Effective Date: November 6, 2026

Privacy Policy

Forms Mobile ("Biểu mẫu+", "we", "our", or "the App") is a native iOS and iPadOS client for creating, editing, and viewing responses for your Google Forms. We designed Forms Mobile so your forms, questions, and respondent submissions remain directly in your own Google Account.

Google API Services User Data Policy (Limited Use) Compliance:
Forms Mobile's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We never sell Google user data, never use Google user data for advertising, and never use Google user data to train machine-learning or AI models.

1. Information Accessed & How It Is Used

Data / Google OAuth Scope When Requested Purpose & Storage
Basic Account Identity
openid, email, profile
When you tap Sign in with Google Used strictly for App Functionality: displays your signed-in Google email inside the app and isolates your local offline cache folder on your device. Tokens are stored exclusively in the iOS Keychain via GoogleSignIn-iOS. Your email address is never used for tracking, advertising, profiling, or shared with data brokers.
App-Created Google Forms
https://www.googleapis.com/auth/drive.file
When you tap Sign in with Google Least-privilege permission used to create new Google Forms, save edits, manage co-editor sharing, and read responses directly between your device and forms.googleapis.com / www.googleapis.com.
Link-Imported Desktop Google Forms (Optional)
https://www.googleapis.com/auth/forms.body
https://www.googleapis.com/auth/forms.responses.readonly
Only if you paste a link to a desktop-created Google Form under Open by Link or Form ID Opens, edits, publishes, and reads responses for that Google Form directly between your device and forms.googleapis.com without requiring full Google Drive file-list access.
Pre-Existing Google Drive Forms (Optional)
https://www.googleapis.com/auth/drive
Only if you tap Sync Existing Forms from Drive and confirm the in-app disclosure Lists your pre-existing Google Forms (application/vnd.google-apps.form) directly on your device so you can select and edit older forms created on desktop web. All Google Drive and Google Forms API requests run strictly on your iPhone/iPad; Forms Mobile never transmits or stores your Google OAuth access tokens or Drive files on external servers.
User-Selected Form Images
PhotosPicker & Temporary HTTPS Relay
Only when you insert a photo into a form item Because the Google Forms REST API requires a publicly fetchable HTTPS image URL during batchUpdate, your compressed JPEG is uploaded over TLS to our ephemeral Cloud Relay authenticated solely via an OpenID Connect (idToken) identity assertion carrying zero Google Drive or Google Forms permissions, then deleted immediately after ingestion (and automatically purged within at most 15 minutes).
Push Notifications, Live Activities & Cloud Form Monitoring (Optional)
https://www.googleapis.com/auth/forms.body.readonly
https://www.googleapis.com/auth/forms.responses.readonly
Only if you explicitly enable Push Alerts for New Responses on a form and confirm the isolated read-only consent To deliver real-time Apple Push Notification service (APNs) alerts, Lock Screen / Dynamic Island Live Activities, and collaborator schema-change notifications while your iPhone or iPad is offline, our Cloud Relay stores an AES-256-GCM encrypted read-only Google OAuth refresh token (strictly scoped to forms.body.readonly and forms.responses.readonly—never write or Drive permissions), your APNs device/Live Activity push tokens, and active 7-day Google Cloud Pub/Sub watch IDs. When Pub/Sub signals a new response, the Relay diffs responses in volatile memory to format the alert and persists only SHA-256 response ID hashes and counts—zero respondent emails or answer text are ever written to Relay disk. Tapping Disconnect Google Account immediately revokes the Relay token and purges all watches.
First-Party Anonymous Diagnostics & Crash Telemetry
(personProfiles = .never, NSPrivacyTracking = false)
While using the app (can be turned off anytime in Account & Privacy) Routed through our first-party HTTPS relay to record anonymous feature usage counts, screen/session duration, crash stack traces, and sanitized API error codes keyed only to a random installation UUID. Strips Apple hardware identifiers (zero IDFA, zero identifierForVendor) and never receives your Google email, OAuth tokens, form IDs, question text, or form responses.

2. On-Device Storage & Zero Cross-App Tracking

  • Local Offline Draft Cache: Active form snapshots and unsynced offline edits are cached locally inside your iPhone/iPad sandbox (Application Support/FormsCache) and protected by iOS Data Protection.
  • Zero Ad Networks or Cross-App Tracking: Forms Mobile embeds zero advertising networks, never accesses Apple's Advertising Identifier (IDFA), and sets NSPrivacyTracking = false. You can opt out of anonymous product analytics and crash diagnostics at any time under Account & Privacy → Share Anonymous Usage & Crash Diagnostics.
  • Language Preference: Your chosen UI language (vi / en / System) is stored locally on your device via UserDefaults.

3. Disconnecting Your Account & Deleting Data

Forms Mobile does not create a proprietary user account on our servers. You can revoke access and delete all local data at any time:

  1. Open Forms Mobile → tap the top-left Account button → Account & Privacy → tap Disconnect Google Account & Delete Local Data. This revokes Forms Mobile's Google OAuth token and permanently deletes your cached drafts from the device.
  2. You can also revoke Forms Mobile's OAuth grant directly in your Google Account at https://myaccount.google.com/permissions.
  3. Uninstalling the app removes all sandboxed data from your iPhone or iPad immediately. Your Google Forms in Google Drive remain untouched unless you explicitly move a form to Google Drive Trash.

4. Contact

For privacy questions or requests, please visit our Support page.

Ngày có hiệu lực: 06/11/2026

Chính sách quyền riêng tư

Forms Mobile ("Biểu mẫu+", "chúng tôi", hoặc "Ứng dụng") là ứng dụng iOS và iPadOS gốc giúp bạn tạo, chỉnh sửa và xem câu trả lời cho Google Biểu mẫu. Ứng dụng được thiết kế để toàn bộ biểu mẫu, câu hỏi và dữ liệu phản hồi luôn nằm trực tiếp trong Tài khoản Google của chính bạn.

Tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google (Limited Use):
Việc Forms Mobile sử dụng và chuyển giao thông tin nhận được từ các API của Google cho bất kỳ ứng dụng nào khác tuân thủ nghiêm ngặt Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu Sử dụng Hạn chế (Limited Use). Chúng tôi không bao giờ bán dữ liệu người dùng Google, không dùng cho quảng cáo và không dùng để huấn luyện mô hình AI/học máy.

1. Dữ liệu truy cập & Mục đích sử dụng

Dữ liệu / Phạm vi Google OAuth Thời điểm yêu cầu Mục đích & Lưu trữ
Thông tin định danh cơ bản
openid, email, profile
Khi bạn nhấn Đăng nhập bằng Google Chỉ phục vụ Chức năng ứng dụng (App Functionality): hiển thị địa chỉ email đang đăng nhập và tách biệt thư mục bộ nhớ đệm ngoại tuyến trên thiết bị. Mã thông báo OAuth được lưu an toàn trong iOS Keychain. Địa chỉ email tuyệt đối không bao giờ được dùng để theo dõi (tracking), quảng cáo, lập hồ sơ hay chia sẻ với bên môi giới dữ liệu.
Biểu mẫu tạo bởi ứng dụng
https://www.googleapis.com/auth/drive.file
Khi bạn nhấn Đăng nhập bằng Google Quyền tối thiểu để tạo biểu mẫu mới, đồng bộ chỉnh sửa, phân quyền cộng tác viên và đọc câu trả lời trực tiếp giữa thiết bị của bạn với máy chủ Google.
Biểu mẫu máy tính nhập bằng liên kết (Tùy chọn)
https://www.googleapis.com/auth/forms.body
https://www.googleapis.com/auth/forms.responses.readonly
Chỉ khi bạn dán liên kết biểu mẫu tạo trên máy tính vào mục Mở bằng liên kết hoặc ID Mở, chỉnh sửa, xuất bản và đọc câu trả lời trực tiếp giữa thiết bị của bạn và forms.googleapis.com mà không cần cấp quyền xem toàn bộ danh sách tệp Google Drive.
Đồng bộ biểu mẫu có sẵn trên Drive (Tùy chọn)
https://www.googleapis.com/auth/drive
Chỉ khi bạn nhấn Đồng bộ biểu mẫu có sẵn từ Drive và xác nhận màn hình giải thích trong ứng dụng Liệt kê trực tiếp trên thiết bị các tệp Google Forms (application/vnd.google-apps.form) đã tạo trước đó trên máy tính để bạn chọn và chỉnh sửa. Toàn bộ yêu cầu Google Drive và Google Forms API đều thực thi cục bộ trên iPhone/iPad; ứng dụng không bao giờ gửi hoặc lưu mã truy cập OAuth (accessToken) hay tệp Drive lên máy chủ bên ngoài.
Ảnh chèn vào câu hỏi/biểu mẫu
PhotosPicker & Trạm trung chuyển HTTPS tạm thời
Chỉ khi bạn chọn ảnh từ Thư viện để chèn vào biểu mẫu Do Google Forms REST API yêu cầu URL ảnh HTTPS công khai khi gọi batchUpdate, ảnh JPEG đã nén được tải qua kết nối mã hóa TLS lên trạm trung chuyển tạm thời và xác thực duy nhất bằng mã định danh OpenID Connect (idToken — không mang bất kỳ quyền truy cập Google Drive hay Biểu mẫu nào), sau đó bị xóa ngay lập tức khi nạp xong (và tự động dọn sạch tối đa sau 15 phút).
Thông báo Đẩy, Live Activity & Giám sát Biểu mẫu Đám mây (Tùy chọn)
https://www.googleapis.com/auth/forms.body.readonly
https://www.googleapis.com/auth/forms.responses.readonly
Chỉ khi bạn chủ động bật Thông báo Đẩy cho phản hồi mới trên biểu mẫu và xác nhận cấp quyền chỉ đọc riêng biệt Để gửi thông báo đẩy APNs tức thì, cập nhật Live Activity trên Màn hình khóa / Dynamic Island và báo hiệu khi cộng tác viên sửa biểu mẫu ngay cả khi ứng dụng đóng, Cloud Relay lưu trữ mã làm mới OAuth chỉ đọc đã mã hóa AES-256-GCM (chỉ giới hạn ở forms.body.readonly và forms.responses.readonly — không có quyền ghi hay quyền Drive), mã thiết bị APNs và ID đăng ký Google Cloud Pub/Sub 7 ngày. Khi có phản hồi mới, Relay chỉ xử lý trên bộ nhớ tạm (RAM) để tạo thông báo và chỉ lưu mã băm SHA-256 của ID phản hồi cùng tổng số lượng — tuyệt đối không lưu email người trả lời hay nội dung câu trả lời xuống ổ cứng máy chủ. Nhấn Ngắt kết nối Google sẽ thu hồi ngay lập tức mã này và xóa toàn bộ đăng ký theo dõi.
Thống kê tính năng & Chẩn đoán lỗi ẩn danh (First-Party)
(personProfiles = .never, NSPrivacyTracking = false)
Khi sử dụng ứng dụng (có thể tắt bất cứ lúc nào trong Tài khoản & Quyền riêng tư) Ghi nhận ẩn danh tần suất dùng tính năng, thời lượng phiên/màn hình, nhật ký sự cố (crash) và mã lỗi kỹ thuật đã lọc sạch dữ liệu nhạy cảm thông qua mã cài đặt ngẫu nhiên. Loại bỏ hoàn toàn định danh phần cứng (không dùng IDFA, không gửi identifierForVendor) và tuyệt đối không gửi email Google, mã OAuth, ID biểu mẫu, nội dung câu hỏi hay câu trả lời.

2. Lưu trữ trên thiết bị & Không theo dõi quảng cáo

  • Bộ nhớ đệm ngoại tuyến: Bản nháp biểu mẫu đang mở được lưu cục bộ trong vùng an toàn của ứng dụng trên iPhone/iPad (Application Support/FormsCache).
  • Không mạng quảng cáo, không theo dõi chéo: Ứng dụng không tích hợp mạng quảng cáo, không đọc mã định danh quảng cáo (IDFA) và đặt NSPrivacyTracking = false. Bạn có thể tắt thống kê và chẩn đoán ẩn danh bất cứ lúc nào tại Tài khoản & Quyền riêng tư → Chia sẻ thống kê & chẩn đoán lỗi ẩn danh.
  • Tùy chọn ngôn ngữ: Ngôn ngữ giao diện (Tiếng Việt / English / Hệ thống) được lưu cục bộ trên máy qua UserDefaults.

3. Ngắt kết nối tài khoản & Xóa dữ liệu

Forms Mobile không tạo tài khoản người dùng riêng trên máy chủ của chúng tôi. Bạn có thể thu hồi quyền và xóa toàn bộ dữ liệu cục bộ bất cứ lúc nào:

  1. Mở ứng dụng → nhấn biểu tượng Tài khoản ở góc trên bên trái → Tài khoản & Quyền riêng tư → chọn Ngắt kết nối Google & Xóa dữ liệu trên máy. Thao tác này thu hồi mã truy cập Google OAuth và xóa vĩnh viễn dữ liệu lưu đệm trên thiết bị.
  2. Bạn cũng có thể thu hồi quyền truy cập bất kỳ lúc nào tại trang quản lý Tài khoản Google: https://myaccount.google.com/permissions.
  3. Gỡ cài đặt ứng dụng sẽ xóa ngay lập tức toàn bộ dữ liệu cục bộ trên iPhone/iPad. Các biểu mẫu trên Google Drive của bạn hoàn toàn được giữ nguyên.

4. Liên hệ

Mọi câu hỏi về quyền riêng tư, vui lòng xem trang Hỗ trợ.