Nonlate được xây dựng dựa trên lượng dữ liệu ít nhất có thể trong thực tế để đồng bộ hạn chót và hiển thị lời nhắc tập trung.
Những gì chúng tôi xử lý
- Dữ liệu kết nối cho các tích hợp bạn chọn kết nối.
- Siêu dữ liệu tác vụ và lịch cần cho tính năng ứng dụng, như tiêu đề, hạn chót, nguồn và trạng thái hoàn thành.
- Cài đặt ứng dụng và tùy chọn tập trung.
- Mã định danh ẩn danh của đợt dùng thử nguồn, thông tin xác thực khôi phục đã băm, ngày bắt đầu và hết hạn ban đầu, nền tảng và trạng thái tính toàn vẹn. Sổ ghi nhận dùng thử không chứa thông tin xác thực của nhà cung cấp hay dấu vân tay phần cứng.
- Thông tin mua và quyền hưởng thuê bao, được xử lý cùng cửa hàng ứng dụng và RevenueCat để xác thực truy cập và khôi phục giao dịch mua.
- Dữ liệu chẩn đoán phục vụ độ tin cậy, như báo cáo sự cố.
Dữ liệu người dùng Google
Nếu bạn chọn kết nối một tích hợp Google, Nonlate chỉ yêu cầu các phạm vi Google chỉ đọc cần thiết để nhập hạn chót và cập nhật chúng. Tùy dịch vụ Google bạn kết nối, Nonlate có thể truy cập dữ liệu người dùng Google sau:
- Google Classroom: mã định danh khóa học đang hoạt động, tên khóa học, phần, phòng, tiêu đề bài tập, mô tả bài tập, ngày đến hạn, giờ đến hạn, liên kết, loại bài, điểm tối đa, trạng thái nộp bài của bạn và địa chỉ email hoặc mã định danh hồ sơ Google Classroom của bạn để đối chiếu tài khoản.
- Google Calendar: siêu dữ liệu danh sách lịch, như mã định danh lịch, tên, trạng thái lựa chọn, trạng thái chính và vai trò truy cập, cùng sự kiện từ các lịch được đồng bộ trong khoảng đồng bộ, gồm mã định danh sự kiện, tóm tắt, mô tả, địa điểm, trạng thái, liên kết, ngày hoặc giờ bắt đầu và kết thúc, múi giờ, tên hoặc địa chỉ email người tổ chức và mã định danh lịch/tài khoản dùng để định tuyến cập nhật đồng bộ.
- Google Tasks: mã định danh danh sách tác vụ, tên danh sách tác vụ, mã định danh tác vụ, tiêu đề tác vụ, ghi chú, ngày đến hạn và trạng thái hoàn thành của các tác vụ chưa hoàn thành.
- Dữ liệu Google OAuth: token truy cập, token làm mới, thời điểm hết hạn token, mã định danh tài khoản nhà cung cấp và mã định danh webhook hoặc kênh cần thiết để đồng bộ dịch vụ Google đã kết nối và gửi thông báo cập nhật.
Nonlate chỉ dùng dữ liệu người dùng Google để đồng bộ các mục Google Classroom, Google Calendar và Google Tasks đã kết nối vào Nonlate, hiển thị lời nhắc và tính năng tập trung cho các mục đó, duy trì kết nối bạn yêu cầu và hỗ trợ yêu cầu ngắt kết nối hoặc xóa. Nonlate không tạo, chỉnh sửa hoặc xóa nội dung Google Classroom, Calendar hoặc Tasks của bạn. Nonlate không bán dữ liệu người dùng Google, dùng dữ liệu đó cho quảng cáo hoặc dùng để phát triển, cải thiện hay huấn luyện các mô hình AI hoặc máy học đa dụng.
Việc Nonlate sử dụng và chuyển thông tin nhận từ API Google tuân thủ Chính sách Dữ liệu Người dùng Dịch vụ API Google, bao gồm các yêu cầu Sử dụng Hạn chế.
Cách chúng tôi sử dụng dữ liệu này
- Đồng bộ tác vụ và sự kiện từ dịch vụ đã kết nối.
- Hiển thị lời nhắc và tính năng tập trung.
- Xác thực quyền truy cập thuê bao và bảo vệ đợt dùng thử nguồn 30 ngày khỏi việc sử dụng ưu đãi lặp lại.
- Giữ ứng dụng đáng tin cậy và an toàn.
Không quảng cáo
Các bản phát hành Nonlate hiện tại không có quảng cáo ở mọi gói và không bao gồm Google AdMob, lời nhắc đồng ý quảng cáo hay yêu cầu theo dõi quảng cáo. Phiên bản cũ có thể có tính năng quảng cáo; cập nhật lên bản hiện tại không có quảng cáo sẽ loại bỏ các tính năng đó.
Dùng thử nguồn và tính toàn vẹn thiết bị
Đợt dùng thử nguồn tùy chọn bắt đầu sau lần kết nối nguồn bên ngoài thành công đầu tiên và kéo dài 30 ngày. Đổi nguồn không bắt đầu lại đợt dùng thử, và không tự động tính phí bạn. Chứng chỉ dùng thử có chữ ký được xác minh trên thiết bị của bạn. Dịch vụ dùng thử được liên hệ để kích hoạt, khôi phục hoặc khi trạng thái chứng chỉ hay thời gian đáng ngờ, không phải để kiểm tra dùng thử mỗi giờ.
Apple App Attest và DeviceCheck cùng Google Play Integrity cung cấp tín hiệu về tính toàn vẹn của ứng dụng hoặc thiết bị. Tín hiệu ghi nhận việc sử dụng ưu đãi có thể còn tồn tại sau khi cài lại ứng dụng nếu dịch vụ nền tảng hỗ trợ. Đây không phải mã định danh phần cứng vĩnh viễn. Chỉ riêng bộ nhớ cục bộ được bảo vệ của Android không thể ngăn chặn đáng tin cậy việc đặt lại sau khi cài lại hoặc xóa dữ liệu ứng dụng.
Khi hết hạn, đồng bộ bên ngoài tạm dừng. Các tác vụ đã nhập vẫn có thể được hoàn thành cục bộ và dùng cho tính năng chặn. Quyền truy cập trả phí đã xác minh có thể tiếp tục đồng bộ trong giới hạn gói của bạn.
Lưu giữ
Tác vụ cục bộ và tùy chọn được giữ cho đến khi bạn xóa chúng hoặc xóa dữ liệu ứng dụng. Thông tin xác thực khôi phục được bảo vệ có thể còn sau khi gỡ cài đặt trên một số nền tảng. Bản ghi tích hợp phía máy chủ, siêu dữ liệu đồng bộ được cho phép, bản ghi chẩn đoán và bản ghi sử dụng ưu đãi dùng thử được lưu khi cần để vận hành tính năng đã yêu cầu, khôi phục truy cập và ngăn lạm dụng. Bản ghi dùng thử không tự động bị xóa sau 90 ngày. Bạn có thể yêu cầu xóa theo quy trình bên dưới; một số bản ghi giới hạn có thể được giữ khi cần vì bảo mật hoặc nghĩa vụ pháp lý.
Bảo vệ dữ liệu
- Dữ liệu đang truyền được gửi qua HTTPS/TLS.
- Token Google OAuth lưu trên Android được giữ trong EncryptedSharedPreferences dựa trên Android Keystore, dùng các cơ chế mã hóa AES-256 cho khóa và giá trị.
- Token Google OAuth lưu trên iOS được giữ trong Apple Keychain với quyền truy cập chỉ trên thiết bị này khi thiết bị được mở khóa.
- Khi proxy OAuth của Nonlate phải giữ token hoặc bí mật webhook để đồng bộ thời gian thực, các bí mật đó được mã hóa khi lưu bằng AES-256-GCM trước khi lưu vào cơ sở dữ liệu trong môi trường vận hành thực tế.
- Dữ liệu tác vụ và lịch đã đồng bộ được lưu trong bộ nhớ ứng dụng được bảo vệ bởi môi trường cô lập của hệ điều hành. Quyền truy cập hệ thống phía máy chủ trong môi trường vận hành thực tế chỉ dành cho nhà cung cấp dịch vụ và nhân sự được ủy quyền cần truy cập để vận hành, bảo vệ hoặc hỗ trợ Nonlate.
- Ngắt kết nối một tích hợp Google sẽ xóa thông tin xác thực Google OAuth đã lưu cho tích hợp đó khỏi ứng dụng và cố gắng thu hồi token Google nếu được hỗ trợ. Bạn cũng có thể yêu cầu xóa qua email.
Chia sẻ
Dữ liệu có thể được xử lý bởi nhà cung cấp bạn kết nối và các nhà cung cấp dịch vụ cần thiết để vận hành ứng dụng, như lưu trữ máy chủ, cơ sở dữ liệu, thông báo, báo cáo sự cố, xác thực thuê bao và dịch vụ tính toàn vẹn nền tảng. Một số tính năng đồng bộ phía máy chủ được cho phép lưu giữ tiêu đề tác vụ, hạn chót và nội dung webhook của nhà cung cấp. Dữ liệu người dùng Google chỉ được chuyển khi cần để vận hành các tính năng đồng bộ Google đã kết nối, không bao giờ dùng cho quảng cáo. Chúng tôi không bán dữ liệu cá nhân.
Quyền kiểm soát của người dùng
- Ngắt kết nối tích hợp trong cài đặt ứng dụng.
- Quản lý thuê bao qua cửa hàng nơi bạn mua.
- Xóa dữ liệu cục bộ của ứng dụng hoặc gỡ cài đặt; thông tin xác thực được bảo vệ và bản ghi máy chủ có thể cần yêu cầu xóa riêng.
- Yêu cầu xóa dữ liệu qua email hoặc làm theo hướng dẫn xóa dữ liệu của chúng tôi.
Liên hệ
Với yêu cầu về quyền riêng tư, liên hệ support@nonlate.app.