Chính sách quyền riêng tư
Cập nhật lần cuối: Ngày 9 tháng 7 năm 2026
MARAEL được tạo ra để gìn giữ một điều gì đó sâu sắc và riêng tư — những lời nhắn cho những người bạn yêu thương, dự định một ngày nào đó sẽ đến với họ. Chúng tôi coi trọng trách nhiệm đó. Chính sách này giải thích, bằng ngôn ngữ dễ hiểu, những gì chúng tôi thu thập, những gì chúng tôi có thể và không thể thấy, và những quyền bạn có. MARAEL do GRETIFY s. r. o. (“chúng tôi”), đơn vị kiểm soát dữ liệu, vận hành.
Bản tóm tắt ngắn
Chúng tôi không thể đọc lời nhắn của bạn. Chúng được mã hóa trên thiết bị của bạn trước cả khi rời khỏi nó, và trên máy chủ của chúng tôi chỉ có bản mã không thể đọc — một ngày nào đó chỉ có thể mở được qua sự phối hợp của hai trong ba người xác nhận bạn đã chọn, không bao giờ do chúng tôi.
Chúng tôi thu thập chút ít mà chúng tôi cần để vận hành dịch vụ một cách an toàn: một tài khoản, những người bạn chỉ định, và các tín hiệu kỹ thuật để việc điểm danh và chuyển giao hoạt động. Chúng tôi không bao giờ bán dữ liệu của bạn.
Những gì chúng tôi thu thập
- Tài khoản: một mã định danh từ Sign in with Apple hoặc Google Sign-In, và một địa chỉ email. Chúng tôi không bao giờ thấy hoặc lưu mật khẩu.
- Lời nhắn của bạn: chỉ ở dạng bản mã. Chúng tôi không thể giải mã chúng.
- Những người bạn chỉ định: tên, địa chỉ email, số điện thoại và nhãn mối quan hệ của những người nhận, người xác nhận và người liên hệ khẩn cấp tùy chọn của bạn — những thông tin cần thiết để liên hệ với họ vào đúng thời điểm.
- Dữ liệu dịch vụ: hoạt động điểm danh, cấu hình chuyển giao và trạng thái đăng ký của bạn, để cơ chế công tắc-người-chết có thể chạy.
- Chẩn đoán kỹ thuật: phiên bản ứng dụng, kiểu thiết bị, hệ điều hành và một nhật ký lỗi ngắn — chỉ mang tính kỹ thuật, không bao giờ là nội dung hay dữ liệu cá nhân của bạn (Rule 26).
Những gì chúng tôi không thể thấy
Nội dung lời nhắn của bạn. Mỗi lời nhắn được niêm phong bằng một khóa được chia thành ba mảnh (sơ đồ 2-trong-3); mỗi mảnh được bọc bằng một bí mật mà chỉ người xác nhận tương ứng nắm giữ. Chúng tôi lưu bản mã và các mảnh đã bọc — không bao giờ một khóa có thể đọc được. Một vụ xâm phạm máy chủ của chúng tôi không để lộ điều gì có thể đọc được.
Chúng tôi sử dụng những gì thu thập như thế nào
- Để vận hành quy trình điểm danh → xác nhận → chuyển giao mà bạn thiết lập.
- Để liên hệ với những người bạn chỉ định vào những thời điểm đã định (nhắc nhở, yêu cầu xác nhận, và chỉ sau khi xác nhận thì mới chuyển giao).
- Để cung cấp gói đăng ký, ngăn chặn lạm dụng và giữ dịch vụ an toàn.
Chúng tôi không dùng dữ liệu của bạn cho quảng cáo, và không lập hồ sơ về bạn.
Những người bạn chỉ định
Những người nhận, người xác nhận và người liên hệ khẩn cấp của bạn là những con người thật mà chúng tôi nắm giữ dữ liệu cá nhân theo chỉ dẫn của bạn. Mỗi người chỉ được liên hệ vì vai trò của họ, được cho biết MARAEL là gì, và có thể yêu cầu được gỡ bỏ bất cứ lúc nào. Một người xác nhận không bao giờ đồng thời là người nhận của cùng một người. Nếu ai đó rút lui, chúng tôi báo cho bạn để bạn chỉ định người thay thế.
Sau khi bạn ra đi
Việc chuyển giao chỉ diễn ra sau một khoảng lặng dài, theo giai đoạn và được ít nhất hai trong ba người xác nhận của bạn xác nhận — với một khoảng ân hạn cuối cùng trước khi bất cứ điều gì được gửi đi. Khi được chuyển giao, mỗi người nhận chỉ nhận được lời nhắn của riêng mình, qua một liên kết dùng một lần an toàn. Dữ liệu chưa chuyển giao được lưu giữ khi tài khoản của bạn còn hoạt động và được xử lý theo các quy tắc lưu giữ bên dưới.
Chúng tôi chia sẻ với ai
Chúng tôi không bán dữ liệu của bạn và không bao giờ chia sẻ nó cho hoạt động tiếp thị của người khác. Chúng tôi sử dụng một nhóm nhỏ các đơn vị xử lý chỉ để vận hành dịch vụ: nhà cung cấp lưu trữ và email của chúng tôi (hostcreators) và nhà cung cấp phần phụ trợ ứng dụng (Cloudflare) cho công tắc phía máy chủ được mã hóa; cùng Apple / Google cho việc đăng nhập và đăng ký. Mỗi bên chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi. Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật bắt buộc chặt chẽ.
Chúng tôi lưu giữ trong bao lâu
Chúng tôi lưu giữ dữ liệu của bạn khi tài khoản của bạn còn hoạt động. Nếu gói đăng ký của bạn hết hạn, không có gì bị xóa đột ngột — có một khoảng ân hạn dài và những người xác nhận của bạn được thông báo trước khi bất cứ điều gì bị mất, không bao giờ là một sự xóa âm thầm. Bạn có thể xóa tài khoản và dữ liệu của mình bất cứ lúc nào từ ứng dụng; việc này cũng gỡ bỏ bản sao trên đám mây. Một số bản ghi tối thiểu có thể được giữ lại ở nơi pháp luật yêu cầu.
An ninh
Lời nhắn được mã hóa đầu-cuối bằng những khóa mà chúng tôi không bao giờ nắm giữ. Toàn bộ lưu lượng dùng TLS. Các điểm cuối phần phụ trợ của chúng tôi được kiểm soát để chỉ ứng dụng thật, không bị chỉnh sửa mới có thể gọi. Chúng tôi tuân theo các thực hành bảo mật được mô tả trong tài liệu của mình và rà soát chúng thường xuyên.
Quyền của bạn
Theo GDPR và các luật tương tự, bạn có thể yêu cầu truy cập dữ liệu của mình, sửa hoặc xóa dữ liệu; phản đối một số hoạt động xử lý hoặc hạn chế chúng; và nhận bản sao có thể chuyển giao ở định dạng có cấu trúc, thông dụng và máy đọc được. Để thực hiện bất kỳ quyền nào trong số này, xin viết thư tới info@marael.app và chúng tôi sẽ xử lý yêu cầu của bạn. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu Slovakia (Úrad na ochranu osobných údajov SR) hoặc cơ quan tại nước mình.
Trẻ em
MARAEL không dành cho người dưới 18 tuổi và không hướng đến trẻ em. Chúng tôi không cố ý thu thập dữ liệu của các em.
Thay đổi chính sách này
Nếu chúng tôi có thay đổi quan trọng, chúng tôi sẽ cập nhật trang này và, nơi thích hợp, thông báo cho bạn trong ứng dụng. Ngày “cập nhật lần cuối” ở trên luôn phản ánh phiên bản hiện tại.
Có thắc mắc về điều này? Gửi email cho chúng tôi tại info@marael.app.