Privacy Policy
This Privacy Policy explains how NTL Work ("we", "us") collects, uses, shares and protects personal data when you use the Android app "12 Tester Community" (package name com.ntlwork.tester) and its related services (together, the "Service"). By using the Service you acknowledge that your data is processed as described here.
1. Who we are
The Service is operated by NTL Work, which is the controller of your personal data. You can contact us at [email protected].
2. What the Service does
The Service helps Android developers exchange closed-testing help so that they can meet Google Play's requirement for new personal developer accounts (at least 12 testers opted in for 14 continuous days). Users test each other's apps, earn points (an in-app reward score that has no cash value), and use points or purchased point packages to obtain testers through Packs or the paid Starter and Pro packages.
3. Data we collect
3.1 Account data
- Email address and display name.
- Profile photo URL, if you sign in with Google.
- Optional profile details you choose to add: bio, country, website and Google Play developer page URL.
- Language and time zone settings.
- If you sign in with email and password: your password is stored only as a salted scrypt hash, never in readable form. We verify your email address with a 6-digit code.
3.2 Device data
- Device manufacturer, model, Android version and SDK level.
- An installation ID generated by the app.
- The Google Play Integrity verdict for your device and app.
- A push notification token, if you enable push notifications.
3.3 Testing activity
- Which test apps you joined.
- Whether a specific test app is installed on your device. The app checks only the package names of test apps involved in the Service, declared through Android's
<queries>mechanism. We do not collect a list of all apps installed on your device. - How long you kept a test app open after launching it from our app. This is measured on your device and the result is sent to us.
3.4 Content you create
- Feedback text and ratings you write about other users' apps.
- Reports you submit and users you block.
3.5 Points and purchases
- A ledger of points you earn, spend or that are adjusted.
- Purchase records: Google Play order ID, product and time of purchase. Payments are handled by Google Play. We do not receive or store your card or other payment details.
3.6 Notifications and logs
- Notifications we send to you inside the app.
- Server logs, including IP address and timestamps, used for security and abuse prevention.
4. Why we use your data
- To provide the Service: create and manage your account, show your profile and run test rounds.
- To match testers with apps and form Packs.
- To verify that testing really happens, for example by checking that a test app is installed and has been opened.
- To prevent fraud and abuse, including binding accounts to devices and checking Play Integrity verdicts.
- To process purchases of point packages and paid packages and keep the points ledger accurate.
- To send verification codes, password-reset emails and notifications.
- To provide support, review reports and moderate content.
- To comply with legal obligations, such as tax and accounting rules, and to respond to lawful requests.
Depending on where you live, the legal bases for this processing are: performance of our contract with you (the Terms of Service), our legitimate interests in keeping the Service secure and fair, compliance with legal obligations, and your consent where we ask for it (for example, push notifications). Where processing relies on consent, you can withdraw it at any time.
5. Who can see or receive your data
5.1 Other users
- Developers whose app you test can see your display name and the feedback you wrote for their app.
- Members of a Pack can see each other's display names and app names.
- To add you as a tester, the developer of a test app may receive the email address you use for testing. Developers must use it only for testing (see the Community Guidelines).
5.2 Service providers
- Google: Google Sign-In, Google Play Billing, Google Play Integrity and, if push notifications are enabled, Firebase Cloud Messaging.
- MongoDB Atlas: database hosting.
- An email delivery provider (SMTP): sending verification, password-reset and other service emails.
These providers process data on our behalf or as independent providers under their own terms and privacy policies. Some of them may process data outside your country. Where required, we rely on appropriate safeguards for such transfers.
5.3 Legal reasons
We may disclose data if required by law, a court order or a competent authority, or where necessary to protect the rights, safety and property of our users, the public or NTL Work.
5.4 What we do not do
We do not sell your personal data. We do not show advertising in the Service and we do not use advertising or cross-app tracking.
6. How long we keep your data
- Account data is kept while your account exists.
- When you delete your account, your personal profile data (email address, display name, profile photo, bio, country, links and password hash) is erased immediately.
- After deletion we retain only: a pseudonymous identifier of your Google account, to prevent deleted accounts from signing in again to farm points or otherwise abuse the Service; device records used for fraud prevention; and the points ledger and purchase records in de-identified form, for the period required by tax and accounting law.
- Backups containing deleted data roll off within 30 days.
- Notifications are deleted automatically after 90 days.
- Verification codes expire after 15 minutes.
7. Security
We protect data with encrypted connections (HTTPS), hashed passwords and tokens, and access controls that limit who can access data. No method of transmission or storage is completely secure, but we work to protect your data and to respond promptly to security incidents.
8. Your rights and choices
- Access: you can view your account data in the app, or ask us for a copy.
- Correction: you can edit your profile in the app.
- Deletion: you can delete your account in the app (Profile, then Delete account) or on our account deletion page.
- Withdraw consent: for example, you can turn off push notifications in the app or in Android settings.
- Contact us: write to [email protected] with any request or question.
Applicable data protection laws, such as the EU General Data Protection Regulation (GDPR) where it applies and Vietnam's Decree 13/2023/ND-CP on personal data protection, may give you additional rights, such as the right to object to or restrict processing, the right to data portability, and the right to lodge a complaint with a supervisory authority. We will respond to requests within the time required by applicable law. We may need to verify your identity before acting on a request.
9. Age requirement
The Service is only for people aged 18 or older and is not directed to children. We do not knowingly collect data from anyone under 18. If you believe a minor has created an account, contact us and we will delete it.
10. Changes to this policy
We may update this policy. The version and effective date at the top show when it last changed. If changes are significant, we will notify you in the app before they take effect.
11. Contact
NTL Work, email: [email protected]
Chính sách quyền riêng tư
Chính sách này giải thích cách NTL Work ("chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng ứng dụng Android "12 Tester Community" (tên gói com.ntlwork.tester) và các dịch vụ liên quan (gọi chung là "Dịch vụ"). Khi sử dụng Dịch vụ, bạn xác nhận rằng dữ liệu của bạn được xử lý như mô tả dưới đây.
1. Chúng tôi là ai
Dịch vụ do NTL Work vận hành. NTL Work là bên kiểm soát dữ liệu cá nhân của bạn. Liên hệ: [email protected].
2. Dịch vụ làm gì
Dịch vụ giúp các nhà phát triển Android trao đổi hỗ trợ kiểm thử kín (closed testing) để đáp ứng yêu cầu của Google Play đối với tài khoản nhà phát triển cá nhân mới (ít nhất 12 người kiểm thử tham gia liên tục trong 14 ngày). Người dùng kiểm thử ứng dụng của nhau, nhận điểm (điểm thưởng trong ứng dụng, không có giá trị quy đổi thành tiền) và dùng điểm hoặc gói điểm đã mua để có người kiểm thử thông qua Pack hoặc các gói trả phí Starter và Pro.
3. Dữ liệu chúng tôi thu thập
3.1 Dữ liệu tài khoản
- Địa chỉ email và tên hiển thị.
- URL ảnh đại diện, nếu bạn đăng nhập bằng Google.
- Thông tin hồ sơ tùy chọn do bạn tự thêm: giới thiệu, quốc gia, trang web và URL trang nhà phát triển trên Google Play.
- Cài đặt ngôn ngữ và múi giờ.
- Nếu bạn đăng nhập bằng email và mật khẩu: mật khẩu chỉ được lưu dưới dạng băm scrypt có salt, không bao giờ ở dạng đọc được. Chúng tôi xác minh email bằng mã gồm 6 chữ số.
3.2 Dữ liệu thiết bị
- Nhà sản xuất, kiểu máy, phiên bản Android và cấp SDK.
- Mã cài đặt (installation ID) do ứng dụng tạo ra.
- Kết quả Google Play Integrity cho thiết bị và ứng dụng.
- Mã thông báo đẩy (push token), nếu bạn bật thông báo đẩy.
3.3 Hoạt động kiểm thử
- Các ứng dụng kiểm thử mà bạn đã tham gia.
- Một ứng dụng kiểm thử cụ thể có đang được cài trên thiết bị hay không. Ứng dụng chỉ kiểm tra tên gói của các ứng dụng kiểm thử trong Dịch vụ, được khai báo qua cơ chế
<queries>của Android. Chúng tôi không thu thập danh sách toàn bộ ứng dụng đã cài trên thiết bị của bạn. - Thời gian bạn mở một ứng dụng kiểm thử khi khởi chạy từ ứng dụng của chúng tôi. Thời gian này được đo trên thiết bị và kết quả được gửi về cho chúng tôi.
3.4 Nội dung bạn tạo
- Nội dung phản hồi và đánh giá bạn viết về ứng dụng của người khác.
- Các báo cáo bạn gửi và những người dùng bạn chặn.
3.5 Điểm và giao dịch mua
- Sổ ghi điểm: điểm bạn nhận, sử dụng hoặc được điều chỉnh.
- Hồ sơ giao dịch mua: mã đơn hàng Google Play, sản phẩm và thời điểm mua. Việc thanh toán do Google Play xử lý. Chúng tôi không nhận và không lưu thông tin thẻ hay thông tin thanh toán khác của bạn.
3.6 Thông báo và nhật ký
- Các thông báo chúng tôi gửi cho bạn trong ứng dụng.
- Nhật ký máy chủ, bao gồm địa chỉ IP và thời điểm truy cập, dùng cho mục đích bảo mật và chống lạm dụng.
4. Mục đích sử dụng dữ liệu
- Cung cấp Dịch vụ: tạo và quản lý tài khoản, hiển thị hồ sơ và vận hành các vòng kiểm thử.
- Ghép người kiểm thử với ứng dụng và lập Pack.
- Xác minh việc kiểm thử diễn ra thật, ví dụ kiểm tra ứng dụng kiểm thử đã được cài và đã được mở.
- Phòng chống gian lận và lạm dụng, bao gồm gắn tài khoản với thiết bị và kiểm tra kết quả Play Integrity.
- Xử lý giao dịch mua gói điểm và gói trả phí, đảm bảo sổ ghi điểm chính xác.
- Gửi mã xác minh, email đặt lại mật khẩu và thông báo.
- Hỗ trợ người dùng, xem xét báo cáo và kiểm duyệt nội dung.
- Tuân thủ nghĩa vụ pháp lý, như quy định về thuế và kế toán, và đáp ứng các yêu cầu hợp pháp.
Tùy nơi bạn sinh sống, cơ sở pháp lý cho việc xử lý gồm: thực hiện hợp đồng với bạn (Điều khoản dịch vụ), lợi ích chính đáng của chúng tôi trong việc giữ Dịch vụ an toàn và công bằng, tuân thủ nghĩa vụ pháp lý, và sự đồng ý của bạn khi chúng tôi đề nghị (ví dụ thông báo đẩy). Với việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất cứ lúc nào.
5. Ai có thể xem hoặc nhận dữ liệu của bạn
5.1 Người dùng khác
- Nhà phát triển có ứng dụng được bạn kiểm thử có thể thấy tên hiển thị của bạn và phản hồi bạn viết cho ứng dụng đó.
- Thành viên trong cùng một Pack có thể thấy tên hiển thị và tên ứng dụng của nhau.
- Để thêm bạn làm người kiểm thử, nhà phát triển ứng dụng kiểm thử có thể nhận địa chỉ email bạn dùng để kiểm thử. Nhà phát triển chỉ được dùng email này cho việc kiểm thử (xem Quy tắc cộng đồng).
5.2 Nhà cung cấp dịch vụ
- Google: Google Sign-In, Google Play Billing, Google Play Integrity và, nếu bật thông báo đẩy, Firebase Cloud Messaging.
- MongoDB Atlas: lưu trữ cơ sở dữ liệu.
- Nhà cung cấp dịch vụ gửi email (SMTP): gửi email xác minh, đặt lại mật khẩu và các email dịch vụ khác.
Các nhà cung cấp này xử lý dữ liệu thay mặt chúng tôi hoặc với tư cách nhà cung cấp độc lập theo điều khoản và chính sách quyền riêng tư của họ. Một số nhà cung cấp có thể xử lý dữ liệu ngoài quốc gia của bạn. Khi pháp luật yêu cầu, chúng tôi áp dụng các biện pháp bảo vệ phù hợp cho việc chuyển dữ liệu này.
5.3 Lý do pháp lý
Chúng tôi có thể tiết lộ dữ liệu khi pháp luật, lệnh của tòa án hoặc cơ quan có thẩm quyền yêu cầu, hoặc khi cần thiết để bảo vệ quyền, sự an toàn và tài sản của người dùng, cộng đồng hoặc NTL Work.
5.4 Những việc chúng tôi không làm
Chúng tôi không bán dữ liệu cá nhân của bạn. Dịch vụ không hiển thị quảng cáo và không sử dụng theo dõi quảng cáo hay theo dõi giữa các ứng dụng.
6. Thời gian lưu trữ
- Dữ liệu tài khoản được lưu trong thời gian tài khoản còn tồn tại.
- Khi bạn xóa tài khoản, dữ liệu hồ sơ cá nhân (địa chỉ email, tên hiển thị, ảnh đại diện, giới thiệu, quốc gia, các liên kết và mã băm mật khẩu) bị xóa ngay lập tức.
- Sau khi xóa, chúng tôi chỉ giữ lại: một định danh ẩn danh hóa (bí danh) của tài khoản Google, nhằm ngăn tài khoản đã xóa đăng nhập lại để cày điểm hoặc lạm dụng Dịch vụ; hồ sơ thiết bị dùng để phòng chống gian lận; và sổ ghi điểm cùng hồ sơ giao dịch mua ở dạng đã khử định danh, trong thời hạn pháp luật về thuế và kế toán yêu cầu.
- Các bản sao lưu chứa dữ liệu đã xóa sẽ tự hết hạn trong vòng 30 ngày.
- Thông báo tự động bị xóa sau 90 ngày.
- Mã xác minh hết hạn sau 15 phút.
7. Bảo mật
Chúng tôi bảo vệ dữ liệu bằng kết nối mã hóa (HTTPS), băm mật khẩu và mã thông báo, cùng cơ chế kiểm soát truy cập giới hạn người được phép truy cập dữ liệu. Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, nhưng chúng tôi luôn nỗ lực bảo vệ dữ liệu và xử lý kịp thời các sự cố bảo mật.
8. Quyền và lựa chọn của bạn
- Truy cập: bạn có thể xem dữ liệu tài khoản trong ứng dụng hoặc yêu cầu chúng tôi cung cấp bản sao.
- Chỉnh sửa: bạn có thể sửa hồ sơ trong ứng dụng.
- Xóa: bạn có thể xóa tài khoản trong ứng dụng (Hồ sơ, sau đó Xóa tài khoản) hoặc tại trang xóa tài khoản.
- Rút lại sự đồng ý: ví dụ, bạn có thể tắt thông báo đẩy trong ứng dụng hoặc trong cài đặt Android.
- Liên hệ: gửi yêu cầu hoặc câu hỏi tới [email protected].
Pháp luật về bảo vệ dữ liệu hiện hành, như Quy định chung về bảo vệ dữ liệu của EU (GDPR) khi được áp dụng và Nghị định 13/2023/NĐ-CP của Việt Nam về bảo vệ dữ liệu cá nhân, có thể trao cho bạn thêm các quyền khác, như quyền phản đối hoặc hạn chế xử lý, quyền di chuyển dữ liệu và quyền khiếu nại tới cơ quan có thẩm quyền. Chúng tôi sẽ phản hồi yêu cầu trong thời hạn pháp luật quy định và có thể cần xác minh danh tính của bạn trước khi thực hiện.
9. Độ tuổi
Dịch vụ chỉ dành cho người từ 18 tuổi trở lên và không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu bạn cho rằng một người chưa thành niên đã tạo tài khoản, hãy liên hệ với chúng tôi để chúng tôi xóa tài khoản đó.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Phiên bản và ngày hiệu lực ở đầu trang cho biết lần thay đổi gần nhất. Nếu thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng trước khi có hiệu lực.
11. Liên hệ
NTL Work, email: [email protected]