Tổng quan
God's Plan lưu dữ liệu trên thiết bị của bạn và, khi bạn đăng nhập bằng Apple và iCloud khả dụng, sẽ đồng bộ những dữ liệu mô tả bên dưới qua CloudKit của Apple. Chúng tôi không vận hành cơ sở dữ liệu tài khoản riêng và không bán thông tin cá nhân của bạn.
Đăng nhập bằng Apple
Khi bạn đăng nhập bằng Apple, ứng dụng nhận một mã định danh người dùng ẩn danh và, chỉ trong lần ủy quyền đầu tiên của bạn, tên và email bạn chọn chia sẻ (bao gồm cả địa chỉ Ẩn email của tôi). Mã định danh được giữ trong Keychain cục bộ và bộ nhớ của ứng dụng để nhận biết lần đăng nhập của bạn; nó không được tải lên trong hồ sơ CloudKit của bạn. Tên và email của bạn được lưu cục bộ và đồng bộ như mô tả dưới đây để chi tiết tài khoản của bạn vẫn khả dụng trên các thiết bị của bạn. Tên của bạn cũng được dùng để điền sẵn dòng tên tác giả công khai trên đơn đăng ký người viết Cẩm nang, mà bạn có thể thay đổi khi đăng ký. Sau khi đơn của bạn được chấp thuận, dòng tên đó được cố định và xuất hiện trên mọi bài viết bạn đăng.
Đồng bộ iCloud
Trong khi bạn đăng nhập bằng Apple, ứng dụng sử dụng cơ sở dữ liệu công khai của vùng chứa CloudKit của chúng tôi để đồng bộ các kế hoạch du lịch không phải mẫu, tên, email, định dạng hiển thị ngày và giờ, lịch sử làm thủ tục vé thưởng, và các tìm kiếm bạn chạy trong các tiểu ứng dụng — các tuyến đường, ngày, khoang và từ khóa chuyến bay hoặc khách sạn bạn nhập, cùng với thời gian, ngôn ngữ và phiên bản ứng dụng của bạn. Số hội viên khách sạn, chương trình, điểm, hạng, tiến độ đêm nghỉ và hạn thẻ được nhập của bạn đồng bộ riêng trong cơ sở dữ liệu CloudKit riêng tư của bạn trong một gói dữ liệu được mã hóa; những người dùng ứng dụng khác và nhà phát triển không thể duyệt cơ sở dữ liệu riêng tư đó. Các bản ghi tìm kiếm mang mã định danh tài khoản của bạn, được điều chỉnh bởi nút Thu thập phân tích trong Cài đặt, và có thể được xóa bất cứ lúc nào trong Cài đặt dưới mục Hành vi. CloudKit cung cấp một mã định danh phạm vi tài khoản để định địa chỉ và sở hữu các bản ghi được đồng bộ; ứng dụng giữ một ràng buộc cục bộ với mã định danh đó để ngăn việc tải lên vô tình sau khi thiết bị đổi tài khoản iCloud. “Cơ sở dữ liệu công khai” mô tả phạm vi cơ sở dữ liệu CloudKit; đối với các bản ghi kế hoạch và hồ sơ của bạn, các vai trò bảo mật của nó cho phép người dùng iCloud đã xác thực tạo bản ghi nhưng chỉ cho phép người tạo mỗi bản ghi đọc hoặc ghi chúng, nên những người dùng ứng dụng khác không thể đọc các bản ghi đó. Bài viết Cẩm nang là ngoại lệ có chủ ý: sau khi được chấp thuận, chúng công khai — bất kỳ ai dùng ứng dụng đều có thể đọc, kể cả khách — và mang dòng tên bạn đã chọn cùng với nội dung bài viết và ảnh của bạn. Một bài viết bạn gửi được lưu trong cùng cơ sở dữ liệu công khai đó ở trạng thái mà ứng dụng không hiển thị cho những người dùng khác cho đến khi nó được chấp thuận, và một bài viết không được chấp thuận vẫn được lưu, không hiển thị, cho đến khi bạn xóa nó hoặc xóa tài khoản của mình. Đơn đăng ký người viết của bạn — dòng tên, tiểu sử, liên kết và khu vực bản địa bạn gửi, địa chỉ email từ tài khoản Apple của bạn để chúng tôi liên hệ với bạn về nó, và lý do cho bất kỳ quyết định nào — cũng được lưu ở đó, chỉ bạn và nhà phát triển đọc được. Bạn có thể xóa bất kỳ bài viết nào của mình, và có thể chỉnh sửa và gửi lại một bài không được chấp thuận; nhà phát triển có thể chấp thuận, từ chối hoặc gỡ chúng. Một bài viết bạn báo cáo được ghi lại thành một mục riêng nêu tên bài viết, lý do của bạn và bất kỳ bình luận nào bạn thêm vào, chỉ bạn và nhà phát triển đọc được. Nhà phát triển có thể truy cập các bản ghi công khai qua CloudKit Dashboard của Apple hoặc các API máy chủ để hỗ trợ và quản trị. Khách không đồng bộ dữ liệu lên CloudKit.
Đăng nhập bên thứ ba
Nếu bạn đăng nhập vào một hãng bay hay dịch vụ du lịch trong ứng dụng, thông tin đăng nhập được gửi thẳng tới nhà cung cấp đó. Dữ liệu phiên do nhà cung cấp cấp phát được lưu trên thiết bị của bạn và có thể xoá bằng cách đăng xuất hoặc xoá ứng dụng.
Nhập thẻ Wallet
Khi bạn chọn hoặc chia sẻ một thẻ Apple Wallet, PassKit của Apple xác thực nó trên thiết bị của bạn trước khi ứng dụng đọc dữ liệu đã ký của nó. Một thẻ được chia sẻ từ Wallet được giữ tạm thời trong một vùng chứa App Group trên thiết bị chỉ được chia sẻ giữa God's Plan và Tiện ích chia sẻ của nó để một lần nhập bị gián đoạn có thể tiếp tục; nó bị xóa sau khi bạn hoàn tất hoặc hủy việc nhập. Chi tiết chuyến bay bạn xác nhận trở thành một kế hoạch du lịch và tuân theo các quy tắc đồng bộ iCloud ở trên. Số hội viên khách sạn, chương trình, điểm, hạng, tiến độ đêm nghỉ và hạn thẻ được nhập vẫn ở trên thiết bị này đối với khách và đồng bộ trong một gói dữ liệu được mã hóa qua cơ sở dữ liệu CloudKit riêng tư của người dùng đã đăng nhập. Chúng chỉ xuất hiện trong một bản xuất dữ liệu khi bạn chọn chia sẻ. Ngoài ra, ứng dụng không giữ tệp thẻ, mã vạch, tên hành khách hay hội viên, địa chỉ dịch vụ web hay mã xác thực. Một khóa ngẫu nhiên trong Keychain thiết bị của bạn tạo ra một mã định danh cục bộ không thể đảo ngược để việc nhập một bản cập nhật làm mới cùng một mục trên thiết bị đó; mã định danh này không được tải lên. Xóa tài khoản hoặc Xóa tất cả dữ liệu sẽ xóa khóa đó và bất kỳ thẻ nào đang chờ trong vùng chứa được chia sẻ.
Nhà cung cấp AI tuỳ chỉnh
Nếu bạn kết nối dịch vụ AI của riêng mình trong cài đặt Trợ lý, các tin nhắn trò chuyện, kết quả công cụ mà ứng dụng tạo ra cho yêu cầu của bạn, và — chỉ khi bạn cho phép — các kế hoạch đã lưu cùng ảnh đính kèm sẽ được gửi tới máy chủ bạn cấu hình. Máy chủ đó do bạn hoặc nhà cung cấp của nó chọn và vận hành, không phải chúng tôi, và cách nó xử lý dữ liệu tuân theo chính sách riêng của nó. Khoá API bạn nhập được lưu trong Keychain của thiết bị và đồng bộ qua iCloud Keychain; gỡ nhà cung cấp sẽ xoá khoá đó. Apple Intelligence không được dùng trong lúc nhà cung cấp tuỳ chỉnh trả lời.
Vị trí
Nếu bạn cấp quyền vị trí, vị trí của bạn sẽ hiển thị bạn đang ở đâu trên bản đồ, đặt tên nơi bạn đang ở và lấy điều kiện hiện tại tại đó. Việc đặt tên nơi này dùng dịch vụ mã hoá địa lý của Apple và điều kiện thời tiết đến từ WeatherKit của Apple, cả hai đều nhận toạ độ của bạn. Chỉ tên địa điểm thu được, không bao giờ là toạ độ của bạn, được gửi đến dịch vụ ảnh của bên thứ ba để lấy ảnh nền. Nếu bạn chưa trả lời lời nhắc vị trí, hoặc thiết bị không thể xác định vị trí, ứng dụng sẽ yêu cầu dịch vụ định vị theo IP của bên thứ ba ước tính thành phố của bạn từ địa chỉ IP; ứng dụng không làm điều này nếu bạn đã từ chối vị trí. Chúng tôi không bao giờ lưu vị trí của bạn trên máy chủ của chúng tôi.
Thông báo
Ứng dụng đăng ký với dịch vụ Apple Push Notification để CloudKit có thể gửi thông báo thay đổi ở chế độ im lặng và, nếu bạn bật cảnh báo, cả thông báo hiển thị. Apple cấp một mã push riêng cho từng thiết bị để gửi; ứng dụng không lưu, không ghi nhật ký và không sao chép mã đó vào hồ sơ CloudKit của bạn. Bạn có thể tắt thông báo hiển thị bất cứ lúc nào trong cài đặt hệ thống.
Phân tích và chẩn đoán
Ứng dụng dùng Firebase SDK của Google cho ba việc: Analytics ghi lại các sự kiện sử dụng ứng dụng tiêu chuẩn như lượt xem màn hình và lần mở phiên, Crashlytics báo cáo sự cố kèm dấu vết ngăn xếp, kiểu máy, phiên bản hệ thống và một chuỗi ngắn các bước điều hướng, còn Performance Monitoring đo thời gian khởi động ứng dụng và các yêu cầu mạng. Ứng dụng không ghi sự kiện phân tích tuỳ chỉnh nào và không gửi cho Firebase tên, địa chỉ email, kế hoạch du lịch, từ khoá tìm kiếm hay nội dung bài viết. Firebase gán một mã cài đặt ngẫu nhiên để gom nhóm các báo cáo từ cùng một lần cài; mã này không gắn với tài khoản Apple của bạn và bị bỏ đi khi bạn xoá ứng dụng. Google xử lý dữ liệu này với vai trò nhà cung cấp dịch vụ của chúng tôi theo điều khoản riêng của họ. Bạn có thể tắt từng mục trong ba mục này ở Cài đặt, và cả ba đều bật cho tới khi bạn tắt. Trong TestFlight và các bản dựng tiền phát hành khác, chúng bị khoá ở trạng thái bật để các vấn đề của bản beta được báo cáo; lựa chọn của bạn sẽ có hiệu lực trở lại ở bản trên App Store.
Lưu giữ và xoá dữ liệu
Đăng xuất sẽ xóa thông tin đăng nhập Apple đang hoạt động khỏi ứng dụng và ngừng đồng bộ, nhưng không xóa dữ liệu cục bộ hay bản ghi CloudKit của bạn. Xóa một kế hoạch riêng lẻ ngay lập tức xóa chi tiết hành trình của nó khỏi CloudKit và chỉ giữ lại một dấu vết tối thiểu — mã bản ghi, chủ sở hữu và thời điểm xóa — cho đến khi Xóa tài khoản, ngăn một thiết bị ngoại tuyến cũ khôi phục kế hoạch đã xóa. Việc gỡ một chương trình khách sạn cũng đồng bộ một dấu vết mà không có chi tiết hội viên để thiết bị khác không thể khôi phục nó. Xóa tài khoản sẽ xóa chi tiết hồ sơ và các bản ghi Kế hoạch của bạn khỏi CloudKit, xóa vùng CloudKit riêng tư chứa ảnh chụp khách hàng thân thiết khách sạn của bạn, rồi xóa dữ liệu cục bộ của ứng dụng này, bao gồm các mục Keychain. Xóa tài khoản sẽ lưu trữ các bài viết Cẩm nang của bạn — đã đăng, đang chờ xét duyệt và bị từ chối như nhau — nên chúng bị ẩn khỏi mọi người; đăng nhập lại bằng cùng tài khoản iCloud cho phép bạn khôi phục chúng. Không có gì tự động quay lại nguồn cấp: một bài viết được khôi phục sẽ quay lại để xét duyệt, và bài viết đã bị từ chối vẫn bị từ chối. Nếu bạn muốn xóa vĩnh viễn các bài viết, hãy xóa từng bài trước khi xóa tài khoản. Đơn đăng ký người viết, các bản ghi tìm kiếm và bất kỳ báo cáo lạm dụng nào bạn đã gửi đều bị xóa cùng tài khoản của bạn. Một dấu vết kỹ thuật UserProfile chỉ chứa các dấu thế hệ và xóa mờ cùng siêu dữ liệu CloudKit tiêu chuẩn vẫn còn lại; nó không chứa chi tiết hồ sơ và ngăn các thiết bị cũ khôi phục dữ liệu đã xóa. Nếu việc xóa trên đám mây thất bại, ứng dụng sẽ báo lỗi và giữ lại trạng thái xóa để thao tác có thể được thử lại an toàn. Chỉ xóa ứng dụng có thể để lại dữ liệu Keychain và CloudKit, vì vậy hãy dùng Xóa tài khoản trước. Việc gỡ ủy quyền Đăng nhập bằng Apple của ứng dụng này là một thao tác riêng trong cài đặt Tài khoản Apple.
Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian. Những thay đổi quan trọng sẽ được thể hiện trong ứng dụng.
Liên hệ
Mọi thắc mắc về quyền riêng tư xin gửi tới support@startway.io.