Chính sách quyền riêng tư

Ai chịu trách nhiệm về dữ liệu của bạn

gì cũng được hiện do cá nhân Nguyen Thien Phuoc phát triển và vận hành tại Việt Nam; chưa có công ty nào được thành lập cho dịch vụ này. Người đó là bên kiểm soát và xử lý dữ liệu cá nhân của bạn (trong trang này gọi là “chúng tôi”): quyết định dữ liệu nào được thu thập, để làm gì, và trực tiếp xử lý dữ liệu đó. Mọi câu hỏi hay yêu cầu về dữ liệu của bạn, hãy gửi về levironforwork@gmail.com hoặc gọi +84 798 896 946. Khi thành lập công ty, chúng tôi sẽ ghi tên và địa chỉ công ty ở đây và báo cho bạn.

Chúng tôi thu thập gì, và để làm gì

• Tài khoản ẩn danh trên web. Khi bạn đồng ý để tạo hoặc vào một phiên quẹt trên trang web, chúng tôi tạo cho bạn một tài khoản ẩn danh: chỉ là một mã ngẫu nhiên lưu trong cookie của trình duyệt (xem Chính sách cookie), không cần email hay mật khẩu. Mã này giúp nhận ra bạn trong phiên quẹt.
• Tài khoản Đăng nhập bằng Apple. Trong ứng dụng, bạn đăng nhập bằng Apple. Chúng tôi nhận mã định danh Apple cấp cho ứng dụng, và địa chỉ email nếu bạn chọn chia sẻ (có thể là địa chỉ ẩn danh do Apple chuyển tiếp), để đăng nhập và giữ dữ liệu của bạn giữa các lần dùng. Nếu Apple gửi kèm tên của bạn, chúng tôi chỉ dùng tên đó để gợi ý tên hiển thị và không lưu nếu bạn không chọn nó.
• Tên hiển thị. Tên bạn tự đặt, tối đa 20 ký tự, để người khác biết là bạn (xem mục “Ai thấy dữ liệu của bạn”).
• Vị trí. Khi bạn cho phép, chúng tôi lấy vị trí của máy một lần, lúc bạn tìm quán, để tìm quán quanh bạn. Ứng dụng iOS chỉ xin độ chính xác khoảng 100 m; trên web, trình duyệt quyết định độ chính xác. Nếu không cho phép, bạn chọn một khu vực. Mỗi phiên quẹt lưu điểm trung tâm (vị trí lúc tạo phiên hoặc khu vực đã chọn) cùng bán kính tìm kiếm; lượt chọn quán một mình cũng lưu điểm này. Khi bạn thêm một quán, ứng dụng lấy vị trí GPS chính xác lúc bạn đang ở quán, làm vị trí của quán. Chúng tôi không theo dõi vị trí của bạn liên tục hay khi bạn không dùng ứng dụng.
• Món đang thèm và khoảng giá. Nếu bạn nhập món đang thèm hay chọn khoảng giá, chúng được lưu cùng phiên hoặc lượt chọn quán để tìm quán hợp. Món đang thèm hiện cho người ấy trong phiên, và trên widget của người ấy trong 12 giờ.
• Lượt quẹt. Lựa chọn Muốn, Cũng được hoặc Không của bạn cho từng quán, để tìm quán hợp cả hai. Lượt quẹt là riêng tư: người kia không bao giờ thấy bạn đã chọn gì, chỉ thấy bạn đã quẹt bao nhiêu quán và quán được chốt. Chúng tôi cũng cộng dồn số lượt chọn theo từng quán, không gắn với ai, để gợi ý tốt hơn.
• Ghép đôi. Khi hai bạn ghép đôi, chúng tôi lưu ai ghép với ai, từ khi nào, và mã mời đã dùng.
• Danh sách “Không bao giờ”. Những quán bạn không muốn được gợi ý nữa. Chúng tôi chỉ lưu mã của quán.
• Ảnh món ăn. Ảnh bạn chụp gửi người ấy, kèm quán và phiên liên quan nếu có. Trước khi gửi, ứng dụng bỏ thông tin đi kèm ảnh (vị trí GPS, loại máy). Ảnh nằm trong kho lưu trữ riêng tư, chỉ mở được qua đường link hết hạn sau 1 giờ.
• Lịch sử quán đã chốt. Khi bạn bấm “Đi thôi” hoặc chụp món từ một quán chọn một mình, chúng tôi lưu mã của quán và thời điểm bạn chốt, để quán hiện trong Kỷ niệm. Không lưu vị trí của bạn. Quán hai bạn chốt trong phiên quẹt cũng hiện ở đây, cho cả hai người.
• Đánh giá của bạn. Ngon, Ổn hoặc Không quay lại cho từng lần chốt, kèm mã của quán. Chỉ bạn thấy đánh giá của mình, và bạn đổi được bất cứ lúc nào.
• Mục bạn ẩn khỏi lịch sử. Khi bạn chọn “Xoá khỏi lịch sử”, chúng tôi ghi lại mục đó để không hiện cho bạn nữa. Việc này không xóa dữ liệu nào khác và không đổi lịch sử của người ấy.
• Cài đặt của bạn. Khoảng giá, bán kính tìm, món đang thèm bạn chọn gần nhất, ngôn ngữ và kiểu lá bài bạn chọn trong ứng dụng, để giữ nguyên khi bạn đổi máy.
• Quán bạn thêm. Tên quán, vị trí GPS lúc bạn ở quán, ảnh (đã bỏ thông tin đi kèm), loại món và khoảng giá, để người kiểm duyệt xem và, nếu được duyệt, đưa quán vào gì cũng được. Nếu quán không được duyệt, chúng tôi có thể lưu kèm lý do.
• Mã thông báo đẩy. Mã thiết bị do Apple cấp, để báo cho bạn khi người ấy vào phiên, khi phiên đã chốt, khi có ảnh món mới hay lời mời chọn quán. Nội dung thông báo không chứa tên người hay tên quán.
• Thông tin kỹ thuật. Khi bạn đăng nhập hay dùng dịch vụ, hệ thống ghi lại địa chỉ IP, loại trình duyệt hoặc thiết bị và thời điểm, để giữ phiên đăng nhập, chống lạm dụng và xử lý sự cố. Khi có lỗi, chúng tôi nhận báo lỗi kỹ thuật (xem Sentry bên dưới).
• Số liệu sử dụng, chỉ khi bạn đồng ý. Các sự kiện như tạo phiên, quẹt, chốt quán, ghép đôi, gắn với mã tài khoản của bạn, để đo xem gì cũng được có hữu ích không. Không kèm vị trí, tên hay nội dung quán. Bạn có thể từ chối mà vẫn dùng mọi tính năng.
• Người kiểm duyệt đăng nhập trang quản trị bằng email; email đó chỉ dùng để đăng nhập.

Chúng tôi không bán dữ liệu cá nhân của bạn, không dùng nó để quảng cáo, và không dùng nó để tự động đưa ra quyết định có ảnh hưởng pháp lý đến bạn. Việc gợi ý quán (dựa trên vị trí, món thèm, khoảng giá và danh sách “Không bao giờ”) chỉ sắp xếp quán cho bạn chọn.

Dữ liệu nhạy cảm

Theo pháp luật Việt Nam, vị trí của bạn xác định qua dịch vụ định vị của máy là dữ liệu cá nhân nhạy cảm. Lượt quẹt và số liệu sử dụng có thể được xem là dữ liệu theo dõi hành vi dùng dịch vụ trên mạng, cũng là dữ liệu nhạy cảm. Chúng tôi chỉ xử lý các dữ liệu này khi bạn đồng ý, chỉ cho các mục đích nêu trên, và bảo vệ chúng như mục “Bảo vệ dữ liệu” nói. Chúng tôi không thu thập các dữ liệu nhạy cảm khác như sức khỏe, sinh trắc học hay tài chính.

Căn cứ xử lý và sự đồng ý của bạn

• Để dùng được dịch vụ. Khi bạn tạo hoặc vào phiên quẹt trên web, hay đăng nhập bằng Apple trong ứng dụng, bạn đồng ý với Điều khoản sử dụng và cho phép chúng tôi xử lý các dữ liệu cần để dịch vụ chạy: tài khoản, tên hiển thị, phiên quẹt và lượt quẹt, ghép đôi, ảnh và quán bạn gửi, thông tin kỹ thuật. Đây vừa là sự đồng ý của bạn, vừa là việc thực hiện thỏa thuận giữa bạn và chúng tôi.
• Tùy bạn chọn. Vị trí, thông báo đẩy, máy ảnh và thư viện ảnh chỉ được dùng khi bạn cho phép trong hộp hỏi của trình duyệt hoặc của iOS. Số liệu sử dụng chỉ được gửi khi bạn bật riêng. Từ chối những mục này không làm bạn mất các tính năng khác.
• Khi pháp luật cho phép mà không cần đồng ý, ví dụ để bảo vệ tính mạng, sức khỏe hay tài sản của bạn hoặc người khác trong tình huống khẩn cấp, hay theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Im lặng hay không trả lời không được coi là đồng ý. Chúng tôi lưu lại việc bạn đã đồng ý (nội dung, thời điểm) để chứng minh khi cần.

Ai thấy dữ liệu của bạn

• Người ấy (người bạn ghép đôi) thấy tên hiển thị, ảnh món ăn, món đang thèm và lời mời chọn quán của bạn, trong lúc hai bạn còn ghép đôi. Sau khi hủy ghép đôi, người kia không xem được ảnh của bạn nữa.
• Người cùng phiên quẹt thấy tên hiển thị của bạn, số quán bạn đã quẹt và quán được chốt, nhưng không bao giờ thấy bạn đã chọn gì cho từng quán.
• Ai có link phiên hoặc link mời ghép đôi bạn gửi thấy tên hiển thị của bạn, để biết ai đang rủ họ.
• Mọi người dùng gì cũng được thấy quán bạn thêm sau khi được duyệt, cùng ảnh quán (ảnh được công khai qua đường link cố định), nhưng không thấy ai đã thêm.
• Người kiểm duyệt thấy quán bạn gửi (tên, vị trí, ảnh, loại món, khoảng giá) và tên hiển thị của bạn.
• Người vận hành gì cũng được có quyền quản trị hệ thống, nhưng không mở ảnh riêng tư của bạn, trừ khi cần để xử lý báo cáo vi phạm hoặc theo yêu cầu của cơ quan có thẩm quyền.
• Cơ quan nhà nước khi pháp luật Việt Nam bắt buộc chúng tôi cung cấp.

Ai xử lý dữ liệu

Chúng tôi dùng các nhà cung cấp sau. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình, theo hợp đồng và cam kết bảo vệ dữ liệu của họ.

• Supabase (Hoa Kỳ): cơ sở dữ liệu, đăng nhập, lưu ảnh, cập nhật trực tiếp trong phiên quẹt và gửi thông báo đẩy tới Apple. Máy chủ đặt tại Singapore.
• Vercel (Hoa Kỳ): lưu trữ và chạy trang web và máy chủ của gì cũng được. Máy chủ xử lý yêu cầu đặt tại Singapore; trang tĩnh được phân phối qua mạng máy chủ toàn cầu của Vercel. Dữ liệu đi qua đây để được xử lý, không lưu lâu dài, trừ nhật ký kỹ thuật ngắn hạn.
• Apple (Hoa Kỳ): Đăng nhập bằng Apple và chuyển thông báo đẩy tới máy bạn.
• Google Maps Platform (Hoa Kỳ), chỉ khi chúng tôi dùng Google để tìm quán: máy chủ của chúng tôi gửi cho Google vị trí tìm kiếm (điểm trung tâm và bán kính) và món bạn đang thèm nếu có. Chúng tôi chỉ lưu mã quán (place ID) của Google; tên, địa chỉ và ảnh quán được lấy từ Google mỗi lần hiển thị và không được lưu lại. Ảnh quán của Google được tải thẳng từ máy chủ của Google, nên Google nhận địa chỉ IP của bạn. Google xử lý dữ liệu theo Chính sách quyền riêng tư của Google.
• PostHog, chỉ khi bạn đồng ý: nhận số liệu sử dụng nói ở trên, gắn với mã tài khoản của bạn. Máy chủ đặt tại Liên minh châu Âu.
• Sentry (Hoa Kỳ), khi được bật: nhận báo lỗi kỹ thuật (lỗi, vị trí lỗi trong mã, đường dẫn trang), không kèm địa chỉ IP, cookie, nội dung yêu cầu hay mã tài khoản.
• Upstash, khi được bật: đếm số lần gọi theo mã tài khoản (khi bạn chưa có tài khoản: theo mã băm một chiều của địa chỉ IP) để chống lạm dụng. Máy chủ đặt tại Singapore.

Khi bạn bấm “Đi thôi”, gì cũng được mở Google Maps để chỉ đường tới quán; từ đó Google xử lý dữ liệu như một bên độc lập, theo chính sách của Google.

Chuyển dữ liệu ra nước ngoài

Vì các nhà cung cấp trên đặt máy chủ ở nước ngoài, dữ liệu của bạn được chuyển ra khỏi Việt Nam, tới Singapore, Hoa Kỳ và Liên minh châu Âu, để làm đúng những việc nêu ở mục trên. Chúng tôi chỉ gửi phần dữ liệu cần thiết, dữ liệu được mã hóa khi truyền và khi lưu, và chúng tôi lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) theo quy định.

Giữ trong bao lâu

• Mã mời ghép đôi hết hạn sau 7 ngày và được tự động xóa khi đã hết hạn.
• Lượt chọn quán một mình (cùng vị trí của nó) được tự động xóa sau 7 ngày. Quán bạn đã chốt từ đó vẫn ở trong lịch sử, chỉ gồm mã của quán và thời điểm, không kèm vị trí.
• Ảnh món ăn chưa gửi xong được tự động xóa sau 1 ngày.
• Phiên quẹt (cùng vị trí và món thèm của phiên), lượt quẹt, ghép đôi, ảnh đã gửi, danh sách “Không bao giờ”, lịch sử quán đã chốt, đánh giá và các mục bạn đã ẩn, cài đặt, quán bạn thêm chưa được duyệt và hồ sơ của bạn được giữ đến khi bạn xóa tài khoản, vì chúng làm nên lịch sử của hai bạn trong ứng dụng.
• Mã thông báo đẩy được xóa khi bạn đăng xuất, khi bạn xóa tài khoản, hoặc khi Apple báo mã đã hết hiệu lực.
• Thông tin phiên đăng nhập (kèm địa chỉ IP và loại thiết bị lúc đăng nhập) được giữ đến khi bạn đăng xuất hoặc xóa tài khoản. Nhật ký kỹ thuật của các nhà cung cấp được giữ trong thời gian ngắn, theo thiết lập của họ.
• Tài khoản ẩn danh trên web không gắn với email. Dữ liệu của nó được giữ đến khi bạn yêu cầu xóa: hãy liên hệ chúng tôi, kèm mã phiên quẹt để chúng tôi tìm đúng tài khoản.
• Số liệu sử dụng được xóa khỏi PostHog khi bạn xóa tài khoản hoặc rút lại sự đồng ý.
• Dữ liệu đã xóa có thể còn trong bản sao lưu của nhà cung cấp thêm tối đa 30 ngày, rồi mất hẳn.

Bảo vệ dữ liệu

Mọi kết nối đều được mã hóa, và các nhà cung cấp mã hóa dữ liệu khi lưu. Mỗi người chỉ đọc được dữ liệu mà mình được phép xem; ảnh món ăn và ảnh quán chờ duyệt nằm trong kho riêng tư; khóa quản trị chỉ nằm trên máy chủ.

Nếu xảy ra sự cố làm lộ, mất hay thay đổi trái phép dữ liệu cá nhân, chúng tôi báo cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Bộ Công an) chậm nhất 72 giờ sau khi phát hiện, theo quy định. Nếu sự cố liên quan đến dữ liệu vị trí của bạn, chúng tôi cũng báo cho bạn trong 72 giờ, kèm những gì bạn nên làm.

Quyền của bạn

Bạn có quyền được biết về việc xử lý dữ liệu của mình; đồng ý hoặc không đồng ý, và rút lại sự đồng ý; xem, sửa hoặc yêu cầu sửa dữ liệu; nhận bản sao dữ liệu; yêu cầu xóa, hạn chế xử lý hoặc phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật; và yêu cầu áp dụng biện pháp bảo vệ dữ liệu của mình.

• Xóa tài khoản trong ứng dụng (Cài đặt → Xóa tài khoản) xóa ngay: các phiên quẹt bạn đã tham gia, cùng lượt quẹt của cả hai người trong các phiên đó; ảnh món ăn; ghép đôi; mã mời bạn đã tạo hoặc đã dùng; danh sách “Không bao giờ”; lượt chọn quán một mình; lịch sử quán đã chốt, đánh giá và các mục bạn đã ẩn; mã thông báo đẩy; quán bạn thêm đang chờ duyệt hoặc không được duyệt; hồ sơ, cài đặt và tài khoản. Quán bạn thêm đã được duyệt vẫn ở lại trong gì cũng được nhưng không còn gắn với bạn.
• Đổi tên hiển thị, hủy ghép đôi, gỡ quán khỏi danh sách “Không bao giờ”, đổi đánh giá và ẩn một lần chốt khỏi lịch sử bất cứ lúc nào trong ứng dụng.
• Tắt quyền vị trí hoặc thông báo trong cài đặt của máy; không có vị trí, bạn vẫn chọn khu vực được.
• Mọi yêu cầu khác (xem, sửa, nhận bản sao, xóa, hạn chế, phản đối, rút lại sự đồng ý): gửi email tới levironforwork@gmail.com. Để bảo vệ bạn, chúng tôi có thể hỏi thêm để chắc đó là tài khoản của bạn. Không mất phí.

Chúng tôi xác nhận đã nhận yêu cầu trong 2 ngày làm việc, rồi thực hiện trong thời hạn pháp luật quy định: 10 ngày với yêu cầu xem, sửa hay nhận bản sao; 15 ngày với yêu cầu rút lại sự đồng ý, hạn chế hay phản đối xử lý; 20 ngày với yêu cầu xóa. Khi cần nhà cung cấp cùng làm, thời hạn có thể dài hơn một chút, và chúng tôi sẽ báo bạn lý do. Nếu có dữ liệu chúng tôi không được xóa theo luật, chúng tôi sẽ nói rõ.

Rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý bất cứ lúc nào: tắt quyền trong cài đặt của máy, tắt số liệu sử dụng (trong Cài đặt của ứng dụng; trên web, ngay bên dưới), hoặc gửi email cho chúng tôi. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó. Hệ quả: không có vị trí, bạn chọn khu vực để tìm quán; không có thông báo, bạn không được báo khi người ấy vào phiên hay gửi ảnh; không có số liệu sử dụng, không có gì thay đổi với bạn. Nếu bạn rút lại sự đồng ý cho các dữ liệu cần để dịch vụ chạy, chúng tôi không thể tiếp tục phục vụ bạn và sẽ xóa tài khoản của bạn như mục trên.

Độ tuổi

gì cũng được dành cho người từ 16 tuổi trở lên (xem Điều khoản sử dụng). Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu biết một tài khoản thuộc về người dưới 16 tuổi, chúng tôi sẽ xóa tài khoản đó. Cha mẹ hoặc người giám hộ có thể liên hệ chúng tôi để yêu cầu.

Khiếu nại

Nếu bạn thấy dữ liệu của mình bị xử lý sai, hãy báo chúng tôi trước qua email; chúng tôi sẽ trả lời trong các thời hạn nêu trên. Bạn cũng có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, là cơ quan chuyên trách bảo vệ dữ liệu cá nhân, hoặc khởi kiện tại Tòa án theo quy định của pháp luật.

Thay đổi chính sách

Khi chính sách này thay đổi, chúng tôi cập nhật ngày ở đầu trang. Nếu thay đổi làm dữ liệu của bạn được dùng theo cách mới (mục đích mới, loại dữ liệu mới hay bên nhận mới), chúng tôi báo trước trong ứng dụng hoặc trên web và hỏi lại sự đồng ý của bạn khi cần.

Liên hệ

Mọi câu hỏi hay yêu cầu về quyền riêng tư: levironforwork@gmail.com.