Chính sách quyền riêng tư của CoNote

Cập nhật: 02/11/2026

CoNote là ứng dụng ghi chú dùng chung cho gia đình, cặp đôi và nhóm nhỏ, do Neobuster Studio phát triển. Trang này giải thích CoNote thu thập dữ liệu gì, dùng vào việc gì, ai thấy được và bạn có những quyền gì.

1. Dữ liệu CoNote thu thập

Tài khoản: tên đăng nhập; email khôi phục bạn nhập khi đăng ký (để gửi link xác nhận và link đặt lại mật khẩu); mật khẩu do Firebase Authentication lưu ở dạng đã băm, chúng tôi không đọc được.
Nội dung bạn tạo: ghi chú, checklist, lịch sử chỉnh sửa (tối đa 30 phiên bản mỗi ghi chú), tên, biểu tượng, ảnh và nền của nhóm, ảnh đại diện (biểu tượng, hình vẽ sẵn hoặc ảnh bạn chọn).
Thông tin cộng tác: các nhóm bạn tham gia và mã mời; mỗi ghi chú lưu tên đăng nhập và tên dòng máy (ví dụ "Samsung SM-A515F") của người sửa gần nhất; trong lúc app đang mở, thành viên cùng nhóm thấy bạn đang trực tuyến, đang xem hay sửa ghi chú nào và vị trí con trỏ. Thông tin "đang xem" tự xoá khi bạn rời ghi chú hoặc mất kết nối.
Mua CoNote Plus: việc thanh toán do Google Play xử lý, chúng tôi không nhận thông tin thẻ. App nhận trạng thái giao dịch từ Google Play, gắn với một mã tài khoản đã băm (không phải tên hay email). Thời điểm Plus được xác nhận gần nhất được lưu trên hồ sơ của bạn và trên các nhóm bạn chia sẻ Plus.
Báo cáo lỗi: khi app gặp sự cố, Firebase Crashlytics gửi báo cáo gồm vết lỗi, dòng máy, phiên bản Android, phiên bản app và một mã cài đặt ngẫu nhiên. Báo cáo không chứa nội dung ghi chú.
Bảo vệ ứng dụng: Firebase App Check dùng Google Play Integrity để xác nhận yêu cầu gửi tới máy chủ đến từ bản CoNote thật.
Khi bạn liên hệ hoặc báo cáo: nếu bạn gửi email cho chúng tôi (kể cả báo cáo nội dung trong nhóm), chúng tôi nhận địa chỉ email và những gì bạn viết, chỉ để trả lời và xử lý yêu cầu.
Chỉ lưu trên máy của bạn: giao diện sáng/tối, ngôn ngữ, nhóm đang chọn, ghi chú nào đã đọc. Những dữ liệu này không được gửi lên máy chủ. Khi đăng xuất, CoNote xoá bản lưu tạm của tài khoản trên máy, trừ khi còn thay đổi chưa gửi được vì đang ngoại tuyến.

CoNote không có quảng cáo, không bán dữ liệu và không theo dõi bạn qua ứng dụng hay trang web khác. App không xin quyền vị trí, danh bạ, micro hay camera; ảnh chỉ được lấy qua trình chọn ảnh của Android khi bạn tự chọn.

2. CoNote dùng dữ liệu để

Đăng nhập, đồng bộ ghi chú giữa các máy, chia sẻ trong nhóm, hiển thị ai đang xem hoặc sửa.
Gửi link xác nhận email và link đặt lại mật khẩu.
Cung cấp CoNote Plus cho người đã mua và cho các nhóm họ chia sẻ Plus.
Tìm và sửa lỗi, ngăn chặn lạm dụng.

3. Ai thấy dữ liệu của bạn

Thành viên cùng nhóm: tên đăng nhập, ảnh đại diện, ghi chú trong nhóm đó (gồm lịch sử), tên dòng máy của lần sửa, trạng thái trực tuyến và đang xem/sửa. Ghi chú riêng chỉ tài khoản của bạn thấy.
Đăng nhập bằng tên đăng nhập: để bạn đăng nhập và lấy lại mật khẩu bằng tên đăng nhập, CoNote lưu liên kết giữa tên đăng nhập và email khôi phục. Liên kết được tra theo đúng từng tên, không liệt kê được; link đặt lại mật khẩu chỉ được gửi tới email của bạn.
Nhà cung cấp dịch vụ: Google (Firebase Authentication, Cloud Firestore, Realtime Database, Crashlytics, App Check và Google Play Billing). Dữ liệu được lưu trên máy chủ của Google và được Google xử lý theo điều khoản của Google.
Cơ quan có thẩm quyền, khi pháp luật bắt buộc.

4. Lưu trữ và bảo mật

Dữ liệu được truyền qua kết nối mã hoá (HTTPS/TLS) và được Google lưu trữ có mã hoá.
"Khoá ghi chú" chỉ ẩn nội dung trên màn hình, mở bằng khoá màn hình của máy (vân tay, khuôn mặt, mã PIN); nội dung không được mã hoá đầu-cuối.
Dữ liệu được giữ trong thời gian tài khoản còn tồn tại. Báo cáo lỗi được Crashlytics giữ tối đa 90 ngày.

5. Xoá tài khoản và dữ liệu

Trong app: Cài đặt → Xoá tài khoản, rồi nhập lại mật khẩu. CoNote xoá ngay hồ sơ (ảnh đại diện), toàn bộ ghi chú riêng cùng lịch sử, tên đăng nhập và email khôi phục; đưa bạn ra khỏi mọi nhóm; nhóm mà bạn là thành viên cuối cùng bị xoá cùng toàn bộ ghi chú của nhóm.
Ghi chú bạn đã viết trong nhóm còn người khác thì vẫn ở lại cho họ, kèm tên đăng nhập của người tạo/sửa.
Không vào được app: làm theo trang Yêu cầu xoá tài khoản.
Gói đăng ký CoNote Plus trên Google Play không tự huỷ khi xoá tài khoản: hãy huỷ trong Google Play → Thanh toán và gói đăng ký.

6. Trẻ em

CoNote không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi. Nếu bạn biết một trẻ dưới 13 tuổi đã tạo tài khoản, hãy liên hệ để chúng tôi xoá.

7. Quyền của bạn

Bạn xem và sửa được dữ liệu ngay trong app, xoá ghi chú, rời nhóm và xoá tài khoản bất cứ lúc nào. Mọi câu hỏi về dữ liệu của bạn, hãy liên hệ theo địa chỉ dưới đây.

8. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày "Cập nhật" ở đầu trang.

9. Liên hệ

Neobuster Studio · Email: support@neobuster.dev

CoNote Privacy Policy

Last updated: November 2, 2026

CoNote is a shared notes app for families, couples and small groups, developed by Neobuster Studio. This page explains what data CoNote collects, what it is used for, who can see it and what your rights are.

1. Data CoNote collects

Account: your username; the recovery email you enter when signing up (to send confirmation and password-reset links); your password is stored hashed by Firebase Authentication and we cannot read it.
Content you create: notes, checklists, edit history (up to 30 versions per note), group names, emoji, photos and backgrounds, your profile picture (an emoji, a drawn avatar or a photo you pick).
Collaboration data: the groups you are in and their invite codes; each note stores the username and device model (for example "Samsung SM-A515F") of its last editor; while the app is open, members of your groups see that you are online, which note you are viewing or editing, and where your cursor is. "Viewing" data is removed when you leave the note or lose your connection.
CoNote Plus purchases: payment is handled by Google Play; we never receive card details. The app receives the purchase status from Google Play, tied to a hashed account ID (not your name or email). The last time Plus was confirmed is stored on your profile and on the groups you share Plus with.
Crash reports: when the app crashes, Firebase Crashlytics sends a report with the stack trace, device model, Android version, app version and a random installation ID. Reports do not contain your notes.
App protection: Firebase App Check uses Google Play Integrity to confirm that requests come from the genuine CoNote app.
When you contact us or report something: if you email us (including reports about content in a group), we receive your email address and what you write, only to answer and handle the request.
Stored only on your device: light/dark theme, language, the selected group, which notes you have read. These are never sent to our servers. Signing out removes the account's local copy from the device, unless changes are still waiting to be sent because you are offline.

CoNote has no ads, does not sell data and does not track you across other apps or websites. The app does not ask for location, contacts, microphone or camera; photos are only taken from Android's photo picker when you choose one.

2. How CoNote uses data

Signing in, syncing notes across your devices, sharing within groups, showing who is viewing or editing.
Sending email confirmation and password-reset links.
Providing CoNote Plus to buyers and to the groups they share it with.
Finding and fixing bugs, and preventing abuse.

3. Who can see your data

Members of your groups: your username, profile picture, the notes in that group (including their history), the device model of edits, and your online and viewing/editing status. Personal notes are visible only to your account.
Signing in with a username: so that you can sign in and recover your password with your username, CoNote stores a link between your username and your recovery email. It is looked up one exact username at a time and cannot be listed; password-reset links are only ever sent to your email.
Service providers: Google (Firebase Authentication, Cloud Firestore, Realtime Database, Crashlytics, App Check and Google Play Billing). Data is stored on Google's servers and processed by Google under Google's terms.
Authorities, where the law requires it.

4. Storage and security

Data travels over encrypted connections (HTTPS/TLS) and is stored encrypted by Google.
"Lock note" only hides a note on screen behind your phone's screen lock (fingerprint, face, PIN); its content is not end-to-end encrypted.
Data is kept for as long as your account exists. Crash reports are kept by Crashlytics for up to 90 days.

5. Deleting your account and data

In the app: Settings → Delete account, then enter your password. CoNote immediately deletes your profile (picture), all your personal notes with their history, your username and recovery email; removes you from every group; and deletes any group you were the last member of, with all its notes.
Notes you wrote in groups that still have other members stay with them, with the username of their author/editor.
No access to the app: follow the account deletion request page.
A CoNote Plus subscription on Google Play is not cancelled by deleting your account: cancel it in Google Play → Payments & subscriptions.

6. Children

CoNote is not directed at children under 13 and does not knowingly collect data from children under 13. If you know of a child under 13 who created an account, contact us and we will delete it.

7. Your rights

You can view and edit your data in the app, delete notes, leave groups and delete your account at any time. For any question about your data, contact us at the address below.

8. Changes

When this policy changes, we update this page and the "Last updated" date at the top.

9. Contact

Neobuster Studio · Email: support@neobuster.dev