Chính sách bảo mật
Chào mừng bạn đến với TingTing ("chúng tôi", "ứng dụng") – bộ ứng dụng trợ lý tài chính cá nhân và đa tiện ích thông minh (Quản lý chi tiêu, sổ tay ghi chú, đọc sách EPUB, dự báo thời tiết, tra cứu vi phạm giao thông, kết quả xổ số, âm lịch và tiện ích đa phương tiện). Chúng tôi hiểu rằng thông tin tài chính và dữ liệu sinh hoạt cá nhân là điều cực kỳ nhạy cảm và riêng tư. Chính sách bảo mật này mô tả chi tiết, minh bạch cách thức TingTing thu thập, lưu trữ, sử dụng và bảo vệ dữ liệu khi bạn cài đặt và trải nghiệm ứng dụng.
💡 Cam kết cốt lõi: Kiến trúc ưu tiên cục bộ (Local-First Architecture)
Toàn bộ dữ liệu thu chi, hạn mức ngân sách, ghi chú cá nhân, dấu trang đọc sách và lịch sử sử dụng của bạn được lưu trữ 100% trên thiết bị của chính bạn trong cơ sở dữ liệu SQLite cục bộ. Chúng tôi không có máy chủ trung gian để lữu trữ hay theo dõi các giao dịch tài chính của bạn, không bán dữ liệu và không theo dõi hành vi người dùng vì mục đích quảng cáo.
1. Chi tiết cách thức xử lý dữ liệu theo từng tính năng
Dưới đây là mô tả chi tiết về cách dữ liệu được xử lý trong từng phân hệ chức năng của TingTing:
💰 1.1 Quản lý Thu chi & Tài chính cá nhân (Personal Finance)
Dữ liệu liên quan: Số tiền giao dịch (thu, chi, chuyển khoản), ngày giờ, danh mục chi tiêu, tài khoản/ví tiền, ngân sách hàng tháng, giao dịch định kỳ (tiền nhà, hóa đơn, lương) và ghi chú giao dịch.
Cơ chế lưu trữ: Toàn bộ dữ liệu này được ghi trực tiếp vào cơ sở dữ liệu SQLite nội bộ (expense_database) nằm trong vùng nhớ ứng dụng riêng biệt (Sandbox) của điện thoại. Không có bất kỳ bản ghi tài chính nào được tự động gửi qua Internet đến máy chủ của chúng tôi hoặc bên thứ ba.
Khóa bảo mật ứng dụng (Mã PIN & Sinh trắc học):
- Ứng dụng hỗ trợ thiết lập mã PIN (Passcode) và mở khóa bằng sinh trắc học (Vân tay / Face ID).
- Quá trình xác thực sinh trắc học được ủy quyền trực tiếp cho hệ điều hành (Android Biometric API / iOS LocalAuthentication) và phần cứng bảo mật độc lập của máy (Secure Enclave / Trusted Execution Environment).
- TingTing hoàn toàn không thể xem, đọc, lưu trữ hoặc trích xuất dữ liệu vân tay hay nhận diện khuôn mặt của bạn. Ứng dụng chỉ nhận được kết quả xác thực thành công hay thất bại từ hệ điều hành.
☁️ 1.2 Sao lưu & Khôi phục dữ liệu (Local & Google Drive Cloud Backup)
Để đảm bảo người dùng không bị mất dữ liệu khi đổi thiết bị, TingTing cung cấp 2 phương thức sao lưu hoàn toàn do người dùng chủ động điều khiển:
- Sao lưu cục bộ (Local File Backup): Tạo tệp dữ liệu dạng
.jsonhoặc sao chép bản ghi cơ sở dữ liệu để bạn lưu vào bộ nhớ máy, thẻ nhớ hoặc chia sẻ sang ứng dụng khác. - Sao lưu đám mây Google Drive (Cloud Backup):
Khi bạn chủ động kích hoạt tính năng Sao lưu Google Drive trong phần Cài đặt:- Ứng dụng yêu cầu đăng nhập tài khoản Google thông qua dịch vụ Google Sign-In chính thức.
- Ứng dụng chỉ yêu cầu quyền hạn giới hạn duy nhất:
https://www.googleapis.com/auth/drive.appdata(Thư mục dữ liệu ứng dụng ẩn trên Google Drive). - Phạm vi truy cập giới hạn an toàn: Thư mục AppData là một không gian tách biệt hoàn toàn. TingTing KHÔNG CÓ QUYỀN xem, mở, chỉnh sửa, xóa hoặc truy cập vào bất kỳ tệp tin, hình ảnh, tài liệu hay thư mục cá nhân nào khác trên Google Drive của bạn.
- Tuân thủ chính sách người dùng của Google: Việc ứng dụng sử dụng và chuyển thông tin nhận được từ Google API sang bất kỳ ứng dụng nào khác sẽ tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu về Sử dụng có giới hạn (Limited Use requirements).
- Mọi thao tác tải lên và tải xuống tệp sao lưu đều được mã hóa bằng giao thức HTTPS/TLS bảo mật cao. Bạn có thể đăng xuất khỏi Google Drive hoặc hủy liên kết ứng dụng bất kỳ lúc nào tại giao diện Cài đặt hoặc trong phần quản lý tài khoản Google của bạn.
- Xuất báo cáo PDF & CSV: Cho phép xuất bảng kê giao dịch và báo cáo tài chính ra định dạng tệp CSV hoặc tài liệu in PDF trực tiếp trên thiết bị để bạn lưu trữ hoặc in ấn.
📝 1.3 Sổ tay Ghi chú Cá nhân (Notes & Rich Text)
Dữ liệu liên quan: Tiêu đề ghi chú, nội dung văn bản phong phú (hỗ trợ định dạng), màu sắc thẻ, danh mục phân loại nhóm ghi chú.
Cơ chế: Lưu trữ cục bộ hoàn toàn trên máy bằng SharedPreferences / tệp lưu trữ nội bộ. Ứng dụng không đồng bộ hay gửi ghi chú của bạn ra bên ngoài, đảm bảo sự riêng tư tuyệt đối cho nhật ký và ý tưởng của bạn.
📚 1.4 Đọc Sách Điện Tử EPUB & Máy chủ Tải sách qua Wi-Fi Cục bộ
Đọc sách & Thống kê: Các tệp sách điện tử (.epub), vị trí trang đang đọc, đánh dấu trang (bookmark), đoạn trích tô màu (highlight) và thời gian đọc sách đều được quản lý ngoại tuyến trong cơ sở dữ liệu SQLite cục bộ (epub_database).
Tính năng Máy chủ tải sách qua Wi-Fi (Local Wi-Fi Server):
- TingTing tích hợp một máy chủ HTTP cục bộ gọn nhẹ (sử dụng thư viện Shelf) cho phép bạn chuyển sách từ trình duyệt máy tính cá nhân sang điện thoại qua mạng Wi-Fi gia đình (cổng nội bộ 8080).
- Bản chất mạng nội bộ (LAN Only): Toàn bộ quá trình truyền tệp diễn ra trực tiếp ngang hàng (Peer-to-Peer) giữa máy tính và điện thoại của bạn trong cùng một mạng Wi-Fi cục bộ.
- Không truyền qua Internet: Tệp sách KHÔNG BAO GIỜ đi qua Internet hay bất kỳ máy chủ bên ngoài nào.
- Máy chủ Wi-Fi chỉ hoạt động tạm thời khi bạn chủ động mở trang "Tải sách qua Wi-Fi" và tự động tắt hoàn toàn ngay khi bạn rời khỏi màn hình.
🎬 1.5 Tải Video TikTok Tiện ích (TikTok Downloader)
Cách thức hoạt động: Người dùng dán đường dẫn (URL) của video công khai trên TikTok vào ứng dụng. Ứng dụng gửi yêu cầu đến các giao diện lập trình mở (API công khai) để lấy liên kết tệp video chất lượng cao không gắn logo.
Cam kết bảo mật & Quyền riêng tư:
- Ứng dụng KHÔNG yêu cầu đăng nhập tài khoản TikTok và KHÔNG BAO GIỜ thu thập tên đăng nhập, mật khẩu, cookie hay danh tính của bạn trên TikTok.
- Không theo dõi lịch sử xem, lịch sử tìm kiếm hay hành vi duyệt web TikTok của bạn.
- Tệp video sau khi tải được lưu trực tiếp vào bộ nhớ máy / Bộ sưu tập hình ảnh (Gallery) của bạn thông qua thư viện hỗ trợ truyền thông chính quy (Gal).
🚦 1.6 Tra cứu Phạt Nguội Vi Phạm Giao Thông (Traffic Fine Lookup)
Cách thức hoạt động: Người dùng nhập biển số xe và lựa chọn loại phương tiện (Ô tô, Xe máy, Xe máy điện) để tra cứu thông tin vi phạm giao thông công khai từ hệ thống dữ liệu vi phạm đường bộ.
Xử lý dữ liệu: Yêu cầu tra cứu được truyền tải bảo mật qua giao thức HTTPS và được bảo vệ bằng chữ ký số HMAC-SHA256 nhằm ngăn chặn giả mạo thông tin. TingTing không thu thập thông tin cá nhân của chủ phương tiện, không tra cứu thông tin căn cước công dân và không lưu vết lộ trình di chuyển của xe.
⛅ 1.7 Dự báo Thời tiết & Quyền Vị trí Địa lý (Weather & Location)
Tính năng: Hiển thị thông tin nhiệt độ, độ ẩm, sức gió, chỉ số UV, dự báo nhiều ngày, bản đồ mây vệ tinh và cảnh báo áp thấp/bão nhiệt đới.
Quyền truy cập vị trí (GPS Permission):
- Ứng dụng chỉ yêu cầu quyền vị trí khi bạn bấm chọn "Thời tiết tại vị trí hiện tại". Chúng tôi chỉ yêu cầu mức độ chính xác tương đối/thấp (
LocationAccuracy.low) đủ để xác định địa phương hoặc tỉnh/thành phố bạn đang sinh sống. - Không chạy ngầm: TingTing KHÔNG BAO GIỜ theo dõi vị trí dưới nền (No background tracking). Tọa độ GPS chỉ được đọc trong một khoảnh khắc khi bạn làm mới thời tiết.
- Không lưu vết & Không bán dữ liệu: Ứng dụng không lưu lại lịch sử di chuyển (No location history) và tuyệt đối không chia sẻ tọa độ của bạn cho các đối tác quảng cáo.
- Tùy chọn linh hoạt: Nếu bạn từ chối cấp quyền vị trí, ứng dụng vẫn hoạt động bình thường 100% bằng cách sử dụng định vị mạng IP ước lượng hoặc cho phép bạn tự tìm kiếm và chọn tỉnh/thành phố thủ công từ danh sách có sẵn.
🌙 1.8 Lịch Vạn Niên & Thần Số Học (Lunar Calendar & Numerology)
Lịch Vạn Niên: Tra cứu lịch âm, ngày hoàng đạo/hắc đạo, giờ tốt, hướng xuất hành, đổi ngày dương sang âm. Thuật toán thiên văn âm lịch Việt Nam được tích hợp sẵn và chạy 100% ngoại tuyến (Offline) ngay trên điện thoại của bạn, không cần kết nối Internet.
Thần số học Pitago: Người dùng có thể nhập họ tên và ngày sinh để xem phân tích các chỉ số đường đời, số sứ mệnh, số linh hồn. Toàn bộ thuật toán tính toán diễn ra tức thời trên máy. Dữ liệu ngày sinh và họ tên không bị lưu trữ vào hồ sơ đám mây và không bao giờ bị phát tán lên mạng.
📰 1.9 Kết quả Xổ số, Tin tức Tổng hợp & Gamification
Kết quả Xổ số: Ứng dụng chỉ tải dữ liệu kết quả XSKT ba miền và Vietlott công khai để hiển thị. Ứng dụng không ghi nhận vé số cá nhân hay thông tin đặt cược.
Tin tức Báo chí: Tải nội dung bài viết từ các cổng báo chí uy tín phục vụ nhu cầu đọc tin tức hàng ngày. Danh mục bài viết đánh dấu (Bookmarks) được lưu trên máy của bạn.
Hành trình thói quen (Gamification & Streaks): Ghi nhận số ngày bạn duy trì thói quen ghi chép tài chính và tích lũy điểm thưởng thành tích (EXP). Dữ liệu này được lưu cục bộ trong SQLite nhằm khuyến khích bạn quản lý tài chính kỷ luật hơn.
2. Danh sách quyền hạn thiết bị & Mục đích sử dụng
TingTing tuân thủ nghiêm ngặt nguyên tắc tối thiểu hóa quyền hạn. Chúng tôi chỉ yêu cầu các quyền thực sự cần thiết để vận hành các tính năng cụ thể mà bạn muốn dùng:
| Quyền hạn (Permission) | Phân loại | Mục đích sử dụng thực tế | Cách kiểm soát |
|---|---|---|---|
| INTERNET | Bắt buộc | Kết nối tải dữ liệu thời tiết, tin tức, kết quả xổ số, tra cứu phạt nguội, sao lưu Google Drive và tải video theo yêu cầu. | Mặc định theo hệ thống Android/iOS. |
| USE_BIOMETRIC / NSFaceIDUsageDescription | Tùy chọn | Cho phép mở khóa ứng dụng bằng vân tay hoặc nhận diện khuôn mặt (Face ID) để bảo vệ sự riêng tư của sổ thu chi. | Bật hoặc tắt trong Cài đặt > Khóa ứng dụng. |
| ACCESS_COARSE_LOCATION / ACCESS_FINE_LOCATION | Tùy chọn | Xác định tọa độ khu vực hiện tại để hiển thị thông tin dự báo thời tiết địa phương chính xác. Không theo dõi ngầm. | Có thể từ chối và chọn tỉnh/thành thủ công từ danh sách. |
| READ_MEDIA_VIDEO / WRITE_EXTERNAL_STORAGE / NSPhotoLibraryAddUsageDescription | Tùy chọn | Lưu video TikTok hoặc ảnh được tải về vào Thư viện ảnh / Bộ sưu tập đa phương tiện của thiết bị. | Hệ điều hành sẽ hiển thị hộp thoại xin phép khi bạn bấm tải lần đầu. |
| READ_EXTERNAL_STORAGE / File Picker | Tùy chọn | Cho phép bạn chọn tệp sách EPUB từ bộ nhớ máy để nhập vào kho sách, hoặc chọn tệp JSON để khôi phục dữ liệu thu chi. | Chỉ kích hoạt khi bạn bấm nút "Nhập tệp" trong ứng dụng. |
| ACCESS_WIFI_STATE / Mạng cục bộ (Local Network) | Tùy chọn | Lấy địa chỉ IP nội bộ trong mạng LAN gia đình để hiển thị cho tính năng Máy chủ tải sách EPUB từ máy tính qua Wi-Fi. | Chỉ sử dụng khi bạn chủ động bật trang Tải sách Wi-Fi. |
3. Dịch vụ bên thứ ba & Cam kết Không theo dõi
Ứng dụng chỉ tương tác với các nhà cung cấp dịch vụ hạ tầng cần thiết sau đây khi có yêu cầu từ tính năng:
- Google Drive API (Google LLC): Chỉ được kích hoạt khi bạn đăng nhập tài khoản Google để thực hiện sao lưu dữ liệu thu chi vào thư mục AppData ẩn của chính ứng dụng. Tuân thủ tiêu chuẩn an toàn dữ liệu của Google.
- Dịch vụ dữ liệu Thời tiết (Node Windy / Open Data): Nhận yêu cầu dự báo thời tiết theo tọa độ khu vực hoặc tên thành phố để trả về dữ liệu khí tượng. Không chứa thông tin định danh cá nhân.
- Dịch vụ Tra cứu Phạt nguội công khai: Gửi truy vấn biển số xe qua giao thức HTTPS bảo mật để trả về danh sách vi phạm hành chính giao thông.
- Nguồn tin tức báo chí công khai: Cung cấp các luồng tin thời sự để người dùng cập nhật thông tin xã hội trong ứng dụng.
4. Lưu giữ, Bảo mật & Xóa bỏ dữ liệu của bạn
Cơ chế bảo mật kỹ thuật:
- Dữ liệu trên máy bạn được bảo vệ bởi cơ chế cách ly ứng dụng (Application Sandboxing) của Android và iOS. Các ứng dụng khác trên điện thoại không thể tự ý truy cập vào cơ sở dữ liệu nội bộ của TingTing.
- Mã khóa ứng dụng và sinh trắc học cung cấp thêm một lớp bảo vệ vững chắc khi bạn cho người khác mượn điện thoại.
- Mọi kết nối mạng tra cứu đều sử dụng giao thức truyền thông mã hóa an toàn HTTPS/TLS 1.3.
Quyền xóa dữ liệu (Data Deletion):
- Xóa từng phần: Bạn có thể dễ dàng xóa từng giao dịch thu chi, xóa danh mục, xóa ghi chú cá nhân, xóa sách EPUB hoặc xóa lịch sử tải video bất cứ lúc nào ngay trong màn hình quản lý tương ứng.
- Xóa toàn bộ dữ liệu trên thiết bị: Bạn chỉ cần gỡ cài đặt ứng dụng (Uninstall) hoặc vào phần Cài đặt của điện thoại > Ứng dụng > TingTing > Xóa bộ nhớ và dữ liệu (Clear Data). Toàn bộ cơ sở dữ liệu SQLite, ghi chú và cấu hình sẽ bị xóa vĩnh viễn khỏi máy ngay lập tức.
- Xóa dữ liệu sao lưu trên Google Drive: Trong trang Cài đặt sao lưu của TingTing, bạn có thể bấm xóa bản sao lưu đám mây. Bạn cũng có thể vào trang quản lý tài khoản Google của mình (myaccount.google.com/permissions) để thu hồi quyền truy cập và xóa dữ liệu ứng dụng TingTing bất cứ lúc nào.
5. Quyền riêng tư của trẻ em (Children's Privacy)
TingTing là ứng dụng công cụ tiện ích đa năng hướng đến người dùng đại chúng và không phục vụ riêng cho đối tượng trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nhận dạng cá nhân nào từ trẻ em. Vì ứng dụng hoạt động theo cơ chế lưu trữ cục bộ trên máy, ứng dụng tuyệt đối an toàn và lành mạnh cho mọi thành viên trong gia đình sử dụng.
6. Quyền của người dùng theo quy định pháp luật
Dù bạn ở Việt Nam, Liên minh Châu Âu (GDPR) hay bất kỳ quốc gia nào, bạn luôn được đảm bảo các quyền cơ bản đối với dữ liệu của mình:
- Quyền được biết và minh bạch: Bạn có quyền biết chính xác dữ liệu nào đang được xử lý thông qua Chính sách bảo mật công khai này.
- Quyền kiểm soát và sở hữu: Dữ liệu tài chính nằm trên máy bạn là tài sản của bạn. Bạn có toàn quyền xuất dữ liệu ra tệp CSV, PDF hoặc sao lưu bất cứ khi nào.
- Quyền phản đối và thu hồi quyền: Bạn có quyền từ chối cấp quyền Vị trí, quyền Thư viện ảnh, quyền Sinh trắc học hoặc ngắt kết nối Google Drive mà không bị cản trở việc sử dụng các tính năng cơ bản khác.
7. Thay đổi và Cập nhật Chính sách
Chúng tôi có thể định kỳ điều chỉnh hoặc bổ sung Chính sách bảo mật này để phản ánh các cải tiến tính năng mới hoặc đáp ứng yêu cầu pháp lý cập nhật. Mọi thay đổi sẽ được công bố công khai trên trang web này kèm theo ngày cập nhật mới nhất ở đầu văn bản. Chúng tôi khuyến khích bạn xem lại trang này định kỳ để luôn nắm rõ các cam kết bảo mật của chúng tôi.
8. Thông tin Liên hệ
Nếu bạn có bất kỳ câu hỏi, thắc mắc, đề xuất cải tiến hoặc yêu cầu hỗ trợ nào liên quan đến Chính sách bảo mật hoặc bảo vệ dữ liệu trong ứng dụng TingTing, xin vui lòng liên hệ trực tiếp với chúng tôi qua thông tin sau:
Welcome to TingTing ("we", "us", or "our") – your all-in-one personal finance assistant and smart lifestyle utility suite (Expense & Budget tracker, notes editor, EPUB reader, weather forecasts, traffic violation lookups, lottery results, lunar calendar, and media tools). We understand that financial data and personal lifestyle records are deeply private. This Privacy Policy clearly outlines how TingTing handles, stores, protects, and respects your data when you use our mobile application.
💡 Core Commitment: Local-First Privacy Architecture
All your transactions, budget limits, personal notes, reading progress, and usage history are stored 100% locally on your own device in a private SQLite database. We do NOT operate centralized servers to harvest, store, or monitor your personal financial records. We never sell your data and do not run behavioral tracking advertising SDKs.
1. Detailed Feature-by-Feature Data Handling
Here is an exhaustive breakdown of how information is processed across each module within TingTing:
💰 1.1 Personal Finance & Expense Tracking
Data Involved: Transaction amounts (income, expense, transfer), timestamps, categories, accounts/wallets, monthly budgets, recurring transactions, and notes.
Storage Mechanism: All records are stored strictly in an encrypted/sandboxed local SQLite database (expense_database) on your device. No financial records are ever automatically transmitted over the Internet to our servers or third-party analytical platforms.
App Security Lock (Passcode & Biometrics):
- The App supports custom PIN codes and Biometric authentication (Fingerprint / Face ID).
- Biometric validation is processed exclusively by the operating system (Android BiometricPrompt / iOS LocalAuthentication) and your device's isolated hardware security processor (Secure Enclave / TEE).
- TingTing never accesses, views, stores, or transmits your fingerprint or facial recognition data. We only receive a binary success or failure confirmation from the OS.
☁️ 1.2 Data Backup & Restoration (Local & Google Drive Cloud Backup)
To safeguard your records against device loss or replacement, TingTing provides two user-controlled backup options:
- Local File Backup: Export your data into a structured
.jsonfile or database archive to store on your device storage, SD card, or share via trusted apps. - Google Drive Cloud Backup:
When you explicitly opt into Google Drive backup under Settings:- The app authenticates your Google account via official Google Sign-In SDKs.
- The app requests a single restricted scope:
https://www.googleapis.com/auth/drive.appdata(Google Drive Hidden Application Data Folder). - Limited Scope Guarantee: The AppData folder is an isolated directory created specifically for TingTing. The app HAS NO ACCESS to read, view, edit, or delete any of your personal files, photos, spreadsheets, or folders stored elsewhere in your Google Drive.
- Compliance with Google API Services User Data Policy: TingTing's use and transfer to any other app of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
- All upload and download operations are encrypted in transit via HTTPS/TLS 1.3. You can disconnect or revoke access at any time via App Settings or your Google Account Security Dashboard.
- Data Export (CSV & PDF): You can export detailed transaction logs to CSV or print-ready PDF reports on-demand directly on your device.
📝 1.3 Personal Notes & Rich Text Editor
Data Involved: Note titles, rich formatted text content, color labels, and category groups.
Mechanism: Handled entirely on your local device via SharedPreferences and local storage. No note content is ever synchronized to outside servers, preserving complete confidentiality for your thoughts.
📚 1.4 EPUB E-Book Reader & Local Wi-Fi Upload Server
Reading Records: Imported EPUB documents, bookmarks, highlights, reading progress, and time statistics are stored locally in the app's SQLite database (epub_database).
Local Wi-Fi Upload Server Feature:
- TingTing includes an embedded HTTP server (powered by the Dart Shelf framework) that enables transferring book files directly from your computer browser to your phone over your local home Wi-Fi network (port 8080).
- Strictly Local (LAN Only): File transfers occur directly peer-to-peer over your private Wi-Fi network without leaving your local area network.
- No Internet Relay: E-book files NEVER pass through external servers or cloud intermediaries.
- The local Wi-Fi server only operates when you actively open the Wi-Fi Upload screen and automatically shuts down when you leave.
🎬 1.5 TikTok Video Downloader Utility
Functionality: Users paste public TikTok video URLs to retrieve clean, watermark-free video or image files.
Privacy Guarantees:
- The App does not require any TikTok login credentials and never collects usernames, passwords, cookies, or profile information.
- We do not record your TikTok viewing or browsing history.
- Downloaded media files are saved directly into your device's Photo Library or Downloads folder via official media APIs (Gal).
🚦 1.6 Traffic Fine & Violation Lookup
Functionality: Enables users to query publicly published road violation records by entering vehicle license plates and vehicle types.
Data Processing: Requests are transmitted securely over HTTPS using HMAC-SHA256 signature verification to preserve query integrity. TingTing does not track vehicle GPS trajectories, driver licenses, or registered owner identities.
⛅ 1.7 Weather Forecast & Location Permissions
Functionality: Provides real-time weather metrics, multi-day forecasts, air quality, radar, and tropical storm alerts.
Location Permission (GPS):
- Location access is requested ONLY when you tap "Current Location Weather". We request low-accuracy coordinates (
LocationAccuracy.low), solely sufficient to determine your general district or province. - No Background Tracking: TingTing NEVER tracks your location in the background. GPS coordinates are sampled instantaneously only upon a user-triggered refresh.
- No Location Logging: We do not log movement histories and never monetize or share location coordinates with advertising vendors.
- Full Fallback: If you decline location permissions, you can freely search and select any province manually from the built-in list.
🌙 1.8 Vietnamese Lunar Calendar & Numerology Calculator
Lunar Calendar: Astronomical solar-to-lunar calculations run 100% offline directly on your device without network calls.
Pythagorean Numerology: Computes life path, soul, and destiny numbers based on user-entered birthdates and names. Calculations occur locally on-device; birthdates are never logged or transmitted remotely.
📰 1.9 Lottery Results, News Aggregation & Habit Gamification
Lottery & News: Fetches read-only public lottery draws and news feeds for informational convenience. Bookmarks are saved locally on your phone.
Gamification & Streaks: Tracks consecutive financial logging days and calculates reward badges in local SQLite to help build healthy money habits.
2. Device Permissions & Specific Purposes
TingTing adheres strictly to data minimization principles. We only request permissions necessary to deliver the explicit features you choose to use:
| Permission | Status | Actual Use Case | How to Manage |
|---|---|---|---|
| INTERNET | Required | To retrieve weather, public news, lottery results, traffic violation status, Google Drive backups, and video downloads. | Standard platform permission. |
| USE_BIOMETRIC / NSFaceIDUsageDescription | Optional | Unlocking the app with fingerprint or Face ID to safeguard your personal financial records. | Toggle on/off inside Settings > App Lock. |
| ACCESS_COARSE_LOCATION / ACCESS_FINE_LOCATION | Optional | Determining your general region for local weather forecasts. No background tracking. | Can be denied; select province manually instead. |
| READ_MEDIA_VIDEO / WRITE_EXTERNAL_STORAGE / NSPhotoLibraryAddUsageDescription | Optional | Saving downloaded TikTok videos directly into your device Photo Gallery. | Prompted by OS on initial download action. |
| READ_EXTERNAL_STORAGE / File Picker | Optional | Selecting EPUB e-book files or picking a local backup JSON file to restore transactions. | Only requested when tapping "Import File". |
| ACCESS_WIFI_STATE / Local Network | Optional | Discovering device LAN IP for the local Wi-Fi EPUB upload server. | Active only while on the Wi-Fi Upload screen. |
3. Third-Party Services & No Tracking Guarantee
The app interacts with essential service endpoints strictly as required for user-initiated operations:
- Google Drive API (Google LLC): Used solely when you enable Google Drive backup to store encrypted backups in your private AppData directory.
- Weather Services (Windy Node / Open APIs): Queries atmospheric forecast data based on region coordinates without personal identifiers.
- Public Traffic Fine APIs: Secure queries using license plates over HTTPS to fetch public administrative notices.
- Public RSS / News Feeds: Retrieves syndicated public articles for daily reading.
4. Data Retention, Security & Deletion
Technical Security Measures:
- On-device data is secured within standard OS application sandboxes, preventing external apps from inspecting TingTing's SQLite database.
- Biometric authentication and PIN locks provide defense against unauthorized physical access to your device.
- All outbound network traffic is encrypted via HTTPS / TLS 1.3.
Data Deletion Rights:
- Granular Deletion: You can delete any individual transaction, category, note, book, or video record at any time within the app.
- Complete Device Deletion: Uninstalling the application or selecting Clear Storage / Clear Data in device settings permanently wipes all local SQLite databases and configurations immediately.
- Cloud Backup Deletion: You can remove backup snapshots directly within TingTing settings or revoke permissions anytime at myaccount.google.com/permissions.
5. Children's Privacy (COPPA & GDPR-K Compliance)
TingTing is designed for general audiences and is not directed towards children under 13. We do not knowingly collect personally identifiable information from children. Because our application relies on local on-device processing, it is safe and appropriate for all family members.
6. User Legal Rights
In accordance with global privacy frameworks (including GDPR, CCPA, and Vietnamese Decree 13/2023/ND-CP), you hold full sovereignty over your information:
- Right to Transparency: The right to clearly know how data is handled, as set out in this policy.
- Right to Portability & Ownership: Your records belong to you; you can export your data to CSV, PDF, or JSON at will.
- Right to Revocation: You can freely revoke location, gallery, biometric, or Google Drive permissions at any time without losing core local functionality.
7. Policy Updates
We may periodically update this Privacy Policy to reflect app enhancements or statutory requirements. All revisions will be posted openly on this webpage with the revised effective date clearly shown. We encourage you to review this page periodically.
8. Contact Us
If you have any questions, suggestions, or data protection inquiries regarding TingTing, please feel free to reach out directly: