Chính sách Quyền riêng tư

Ứng dụng: Thắp Nhang (iOS & Android)

Gói định danh: com.xuni.thapnhang

Ngày hiệu lực: 15/10/2026

Nhà phát triển: X-UNI

Email liên hệ: support@x-uni.io.vn

Chính sách quyền riêng tư này mô tả cách ứng dụng Thắp Nhang (gọi tắt là "Ứng dụng") thu thập, sử dụng và bảo vệ thông tin khi bạn cài đặt và sử dụng ứng dụng trên thiết bị di động.

Chúng tôi tôn trọng sâu sắc sự riêng tư trong các hoạt động tâm linh và gia đình. Ứng dụng được thiết kế theo nguyên tắc ưu tiên lưu trữ cục bộ (local-first): ngày giỗ, gia phả, ghi chép và văn khấn của bạn mặc định chỉ nằm trên thiết bị. Chỉ một số tính năng không bắt buộc (tài khoản, gói Premium, sao lưu đám mây) và quảng cáo trong bản miễn phí mới kết nối tới máy chủ, như mô tả dưới đây.

1. Dữ liệu lưu trên thiết bị

Lưu trữ cục bộ: Danh sách ngày giỗ, thông tin và quan hệ thân tộc trong gia phả, ghi chép cầu nguyện, bài văn khấn tự biên soạn, dấu trang văn khấn, số nén nhang đã thắp và các thiết lập nhắc nhở, giao diện, ngôn ngữ đều được lưu trực tiếp trên thiết bị (qua SharedPreferences trên Android và NSUserDefaults trên iOS). Những dữ liệu này không được gửi lên máy chủ, trừ khi bạn chủ động dùng tính năng Sao lưu đám mây (mục 4).
Widget màn hình chính (Lịch hôm nay): Widget hiển thị ngày dương lịch và âm lịch hoạt động hoàn toàn trên thiết bị, dùng dữ liệu lịch được tạo sẵn qua App Group (iOS) hoặc bộ nhớ của ứng dụng (Android). Widget không kết nối internet.

2. Tài khoản (không bắt buộc)

Không bắt buộc đăng nhập: Mọi tính năng miễn phí đều dùng được mà không cần tài khoản.
Khi bạn đăng nhập: Bạn có thể đăng nhập bằng email và mật khẩu, Google, Apple hoặc Facebook thông qua Firebase Authentication của Google. Chúng tôi nhận và lưu: địa chỉ email, tên hiển thị (nếu có), mã người dùng ngẫu nhiên (UID) và phương thức đăng nhập. Mật khẩu do Firebase lưu trữ ở dạng đã mã hoá; chúng tôi không thể đọc mật khẩu của bạn. Nếu bạn chọn "Ẩn email của tôi" khi đăng nhập bằng Apple, chúng tôi chỉ nhận địa chỉ chuyển tiếp do Apple cấp.
Mua gói khi chưa có tài khoản: Nếu bạn mua hoặc khôi phục gói mà không đăng nhập, Ứng dụng tạo một tài khoản ẩn danh (chỉ có UID ngẫu nhiên, không có email hay tên) để gắn gói với bạn.
Đăng nhập không tải dữ liệu của bạn lên: Việc đăng nhập không đưa ngày giỗ, gia phả hay ghi chép lên máy chủ. Đăng xuất không xoá dữ liệu trên thiết bị.

3. Gói Premium và thanh toán

Thanh toán qua cửa hàng: Gói Premium (theo tháng hoặc theo năm) được thanh toán qua App Store hoặc Google Play. Chúng tôi không nhận và không lưu thông tin thẻ hay phương thức thanh toán của bạn.
Xác thực giao dịch: Sau khi mua, Ứng dụng gửi bằng chứng giao dịch do cửa hàng cấp (giao dịch đã ký của Apple hoặc mã giao dịch của Google Play) tới máy chủ của chúng tôi (Firebase Cloud Functions) để xác thực trực tiếp với Apple hoặc Google. Kết quả được lưu trong Cloud Firestore gắn với UID của bạn: trạng thái Premium, ngày hết hạn, mã sản phẩm, nền tảng, mã giao dịch gốc và email tài khoản (nếu có). Mỗi giao dịch chỉ gắn với một tài khoản để ngăn việc chia sẻ gói trái phép.
Gia hạn và hoàn tiền: Apple và Google gửi thông báo về việc gia hạn, hết hạn hoặc hoàn tiền tới máy chủ của chúng tôi để cập nhật trạng thái gói.
Huỷ gói: Bạn quản lý hoặc huỷ gói trong phần đăng ký của App Store hoặc Google Play. Xoá ứng dụng hay xoá tài khoản không tự động huỷ gói.

4. Sao lưu đám mây (Premium, không bắt buộc)

Khi bạn dùng "Sao lưu ngay" hoặc bật "Tự sao lưu hằng tuần", Ứng dụng tải bản sao lưu dữ liệu (tệp JSON gồm ngày giỗ, gia phả, ghi chép, văn khấn tự soạn và các thiết lập) lên Firebase Cloud Storage, trong thư mục riêng gắn với tài khoản của bạn.
Chỉ tài khoản của bạn mới đọc và ghi được thư mục này. Chúng tôi giữ bản mới nhất và tối đa 5 bản gần nhất theo ngày; bản cũ hơn tự động bị xoá.
Bạn có thể khôi phục từ bản sao lưu đám mây trên bất kỳ thiết bị nào đăng nhập cùng tài khoản. Các bản sao lưu bị xoá khi bạn xoá tài khoản.

5. Sao lưu, khôi phục bằng tệp và xoá dữ liệu trên thiết bị

Sao lưu ra tệp: Chức năng "Sao lưu dữ liệu" trong Cài đặt xuất dữ liệu thành tệp JSON (thap-nhang-backup-YYYYMMDD.json) và mở hộp thoại chia sẻ của hệ thống. Bạn tự quyết định nơi lưu tệp; chúng tôi không có quyền truy cập vào tệp này.
Khôi phục từ tệp: Chức năng "Khôi phục dữ liệu" dùng bộ chọn tệp của hệ thống để nhập dữ liệu từ tệp JSON do bạn chọn.
Xóa toàn bộ dữ liệu: Tùy chọn "Xóa tất cả dữ liệu" trong Cài đặt xoá sạch dữ liệu trên thiết bị và huỷ mọi thông báo nhắc nhở đã đặt.

6. Quảng cáo

Chỉ trong bản miễn phí: Bản miễn phí hiển thị quảng cáo qua Google AdMob. Người dùng Premium không thấy quảng cáo và Ứng dụng không tải quảng cáo cho họ. Không có quảng cáo trong lúc bạn thắp nhang hay đọc văn khấn.
Trên iOS: Ứng dụng hỏi quyền theo dõi qua App Tracking Transparency (ATT). Nếu bạn cho phép, AdMob có thể dùng mã quảng cáo của thiết bị (IDFA) để hiển thị quảng cáo phù hợp hơn với bạn. Nếu bạn từ chối, quảng cáo vẫn hiển thị nhưng không được cá nhân hoá. Bạn có thể đổi lựa chọn bất cứ lúc nào trong Cài đặt của iOS.
Trên Android: Vì Ứng dụng dành cho mọi lứa tuổi, mọi yêu cầu quảng cáo trên Android được đánh dấu là dành cho trẻ em: chỉ hiển thị quảng cáo không cá nhân hoá, nội dung phù hợp với mọi lứa tuổi, và Ứng dụng không đọc mã quảng cáo của thiết bị (Advertising ID).
Dữ liệu AdMob có thể xử lý: địa chỉ IP (dùng để ước lượng vị trí gần đúng), thông tin thiết bị và hệ điều hành, thông tin về ứng dụng, lượt hiển thị và nhấp vào quảng cáo, dữ liệu chẩn đoán, nhằm phân phối quảng cáo, đo lường và chống gian lận. Xem thêm cách Google sử dụng dữ liệu từ ứng dụng của đối tác.
Sự đồng ý tại EEA, Vương quốc Anh và Thụy Sĩ: Người dùng tại các khu vực này được hỏi ý kiến qua biểu mẫu đồng ý của Google trước khi quảng cáo được tải, và có thể thay đổi lựa chọn trong Cài đặt → "Tuỳ chọn quyền riêng tư quảng cáo".

7. Kết nối mạng và dịch vụ bên thứ ba

Tính năng cốt lõi không cần mạng: Phông chữ và nhạc nền được đóng gói sẵn. Lịch âm, ngày lễ, văn khấn, ngày giỗ, gia phả và nhắc lịch đều chạy trên thiết bị, kể cả khi không có internet.
Thông báo đẩy (Firebase Cloud Messaging): Để nhận thông báo đẩy, Ứng dụng kết nối tới máy chủ Google qua kết nối mã hoá để tạo mã định danh cài đặt Firebase (Firebase Installation ID) và mã đăng ký FCM. Đây là các chuỗi ngẫu nhiên riêng cho từng lượt cài đặt, chỉ dùng để chuyển thông báo tới đúng thiết bị, và mất hiệu lực khi bạn gỡ ứng dụng.
Cấu hình từ xa (Firebase Remote Config): Ứng dụng tải các thiết lập vận hành (ví dụ tần suất quảng cáo, hạn mức gia phả của bản miễn phí) từ Firebase, dùng mã định danh cài đặt Firebase.
Nhà cung cấp dịch vụ: Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, Remote Config, AdMob, Google Play), Apple (Đăng nhập bằng Apple, App Store) và Meta (Đăng nhập bằng Facebook, chỉ khi bạn chọn cách này). Cloud Firestore, Cloud Functions và bucket sao lưu của ứng dụng được cấu hình tại Singapore (asia-southeast1). Firebase Authentication xử lý dữ liệu tại Hoa Kỳ; Cloud Messaging, Remote Config và các hạ tầng SDK khác có thể xử lý dữ liệu trên hạ tầng toàn cầu của Google. Các nhà cung cấp xử lý dữ liệu theo chính sách của họ: Google, Firebase, Apple, Meta.
Không bán dữ liệu, không phân tích hành vi: Chúng tôi không bán dữ liệu cá nhân và không tích hợp công cụ phân tích hành vi người dùng (như Google Analytics for Firebase).

8. Quyền truy cập thiết bị

Thông báo: Dùng để đặt nhắc nhở cục bộ trước ngày lễ, ngày giỗ, Mồng 1 và Rằm theo mốc giờ bạn chọn, và để nhận thông báo đẩy. Bạn có thể bật hoặc tắt trong Cài đặt của hệ thống.
Khởi động thiết bị (RECEIVE_BOOT_COMPLETED trên Android): Dùng để đặt lại lịch nhắc nhở sau khi thiết bị khởi động lại.
Theo dõi (App Tracking Transparency, chỉ iOS): Xem mục 6.

9. Quyền của bạn, lưu giữ và xoá dữ liệu

Bạn có thể xem, sửa hoặc xoá dữ liệu trên thiết bị bất cứ lúc nào. Khi gỡ ứng dụng, dữ liệu cục bộ bị hệ điều hành xoá vĩnh viễn.
Xoá tài khoản ngay trong ứng dụng: Tôi → thẻ tài khoản → Xóa tài khoản. Thao tác này xoá tài khoản Firebase, bản ghi gói Premium gắn với tài khoản và mọi bản sao lưu đám mây. Gói đang trả phí cần được huỷ riêng trong App Store hoặc Google Play.
Dữ liệu tài khoản và giao dịch được giữ cho tới khi bạn xoá tài khoản. Bạn cũng có thể yêu cầu chúng tôi truy cập hoặc xoá dữ liệu bằng cách gửi email tới support@x-uni.io.vn với tiêu đề "Yêu cầu xóa dữ liệu – Thắp Nhang".

10. Quyền riêng tư của trẻ em

Ứng dụng phù hợp với mọi lứa tuổi và mọi tính năng miễn phí dùng được mà không cần tài khoản. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 13 tuổi; trẻ em nên dùng ứng dụng mà không đăng nhập, hoặc với sự đồng ý của cha mẹ hay người giám hộ. Trên Android, mọi quảng cáo đều là quảng cáo dành cho trẻ em và không cá nhân hoá. Nếu bạn là cha mẹ và cho rằng con mình đã cung cấp thông tin cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xoá.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này khi ứng dụng thay đổi hoặc khi quy định pháp luật thay đổi. Phiên bản mới được đăng tại trang này kèm ngày hiệu lực mới.

12. Thông tin liên hệ

Nếu bạn có câu hỏi hoặc góp ý về chính sách quyền riêng tư, vui lòng liên hệ:

Nhà phát triển: X-UNI
Email: support@x-uni.io.vn

Privacy Policy

Application: Thắp Nhang (iOS & Android)

Bundle Identifier: com.xuni.thapnhang

Effective Date: 15/10/2026

Developer: X-UNI

Contact Email: support@x-uni.io.vn

This Privacy Policy describes how the Thắp Nhang mobile application (the "App") collects, uses and protects information when you install and use it on mobile devices.

We deeply respect the privacy of your spiritual and family life. The App is built local-first: your memorial dates, family tree, notes and prayers stay on your device by default. Only a few optional features (accounts, Premium, cloud backup) and the ads in the free version connect to servers, as described below.

1. Data Stored on Your Device

Local storage: Memorial dates, family tree members and relationships, prayer notes, custom prayers, bookmarked prayers, incense counts, and reminder, theme and language settings are stored on your device (via SharedPreferences on Android and NSUserDefaults on iOS). They are never sent to a server unless you choose to use Cloud Backup (section 4).
Home screen widget (Today's Calendar): The widget showing solar and lunar dates runs entirely on-device, using pre-generated calendar data shared via App Group (iOS) or app storage (Android). It makes no network connections.

2. Accounts (Optional)

Sign-in is optional: Every free feature works without an account.
When you sign in: You can sign in with email and password, Google, Apple or Facebook through Google's Firebase Authentication. We receive and store your email address, display name (if any), a random user ID (UID) and the sign-in method. Passwords are stored by Firebase in hashed form; we can never read them. If you choose "Hide My Email" with Sign in with Apple, we only receive Apple's relay address.
Buying without an account: If you buy or restore a subscription without signing in, the App creates an anonymous account (a random UID only, no email or name) to link the purchase to you.
Signing in does not upload your data: Signing in does not send your memorial dates, family tree or notes to any server. Signing out does not delete data on your device.

3. Premium Subscriptions and Payments

Paid through the store: Premium (monthly or yearly) is paid through the App Store or Google Play. We never receive or store your card or payment details.
Purchase verification: After a purchase, the App sends the store's proof of purchase (Apple's signed transaction or the Google Play purchase token) to our server (Firebase Cloud Functions), which verifies it directly with Apple or Google. The result is stored in Cloud Firestore under your UID: Premium status, expiry date, product ID, platform, original transaction ID and your account email (if any). Each transaction is bound to one account to prevent unauthorised sharing.
Renewals and refunds: Apple and Google notify our server of renewals, expirations and refunds so your Premium status stays accurate.
Cancelling: Manage or cancel your subscription in your App Store or Google Play subscription settings. Deleting the App or your account does not cancel it automatically.

4. Cloud Backup (Premium, Optional)

When you tap "Back up now" or turn on "Auto weekly backup", the App uploads a backup (a JSON file with your memorial dates, family tree, notes, custom prayers and settings) to Firebase Cloud Storage, in a folder private to your account.
Only your account can read or write that folder. We keep the latest backup plus up to 5 recent dated copies; older copies are deleted automatically.
You can restore from a cloud backup on any device signed in to the same account. Cloud backups are deleted when you delete your account.

5. File Backup, Restore and On-Device Erasure

Backup to a file: "Back up data" in Settings exports your data to a JSON file (thap-nhang-backup-YYYYMMDD.json) and opens the system share sheet. You decide where the file goes; we have no access to it.
Restore from a file: "Restore data" uses the system file picker to import a JSON file you choose.
Erase all data: "Erase all data" in Settings erases all data on the device and cancels all scheduled reminders.

6. Advertising

Free version only: The free version shows ads through Google AdMob. Premium users see no ads, and no ads are loaded for them. No ads appear while you light incense or read a prayer.
On iOS: The App asks for tracking permission through App Tracking Transparency (ATT). If you allow it, AdMob may use your device's advertising identifier (IDFA) to show more relevant ads. If you decline, ads are still shown but are not personalised. You can change this at any time in iOS Settings.
On Android: Because the App is for all ages, every ad request on Android is marked as child-directed: only non-personalised ads with content suitable for all ages are shown, and the App does not read the device's Advertising ID.
Data AdMob may process: IP address (used to estimate approximate location), device and operating-system information, app information, ad impressions and clicks, and diagnostics, for ad delivery, measurement and fraud prevention. See how Google uses information from apps that use its services.
Consent in the EEA, UK and Switzerland: Users in these regions are asked for consent through Google's consent form before ads load, and can change their choice under Settings → "Ad privacy options".

7. Network Communications and Third-Party Services

Core features work offline: Fonts and background music are bundled. The lunar calendar, holidays, prayers, memorials, family tree and reminders run on-device, even without internet.
Push notifications (Firebase Cloud Messaging): To receive push notifications, the App connects to Google servers over encrypted connections to create a Firebase Installation ID and an FCM registration token. These are random strings unique to each install, used only to deliver notifications to the right device, and they stop working when you uninstall the App.
Remote configuration (Firebase Remote Config): The App fetches operating settings (for example ad frequency and the free family-tree member limit) from Firebase, using the Firebase Installation ID.
Service providers: Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, Remote Config, AdMob, Google Play), Apple (Sign in with Apple, App Store) and Meta (Facebook Login, only if you choose it). The app's Cloud Firestore, Cloud Functions and backup bucket are configured in Singapore (asia-southeast1). Firebase Authentication processes data in the United States; Cloud Messaging, Remote Config and other SDK infrastructure may process data on Google's global infrastructure. These providers process data under their own policies: Google, Firebase, Apple, Meta.
No sale of data, no behavioural analytics: We do not sell personal data and do not use behavioural analytics tools (such as Google Analytics for Firebase).

8. Device Permissions

Notifications: Used to schedule local reminders before holidays, memorial dates, the 1st and 15th lunar days at the times you choose, and to receive push notifications. You can turn this on or off in system settings.
Boot completed (RECEIVE_BOOT_COMPLETED on Android): Used to reschedule reminders after the device restarts.
Tracking (App Tracking Transparency, iOS only): See section 6.

9. Your Rights, Retention and Deletion

You can view, edit or delete on-device data at any time. Uninstalling the App permanently deletes local data.
Delete your account in the App: Me → account card → Delete account. This deletes your Firebase account, the Premium record linked to it and all cloud backups. An active subscription must be cancelled separately in the App Store or Google Play.
Account and purchase data are kept until you delete your account. You can also ask us to access or delete your data by emailing support@x-uni.io.vn with the subject "Data deletion request – Thắp Nhang".

10. Children's Privacy

The App is suitable for all ages, and every free feature works without an account. We do not knowingly collect personal information from children under 13; children should use the App without signing in, or with the consent of a parent or guardian. On Android, all ads are child-directed and non-personalised. If you are a parent and believe your child has given us personal information, contact us and we will delete it.

11. Changes to This Policy

We may update this policy when the App changes or when the law changes. Updates are posted on this page with a new effective date.

12. Contact Information

If you have questions or feedback about this Privacy Policy, please contact:

Developer: X-UNI
Email: support@x-uni.io.vn