Chính sách quyền riêng tư

1. Những gì chúng tôi không thu thập

CastFi không thu thập bất kỳ thông tin nào sau đây.

• Thông tin nhận dạng cá nhân như tên, số điện thoại hoặc ngày sinh — ứng dụng không yêu cầu tài khoản. Địa chỉ email chỉ được thu thập nếu bạn tạo tài khoản (xem mục 8).
• Danh bạ, nhật ký cuộc gọi hoặc tin nhắn.
• Vị trí dưới bất kỳ hình thức nào (GPS, chính xác hoặc gần đúng).
• Micrô, camera, ảnh hoặc video.
• Mã định danh quảng cáo. Ứng dụng CastFi cho Android hiện không chứa quảng cáo.
• Bất kỳ bản ghi nào liên kết cá nhân bạn với những gì bạn đã nghe và vào lúc nào.
• Mã định danh phần cứng cố định (IMEI, mã quảng cáo, địa chỉ MAC và các mã tương tự).

2. Thông tin chỉ được xử lý trên thiết bị của bạn

Những thông tin sau ở lại trên thiết bị và không bao giờ được truyền đi.

• Tệp nhạc — CastFi chỉ đọc âm thanh từ các thư mục do chính bạn chọn. Ứng dụng không tự động quét toàn bộ thiết bị, và bản thân các tệp không bao giờ được tải lên bất kỳ máy chủ nào.
• Chỉ mục thư viện — tiêu đề, nghệ sĩ, album, thời lượng và vị trí tệp đọc từ các tệp của bạn, được lưu trong một cơ sở dữ liệu bên trong ứng dụng.
• Cài đặt — giá trị hiệu chỉnh âm thanh, danh sách phát, tùy chọn hiển thị và danh sách thiết bị bạn đã kết nối.

Gỡ cài đặt ứng dụng, hoặc xóa dữ liệu của ứng dụng trong cài đặt hệ thống, sẽ xóa toàn bộ những thông tin này.

3. Các quyền ứng dụng yêu cầu

Dưới đây là các quyền CastFi sử dụng và lý do. Mỗi quyền chỉ được yêu cầu khi thực sự cần; từ chối một quyền chỉ vô hiệu hóa tính năng liên quan chứ không khóa ứng dụng.

Quyền truy cập thông báo (tùy chọn)

Android yêu cầu quyền truy cập thông báo trước khi một ứng dụng có thể hiển thị và điều khiển những gì ứng dụng nhạc khác đang phát. CastFi dùng quyền này chỉ để đọc phiên media đang hoạt động (tên bài hát, nghệ sĩ, trạng thái phát) và gửi lệnh điều khiển phát. Nội dung thông báo không được lưu cũng không được truyền đi. Khi không có quyền này, việc phát của chính CastFi và mọi tính năng khác vẫn hoạt động bình thường.

Chia sẻ nhạc của điện thoại này (tùy chọn)

Khi bạn bật Cài đặt > Chia sẻ nhạc của điện thoại này, các thiết bị CastFi khác trên cùng Wi-Fi có thể xem danh sách nhạc của điện thoại này (thông tin bài hát và ảnh bìa), stream các tệp, hoặc cho chúng phát trên điện thoại này. Tính năng này mặc định tắt, chỉ chấp nhận kết nối từ mạng gia đình riêng của bạn, và không bao giờ để lộ đường dẫn tệp. Mọi dữ liệu đi trực tiếp giữa các thiết bị của bạn — không qua máy chủ của CastFi hay internet. Tắt tính năng sẽ chặn truy cập ngay lập tức.

4. Thông tin được gửi ra ngoài thiết bị

4-1. Tra cứu lời bài hát và video

Khi bạn dùng các tính năng lời bài hát hoặc video nhạc, tên bài hát và tên nghệ sĩ được gửi tới các dịch vụ bên thứ ba công khai để thực hiện tra cứu. Không có thông tin nào nhận dạng bạn được gửi kèm, và không có yêu cầu nào được thực hiện nếu bạn không dùng các tính năng đó.

4-2. Thống kê sử dụng ẩn danh (tùy chọn, có thể tắt)

Để cải thiện ứng dụng, chúng tôi thu thập thống kê ẩn danh. Có thể tắt tính năng này trong cài đặt, và chỉ những thông tin sau được truyền đi.

• Tên sự kiện (ví dụ: mở ứng dụng) và thời điểm xảy ra.
• Một mã định danh cài đặt được tạo ngẫu nhiên — một giá trị tùy ý không nhận dạng được bạn cũng như thiết bị của bạn. Mã này biến mất khi gỡ cài đặt ứng dụng hoặc xóa dữ liệu, và lần sau sẽ tạo ra một giá trị khác.
• Một mã định danh phiên được tạo lại sau 30 phút không hoạt động.
• Tên và phiên bản hệ điều hành, phiên bản ứng dụng và cài đặt ngôn ngữ.
• Khi một phiên phát độc quyền qua thiết bị âm thanh USB (USB DAC) kết thúc trong ứng dụng Android, bản tóm tắt của phiên đó, được dùng để cải thiện độ ổn định khi phát trên các thiết bị âm thanh USB và các mẫu điện thoại:
  • Đường phát (PCM, DSD gốc hoặc DoP), kết quả (bình thường, đã khôi phục, bị dừng, bị từ chối hoặc lỗi) và một mã lý do ngắn.
  • Khoảng thời lượng phát (dưới 5 giây, 5–60 giây, 60–600 giây hoặc trên 600 giây) và số lần tự động khôi phục.
  • Mã nhà sản xuất và mã sản phẩm của thiết bị âm thanh USB đã kết nối (USB VID/PID, ví dụ 2972:0047).
  • Tên mẫu điện thoại (ví dụ SM-S948N) và tên chipset (ví dụ SM8850).
  Các giá trị này mô tả mẫu sản phẩm và giống nhau đối với tất cả những ai dùng cùng một mẫu, vì vậy chúng không nhận dạng được bạn. Chuỗi tên sản phẩm của thiết bị, số sê-ri, thông tin bài hát và đường dẫn tệp không được gửi đi, và số bản tóm tắt này được gửi mỗi ngày cho mỗi lượt cài đặt có giới hạn.

Dữ liệu này được gửi tới một máy chủ tiếp nhận do CastFi vận hành và không được liên kết với bất kỳ tài khoản nào hay với tin nhắn bạn gửi cho chúng tôi. Máy chủ ghi lại một mã quốc gia gồm hai chữ cái (ví dụ KR) được xác định tại thời điểm kết nối, hoặc XX khi không thể xác định. Địa chỉ IP, thành phố, khu vực, tọa độ và thông tin nhà mạng không được lưu. IP chỉ được dùng để xác định quốc gia và không bao giờ được lưu giữ dưới bất kỳ hình thức nào.

4-3. Báo cáo sự cố tự động (tùy chọn, có thể tắt)

Nếu ứng dụng bị dừng đột ngột, loại lỗi, bản tóm tắt vị trí xảy ra lỗi, cùng phiên bản ứng dụng và hệ điều hành được gửi đi để tìm ra lỗi. Báo cáo dùng cùng các mã định danh ẩn danh như mục 4-2 và không chứa thông tin cá nhân cũng như bất kỳ nội dung nào từ tệp nhạc của bạn. Có thể tắt riêng với thống kê sử dụng.

4-4. Tin nhắn và báo cáo do chính bạn gửi

Khi bạn báo cáo sự cố hoặc gửi phản hồi từ bên trong ứng dụng, nội dung bạn viết được truyền đi cùng với thông tin môi trường cần thiết để điều tra (phiên bản ứng dụng, phiên bản hệ điều hành, mẫu thiết bị). Việc này chỉ xảy ra khi bạn bấm gửi. Dữ liệu được lưu trên hạ tầng do Supabase Inc. cung cấp và chỉ được dùng để trả lời bạn và sửa lỗi.

5. Kết nối giữa các thiết bị của bạn

Nhạc và tín hiệu điều khiển trao đổi với PC, trình phát mạng hoặc NAS trên cùng Wi-Fi được truyền trực tiếp giữa các thiết bị. Chúng không đi qua máy chủ CastFi và nội dung của chúng không được lưu ở bất kỳ nơi nào khác.

Nếu bạn dùng tính năng từ xa để kết nối tới PC của chính mình từ bên ngoài nhà, chỉ những thông tin kết nối mà hai thiết bị cần để tìm thấy nhau đi qua một bên trung gian; bản thân nhạc được truyền trực tiếp giữa hai thiết bị của bạn. Tính năng này chỉ hoạt động với các thiết bị do chính bạn đăng ký.

Khi bạn thêm NAS (bộ nhớ mạng) trong ứng dụng Android, thông tin đăng nhập bạn nhập chỉ được giữ lại nếu bạn chọn lưu, được mã hóa trong bộ nhớ bảo mật của thiết bị đó, và không bao giờ được gửi tới máy chủ CastFi hay bất kỳ nơi nào khác. Kết nối tới NAS được thực hiện trực tiếp giữa thiết bị và NAS trên cùng mạng (hoặc VPN do chính bạn thiết lập).

Bộ nhớ đám mây (OneDrive · tùy chọn)

Nếu bạn kết nối tài khoản OneDrive với CastFi trong ứng dụng Android, CastFi sử dụng các tệp âm thanh trong các thư mục nhạc bạn thêm, ở chế độ chỉ đọc. CastFi không có tính năng nào sửa đổi, xóa hoặc chia sẻ các tệp trên đám mây của bạn.

• Mục đích — xây dựng danh sách bài hát cho các thư mục bạn thêm (đọc các tag như tiêu đề, nghệ sĩ và ảnh bìa), giữ danh sách đồng bộ với các lần thêm, đổi tên, di chuyển và xóa về sau, phát và tua, và lưu bản ngoại tuyến của các bài bạn chọn. CastFi không dùng dữ liệu này cho bất kỳ mục đích nào khác.
• Truyền trực tiếp — danh sách tệp và dữ liệu nhạc được truyền trực tiếp giữa máy chủ của Microsoft và thiết bị của bạn. Chúng không đi qua và không được lưu trên máy chủ CastFi.
• Những gì ở lại trên thiết bị — danh sách tệp trong các thư mục bạn đã thêm (ID tệp, tên, kích thước, phiên bản), tag nhạc và ảnh bìa, và mọi bản ngoại tuyến bạn tải về. Tất cả chỉ ở lại trên thiết bị này.
• Đăng nhập — thông tin đăng nhập OneDrive được giữ ở dạng mã hóa trong bộ nhớ bảo mật của thiết bị này và không bao giờ được gửi tới máy chủ CastFi.
• Phạm vi truy cập — quyền ‘Mở các tệp OneDrive của bạn’ của Microsoft chỉ được dùng cho các thư mục bạn thêm. CastFi chỉ đọc các tệp nhạc trong các thư mục bạn thêm.
• Những gì chúng tôi không bao giờ làm — dữ liệu nhận được từ bộ nhớ đám mây của bạn không được dùng cho quảng cáo, phân tích, hay huấn luyện mô hình AI hoặc học máy, và không bao giờ được bán hay chuyển giao cho bên thứ ba. Không ai đọc dữ liệu đó, trừ trường hợp bạn đưa nó vào tin nhắn hoặc báo cáo gửi cho chúng tôi, vì mục đích bảo mật, hoặc để tuân thủ pháp luật.
• Ngắt kết nối — gỡ tài khoản trong màn hình bộ nhớ đám mây của ứng dụng sẽ xóa các thư mục và danh sách tệp của tài khoản đó khỏi thiết bị. Các bản ngoại tuyến bạn đã tải về và tệp gốc trên bộ nhớ đám mây của bạn vẫn giữ nguyên. Bạn cũng có thể thu hồi quyền truy cập bất cứ lúc nào trong mục quyền ứng dụng của tài khoản Microsoft.

6. Dịch vụ âm nhạc bên ngoài

Khi CastFi cho Windows được dùng với các dịch vụ như Spotify, YouTube Music hoặc Apple Music, bạn đăng nhập trực tiếp vào từng dịch vụ và chính sách quyền riêng tư của chính dịch vụ đó được áp dụng. CastFi không gửi thông tin đăng nhập của bạn tới bất kỳ máy chủ nào của mình.

7. Chia sẻ với bên thứ ba

CastFi không bán thông tin thu thập được và không chia sẻ thông tin đó với bên thứ ba cho mục đích quảng cáo. Các nhà cung cấp sau cung cấp hạ tầng cần thiết để vận hành dịch vụ.

• Supabase Inc. — lưu trữ và xử lý tin nhắn và báo cáo do chính bạn gửi.
• Nhà cung cấp lời bài hát và video — tra cứu theo tên bài hát và tên nghệ sĩ, khi bạn dùng các tính năng đó.

8. Lưu giữ và xóa

• Thông tin lưu trên thiết bị (chỉ mục thư viện, cài đặt) biến mất ngay khi bạn gỡ cài đặt ứng dụng hoặc xóa dữ liệu của ứng dụng.
• Thống kê ẩn danh và bản ghi sự cố được lưu giữ để phân tích tổng hợp. Vì chúng không thể nhận dạng một cá nhân, chúng không thể bị xóa theo yêu cầu; tắt cài đặt sẽ dừng mọi lần truyền tiếp theo.
• Tin nhắn và báo cáo bạn đã gửi sẽ bị xóa khi không còn cần để trả lời bạn. Để yêu cầu xóa sớm hơn, hãy viết tới support@castplan.net.

Thông tin tài khoản

Tài khoản là tùy chọn. Khi bạn tạo tài khoản, chúng tôi lưu địa chỉ email và thông tin xác thực đăng nhập của bạn (mật khẩu chỉ ở dạng không thể đảo ngược; với đăng nhập Google là email và mã định danh tài khoản do Google cung cấp) cùng với thời điểm đăng ký và đăng nhập. Thông tin này chỉ được dùng để duy trì đăng nhập, xác minh các gói đã mua và trả lời yêu cầu của bạn.

Thông tin tài khoản được lưu trữ và xử lý trên các máy chủ do Supabase Inc. (Hoa Kỳ) vận hành. Đây là việc chuyển dữ liệu cá nhân ra nước ngoài: các mục được chuyển là thông tin tài khoản nêu trên, mục đích là xác thực và quản lý gói, và dữ liệu được lưu giữ cho tới khi bị xóa như mô tả dưới đây.

Xóa tài khoản của bạn

Bạn có thể xóa tài khoản trong ứng dụng (Cài đặt › Tài khoản › Xóa tài khoản) hoặc, không cần cài lại ứng dụng, tại castfi.castplan.net/delete-account. Việc xóa sẽ ngay lập tức xóa tài khoản (danh tính đăng nhập), địa chỉ email, hồ sơ quyền sử dụng và hồ sơ dùng thử, và không thể hoàn tác.

Những gì được giữ lại sau khi xóa. Để có thể khôi phục giao dịch mua, một sổ ghi thanh toán tối thiểu (chẳng hạn token xác minh giao dịch mua) và mã định danh thanh toán dưới dạng bí danh gắn với chúng (một giá trị một chiều được suy ra từ danh tính đăng nhập, tự nó không nhận dạng được bạn) được lưu giữ sau khi tài khoản bị xóa. Đăng ký lại bằng cùng địa chỉ thì các gói đã mua sẽ được khôi phục. Hồ sơ thanh toán được lưu giữ trong thời hạn mà luật thương mại điện tử yêu cầu.

Nếu bạn chưa từng tạo tài khoản thì không có gì để xóa, và việc gỡ cài đặt không để lại gì trên thiết bị.

9. Trẻ em

CastFi không hướng tới trẻ em và không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn cho rằng thông tin của một trẻ em đã được gửi cho chúng tôi, hãy liên hệ với chúng tôi qua địa chỉ ở trên và chúng tôi sẽ xác minh và xóa thông tin đó.

10. Thay đổi chính sách này

Nếu chính sách này thay đổi, bản sửa đổi và ngày sửa đổi sẽ được công bố trên trang này. Các thay đổi quan trọng cũng sẽ được thông báo trong ứng dụng.

11. Liên hệ

Câu hỏi về quyền riêng tư: support@castplan.net