Quyền riêng tư & Điều khoản

Quyền riêng tư, bằng ngôn ngữ đời thường.

Conberate ưu tiên ngoại tuyến (offline-first), chứ không phải chỉ lưu cục bộ (local-only): ứng dụng cần một tài khoản, và những kế hoạch bạn tạo ra sẽ được đồng bộ lên máy chủ để dữ liệu không bị mất khi bạn hỏng máy, và có thể đi theo bạn sang một chiếc máy mới. Những gì bạn làm bên trong ứng dụng hoàn toàn không bị theo dõi. Dưới đây là phiên bản chi tiết.

Cập nhật lần cuối · 11 Tháng 8, 2026
Tóm tắt nhanh
Conberate cần một tài khoản, và kế hoạch của bạn sẽ đồng bộ lên máy chủ.
Mọi thứ được ghi thẳng xuống máy của bạn trước, và chạy tốt khi ngoại tuyến.
Không có công cụ phân tích nào theo dõi cách bạn làm việc. Không quảng cáo, không lập hồ sơ hành vi.
Ứng dụng gửi tín hiệu ẩn danh khi cài đặt và khi hoạt động hằng ngày — chúng không mang theo nội dung nào và không gắn với tài khoản của bạn.
Nội dung của bạn không bao giờ bị bán hay chia sẻ. Quy trình xóa tài khoản sẽ loại bỏ nội dung; chỉ phần tài chính và dấu dùng thử tối thiểu đã giả danh còn được giữ khi bắt buộc.

Tài khoản

Conberate yêu cầu bạn đăng nhập — bằng email và mật khẩu, qua Google, hoặc bằng Apple. Địa chỉ email được lưu để nhận diện tài khoản và để tôi có thể liên hệ khi cần. Các nhà cung cấp OAuth chỉ chuyển những thông tin định danh cần thiết để tìm đúng tài khoản; Conberate không bao giờ nhận mật khẩu Google hay Apple của bạn.

Cần có tài khoản là bởi vì ứng dụng có tính năng đồng bộ. Đây là một sự đánh đổi thực tế, và tôi thà gọi tên nó ra còn hơn là giấu giếm: ngày làm việc của bạn tồn tại ở một nơi khác ngoài chiếc ổ cứng máy tính, và cái giá phải trả là chúng được lưu trữ trên một máy chủ.

Thứ gì được đồng bộ, và thứ gì không bao giờ rời khỏi máy của bạn

Các đầu việc và phiên đã xếp lịch, ghi chú ghi nhanh, mục tiêu tuần, hồ sơ tập trung, cài đặt sản phẩm và trạng thái onboarding được đồng bộ để luôn có trên mọi máy bạn đăng nhập.

Bố cục cửa sổ, kết quả quyền hệ thống và khả năng trình duyệt, khóa mã hóa, bản sao phục hồi cùng diagnostic đã làm sạch được lưu cục bộ theo chủ đích thiết kế. Đây là trạng thái của thiết bị, không phải dữ liệu sản phẩm, và không được đồng bộ theo tài khoản.

Mọi thứ đều được ghi xuống máy của bạn trước khi được gửi đi bất cứ đâu. Ứng dụng hoạt động hoàn toàn ngoại tuyến; tiến trình đồng bộ sẽ chạy ngầm để đuổi kịp dữ liệu ngay khi bạn có kết nối mạng trở lại.

Thứ gì không bị thu thập

Ứng dụng xuất xưởng với cam kết không phân tích cách bạn làm việc, và không báo cáo sự cố. Không có công cụ nào đo lường bạn lập kế hoạch gì, bạn viết gì, hay bạn tập trung bao lâu. Không có quảng cáo, không lập hồ sơ hành vi, và không có bên thứ ba nào được chạm tay vào nội dung của bạn. Nó không bị bán, không bị chia sẻ, và tuyệt đối không bị ai đọc trộm.

Thứ duy nhất ứng dụng gửi đi là một tín hiệu ẩn danh rất nhỏ: một mã định danh ngẫu nhiên được tạo ngay trên máy của bạn, phiên bản ứng dụng, và loại tín hiệu — cài đặt hay hoạt động. Tín hiệu cài đặt gửi một lần; tín hiệu hoạt động gửi nhiều nhất một lần mỗi ngày. Toàn bộ chỉ có vậy. Chúng không được liên kết với tài khoản hay email, không mang theo nội dung nào từ ngày làm việc, và tồn tại để tôi trả lời hai câu hỏi mà bất kỳ người làm sản phẩm tử tế nào cũng phải tự hỏi: bao nhiêu người đã cài đặt, và bao nhiêu người vẫn còn dùng sau một tuần.

Trong lần thiết lập đầu tiên, tín hiệu cũng ghi lại bạn đã đi tới bước cài đặt nào. Dữ liệu này cho biết người dùng thường dừng ở đâu mà không xác định đó là ai. Nó dùng cùng mã ngẫu nhiên và không bao giờ được liên kết với tài khoản.

Máy chủ đồng bộ đếm số bản ghi trong tài khoản và dung lượng chúng sử dụng, nhưng không đọc nội dung bên trong. Các con số này chỉ được dùng để vận hành và tính toán năng lực cho dịch vụ.

Nếu tính năng báo cáo sự cố (crash reporting) có được thêm vào sau này, nó sẽ là một tùy chọn phải tự bật (opt-in), không mang theo bất kỳ nội dung cá nhân nào từ ngày làm việc của bạn, và trang này sẽ cập nhật rõ điều đó trước khi tính năng được phát hành.

Lá phiếu quan tâm nền tảng

Trang tải về có một lá phiếu cho một nền tảng khác. Khi bạn bỏ phiếu, một mã phiếu ngẫu nhiên được lưu trong trình duyệt của bạn — để lần ghé sau cập nhật đúng lá phiếu cũ thay vì đếm thành hai — kèm theo ngôn ngữ bạn đang đọc. Không địa chỉ IP, không dấu vân tay thiết bị, không gì nhận dạng được bạn.

Việc để lại email ở đó là không bắt buộc, và phiếu vẫn được tính nếu bạn bỏ trống. Nếu bạn có để lại, nó được lưu cho đúng một mục đích: báo cho bạn một lần duy nhất, vào ngày phiên bản đó thật sự tồn tại. Nó không bao giờ bị đưa vào danh sách gửi thư định kỳ, không gắn với tài khoản Conberate, và không dùng cho bất cứ việc gì khác. Bạn yêu cầu là nó được xóa.

Lấy dữ liệu của bạn ra

Trong Cài đặt đã có chức năng xuất dữ liệu dạng JSON di động, gồm thông tin tài khoản và các bản ghi đã đồng bộ. Tệp chỉ được ghi vào vị trí bạn tự chọn trên máy của bạn.

Cài đặt tách rõ ba việc: xóa cache mã hóa trên một máy Mac, thay toàn bộ bộ dữ liệu đồng bộ và xóa tài khoản. Xóa tài khoản thu hồi phiên, hủy thuê bao, tách quyền trọn đời, xóa dữ liệu sản phẩm rồi giải phóng danh tính. Biên nhận vẫn xem được trong lúc nhà cung cấp hoặc máy chủ cần thử lại.

Nếu gói của bạn kết thúc, những ngày bạn đã đồng bộ vẫn nằm trên máy chủ thêm mười hai tháng. Email cảnh báo được gửi trước ngày xóa ba mươi ngày và bảy ngày. Bắt đầu lại một gói sẽ dừng thời hạn này. Việc xóa chỉ áp dụng cho bản trên máy chủ; dữ liệu trên máy Mac vẫn nguyên vẹn.

Trả tiền cho Conberate

Việc thanh toán do Lemon Squeezy, bên bán chính thức (merchant of record), xử lý thanh toán và thu các khoản thuế áp dụng. Thông tin thẻ đi thẳng tới Lemon Squeezy và không bao giờ tới Conberate. Conberate nhận địa chỉ email, quốc gia thanh toán, sản phẩm đã mua và thời điểm giao dịch.

Bạn có thể mua quyền trọn đời trước khi có tài khoản. Checkout này không mang mã tài khoản hay dùng email để suy ra quyền sở hữu; Lemon Squeezy cấp license key, và Conberate xác minh key khi bạn kích hoạt vào một tài khoản đã xác thực. Key thô không bị log hay lưu. Email thanh toán có thể khác email tài khoản.

Checkout gói tháng và năm cần tài khoản đã xác thực. Conberate gửi mã tài khoản bất biến — không fallback theo email — để sự kiện thuê bao luôn gắn đúng tài khoản đó.

Giao dịch trả một lần có thể được hoàn toàn bộ trong vòng 14 ngày dương lịch, không cần nêu lý do. Nếu giao dịch được hoàn toàn bộ hoặc bị chargeback, quyền dùng mà giao dịch đó cấp sẽ kết thúc; hoàn một phần không tự động dẫn tới điều này. Lemon Squeezy xử lý yêu cầu hoàn tiền với vai trò bên bán theo pháp lý.

Quyền của bạn

Bạn có quyền yêu cầu truy cập, chỉnh sửa, xuất hoặc xóa thông tin đang được giữ. Xóa tài khoản loại bỏ nội dung đã đồng bộ và giả danh hóa phần sổ cái tài chính tối thiểu được giữ theo lịch pháp lý đã phê duyệt. Một dấu dùng thử HMAC không thể đảo ngược còn tồn tại trong vòng đời chương trình trial để việc xóa rồi tạo lại danh tính không sinh thêm lần dùng thử.

Những thay đổi về chính sách này

Nếu chính sách này có những thay đổi mang tính cốt lõi, điều đó sẽ được thông báo ngay trong ứng dụng và ngày cập nhật ở trên cùng sẽ thay đổi. Phạm vi thu thập dữ liệu sẽ không bao giờ bị âm thầm mở rộng.

Liên hệ

Bất kỳ thắc mắc nào về quyền riêng tư, điều khoản, hay dữ liệu của bạn: contact@conberate.com. Tôi đích thân trả lời email, không dùng bot, thường trong vòng một ngày.

Quyền riêng tư & Điều khoản · Conberate