Cập nhật lần cuối: 13 tháng 10, 2026
Bản dịch này chỉ nhằm mục đích thuận tiện. Nếu có sự khác biệt, bản tiếng Anh sẽ được ưu tiên áp dụng.
Nalya (“Nalya”, “chúng tôi”) là một bảng điều khiển do Nalya LLC vận hành, giúp các nhà phát triển ứng dụng quản lý đánh giá, bản phát hành, trang thông tin trên cửa hàng, hoạt động kiếm tiền và phân tích tăng trưởng cho các ứng dụng của chính họ trên những nền tảng cửa hàng ứng dụng mà họ kết nối (Google Play và Apple App Store). Chính sách này giải thích chúng tôi thu thập thông tin gì, vì sao thu thập, chia sẻ với ai, cùng các lựa chọn và quyền mà bạn có. Chúng tôi chỉ thu thập những gì sản phẩm cần để hoạt động cho bạn, chúng tôi không bán thông tin cá nhân và không sử dụng dữ liệu của bạn cho mục đích quảng cáo.
Nalya hiện đang trong giai đoạn truy cập sớm (beta). Sản phẩm đang liên tục phát triển, và chính sách này sẽ được cập nhật khi các tính năng ra mắt - xem mục “Thay đổi đối với chính sách này” bên dưới.
Chính sách này áp dụng cho ba nhóm người, và vai trò của chúng tôi khác nhau đối với từng nhóm:
Khách hàng (bạn). Các nhà phát triển và các nhóm tạo tài khoản Nalya. Đối với thông tin tài khoản của bạn, chúng tôi đóng vai trò bên kiểm soát dữ liệu - chúng tôi quyết định cách thức và lý do xử lý thông tin đó.
Người dùng và người đánh giá ứng dụng của bạn. Khi Nalya đồng bộ các bài đánh giá trên cửa hàng ứng dụng, bản ghi mua hàng, hoặc sự kiện SDK của bạn, Nalya xử lý thông tin về những người sử dụng ứng dụng của bạn - ví dụ tên hiển thị công khai và nội dung đánh giá của một người đánh giá, hoặc quốc gia của người mua và một mã định danh giao dịch ẩn danh. Đối với dữ liệu đó, chúng tôi đóng vai trò bên xử lý (nhà cung cấp dịch vụ) theo chỉ dẫn của bạn; bạn vẫn là bên kiểm soát và chịu trách nhiệm có cơ sở pháp lý hợp pháp cùng thông báo quyền riêng tư phù hợp cho người dùng của chính bạn. Xem mục “Dữ liệu từ người dùng ứng dụng của bạn” bên dưới.
Khách truy cập. Những người xem các trang giới thiệu của chúng tôi mà không đăng nhập. Chúng tôi không tải phân tích sản phẩm hay đặt cookie phân tích cho đến khi bạn chấp nhận chúng trong biểu ngữ cookie của chúng tôi; nếu bạn từ chối, hoặc trước khi bạn lựa chọn, chúng tôi hầu như không thu thập gì về bạn. Xem mục “Cookie và phân tích” bên dưới.
Tài khoản. Khi bạn đăng nhập bằng Apple, Google hoặc GitHub, chúng tôi nhận tên, địa chỉ email và ảnh hồ sơ của bạn để tạo và bảo vệ tài khoản của bạn. Chúng tôi chỉ yêu cầu các phạm vi truy cập hồ sơ cơ bản và email - không bao giờ yêu cầu quyền truy cập Gmail, Drive, kho mã (repository) hay các nội dung khác của bạn tại các nhà cung cấp đó.
Các kết nối bạn thiết lập. Để thực hiện công việc của mình, Nalya lưu trữ thông tin xác thực và cấu hình mà bạn cung cấp: thông tin xác thực nền tảng cửa hàng ứng dụng cho (các) cửa hàng bạn kết nối - với Google Play, một khóa tài khoản dịch vụ; với App Store, một khóa API App Store Connect (issuer ID, key ID và khóa riêng .p8) và, tùy chọn, số vendor của nhóm bạn để chúng tôi có thể đọc các báo cáo Sales của Apple - và tùy chọn một kết nối PostHog (một ủy quyền OAuth mà bạn phê duyệt trên màn hình đồng ý của PostHog – chúng tôi lưu các token có phạm vi giới hạn, có thể thu hồi mà nó cấp – hoặc một khóa API cá nhân) hoặc một kết nối kho lưu trữ GitHub. Thông tin xác thực cửa hàng được lưu trữ ở dạng mã hóa khi lưu trữ trong cơ sở dữ liệu của chúng tôi. Bạn tự tạo và tự giới hạn phạm vi từng thông tin xác thực trong dịch vụ bên thứ ba, và bạn có thể thu hồi hoặc ngắt kết nối bất kỳ thông tin nào trong số đó vào bất cứ lúc nào. Hãy coi chúng là thông tin nhạy cảm: chúng cấp cho Nalya (và bất kỳ ai có được chúng) quyền truy cập mà bạn đã cấu hình.
Khóa API và khóa nạp dữ liệu (ingest). Nếu bạn tạo một khóa MCP (để điều khiển Nalya từ một trợ lý AI hoặc ứng dụng khách khác) hoặc một khóa nạp dữ liệu ứng dụng (được Nalya SDK sử dụng), chúng tôi tạo và lưu trữ các khóa đó cho tài khoản của bạn. Mỗi khóa MCP mang phạm vi mà bạn chọn khi tạo nó - “Read & draft”, “Actions”, hoặc “Full” (bổ sung thêm bản phát hành và hoàn tiền) - và trong phạm vi đó, khóa có thể đọc dữ liệu của bạn và thực hiện những hành động giống như bạn có thể thực hiện trong bảng điều khiển, vì vậy hãy giữ bí mật các khóa và thu hồi bất kỳ khóa nào bạn không còn sử dụng.
Ngữ cảnh và nội dung ứng dụng. Bất cứ điều gì bạn nhập vào bảng điều khiển - mô tả ứng dụng và ghi chú ngữ cảnh, chỉnh sửa bản nháp, quyết định phê duyệt, tùy chọn thông báo - đều được lưu trữ để dịch vụ có thể thực hiện theo đó.
Hình ảnh bạn tải lên. Nếu bạn thêm hình ảnh cho trang thông tin trên cửa hàng hoặc cho một thử nghiệm trang thông tin (biểu tượng, hình ảnh nổi bật hoặc ảnh chụp màn hình), chúng tôi lưu trữ chúng trong bộ nhớ riêng tư cho tài khoản của bạn cho đến khi chúng được xuất bản lên cửa hàng hoặc được dùng trong một thử nghiệm theo chỉ dẫn của bạn, và trong suốt thời gian ứng dụng còn ở trong Nalya.
Hỗ trợ. Nếu bạn gửi email cho chúng tôi, chúng tôi lưu giữ thư từ trao đổi để có thể hỗ trợ bạn và cải thiện dịch vụ.
Bằng quyền truy cập bạn cấp, Nalya đọc và lưu trữ dữ liệu về các ứng dụng của bạn để có thể hiển thị lại cho bạn và thực hiện các hành động dựa trên dữ liệu đó:
Đánh giá và xếp hạng - các bài đánh giá công khai trên cửa hàng ứng dụng về ứng dụng của bạn, bao gồm tên hiển thị của người đánh giá, số sao, nội dung đánh giá, ngôn ngữ, phiên bản ứng dụng và mẫu thiết bị, cùng các phản hồi bạn soạn và đăng. Trên App Store, điều này có nghĩa là tên người đánh giá như được hiển thị, xếp hạng, tiêu đề, nội dung đánh giá, lãnh thổ (territory) và ngày, cùng mọi phản hồi của nhà phát triển.
Bản phát hành và trang thông tin - các kênh phát hành, trạng thái triển khai, thông tin phiên bản, danh sách người thử nghiệm và nội dung trang thông tin trên cửa hàng của bạn. Đối với một ứng dụng trên App Store, điều này bao gồm các phiên bản ứng dụng của bạn và trạng thái App Review của chúng, siêu dữ liệu bản dựng TestFlight (số bản dựng, phiên bản, trạng thái beta và ngày tải lên - không có dữ liệu cá nhân của người thử nghiệm), và siêu dữ liệu trang thông tin trên cửa hàng của bạn theo từng ngôn ngữ/khu vực.
Đồ họa trang thông tin - các hình ảnh trên trang thông tin trên cửa hàng của bạn (biểu tượng, hình ảnh nổi bật và ảnh chụp màn hình theo từng ngôn ngữ và loại thiết bị), mà chúng tôi đọc từ cửa hàng để hiển thị cho bạn và kiểm tra. Trước khi Nalya thay thế hình ảnh trên trang thông tin của bạn theo chỉ dẫn của bạn, Nalya giữ một bản sao riêng tư của những hình ảnh bị thay thế để có thể truy vết và hoàn tác thay đổi đó. Để chuẩn bị một thử nghiệm trang thông tin được đề xuất, Nalya cũng giữ một bản sao riêng tư, kích thước đầy đủ của các ảnh chụp màn hình đang hiển thị của bạn để tạo phiên bản thử nghiệm từ đó.
Thử nghiệm trang thông tin - các thử nghiệm A/B cho trang thông tin trên cửa hàng của bạn mà bạn tạo hoặc Nalya đề xuất: tên của từng thử nghiệm, ý tưởng đằng sau nó, các phiên bản được so sánh (hình ảnh hoặc nội dung mô tả), trạng thái của nó và phiên bản thắng cuộc bạn chọn. Trên App Store, một thử nghiệm chạy trong tính năng product page optimization của Apple: theo chỉ dẫn của bạn, Nalya tạo thử nghiệm trong App Store Connect, tải lên ảnh chụp màn hình thử nghiệm và gửi đến App Review, sau đó đọc trạng thái xét duyệt và trạng thái chạy của nó. Google Play không cung cấp API cho các thử nghiệm trang thông tin trên cửa hàng, vì vậy bạn tự thiết lập chúng trong Play Console. Không cửa hàng nào chia sẻ kết quả thử nghiệm với Nalya.
Dữ liệu kiếm tiền - khi bạn bật tính năng này, các bản ghi mua hàng và đăng ký thuê bao từ cửa hàng ứng dụng đã kết nối: mã định danh sản phẩm, mã định danh đơn hàng, mã thông báo mua hàng, quốc gia hoặc khu vực của người mua, số tiền ước tính và loại tiền tệ, cùng các sự kiện vòng đời thuê bao (gia hạn, hủy, hoàn tiền). Các bản ghi này chỉ nhận diện người mua bằng các mã định danh ẩn danh do nền tảng hoặc ứng dụng của bạn cung cấp - Nalya không nhận tên, email hay chi tiết thẻ thanh toán của người mua. Đối với một ứng dụng trên App Store, dữ liệu này đến từ App Store Server Notifications (các sự kiện mua hàng, gia hạn, hủy và hoàn tiền mang dữ liệu giao dịch có chữ ký của Apple: mã định danh giao dịch và giao dịch gốc, mã định danh sản phẩm và storefront - không có chi tiết thẻ) và từ các báo cáo Sales của Apple, được tổng hợp theo ngày và quốc gia (số lượt tải xuống lần đầu, không có dữ liệu theo từng người dùng).
Dữ liệu chất lượng và phân tích - số liệu thống kê về sự cố (crash), ANR và các chỉ số quan trọng từ các API báo cáo của nền tảng đã kết nối (chẳng hạn các API báo cáo của Play), và, nếu bạn kết nối dự án PostHog của chính mình, các vấn đề theo dõi lỗi và các sự kiện sản phẩm trong ứng dụng mà chúng tôi tra cứu tại đó để phục vụ các chế độ xem vấn đề và doanh thu của bạn, cùng tỷ lệ người dùng đang hoạt động của bạn trên từng phiên bản ứng dụng (mức độ áp dụng phiên bản). Nếu bạn sử dụng tính năng đề xuất thử nghiệm, chúng tôi còn đọc tên các sự kiện phân tích của ứng dụng bạn cùng số lượng sự kiện và số lượng người dùng của chúng trong một khoảng thời gian gần đây, các giá trị phiên bản ứng dụng mà sự kiện của bạn báo cáo, và số lượng tổng hợp ở từng bước của các phễu chuyển đổi mà chúng tôi chạy trên các sự kiện đó - chỉ là số tổng, không bao giờ là sự kiện của từng người dùng riêng lẻ. Để đề xuất những ngôn ngữ mà trang thông tin của bạn nên bổ sung, chúng tôi sử dụng tổng số lượt cài đặt theo quốc gia và ngôn ngữ của các bài đánh giá mà chúng tôi đã lưu giữ cho ứng dụng của bạn.
Chúng tôi sử dụng dữ liệu này chỉ để cung cấp các tính năng bạn bật, thay mặt bạn. Chúng tôi không dùng dữ liệu đó để xây dựng hồ sơ về người dùng của bạn, cho quảng cáo, hay cho bất kỳ mục đích nào không liên quan đến việc vận hành Nalya cho bạn.
Nếu bạn thêm Nalya SDK vào ứng dụng của mình, ứng dụng của bạn sẽ gửi sự kiện đến Nalya thông qua khóa nạp dữ liệu của ứng dụng. SDK báo cáo hai loại sự kiện. Sự kiện mua hàng: mã định danh sản phẩm, loại giao dịch mua và mã thông báo mua hàng, được máy chủ của chúng tôi xác minh với cửa hàng ứng dụng. Báo cáo lỗi (sự cố và các lỗi đã được xử lý): loại và thông điệp của ngoại lệ, một dấu vết ngăn xếp (stack trace), phiên bản ứng dụng, phiên bản hệ điều hành, mẫu thiết bị và - nếu ứng dụng của bạn cung cấp - cùng mã định danh người dùng ẩn danh được dùng cho việc phân bổ giao dịch mua. Thông điệp lỗi và dấu vết ngăn xếp có thể vô tình chứa dữ liệu mà ứng dụng của bạn đã đặt vào đó; chúng tôi chỉ lưu trữ chúng để hiển thị cho bạn các vấn đề lỗi đã được nhóm lại và xử lý chúng theo cùng các điều khoản. SDK không thu thập tên, địa chỉ email, mã định danh quảng cáo, vị trí chính xác hay dấu vân tay thiết bị. Các phiên bản SDK trong tương lai có thể hỗ trợ thêm các loại sự kiện khác (chẳng hạn phân tích mức độ sử dụng tính năng hoặc mức độ tiếp xúc thử nghiệm); nếu bạn sử dụng những tính năng đó, các sự kiện mà ứng dụng của bạn chọn gửi sẽ được xử lý theo cùng các điều khoản - với tư cách bên xử lý của bạn, chỉ nhằm cung cấp dịch vụ cho bạn.
Trách nhiệm của bạn. Vì đây là dữ liệu của người dùng của bạn, bạn chịu trách nhiệm công bố việc sử dụng SDK trong chính sách quyền riêng tư của chính bạn và trong các bản khai báo dữ liệu bắt buộc của từng nền tảng (chẳng hạn biểu mẫu “Data safety” của Google Play hoặc phần chi tiết App Privacy của Apple), cũng như có cơ sở pháp lý hợp pháp để gửi cho chúng tôi những sự kiện này. Nếu một trong những người dùng của bạn yêu cầu bạn xóa dữ liệu của họ, hãy liên hệ chúng tôi tại support@nalya.io và chúng tôi sẽ xóa các bản ghi tương ứng mà chúng tôi lưu giữ cho bạn. Khi chúng tôi đóng vai trò bên xử lý cho bạn, một Phụ lục xử lý dữ liệu (Data Processing Addendum / DPA) có sẵn cho các khách hàng doanh nghiệp theo yêu cầu tại support@nalya.io.
Chúng tôi sử dụng thông tin nêu trên để: vận hành bảng điều khiển và hiển thị cho bạn các bài đánh giá, bản phát hành và số liệu của bạn; soạn thảo phản hồi đánh giá, ghi chú phát hành và nội dung trang thông tin; dịch trang thông tin trên cửa hàng của bạn sang ngôn ngữ mới; xem xét hình ảnh trên trang thông tin của bạn; tạo các đề xuất (ví dụ thử nghiệm, thử nghiệm trang thông tin hoặc thay đổi về kiếm tiền); chạy các thử nghiệm trang thông tin mà bạn bắt đầu; thực hiện các hành động bạn phê duyệt hoặc đã bật tự động hóa (chẳng hạn đăng phản hồi hoặc thăng cấp một bản phát hành); gửi cho bạn các thông báo và bản tóm tắt bạn đã đăng ký nhận; bảo vệ dịch vụ, ngăn chặn lạm dụng và khắc phục sự cố; và tuân thủ các nghĩa vụ pháp lý.
Các khả năng bắt đầu ở chế độ có giám sát, trong đó bạn phê duyệt từng hành động; tự động hóa là tùy chọn bật theo từng khả năng, và mọi hành động - thủ công hay tự động - đều được ghi lại trong nhật ký hoạt động của bạn.
Để soạn thảo phản hồi, ghi chú phát hành và nội dung trang thông tin (bao gồm các phiên bản trong một thử nghiệm trang thông tin), dịch trang thông tin, xem xét hình ảnh trên trang thông tin, cũng như để tạo các đề xuất, nội dung liên quan được gửi đến nhà cung cấp AI của chúng tôi, Anthropic, để tạo ra một kết quả đầu ra. Tùy theo tính năng, nội dung đó có thể bao gồm: nội dung của một bài đánh giá và tên hiển thị công khai của người đánh giá; trang thông tin hiện có trên cửa hàng và các tín hiệu ASO của bạn; hình ảnh trên trang thông tin của bạn (để AI có thể xem và nhận xét chúng); ghi chú phát hành bạn đã viết và yêu cầu diễn đạt lại; ngữ cảnh bạn đã viết về ứng dụng của mình; danh mục sản phẩm và giá niêm yết của bạn (cho các đề xuất kiếm tiền); tên các sự kiện phân tích của ứng dụng bạn cùng số lượng sự kiện và số lượng người dùng của chúng, và số lượng tổng hợp ở từng bước của các phễu chuyển đổi được xây dựng từ các sự kiện đó (cho các đề xuất thử nghiệm); bất kỳ chỉ dẫn hoặc ý tưởng thử nghiệm nào bạn viết để định hướng một đề xuất hoặc một bản nháp; và dữ liệu sự kiện trong ứng dụng đã được ẩn danh (ví dụ chuỗi màn hình và hành động của một người mua, dùng để tóm tắt một hành trình). Nội dung này chỉ được dùng để tạo kết quả đầu ra cho bạn; theo thỏa thuận của chúng tôi với Anthropic, nội dung đó không được dùng để huấn luyện các mô hình của họ. Chúng tôi không gửi thông tin xác thực bạn đã lưu trữ, các thông tin tương đương mật khẩu tài khoản của bạn, hay danh tính của người mua của bạn cùng các bản ghi giao dịch mua đã xác minh của từng người (mã đơn hàng, số tiền, mã thông báo) đến các nhà cung cấp AI.
Các bản nháp do AI tạo ra chỉ là đề xuất. Bạn xem xét và phê duyệt chúng trước khi chúng được xuất bản, trừ khi bạn đã bật tự động hóa một cách rõ ràng cho khả năng đó.
Không có quyết định hoàn toàn tự động. Nalya không đưa ra các quyết định gây ra hậu quả pháp lý hoặc các ảnh hưởng tương tự đáng kể đối với bạn hay người dùng ứng dụng của bạn bằng phương thức hoàn toàn tự động. Các khả năng được giám sát theo mặc định; bất kỳ tự động hóa nào bạn bật đều hành động theo chỉ dẫn của bạn, chỉ giới hạn ở những hành động bạn đã bật, được ghi lại trong nhật ký hoạt động của bạn, và có thể được tạm dừng hoặc tắt bất cứ lúc nào.
Chúng tôi dựa vào một nhóm nhỏ các nhà cung cấp để vận hành Nalya, mỗi bên chỉ xử lý dữ liệu nhằm cung cấp dịch vụ của họ cho chúng tôi:
Supabase - cơ sở dữ liệu và xác thực. Vercel - lưu trữ ứng dụng. Google - đăng nhập, thông báo đẩy đến ứng dụng di động Nalya (Firebase Cloud Messaging) và, nếu bạn kết nối tài khoản Play, các API Play Developer và API báo cáo mà bạn ủy quyền. Apple - đăng nhập và, nếu bạn kết nối tài khoản App Store, API App Store Connect và App Store Server Notifications mà bạn ủy quyền. GitHub - đăng nhập. Anthropic - soạn thảo bằng AI, như mô tả ở trên. PostHog - phân tích sản phẩm của chính chúng tôi (xem mục “Cookie và phân tích”), xử lý các sự kiện sử dụng và, một khi bạn đồng ý, có thể bao gồm địa chỉ email và mã định danh tài khoản của bạn. Resend - email giao dịch (ví dụ một thông báo khi bạn xóa một ứng dụng).
Có hai trong số này bạn kết nối bằng tài khoản của chính mình và theo điều khoản của riêng họ: nếu bạn kết nối dự án PostHog của chính bạn, chúng tôi sử dụng nó để tra cứu hoạt động trong ứng dụng của người mua nhằm phân bổ và giải thích các giao dịch mua trong các chế độ xem doanh thu của bạn, để đọc các lỗi và sự cố vào mục Issues của bạn, để đo lường những phiên bản ứng dụng mà người dùng của bạn đang chạy, để đo lường các phễu chuyển đổi trên các sự kiện của ứng dụng bạn nhằm giúp Nalya đề xuất những thử nghiệm đáng chạy, và – theo chỉ dẫn của bạn – để đọc và quản lý các feature flag và thử nghiệm trong dự án đó. Nếu bạn kết nối một kho lưu trữ GitHub, hiện tại chúng tôi chỉ lưu tên kho lưu trữ mà bạn nhập vào - Nalya chưa truy cập GitHub, chưa đọc mã của bạn, và chưa ghi vào đó. Chúng tôi không sử dụng đơn vị xử lý thanh toán vì Nalya hiện không tính phí cho dịch vụ. Chúng tôi sẽ cập nhật danh sách này nếu các nhà cung cấp của chúng tôi thay đổi; các thay đổi quan trọng được thông báo như mô tả tại mục “Thay đổi đối với chính sách này”.
Chúng tôi chỉ chia sẻ thông tin cá nhân: với các nhà cung cấp dịch vụ nêu trên; với các nền tảng bên thứ ba bạn kết nối, theo chỉ dẫn của bạn (ví dụ, đăng phản hồi bạn đã phê duyệt lên cửa hàng ứng dụng); khi được yêu cầu bởi pháp luật, thủ tục pháp lý, hoặc để bảo vệ quyền, sự an toàn hoặc an ninh của Nalya, người dùng của chúng tôi, hoặc công chúng; và trong trường hợp sáp nhập, mua lại hoặc bán tài sản, khi đó chính sách này sẽ tiếp tục áp dụng cho dữ liệu của bạn và chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi quyền sở hữu nào. Chúng tôi không bán thông tin cá nhân, và chúng tôi không chia sẻ thông tin đó cho mục đích quảng cáo hành vi liên ngữ cảnh.
Việc Nalya sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu về Sử dụng hạn chế (Limited Use) trong đó. Chúng tôi chỉ yêu cầu các phạm vi đăng nhập Google và quyền truy cập Play Developer API cần thiết cho những tính năng bạn bật, chỉ sử dụng dữ liệu đó để cung cấp và cải thiện những tính năng đó cho bạn, không chuyển giao dữ liệu cho bên khác trừ khi cần thiết để cung cấp dịch vụ, để tuân thủ pháp luật, hoặc khi có sự đồng ý của bạn, và không bao giờ dùng dữ liệu đó cho quảng cáo hay bán nó. Việc con người truy cập dữ liệu này được giới hạn ở mức cần thiết cho bảo mật, tuân thủ, hoặc hỗ trợ mà bạn yêu cầu.
Cookie chức năng (luôn bật, thực sự cần thiết). Một cookie phiên xác thực để bạn luôn ở trạng thái đăng nhập, các cookie tùy chọn nhỏ (chẳng hạn ứng dụng bạn mở gần nhất và chế độ xem Thực/Thử của bạn), và một cookie chỉ đơn giản ghi lại lựa chọn phân tích của bạn dưới đây. Lựa chọn giao diện của bạn được lưu cục bộ trong trình duyệt của bạn, không được gửi cho chúng tôi.
Phân tích sản phẩm (chỉ khi bạn chấp nhận). Để hiểu cách Nalya được sử dụng và cải thiện nó, chúng tôi chạy phân tích PostHog của bên thứ nhất của chính chúng tôi. Khi được bật, nó ghi lại lượt xem trang, các lần nhấp và tương tác, các sự kiện lỗi, và một hồ sơ sử dụng ẩn danh hoặc (một khi bạn đăng nhập) đã được nhận diện bao gồm địa chỉ email và mã định danh tài khoản của bạn, và nó có thể ghi lại các bản phát lại phiên về việc bạn sử dụng bảng điều khiển. Tính năng này tắt theo mặc định trên mọi trang, bao gồm các trang giới thiệu của chúng tôi: nó chỉ tải và đặt cookie sau khi bạn chấp nhận trong biểu ngữ cookie của chúng tôi, và bạn có thể thay đổi lựa chọn của mình bất cứ lúc nào - qua “Manage cookies” ở chân trang của trang web chúng tôi, hoặc trong bảng điều khiển tại Settings → General. Chúng tôi không sử dụng cookie quảng cáo, không bán dữ liệu của bạn, và không tham gia vào quảng cáo hành vi liên ngữ cảnh. Vì phân tích luôn tắt cho đến khi bạn đồng ý tham gia, một tín hiệu “Do Not Track” không thay đổi điều gì - ngay từ đầu chúng tôi đã không thu thập gì cho đến khi bạn chấp nhận.
Ứng dụng di động Nalya. Khi bạn đăng nhập, ứng dụng đăng ký một mã thông báo đẩy (push token) cho thiết bị của bạn để chúng tôi có thể gửi các cảnh báo bạn chọn trong phần cài đặt thông báo (bạn cũng có thể tắt chúng trong phần cài đặt thiết bị). Các mã thông báo không còn hoạt động sẽ bị xóa, và các mã còn lại được xóa cùng với tài khoản của bạn. Ứng dụng (trên iOS và Android) cũng có thể chạy phân tích PostHog của bên thứ nhất của chúng tôi: lượt xem màn hình, tương tác, các sự kiện vòng đời ứng dụng và bản phát lại phiên (bản ghi các màn hình của ứng dụng), được gắn với mã định danh tài khoản và email của bạn. Cũng như trên web, tính năng này tắt cho đến khi bạn cho phép: ứng dụng hỏi một lần sau khi bạn đăng nhập, và bạn có thể thay đổi câu trả lời bất cứ lúc nào trong phần cài đặt của ứng dụng. Chúng tôi chỉ sử dụng dữ liệu này để hiểu và cải thiện ứng dụng, không bao giờ cho quảng cáo. Để yêu cầu xóa dữ liệu này, hãy gửi email đến support@nalya.io.
Chúng tôi giữ dữ liệu của bạn trong thời gian tài khoản của bạn còn hoạt động và trong phạm vi cần thiết để cung cấp dịch vụ. Cụ thể: việc xóa một ứng dụng khỏi bảng điều khiển có hiệu lực ngay lập tức và xóa thông tin xác thực kết nối đã lưu cùng dữ liệu liên quan của ứng dụng đó (đánh giá, giao dịch mua, đề xuất, thử nghiệm trang thông tin, hoạt động và các hình ảnh trang thông tin mà chúng tôi lưu giữ); việc thu hồi một khóa MCP hoặc khóa nạp dữ liệu sẽ vô hiệu hóa khóa đó ngay lập tức. Để xóa toàn bộ tài khoản, hãy liên hệ chúng tôi tại support@nalya.io và chúng tôi sẽ hoàn tất việc xóa trong vòng 30 ngày. Thư từ hỗ trợ và liên hệ được lưu giữ tối đa 24 tháng, và các hồ sơ mà chúng tôi buộc phải lưu giữ theo pháp luật (chẳng hạn hồ sơ cần thiết cho mục đích thuế, kế toán hoặc giải quyết tranh chấp) chỉ được giữ trong thời gian bắt buộc rồi xóa. Các bản sao còn sót lại trong bản sao lưu được mã hóa sẽ được xóa trong vòng 30 ngày theo lịch luân chuyển sao lưu tiêu chuẩn của các nhà cung cấp của chúng tôi; nếu bạn đã chấp nhận phân tích, các sự kiện phân tích sản phẩm không được lưu giữ lâu hơn mức cần thiết cho các mục đích nêu trên và được xóa khi bạn xóa tài khoản của mình.
Việc xóa dữ liệu của bạn khỏi Nalya không thu hồi quyền truy cập mà bạn đã cấp tại nguồn. Bạn cũng nên gỡ bỏ quyền tài khoản dịch vụ Google Play của Nalya, thu hồi khóa API App Store Connect mà bạn đã cấp cho Nalya, và ngắt kết nối bất kỳ dịch vụ nào khác (chẳng hạn dự án PostHog của chính bạn) trực tiếp từ các nhà cung cấp đó; sau khi xóa một ứng dụng, chúng tôi sẽ gửi email cho bạn một danh sách kiểm tra chính xác những gì cần thu hồi.
Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ thông tin của bạn: dữ liệu được mã hóa khi truyền (TLS) và được mã hóa khi lưu trữ bởi các nhà cung cấp hạ tầng của chúng tôi; dữ liệu của mỗi tài khoản được cách ly bằng các kiểm soát truy cập cấp hàng giới hạn trong phạm vi tài khoản đó; thông tin xác thực bạn lưu trữ chỉ có thể được truy cập bởi các hệ thống cần chúng để thực hiện theo chỉ dẫn của bạn; và quyền truy cập quản trị được giới hạn. Không có phương thức truyền hay lưu trữ nào an toàn tuyệt đối, vì vậy chúng tôi không thể bảo đảm an ninh tuyệt đối - nếu chúng tôi biết về một vụ vi phạm ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn không chậm trễ quá mức và theo yêu cầu của pháp luật. Bạn cũng hãy làm phần việc của mình: bảo vệ tài khoản Google của bạn bằng xác thực mạnh và coi các khóa Nalya của bạn là bí mật.
Nalya và các nhà cung cấp dịch vụ của mình (bao gồm Supabase, Vercel, Google, Anthropic, PostHog và Resend) có thể xử lý và lưu trữ dữ liệu tại Hoa Kỳ và các quốc gia khác, nơi có thể có luật bảo vệ dữ liệu khác với nơi bạn sinh sống. Khi dữ liệu cá nhân được chuyển giao quốc tế, chúng tôi dựa vào các biện pháp bảo vệ mà các nhà cung cấp của chúng tôi đưa ra, chẳng hạn các điều khoản hợp đồng tiêu chuẩn và những cơ chế tương đương, và chúng tôi yêu cầu các nhà cung cấp bảo vệ dữ liệu nhất quán với chính sách này.
Tất cả mọi người. Bạn có thể truy cập, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình bất cứ lúc nào bằng cách gửi email đến support@nalya.io. Bạn kiểm soát các quyền mà Nalya có và có thể thu hồi chúng tại nguồn (ví dụ trong Google Play, App Store Connect hoặc PostHog) hoặc bằng cách ngắt kết nối tích hợp trong bảng điều khiển. Bạn có thể từ chối nhận các email và thông báo không thiết yếu trong phần cài đặt của mình. Chúng tôi sẽ không bao giờ phân biệt đối xử với bạn vì bạn thực hiện một quyền riêng tư.
Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ. Chúng tôi xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau: thực hiện hợp đồng của chúng tôi với bạn (vận hành dịch vụ bạn đã đăng ký), lợi ích chính đáng của chúng tôi (bảo vệ và cải thiện dịch vụ, ngăn chặn lạm dụng), sự đồng ý của bạn khi chúng tôi yêu cầu, và các nghĩa vụ pháp lý. Bạn có các quyền truy cập, cải chính, xóa, hạn chế xử lý, khả năng di chuyển dữ liệu và phản đối, quyền rút lại sự đồng ý bất cứ lúc nào, và quyền khiếu nại với cơ quan giám sát tại địa phương của bạn.
California và các tiểu bang khác của Hoa Kỳ. Bạn có quyền được biết chúng tôi thu thập, sử dụng và tiết lộ những thông tin cá nhân nào (chính sách này), quyền truy cập, chỉnh sửa và xóa thông tin đó, và quyền từ chối việc bán hoặc chia sẻ - điều này không áp dụng với chúng tôi, vì chúng tôi không bán hay chia sẻ thông tin cá nhân theo định nghĩa của các thuật ngữ đó trong CCPA/CPRA. Chúng tôi không sử dụng hay tiết lộ thông tin cá nhân nhạy cảm cho các mục đích đòi hỏi quyền hạn chế. Bạn có thể thực hiện các quyền này, kể cả thông qua một đại diện được ủy quyền, bằng cách gửi email đến support@nalya.io; chúng tôi sẽ xác minh các yêu cầu bằng email tài khoản của bạn.
Nếu bạn là người dùng của một trong các ứng dụng của khách hàng của chúng tôi (ví dụ, bạn đã để lại một bài đánh giá hoặc thực hiện một giao dịch mua trong một ứng dụng sử dụng Nalya), nhà phát triển của ứng dụng đó là bên kiểm soát dữ liệu của bạn. Vui lòng gửi yêu cầu trực tiếp cho họ; nếu bạn liên hệ với chúng tôi, chúng tôi sẽ chuyển tiếp yêu cầu của bạn đến nhà phát triển liên quan và hỗ trợ họ thực hiện yêu cầu đó.
Nalya là một công cụ chuyên nghiệp dành cho các nhà phát triển ứng dụng và không hướng đến trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 16 tuổi, và bạn không được tạo tài khoản nếu bạn dưới 16 tuổi (hoặc dưới độ tuổi đồng ý kỹ thuật số tại nơi bạn sinh sống). Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cho chúng tôi, hãy liên hệ chúng tôi tại support@nalya.io và chúng tôi sẽ xóa thông tin đó.
Chúng tôi có thể cập nhật chính sách này khi sản phẩm phát triển. Chúng tôi sẽ điều chỉnh ngày “cập nhật lần cuối” ở trên và, đối với các thay đổi quan trọng, thông báo trước cho bạn một cách hợp lý trong bảng điều khiển hoặc qua email trước khi thay đổi có hiệu lực. Nếu bạn tiếp tục sử dụng Nalya sau khi một thay đổi có hiệu lực, chính sách đã cập nhật sẽ được áp dụng; nếu bạn không đồng ý với một thay đổi, bạn có thể xóa tài khoản của mình.
Nalya LLC, một công ty trách nhiệm hữu hạn theo luật Delaware, chịu trách nhiệm về việc xử lý được mô tả trong chính sách này. Có câu hỏi, băn khoăn hoặc yêu cầu về chính sách này hay dữ liệu của bạn? Hãy gửi email cho chúng tôi tại support@nalya.io và chúng tôi sẽ phản hồi sớm nhất có thể, và trong bất kỳ thời hạn nào mà pháp luật hiện hành yêu cầu. Bạn cũng có thể liên hệ với chúng tôi qua đường bưu điện tại Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.