Cập nhật lần cuối: 09/09/2026
Tóm tắt: Chúng tôi chỉ thu thập dữ liệu cần thiết để ứng dụng chạy được. Chúng tôi không bán, không cho thuê và không chia sẻ dữ liệu của bạn cho mạng quảng cáo. Không có mã theo dõi quảng cáo trong ứng dụng. Bạn có thể xuất hoặc xoá toàn bộ dữ liệu bất cứ lúc nào.
Đơn vị kiểm soát dữ liệu là Đinh Văn Triển, nhà phát triển độc lập vận hành Habit Mastery tại Việt Nam. Mọi câu hỏi hay yêu cầu về dữ liệu xin gửi tới htmt.slh@gmail.com.
| Nhóm dữ liệu | Cụ thể |
|---|---|
| Tài khoản | Địa chỉ email, tên hiển thị, ảnh đại diện |
| Nội dung bạn tạo | Danh sách thói quen, lịch sử điểm danh, ghi chú nhật ký, mục tiêu, phiên tập trung |
| Tiến trình trò chơi hoá | Điểm rèn luyện, Coins, cấp bậc, danh hiệu, vật phẩm đã mua |
| Cộng đồng | Tổ đội bạn tham gia, tin nhắn bạn gửi, thứ hạng trên bảng xếp hạng |
| Kỹ thuật | Thời điểm đăng nhập gần nhất, thông tin trình duyệt/thiết bị, địa chỉ IP (do Firebase ghi nhận cho mục đích bảo mật) |
| Thanh toán | Mã đơn hàng, số tiền, gói đã mua, mã giao dịch, trạng thái |
Chúng tôi KHÔNG bao giờ nhận hay lưu số thẻ tín dụng, mã CVV hay thông tin đăng nhập ngân hàng của bạn. Những dữ liệu đó do đơn vị xử lý thanh toán trực tiếp nắm giữ; hệ thống của chúng tôi chỉ nhận kết quả giao dịch đã hoàn tất.
Với người dùng thuộc phạm vi GDPR (Liên minh Châu Âu và Vương quốc Anh), chúng tôi xử lý dữ liệu dựa trên:
Chúng tôi không bán dữ liệu. Một số nhà cung cấp hạ tầng xử lý dữ liệu thay chúng tôi để dịch vụ hoạt động được:
| Nhà cung cấp | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Google Firebase | Xác thực, cơ sở dữ liệu, lưu trữ web | Toàn bộ dữ liệu tài khoản và thói quen |
| Vercel | Máy chủ hàm xử lý (API) | Dữ liệu đi qua khi gửi email, xử lý thanh toán |
| Resend | Gửi email giao dịch | Email, tên hiển thị, nội dung thông báo |
| Paddle.com Market Ltd | Đơn vị bán hàng chính thức cho đơn quốc tế | Email, thông tin thanh toán và thuế |
| SePay | Đối soát chuyển khoản trong nước | Mã đơn hàng, số tiền, nội dung chuyển khoản |
Ngoài ra, chúng tôi có thể tiết lộ dữ liệu khi pháp luật yêu cầu bởi cơ quan nhà nước có thẩm quyền.
Các nhà cung cấp nêu trên vận hành máy chủ bên ngoài Việt Nam, chủ yếu tại Hoa Kỳ và Liên minh Châu Âu. Khi sử dụng dịch vụ, dữ liệu của bạn có thể được lưu trữ và xử lý tại các khu vực đó theo cam kết bảo vệ dữ liệu của từng nhà cung cấp.
Một số thông tin cố ý được hiển thị cho người dùng khác: tên hiển thị, ảnh đại diện, danh hiệu, cấp bậc và điểm số của bạn trên bảng xếp hạng và trong Tổ Đội. Nội dung thói quen, ghi chú và nhật ký của bạn luôn ở chế độ riêng tư và không bao giờ hiển thị cho người dùng khác.
Bạn có quyền: truy cập bản sao dữ liệu, yêu cầu chỉnh sửa thông tin sai, yêu cầu xoá tài khoản, xuất dữ liệu sang định dạng máy đọc được (JSON, có sẵn ngay trong ứng dụng), phản đối việc xử lý, và rút lại sự đồng ý nhận email nhắc nhở.
Gửi yêu cầu tới htmt.slh@gmail.com; chúng tôi phản hồi trong vòng 30 ngày. Nếu bạn ở EU/UK và cho rằng chúng tôi xử lý dữ liệu sai, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu tại nước bạn.
Chúng tôi không dùng cookie quảng cáo và không nhúng mã theo dõi của bên thứ ba. Ứng dụng chỉ lưu trên trình duyệt của bạn những thứ cần thiết: phiên đăng nhập, lựa chọn ngôn ngữ, giao diện đang dùng và bản nháp chưa gửi. Xoá dữ liệu trình duyệt sẽ xoá những mục này.
Dịch vụ không dành cho người dưới 16 tuổi tự đăng ký. Nếu chúng tôi phát hiện đã thu thập dữ liệu của trẻ dưới 16 tuổi mà không có sự đồng ý của người giám hộ, chúng tôi sẽ xoá dữ liệu đó.
Toàn bộ kết nối được mã hoá bằng HTTPS/TLS. Mật khẩu do Firebase Authentication băm và quản lý, chúng tôi không nhìn thấy mật khẩu của bạn. Hệ thống hỗ trợ xác thực hai lớp bằng mã OTP gửi qua email và áp dụng quy tắc phân quyền nghiêm ngặt ở tầng cơ sở dữ liệu.
Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng tới bạn, chúng tôi sẽ thông báo qua email sớm nhất có thể.
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc tin nhắn trong ứng dụng ít nhất 14 ngày trước khi áp dụng.
Email: htmt.slh@gmail.com
Last updated: 9 September 2026
In short: we collect only what the app needs to work. We do not sell, rent or share your data with advertising networks. There are no advertising trackers in the app. You can export or delete all of your data at any time.
The data controller is Dinh Van Trien, the independent developer who operates Habit Mastery from Vietnam. For any question or request about your data, write to htmt.slh@gmail.com.
| Category | Details |
|---|---|
| Account | Email address, display name, avatar |
| Content you create | Habits, check-in history, journal notes, goals, focus sessions |
| Gamification progress | Discipline points, Coins, rank, titles, purchased items |
| Community | Squads you join, messages you send, leaderboard position |
| Technical | Last sign-in time, browser and device information, IP address (recorded by Firebase for security) |
| Payment | Order number, amount, plan purchased, transaction reference, status |
We never receive or store your card number, CVV or banking credentials. That data is held directly by the payment provider; our systems only receive the result of a completed transaction.
For users covered by the GDPR (EU and UK), we rely on:
We do not sell data. Several infrastructure providers process data on our behalf so the service can operate:
| Provider | Role | Data involved |
|---|---|---|
| Google Firebase | Authentication, database, web hosting | All account and habit data |
| Vercel | Serverless API functions | Data passing through email and payment handling |
| Resend | Transactional email delivery | Email address, display name, message content |
| Paddle.com Market Ltd | Merchant of Record for international orders | Email address, billing and tax information |
| SePay | Domestic bank transfer reconciliation | Order number, amount, transfer reference |
We may also disclose data where required to do so by a competent authority under applicable law.
The providers above operate servers outside Vietnam, mainly in the United States and the European Union. By using the service, your data may be stored and processed in those regions under each provider's own data protection commitments.
Some information is deliberately visible to other users: your display name, avatar, title, rank and score on leaderboards and within Squads. Your habits, notes and journal entries are always private and are never shown to other users.
You have the right to access a copy of your data, correct inaccurate information, request deletion of your account, export your data in a machine-readable format (JSON, available directly in the app), object to processing, and withdraw consent to reminder emails.
Send requests to htmt.slh@gmail.com; we respond within 30 days. If you are in the EU or UK and believe we have handled your data improperly, you have the right to complain to your national data protection authority.
We use no advertising cookies and embed no third-party tracking scripts. The app stores only what it needs in your browser: your sign-in session, language choice, selected theme and unsent drafts. Clearing your browser data removes these.
The service is not intended for people under 16 to register on their own. If we learn that we have collected data from a child under 16 without guardian consent, we will delete it.
All connections are encrypted with HTTPS/TLS. Passwords are hashed and managed by Firebase Authentication — we never see your password. The system supports two-factor verification by emailed OTP and enforces strict access rules at the database layer.
No system is perfectly secure. If a data breach affects you, we will notify you by email as quickly as we can.
For material changes we will give notice by email or in-app message at least 14 days before they take effect.
Email: htmt.slh@gmail.com
最后更新：2026年9月9日
摘要：我们只收集应用运行所必需的数据。我们不出售、不出租，也不向广告网络分享您的数据。应用内没有任何广告追踪代码。您可随时导出或删除全部数据。
数据控制者为在越南运营 Habit Mastery 的独立开发者 Dinh Van Trien（丁文展）。有关数据的任何问题或请求，请发送至 htmt.slh@gmail.com。
| 类别 | 具体内容 |
|---|---|
| 账户 | 邮箱地址、显示名称、头像 |
| 您创建的内容 | 习惯列表、打卡记录、日志笔记、目标、专注时段 |
| 游戏化进度 | 自律积分、金币、等级、称号、已购物品 |
| 社群 | 所加入的小队、发送的消息、排行榜名次 |
| 技术信息 | 最近登录时间、浏览器与设备信息、IP 地址（由 Firebase 出于安全目的记录） |
| 支付 | 订单号、金额、所购方案、交易流水号、状态 |
我们绝不接收或存储您的卡号、CVV 或银行登录凭据。该类数据由支付服务商直接保管，我们的系统仅接收已完成交易的结果。
对适用 GDPR 的用户（欧盟与英国），我们的处理依据为：
我们不出售数据。以下基础设施服务商代表我们处理数据，以保障服务运行：
| 服务商 | 角色 | 涉及数据 |
|---|---|---|
| Google Firebase | 身份验证、数据库、网页托管 | 全部账户与习惯数据 |
| Vercel | 无服务器 API 函数 | 邮件与支付处理过程中经过的数据 |
| Resend | 事务性邮件发送 | 邮箱、显示名称、通知内容 |
| Paddle.com Market Ltd | 国际订单的登记商户 | 邮箱、账单与税务信息 |
| SePay | 境内银行转账对账 | 订单号、金额、转账备注 |
在适用法律要求下，我们也可能向有管辖权的机关披露数据。
上述服务商的服务器位于越南境外，主要在美国与欧盟。使用本服务即意味着您的数据可能在这些地区依照各服务商自身的数据保护承诺予以存储和处理。
部分信息有意对其他用户可见：您的显示名称、头像、称号、等级，以及在排行榜与小队中的得分。您的习惯、笔记与日志始终私密，绝不向其他用户展示。
您有权：获取数据副本、更正不准确的信息、申请删除账户、以机器可读格式导出数据（JSON，应用内即可操作）、反对处理，以及撤回接收提醒邮件的同意。
请将请求发送至 htmt.slh@gmail.com，我们将在 30 天内答复。若您身处欧盟或英国并认为我们处理数据不当，您有权向所在国的数据保护机关投诉。
我们不使用广告 Cookie，也不嵌入任何第三方追踪脚本。应用仅在您的浏览器中存储必要内容：登录会话、语言选择、所选主题与未发送的草稿。清除浏览器数据即可移除这些内容。
本服务不面向未满 16 周岁者自行注册。若我们发现在未获监护人同意的情况下收集了未满 16 周岁儿童的数据，将予以删除。
所有连接均采用 HTTPS/TLS 加密。密码由 Firebase Authentication 进行哈希处理与管理，我们无法看到您的密码。系统支持通过邮箱 OTP 的双重验证，并在数据库层实施严格的访问权限规则。
没有任何系统能做到绝对安全。若发生影响到您的数据泄露事件，我们将尽快通过邮件通知您。
发生重大变更时，我们将在生效前至少 14 天通过邮件或应用内消息通知您。