PM Smart

Chính sách bảo mật · Privacy Policy

Cập nhật lần cuối: 29/09/2026

Chính sách này mô tả cách ứng dụng PM Smart ("ứng dụng") xử lý thông tin của bạn. "Chúng tôi" là nhà phát triển ứng dụng (xem mục 10). Chúng tôi tôn trọng quyền riêng tư của bạn và cam kết minh bạch về việc sử dụng dữ liệu.

1. Thông tin chúng tôi KHÔNG thu thập

PM Smart là ứng dụng kết nối trực tiếp với máy chủ nhà thông minh do chính bạn sở hữu và quản lý (VD: Home Assistant). Ứng dụng không:

Thu thập hay lưu trữ thông tin cá nhân của bạn (tên, email, số điện thoại, vị trí...).
Theo dõi hành vi sử dụng, vị trí hay thiết bị của bạn.
Dùng công cụ phân tích hay quảng cáo của bên thứ ba.
Bán hay chia sẻ dữ liệu với bất kỳ bên nào vì mục đích thương mại.
Yêu cầu tạo tài khoản hay đăng ký.

Ngoại trừ máy chủ trung chuyển thông báo đẩy (xem mục 4), chúng tôi không vận hành máy chủ nào nhận dữ liệu của bạn. Mọi thao tác điều khiển nhà diễn ra trực tiếp giữa thiết bị của bạn và máy chủ nhà thông minh của bạn.

2. Dữ liệu lưu trên thiết bị của bạn

Ứng dụng lưu các dữ liệu sau chỉ trên thiết bị của bạn:

Mã truy cập (token): lưu an toàn trong iOS Keychain, được hệ điều hành mã hóa.
Địa chỉ máy chủ: địa chỉ mạng nội bộ (LAN) / từ xa (WAN) bạn nhập, lưu trong bộ nhớ của ứng dụng trên máy.
Tùy chỉnh ứng dụng: bố cục phòng, tên thiết bị, ngôn ngữ, giao diện và các thiết lập tương tự.
Trạng thái giao diện: thiết bị nào hiện ở màn Nhà, thứ tự yêu thích, v.v.
Dữ liệu cho widget và Siri: một bản sao trạng thái thiết bị được lưu trong vùng dữ liệu dùng chung của ứng dụng (App Group) trên máy để widget và lệnh Siri hoạt động.

Các dữ liệu trên không được gửi cho chúng tôi. Chúng có thể nằm trong bản sao lưu iCloud hoặc máy tính do iOS thực hiện, nếu bạn bật sao lưu.

Khi bạn gỡ ứng dụng, iOS xóa dữ liệu của ứng dụng; riêng mã truy cập trong Keychain có thể được iOS giữ lại. Để xóa hẳn mọi dữ liệu, hãy dùng "Xóa tất cả dữ liệu" trong ứng dụng trước khi gỡ.

3. Quyền truy cập

Ứng dụng có thể yêu cầu các quyền iOS sau:

Mạng nội bộ (Local Network): cần để dò tìm và kết nối máy chủ nhà thông minh trong mạng Wi-Fi nhà bạn.
Camera: chỉ dùng khi bạn bấm "Quét QR" để nhập nhanh mã truy cập. Camera không được dùng vào lúc nào khác. Không ảnh nào được lưu hay truyền đi.
Ảnh: khi bạn chọn "Từ ảnh" để nhập mã QR, chỉ ảnh bạn chọn được xử lý ngay trên máy để đọc mã. Ứng dụng không truy cập toàn bộ thư viện ảnh, không tải ảnh lên hay lưu ở nơi khác.
Thông báo: chỉ khi bạn bật thông báo đẩy (xem mục 4).

Mọi quyền đều là tùy chọn. Ứng dụng vẫn hoạt động nếu bạn từ chối, tuy một số tính năng (tự dò tìm máy chủ, kết nối qua mạng nội bộ, quét QR, thông báo) sẽ không dùng được.

4. Thông báo đẩy (Push Notification)

Nếu bạn bật thông báo đẩy, dữ liệu đi theo hai bước:

Đăng ký: ứng dụng gửi tới máy chủ Home Assistant của bạn mã thiết bị (device token) do Apple cấp, kèm tên thiết bị, loại máy, phiên bản iOS và phiên bản ứng dụng. Home Assistant cần các thông tin này để tạo dịch vụ thông báo cho điện thoại của bạn.
Gửi thông báo: khi một automation gửi thông báo, máy chủ Home Assistant của bạn gửi mã thiết bị cùng tiêu đề và nội dung thông báo tới máy chủ trung chuyển thông báo đẩy do chúng tôi vận hành trên Cloudflare Workers. Máy chủ này chuyển ngay thông báo tới dịch vụ thông báo của Apple (APNs).

Máy chủ trung chuyển xử lý dữ liệu như sau:

Nội dung thông báo không được lưu và không được ghi nhật ký.
Để chống gửi quá nhiều, máy chủ đếm số thông báo của mỗi thiết bị trong ngày (tối đa 200 thông báo/ngày). Bộ đếm được xác định theo mã thiết bị, chỉ chứa một con số và tự động bị xóa sau khi hết ngày (theo giờ UTC).
Mã thiết bị không được dùng để nhận diện bạn, theo dõi hay quảng cáo. Dữ liệu thông báo chỉ được xử lý bởi hạ tầng Cloudflare (nơi chạy máy chủ trung chuyển) và Apple (dịch vụ gửi thông báo), không chia sẻ cho bên nào khác.
Nếu bạn không bật thông báo, không có dữ liệu nào đi qua máy chủ này. Khi bạn gỡ ứng dụng, Apple vô hiệu hóa mã thiết bị nên thông báo không còn được gửi tới máy. Để ngừng hẳn, bạn có thể xóa thiết bị khỏi tích hợp Mobile App trên máy chủ Home Assistant của bạn.

5. Giao tiếp với máy chủ nhà thông minh của bạn

Khi bạn nhập địa chỉ máy chủ và mã truy cập, ứng dụng giao tiếp trực tiếp với máy chủ đó qua HTTPS hoặc HTTP (tùy cấu hình của bạn). Hình ảnh camera (qua go2rtc), lệnh Siri và dữ liệu widget cũng đi trực tiếp giữa thiết bị và máy chủ của bạn, không qua chúng tôi.

Chúng tôi khuyến nghị dùng HTTPS, đặc biệt khi truy cập từ xa (WAN), vì kết nối HTTP không được mã hóa.

Chúng tôi không thấy và không kiểm soát dữ liệu mà máy chủ nhà thông minh của bạn xử lý hay lưu trữ. Vui lòng tham khảo chính sách bảo mật của nhà cung cấp máy chủ (VD: Chính sách bảo mật Home Assistant) để biết chi tiết.

6. Chế độ dùng thử (Demo)

Nếu bạn dùng tính năng "Dùng thử", ứng dụng hoạt động hoàn toàn với dữ liệu mẫu tạo trên thiết bị. Không có yêu cầu mạng nào tới máy chủ nhà thông minh, không dữ liệu nào được gửi đi.

7. Độ tuổi

PM Smart phù hợp với mọi lứa tuổi. Ứng dụng không thu thập thông tin cá nhân của bất kỳ ai, kể cả trẻ em.

8. Thương hiệu bên thứ ba

PM Smart tương thích với Home Assistant®, thương hiệu đã đăng ký của Nabu Casa, Inc. Ứng dụng này độc lập, không liên kết, không được bảo trợ hay tài trợ bởi Nabu Casa.

9. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Ngày "Cập nhật lần cuối" ở đầu trang cho biết lần sửa gần nhất. Nếu có thay đổi đáng kể về cách xử lý dữ liệu, chúng tôi sẽ thông báo trong ứng dụng hoặc trong ghi chú phiên bản trên App Store trước khi thay đổi có hiệu lực.

10. Liên hệ

Nhà phát triển: Pham Phuoc Man. Mọi thắc mắc về chính sách bảo mật, vui lòng liên hệ: phuocmanp@gmail.com

Tóm lại: PM Smart không thu thập dữ liệu cá nhân. Khi bạn bật thông báo đẩy, mã thiết bị và nội dung thông báo được chuyển tiếp qua máy chủ trung chuyển của chúng tôi tới Apple và không được lưu lại. Mọi dữ liệu khác nằm trên thiết bị của bạn hoặc máy chủ do bạn quản lý.

Last updated: September 29, 2026

This Privacy Policy describes how the PM Smart mobile application ("the App") handles your information. "We", "us", and "our" refer to the developer of the App (see Section 10). We respect your privacy and are committed to being transparent about how data is handled.

1. Information We Do Not Collect

PM Smart is a client application that connects directly to a smart home server you own and control (e.g., Home Assistant). The App does not:

Collect or store your personal information (name, email, phone number, location, etc.).
Track your usage, location, or device behavior.
Use third-party analytics or advertising SDKs.
Sell or share data with any party for commercial purposes.
Require an account or user registration.

Except for the push notification relay server (see Section 4), we do not operate any server that receives your data. All home control happens directly between your device and your own smart home server.

2. Information Stored Locally on Your Device

The App stores the following data only on your device:

Access token: stored securely in iOS Keychain, encrypted by the operating system.
Server addresses: the LAN/WAN URLs you enter, stored in the App's on-device storage.
App preferences: room layouts, device names, language, theme, and similar settings.
UI state: which devices appear on Home, favorite order, etc.
Widget and Siri data: a copy of device states is kept in the App's shared container (App Group) on your device so widgets and Siri commands work.

None of this data is sent to us. It may be included in iCloud or computer backups made by iOS, if you have backups enabled.

When you delete the App, iOS removes the App's data; however, the access token in Keychain may be retained by iOS. To erase everything, use "Erase all data" in the App before deleting it.

3. Permissions

The App may request the following iOS permissions:

Local Network access: required to discover and connect to your smart home server on your home Wi-Fi (LAN).
Camera access: only used when you tap "Scan QR" to quickly enter an access token. The camera is not used at any other time. No images are stored or transmitted.
Photos: when you choose "From photo" to import a QR code, only the image you select is processed on your device to read the code. The App does not access your whole photo library and does not upload or store the image elsewhere.
Notifications: requested only if you choose to enable push notifications (see Section 4).

All permissions are optional. The App still works if you decline, though some features (server auto-discovery, LAN connection, QR scanning, notifications) will be unavailable.

4. Push Notifications

If you enable push notifications, data flows in two steps:

Registration: the App sends your own Home Assistant server the device token issued by Apple, along with the device name, device model, iOS version, and App version. Home Assistant needs this information to create the notification service for your phone.
Sending a notification: when an automation sends a notification, your Home Assistant server sends the device token together with the notification title and message to the push notification relay server we operate on Cloudflare Workers. The relay immediately forwards the notification to Apple Push Notification service (APNs).

The relay server handles data as follows:

Notification content is neither stored nor logged.
To prevent abuse, the relay counts notifications per device per day (limit: 200 per day). The counter is keyed by the device token, holds only a number, and is automatically deleted after the day ends (UTC).
The device token is not used to identify you, track you, or show ads. Notification data is processed only by Cloudflare's infrastructure (which runs the relay) and Apple (which delivers notifications), and is not shared with anyone else.
If you do not enable notifications, no data passes through this server. When you delete the App, Apple invalidates the device token, so notifications are no longer delivered to your phone. To stop notifications entirely, you can remove the device from the Mobile App integration on your Home Assistant server.

5. Communication With Your Smart Home Server

When you enter a server address and access token, the App communicates directly with that server using HTTPS or HTTP (depending on your configuration). Camera streams (via go2rtc), Siri commands, and widget data also travel directly between your device and your server, not through us.

We recommend using HTTPS, especially for remote (WAN) access, because HTTP connections are not encrypted.

We have no visibility into or control over what data your smart home server processes or stores. Please refer to the privacy policy of your server provider (e.g., the Home Assistant Privacy Policy) for details.

6. Demo Mode

If you use the "Try Demo" feature, the App operates entirely with sample data generated on your device. No requests are made to any smart home server, and no data is sent anywhere.

7. Age

PM Smart is suitable for all ages. The App does not collect personal information from anyone, including children.

8. Third-Party Trademarks

PM Smart is compatible with Home Assistant®, a registered trademark of Nabu Casa, Inc. This App is independent and not affiliated with, endorsed by, or sponsored by Nabu Casa.

9. Changes to This Policy

We may update this Privacy Policy from time to time. The "Last updated" date at the top of this page indicates when the policy was last revised. If we make a material change to how data is handled, we will announce it in the App or in the App Store release notes before the change takes effect.

10. Contact

Developer: Pham Phuoc Man. If you have any questions about this Privacy Policy or the App's privacy practices, please contact us at phuocmanp@gmail.com.

In short: PM Smart collects no personal data. If you enable push notifications, the device token and notification content are forwarded through our relay server to Apple and are not stored. All other information stays on your device or on a server you control.