vị trí nền, vị trí chính xác liên tục, danh bạ, micro, quay/chụp trực tiếp, lịch, hay quyền truy cập app khác.

• Giữ máy thức (android.permission.WAKE_LOCK): do Google Analytics khai, để một đợt sự kiện đã xếp hàng gửi được cho xong. Nó không bao giờ giữ màn hình sáng.
• Nguồn cài đặt (com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE): do Google Analytics khai, để đọc từ Google Play xem chiến dịch nào (nếu có) dẫn tới lượt cài.

Ảnh bạn đính kèm vào tin nhắn được chọn trong trình chọn ảnh của chính hệ thống, nó chỉ đưa cho app đúng ảnh đó và không cần quyền nào (mục 11).

8. Giữ bao lâu, và xóa thế nào

Dữ liệu dự báo được cache tự hết hạn trong vòng 24 giờ; đó là dữ liệu thời tiết công khai và không gắn với bạn.

Mọi thứ khác ở mục 3 được giữ trong lúc bạn còn dùng app. Bỏ một địa điểm đã ghim sẽ xóa nó và toàn bộ thiết lập thông báo ngay lập tức và trọn vẹn, kể cả rule thông báo gắn với nó.

Để xóa sạch: bỏ các địa điểm đã ghim, rồi gỡ app. Gỡ app là mã thiết bị biến mất, nên không còn gì sót lại có thể nối với bạn hay với lần cài đặt sau, trừ tin nhắn bạn đã gửi từ Liên hệ hỗ trợ: tin đó được giữ tới khi bạn yêu cầu xóa (mục 11). Nếu bạn muốn chúng tôi xóa dữ liệu trực tiếp, cứ email yêu cầu — nhưng lưu ý rằng nếu không có mã thiết bị thì chúng tôi không biết dòng nào là của bạn, nên bỏ địa điểm ngay trong app sẽ nhanh và chắc chắn hơn. Với tin nhắn hỗ trợ, hãy cho chúng tôi biết bạn gửi lúc nào và nội dung ra sao để chúng tôi tìm được mà không cần mã thiết bị.

Sự kiện sử dụng ẩn danh được Google Analytics giữ 2 tháng rồi xoá. Chúng không mang tên hay tài khoản, nên không thể tra theo từng người. Công tắc trong Cài đặt → Gửi thống kê ẩn danh chặn chúng từ gốc.

Tin nhắn bạn gửi từ Liên hệ hỗ trợ được giữ để trả lời và cải thiện app, và được xóa khi bạn yêu cầu; hãy viết tới địa chỉ trong chính sách này.

9. Trẻ em

Revona không nhắm tới trẻ em và chúng tôi không cố ý thu thập dữ liệu của người dưới 13 tuổi (hoặc độ tuổi tương đương ở nước bạn). Đây là công cụ để lên kế hoạch cho những chuyến ra ngoài ban đêm, và nó mặc định người quyết định là người lớn.

10. Quyền của bạn

Tùy nơi bạn sống, bạn có thể có quyền truy cập, sửa, xuất hoặc xóa dữ liệu cá nhân của mình, và quyền phản đối việc xử lý. Vì Revona giữ rất ít — một mã ngẫu nhiên, các địa điểm bạn ghim, và thiết lập của chúng — nên phần lớn các quyền đó thực hiện nhanh nhất ngay trong app, như mô tả ở mục 8. Tin nhắn bạn gửi từ Liên hệ hỗ trợ, kèm ảnh, cũng được lưu, và được xóa khi bạn yêu cầu.

Với những gì app không làm giúp bạn được, xin viết cho brotheraicompany@gmail.com.

11. Tin nhắn bạn gửi cho chúng tôi

Trong Cài đặt → Liên hệ hỗ trợ, bạn có thể viết cho chúng tôi ngay trong app và đính kèm tối đa ba ảnh. Không có gì được gửi cho tới khi bạn bấm Gửi. Lúc đó những thứ sau đi qua kết nối mã hóa tới máy chủ của chúng tôi:

• Nội dung bạn viết, loại bạn chọn (báo lỗi, góp ý hay khác) và các ảnh bạn đính kèm. Ảnh được chọn trong trình chọn ảnh của chính hệ thống, nó chỉ đưa cho app đúng những ảnh bạn chọn; ảnh được thu nhỏ và bỏ hết siêu dữ liệu (kể cả vị trí) trước khi gửi.
• Phiên bản app, máy chạy Android hay iOS, ngôn ngữ app đang hiển thị, mã cài đặt ngẫu nhiên của app.

Máy chủ của chúng tôi lưu tin nhắn kèm mã định danh đó. Một bản được gửi vào kênh riêng của team trên Discord, dịch vụ chat mà team làm việc, nơi cũng nhận báo cáo từ các app khác của team. Bản đó gồm tin nhắn, ảnh, phiên bản app, Android hay iOS, ngôn ngữ. App không có tài khoản, nên không có gì cho biết bạn là ai trừ khi bạn tự viết trong tin nhắn. Địa chỉ mạng của bạn được dùng để giới hạn số tin gửi trong thời gian ngắn và không được lưu kèm tin nhắn. Chúng tôi giữ tin nhắn để trả lời và cải thiện app, và xóa tin của bạn, cả bản trên Discord, khi bạn yêu cầu (mục 13).

12. Thay đổi chính sách này

Chúng tôi cập nhật trang này trước khi phát hành một phiên bản Revona thu thập loại dữ liệu mới, hoặc dùng dữ liệu cho mục đích mới. Thay đổi trong các loại ở mục 2, ví dụ thêm một con số trong thống kê, không làm trang này thay đổi. Ngày "Cập nhật lần cuối" ở trên luôn ứng với nội dung hiện tại.

13. Liên hệ

BrotherAI · brotheraicompany@gmail.com