← finit

Chính sách quyền riêng tư

Hiệu lực từ: 04.08.2026 · legal@getfinit.com

Bản ngắn gọn

finit là local-first: dữ liệu thời gian sử dụng của bạn nằm trên thiết bị của bạn và trong iCloud riêng của bạn, và không máy chủ nào của chúng tôi từng nhận được chúng — ngoại trừ một tổng tuần đã làm tròn duy nhất mà chính bạn chủ động chọn chia sẻ với bạn bè (chi tiết bên dưới). finit là ứng dụng trả phí. Bạn không phải là sản phẩm: không quảng cáo, không theo dõi, không gì chúng tôi buộc vào tên hay email của bạn. Mọi bên mà ứng dụng hoặc trang này trò chuyện cùng đều được nêu tên bên dưới; danh sách rất ngắn.

Trên thiết bị của bạn và trong iCloud của bạn

Ứng dụng lưu các bản ghi sử dụng hằng ngày của bạn (tên ứng dụng và thời lượng, nhập từ Thời gian sử dụng của Apple), hồ sơ đời sống của bạn (ngày sinh, số giờ trong nếp sinh hoạt hằng ngày, những mục tùy chọn bạn nhập vào), và các mốc đời sống bạn thêm vào lưới tuần. Tất cả chỉ đồng bộ vào cơ sở dữ liệu riêng tư thuộc tài khoản iCloud của chính bạn (Apple CloudKit): được mã hóa, gắn với Apple ID của bạn, chúng tôi không đọc được. Tắt đồng bộ cho finit trong cài đặt hệ thống thì bản sao đã đồng bộ rời khỏi thiết bị này: dữ liệu của bạn vẫn ở trong iCloud của bạn, mọi thứ ghi lại từ đó trở đi nằm cục bộ, và tất cả trở lại khi bạn bật đồng bộ lần nữa. Nhật ký nhập và ngày mở gần nhất thì không bao giờ rời khỏi thiết bị. Chia sẻ một ảnh thống kê đi qua bảng chia sẻ của hệ thống. Nó đi đâu là lựa chọn của bạn.

Còn gì rời khỏi thiết bị

Nhãn quyền riêng tư trên App Store khớp với tất cả những điều này: mua hàng, dữ liệu sử dụng và chẩn đoán, không liên kết với bạn. Nhãn cũng liệt kê thông tin liên hệ, định danh và dữ liệu khác là có liên kết với bạn: đó là tài khoản và tuần được chia sẻ ở phần tiếp theo, và chúng chỉ tồn tại nếu bạn đăng nhập. Không có gì trên nhãn được dùng để theo dõi.

Nếu bạn đăng nhập (các tính năng bạn bè)

Đăng nhập (mã qua email, Đăng nhập bằng Apple, hoặc Google) tạo một tài khoản trên máy chủ của chúng tôi (Supabase, đặt tại Zurich, Thụy Sĩ) chứa: một ID người dùng, tên hiển thị của bạn, các liên kết bạn bè của bạn, địa chỉ email của bạn nếu bạn đăng nhập bằng nó (chỉ dùng để gửi mã, do Resend chuyển đi), và, chỉ khi bạn chủ động chia sẻ một tuần, một tổng tuần, làm tròn tới 30 phút. Không bao giờ dữ liệu theo từng ứng dụng, không bao giờ dữ liệu theo từng ngày, không bao giờ tự động. Đăng nhập bằng Apple và Google có thể chuyển sang một cái tên và một khai báo email, được dịch vụ xác thực lưu lại; với Apple bạn có thể sửa hoặc giữ lại cái tên ngay trong bảng đăng nhập. Những tuần đã chia sẻ chỉ hiện với bạn bè đã chấp nhận lời mời của bạn; xóa tài khoản trong ứng dụng sẽ gỡ mọi thứ phía máy chủ. Nếu bạn không bao giờ đăng nhập, không điều nào trong số này tồn tại.

Quyền truy cập

Ứng dụng không truy cập vị trí, danh bạ, máy ảnh, micrô, ảnh hay tệp của bạn.

Trang web này

getfinit.com không đặt cookie và không lưu gì trong trình duyệt của bạn, nên cũng không có biểu ngữ cookie. Trang do Cloudflare phục vụ; họ xử lý dữ liệu kỹ thuật của mỗi yêu cầu (địa chỉ IP, URL, user agent) để chuyển và bảo vệ trang. Trang tự đo chính mình bằng cùng thiết lập PostHog như ứng dụng (máy chủ EU, xem ở trên), không cookie, không bộ nhớ trình duyệt; địa chỉ IP bị loại bỏ ngay khi sự kiện đến. Những gì được ghi lại là một lượt xem trang và một cú nhấp vào huy hiệu App Store hoặc vào liên kết bảng yêu cầu. Cũng được ghi lại việc tấm áp phích trên Cuộc đời bạn tính bằng tuần được lưu hoặc in, và việc bài kiểm tra nghiện điện thoại được bắt đầu hoặc hoàn thành. Mỗi sự kiện mang theo đường dẫn của trang nơi nó xảy ra và đó là liên kết nào hoặc hành động nào. Không có gì bạn nhập vào nằm trong đó: không phải ngày sinh, không phải câu trả lời, không phải điểm số. Phép đo đó là yêu cầu duy nhất rời khỏi trang; mọi thứ trang tải đều đến từ chính getfinit.com. Liên kết tới bảng yêu cầu là một liên kết bình thường, nên bạn chỉ tới Featurebase nếu bạn bấm vào nó.

Bản tin

Nếu bạn để lại địa chỉ email trong biểu mẫu bản tin, trước tiên chúng tôi gửi một email xác nhận duy nhất. Địa chỉ của bạn chỉ được lưu sau khi bạn bấm liên kết bên trong (double opt-in). Bỏ qua email đó thì không có gì được giữ lại: một địa chỉ chưa xác nhận không bao giờ được ghi vào bất kỳ danh sách nào của chúng tôi. Các bên xử lý dữ liệu cho chúng tôi giữ nhật ký gửi và bảo mật của riêng họ trong những khoảng thời gian họ công bố. Điều được lưu sau khi bạn xác nhận: địa chỉ email của bạn, liên kết kênh nào của chính trang này đã dẫn bạn tới đây nếu có (một từ duy nhất như "tiktok", không có gì theo dõi phía sau), và ngày tháng. Email do Resend gửi và danh sách cũng do họ giữ, theo một thỏa thuận xử lý dữ liệu, thư của chúng tôi đi ra từ hạ tầng đặt tại EU. Theo dõi mở thư và nhấp chuột đã tắt: không pixel theo dõi, không liên kết bị viết lại. Chúng tôi không biết bạn có mở thư hay không, và thích như vậy. Bản thân yêu cầu đăng ký đi qua Cloudflare như mọi yêu cầu trang (xem ở trên); chúng tôi không lưu địa chỉ IP nào kèm theo đăng ký của bạn. Mỗi email kết thúc bằng liên kết hủy đăng ký một chạm, có hiệu lực ngay; viết cho hello@ sẽ xóa hẳn địa chỉ. Nó không bao giờ được chia sẻ, và không bao giờ được nối với ứng dụng hay một tài khoản trong ứng dụng.

Bảng góp ý

feedback.getfinit.com là một bảng công khai dành cho yêu cầu tính năng, do Featurebase vận hành cho chúng tôi. Bạn chỉ tới đó bằng cách bấm liên kết yêu cầu trên trang này, hoặc nút góp ý trong ứng dụng. Để đăng, bình luận hay bình chọn, bạn đăng ký trực tiếp với Featurebase, và tên cùng địa chỉ email bạn đưa cho họ, cùng mọi thứ bạn viết, do Featurebase giữ dưới tài khoản của chúng tôi. Mở bảng mà không đăng ký vẫn để lại ở đó một mục khách truy cập, không tên và không tài khoản. Tài khoản finit của bạn không bao giờ được trao đi: giữa ứng dụng và bảng không có đăng nhập chung, nên không điều gì bạn viết ở đó được nối với thời gian sử dụng của bạn. Một email gửi cho chúng tôi hoặc cho Featurebase sẽ gỡ tài khoản trên bảng và các bài viết của bạn.

Ai chịu trách nhiệm

Chủ sở hữu và bên kiểm soát dữ liệu theo FADP của Thụy Sĩ và, ở nơi nó áp dụng, GDPR của EU:

finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Thụy Sĩ

Liên hệ: legal@getfinit.com

Cơ sở pháp lý và nơi việc xử lý diễn ra

Ở nơi GDPR áp dụng: phần lõi của ứng dụng và việc mua hàng dựa trên thực hiện hợp đồng (Điều 6(1)(b)); bản tin, tài khoản bạn bè và các công tắc Sức khỏe dựa trên sự đồng ý (Điều 6(1)(a)), có thể rút lại ngay lập tức; dữ liệu chẩn đoán, việc tra biểu tượng, bảng góp ý, cùng việc chuyển giao và bảo vệ kỹ thuật cho ứng dụng và trang web dựa trên lợi ích chính đáng (Điều 6(1)(f)). Những lợi ích đó là: giữ ứng dụng ổn định và không sập, biết được liệu phần thiết lập có chạy hay không để còn cải thiện, hiển thị biểu tượng ứng dụng thật thay vì ô xám, có một nơi công khai duy nhất để đọc và bình chọn yêu cầu tính năng, cùng việc chuyển giao và bảo vệ ứng dụng và trang trước lạm dụng và quá tải. Ở bất cứ đâu chúng tôi được chọn khu vực, việc xử lý ở lại Thụy Sĩ hoặc EU: Supabase ở Zurich, PostHog ở EU, Sentry ở Đức, Featurebase ở Hà Lan, Đức và Ireland. RevenueCat và Resend là nhà cung cấp Hoa Kỳ bị ràng buộc bởi các thỏa thuận xử lý dữ liệu bao gồm điều khoản hợp đồng mẫu của EU, và Featurebase làm việc với vài nhà cung cấp Hoa Kỳ của riêng họ trên cùng cơ sở đó; bản sao các điều khoản ấy có thể lấy từ chúng tôi khi được yêu cầu. Apple xử lý việc mua hàng trên App Store và việc tra biểu tượng theo điều khoản của riêng họ.

Dữ liệu được giữ bao lâu

Bản ghi thời gian sử dụng, hồ sơ và các mốc đời sống nằm trên thiết bị của bạn và trong iCloud của bạn: xóa chúng ở đó (hoặc xóa ứng dụng cùng dữ liệu iCloud của nó) là chúng biến mất; chúng tôi không giữ bản sao nào. Tài khoản bạn bè tồn tại cho tới khi bạn xóa nó trong ứng dụng, việc đó gỡ mọi thứ phía máy chủ ngay lập tức. Danh sách bản tin giữ địa chỉ của bạn cho tới khi bạn hủy đăng ký hoặc yêu cầu xóa, còn tài khoản trên bảng cùng các bài viết ở lại cho tới khi bạn yêu cầu gỡ. Báo cáo sự cố hết hạn tại Sentry sau 90 ngày; sự kiện phân tích mang một ID cài đặt ngẫu nhiên, tên sự kiện cố định và không có giá trị thời gian sử dụng nào, và PostHog được cấu hình để loại bỏ địa chỉ IP ngay khi sự kiện tới, nên không địa chỉ nào được lưu cùng chúng. Chúng bị xóa tại PostHog khi cửa sổ lưu giữ của dự án hết hạn. Không gì được lưu trữ vượt quá những khoảng thời gian này.

Quyền của bạn

Bạn có thể hỏi dữ liệu nào về bạn đang tồn tại, yêu cầu sửa hoặc xóa, nhận một bản sao ở định dạng chuyển được, phản đối một hoạt động xử lý, hoặc rút lại sự đồng ý bất cứ lúc nào. Một email gửi tới legal@getfinit.com là đủ, không cần biểu mẫu. Nhiều việc làm tại chỗ còn nhanh hơn: xóa tài khoản bạn bè trong ứng dụng gỡ toàn bộ dữ liệu phía máy chủ, Cài đặt → Chẩn đoán dừng ngay phân tích và báo cáo sự cố, và mỗi email bản tin đều mang liên kết hủy đăng ký một chạm. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn ở.

Trẻ em

Bạn cần từ 16 tuổi trở lên để dùng finit — phần onboarding không nhận ngày sinh dưới mốc đó. Chúng tôi không cố ý thu thập dữ liệu từ trẻ em; nếu bạn cho rằng một đứa trẻ đã đưa dữ liệu cho chúng tôi, hãy viết cho chúng tôi và chúng tôi sẽ xóa. finit không hiển thị quảng cáo hay nội dung của bên thứ ba, và các tính năng bạn bè vẫn tắt trừ khi bạn đăng nhập.

Thay đổi

Nếu một phiên bản tương lai thay đổi bất cứ điều gì ở trên, chính sách này được cập nhật trước khi phiên bản đó phát hành.