Chính sách quyền riêng tư
Đây là bản dịch để bạn tiện theo dõi. Nếu có khác biệt so với bản tiếng Anh, bản tiếng Anh sẽ được áp dụng.
Cập nhật lần cuối ngày 11 tháng 11 năm 2026
Push200 được vận hành bởi Brazaustra Pty Ltd (ABN 45 647 949 488), một công ty của Úc ("chúng tôi"). Chính sách này giải thích chúng tôi thu thập thông tin cá nhân nào, vì sao, và các lựa chọn của bạn. Chúng tôi xử lý thông tin theo các Nguyên tắc Quyền riêng tư của Úc (Australian Privacy Principles) và, khi áp dụng với bạn, các luật về quyền riêng tư như GDPR và UK GDPR. Để liên hệ với chúng tôi về quyền riêng tư, hãy gửi email tới contact@push200.com.
Những gì chúng tôi thu thập
- Tài khoản của bạn: tên, công ty, email, số điện thoại di động, ngôn ngữ bạn chọn và mật khẩu ở dạng được bảo vệ. Chúng tôi không bao giờ thấy mật khẩu thật của bạn sau khi bạn đặt. Nếu bạn đăng ký bằng Google hoặc GitHub, họ cho chúng tôi biết tên, địa chỉ email và ID tài khoản của bạn ở chỗ họ, ngoài ra không có gì khác.
- Kết nối GitHub của bạn: tên người dùng GitHub và ID của kết nối mà bạn đã phê duyệt. Chúng tôi chỉ nhận quyền truy cập ngắn hạn từ GitHub khi cần, và chỉ với các kho mã bạn đã chọn. Nếu trước đây bạn kết nối bằng token, token đó được mã hóa trước khi lưu trữ.
- Ứng dụng và bản build của bạn: tên kho mã, cài đặt ứng dụng, kết quả build, số phút build và ngày bạn thêm khóa.
- Thông tin thanh toán: gói của bạn, trạng thái gói đăng ký, ngày gia hạn và mã khách hàng Stripe. Stripe xử lý thông tin thẻ, nên chúng tôi không bao giờ nhận hay lưu số thẻ của bạn.
- Thông tin bảo mật: số lần đăng nhập thất bại, địa chỉ mạng của bạn ở dạng đã xáo trộn một chiều để hạn chế đăng ký lặp lại, và các bản ghi lỗi cơ bản.
- Thông tin kỹ thuật: log mà nhà cung cấp dịch vụ lưu trữ của chúng tôi giữ lại để vận hành dịch vụ an toàn, chẳng hạn địa chỉ IP và loại trình duyệt.
- Trợ lý AI đã kết nối: nếu bạn kết nối một trợ lý như Claude, chúng tôi lưu tên của nó, ngày bạn kết nối và ngày dùng gần nhất, cùng một dạng đã xáo trộn một chiều của quyền truy cập. Chúng tôi chỉ nhận các yêu cầu nó thực hiện thay bạn, chẳng hạn build ứng dụng nào, chứ không nhận cuộc trò chuyện của bạn.
Khóa của bạn vẫn do bạn giữ
Khóa cửa hàng Apple và Google của bạn đi qua máy chủ của chúng tôi một lần, được niêm phong cho GitHub và đưa vào secrets mã hóa của kho mã của bạn. Đó là nơi duy nhất lưu khóa. Chúng tôi chỉ giữ ngày bạn thêm khóa, không giữ khóa. Nếu chúng tôi tạo khóa Android cho bạn, bạn sẽ tải về bản sao duy nhất mà chúng tôi cung cấp, và chúng tôi không giữ lại.
Để kết nối Google Play, chúng tôi tạo một tài khoản robot riêng cho mỗi ứng dụng trong dự án Google của chúng tôi. Bạn chọn tài khoản này được làm gì bằng cách mời nó trong Play Console. Khóa của nó được đưa vào secrets mã hóa trong GitHub của bạn, và chúng tôi không giữ lại. Chúng tôi xóa tài khoản robot khi bạn xóa ứng dụng hoặc tài khoản của mình.
Khóa chứng chỉ Apple của bạn cũng vậy. Nếu bạn kết nối một ứng dụng khác, một tác vụ ngắn trong chính GitHub của bạn sẽ niêm phong khóa cho kho mã của ứng dụng đó, nên chỉ GitHub mới mở được. Chúng tôi chuyển tiếp bản sao đã niêm phong và không thể đọc được nó. Các bản sao khóa Apple mà chúng tôi giữ trước thay đổi này đã bị xóa, và sẽ biến mất khỏi các bản sao lưu của chúng tôi trong vòng 30 ngày.
Chúng tôi đọc các tệp trong những kho mã bạn chọn để nhận biết thông tin ứng dụng, nhưng không sao chép mã nguồn của bạn vào cơ sở dữ liệu của chúng tôi. Mã nguồn của bạn được build trên chính tài khoản GitHub của bạn.
Nếu người khác xây dựng ứng dụng của bạn, bạn có thể gửi cho họ một liên kết riêng tư. Họ có thể dùng liên kết đó để thêm các tệp cài đặt Firebase của ứng dụng mà không cần tài khoản. Mỗi tệp được đưa vào secrets mã hóa trong GitHub của bạn, và chúng tôi không giữ lại. Chúng tôi giữ thông tin chi tiết của liên kết cho đến khi bạn xóa ứng dụng, ở dạng không thể đọc được nếu không có khóa mã hóa của chúng tôi. Liên kết hết hạn sau 7 ngày và bạn có thể hủy bất cứ lúc nào.
Nếu bạn chọn “Kết nối bằng Google”, bạn phê duyệt quyền truy cập chỉ đọc vào các dự án Firebase của mình thông qua màn hình của chính Google. Chúng tôi chỉ dùng quyền này để tìm các ứng dụng của bạn và lấy các tệp cài đặt Firebase của chúng, các tệp này được đưa vào secrets mã hóa trong GitHub của bạn. Chúng tôi không lưu trữ quyền truy cập Google của bạn hay dùng nó vào việc gì khác, và trả lại cho Google ngay khi xong việc. Nếu cần hỏi bạn nên dùng dự án nào, quyền này sẽ chờ trong một cookie được mã hóa trên chính trình duyệt của bạn tối đa năm phút. Chúng tôi chỉ giữ ngày thêm từng tệp.
Việc Push200 sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân theo Google API Services User Data Policy, bao gồm các yêu cầu về Limited Use.
Cookie và bộ nhớ trình duyệt
Chúng tôi dùng một cookie thiết yếu để giữ bạn đăng nhập, và một cookie tùy chọn để ghi nhớ ngôn ngữ bạn chọn, dùng chung cho push200.com và trang quản lý, được lưu trong một năm. Không cookie nào trong số này theo dõi bạn. Trình duyệt của bạn cũng lưu các tùy chọn nhỏ như giao diện sáng hoặc tối. Chúng tôi không dùng công cụ theo dõi phân tích. Chúng tôi chỉ dùng cookie của Google Ads nếu bạn bấm Đồng ý trên thông báo cookie, để biết quảng cáo nào của chúng tôi dẫn đến việc đăng ký hoặc thanh toán. Nếu bạn từ chối, các cookie này sẽ không bao giờ được tải, và bạn có thể đổi ý bằng cách xóa cookie của push200.com. Google reCAPTCHA chạy khi bạn xác nhận số điện thoại, và có thể đặt cookie riêng để phát hiện hành vi lạm dụng.
Vì sao chúng tôi sử dụng thông tin, và cơ sở pháp lý
- Để tạo tài khoản, xác nhận số điện thoại, chạy các bản build và hiển thị trạng thái của chúng, vì chúng tôi cần làm vậy để cung cấp dịch vụ bạn đã yêu cầu
- Để thu phí các gói trả phí, vì đó là một phần trong hợp đồng giữa chúng tôi với bạn, và để lưu hồ sơ thuế và thanh toán, vì pháp luật yêu cầu
- Để giữ dịch vụ an toàn và ngăn chặn lạm dụng, vì chúng tôi có lợi ích chính đáng trong việc bảo vệ bạn và chúng tôi
- Để liên hệ với bạn về tài khoản hoặc những thay đổi quan trọng, vì đó là một phần của việc cung cấp dịch vụ
Chúng tôi không bán thông tin cá nhân của bạn hay chia sẻ nó cho mục đích quảng cáo. Chúng tôi không gửi email tiếp thị trừ khi bạn đã đồng ý, và bạn có thể hủy nhận bất cứ lúc nào. Trong lúc bạn đang thiết lập, chúng tôi có thể gửi tối đa ba email ngắn để nhắc bạn đã dừng ở đâu. Mỗi email đều có liên kết để ngừng nhận.
Chúng tôi chia sẻ thông tin với ai
Chúng tôi chỉ chia sẻ những gì mỗi nhà cung cấp cần để thực hiện công việc của họ:
- Google Firebase và Google Cloud: cơ sở dữ liệu của chúng tôi, các bản sao lưu của nó, và việc gửi tin nhắn mã PIN. Google reCAPTCHA cũng kiểm tra các lượt đăng ký để phát hiện lạm dụng.
- Vercel: lưu trữ trang web này.
- GitHub: chạy các bản build trên chính tài khoản của bạn.
- Stripe: nhận thanh toán cho các gói trả phí.
- Apple và Google: nhận các ứng dụng bạn chọn gửi cho họ.
- Hostinger: xử lý email bạn gửi cho chúng tôi.
- Amazon Web Services: gửi email về bản build của bạn và email nhắc thiết lập, đồng thời lưu trữ các bản sao lưu đã mã hóa của chúng tôi tại Sydney.
- Anthropic: viết hai nội dung cho bạn, và chỉ khi bạn bấm nút tương ứng. Nếu bạn yêu cầu chúng tôi giải thích một lỗi build, phần cuối log của bản build đó được gửi đến Claude của Anthropic. Nếu bạn dùng trợ lý viết trang giới thiệu trên cửa hàng, phần mô tả ứng dụng mà bạn nhập sẽ được gửi đi. Log build không chứa khóa cửa hàng của bạn, vì GitHub đã ẩn chúng.
- Trợ lý AI mà bạn kết nối: nếu bạn kết nối một trợ lý như Claude của Anthropic, nó nhận được câu trả lời cho những gì nó hỏi thay bạn: tên các ứng dụng của bạn, mỗi ứng dụng còn thiếu gì và kết quả các bản build. Nó không bao giờ nhận được khóa cửa hàng của bạn.
Chúng tôi cũng có thể chia sẻ thông tin nếu pháp luật yêu cầu, để bảo vệ con người hoặc quyền của chúng tôi, hoặc với bên tiếp quản dịch vụ nếu doanh nghiệp được bán. Nếu điều đó xảy ra, chính sách này tiếp tục áp dụng cho thông tin của bạn cho đến khi bạn được thông báo khác.
Thông tin được chuyển ra nước ngoài
Các nhà cung cấp này có thể lưu trữ thông tin bên ngoài nước Úc và bên ngoài quốc gia của bạn, bao gồm tại Hoa Kỳ. Khi GDPR hoặc UK GDPR được áp dụng, chúng tôi dựa vào các biện pháp bảo vệ đã được phê duyệt của các nhà cung cấp, chẳng hạn các điều khoản hợp đồng tiêu chuẩn. Bạn có thể yêu cầu chúng tôi cung cấp chi tiết.
Chúng tôi giữ thông tin trong bao lâu
- Thông tin tài khoản và ứng dụng: trong thời gian tài khoản của bạn còn hoạt động. Khi bạn xóa tài khoản, thông tin sẽ bị xóa ngay khỏi cơ sở dữ liệu đang hoạt động của chúng tôi.
- Bản sao lưu: bản sao lưu hằng ngày được giữ trong 30 ngày, nên thông tin đã xóa có thể vẫn còn trong đó cho đến khi bản sao lưu hết hạn.
- Hồ sơ thanh toán: được Stripe và chúng tôi lưu giữ trong thời gian luật thuế yêu cầu, thường là ít nhất 5 năm tại Úc.
- Thông tin bảo mật: chỉ được giữ trong thời gian cần thiết để bảo vệ dịch vụ.
Quyền và lựa chọn của bạn
Bạn có thể thay đổi thông tin, ngắt kết nối GitHub và xóa ứng dụng trong trang quản lý bất cứ lúc nào. Bạn có thể xóa tài khoản trong mục Tài khoản trên trang quản lý, thao tác này sẽ xóa thông tin cá nhân của bạn khỏi hồ sơ của chúng tôi như mô tả ở trên.
Tùy theo nơi bạn sống, bạn cũng có thể có quyền xem thông tin của mình, chỉnh sửa, nhận một bản sao, hạn chế hoặc phản đối cách chúng tôi sử dụng thông tin, và rút lại sự đồng ý. Để yêu cầu, hãy gửi email tới contact@push200.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày, và sẽ không đối xử khác với bạn vì bạn đã yêu cầu. Chúng tôi có thể cần xác nhận đúng là bạn trước.
Xóa một ứng dụng khỏi Push200 không xóa bất cứ thứ gì khỏi kho mã GitHub của bạn, kể cả các secret và nhánh build riêng.
Cư dân California
Cư dân California có thể yêu cầu được biết, chỉnh sửa hoặc xóa thông tin cá nhân của mình. Chúng tôi không bán thông tin cá nhân hay chia sẻ nó cho quảng cáo theo ngữ cảnh chéo (cross-context advertising).
Người dùng ứng dụng của bạn
Push200 build ứng dụng của bạn nhưng không thu thập thông tin từ những người sử dụng các ứng dụng đó. Bạn chịu trách nhiệm về chính sách quyền riêng tư của ứng dụng mình và về cách ứng dụng xử lý thông tin của người dùng. Nếu bạn ở nơi mà luật bảo vệ dữ liệu coi chúng tôi là bên xử lý dữ liệu của bạn đối với thông tin trong tài khoản của bạn, chúng tôi sẽ chỉ xử lý thông tin đó để cung cấp dịch vụ, theo hướng dẫn của bạn trong các trang này, sử dụng các nhà cung cấp được liệt kê ở trên, và sẽ thông báo cho bạn không chậm trễ quá mức về sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin đó.
Trẻ em
Push200 không dành cho người dưới 18 tuổi, và chúng tôi không cố ý thu thập thông tin của họ. Nếu bạn nghĩ một đứa trẻ đã cung cấp thông tin cho chúng tôi, hãy gửi email tới contact@push200.com và chúng tôi sẽ xóa thông tin đó.
Bảo mật
Chúng tôi mã hóa các secret mà chúng tôi lưu giữ, bảo vệ mật khẩu bằng hàm băm một chiều, chặn mọi truy cập trực tiếp từ trình duyệt vào cơ sở dữ liệu của chúng tôi và dùng HTTPS ở mọi nơi. Không dịch vụ trực tuyến nào có thể đảm bảo an toàn tuyệt đối, vì vậy hãy dùng một mật khẩu riêng biệt. Nếu một sự cố rò rỉ dữ liệu có khả năng gây hại nghiêm trọng cho bạn, chúng tôi sẽ thông báo cho bạn và cơ quan quản lý theo yêu cầu của pháp luật.
Khiếu nại
Nếu bạn có lo ngại về quyền riêng tư, trước tiên hãy gửi email tới contact@push200.com, và chúng tôi sẽ phản hồi trong vòng 30 ngày. Nếu bạn không hài lòng, bạn có thể khiếu nại tới Văn phòng Ủy viên Thông tin Úc (Office of the Australian Information Commissioner) hoặc cơ quan bảo vệ dữ liệu tại nơi bạn sống.
Thay đổi
Nếu chúng tôi có thay đổi quan trọng đối với chính sách này, chúng tôi sẽ cập nhật trang này và thông báo cho bạn qua email trước khi thay đổi có hiệu lực.