Chính sách quyền riêng tư (Privacy Policy)

Chính sách này nói rõ app Sheet Music Pro và website này truy cập, thu thập, sử dụng, chia sẻ dữ liệu nào, và bạn có những lựa chọn gì. Tóm lại: app không có tài khoản, không quảng cáo, không công cụ thống kê, và thư viện nhạc nằm ngay trên thiết bị của bạn.

1. Chúng tôi là ai

Sheet Music Pro do Pasolab (“chúng tôi”) phát hành. Chính sách này áp dụng cho:

• app Android pro.sheetmusic.app và bản trải nghiệm pro.sheetmusic.app.free;
• bản web/PWA của app chạy trong trình duyệt;
• website này, nơi bạn mua bản Pro.

Câu hỏi hoặc yêu cầu: hotro@pasolab.app.

2. Trong app: dữ liệu nằm trên thiết bị của bạn

• Không tài khoản, không đăng nhập. App không hỏi tên, email hay số điện thoại của bạn.
• Không quảng cáo, không công cụ thống kê (analytics) — tại thời điểm này.
• Chúng tôi không nhận dữ liệu của bạn. App không gửi thư viện hay dữ liệu sử dụng về máy chủ của chúng tôi.

Mọi thứ bạn thêm vào — tệp PDF, ảnh, MusicXML, MIDI, ChordPro, tệp âm thanh, ghi chú và nét vẽ, setlist, cài đặt, SoundFont — chỉ lưu trên thiết bị của bạn (bộ nhớ riêng của app, hoặc IndexedDB của trình duyệt với bản web). Bạn có thể tự xuất gói sao lưu (.scorepack) ra tệp; giữ hay gửi tệp đó cho ai là do bạn quyết định.

3. Các quyền app xin và để làm gì

• Micro (RECORD_AUDIO) — cho bộ chỉnh dây (tuner) và chế độ luyện tập chấm điểm. Âm thanh được phân tích ngay trên máy theo thời gian thực, không ghi âm lưu lại và không gửi đi.
• Tìm bằng giọng nói trong thư viện (nếu thiết bị hoặc trình duyệt hỗ trợ) dùng dịch vụ nhận dạng giọng nói của hệ thống, ví dụ của Google. Giọng nói khi đó tuân theo chính sách quyền riêng tư của nhà cung cấp đó.
• Camera — chỉ để quét mã QR vào phòng ban nhạc. Khung hình xử lý trên máy, không lưu, không gửi.
• Mạng nội bộ (Wi-Fi, multicast/NSD) — cho tính năng phòng ban nhạc ở mục 4.
• Internet — chỉ cho các việc ở mục 5.
• Giữ màn hình sáng (WAKE_LOCK) — để màn hình không tắt khi đang đọc nhạc.

Bạn có thể từ chối hoặc thu hồi bất kỳ quyền nào trong cài đặt của thiết bị; chỉ tính năng cần quyền đó ngừng hoạt động.

4. Phòng ban nhạc (các máy cùng Wi-Fi)

Một máy làm trưởng bè, các máy khác trong cùng mạng Wi-Fi kết nối trực tiếp với nhau — không qua Internet, không qua máy chủ nào của chúng tôi. Các máy trong phòng trao đổi:

• tên thiết bị do bạn đặt;
• bản nhạc đang mở và số trang;
• ghi chú, nét vẽ trên trang;
• nhịp và tốc độ metronome.

Mọi người trong phòng đều thấy các thông tin này. Thành viên được hỏi trước khi lưu bản nhạc nhận được vào thư viện. Chỉ vào phòng với những người bạn tin tưởng.

5. Khi nào app kết nối Internet

• Âm thanh trực tuyến do bạn tự thêm. Khi bạn dán liên kết YouTube, SoundCloud hoặc một tệp âm thanh, app kết nối tới dịch vụ đó để phát. Chính sách quyền riêng tư của dịch vụ đó áp dụng.
• Tải SoundFont. Khi bạn bấm tải SoundFont, app tải từ nguồn được liên kết (tệp của MuseScore trên GitHub hoặc SourceForge). Chính sách của họ áp dụng.
• Kiểm tra bản mới (bản web). Bản web đọc tệp nhỏ version.json trên website này để biết có bản mới hay không. Như mọi lượt truy cập web, yêu cầu này có trong nhật ký máy chủ (mục 6).

6. Website này và việc mua bản Pro

Khi bạn mua bản Pro trên website, chúng tôi thu:

• họ tên;
• email hoặc số điện thoại (để gửi link tải và hỗ trợ bạn sau này);
• mã giảm giá, nếu bạn nhập.

Sau đó hệ thống tạo đơn hàng: mã đơn (SMPxxxxxx), số tiền, thời gian và trạng thái.

Thanh toán. Bạn chuyển khoản bằng VietQR qua ngân hàng của chính bạn. Chúng tôi không thấy thông tin thẻ hay tài khoản đăng nhập ngân hàng của bạn — chỉ thấy nội dung giao dịch ngân hàng báo về. Dịch vụ đối soát SePay hoặc Casso (bên thứ ba) chuyển thông tin giao dịch (số tiền, nội dung chuyển khoản, thời gian, mã giao dịch) tới website để tự xác nhận đơn. Đơn chưa thanh toán tự hết hạn sau 30 phút.

Link tải. Chúng tôi gửi link tải có chữ ký qua email. Link hết hạn sau 7 ngày và dùng được tối đa 5 lượt.

Nhật ký máy chủ, cookie và font chữ. Website chạy trên WordPress. WordPress và nhà cung cấp hosting có thể ghi nhật ký địa chỉ IP, loại trình duyệt và đặt cookie kỹ thuật cần cho website hoạt động. Trang này dùng font của Google Fonts, nên trình duyệt của bạn kết nối tới máy chủ Google để tải font.

7. Chúng tôi dùng dữ liệu để làm gì

• xử lý đơn hàng, xác nhận thanh toán và gửi link tải;
• trả lời yêu cầu hỗ trợ và xử lý hoàn tiền;
• lưu sổ bán hàng, chứng từ kế toán theo pháp luật Việt Nam;
• giữ website an toàn và hoạt động ổn định.

Chúng tôi không dùng dữ liệu của bạn để quảng cáo hay lập hồ sơ người dùng.

8. Chia sẻ dữ liệu với ai

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho bên thứ ba để quảng cáo. Dữ liệu chỉ đi qua:

• ngân hàng của bạn và dịch vụ đối soát (SePay hoặc Casso), để xác nhận thanh toán;
• Google, bên xử lý thanh toán trong bản Google Play (mục 13);
• nhà cung cấp hosting và dịch vụ email, nơi lưu và gửi website, email;
• cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

Các dịch vụ bạn tự chọn dùng từ trong app (YouTube, SoundCloud, GitHub, SourceForge, nhận dạng giọng nói của hệ thống) nhận dữ liệu trực tiếp từ thiết bị của bạn theo chính sách riêng của họ.

9. Bảo mật

• Dữ liệu app nằm trong bộ nhớ riêng của app hoặc bộ nhớ trình duyệt trên thiết bị của bạn. Hãy đặt khoá màn hình cho thiết bị.
• Link tải có chữ ký và có hạn. Dữ liệu đơn hàng chỉ quản trị viên website xem được.
• Dữ liệu phòng ban nhạc chỉ đi trong mạng nội bộ của bạn.

Không có cách lưu trữ hay truyền dữ liệu nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp hợp lý để bảo vệ dữ liệu của bạn.

10. Lưu trữ bao lâu và cách xoá

• Dữ liệu trong app được giữ cho tới khi bạn xoá: xoá bài trong app, xoá dữ liệu ứng dụng, gỡ app, hoặc (bản web) xoá dữ liệu trang web trong trình duyệt.
• Dữ liệu đơn hàng được giữ làm sổ bán hàng, chứng từ kế toán trong thời hạn luật kế toán và thuế Việt Nam yêu cầu. Khi bạn yêu cầu xoá, chúng tôi xoá thông tin liên hệ và chỉ giữ phần tối thiểu luật bắt buộc.
• Giao dịch Google Play: bản lưu trên máy mất khi bạn xoá dữ liệu app hoặc gỡ app (cài lại rồi bấm Khôi phục giao dịch để mở lại Pro). Google giữ giao dịch trong tài khoản Google của bạn theo chính sách của Google.

Hướng dẫn từng bước: Xoá dữ liệu.

11. Quyền của bạn

Bạn có quyền yêu cầu xem, sửa hoặc xoá thông tin đơn hàng bằng cách gửi email tới hotro@pasolab.app, kèm mã đơn hoặc email/số điện thoại đã dùng khi mua. Chúng tôi phản hồi trong vòng 30 ngày. Bạn cũng có thể thu hồi quyền của app bất cứ lúc nào trong cài đặt thiết bị.

12. Trẻ em

App không nhắm tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một em nhỏ đã gửi dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xoá.

13. Mua Pro trong bản Google Play

Bản cài từ Google Play bán Pro qua Google Play Billing: mua Vĩnh viễn một lần, hoặc gói thuê bao tháng / năm tự gia hạn cho tới khi bạn huỷ.

• Google xử lý thanh toán theo Chính sách quyền riêng tư của Google. Chúng tôi không bao giờ thấy số thẻ, thông tin ngân hàng hay mật khẩu tài khoản Google của bạn.
• Trên thiết bị của bạn, app nhận thông tin giao dịch từ Google Play (sản phẩm, trạng thái, mã giao dịch, thời điểm mua, có tự gia hạn hay không), kiểm chữ ký của Google và lưu một bản để Pro dùng được khi không có mạng. App không gửi các thông tin này về máy chủ của chúng tôi.
• Trong Google Play Console, Google cung cấp cho chúng tôi bản ghi đơn hàng (ví dụ mã đơn, sản phẩm, giá, ngày mua, quốc gia). Chúng tôi chỉ dùng để làm sổ sách, hoàn tiền và hỗ trợ.
• Huỷ thuê bao hoặc yêu cầu hoàn tiền trong Google Play → Thanh toán & gói thuê bao. Chính sách hoàn tiền ở Điều khoản sử dụng.

14. Tính năng dự kiến (hiện chưa có)

Tính năng dưới đây hiện chưa có trong app. Nếu bổ sung, chúng tôi sẽ cập nhật chính sách này và ngày hiệu lực trước.

• Quảng cáo Google AdMob ở bản miễn phí. AdMob có thể dùng mã quảng cáo (Advertising ID) của thiết bị. Ở những nơi pháp luật yêu cầu, chúng tôi sẽ hỏi bạn đồng ý trước khi hiện quảng cáo.

15. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Ngày hiệu lực ở cuối trang cho biết lần sửa gần nhất.