Cập nhật: 04/10/2026. Bản preview; đăng nhập và Premium chỉ hoạt động sau khi được cấu hình.
Đơn vị phụ trách: Lê Hà Khôi Nguyên / SakuraGo. Liên hệ: central_hub@auro-log.com.
Dùng không đăng nhập Bạn có thể dùng bản đồ, lập tuyến và thư viện trên thiết bị. Tên địa điểm, định danh nguồn, tọa độ, lịch trình, lưu trú, ghi chú và ảnh bạn chọn được lưu trong vùng dữ liệu của app. Gỡ app có thể làm mất dữ liệu cục bộ chưa xuất hoặc đồng bộ.
Vị trí và các dịch vụ bên ngoài Khi bạn cấp quyền vị trí, app dùng vị trí để tìm điểm, tính đường, cập nhật thời tiết và nhận diện dừng tại điểm đến. Không yêu cầu vị trí luôn chạy nền. Các truy vấn cần gửi nội dung tìm kiếm, tọa độ cần thiết và địa chỉ IP tới Bản đồ Apple; Photon/OpenStreetMap, Valhalla khi dự phòng; Open-Meteo cho thời tiết; Wikipedia khi lấy tài liệu cho hướng dẫn viên. Họ xử lý yêu cầu theo chính sách riêng. Không cam kết mọi dịch vụ đều có dữ liệu tại mọi nơi.
Tài khoản và đồng bộ tự chọn Bạn có thể đăng nhập bằng Apple, Google hoặc Microsoft khi dịch vụ đó được cấu hình. Nhà cung cấp gửi định danh và có thể gửi tên/email (Apple có thể dùng email ẩn). Màn hình đăng nhập do nhà cung cấp quản lý; SakuraGo không nhận mật khẩu. Phiên SakuraGo lưu trong Keychain; server chỉ lưu bản băm token. Google/Microsoft chỉ yêu cầu openid, profile, email, không đọc thư, lịch hoặc danh bạ và không lưu token truy cập/refresh của nhà cung cấp. Khi bạn bật đồng bộ, dữ liệu thư viện chuyến đi, địa điểm muốn đến và nhật ký/ghi chú được gửi tới Cloudflare Workers/D1. Nhật ký có thể tiết lộ nơi và thời gian bạn ghé thăm. Không tự nhập dữ liệu guest vào tài khoản; bạn chọn nhập riêng. Tài khoản được tách theo nhà cung cấp, đơn vị phát hành và định danh, không tự gộp theo email. Đăng nhập qua nhà cung cấp khác có thể tạo sổ tay riêng.
Ảnh và giọng nói App chỉ nhập ảnh bạn chọn qua bộ chọn của iOS, thu nhỏ và loại metadata khi tạo bản JPEG mới. Ảnh hiện chỉ lưu trên thiết bị, chưa được đồng bộ. Đọc lời kể dùng model/giọng trên máy; nhận giọng nói chỉ sử dụng cơ chế nhận dạng trên thiết bị nếu có. Micro chỉ được dùng sau khi bạn chọn hỏi bằng giọng nói và cho phép.
Thuê bao Nếu mở bán, giao dịch Premium do App Store xử lý. App xác minh quyền lợi qua StoreKit. SakuraGo không nhận thông tin thẻ thanh toán. Giá và chu kỳ thực tế được hiển thị trước khi mua; hiện chưa có đặt xe hoặc bán vé.
Lưu giữ và quyền của bạn Dữ liệu trên máy được giữ đến khi bạn xóa. Dữ liệu cloud được giữ khi tài khoản còn hoạt động; bật/tắt đồng bộ không tự xóa dữ liệu đã gửi. Bạn có thể xuất dữ liệu cloud, xóa từng mục hoặc xóa tài khoản ngay trong app sau khi xác nhận lại bằng nhà cung cấp đã dùng để đăng nhập. Xóa tài khoản xóa dữ liệu hoạt động và phiên, thu hồi quyền Apple/Google. Với Microsoft, app xóa phiên SakuraGo và dữ liệu của app, không đăng xuất toàn bộ dịch vụ Microsoft khác. Bản sao phục hồi D1 có thể còn trong thời hạn Time Travel của gói Cloudflare đang dùng, cần được kiểm tra trước phát hành. Không tiếp tục sử dụng dữ liệu đã xóa; trước khi khôi phục backup phải áp lại danh sách yêu cầu xóa. Xóa tài khoản không tự hủy thuê bao Apple, dữ liệu guest, bản bạn đã chia sẻ hay tệp đã xuất.
Theo dõi và quảng cáo Bản hiện tại không có SDK quảng cáo hoặc theo dõi giữa app/web, không bán dữ liệu. Giới hạn truy cập dùng bản băm địa chỉ IP trong thời gian ngắn; app không ghi token hoặc GPS vào log riêng. Hạ tầng mạng có thể lưu log vận hành theo chính sách nhà cung cấp.
Cần hỗ trợ xuất/xóa hoặc sửa dữ liệu: central_hub@auro-log.com. Chính sách và danh sách nhà cung cấp phải được đối chiếu với bản phát hành thực tế trước khi lên App Store.