Chính sách quyền riêng tư

Bên chịu trách nhiệm

Live Zero Path do Darren Chin vận hành với tư cách cá nhân, là bên kiểm soát dữ liệu cá nhân được mô tả ở đây. Chúng tôi không phải tổ chức tài chính, ngân hàng, môi giới hoặc công ty tư vấn đầu tư được cấp phép.

Nơi lưu dữ liệu

Dữ liệu thành viên được lưu trên máy chủ tại Singapore. Bản sao lưu phục hồi cũng ở cùng khu vực.

Truy cập từ quốc gia khác

Nếu bạn truy cập dịch vụ từ quốc gia khác, dữ liệu của bạn được xử lý tại Singapore như mô tả ở trên. Các bên xử lý dữ liệu liệt kê dưới đây có thể xử lý dữ liệu tại khu vực của họ khi bạn dùng dịch vụ của họ.

Trẻ em

Tài khoản dành cho người từ 18 tuổi trở lên. Nếu bạn nhập thông tin về trẻ em trong sổ hộ gia đình, bạn chịu trách nhiệm có cơ sở pháp lý để làm vậy. Live Zero Path không hướng tới trẻ em là chủ tài khoản.

Thông tin không thu

Chúng tôi không chấp nhận hoặc lưu số thẻ (PAN), CVV hay mật khẩu đăng nhập ngân hàng. Thanh toán qua trang Stripe hoặc mua hàng trong ứng dụng. Sau khi dùng Plus, chúng tôi có thể giữ 4 số cuối của thẻ và mã của bên xử lý thanh toán, không phải số thẻ.

Tài khoản

Chúng tôi không thu tên pháp lý của thành viên. Mật khẩu được lưu dạng băm (hash) khi bạn đồng ý điều khoản — không phải văn bản đọc được. Các trường hồ sơ bạn đặt (gồm năm sinh — xấp xỉ là đủ — giới tính, chiều cao, cân nặng, tiền tệ, quốc gia) được giữ vì Theo dõi FIRE, Sức khỏe & Năng lượng và Về bạn cần tuổi theo năm tròn và các số đo cơ thể đó. Chúng tôi không thu ngày sinh đầy đủ của thành viên. Tên người được mời và địa chỉ email bạn lưu trong mục Hộ gia đình được giữ cho việc chia sẻ sau này; hiện chúng tôi chưa gửi email cho người được mời. Phiên đăng nhập: cookie làm mới HttpOnly, cookie CSRF, access token trong bộ nhớ (không dùng localStorage). Chúng tôi có thể lưu IP, một chuỗi user-agent ngắn và vị trí gần đúng (thành phố / quốc gia khi hạ tầng biên cung cấp) cho phiên. Không dùng GPS.

Bảo mật tóm tắt

Mật khẩu được lưu dạng băm một chiều, không phải văn bản đọc được. Email đăng nhập được xử lý theo cách lưu cột định danh mô tả dưới đây. Phiên dùng cookie HttpOnly và access token trong bộ nhớ. Kết nối tới tên miền này dùng HTTPS. Số tiền và số dư hộ gia đình không được mã hóa khi lưu trữ; kiểm tra chủ sở hữu ngăn thành viên khác đọc sổ của bạn.

Email đăng nhập được lưu thế nào

Email đăng nhập cho phép chúng tôi gửi thư cho bạn và hiển thị trong Cài đặt. Email này không được giữ dưới dạng văn bản thô trong các cột định danh của cơ sở dữ liệu dùng để tra cứu. Người chỉ có bản sao bị đánh cắp của các cột đó không thể tìm theo địa chỉ của bạn để tìm ra hộ gia đình của bạn. Địa chỉ người được mời lưu trong mục Hộ gia đình cũng được xử lý cột định danh theo cùng cách.

Nếu ai đó có ứng dụng đang chạy cùng khóa bí mật và cơ sở dữ liệu, họ có thể đọc email đăng nhập. Chúng tôi không khẳng định điều ngược lại. Các bản sao cơ sở dữ liệu từ trước ngày của chính sách này vẫn có thể chứa email đăng nhập dạng văn bản thô, họ tên đầy đủ và ngày sinh đầy đủ.

Dữ liệu hộ gia đình bạn nhập

Sổ thuộc phạm vi của chủ sở hữu. Người dùng khác không đọc được. Số tiền hộ gia đình được giữ ở dạng ứng dụng có thể tính toán. Chúng tôi không mã hóa giá trị tài sản ròng hay số dư. Nếu bạn gõ địa chỉ email vào ghi chú, văn bản đó được lưu đúng như bạn viết. Tên bạn gõ cho tài khoản, con, người thụ hưởng hoặc lời mời được lưu đúng như bạn viết. Chúng tôi không thu giấy tờ tùy thân / NRIC / SSN trên hợp đồng bảo hiểm. Chúng tôi không thu số hợp đồng. Dữ liệu nhập từ Fitdays được phân tích trong trình duyệt trước khi bạn lưu nhật ký. Việc nhập có thể điền cân nặng; các chỉ số thành phần cơ thể khác không được lưu.

Trang công khai

Số liệu trong Máy tính FIRE và máy tính Lộ trình về 0 công khai không được lưu. Tin nhắn liên hệ từ trang chủ hoặc từ mục Hỗ trợ khi đã đăng nhập được lưu lại. Liên hệ công khai cần email để người vận hành trả lời; trường định danh đó không phải cột email dạng văn bản thô. Chủ đề và tin nhắn liên hệ được lưu đúng như bạn viết. Khi đã đăng nhập, mục Hỗ trợ cho phép đính kèm một tệp (ảnh, PDF, văn bản hoặc nhật ký, tối đa 5 MB). Người vận hành có thể đọc các tin nhắn và tệp đó.

Thanh toán và đăng nhập

Trong giai đoạn xem trước, Plus không bị tính phí trên tên miền này và chúng tôi chặn đăng ký trả phí mới. Google / Apple / Stripe (hoặc kho ứng dụng) xử lý thanh toán hoặc đăng nhập khi các luồng đó mở. Họ vẫn thấy email bạn dùng với họ. Google / Apple vẫn có thể thấy tên trên tài khoản của họ; chúng tôi không giữ bản sao. Khi có gói trả phí, chúng tôi giữ siêu dữ liệu về gói đăng ký và hóa đơn cần để hiển thị gói của bạn — không phải số thẻ. Khóa bí mật của các bên xử lý trong trang Quản trị được mã hóa.

Bên xử lý dữ liệu

Cloudflare Turnstile có thể chạy khi quản trị viên bật tùy chọn đó (kiểm tra bot; Cloudflare thấy token của tiện ích và IP của khách truy cập). MAIL / SES chỉ gửi thư xác nhận, đặt lại mật khẩu và đổi email; các thư đó gửi tới hộp thư của bạn. Live FOREX lấy bảng tỷ giá theo USD; yêu cầu không gồm tên hay số dư. Khi bật dữ liệu thị trường, chúng tôi lấy giá cuối có độ trễ cho các mã bạn liệt kê. Nhà cung cấp dữ liệu thị trường thấy mã, không thấy số cổ phần hay giá vốn. Nếu bạn đã dùng “Làm mới giá” cho một khoản nắm giữ, chúng tôi có thể làm mới giá trễ đó mà không cần bạn bấm thêm.

Chúng tôi không bán hay chia sẻ thông tin cá nhân cho quảng cáo theo ngữ cảnh chéo. Chúng tôi không gửi sổ hộ gia đình, nhật ký sức khỏe hay ghi chú tới mô hình ngôn ngữ lớn (LLM).

Export và xóa

Cài đặt → Quyền riêng tư & dữ liệu: tải tệp tiền của hộ gia đình (hồ sơ, tài khoản, dòng tiền, lô cổ phiếu, quỹ, hợp đồng bảo hiểm, con — tên và năm sinh) sau khi xác minh danh tính — không gồm tầm nhìn cuộc sống, nhật ký sức khỏe hay hóa đơn — hoặc xóa dữ liệu hộ gia đình (sổ và kế hoạch bị xóa; đăng nhập và gói đăng ký được giữ — tiếp tục, rồi xác minh danh tính và gõ CLEAR) hoặc xóa tài khoản (tiếp tục, rồi xác minh danh tính). Khi xóa, các dòng dữ liệu bạn sở hữu bị xóa trước, rồi đến người dùng. Nếu đăng nhập này có khách hàng Stripe (Stripe Customer), chúng tôi yêu cầu Stripe xóa khách hàng thanh toán đó; sổ trên hệ thống của chúng tôi vẫn bị xóa nếu Stripe thất bại. Tin nhắn liên hệ bạn đã gửi bị xóa cùng tài khoản hoặc khi bạn xóa dữ liệu hộ gia đình, kể cả tệp đính kèm. Sự kiện bảo mật chỉ giữ hành động và thời gian, không gồm email hay IP. Demo và Cuộc sống theo mùa không ghi vào hộ gia đình thật của bạn.

Log

Id yêu cầu có thể được ghi. Authorization, cookie, mật khẩu, mã MFA, token, số tài khoản, IBAN, số dạng thẻ và địa chỉ email không được giữ ở đó.

Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách này. Ngày ở đầu là phiên bản hiện tại. Tiếp tục dùng sau thay đổi nghĩa là chấp nhận chính sách cập nhật. Điều khoản dịch vụ quy định hợp đồng tài khoản của bạn.

Liên hệ

Câu hỏi: hello@livezeropath.com hoặc Liên hệ trên trang chủ. Tên và tin nhắn bằng mọi ngôn ngữ (UTF-8) đều được chấp nhận.