Chính sách quyền riêng tư
Cập nhật lần cuối: ngày 15 tháng 10 năm 2026
Trang này là bản dịch của bản gốc tiếng Anh; nếu bạn thấy có điểm khác biệt, vui lòng báo cho chúng tôi qua legal@tendanto.com.
Moodella là một cuốn nhật ký tâm trạng hằng ngày. Những gì bạn viết trong đó là chuyện riêng của bạn, vì vậy ứng dụng được xây dựng để giữ chúng trên điện thoại của bạn: chúng tôi không bao giờ nhận được nhật ký của bạn. Chính sách này nói rõ điều đó có nghĩa là gì, vài thứ ít ỏi vẫn đến với chúng tôi hoặc với Google, và các quyền của bạn.
Chính sách áp dụng cho ứng dụng Moodella trên Android (và trên iPhone, khi có) và cho trang web moodella.com (gọi chung là “Moodella”).
1. Tóm tắt
- Nhật ký của bạn ở lại trên điện thoại của bạn. Tâm trạng, cảm xúc, ghi chú, các phần nhìn lại và lời nhắc của bạn chỉ được lưu và xử lý trên thiết bị của bạn. Chúng tôi không nhận được gì trong số đó.
- Bản sao lưu được lưu vào chính Tài khoản Google của bạn, và chúng tôi không thể đọc chúng.
- Không có tài khoản. Bạn không cần đăng ký, và chúng tôi không biết ai đang dùng Moodella.
- Ứng dụng tải về từ chúng tôi một tệp cài đặt ẩn danh. Yêu cầu tải không mang thông tin gì về bạn, và tệp này giống nhau với tất cả mọi người.
- Nếu bạn mua Pro, Google Play xử lý giao dịch mua. Với tư cách bên bán, chúng tôi thấy đơn hàng của bạn trong Play Console của Google.
- Nếu bạn gửi email cho chúng tôi, chúng tôi giữ thư của bạn trong 12 tháng để trả lời bạn.
- Không quảng cáo, không phân tích số liệu sử dụng, không theo dõi, và không bao giờ bán dữ liệu.
2. Chúng tôi là ai
Moodella do Tendanto Ltd (“chúng tôi”) cung cấp. Tendanto Ltd là một công ty trách nhiệm hữu hạn (private limited company) đăng ký tại Anh và xứ Wales với Companies House (cơ quan đăng ký doanh nghiệp của Vương quốc Anh), số đăng ký công ty 17481182, có địa chỉ văn phòng đăng ký (registered office) tại 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.
Tendanto Ltd là bên kiểm soát dữ liệu cá nhân (controller) đối với dữ liệu cá nhân được mô tả trong chính sách này, theo Quy định chung về bảo vệ dữ liệu của Vương quốc Anh (UK GDPR) và Đạo luật Bảo vệ dữ liệu năm 2018 (Data Protection Act 2018). Với các câu hỏi và yêu cầu về quyền riêng tư, vui lòng viết cho chúng tôi qua legal@tendanto.com.
Nếu bạn ở Liên minh châu Âu (EU) hoặc Khu vực Kinh tế châu Âu (EEA), Quy định chung về bảo vệ dữ liệu của EU (GDPR của EU) cũng có thể áp dụng cho những gì chúng tôi lưu giữ về bạn. Khi đó, bạn có các quyền mà quy định này trao cho bạn, và bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sinh sống.
3. Nhật ký của bạn ở lại trên điện thoại của bạn
Mọi thứ bạn nhập vào ứng dụng đều ở lại trên điện thoại của bạn: những ngày của bạn và tâm trạng của từng ngày, các cảm xúc bạn chọn, điều giúp bạn thấy dễ chịu, việc bạn gác lại và điều đè nặng lên bạn, những từ bạn tự thêm, các phần nhìn lại, lời nhắc và cài đặt của bạn. Ứng dụng lưu và xử lý tất cả ngay trên thiết bị: phần nhìn lại mỗi ngày, các xu hướng và bước kiểm tra hiển thị các đường dây hỗ trợ khi bạn viết một số từ nhất định đều chạy ở đó, dù có kết nối mạng hay không.
Không có gì trong số đó được gửi cho chúng tôi hay bất kỳ ai khác, trừ khi vào một bản sao lưu do bạn chọn (xem “Bản sao lưu”) hoặc một tệp do chính bạn xuất. Vì chúng tôi không bao giờ có nhật ký của bạn, chúng tôi không thể xem, khôi phục, sửa hay xóa nhật ký giúp bạn. Trên điện thoại, bạn có thể đọc nhật ký, thay đổi ghi chép hôm nay, khôi phục nhật ký từ một bản sao lưu, xuất và xóa nhật ký. Gỡ cài đặt ứng dụng sẽ xóa bản sao trên điện thoại, nhưng không xóa các bản sao lưu của bạn.
4. Bản sao lưu trong chính Tài khoản Google của bạn
- Bản sao lưu thiết bị Android. Nếu tính năng sao lưu đang bật trong phần cài đặt của điện thoại, Android sẽ sao chép nhật ký Moodella vào chính Tài khoản Google của bạn, khoảng mỗi ngày một lần, theo các điều khoản của Google. Android chỉ làm vậy trên Android 9 trở lên và chỉ khi điện thoại của bạn có khóa màn hình, và khi đó bản sao lưu được mã hóa đầu cuối: chúng tôi không thể đọc được.
- Sao lưu vào Google Drive, nếu bạn bật tính năng này trong ứng dụng. Nhật ký của bạn được lưu thành các bản sao có ghi ngày trong một thư mục ẩn trên chính Google Drive của bạn, nơi chỉ Moodella truy cập được, theo các điều khoản của Google: mỗi điện thoại giữ ở đó 7 bản sao hằng ngày mới nhất và mỗi tuần một bản cho tối đa 4 tuần trước đó, và xóa các bản cũ hơn khi sao lưu. Các bản sao từ một điện thoại không còn sao lưu nữa, hoặc từ trước khi Moodella được cài lại trên một điện thoại hay trước khi dữ liệu của ứng dụng bị xóa trong lúc tính năng sao lưu vào Google Drive đang tắt, sẽ còn lại cho đến khi bạn xóa chúng. Chúng tôi không bao giờ nhận được bất kỳ bản sao nào trong số này và không thể đọc chúng. Khác với bản sao lưu thiết bị, các bản sao này không được mã hóa đầu cuối: Google lưu giữ chúng như lưu giữ các tệp khác trong Drive của bạn. Mỗi bản sao lưu trên Drive mang tên mẫu điện thoại đã tạo ra nó (ví dụ “Pixel 7”), để bạn phân biệt được bản sao lưu của từng điện thoại; bạn có thể đổi tên này trong ứng dụng.
- Xuất tệp. Tệp xuất được lưu hoặc chia sẻ đến bất cứ nơi nào bạn chọn.
Gỡ cài đặt ứng dụng không xóa các bản sao lưu của bạn. Trang Xóa dữ liệu của bạn hướng dẫn cách xóa từng loại.
5. Tệp cài đặt mà ứng dụng tải về
Khi đang mở, ứng dụng tải về từ máy chủ của chúng tôi một tệp nhỏ chứa thông báo và cài đặt, tối đa sáu giờ một lần. Máy chủ do Hetzner Online GmbH lưu trữ, tại Đức. Yêu cầu tải không mang thông tin gì về bạn hay điện thoại của bạn: không có tài khoản, không có mã định danh và không có gì từ nhật ký của bạn. Tệp này giống nhau với tất cả mọi người, và chính ứng dụng quyết định những thông báo nào áp dụng cho nó.
Như mọi máy chủ khác, máy chủ của chúng tôi thấy địa chỉ IP mà yêu cầu được gửi đến từ đó. Chúng tôi không dùng địa chỉ này vào việc gì, và bản ghi truy cập của máy chủ không ghi lại yêu cầu này. Tuy vậy, một địa chỉ vẫn có thể xuất hiện trong bản ghi lỗi và bảo mật của máy chủ, được giữ 14 ngày để bảo đảm an toàn cho máy chủ, không được đọc vì mục đích nào khác, rồi bị xóa. Cơ sở pháp lý cho các bản ghi đó là lợi ích hợp pháp của chúng tôi trong việc giữ an toàn cho máy chủ.
Ứng dụng không gửi cho chúng tôi thứ gì khác: không có tài khoản, không đếm lượt sử dụng, không có công cụ phân tích hay báo cáo sự cố của riêng chúng tôi, và không có quảng cáo. Ứng dụng vẫn hoạt động như vậy khi không kết nối được với máy chủ của chúng tôi.
6. Google Play: cập nhật, kiểm tra độ tuổi và báo cáo sự cố
Ứng dụng hỏi ứng dụng Google Play trên điện thoại của bạn xem đã có phiên bản Moodella mới hơn chưa. Google Play xử lý bước kiểm tra đó theo các điều khoản của Google, và không có gì đến với chúng tôi.
Mỗi lần khởi động, ứng dụng cũng hỏi Google Play xem bạn đã là người trưởng thành chưa. Google Play chỉ trả lời ở những nơi Google chia sẻ thông tin này, chẳng hạn nơi pháp luật yêu cầu (như ở Texas). Câu trả lời ở lại trên điện thoại của bạn và chỉ được dùng cho việc đó.
Nếu điện thoại của bạn chia sẻ dữ liệu chẩn đoán với Google, Google sẽ cho chúng tôi xem các báo cáo sự cố của ứng dụng. Ứng dụng không để nội dung nhật ký của bạn lọt vào các báo cáo đó.
7. Mua Pro trên Google Play
Google Play xử lý Pro, theo các điều khoản của Google. Cả ứng dụng lẫn Google đều không gửi cho máy chủ của chúng tôi bất kỳ thông tin nào về giao dịch mua của bạn: ứng dụng kiểm tra gói thuê bao của bạn với Google Play, ngay trên điện thoại của bạn.
Với tư cách bên bán, chúng tôi có thể xem đơn hàng của bạn trong Google Play Console: mã đơn hàng, sản phẩm, các mốc ngày, giá và quốc gia. Google cũng cho phép chúng tôi tìm đơn hàng theo địa chỉ email của người mua. Các báo cáo doanh số và thu nhập mà chúng tôi tải về cho sổ sách kế toán liệt kê từng đơn hàng và có thể bao gồm bang, thành phố và mã bưu chính của bạn.
Chúng tôi chỉ dùng đơn hàng của bạn cho việc hỗ trợ, hoàn tiền, sổ sách kế toán và thuế. Cơ sở pháp lý là hợp đồng giữa chúng tôi với bạn và các nghĩa vụ pháp lý của chúng tôi về kế toán và thuế. Chúng tôi giữ các báo cáo đã tải về trong thời gian mà luật công ty và luật thuế của Vương quốc Anh yêu cầu: sáu năm kể từ khi kết thúc năm tài chính mà báo cáo liên quan. Google giữ hồ sơ đơn hàng của riêng mình theo các điều khoản của Google.
Play Console cũng cho chúng tôi xem các con số tổng, chẳng hạn bao nhiêu người đã cài đặt ứng dụng hoặc đăng ký gói thuê bao. Các con số này đến từ Google, không phải từ ứng dụng.
8. Email gửi cho chúng tôi
Nếu bạn gửi email cho chúng tôi, hoặc gửi email mà “Báo cáo vấn đề” soạn sẵn trong ứng dụng email của chính bạn, chúng tôi giữ thư của bạn trong 12 tháng để trả lời bạn. Ngoài tiêu đề và một dòng hỏi chuyện gì đã xảy ra, “Báo cáo vấn đề” chỉ điền sẵn phiên bản ứng dụng, ngôn ngữ của bạn và, nếu ứng dụng đã hiển thị cho bạn, một mã lỗi; không có gì được gửi đi trừ khi bạn nhấn gửi trong ứng dụng email. Vui lòng không gửi kèm những gì bạn đã viết trong nhật ký: chúng tôi không cần đến những nội dung đó để hỗ trợ bạn. Cơ sở pháp lý là lợi ích hợp pháp của chúng tôi trong việc trả lời bạn.
Email của bạn đến hộp thư của chúng tôi tại Zoho Mail, nơi lưu trữ thư ở EU. Zoho chuyển tiếp một bản sao đến tài khoản Gmail của chúng tôi, nơi chúng tôi đọc và trả lời thư, vì vậy Google cũng lưu giữ email của bạn và thư trả lời của chúng tôi. Chúng tôi xóa thư ở cả hai nơi như mục “Thời gian lưu giữ” nêu.
Ngoài các bản ghi ngắn hạn được mô tả trong mục “Tệp cài đặt mà ứng dụng tải về” và “Trang web này”, các thư này và, nếu bạn mua Pro, đơn hàng của bạn là những thông tin cá nhân duy nhất về bạn mà chúng tôi lưu giữ.
9. Trang web này
moodella.com được lưu trữ bởi Vercel, đơn vị ghi lại mỗi yêu cầu gửi đến trang web (địa chỉ IP, thời gian, trang) theo thời hạn lưu giữ của riêng họ. Đây là bản ghi của trang web, tách biệt với ứng dụng. Trang web không có công cụ phân tích, không có quảng cáo và không có cookie để theo dõi.
Trang web ghi nhớ ngôn ngữ bạn chọn: trong một cookie, moodella_locale (một năm), và trong bộ nhớ của trình duyệt (moodella.locale). Xóa dữ liệu duyệt web sẽ xóa cả hai.
Đường liên kết của mã kích hoạt Pro (moodella.com/…/pass#…) mang mã sau dấu “#”, phần mà trình duyệt của bạn không bao giờ gửi đến trang web; trang này vẽ mã QR ngay trong trình duyệt của bạn. Trang quản trị dành cho nhân viên của chúng tôi không thuộc trang web này: trang đó nằm trên máy chủ của chúng tôi.
10. Những gì ứng dụng lưu trên điện thoại của bạn
Nhật ký của bạn
- Nơi lưu
- Cơ sở dữ liệu của ứng dụng trên điện thoại của bạn
- Để làm gì
- Những ngày của bạn, các phần nhìn lại, những từ bạn tự thêm, lời nhắc và cài đặt của bạn.
Trạng thái Pro
- Nơi lưu
- Bộ nhớ an toàn của điện thoại
- Để làm gì
- Thông tin gần nhất mà Google Play cho biết về gói thuê bao của bạn, để Pro vẫn hoạt động vài ngày khi không có kết nối mạng.
Mã kích hoạt Pro
- Nơi lưu
- Bộ nhớ an toàn của điện thoại
- Để làm gì
- Chỉ khi bạn nhập một mã: mã này bật Pro cho đến ngày ghi trong mã (xem Điều khoản sử dụng).
Mã nhận diện bản sao lưu
- Nơi lưu
- Bộ nhớ an toàn của điện thoại
- Để làm gì
- Một mã ngẫu nhiên giúp phân biệt bản sao lưu trên Drive của điện thoại này với bản sao lưu của các điện thoại khác của bạn. Mã này ở lại trên điện thoại và trong tên cũng như thuộc tính của các bản sao lưu trên chính Drive của bạn, và không bao giờ đến với chúng tôi.
Tệp cài đặt
- Nơi lưu
- Bộ nhớ ứng dụng trên điện thoại
- Để làm gì
- Các thông báo và cài đặt mà ứng dụng tải về gần nhất, để ứng dụng hoạt động khi không có kết nối mạng.
Lời nhắc
- Nơi lưu
- Hệ thống thông báo của điện thoại
- Để làm gì
- Đặt lịch lời nhắc ngay trên điện thoại; không cần máy chủ gửi thông báo đẩy.
“Xóa mọi dữ liệu Moodella trên điện thoại này” trong “Cài đặt” của ứng dụng sẽ xóa tất cả những thứ trên khỏi điện thoại, trừ trạng thái Pro, vì Google Play đằng nào cũng trả lại trạng thái này.
12. Chuyển dữ liệu ra nước ngoài
Vercel có trụ sở tại Hoa Kỳ và có thể xử lý bản ghi yêu cầu của trang web tại đó và ở các quốc gia khác nơi Vercel hoặc các bên xử lý phụ của Vercel hoạt động. Vercel Inc. được chứng nhận theo Phần mở rộng của Vương quốc Anh đối với Khung quyền riêng tư dữ liệu EU–Hoa Kỳ (UK Extension to the EU-U.S. Data Privacy Framework), cơ chế mà pháp luật Vương quốc Anh công nhận là bảo đảm mức bảo vệ thỏa đáng cho dữ liệu được gửi đến các công ty đã được chứng nhận.
Zoho Mail lưu trữ ở EU các email bạn gửi cho chúng tôi; trong những trường hợp hiếm hoi, nhân viên của Zoho tại Ấn Độ có thể truy cập các email này để hỗ trợ kỹ thuật, theo các điều khoản hợp đồng tiêu chuẩn (standard contractual clauses). Google có thể xử lý bản sao trong tài khoản Gmail của chúng tôi tại Hoa Kỳ và ở các quốc gia khác nơi Google có máy chủ. Google LLC cũng được chứng nhận theo Phần mở rộng của Vương quốc Anh đối với Khung quyền riêng tư dữ liệu EU–Hoa Kỳ.
Khi một nhà cung cấp của chúng tôi xử lý dữ liệu cá nhân ở một quốc gia mà pháp luật Vương quốc Anh không công nhận là bảo đảm mức bảo vệ thỏa đáng, các biện pháp bảo vệ mà UK GDPR yêu cầu đối với việc chuyển dữ liệu như vậy sẽ được áp dụng, chẳng hạn các điều khoản hợp đồng tiêu chuẩn. Viết cho chúng tôi qua legal@tendanto.com để biết chi tiết về các biện pháp bảo vệ này.
13. Thời gian lưu giữ
- Nhật ký của bạn: chúng tôi không lưu giữ phần nào. Nhật ký ở lại trên điện thoại và trong các bản sao lưu của bạn cho đến khi bạn xóa.
- Email gửi cho chúng tôi: 12 tháng sau khi cuộc trao đổi kết thúc, sau đó bị xóa khỏi cả Zoho Mail và Gmail, trừ khi chúng tôi cần giữ lâu hơn cho một khiếu nại pháp lý.
- Hồ sơ đơn hàng: các báo cáo chúng tôi tải về cho sổ sách kế toán, sáu năm kể từ khi kết thúc năm tài chính mà báo cáo liên quan. Google giữ hồ sơ đơn hàng của riêng mình theo các điều khoản của Google.
- Bản ghi lỗi và bảo mật của máy chủ: 14 ngày, sau đó bị xóa.
- Bản ghi yêu cầu của trang web: do Vercel lưu giữ trong thời hạn mà dịch vụ của Vercel quy định.
Khi hết thời hạn, dữ liệu sẽ bị xóa.
14. Các quyền của bạn
Chúng tôi không lưu giữ nhật ký hay dữ liệu sử dụng nào về bạn, và máy chủ của chúng tôi không lưu hồ sơ gói thuê bao nào. Vì vậy, phần lớn những gì bạn có thể muốn chúng tôi cho xem hoặc xóa không nằm ở chỗ chúng tôi: nhật ký và các bản sao lưu là của bạn, do bạn xuất hoặc xóa, trên điện thoại và trong Tài khoản Google của bạn. Trang Xóa dữ liệu của bạn hướng dẫn cách làm.
Ngoài các bản ghi ngắn hạn của máy chủ và trang web được mô tả ở trên, những gì chúng tôi có thể có là email bạn gửi cho chúng tôi và, nếu bạn mua Pro, đơn hàng của bạn. Bạn có thể yêu cầu xem, sửa hoặc xóa email của mình qua legal@tendanto.com. Google Play lưu giữ đơn hàng của bạn; chúng tôi có thể tra cứu đơn hàng theo số đơn hàng có trong biên nhận qua email của Google Play. Vui lòng viết cho chúng tôi qua legal@tendanto.com kèm số đơn hàng đó để xem chúng tôi có những gì về đơn hàng của bạn. Những gì sổ sách kế toán của chúng tôi cần sẽ được giữ trong thời gian pháp luật yêu cầu.
Theo UK GDPR, bạn có quyền truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và nhận một bản sao, yêu cầu sửa hoặc xóa dữ liệu đó, hạn chế hoặc phản đối việc chúng tôi sử dụng dữ liệu đó, và nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có thể chuyển sang nơi khác.
Chúng tôi trả lời trong vòng một tháng, miễn phí. Nếu yêu cầu phức tạp, hoặc bạn gửi nhiều yêu cầu, chúng tôi có thể cần thêm tối đa hai tháng nữa, và sẽ báo cho bạn nếu như vậy. Nếu chúng tôi cần thêm thông tin để xác nhận yêu cầu đến từ bạn, thời hạn một tháng bắt đầu khi chúng tôi nhận được thông tin đó.
Nếu bạn không hài lòng với cách chúng tôi xử lý dữ liệu của bạn, bạn có thể khiếu nại với chúng tôi qua legal@tendanto.com. Chúng tôi sẽ xác nhận đã nhận khiếu nại trong vòng 30 ngày, xem xét khiếu nại, cập nhật cho bạn và cho bạn biết kết quả.
Bạn cũng có thể khiếu nại với Văn phòng Ủy viên Thông tin (Information Commissioner's Office, ICO), cơ quan quản lý về bảo vệ dữ liệu của Vương quốc Anh: ico.org.uk/make-a-complaint. Khi GDPR của EU áp dụng cho dữ liệu của bạn, bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu nơi bạn sinh sống.
15. Bảo mật
Nhật ký của bạn được điện thoại bảo vệ: bằng khóa màn hình và cơ chế mã hóa của chính Android. Moodella không có khóa riêng, nên nhật ký của bạn chỉ riêng tư đến mức điện thoại của bạn riêng tư: bất kỳ ai mở khóa được điện thoại đều có thể mở ứng dụng và đọc nhật ký của bạn. Bản sao lưu thiết bị Android của ứng dụng chỉ được tạo khi có khóa màn hình, và được mã hóa đầu cuối. Kết nối đến máy chủ của chúng tôi và đến trang web này đều được mã hóa (HTTPS). Máy chủ của chúng tôi chỉ lưu tệp cài đặt và những gì nhân viên của chúng tôi cần để chỉnh sửa tệp đó, và nhân viên của chúng tôi đăng nhập bằng mật khẩu cùng một mã từ ứng dụng xác thực.
Không có hệ thống nào an toàn tuyệt đối. Nếu một sự cố vi phạm dữ liệu ảnh hưởng đến dữ liệu cá nhân mà chúng tôi lưu giữ về bạn, chúng tôi sẽ thông báo cho Văn phòng Ủy viên Thông tin, và cho bạn, theo yêu cầu của pháp luật.
16. Giới hạn độ tuổi
Moodella dành cho người trưởng thành. Bạn phải từ đủ 18 tuổi trở lên để sử dụng: ứng dụng yêu cầu bạn xác nhận điều này khi mở lần đầu, và chúng tôi không hỏi ngày sinh. Mỗi lần khởi động, ứng dụng cũng hỏi Google Play xem bạn đã là người trưởng thành chưa; Google Play chỉ trả lời ở những nơi Google chia sẻ thông tin này (xem “Google Play”). Nếu bạn cho rằng một người dưới 18 tuổi đã gửi dữ liệu cá nhân cho chúng tôi, vui lòng viết cho chúng tôi qua legal@tendanto.com và chúng tôi sẽ xóa dữ liệu đó.
17. Không phải lời khuyên y tế
Moodella là một cuốn nhật ký, không phải dịch vụ y tế hay chăm sóc sức khỏe. Moodella không chẩn đoán bất cứ điều gì, và các phần nhìn lại không phải là lời khuyên chuyên môn. Nếu mọi thứ đang trở nên nặng nề, vui lòng tìm đến một người bạn tin tưởng hoặc một người có chuyên môn.
18. Thay đổi đối với chính sách này
Chúng tôi không có địa chỉ email của bạn, nên trang này là nơi chúng tôi thông báo các thay đổi: chúng tôi đăng nội dung mới tại đây và thay đổi ngày ở đầu trang, và ứng dụng cũng có thể hiển thị thông báo về thay đổi đó. Nếu một thay đổi là quan trọng, chẳng hạn một loại dữ liệu mới đến với chúng tôi hoặc một loại nhà cung cấp mới, chúng tôi sẽ đăng thay đổi đó tại đây ít nhất 30 ngày trước khi có hiệu lực.
19. Liên hệ
Moodella do Tendanto Ltd cung cấp. Email là cách để liên hệ với chúng tôi: viết cho chúng tôi qua legal@tendanto.com về bất cứ điều gì trong chính sách này.