Chính sách quyền riêng tư
Trang này là bản dịch. Chỉ bản tiếng Anh có giá trị pháp lý ràng buộc.
Cập nhật lần cuối 9 tháng 11, 2026
1. Ai chịu trách nhiệm
Bên kiểm soát đối với việc xử lý được mô tả ở đây là:
TeraShift GmbHHauptstrasse 35a
8272 Ermatingen
Thụy Sĩ
Email: hello@earn.fm
TeraShift GmbH phát hành Screen Time và cũng vận hành EarnFM, mạng chia sẻ băng thông mà ứng dụng sử dụng. “Chúng tôi” dưới đây có nghĩa là TeraShift GmbH. Đối với mọi vấn đề liên quan đến dữ liệu của bạn, hãy viết thư đến hello@earn.fm.
Đại diện tại EU theo Điều 27 GDPR: [TODO: name and address of an EU representative, or confirmation that none is required]
2. Phạm vi của chính sách này
Chính sách này áp dụng cho ứng dụng Screen Time dành cho Windows và trang web này. Chính sách được soạn theo Luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu (nFADP) và, khi áp dụng với bạn, Quy định chung về Bảo vệ Dữ liệu (GDPR) của EU và Vương quốc Anh.
3. Dữ liệu ứng dụng lưu trên PC của bạn
Screen Time lưu thời gian theo ứng dụng và theo giờ cho mỗi ngày (chỉ tên ứng dụng, không bao giờ có tiêu đề cửa sổ) và cài đặt của bạn trong hồ sơ người dùng Windows của bạn, tại thư mục %APPDATA%\fm.earn.screentime. Ứng dụng cũng lưu:
- bản ghi việc bạn đồng ý chia sẻ băng thông (ngày, phiên bản của màn hình đồng ý và nội dung bạn đã thấy),
- việc ứng dụng có khởi động cùng Windows hay không,
- một nhật ký kỹ thuật nhỏ (
app.log, giới hạn khoảng 256 KB) với các thông báo trạng thái như “đã bắt đầu chia sẻ”, chỉ dùng để khắc phục sự cố.
Screen Time không tải dữ liệu này lên dưới dạng tệp. Tuy nhiên, khi cửa sổ ứng dụng đang mở, các bản ghi cửa sổ được mô tả ở mục 5 sẽ hiển thị mọi thứ cửa sổ hiển thị, bao gồm cả dữ liệu này (ví dụ các mục trong bảng tạm, đoạn mẫu, tên ứng dụng hoặc địa điểm của bạn). Bạn có thể xóa dữ liệu này bằng cách gỡ cài đặt ứng dụng và đánh dấu chọn “Xóa dữ liệu ứng dụng” (xem cách gỡ cài đặt) hoặc bằng cách xóa thư mục đó.
4. Chia sẻ băng thông thông qua EarnFM
Screen Time miễn phí vì, với sự đồng ý của bạn, ứng dụng chia sẻ một phần nhỏ băng thông internet chưa sử dụng của bạn thông qua EarnFM. Không có gì được chia sẻ trước khi bạn đồng ý ở màn hình đầu tiên của ứng dụng.
Cách hoạt động
Sau khi bạn đồng ý, ứng dụng tải thành phần chia sẻ của EarnFM từ cdn.earn.fm vào thư mục dữ liệu của ứng dụng và chạy thành phần này khi Screen Time đang chạy. Thành phần này kết nối với máy chủ của EarnFM và chuyển tiếp các yêu cầu đến các trang web công khai thay mặt cho khách hàng doanh nghiệp của EarnFM, cho các mục đích như so sánh giá, xác minh quảng cáo, nghiên cứu công cụ tìm kiếm và thị trường, và kiểm thử ứng dụng. Các trang web được truy cập theo cách này sẽ thấy địa chỉ IP của bạn là nguồn gốc của các yêu cầu đó.
Dữ liệu được xử lý
- Địa chỉ IP và dữ liệu kết nối kỹ thuật của bạn (ví dụ trạng thái kết nối và lượng băng thông đã chia sẻ), để định tuyến các yêu cầu được chuyển tiếp qua kết nối của bạn, để đo lường và hạch toán băng thông đã chia sẻ, và để phát hiện hành vi lạm dụng.
- Mã định danh thiết bị do thành phần chia sẻ tạo trên PC của bạn, để phân biệt thiết bị của bạn với các thiết bị khác và liên kết thiết bị với bản ghi sự đồng ý của bạn.
- Bản ghi sự đồng ý của bạn (mã định danh thiết bị, nội dung đồng ý chính xác đã hiển thị cho bạn, việc bạn có đồng ý hay không, thời gian, cùng tên ứng dụng, phiên bản ứng dụng và phiên bản đồng ý), để chứng minh rằng bạn đã đồng ý trước khi bất kỳ hoạt động chia sẻ nào bắt đầu.
- Tên và phiên bản ứng dụng cùng phiên bản của thành phần chia sẻ, để chạy và cập nhật thành phần chia sẻ và khắc phục sự cố.
Thành phần chia sẻ không đọc tệp, tài liệu, mật khẩu hay thao tác gõ phím của bạn, không ghi lại hoạt động duyệt web của bạn và không có quyền truy cập vào dữ liệu Screen Time lưu trên PC của bạn (mục 3). Chúng tôi không sử dụng dữ liệu này để xây dựng hồ sơ quảng cáo về bạn và chúng tôi không bán dữ liệu này.
Cơ sở pháp lý
Việc chia sẻ băng thông dựa trên sự đồng ý của bạn (Điều 6(1)(a) GDPR; theo nFADP, sự đồng ý của bạn và lợi ích hợp pháp của chúng tôi trong việc vận hành dịch vụ). Việc lưu giữ bản ghi sự đồng ý là cần thiết để chứng minh sự đồng ý của bạn (Điều 6(1)(c) và (f) GDPR). Việc đo lường lưu lượng và ngăn chặn lạm dụng dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành một mạng lưới an toàn (Điều 6(1)(f) GDPR).
Rút lại sự đồng ý
Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách gỡ cài đặt Screen Time. Việc chia sẻ dừng ngay lập tức. Thoát ứng dụng cũng dừng chia sẻ cho đến khi bạn khởi động lại ứng dụng. Việc rút lại sự đồng ý không ảnh hưởng đến hoạt động chia sẻ đã diễn ra trước đó. Nếu bạn cũng muốn chúng tôi xóa dữ liệu liên kết với mã định danh thiết bị của bạn, hãy viết thư đến hello@earn.fm.
Bên nhận
Khách hàng doanh nghiệp của EarnFM gửi yêu cầu qua mạng lưới; các trang web mà họ truy cập sẽ thấy địa chỉ IP của bạn. Để thống kê sử dụng, chúng tôi dùng PostHog (mục 5). Chúng tôi sử dụng các nhà cung cấp dịch vụ lưu trữ và hạ tầng: [TODO: list EarnFM's hosting and infrastructure processors and their locations]. Dữ liệu của bạn có thể được xử lý bên ngoài Thụy Sĩ và EU/EEA: [TODO: countries and safeguards, e.g. adequacy decision or standard contractual clauses].
5. Thống kê sử dụng (PostHog)
Screen Time gửi số liệu thống kê sử dụng cho chúng tôi để chúng tôi biết ứng dụng có hoạt động không, tính năng nào được sử dụng và các bản cài đặt tiếp tục chạy và chia sẻ trong bao lâu. Điều này giúp chúng tôi khắc phục sự cố, quyết định cần cải thiện gì và đo lường quảng cáo nào của chúng tôi mang lại người dùng tiếp tục sử dụng ứng dụng. Chúng tôi dùng PostHog cho việc này.
Những gì ứng dụng gửi
- Một mã định danh cài đặt ngẫu nhiên được tạo khi ứng dụng khởi động lần đầu, và một mã định danh máy tính ngẫu nhiên dùng chung cho các ứng dụng EarnFM trên cùng một PC (để chúng tôi biết nhiều ứng dụng của chúng tôi đang chạy trên một máy tính). Cả hai đều không chứa tên của bạn hay bất kỳ thông tin nào về bạn.
- Mã định danh thiết bị của thành phần chia sẻ (mục 4), để số liệu thống kê có thể được đối chiếu với dữ liệu chia sẻ.
- Tên và phiên bản ứng dụng; phiên bản, bản dựng và phiên bản phát hành (edition) của Windows; loại bộ xử lý; cài đặt ngôn ngữ và khu vực; múi giờ; PC có pin hay không; mức sử dụng bộ nhớ của ứng dụng.
- Các sự kiện như: lần khởi động đầu tiên, mỗi lần khởi động (và việc ứng dụng khởi động cùng Windows hay sau sự cố), màn hình đầu tiên được hiển thị và việc bạn đồng ý hay thoát, mở cửa sổ, thay đổi trạng thái chia sẻ, bật hoặc tắt Khởi động cùng Windows, thay đổi cài đặt (tên cài đặt và giá trị bật/tắt hoặc giá trị số mới; đối với cài đặt dạng văn bản và danh sách thì chỉ việc chúng đã thay đổi hoặc có bao nhiêu mục), hộp thoại “Dừng chia sẻ” và lựa chọn đã đưa ra, thoát ứng dụng, và việc bắt đầu gỡ cài đặt.
- Mỗi ngày một lần khi ứng dụng đang chạy: chia sẻ có đang bật không, Khởi động cùng Windows có đang bật không, ứng dụng đã chạy được bao lâu và những tùy chọn nào đang bật, kèm các số đếm như số đoạn mẫu hoặc số địa điểm.
- Tần suất sử dụng các tính năng, ví dụ các lần nghỉ được bắt đầu, bỏ qua hoặc báo lại sau, việc mở bộ chọn nhanh, dán một mục, mở rộng hoặc tạo đoạn mẫu, thêm địa điểm hoặc dùng công cụ chuyển đổi, các tab đã xem, hoặc chạy báo cáo pin. Chỉ việc điều đó đã xảy ra, và các số đếm.
- Trong Battery Health, độ chai và số chu kỳ sạc của pin.
- Một bản tóm tắt ngắn khi ứng dụng gặp sự cố (vị trí trong chương trình nơi xảy ra lỗi), không kèm bất kỳ dữ liệu nào của bạn.
- Mã chiến dịch trong tên tệp của trình cài đặt, nếu bạn tải xuống qua một trong các liên kết hoặc quảng cáo của chúng tôi (xem mục 8), để chúng tôi biết chiến dịch nào đã dẫn đến lượt cài đặt.
- Sau khi bạn đồng ý ở màn hình đầu tiên, khi cửa sổ đang mở: các bản ghi cửa sổ và cách cửa sổ được sử dụng (lượt bấm, cuộn, những màn hình bạn mở), cùng chính các lượt bấm dưới dạng sự kiện. Không có gì trong cửa sổ bị ẩn: các bản ghi hiển thị mọi thứ cửa sổ hiển thị và những gì bạn nhập vào các trường của nó, ví dụ các mục trong bảng tạm của bạn trong Clipboard History, các đoạn mẫu của bạn trong TypeShort, tên các ứng dụng bạn dùng trong Screen Time và các địa điểm của bạn trong Time Zones. Sự kiện lượt bấm bao gồm văn bản của thứ bạn đã bấm. Việc ghi dừng lại khi cửa sổ được thu về khay hệ thống. Các cửa sổ và ứng dụng khác không bao giờ được ghi lại.
- Kèm theo mọi số liệu thống kê và bản ghi là địa chỉ IP của bạn (xem bên dưới).
Ứng dụng gửi các số liệu thống kê này từ lần khởi động đầu tiên, kể cả trước khi bạn trả lời màn hình đầu tiên, để chúng tôi biết có bao nhiêu người đồng ý. Nếu bạn đang ngoại tuyến, chúng được lưu trên PC của bạn một thời gian và gửi sau.
Những gì ứng dụng không gửi
Các sự kiện thống kê nêu trên, ngoại trừ bản ghi cửa sổ và lượt bấm, chứa các số đếm và trạng thái bật/tắt, không chứa văn bản bạn sao chép, đoạn mẫu của bạn, những gì bạn gõ, tên ứng dụng hoặc địa điểm của bạn, hay tiêu đề cửa sổ. Bản ghi cửa sổ và lượt bấm có chứa những gì cửa sổ hiển thị, như đã mô tả ở trên. Ứng dụng không bao giờ gửi nội dung tệp của bạn, những gì bạn gõ trong ứng dụng khác, hay tên, email hoặc danh bạ của bạn.
Bên xử lý, địa điểm và địa chỉ IP
PostHog do PostHog Inc. (Hoa Kỳ) cung cấp. Chúng tôi dùng đám mây EU của PostHog, được lưu trữ tại Đức (Frankfurt). PostHog nhận địa chỉ IP của bạn cùng với mọi số liệu thống kê và bản ghi. Địa chỉ IP được lưu tại PostHog và dùng để xác định vị trí gần đúng (quốc gia và thành phố). PostHog Inc. có thể truy cập dữ liệu từ bên ngoài Thụy Sĩ và EU/EEA.
Cơ sở pháp lý
Lợi ích hợp pháp của chúng tôi trong việc vận hành, khắc phục sự cố và cải thiện ứng dụng và trong việc đo lường quảng cáo của chúng tôi (Điều 6(1)(f) GDPR; theo nFADP, lợi ích ưu tiên của chúng tôi). Chúng tôi không dùng các số liệu thống kê này để xây dựng hồ sơ quảng cáo về bạn và chúng tôi không bán chúng. Bạn có thể phản đối bất cứ lúc nào bằng cách viết thư đến hello@earn.fm; gỡ cài đặt ứng dụng sẽ dừng mọi hoạt động thống kê.
Thời gian lưu giữ
Chúng tôi lưu giữ số liệu thống kê sử dụng tối đa [TODO: retention period configured in PostHog, e.g. 24 months], sau đó dữ liệu bị xóa. Bản ghi cửa sổ và trang được lưu giữ tối đa [TODO: recording retention configured in PostHog, e.g. 30 days].
6. Cập nhật tự động
Screen Time tự cập nhật. Khoảng sáu giờ một lần, ứng dụng hỏi máy chủ cập nhật của chúng tôi xem có phiên bản mới hay không. Yêu cầu này chứa tên và phiên bản của ứng dụng, kênh cập nhật và một mã định danh cập nhật ngẫu nhiên được suy ra từ mã định danh máy tính ở mục 5; mã định danh cập nhật chỉ quyết định thời điểm PC của bạn nhận phiên bản mới khi phiên bản đó được phát hành dần dần. Máy chủ cập nhật chạy trên Cloudflare (mục 8), bên xử lý địa chỉ IP của bạn để phản hồi và cung cấp bản tải xuống. Chúng tôi không lưu trữ các yêu cầu này. Các phiên bản mới được TeraShift GmbH ký và được kiểm tra trước khi cài đặt. Chúng được cài đặt âm thầm khi bạn không dùng PC và cửa sổ ứng dụng đang đóng, không bao giờ trong lúc có ứng dụng toàn màn hình, trò chơi hoặc bài trình chiếu. Sau đó ứng dụng khởi động lại trong khay hệ thống. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc giữ cho ứng dụng an toàn và hoạt động (Điều 6(1)(f) GDPR).
7. Thời gian chúng tôi lưu giữ dữ liệu
- Dữ liệu trên PC của bạn: cho đến khi bạn xóa hoặc gỡ cài đặt ứng dụng cùng với dữ liệu của nó.
- Bản ghi sự đồng ý: [TODO: retention period for consent records, e.g. as long as the device is active plus the limitation period].
- Địa chỉ IP và dữ liệu kết nối từ hoạt động chia sẻ: [TODO: retention period for sharing and traffic logs].
- Thống kê sử dụng (ứng dụng và trang web): xem mục 5.
- Kiểm tra cập nhật: không được lưu trữ (mục 6).
8. Trang web này
Trang web này sử dụng công cụ phân tích PostHog (mục 5) để biết những trang nào được xem, những chiến dịch và liên kết nào dẫn đến lượt tải xuống và cài đặt ứng dụng, và, trên trang hiển thị sau khi gỡ cài đặt, lý do mọi người rời đi. Trang web ghi lại cách mỗi trang được sử dụng: lượt bấm, cuộn, thời gian tải trang và bản ghi trang như bạn nhìn thấy, bao gồm những gì bạn nhập vào biểu mẫu phản hồi sau khi gỡ cài đặt; không có gì trên các trang bị ẩn khỏi bản ghi. Số liệu thống kê được gửi qua địa chỉ riêng của trang web này đến đám mây EU của PostHog, cùng với địa chỉ IP của bạn, được PostHog lưu trữ và dùng để xác định vị trí gần đúng. Không có gì được tải từ các trang khác: không có phông chữ, tập lệnh hay nội dung nhúng bên ngoài.
Cookie và bộ nhớ cục bộ. Nếu bạn truy cập từ bên ngoài EU, EEA và Vương quốc Anh, trang web lưu một mã định danh khách truy cập ngẫu nhiên trong cookie của bên thứ nhất và trong bộ nhớ cục bộ của trình duyệt (các mục ph_… của PostHog và efm_t của chúng tôi, được giữ tối đa một năm), để chúng tôi có thể nhận ra các lần truy cập sau của bạn và liên kết chúng với lượt tải xuống và cài đặt ứng dụng của bạn. Nếu bạn truy cập từ EU, EEA hoặc Vương quốc Anh (theo xác định của Cloudflare từ địa chỉ IP của bạn), hoặc chúng tôi không xác định được bạn ở đâu, trang web sẽ hỏi bạn trước qua một biểu ngữ. Chỉ khi bạn chọn “Chấp nhận”, trang web mới lưu các mã định danh này. Nếu bạn chọn “Từ chối”, công cụ phân tích sẽ chạy không dùng cookie và chỉ kéo dài trong trang bạn đang mở, và trang web chỉ lưu lựa chọn của bạn trong bộ nhớ cục bộ. Bạn có thể thay đổi lựa chọn bất cứ lúc nào trong “Cài đặt cookie” ở cuối mỗi trang: từ chối tại đó sẽ xóa các mã định danh đã lưu. Bạn cũng có thể xóa cookie và dữ liệu trang web trong trình duyệt của mình.
Ngôn ngữ. Nếu bạn mở một trang mà địa chỉ không có ngôn ngữ, chẳng hạn trang chủ, trang web sẽ hiển thị trang đó bằng ngôn ngữ của quốc gia nơi bạn truy cập (do Cloudflare xác định từ địa chỉ IP của bạn); ở quốc gia có nhiều ngôn ngữ, trang web chọn trong số đó ngôn ngữ mà trình duyệt của bạn ưu tiên. Không có gì được lưu cho việc này. Nếu bạn chọn một ngôn ngữ trong menu ngôn ngữ hoặc trên thanh gợi ý ngôn ngữ khác, trang web lưu lựa chọn của bạn trong một cookie của bên thứ nhất tên là lang (chỉ có mã ngôn ngữ, được giữ trong một năm) và từ đó sẽ mở bằng ngôn ngữ này; chọn tiếng Anh sẽ tắt chức năng tự động chọn. Cookie này chỉ ghi nhớ lựa chọn bạn đã đưa ra và không dùng cho hoạt động phân tích, vì vậy nó được đặt mà không cần hỏi, kể cả khi bạn từ chối cookie trên biểu ngữ. Khi bạn đóng thanh gợi ý ngôn ngữ khác, bộ nhớ phiên của trình duyệt giữ efm_lang_bar cho đến khi bạn đóng thẻ, để thanh này không xuất hiện lại. Hoạt động phân tích nêu trên ghi nhận ngôn ngữ của một trang có được chọn tự động hay không. Bạn có thể xóa cookie và bộ nhớ phiên trong trình duyệt. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc hiển thị trang web bằng ngôn ngữ của bạn (Điều 6(1)(f) GDPR; theo nFADP, lợi ích ưu tiên của chúng tôi).
Một mã lượt truy cập ngẫu nhiên được thêm vào các liên kết trên trang, để các trang của một lượt truy cập (và, với các mã định danh ở trên, các lượt truy cập sau) có thể được đếm cùng nhau. Khi bạn tải trình cài đặt xuống, tên tệp của nó chứa mã lượt truy cập này và, nếu bạn đến qua một quảng cáo của chúng tôi, mã chiến dịch; lượt tải xuống cũng được ghi lại cùng với thông tin chiến dịch từ liên kết (chẳng hạn tham số utm hoặc mã định danh lượt bấm quảng cáo). Khi ứng dụng khởi động lần đầu, ứng dụng đọc mã đó từ tên tệp của trình cài đặt, để chúng tôi biết các lượt truy cập của bạn đã dẫn đến một lượt cài đặt. Nếu bạn điền vào biểu mẫu phản hồi sau khi gỡ cài đặt, chúng tôi nhận câu trả lời của bạn cùng với mã định danh cài đặt của ứng dụng.
Cơ sở pháp lý cho cookie và hoạt động phân tích sử dụng cookie là sự đồng ý của bạn tại EU, EEA và Vương quốc Anh (Điều 6(1)(a) GDPR và các quy định ePrivacy); đối với hoạt động phân tích không dùng cookie, và bên ngoài các khu vực này, cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc vận hành và cải thiện trang web và đo lường quảng cáo của chúng tôi (Điều 6(1)(f) GDPR; theo nFADP, lợi ích ưu tiên của chúng tôi). Trang web được lưu trữ trên Cloudflare (Cloudflare, Inc., Hoa Kỳ), bên xử lý địa chỉ IP và thông tin yêu cầu của bạn để cung cấp các trang và trình cài đặt và bảo vệ chúng khỏi các cuộc tấn công, dựa trên lợi ích hợp pháp của chúng tôi trong việc vận hành một trang web an toàn (Điều 6(1)(f) GDPR). Cloudflare có thể xử lý dữ liệu bên ngoài Thụy Sĩ và EU/EEA.
9. Quyền của bạn
Bạn có quyền yêu cầu biết chúng tôi lưu giữ dữ liệu nào về bạn, và yêu cầu chỉnh sửa, xóa hoặc hạn chế xử lý dữ liệu đó. Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp, yêu cầu nhận dữ liệu của bạn ở định dạng có thể chuyển đổi và rút lại sự đồng ý bất cứ lúc nào. Hãy viết thư đến hello@earn.fm.
Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu: tại Thụy Sĩ là Ủy viên Liên bang về Bảo vệ Dữ liệu và Thông tin (FDPIC); tại EU là cơ quan có thẩm quyền ở quốc gia bạn cư trú.
10. Độ tuổi
Screen Time dành cho người trưởng thành. Bạn phải đủ tuổi thành niên theo quy định nơi bạn sống để đồng ý chia sẻ băng thông.
11. Thay đổi
Chúng tôi sẽ cập nhật chính sách này khi ứng dụng hoặc pháp luật thay đổi, và thay đổi ngày ở đầu trang. Nếu một thay đổi ảnh hưởng đến những gì được chia sẻ, ứng dụng sẽ hỏi lại sự đồng ý của bạn trước khi tiếp tục chia sẻ.
Điều khoản chung và chính sách quyền riêng tư của EarnFM có tại https://earn.fm/en/terms và https://earn.fm/en/privacy. Đối với Screen Time, chính sách này và điều khoản sử dụng của chúng tôi được áp dụng.