Chính sách quyền riêng tư
Podwelle (“Ứng dụng”) là ứng dụng nghe radio trực tuyến và podcast trên Android. Bản chính sách này mô tả những dữ liệu nào được xử lý khi bạn dùng Ứng dụng và khi bạn truy cập trang web podwelle.app. Ứng dụng miễn phí và có hiển thị quảng cáo; Premium là gói bổ sung có tính phí, không quảng cáo (mục 5 và 7).
1. Bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu là Alexander Kempter, c/o Glowing Secrets, Witikonerstr. 297, 8053 Zürich, Thụy Sĩ, support@podwelle.app.
2. Nguyên tắc: không tài khoản, không tự theo dõi người dùng
Ứng dụng không có tài khoản người dùng và không yêu cầu đăng ký. Nhà cung cấp không vận hành máy chủ (backend) nào xử lý dữ liệu người dùng cho Ứng dụng và không dùng dịch vụ phân tích riêng; danh sách đài và một tệp cấu hình được Nhà cung cấp cung cấp dưới dạng tệp làm sẵn (mục 4 và 8). Nhà cung cấp không nhận được dữ liệu sử dụng của từng người dùng từ Ứng dụng; Google chỉ cung cấp cho Nhà cung cấp các số liệu thống kê tổng hợp (ví dụ về lượt cài đặt, sự cố và lượt hiển thị quảng cáo). Tuy nhiên, Ứng dụng truyền dữ liệu trực tiếp từ thiết bị đến bên thứ ba: đến các danh mục, các đài và nhà cung cấp podcast (mục 4) và, trong phiên bản miễn phí, đến Google để hiển thị quảng cáo và hộp thoại đồng ý (mục 5 và 6). Dữ liệu cá nhân chỉ phát sinh tại Nhà cung cấp khi bạn viết thư cho Nhà cung cấp, khi bạn mua Premium, khi bạn đánh giá Ứng dụng trên Google Play và khi bạn truy cập trang web (mục 7 và 8).
3. Dữ liệu lưu trên thiết bị và các quyền truy cập
Ứng dụng chỉ lưu trên thiết bị: các mục yêu thích, đài do bạn tự thêm (Premium), các đài nghe gần đây, các podcast đã đăng ký, tiến độ nghe, danh sách bài hát đã lưu, báo thức (giờ, ngày, đài, âm lượng), cài đặt, các bộ đếm đơn giản (ví dụ số lần mở Ứng dụng), một bản sao danh sách đài của các quốc gia bạn đã chọn và của chỉ mục tìm kiếm (mục 4), các logo đài đã tìm thấy (tối đa 30 ngày), bộ nhớ đệm của danh sách podcast phổ biến (tối đa bảy ngày) và của các tệp chương và bản ghi lời của những tập đã nghe (chương tối đa bảy ngày, bản ghi lời tối đa 30 MB, xóa tệp cũ nhất trước), lịch sử các bài hát mà một đài đã phát trong lúc bạn nghe đài đó (từ thông tin bài hát của luồng phát, tối đa bảy ngày; không có Premium thì chỉ đọc được năm bài mới nhất của mỗi đài), thời gian nghe của bạn theo từng đài và từng tập (tối đa 400 ngày, cho một bản tổng quan chỉ bạn thấy trong Ứng dụng), trạng thái Premium và lựa chọn của bạn trong hộp thoại đồng ý. Khi bạn tạo bản sao lưu (menu “Sao lưu”), Ứng dụng ghi các mục yêu thích, đài tự thêm, đăng ký podcast, tiến độ nghe, danh sách bài hát đã lưu, báo thức và cài đặt vào một tệp tại nơi bạn chọn (các đăng ký podcast có thể xuất thêm dưới dạng tệp OPML); tệp này không chứa dữ liệu mua hàng, lịch sử bài hát, thời gian nghe và lựa chọn của bạn trong hộp thoại đồng ý. Nếu tính năng sao lưu của Android được bật, một bản sao nằm trong Google Backup của thiết bị; trạng thái Premium và bộ nhớ đệm của danh sách podcast không nằm trong đó. Ứng dụng không yêu cầu quyền truy cập vị trí, danh bạ hay micrô; quốc gia được suy ra từ mạng di động, thẻ SIM hoặc ngôn ngữ hệ thống. Cho báo thức radio (Premium), Ứng dụng dùng các quyền đặt giờ báo thức chính xác, hiển thị thông báo toàn màn hình khi chuông reo và đặt lại báo thức sau khi khởi động lại thiết bị; các quyền này chỉ phục vụ báo thức.
4. Kết nối với bên thứ ba
Để hoạt động, Ứng dụng lấy dữ liệu trực tiếp từ các dịch vụ sau. Do yêu cầu kỹ thuật, các dịch vụ này nhận được địa chỉ IP của thiết bị, nội dung yêu cầu (ví dụ từ khóa tìm kiếm, quốc gia đã chọn, luồng phát được yêu cầu) và một tiêu đề nhận dạng Ứng dụng (User-Agent):
- data.podwelle.app – danh sách đài của Podwelle (các tệp theo quốc gia và chỉ mục tìm kiếm), được Nhà cung cấp lưu dưới dạng tệp làm sẵn tại Cloudflare (mục 8). Ứng dụng tải danh sách của quốc gia đã chọn khi bạn chọn lần đầu và sau đó tải lại định kỳ; khi đó Cloudflare nhận được địa chỉ IP, quốc gia và phiên bản Ứng dụng. Các phiên bản Ứng dụng đến 1.8 lấy danh sách đài trực tiếp từ radio-browser.info (danh mục đài).
- Apple Podcasts (itunes.apple.com, rss.marketingtools.apple.com) – tìm kiếm podcast và bảng xếp hạng.
- fyyd.de – tìm kiếm và gợi ý podcast.
- Các đài và nhà cung cấp podcast – luồng âm thanh, nguồn RSS, ảnh bìa, logo đài cũng như các tệp chương và bản ghi lời của tập (chỉ khi bạn mở chương hoặc bản ghi lời) được tải trực tiếp từ máy chủ của từng nhà cung cấp. Nếu một đài thiếu logo, Ứng dụng tìm logo trên trang web của đài (chỉ tệp hình ảnh; không tìm khi dùng trên ô tô và không tìm ở chế độ tiết kiệm dữ liệu).
Ứng dụng tải danh sách podcast phổ biến ngay khi mở Ứng dụng và khi kết nối với Android Auto để có thể hiển thị ngay; khi đó các dữ liệu được truyền giống như khi bạn mở mục Podcast. Các lần tải này, kể cả tải trước, chỉ nhằm cung cấp Ứng dụng và chức năng bạn đã chọn (Điều 6 khoản 1 điểm b GDPR). Bạn không có nghĩa vụ cung cấp dữ liệu; nhưng nếu không truyền địa chỉ IP thì tìm kiếm và phát sẽ không hoạt động. Việc xử lý của các nhà cung cấp này tuân theo chính sách quyền riêng tư của họ.
5. Quảng cáo (chỉ trong phiên bản miễn phí)
Phiên bản miễn phí hiển thị một biểu ngữ quảng cáo ở cạnh dưới của danh sách đài và danh sách podcast. Quảng cáo do Google AdMob cung cấp thông qua Google Mobile Ads SDK; đơn vị vận hành là Google (Google Ireland Limited đối với người dùng trong Khu vực Kinh tế châu Âu (EEA) và Thụy Sĩ; các nơi khác – kể cả Vương quốc Anh – là Google LLC). Với Premium, Ứng dụng không hiển thị quảng cáo và không gửi yêu cầu quảng cáo nào.
Khi hiển thị quảng cáo, SDK truyền cho Google: địa chỉ IP của thiết bị (từ đó Google có thể suy ra vị trí gần đúng), ID quảng cáo Android và App Set ID (các mã nhận dạng thiết bị), tương tác của bạn với quảng cáo và với Ứng dụng (ví dụ các lượt chạm và lượt mở) cũng như dữ liệu chẩn đoán của SDK về việc khởi động Ứng dụng và hiệu năng. Google dùng các dữ liệu này để hiển thị, đo lường và phân tích quảng cáo, ngăn chặn gian lận và cá nhân hóa quảng cáo. Trong EEA, Vương quốc Anh và Thụy Sĩ, Ứng dụng chỉ khởi động SDK quảng cáo sau khi bạn đã lựa chọn trong hộp thoại đồng ý (mục 6). Nếu bạn từ chối quyền truy cập thiết bị, Ứng dụng yêu cầu quảng cáo có giới hạn – không có ID quảng cáo, không cá nhân hóa và không lưu gì trên thiết bị; khi đó Google nhận được dữ liệu kết nối kỹ thuật (địa chỉ IP, loại thiết bị). Việc hỏi xem có cần hiển thị hộp thoại hay không (mục 6) diễn ra độc lập với điều này.
Xem thêm trong Chính sách quyền riêng tư của Google và thông tin của Google về việc dùng dữ liệu trong các dịch vụ quảng cáo.
6. Sự đồng ý và tùy chọn quyền riêng tư
Trong EEA, Vương quốc Anh và Thụy Sĩ, trước quảng cáo đầu tiên Ứng dụng hiển thị hộp thoại đồng ý của Google (Google User Messaging Platform). Tại đó bạn quyết định Google có được dùng ID quảng cáo của bạn và thông tin trên thiết bị cho quảng cáo hay không; bạn có thể từ chối riêng từng mục đích, ví dụ quảng cáo cá nhân hóa.
Phiên bản miễn phí được tài trợ bằng quảng cáo. Trước hộp thoại, Ứng dụng giải thích một lần bằng một lời nhắn ngắn về việc này. Không có sự đồng ý, Ứng dụng vẫn dùng được và khi đó hiển thị quảng cáo có giới hạn (mục 5); với Premium, Ứng dụng không hiển thị quảng cáo và không khởi động SDK quảng cáo (mục 7).
Ở mọi nơi khác, Google có thể cá nhân hóa quảng cáo dựa trên ID quảng cáo; bạn có thể tắt điều này trong cài đặt Android (xem bên dưới). Tại các tiểu bang Hoa Kỳ có luật quyền riêng tư quy định, bạn còn có thể phản đối việc này trong Ứng dụng qua “Tùy chọn quyền riêng tư”.
Khi khởi động, phiên bản miễn phí hỏi Google xem có cần hiển thị hộp thoại hay không – ở mọi quốc gia và cả khi bạn đã lựa chọn rồi. Khi đó Google nhận được địa chỉ IP và thông tin kỹ thuật về thiết bị.
Bạn có thể thay đổi lựa chọn bất cứ lúc nào: trong Ứng dụng tại “Giới thiệu về ứng dụng này”, mục “Tùy chọn quyền riêng tư”. Mục menu này luôn xuất hiện khi pháp luật áp dụng cho bạn yêu cầu có một khả năng như vậy. Google SDK lưu lựa chọn của bạn trên thiết bị (trong EEA, Vương quốc Anh và Thụy Sĩ theo định dạng IAB Transparency and Consent Framework, TCF); khi Ứng dụng yêu cầu quảng cáo, lựa chọn này được chuyển cùng cho Google. Nếu bạn đã từ chối hoặc rút lại sự đồng ý, Ứng dụng không hỏi lại; bạn có thể thay đổi lựa chọn bất cứ lúc nào tại “Tùy chọn quyền riêng tư”.
Độc lập với điều đó, ở mọi quốc gia bạn có thể xóa ID quảng cáo trong cài đặt Android: mục “Quảng cáo”, tùy thiết bị nằm trong “Quyền riêng tư”, “Bảo mật và quyền riêng tư” hoặc “Google”. Sau đó Google không thể dùng ID này cho quảng cáo cá nhân hóa nữa.
Cơ sở pháp lý, trong phạm vi GDPR áp dụng: sự đồng ý của bạn (Điều 6 khoản 1 điểm a GDPR và các quy định quốc gia về bảo vệ thiết bị đầu cuối, tại Đức là § 25 TDDDG). Đối với việc hỏi về hộp thoại đồng ý và lưu lựa chọn của bạn, cơ sở là lợi ích chính đáng trong việc thu thập và chứng minh sự đồng ý (Điều 6 khoản 1 điểm f GDPR). Đối với quảng cáo có giới hạn không truy cập thiết bị, cơ sở là lợi ích chính đáng trong việc tài trợ phiên bản miễn phí bằng quảng cáo (Điều 6 khoản 1 điểm f GDPR).
Podwelle dành cho người từ 18 tuổi trở lên. Người dưới tuổi này chỉ nên dùng Ứng dụng khi có sự đồng ý của cha mẹ; điều này đặc biệt áp dụng cho việc đồng ý với quảng cáo.
7. Mua hàng qua Google Play
Premium – gói thuê bao tháng, gói thuê bao năm hoặc mua một lần – được mua qua Google Play. Google xử lý thanh toán qua tài khoản Google của bạn; Ứng dụng không bao giờ thấy dữ liệu thanh toán của bạn. Từ Google Play, Ứng dụng nhận được xác nhận mua hàng (sản phẩm, số đơn hàng, thời điểm mua, mã mua hàng, trạng thái) và kiểm tra nó trên thiết bị. Mỗi lần khởi động, Ứng dụng hỏi Google Play về các giao dịch mua hiện có.
Bạn yêu cầu hoàn tiền trong Google Play hoặc với Nhà cung cấp (support@podwelle.app). Việc mua hàng tuân theo điều khoản dịch vụ của Google Play và chính sách quyền riêng tư của Google.
Trong Google Play Console, Nhà cung cấp thấy từng đơn hàng với số đơn hàng, sản phẩm, giá, thời điểm, mẫu thiết bị và quốc gia; tại các quốc gia mà Nhà cung cấp tự là người bán, thấy cả thành phố và mã bưu chính. Nhà cung cấp không nhận được dữ liệu thanh toán. Nhà cung cấp có thể tìm đơn hàng theo số đơn hàng hoặc địa chỉ e-mail của người mua; Google có thể chuyển cho Nhà cung cấp tên và địa chỉ e-mail của người mua trong phạm vi cần thiết để xử lý. Nhà cung cấp dùng các thông tin này cho hỗ trợ, hoàn tiền, kế toán và thuế (Điều 6 khoản 1 điểm b GDPR; đối với việc lưu giữ theo luật kế toán và thuế của Thụy Sĩ là Điều 6 khoản 1 điểm f).
Nếu bạn đánh giá Ứng dụng trên Google Play, Nhà cung cấp thấy đánh giá của bạn với tên hiển thị tại đó và thông tin về thiết bị; Nhà cung cấp dùng chúng để trả lời và sửa lỗi (Điều 6 khoản 1 điểm f GDPR).
8. Trang web và e-mail
Trang web podwelle.app và danh sách đài tại data.podwelle.app (mục 4) được lưu trữ tại Cloudflare, Inc. (Hoa Kỳ). Khi bạn mở một trang và khi Ứng dụng tải danh sách đài, Cloudflare thay mặt Nhà cung cấp xử lý các dữ liệu kỹ thuật như địa chỉ IP, thời điểm, trang hoặc tệp được mở và thông tin về trình duyệt hoặc Ứng dụng, để phân phối nội dung và bảo vệ trước các cuộc tấn công, và chỉ lưu chúng trong thời gian cần thiết cho việc đó. Trang web không đặt cookie và không nhúng nội dung của bên thứ ba. Cơ sở pháp lý, trong phạm vi GDPR áp dụng: Điều 6 khoản 1 điểm f (vận hành an toàn).
Từ phiên bản 1.9, Ứng dụng còn tải tối đa một lần mỗi ngày một tệp cấu hình từ podwelle.app, trong đó có danh sách các mục bị chặn và các thông báo của Nhà cung cấp. Khi đó Cloudflare xử lý các dữ liệu kỹ thuật giống như khi mở trang web. Cơ sở pháp lý, trong phạm vi GDPR áp dụng: Điều 6 khoản 1 điểm f (chặn các mục vi phạm pháp luật, vận hành an toàn).
Khi bạn viết thư đến support@podwelle.app, Nhà cung cấp xử lý địa chỉ e-mail của bạn và nội dung thư, ví dụ số đơn hàng, để trả lời yêu cầu. Thư được chuyển tiếp qua Cloudflare và nằm trong hộp thư của Nhà cung cấp tại Proton AG (Thụy Sĩ). Nhà cung cấp xóa thư ngay khi yêu cầu đã được giải quyết, chậm nhất sau mười hai tháng; thư về mua hàng và hoàn tiền được lưu lâu như dữ liệu đơn hàng (mục 9). Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR đối với câu hỏi về mua hàng, còn lại là Điều 6 khoản 1 điểm f.
9. Bên nhận ở nước ngoài, thời gian lưu trữ, bảo mật
Các bên nhận dữ liệu nêu ở mục 4 đến 8 đặt tại EU (trong đó có Ireland và Đức), Hoa Kỳ và, đối với các đài và podcast, trên toàn thế giới – tùy vào những gì bạn phát. Google LLC và Cloudflare, Inc. tham gia Data Privacy Framework, được Thụy Sĩ, EU và Vương quốc Anh công nhận là đủ mức bảo vệ (tính đến tháng 10 năm 2026). Tìm kiếm podcast và bảng xếp hạng podcast còn dùng Apple (Hoa Kỳ); Apple không tham gia Data Privacy Framework. Ngay khi bạn chọn một nội dung, luồng phát và nguồn RSS đi trực tiếp từ thiết bị của bạn đến đài hoặc nhà cung cấp podcast tương ứng; các bên này đặt trên toàn thế giới, kể cả ở những quốc gia không có quyết định về mức bảo vệ tương đương. Không có bảo đảm đặc biệt nào cho các lần truyền này. Không có các lần truyền đó thì tìm kiếm và phát không thể thực hiện (Điều 17 khoản 1 điểm b số 1 Luật Bảo vệ dữ liệu Thụy Sĩ (DSG); trong phạm vi GDPR yêu cầu một cơ sở pháp lý, Điều 49 khoản 1 điểm b).
Dữ liệu cục bộ nằm trên thiết bị của bạn cho đến khi bạn xóa dữ liệu Ứng dụng hoặc gỡ cài đặt Ứng dụng; bản sao trong Android Backup do bạn quản lý trong tài khoản Google của mình. Dữ liệu đơn hàng được Nhà cung cấp lưu lâu như luật kế toán và thuế của Thụy Sĩ yêu cầu. Google lưu dữ liệu quảng cáo và mua hàng bao lâu được nêu trong chính sách quyền riêng tư của Google. Các kết nối đến Google và đến trang web được mã hóa (TLS), cũng như các lần tải từ data.podwelle.app, Apple Podcasts và fyyd (và từ radio-browser.info ở các phiên bản Ứng dụng đến 1.8). Một số đài và podcast chỉ cung cấp luồng phát, nguồn RSS hoặc ảnh bìa không mã hóa.
10. Quyền của bạn
Bạn có quyền được biết thông tin, chỉnh sửa, xóa, hạn chế xử lý và chuyển dữ liệu; để thực hiện, hãy viết thư đến support@podwelle.app. Bạn có thể rút lại sự đồng ý bất cứ lúc nào cho tương lai trong Ứng dụng tại “Tùy chọn quyền riêng tư” (mục 6).
Quyền phản đối: Vì những lý do xuất phát từ hoàn cảnh riêng của mình, bạn có thể phản đối bất cứ lúc nào việc xử lý dựa trên lợi ích chính đáng (trong bản chính sách này được đánh dấu bằng “Điều 6 khoản 1 điểm f”). Để thực hiện, hãy viết thư đến support@podwelle.app.
Vì Ứng dụng không có tài khoản, Nhà cung cấp chỉ có thể nhận ra bạn nếu bạn đã viết thư cho Nhà cung cấp hoặc đã mua Premium (qua số đơn hàng hoặc địa chỉ e-mail của bạn). Về những dữ liệu mà Google xử lý qua ID quảng cáo, bạn được cung cấp thông tin tại Google (adssettings.google.com và tài khoản Google của bạn). Dữ liệu trên thiết bị của bạn do bạn tự xóa trong cài đặt Android.
Bạn có thể khiếu nại với Nhà cung cấp (support@podwelle.app) và với một cơ quan bảo vệ dữ liệu, ví dụ cơ quan của quốc gia nơi bạn cư trú trong EU, Information Commissioner’s Office (ICO) tại Vương quốc Anh hoặc ANPD tại Brazil; tại Thụy Sĩ bạn có thể liên hệ Ủy viên Liên bang về Bảo vệ dữ liệu và Thông tin (EDÖB).
11. Thay đổi bản chính sách này
Bản chính sách này sẽ được điều chỉnh khi Ứng dụng hoặc tình hình pháp lý thay đổi; bản được công bố tại đây là bản có hiệu lực.