«Dữ liệu cá nhân» là «thông tin cá nhân» theo định nghĩa của Luật Bảo vệ thông tin cá nhân, tức là thông tin về một cá nhân đang sống, cho phép nhận dạng người đó qua họ tên, ngày sinh, địa chỉ, số điện thoại, thông tin liên hệ hoặc các mô tả khác chứa trong đó, cũng như dữ liệu về ngoại hình, vân tay, giọng nói và các số định danh cá nhân như số người được bảo hiểm ghi trên thẻ bảo hiểm y tế (thông tin định danh cá nhân).

Công ty có thể yêu cầu các dữ liệu cá nhân như họ tên, ngày sinh, địa chỉ, số điện thoại, địa chỉ email, số tài khoản ngân hàng, số thẻ tín dụng và số giấy phép lái xe khi người dùng đăng ký. Ngoài ra, Công ty có thể thu thập từ các đối tác của mình (bao gồm bên cung cấp thông tin, bên quảng cáo và bên nhận quảng cáo; sau đây gọi là «Đối tác») lịch sử giao dịch và thông tin liên quan đến thanh toán, kể cả dữ liệu cá nhân của người dùng, phát sinh giữa người dùng và các đối tác đó.

Công ty thu thập và sử dụng dữ liệu cá nhân cho các mục đích sau:
1. Cung cấp và vận hành Dịch vụ
2. Trả lời các câu hỏi của người dùng (bao gồm việc xác minh danh tính)
3. Gửi email về tính năng mới, bản cập nhật hoặc chương trình của Dịch vụ mà người dùng đang dùng, cũng như thông tin về các dịch vụ khác của Công ty
4. Liên hệ với người dùng khi cần thiết để bảo trì hoặc thông báo quan trọng
5. Xác định những người dùng vi phạm điều khoản sử dụng hoặc có ý định dùng Dịch vụ vào mục đích không chính đáng, và từ chối cho họ sử dụng
6. Cho phép người dùng xem, sửa hoặc xóa thông tin đã đăng ký của chính mình và xem tình trạng sử dụng
7. Thu phí sử dụng đối với các dịch vụ có trả phí
8. Các mục đích đi kèm với những mục đích nêu trên

Công ty chỉ thay đổi mục đích sử dụng dữ liệu cá nhân khi có cơ sở hợp lý để cho rằng mục đích sau khi thay đổi có liên quan đến mục đích trước đó.

Nếu mục đích sử dụng thay đổi, Công ty sẽ thông báo mục đích mới cho người dùng theo cách do Công ty quy định hoặc công bố trên trang web này.

Công ty sẽ không cung cấp dữ liệu cá nhân cho bên thứ ba nếu chưa có sự đồng ý trước của người dùng, trừ các trường hợp sau. Các trường hợp được Luật Bảo vệ thông tin cá nhân hoặc quy định pháp luật khác cho phép không thuộc phạm vi này:
1. Khi cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của một người mà khó có được sự đồng ý của người đó
2. Khi đặc biệt cần thiết để nâng cao sức khỏe cộng đồng hoặc thúc đẩy sự phát triển lành mạnh của trẻ em mà khó có được sự đồng ý
3. Khi cần phối hợp với cơ quan nhà nước, chính quyền địa phương hoặc bên được các cơ quan đó ủy nhiệm trong việc thực hiện nhiệm vụ do pháp luật quy định, và việc xin sự đồng ý có thể cản trở việc thực hiện nhiệm vụ ấy
4. Khi các nội dung sau đã được thông báo hoặc công bố trước và Công ty đã báo cáo Ủy ban Bảo vệ thông tin cá nhân:
- Việc cung cấp cho bên thứ ba nằm trong mục đích sử dụng
- Các loại dữ liệu cung cấp cho bên thứ ba
- Phương tiện hoặc cách thức cung cấp
- Việc ngừng cung cấp dữ liệu cá nhân cho bên thứ ba theo yêu cầu của chủ thể dữ liệu
- Cách tiếp nhận yêu cầu của chủ thể dữ liệu

Bất kể quy định tại khoản trên, bên nhận không được coi là bên thứ ba trong các trường hợp sau:
1. Khi Công ty ủy thác việc xử lý toàn bộ hoặc một phần dữ liệu cá nhân trong phạm vi cần thiết để đạt được mục đích sử dụng
2. Khi dữ liệu cá nhân được chuyển giao do kế thừa hoạt động kinh doanh vì sáp nhập hoặc lý do khác
3. Khi dữ liệu cá nhân được sử dụng chung với một bên xác định và chủ thể dữ liệu đã được thông báo trước, hoặc có thể dễ dàng biết, các loại dữ liệu dùng chung, phạm vi các bên dùng chung, mục đích sử dụng và tên hoặc danh xưng của bên chịu trách nhiệm quản lý dữ liệu đó

Khi chủ thể dữ liệu yêu cầu được cung cấp dữ liệu cá nhân của mình, Công ty sẽ cung cấp không chậm trễ. Tuy nhiên, nếu thuộc một trong các trường hợp sau, Công ty có thể không cung cấp toàn bộ hoặc một phần; nếu quyết định không cung cấp, Công ty sẽ thông báo không chậm trễ. Mỗi yêu cầu cung cấp dữ liệu cá nhân chịu phí 1.000 yên.
1. Khi có nguy cơ gây tổn hại đến tính mạng, thân thể, tài sản hoặc các quyền và lợi ích khác của chủ thể dữ liệu hoặc của bên thứ ba
2. Khi có nguy cơ cản trở đáng kể việc thực hiện đúng đắn hoạt động kinh doanh của Công ty
3. Trong những trường hợp việc cung cấp sẽ vi phạm quy định pháp luật khác

Bất kể quy định tại khoản trên, các thông tin không phải dữ liệu cá nhân, như lịch sử hay thông tin đặc điểm, về nguyên tắc không được cung cấp.

Nếu dữ liệu cá nhân do Công ty nắm giữ không chính xác, người dùng có thể yêu cầu Công ty đính chính, bổ sung hoặc xóa dữ liệu đó (sau đây gọi là «Đính chính») theo thủ tục do Công ty quy định.

Nếu nhận được yêu cầu nêu tại khoản trên và xét thấy cần đáp ứng, Công ty sẽ tiến hành Đính chính dữ liệu cá nhân không chậm trễ.

Khi Công ty thực hiện Đính chính theo khoản trên, hoặc quyết định không thực hiện, Công ty sẽ thông báo cho người dùng không chậm trễ.

Nếu chủ thể dữ liệu yêu cầu ngừng sử dụng hoặc xóa dữ liệu cá nhân của mình (sau đây gọi là «Ngừng sử dụng») với lý do dữ liệu đang được xử lý vượt quá phạm vi mục đích sử dụng hoặc được thu thập bằng biện pháp không chính đáng, Công ty sẽ tiến hành điều tra cần thiết không chậm trễ.

Căn cứ kết quả điều tra nêu tại khoản trên, nếu xét thấy cần đáp ứng yêu cầu, Công ty sẽ ngừng sử dụng dữ liệu cá nhân không chậm trễ.

Khi Công ty ngừng sử dụng theo khoản trên, hoặc quyết định không ngừng, Công ty sẽ thông báo cho người dùng không chậm trễ.

Bất kể hai khoản trên, nếu việc Ngừng sử dụng đòi hỏi chi phí lớn hoặc khó thực hiện vì lý do khác, và có thể áp dụng biện pháp thay thế đủ để bảo vệ quyền và lợi ích của người dùng, thì sẽ áp dụng biện pháp thay thế đó.

Trang này và ứng dụng sử dụng Google Analytics, dịch vụ phân tích web do Google LLC cung cấp, để hiểu chúng được dùng ra sao. Google Analytics lưu cookie trên thiết bị của bạn và gửi địa chỉ IP cùng dữ liệu sử dụng tới Google. Công ty không dùng dữ liệu này để nhận dạng cá nhân.

Google Analytics chỉ được tải sau khi bạn đồng ý. Trước đó không có gì được lưu trên thiết bị và không có gì được gửi đi. Bạn có thể từ chối, và có thể rút lại sự đồng ý đã cho bất cứ lúc nào từ nút «Cài đặt cookie» trên trang. Việc từ chối không hạn chế việc sử dụng dịch vụ theo bất kỳ cách nào. Cách Google xử lý dữ liệu này được mô tả trong chính sách quyền riêng tư của Google (https://policies.google.com/privacy).

Ứng dụng còn hiển thị quảng cáo cho các tài khoản gói miễn phí. Trên web, quảng cáo đến từ một mạng quảng cáo bên thứ ba; trong ứng dụng Android là từ Google AdMob. Cả hai đều đặt định danh trên thiết bị của bạn để chọn và đo lường quảng cáo. Không có gì được tải trước khi bạn đồng ý — sự đồng ý mô tả ở trên cũng bao gồm quảng cáo — việc từ chối không hạn chế điều gì, và tài khoản gói Pro hoàn toàn không thấy quảng cáo. Bản thân trang này không có quảng cáo: nó được đọc trước khi ai đó có tài khoản, và vì lý do đó nó không đặt quảng cáo.

Khi bạn cho phép, ứng dụng sẽ gửi thông báo đẩy. Việc cấp quyền sẽ đăng ký một token do Google (Firebase Cloud Messaging trên Android) hoặc Apple cấp, lưu cùng tài khoản của bạn kèm theo tên nền tảng đã cấp; ngoài ra không lưu bất cứ thông tin nào khác về thiết bị. Thông báo được chuyển qua nhà cung cấp đó, nên nhà cung cấp thấy được nội dung và nơi nhận. Không có gì được gửi trước khi bạn cho phép, quyền này có thể thu hồi bất cứ lúc nào trong cài đặt hệ điều hành, và token mà nhà cung cấp báo là không còn hợp lệ sẽ bị xoá ở đây.

Người dùng có thể liên kết một bản cài ShutdownAndFocus với tài khoản của mình. Tính năng này tắt cho tới khi người dùng thiết lập, cần mật khẩu điều khiển của máy đó để bật, và người dùng có thể huỷ liên kết bất cứ lúc nào; việc báo cáo dừng ngay lập tức và không cần sự cho phép của Công ty.

Trong khi một thiết bị còn liên kết, thiết bị đó báo cáo mỗi phút một lần: thời gian đã dùng trong ngày và giới hạn được đối chiếu, múi giờ của thiết bị và đồng hồ của nó đã được xác minh hay chưa, các sự kiện như đạt tới giới hạn hoặc tạm dừng việc thực thi, những ứng dụng nào đã dùng và trong bao lâu, và — chỉ khi người dùng đã bật riêng việc đếm tên miền trên máy đó — máy đã tra cứu những tên miền nào và bao nhiêu bị từ chối. Tiêu đề cửa sổ không bao giờ được truyền đi. Các bản ghi theo ứng dụng và theo tên miền được Công ty lưu giữ trong 60 ngày.

Khi người dùng có một quan hệ đối tác trách nhiệm đang hoạt động, người đối tác đó có thể xem những thông tin này. Đây là mục đích của tính năng chứ không phải tác dụng phụ: người dùng chọn đối tác, chọn liên kết thiết bị, và có thể chấm dứt cả hai bất cứ lúc nào. Đây là sự tiết lộ do chính người dùng thực hiện, không phải việc Công ty cung cấp thông tin cá nhân cho bên thứ ba theo Điều 5.

Mật khẩu điều khiển của thiết bị đã liên kết, và khoá dẫn xuất từ nó, không bao giờ được truyền tới Công ty. Do đó Công ty có thể yêu cầu một thiết bị nới lỏng giới hạn của nó, và không thể tạo ra một chỉ thị hợp lệ để siết chặt giới hạn.

Nội dung Chính sách này có thể được thay đổi mà không cần thông báo cho người dùng, trừ những vấn đề pháp luật hoặc chính Chính sách này quy định khác.

Trừ khi Công ty quy định khác, Chính sách quyền riêng tư sau khi thay đổi có hiệu lực kể từ thời điểm được đăng trên trang web này.

Mọi thắc mắc về Chính sách này xin gửi tới:
Địa chỉ: Tech Base, Franz-Mayer Straße 1, 93053 Regensburg, Germany
Tên công ty: LoveKapibarasan
Người đại diện: Takanori Nagashima
Bộ phận: LoveKapibarasan
Email: support@toddyi.love