Cập nhật lần cuối: ngày 7 tháng 11 năm 2026
Đây là bản dịch. Nếu bản dịch này khác với bản gốc tiếng Anh, bản gốc tiếng Anh sẽ được áp dụng.
Chính sách này giải thích ứng dụng Kordy dành cho iPhone và iPad cùng trang web kordyapp.com xử lý những thông tin nào, vì sao, còn những ai khác nhận được thông tin đó và bạn có thể làm gì về việc này.
Faruk Mert Kapar, một nhà phát triển độc lập tại Thổ Nhĩ Kỳ, là người làm ra Kordy và chịu trách nhiệm về dữ liệu được mô tả tại đây (“chúng tôi” trong chính sách này). Bạn có thể liên hệ với chúng tôi qua farukmertkapar@gmail.com.
Kordy cần có tài khoản để các chuyến đi của bạn được đồng bộ giữa các thiết bị của bạn và với những người cùng lên kế hoạch với bạn. Bạn đăng nhập bằng Apple, bằng Google hoặc bằng địa chỉ email và mật khẩu. Chúng tôi nhận tên và địa chỉ email của bạn từ phương thức đăng nhập mà bạn chọn; với Đăng nhập bằng Apple, bạn có thể ẩn email của mình, và khi đó chúng tôi nhận địa chỉ chuyển tiếp của Apple.
Hồ sơ của bạn chứa tên của bạn và, nếu bạn thêm vào, ảnh hồ sơ, số điện thoại và IBAN (để những người trong các chuyến đi của bạn biết chuyển tiền vào đâu). Hồ sơ cũng ghi nhận việc bạn có Kordy Pro hay không.
Mọi thứ bạn thêm vào một chuyến đi đều được lưu trên máy chủ của chúng tôi để có thể đồng bộ: tên, ngày và điểm đến của chuyến đi, kế hoạch, chuyến bay và chỗ ở, khoản chi và khoản thanh toán, danh sách kiểm tra, tin nhắn trò chuyện (bao gồm tin nhắn thoại, cuộc thăm dò và vị trí bạn gửi), ảnh, lượt thích và bình luận trong mục Những kỷ niệm, và tài liệu bạn đính kèm. Các địa điểm bạn ghim trên bản đồ Ghim và các cẩm nang du lịch bạn đăng cũng được lưu theo cách tương tự. Kordy giữ một bản sao trên thiết bị của bạn để những chuyến đi bạn đã mở vẫn dùng được khi ngoại tuyến.
Kordy chỉ yêu cầu từng quyền khi một tính năng cần đến quyền đó, và bạn có thể thay đổi quyết định trong Cài đặt của iOS.
Để hiểu những tính năng nào được sử dụng và để khắc phục sự cố, ứng dụng gửi các sự kiện sử dụng đến Google Analytics for Firebase và TelemetryDeck: những màn hình và tính năng nào được dùng, phiên bản ứng dụng, kiểu thiết bị, phiên bản iOS và ngôn ngữ, cùng với ID tài khoản của bạn (TelemetryDeck nhận ID này ở dạng đã băm). Trước khi một sự kiện được gửi đi, mọi nội dung bạn đã nhập — tiêu đề, tin nhắn, ghi chú, địa điểm, nội dung tìm kiếm — đều bị xóa, và mã định danh của chuyến đi và các mục được thay bằng một mã. Báo cáo sự cố và chi tiết lỗi được gửi đến Firebase Crashlytics mà không kèm ID tài khoản của bạn.
Kordy không hiển thị quảng cáo và không theo dõi bạn trên ứng dụng và trang web của các công ty khác. Kordy không sử dụng mã định danh quảng cáo.
Kordy Pro và gói nhóm được mua qua App Store; Apple xử lý việc thanh toán và chúng tôi không bao giờ thấy thông tin thẻ của bạn. RevenueCat quản lý các giao dịch mua cho chúng tôi và nhận ID tài khoản của bạn cùng các bản ghi giao dịch mua trên App Store. Nếu bạn cài đặt Kordy sau khi chạm vào một quảng cáo Apple Ads, RevenueCat cũng nhận thông tin phân bổ của Apple về chiến dịch quảng cáo đó.
Để gửi thông báo, chúng tôi lưu cùng tài khoản của bạn một token thông báo từ Firebase Cloud Messaging, một mã định danh mà Apple cấp cho ứng dụng này trên thiết bị của bạn, ngôn ngữ của thiết bị và phiên bản ứng dụng. Thông báo trò chuyện hiển thị phần đầu của tin nhắn (tối đa 140 ký tự).
kordyapp.com được lưu trữ trên Firebase Hosting (Google), dịch vụ này xử lý địa chỉ IP của bạn và yêu cầu truy cập để phân phối trang. Trang web không đặt cookie, không lưu bất cứ thứ gì trong trình duyệt của bạn và không hiển thị quảng cáo.
Để đếm lượt truy cập, mỗi trang gửi đến TelemetryDeck một sự kiện ẩn danh gồm: trang được xem, ngôn ngữ của trang web, trang web đã dẫn bạn đến đây và các thẻ chiến dịch trong liên kết (nếu có), ngôn ngữ và múi giờ trên trình duyệt của bạn, kích thước màn hình gần đúng (điện thoại, máy tính bảng hoặc máy tính để bàn), loại thiết bị (iOS, Android, Mac, Windows hoặc loại khác) và, khi bạn chạm vào một nút App Store hoặc một liên kết đến trang bảng giá hay các trang so sánh, bạn đã chạm vào nút hay liên kết nào. Với mỗi lượt xem trang, một mã định danh ngẫu nhiên được tạo ra và không bao giờ được lưu lại, nên không thể liên kết các lượt truy cập với nhau hay với bạn.
Kordy chạy trên Google Firebase: cơ sở dữ liệu đặt tại Liên minh châu Âu (đa khu vực eur3) và các hàm máy chủ chạy tại Bỉ. Các dịch vụ được liệt kê trong chính sách này xử lý dữ liệu thay mặt chúng tôi theo điều khoản xử lý dữ liệu của họ: Google (Firebase, Analytics, Crashlytics, Maps Platform, Sign-In), Apple, RevenueCat, TelemetryDeck, OpenAI, Postmark, Tripadvisor, Flightradar24, AeroDataBox, Aviationstack và Frankfurter. Một số dịch vụ trong đó, bao gồm Google, OpenAI, RevenueCat và Postmark, có thể xử lý dữ liệu tại Hoa Kỳ.
Bạn có thể xóa tài khoản trong ứng dụng: mở Hồ sơ và chạm vào Xóa tài khoản. Thao tác này xóa tài khoản và hồ sơ của bạn, bạn bè và lời mời kết bạn của bạn, các lời mời của bạn và tư cách thành viên của bạn trong các chuyến đi; chuyến đi mà bạn là thành viên duy nhất sẽ bị xóa, còn chuyến đi do bạn tạo mà có thành viên khác sẽ được chuyển cho một người trong số họ. Những gì bạn đã thêm vào các chuyến đi mà người khác vẫn còn tham gia, chẳng hạn như khoản chi và tin nhắn, vẫn ở lại trong các chuyến đi đó để lịch sử và số dư của họ khớp đúng, và các cẩm nang du lịch và bình luận bạn đã đăng vẫn hiển thị.
Một số bản ghi chưa được tự động xóa: các đăng ký thiết bị của bạn để nhận thông báo, tổng số liệu từ ứng dụng Sức khỏe, chuyến bay và địa điểm đã lưu, email đã nhập, thông báo hoạt động hiển thị trong ứng dụng, ảnh hồ sơ của bạn, và các bản ghi về bạn tại RevenueCat và các dịch vụ phân tích. Hãy gửi email cho chúng tôi từ địa chỉ email gắn với tài khoản của bạn và chúng tôi sẽ xóa các bản ghi này trong vòng 30 ngày. Trang Xóa tài khoản của bạn giải thích các bước.
Tùy theo nơi bạn sống — ví dụ theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) hoặc Luật số 6698 về Bảo vệ dữ liệu cá nhân (KVKK) của Thổ Nhĩ Kỳ — bạn có thể yêu cầu chúng tôi cung cấp bản sao dữ liệu của bạn, chỉnh sửa dữ liệu, xóa dữ liệu, hạn chế hoặc phản đối cách chúng tôi sử dụng dữ liệu, và nhận dữ liệu ở định dạng có thể chuyển giao; bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào. Hãy gửi email đến farukmertkapar@gmail.com và chúng tôi sẽ trả lời trong vòng 30 ngày. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền đối với bạn; tại Thổ Nhĩ Kỳ, đó là Cơ quan Bảo vệ Dữ liệu Cá nhân (KVKK).
Kordy không dành cho trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ các em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy gửi email cho chúng tôi và chúng tôi sẽ xóa dữ liệu đó.
Nếu thay đổi chính sách này, chúng tôi sẽ cập nhật trang này và ngày “Cập nhật lần cuối” ở trên, đồng thời thông báo cho bạn trong ứng dụng nếu thay đổi đó quan trọng.
Faruk Mert Kapar, nhà phát triển Kordy, Thổ Nhĩ Kỳ. Bạn có câu hỏi? Hãy gửi email đến farukmertkapar@gmail.com.
Ngôn ngữ: English Bahasa Indonesia Bahasa Melayu Čeština Dansk Deutsch Español Français Italiano Magyar Nederlands Norsk bokmål Polski Português (Brasil) Português (Portugal) Română Suomi Svenska Tiếng Việt Türkçe Ελληνικά Русский Українська العربية हिन्दी ไทย 日本語 한국어 简体中文 繁體中文