Chính sách này giải thích cách CosmosApp (ứng dụng tin tức/thông tin về nội dung chiêm tinh, tử vi và tarot) xử lý dữ liệu cá nhân của bạn. Ứng dụng cung cấp nguồn tin tức miễn phí, bản tóm tắt có hỗ trợ AI, tính năng dịch và gói đăng ký premium không bắt buộc.
| Dữ liệu | Nguồn | Mục đích | Nơi lưu trữ · Thời gian lưu giữ |
|---|---|---|---|
| Mã người dùng ẩn danh (uid) | Firebase Authentication (ẩn danh — mặc định) | Tài khoản để đồng bộ cài đặt/lịch sử/premium | Cloudflare (Firebase) · cho đến khi tài khoản bị xóa |
| Địa chỉ email & mã tài khoản Google | Chỉ khi bạn đăng nhập bằng Google (không bắt buộc) | Đồng bộ dữ liệu của bạn giữa các thiết bị | Firebase Auth + hồ sơ trên máy chủ · cho đến khi tài khoản bị xóa |
| Hồ sơ: tùy chọn ngôn ngữ/quốc gia | Các lựa chọn của bạn trong ứng dụng | Nội dung và trải nghiệm được cá nhân hóa | Cloudflare Worker (cơ sở dữ liệu D1) · cho đến khi tài khoản bị xóa |
| Trạng thái gói đăng ký premium | Xác minh qua Google Play Billing | Cung cấp các tính năng premium | Cloudflare D1 · thời hạn đăng ký + thời hạn theo luật định |
| Nhật ký sự cố (mẫu thiết bị, phiên bản hệ điều hành, stack trace, mã cài đặt) | Firebase Crashlytics (không phụ thuộc vào sự đồng ý, tự động ở mọi khu vực ngay từ lần mở ứng dụng đầu tiên; chỉ gửi khi ứng dụng gặp sự cố) | Theo dõi và khắc phục sự cố trên phiên bản đang phát hành | Google · 90 ngày |
| Sự kiện sử dụng cơ bản | Google Analytics for Firebase (mặc định tắt; chỉ được bật nếu bạn đồng ý — ở EEA/Vương quốc Anh thông qua biểu mẫu xin sự đồng ý của Google, ở các khu vực khác (bao gồm Türkiye) thông qua cửa sổ xin sự đồng ý riêng của ứng dụng hiển thị ở lần mở đầu tiên) | Đo lường những mục nào được sử dụng | Google · tối đa 14 tháng |
| Đăng ký thông báo (token FCM) | Firebase Cloud Messaging (nếu bạn cho phép) | Gửi thông báo | Cloudflare D1/KV · cho đến khi bạn hủy đăng ký |
| Mã nhận dạng quảng cáo (AAID), địa chỉ IP | Google AdMob SDK | Phân phối quảng cáo, phòng chống gian lận | Google · ~90 ngày / ở cấp thiết bị |
| Hồ sơ giao dịch mua | Google Play Billing | Cung cấp gói đăng ký, hoàn tiền | Google + máy chủ · lưu giữ theo luật định |
| Biểu mẫu liên hệ: địa chỉ email (không bắt buộc) và tin nhắn của bạn | Biểu mẫu liên hệ trong ứng dụng | Trả lời yêu cầu hỗ trợ của bạn | Được chuyển đến hộp thư của chính chúng tôi qua Google Apps Script (Gmail); nếu kênh này không khả dụng, ứng dụng email trên thiết bị của bạn sẽ được mở · cho đến khi yêu cầu được giải quyết |
| Tùy chọn ứng dụng, bộ nhớ đệm, giới hạn hằng ngày | localStorage của thiết bị | Ghi nhớ tùy chọn, sử dụng ngoại tuyến | Trên thiết bị · cho đến khi bạn xóa |
| Bộ đếm lượt sử dụng hằng ngày (lượt tóm tắt AI/dịch/rút bài) và bản ghi quảng cáo có thưởng (nhóm phần thưởng, thời gian, trạng thái xác minh) | Trên máy chủ (Cloudflare D1) cùng với mã người dùng ẩn danh của bạn (uid) + mã băm không thể đảo ngược của mã định danh thiết bị (SHA-256 của Android ID; bản thân mã định danh không được gửi) để hạn mức hằng ngày vẫn gắn với thiết bị ngay cả khi đổi tài khoản; bộ đếm thiết bị này không liên kết với tài khoản của bạn nên được xóa sau tối đa 7 ngày, không phải khi xóa tài khoản | Ngăn chặn lạm dụng lượt dùng miễn phí hằng ngày, chỉ trao phần thưởng quảng cáo có thưởng một lần | Máy chủ · tối đa 7 ngày, xóa ngay khi xóa tài khoản |
| Play Integrity — Kết quả kiểm tra tính toàn vẹn của ứng dụng (phán quyết Google Play Integrity và thời gian; ID tài khoản chỉ khi Google xác nhận bản sao đã ký lại) | Google Play Integrity (chỉ ứng dụng Android, tối đa một lần mỗi ngày) | Xác minh ứng dụng là phiên bản gốc tải từ Google Play; ngăn chặn bản sao chép/chỉnh sửa và lạm dụng (lợi ích hợp pháp) | Trên máy chủ của chúng tôi 30 ngày (bản ghi sao chép 24 giờ), sau đó tự động xóa; không lưu địa chỉ IP |
Dữ liệu của bạn có thể được xử lý thông qua: Google Firebase (xác thực, thông báo, báo cáo sự cố (Crashlytics), phân tích sử dụng, cấu hình từ xa), Cloudflare (máy chủ, cơ sở dữ liệu, tóm tắt AI), Google AdMob (quảng cáo), Google Play Billing (thanh toán), Google Apps Script / Gmail (chuyển tin nhắn từ biểu mẫu liên hệ và thông báo hệ thống đến hộp thư của chính chúng tôi).
Tóm tắt AI: nội dung bài viết được gửi đến Cloudflare Workers AI (phần lớn bản tóm tắt) và, với vai trò năng lực dự phòng, đến Mistral AI, Google Gemini, Groq, OpenRouter, SambaNova và Cohere. NVIDIA có thể được dùng để kiểm tra mức độ phù hợp chủ đề của tiêu đề tin (không có dữ liệu cá nhân). Danh tính, mã người dùng (uid) hoặc email của bạn không được gửi kèm các yêu cầu này.
Dịch: khi bạn nhấn “Dịch”, văn bản được gửi trực tiếp từ thiết bị của bạn đến các điểm cuối dịch của Google (translate.googleapis.com, clients5.google.com) hoặc MyMemory (api.mymemory.translated.net). Địa chỉ IP của bạn đến được các dịch vụ đó; không có thông tin tài khoản nào được gửi.
Trang web của nhà xuất bản: ứng dụng gửi yêu cầu trực tiếp từ thiết bị của bạn đến trang web của nhà xuất bản liên quan để tìm hình ảnh cho thẻ tin (tự động chạy nền, khi một thẻ không có hình ảnh xuất hiện trên màn hình), để lấy nội dung bài viết khi bạn mở bản tóm tắt, và, như phương án dự phòng khi máy chủ của chúng tôi không truy cập được một nguồn cấp, để đọc nguồn cấp RSS của nhà xuất bản. Địa chỉ IP và thông tin thiết bị/ứng dụng (User-Agent) của bạn đến được nhà xuất bản; không có thông tin tài khoản nào được gửi. Các nhà xuất bản là những công ty độc lập ở nhiều quốc gia, và mọi việc họ làm với các yêu cầu này đều chịu sự điều chỉnh của chính sách quyền riêng tư riêng của họ.
Hình ảnh: hình ảnh của thẻ tin được chính thiết bị của bạn tải trực tiếp từ máy chủ riêng của nhà xuất bản hoặc từ dịch vụ phân phối hình ảnh mà nhà xuất bản sử dụng (ví dụ: dịch vụ thay đổi kích thước hình ảnh img1.daumcdn.net); địa chỉ IP của bạn đến được nhà xuất bản / dịch vụ đó. Khi nhà xuất bản không cung cấp hình ảnh, một hình ảnh theo chủ đề sẽ được tải từ Wikimedia Commons (IP của bạn đến được Wikimedia). Phần lớn các tệp đó được cấp phép CC BY / CC BY-SA và yêu cầu ghi công; tên tác giả và giấy phép được hiển thị trên thẻ. Danh sách đầy đủ: Ghi công và giấy phép hình ảnh.
Báo cáo nội dung: nếu bạn gắn cờ nội dung bằng nút “Báo cáo”, mã nội dung, lý do bạn chọn và mã người dùng ẩn danh của bạn (uid) sẽ được lưu; khi bạn xóa tài khoản, các bản ghi đó cũng bị xóa. Bộ giới hạn tần suất chống lạm dụng cũng đếm địa chỉ IP của bạn một cách tạm thời, không lưu bản ghi lâu dài.
Hồ sơ không hoạt động: nếu ứng dụng hoàn toàn không được sử dụng, hồ sơ trên máy chủ và lịch sử tarot sẽ tự động bị xóa: hồ sơ khách (ẩn danh) sau 12 tháng không hoạt động, hồ sơ liên kết với Google sau 24 tháng. Hồ sơ có gói đăng ký premium vẫn còn hiệu lực sẽ không bao giờ bị xóa theo cách này.
Chuyển dữ liệu ra nước ngoài: các nhà cung cấp nêu trên vận hành máy chủ bên ngoài Türkiye (Hoa Kỳ và Liên minh châu Âu), vì vậy dữ liệu của bạn được chuyển ra nước ngoài. Các nhà cung cấp này xử lý dữ liệu bên ngoài Türkiye, và Hội đồng Bảo vệ Dữ liệu Cá nhân Thổ Nhĩ Kỳ không có quyết định về mức độ bảo vệ đầy đủ (adequacy decision) đối với các quốc gia đó. Quy trình hợp đồng tiêu chuẩn theo Điều 9 KVKK đã được khởi động với các nhà cung cấp (2026-09-24); mục này sẽ được cập nhật khi quy trình hoàn tất. Chi tiết có trong thông báo KVKK (bằng tiếng Thổ Nhĩ Kỳ).
CosmosApp miễn phí và được hỗ trợ bởi quảng cáo AdMob (banner + video có thưởng; không có quảng cáo xen kẽ tự động). Người dùng ở EU/Vương quốc Anh được đề nghị đưa ra sự đồng ý theo GDPR ở lần mở ứng dụng đầu tiên thông qua UMP SDK. Ở các khu vực khác (bao gồm Türkiye), ở lần mở đầu tiên ứng dụng sẽ đề nghị bạn đưa ra sự đồng ý rõ ràng đối với quảng cáo được cá nhân hóa và thống kê sử dụng trong cửa sổ xin sự đồng ý riêng của ứng dụng; nếu bạn từ chối, quảng cáo không được cá nhân hóa sẽ được hiển thị và không có số liệu thống kê nào được thu thập. Bạn có thể thay đổi hoặc rút lại sự đồng ý đó trong ứng dụng tại Cài đặt → “Tùy chọn quảng cáo và quyền riêng tư”. Bạn cũng có thể tắt quảng cáo được cá nhân hóa trong cài đặt thiết bị. Chi tiết: policies.google.com/privacy
Gói đăng ký premium được mua bằng tiền thật thông qua Google Play Billing. Chúng tôi không có quyền truy cập thông tin thẻ của bạn; mọi khoản thanh toán đều do Google xử lý. Premium là gói đăng ký theo tháng/năm thông thường, không có cơ chế cờ bạc/hộp quà ngẫu nhiên (loot box). Việc hoàn tiền tuân theo chính sách của Google Play.
CCPA: Chúng tôi không bán dữ liệu cá nhân.
Ứng dụng không được thiết kế cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi.
Chính sách này có thể được cập nhật; các thay đổi quan trọng sẽ được thông báo trong ứng dụng. Liên hệ: cosmosapp.contact@gmail.com · Điều khoản dịch vụ · Nguồn ảnh · Xóa tài khoản