Trung tâm pháp lý
Chính sách quyền riêng tư
Sửa đổi lần cuối: ngày 1 tháng 11 năm 2026
Chính sách này giải thích các tiêu chuẩn về thông tin cá nhân được xử lý trong đăng ký thành viên, ghép đôi do điều hành viên phê duyệt, trò chuyện 1:1, dịch thuật, cuộc gọi video, mood feed, thanh toán gói hàng tháng và Jelly, tặng quà, cùng các chức năng báo cáo/chặn của CC, Connect Culture.
Điều 1 (Các mục thông tin cá nhân thu thập và phương thức thu thập)
1. Khi đăng ký thành viên (bắt buộc)
| Mục | Đối tượng | Ghi chú |
|---|---|---|
| ID, mật khẩu | Tất cả thành viên | Mật khẩu được mã hóa theo cách không thể khôi phục và Công ty cũng không thể biết mật khẩu gốc |
| Biệt danh | Tất cả thành viên | Hiển thị trên hồ sơ và trong trò chuyện |
| Quốc gia, khu vực | Tất cả thành viên | Thông tin đơn vị hành chính dùng cho ghép đôi và phân công tư vấn. Bạn có thể tự nhập hoặc nhận gợi ý tự động qua chức năng tùy chọn ở mục 1-1 bên dưới |
| Ngôn ngữ | Người dùng nước ngoài | Dùng để ghép theo ngôn ngữ khi ghép đôi |
| Kết quả xác minh danh tính | Người dùng Hàn Quốc | Chỉ lưu tình trạng trưởng thành và giá trị đã chuyển đổi để không thể khôi phục thông tin liên kết — xem mục 2 bên dưới |
| Số điện thoại di động | Tất cả thành viên | Người dùng Hàn Quốc là số được xác nhận qua xác minh danh tính, người dùng nước ngoài là số tự nhập khi đăng ký. Dùng để xác nhận danh tính khi xét duyệt đăng ký và quản lý thành viên (liên hệ khi hỏi đáp, xử lý vi phạm), chỉ xem được trên màn hình của điều hành viên |
| Giới tính | Tất cả thành viên | Dùng để xác định loại thành viên (nam/nữ) và quy tắc hiển thị đối tượng trò chuyện. Sau khi đăng ký bạn không thể tự thay đổi |
| Ảnh hồ sơ (1 ảnh thấy rõ khuôn mặt) | Tất cả thành viên | Dùng để xét duyệt đăng ký và hiển thị hồ sơ. Chỉ tự động kiểm tra xem ảnh có khuôn mặt hay không; không nhận dạng người bằng khuôn mặt và không lưu thông tin đặc trưng khuôn mặt |
| Lịch sử đồng ý điều khoản | Tất cả thành viên | Việc có đồng ý Điều khoản dịch vụ và Chính sách quyền riêng tư hay không và thời điểm đồng ý (theo giờ máy chủ) |
1-1. Gợi ý tự động quốc gia/khu vực dựa trên vị trí khi đăng ký (tùy chọn)
| Mục | Đối tượng | Ghi chú |
|---|---|---|
| Thông tin vị trí (tọa độ kinh vĩ độ, dựa trên dịch vụ vị trí của HĐH thiết bị) | Người dùng tự nhấn nút "Tự động đặt theo vị trí của tôi" trên màn hình đăng ký | Chỉ dùng tức thời với mục đích tự động gợi ý việc nhập quốc gia/khu vực. Bản thân tọa độ không được gửi hoặc lưu trên máy chủ của Công ty — tọa độ được chuyển ngay trong thiết bị thành tên quốc gia/đơn vị hành chính rồi hủy, và chỉ kết quả (tên quốc gia, khu vực) được áp dụng sau khi người dùng xác nhận và chọn |
- Chức năng này là tùy chọn. Nếu bạn không nhấn nút, quyền vị trí sẽ không được yêu cầu, và dù từ chối quyền hoặc không dùng chức năng, bạn vẫn có thể tự nhập quốc gia/khu vực để tiếp tục đăng ký.
- Android chỉ yêu cầu quyền vị trí gần đúng, iOS chỉ yêu cầu truy cập vị trí khi bạn đang dùng ứng dụng. Chúng tôi không theo dõi vị trí ở chế độ nền hay chia sẻ vị trí theo thời gian thực.
1-2. Email khôi phục tài khoản và đăng nhập mạng xã hội (tùy chọn)
| Mục | Đối tượng | Ghi chú |
|---|---|---|
| Địa chỉ email | Thành viên tự nhập email khôi phục tài khoản | Chỉ dùng để gửi mã xác thực đặt lại mật khẩu và tìm ID. Bạn vẫn có thể đăng ký mà không nhập |
| Mã định danh thành viên của dịch vụ mạng xã hội, địa chỉ email (nếu bạn đồng ý cung cấp) | Thành viên đăng ký/đăng nhập bằng tài khoản Kakao, LINE, Google, Apple | Nhận từ dịch vụ mạng xã hội đó và dùng để liên kết đăng nhập và kiểm tra tài khoản trùng có cùng email. Chúng tôi không nhận mật khẩu của dịch vụ mạng xã hội |
2. Xác minh danh tính (xác nhận trưởng thành) — người dùng Hàn Quốc
Chúng tôi xác nhận tình trạng trưởng thành (từ đủ 19 tuổi) qua xác minh danh tính bằng điện thoại của PortOne. Họ tên, ngày sinh, số chứng minh cư trú của bạn không được lưu trên máy chủ của Công ty. Số điện thoại di động được xác nhận qua xác minh danh tính được lưu là thông tin thành viên (mục 1 ở trên). Các giá trị Công ty lưu liên quan đến xác minh danh tính như sau.
| Mục lưu | Dạng | Mục đích |
|---|---|---|
| Tình trạng trưởng thành | Có/Không | Chặn đăng ký của người dưới 19 tuổi |
| Thông tin liên kết (CI) | Giá trị đã chuyển đổi để không thể khôi phục | Ngăn đăng ký trùng của cùng một người, ngăn việc đăng ký lại để lách sau khi bị xử phạt hoặc rút |
| Thông tin xác nhận đăng ký trùng (DI), số điện thoại di động | Giá trị đã chuyển đổi để không thể khôi phục | Như trên (số điện thoại gốc được lưu riêng theo mục 1 ở trên) |
| Nhà mạng, tình trạng người nước ngoài | Nguyên trạng | Để tham khảo thống kê, chính sách |
3. Các mục nhập tùy chọn (hồ sơ)
Giới thiệu một dòng, độ tuổi (khoảng tuổi tự khai, không liên quan đến ngày sinh từ xác minh danh tính), nghề nghiệp, sở thích, ảnh hồ sơ bổ sung và ảnh nền. Nếu không nhập, việc sử dụng cơ bản Dịch vụ không bị hạn chế (giới tính và 1 ảnh khuôn mặt là mục bắt buộc ở mục 1 ở trên).
4. Thông tin được tạo và thu thập tự động trong quá trình sử dụng Dịch vụ
- Nhật ký truy cập, lịch sử sử dụng Dịch vụ (thời điểm đăng nhập, ngày hoạt động gần nhất)
- Thông tin nhận thông báo của thiết bị (mã đẩy) — để gửi thông báo, ngừng sử dụng khi đăng xuất hoặc đổi thiết bị
- Mã định danh thiết bị — chỉ thu thập khi bạn nhập mã người giới thiệu (quản trị viên) hoặc đăng ký kèm mã. Trên Android là giá trị riêng của thiết bị, trên iOS là giá trị ngẫu nhiên do ứng dụng tạo và lưu trên thiết bị. Máy chủ của Công ty chỉ lưu giá trị đã chuyển đổi để không thể khôi phục, không phải giá trị gốc. Mục đích là ngăn việc lạm dụng nhận lặp lại ưu đãi đăng ký mới (gói đăng ký miễn phí) trên cùng một thiết bị; không dùng cho quảng cáo, theo dõi và không đối chiếu với ứng dụng khác. Dữ liệu bị xóa sau 1 năm kể từ ngày cấp ưu đãi (xem Điều 3)
- Tin nhắn trò chuyện, tệp đính kèm ảnh/video/tệp (trò chuyện 1:1 giữa thành viên và trò chuyện tự do) — để ngăn các hành vi bị Điều khoản dịch vụ cấm như đòi tiền, dẫn dụ liên lạc bên ngoài, chúng tôi tự động kiểm tra nội dung tin nhắn có dấu hiệu rủi ro hay không, và nếu có thì điều hành viên trực tiếp xem xét. Việc tự động kiểm tra một mình không dẫn đến hạn chế sử dụng. Dịch trò chuyện mặc định được xử lý trong thiết bị, và chỉ với tin nhắn khó dịch thì nguyên văn tin nhắn đó được gửi đến dịch vụ dịch bên ngoài để dịch (việc này diễn ra tự động khi ngôn ngữ không được dịch trong thiết bị hỗ trợ, như tiếng Mông Cổ, hoặc khi chất lượng dịch được đánh giá thấp — xem Điều 5)
- Chỉ số chất lượng dịch — khi dùng dịch trò chuyện, các chỉ số phát sinh trên thiết bị (độ tin cậy nhận dạng ngôn ngữ, tỷ lệ đoạn bị loại khỏi bản dịch, số lần tách câu, số lần xem lại nguyên văn, số lần dịch thất bại) được gom thành giá trị theo khoảng để thu thập. Nội dung trò chuyện không được thu thập qua đường này, và chỉ với các giá trị khoảng đã tổng hợp thì không thể biết nội dung tin nhắn. Chỉ dùng để điều hành viên xác định liệu cuộc trò chuyện giữa người dùng có bị rào cản ngôn ngữ chặn lại hay không và hỗ trợ
- Thông tin thanh toán (Công ty không lưu giữ bản thân phương thức thanh toán, do đơn vị xử lý thanh toán xử lý — xem Điều 5)
- Lịch sử sử dụng feed như bài đăng mood (ảnh, chú thích), bình luận, lượt thích, pick
- Nội dung hỏi đáp/góp ý và câu trả lời của quản trị viên (để giải đáp thắc mắc)
- Số dư và lịch sử giao dịch Jelly, Gold, lịch sử tặng quà (thành viên gửi, thành viên nhận, số lượng, thời gian), lịch sử điểm danh
- Thông tin quản trị viên phụ trách — nếu bạn đã nhập mã người giới thiệu (quản trị viên), thì là bạn vào qua mã của quản trị viên nào
- Giá trị vân tay để kiểm tra độ tương tự ảnh hồ sơ — giá trị vân tay (băm) 64 bit tính từ ảnh hồ sơ để xác định ảnh đang xét duyệt có giống hoặc tương tự ảnh của tài khoản khác hay không. Đây không phải ảnh gốc và không thể khôi phục ảnh chỉ từ giá trị vân tay. Chúng tôi không tự động xử phạt tài khoản; điều hành viên trực tiếp xem ảnh và quyết định
- Lịch sử báo cáo, chặn, xử phạt (nhằm vận hành Dịch vụ an toàn)
- Siêu dữ liệu cuộc gọi video (thời điểm và thời lượng cuộc gọi; nội dung cuộc gọi là truyền phát thời gian thực và không được ghi hình/lưu trên máy chủ)
- Ghi nhận phát hiện chụp màn hình trong cuộc gọi video — khi phát hiện chụp màn hình (ảnh chụp, quay màn hình, phản chiếu màn hình) trong cuộc gọi video, chúng tôi ghi lại số cuộc gọi, thành viên chụp, loại (chụp hoặc quay/phản chiếu màn hình), loại thiết bị (Android/iOS) và thời điểm xảy ra, và hiển thị thông báo trên màn hình đối phương. Nội dung màn hình đã chụp không được thu thập hay lưu trữ. Giá trị do chính ứng dụng báo cáo, chỉ dùng để điều hành viên xử lý báo cáo của đối phương xác nhận sự việc, và bị xóa sau 1 năm kể từ thời điểm ghi (xem Điều 3)
- Thông tin chẩn đoán lỗi, treo ứng dụng — chỉ khi ứng dụng bị tắt đột ngột hoặc xảy ra lỗi, loại lỗi và vị trí phát sinh (stack trace), phiên bản ứng dụng, mẫu thiết bị, phiên bản HĐH, thông tin bộ nhớ/dung lượng/CPU, thiết bị có bị root/jailbreak hay không và mã định danh cài đặt ứng dụng được thu thập tự động. Chúng được ghi cùng mã định danh thành viên (số thành viên nội bộ) và dùng để nắm bắt lỗi lặp lại ở cùng một người dùng, không dùng cho mục đích nào ngoài tìm nguyên nhân và sửa lỗi (xem Điều 5, Điều 6)
5. Thông tin Công ty không thu thập
- Theo dõi vị trí theo thời gian thực, lưu tọa độ GPS chính xác trên máy chủ — vị trí chỉ được dùng tạm thời trên thiết bị khi người dùng tự yêu cầu để gợi ý tự động quốc gia/khu vực khi đăng ký (mục 1-1 ở trên) và bản thân tọa độ không được lưu.
- Thu thập bắt buộc địa chỉ email — chúng tôi không yêu cầu email khi đăng ký (phương thức ID/mật khẩu). Chỉ lưu khi bạn tự nhập để khôi phục tài khoản hoặc khi được cung cấp qua đăng nhập mạng xã hội (mục 1-2 ở trên).
- Số chứng minh cư trú, họ tên, ngày sinh gốc (chỉ xác nhận trong quy trình xác minh danh tính và không lưu)
6. Quyền truy cập của ứng dụng (được yêu cầu khi dùng chức năng tương ứng; nếu từ chối, bạn vẫn dùng được các chức năng khác)
| Quyền | Mục đích | Ghi chú |
|---|---|---|
| Máy ảnh | Chụp ảnh hồ sơ, cuộc gọi video, quét mã QR người giới thiệu | Hình ảnh cuộc gọi video không được lưu trên máy chủ |
| Micrô | Âm thanh trong cuộc gọi video, quay video | Nội dung cuộc gọi không được lưu trên máy chủ |
| Ảnh/tệp | Chọn ảnh, video, tệp để đăng lên hồ sơ hoặc trò chuyện | Chỉ dùng các tệp bạn chọn |
| Vị trí (gần đúng) | Gợi ý tự động quốc gia/khu vực khi đăng ký | Tùy chọn; tọa độ không được lưu trên máy chủ (mục 1-1 ở trên) |
| Thông báo | Nhận thông báo trò chuyện, ghép đôi, cuộc gọi video | Có thể tắt bất cứ lúc nào trong cài đặt thiết bị |
| Bluetooth | Kết nối thiết bị âm thanh Bluetooth khi gọi video | Tùy chọn |
Điều 2 (Mục đích sử dụng thông tin cá nhân)
1. Nhận diện thành viên, xác nhận danh tính và tình trạng trưởng thành, ngăn đăng ký trùng và gian lận
1-1. Ngăn nhận trùng, nhận gian lận ưu đãi đăng ký (gói đăng ký miễn phí kèm mã người giới thiệu) (dùng giá trị băm mã định danh thiết bị)
1-2. Kiểm tra việc đánh cắp ảnh hồ sơ và tài khoản trùng (dùng giá trị vân tay ảnh)
2. Cung cấp dịch vụ như ghép đôi, trò chuyện 1:1, cuộc gọi video, trò chuyện tự do
3. Xử lý thanh toán gói hàng tháng và Jelly, quản lý lịch sử thanh toán, xử lý hoàn tiền
3-1. Tích lũy Gold theo lịch sử tặng quà và quyết toán chi trả Gold cho người dùng nước ngoài
4. Vận hành Dịch vụ an toàn như xử lý báo cáo, xử phạt người dùng vi phạm (bao gồm việc điều hành viên xem xét sau khi tự động kiểm tra dấu hiệu rủi ro của tin nhắn trò chuyện)
4-1. Hiển thị thông báo cho đối phương khi phát hiện chụp màn hình trong cuộc gọi video, điều hành viên xác nhận sự việc khi xử lý báo cáo (không sử dụng nội dung màn hình đã chụp)
5. Gửi thông báo, trả lời thắc mắc, phân tích thống kê để cải thiện Dịch vụ
5-1. Xác định rào cản ngôn ngữ qua chỉ số chất lượng dịch và kết nối hỗ trợ của điều hành viên (không sử dụng nội dung trò chuyện)
6. (Nếu bạn đồng ý) Cung cấp thông tin tiếp thị như sự kiện, khuyến mãi — bạn có thể rút lại sự đồng ý nhận bất cứ lúc nào trong cài đặt, và việc gửi sẽ ngừng ngay khi bạn rút lại
Điều 3 (Lưu giữ và hủy thông tin cá nhân)
Thời hạn lưu giữ được hướng dẫn chi tiết theo từng mục tại Thời hạn lưu giữ và xóa thông tin cá nhân. Tóm tắt như sau:
- Khi thành viên rút khỏi dịch vụ, các thông tin có thể nhận diện thành viên như biệt danh, ảnh hồ sơ, giới thiệu bản thân, giới tính, độ tuổi, ngôn ngữ sử dụng, số điện thoại di động được xóa ngay hoặc xử lý để không thể nhận diện.
- Hồ sơ thanh toán được lưu 5 năm theo Luật bảo vệ người tiêu dùng trong thương mại điện tử, hồ sơ xử lý khiếu nại, tranh chấp của người tiêu dùng 3 năm, và lịch sử báo cáo, xử phạt 5 năm kể từ ngày xử lý xong, được lưu tách riêng với thông tin khác rồi hủy.
- Thông tin xác minh danh tính (tình trạng trưởng thành, các giá trị đã chuyển đổi để không thể khôi phục như thông tin liên kết) được lưu 5 năm kể từ ngày rút (10 năm nếu rút khi đang bị đình chỉ vĩnh viễn) rồi hủy, nhằm ngăn người chưa thành niên đăng ký lách và thành viên bị xử phạt đăng ký lại.
- Tin nhắn trò chuyện không bị xóa kể cả sau khi rút để đối phương tiếp tục xem được nội dung trò chuyện (thành viên đã rút không còn dùng được phòng chat đó). Tin nhắn do thành viên đã rút gửi được lưu kèm biệt danh tại thời điểm gửi nên biệt danh đó có thể tiếp tục hiển thị trên màn hình đối phương. Với phòng chat mà tất cả người tham gia đã rút, tin nhắn và tệp đính kèm bị hủy sau 30 ngày.
- Bài đăng mood và bình luận bị xóa khi thành viên rút và không còn hiển thị.
- Nội dung hỏi đáp/góp ý và câu trả lời của quản trị viên được lưu kể cả sau khi rút trong 3 năm kể từ ngày hoạt động gần nhất rồi hủy.
- Lịch sử giao dịch Jelly, Gold và lịch sử tặng quà được lưu tách riêng như hồ sơ thanh toán, quyết toán kể cả sau khi rút rồi hủy (thời hạn lưu theo bảng Thời hạn lưu giữ và xóa thông tin cá nhân).
- Giá trị vân tay ảnh hồ sơ được lưu 5 năm kể từ ngày rút rồi hủy, nhằm ngăn đăng ký gian lận bằng cách dùng lặp lại cùng một ảnh. Đây là giá trị vân tay chứ không phải ảnh gốc và không thể khôi phục ảnh từ đó.
- Thông tin thiết bị đã nhận ưu đãi đăng ký bằng mã người giới thiệu được lưu kể cả sau khi rút trong 1 năm kể từ ngày cấp ưu đãi rồi xóa, nhằm ngăn việc lạm dụng nhận lặp lại ưu đãi trên cùng thiết bị. Chỉ lưu giá trị đã chuyển đổi, không phải giá trị gốc.
- Ghi nhận phát hiện chụp màn hình trong cuộc gọi video được dùng làm bằng chứng khi xử lý báo cáo của đối phương, và được lưu kể cả sau khi rút trong 1 năm kể từ thời điểm ghi rồi tự động xóa (khi rút, biệt danh... được ẩn danh nên không thể nhận ra thành viên chỉ từ bản ghi). Nội dung màn hình đã chụp không được lưu.
- Thông tin trạng thái đăng nhập tự động hết hạn sau tối đa 30 ngày kể từ khi cấp, và bị hủy ngay khi đăng xuất, rút hoặc bị xử phạt.
Quy trình và phương pháp hủy: Thông tin cá nhân đã hết thời hạn lưu hoặc đã đạt mục đích xử lý được hủy không chậm trễ (chậm nhất trong 5 ngày) thông qua chức năng xóa tự động hoặc sau khi người phụ trách xác nhận. Tệp điện tử được xóa bằng phương pháp không thể khôi phục, thông tin còn trong bản sao lưu sẽ bị xóa cùng khi hết thời hạn lưu sao lưu. Tài liệu giấy được cắt nhỏ hoặc đốt. Thông tin phải lưu giữ theo pháp luật được lưu tách riêng với thông tin khác và không dùng cho mục đích nào ngoài căn cứ và mục lưu giữ nêu trên.
Thông tin thống kê: Để cải thiện Dịch vụ và lập thống kê, Công ty có thể sử dụng thông tin đã xử lý ẩn danh để không thể nhận ra cá nhân cụ thể (ví dụ: thống kê đăng ký, sử dụng) kể cả sau thời hạn lưu giữ trên. Thông tin đã xử lý ẩn danh không thể nhận ra cá nhân dù kết hợp với thông tin khác.
Điều 4 (Cung cấp thông tin cá nhân cho bên thứ ba)
Công ty không cung cấp thông tin cá nhân cho bên thứ ba khi chưa có sự đồng ý của người dùng. Tuy nhiên, các trường hợp sau là ngoại lệ.
- Khi người dùng đã đồng ý trước
- Khi theo quy định của pháp luật, hoặc cơ quan điều tra yêu cầu vì mục đích điều tra theo thủ tục và phương pháp do pháp luật quy định
Điều 5 (Ủy thác xử lý thông tin cá nhân)
Để vận hành Dịch vụ, các công việc xử lý thông tin cá nhân được ủy thác cho bên ngoài như sau.
| Bên nhận ủy thác | Công việc ủy thác | Ghi chú | Liên hệ |
|---|---|---|---|
| Google (Firebase) | Hạ tầng lưu trữ trò chuyện, thông báo, ảnh hồ sơ; chẩn đoán lỗi ứng dụng | Lưu trò chuyện, lưu ảnh và tệp đính kèm, gửi thông báo đẩy, chẩn đoán lỗi và treo ứng dụng | https://policies.google.com/privacy |
| Google (ML Kit) | Tự động dịch tin nhắn trò chuyện | Xử lý trong thiết bị — nguyên văn không được gửi đến máy chủ của Công ty hay Google để dịch | https://policies.google.com/privacy |
| Google Cloud Korea LLC và các công ty liên kết của Google (Gemini của Google Cloud) | Dịch tin nhắn trò chuyện trên máy chủ | Chỉ khi ngôn ngữ không được dịch trong thiết bị hỗ trợ (ví dụ tiếng Mông Cổ) hoặc chất lượng dịch được đánh giá thấp, nguyên văn tin nhắn đó được tự động gửi để dịch. Chỉ định khu vực Seoul (Đại Hàn Dân Quốc); không dùng cho mục đích ngoài dịch hoặc huấn luyện AI | https://cloud.google.com/terms/data-processing-addendum |
| PortOne | Trung chuyển xác minh danh tính bằng điện thoại của người dùng Hàn Quốc | Dùng để xác nhận tình trạng trưởng thành; họ tên, ngày sinh, số chứng minh cư trú không được lưu trên máy chủ của Công ty | https://portone.io |
| Google (Gmail) | Gửi email mã xác thực khôi phục tài khoản | Khi yêu cầu đặt lại mật khẩu, tìm ID, địa chỉ email và mã xác thực chỉ được chuyển cho mục đích gửi | https://policies.google.com/privacy |
| Google Play / Apple | Xử lý thanh toán trong ứng dụng | Xử lý thanh toán gói hàng tháng, Jelly, Gold. Thông tin gốc của phương thức thanh toán như số thẻ không được lưu trên máy chủ của Công ty | https://policies.google.com/privacy · https://www.apple.com/legal/privacy/ |
| Amazon Web Services (AWS) | Vận hành máy chủ và cơ sở dữ liệu (vùng Seoul) | Lưu trữ dữ liệu cần thiết để vận hành Dịch vụ như thông tin thành viên và hồ sơ thanh toán, báo cáo, trò chuyện. Dữ liệu được lưu tại Đại Hàn Dân Quốc (Seoul) | https://aws.amazon.com/privacy/ |
| LiveKit | Hạ tầng cuộc gọi video | Trung chuyển luồng cuộc gọi và tín hiệu thông báo chụp màn hình, không ghi hình/lưu nội dung cuộc gọi trên máy chủ | https://livekit.io/legal/privacy-policy |
Điều 6 (Chuyển thông tin cá nhân ra nước ngoài)
Để cung cấp Dịch vụ ổn định, chúng tôi sử dụng hạ tầng đám mây có máy chủ ở nước ngoài như dưới đây, và trong quá trình này thông tin cá nhân có thể được chuyển, lưu trữ ở nước ngoài theo Điều 28-8 của Luật bảo vệ thông tin cá nhân. Các mục được chuyển giới hạn ở mức tối thiểu cần thiết để cung cấp Dịch vụ và được bảo vệ theo tiêu chuẩn bảo mật do nhà cung cấp quy định.
| Bên nhận | Mục đích chuyển | Mục được chuyển | Quốc gia | Thời điểm, phương thức | Thời hạn lưu giữ và sử dụng |
|---|---|---|---|---|---|
| Google (lưu trữ trò chuyện Firebase) | Cung cấp hạ tầng lưu trữ trò chuyện, thông báo | Biệt danh, tin nhắn trò chuyện | Singapore | Truyền theo thời gian thực qua mạng mỗi lần sử dụng Dịch vụ | Đến khi rút khỏi dịch vụ hoặc đạt mục đích sử dụng (xem Điều 3) |
| Google (lưu trữ ảnh, tệp Firebase) | Cung cấp hạ tầng lưu trữ ảnh hồ sơ, tệp đính kèm | Ảnh hồ sơ, tệp đính kèm trò chuyện | Ấn Độ | Truyền theo thời gian thực qua mạng mỗi lần sử dụng Dịch vụ | Đến khi rút khỏi dịch vụ hoặc đạt mục đích sử dụng (xem Điều 3) |
| Google (thông báo đẩy Firebase) | Gửi thông báo đẩy | Thông tin nhận thông báo của thiết bị (mã đẩy) | Hạ tầng toàn cầu của Google không cố định ở quốc gia cụ thể | Truyền theo thời gian thực mỗi lần gửi thông báo | Vô hiệu hóa ngay khi đăng xuất, đổi thiết bị |
| Google (chẩn đoán lỗi ứng dụng Firebase) | Tìm nguyên nhân và sửa lỗi, treo ứng dụng | Loại lỗi và vị trí phát sinh, phiên bản ứng dụng, mẫu thiết bị, phiên bản HĐH, thông tin bộ nhớ/dung lượng/CPU, tình trạng root/jailbreak, mã định danh cài đặt ứng dụng, số thành viên nội bộ | Hạ tầng toàn cầu của Google không cố định ở quốc gia cụ thể (không thể chỉ định khu vực lưu trữ) | Chỉ truyền khi ứng dụng xảy ra lỗi (nếu ứng dụng đã tắt thì truyền ở lần chạy tiếp theo) | Xóa sau 90 ngày kể từ ngày thu thập |
| Google (Gmail) | Gửi email mã xác thực khôi phục tài khoản | Địa chỉ email, mã xác thực | Hạ tầng toàn cầu của Google không cố định ở quốc gia cụ thể | Truyền theo thời gian thực mỗi lần yêu cầu mã xác thực | Theo chính sách lưu thư của Google sau khi gửi |
| LiveKit (LiveKit Cloud) | Trung chuyển luồng cuộc gọi video và tín hiệu thông báo chụp màn hình | Luồng hình ảnh, âm thanh, tín hiệu thông báo chụp màn hình (chỉ sự việc và loại chụp, không ghi hình/lưu trên máy chủ) | Không cố định ở quốc gia cụ thể — tự động kết nối đến vùng biên toàn cầu gần nhất của LiveKit tùy vị trí người tham gia (với vị trí người dùng chính là Đại Hàn Dân Quốc, Philippines, Việt Nam, Thái Lan, Mông Cổ, thường dự kiến dùng vùng châu Á - Thái Bình Dương) | Truyền phát thời gian thực mỗi lần kết nối cuộc gọi | Hủy ngay khi cuộc gọi kết thúc (không ghi hình, không lưu) |
| Google Asia Pacific Pte. Ltd. và các công ty liên kết khác của Google (dịch Gemini của Google Cloud) | Dịch tin nhắn trò chuyện | Nguyên văn tin nhắn trò chuyện | Đại Hàn Dân Quốc (chỉ định khu vực Seoul). Tuy nhiên nếu không bảo đảm vị trí xử lý, có thể được xử lý ở quốc gia khác (xem bên dưới) | Truyền theo thời gian thực mỗi lần yêu cầu dịch | Hủy sau khi cung cấp bản dịch, tuy nhiên Google có thể lưu tối đa 90 ngày để phát hiện lạm dụng (không dùng huấn luyện mô hình) |
Chúng tôi sử dụng dịch Gemini với khu vực xử lý được chỉ định là Đại Hàn Dân Quốc (Seoul). Tuy nhiên, Google không bảo đảm vị trí xử lý của một số mô hình chỉ bằng việc chỉ định khu vực, trong trường hợp này có thể được xử lý ở quốc gia khác có cơ sở của công ty liên kết Google. Pháp nhân ký hợp đồng của Google Cloud sử dụng tại Hàn Quốc là Google Cloud Korea LLC.
Thông tin cung cấp cho đối tác ghép đôi (người dùng nước ngoài): Khi ghép đôi thành công, hồ sơ của thành viên (biệt danh, ảnh hồ sơ, giới thiệu một dòng...) và tin nhắn trò chuyện được cung cấp trên màn hình ứng dụng cho đối tác ghép đôi sống ở nước ngoài như Philippines, Việt Nam. Điều này dựa trên "Đồng ý chuyển thông tin cá nhân ra nước ngoài" nhận khi đăng ký thành viên, và đối tác có thể xem thông tin đó trong thời gian ghép đôi còn được duy trì.
Thông tin liên hệ của bên nhận
| Bên nhận | Liên hệ |
|---|---|
| Google (Firebase, Gmail, dịch Gemini) | https://support.google.com/policies/answer/9581826 (hỏi về quyền riêng tư) |
| LiveKit, Inc. | privacy@livekit.io |
Nếu không muốn chuyển ra nước ngoài: Bạn có thể không đồng ý hoặc rút lại sự đồng ý chuyển ra nước ngoài bằng cách rút khỏi dịch vụ hoặc yêu cầu theo liên hệ ở Điều 11 ở trên. Tuy nhiên, vì hạ tầng nêu trên là thiết yếu đối với các dịch vụ cốt lõi như trò chuyện, thông báo, cuộc gọi video, nên nếu từ chối chuyển thì việc đăng ký hoặc sử dụng chức năng liên quan bị hạn chế. Vì Công ty hướng tới người dùng nước ngoài tại Philippines, Việt Nam, Thái Lan, Mông Cổ..., Công ty áp dụng các biện pháp bảo vệ cần thiết để tuân thủ pháp luật địa phương liên quan và tiêu chuẩn bảo vệ thông tin cá nhân.
Điều 7 (Quyền của chủ thể thông tin và cách thực hiện)
Người dùng có thể thực hiện các quyền sau bất cứ lúc nào.
- Yêu cầu xem, chỉnh sửa, xóa thông tin cá nhân
- Yêu cầu ngừng xử lý thông tin cá nhân
- Rút lại sự đồng ý (xử lý dựa trên sự đồng ý như nhận thông tin tiếp thị)
- Rút khỏi dịch vụ (xử lý ngay sau khi xác nhận mật khẩu tại Cài đặt > Cài đặt ứng dụng > Xóa tài khoản trong ứng dụng)
Bạn có thể yêu cầu thực hiện quyền thông qua chức năng trong ứng dụng hoặc kênh hỏi đáp của Hỗ trợ khách hàng, và Công ty sẽ xử lý trong vòng 10 ngày kể từ ngày nhận yêu cầu và thông báo kết quả. Thông tin phải lưu giữ theo pháp luật có thể vẫn được lưu trong thời hạn đó dù có yêu cầu xóa, và trong trường hợp này chúng tôi sẽ cho bạn biết lý do.
Trường hợp người dùng khó tự thực hiện quyền như người được giám hộ, người đại diện hợp pháp có thể thực hiện các quyền trên thay mặt. Trong trường hợp này, Công ty có thể yêu cầu nộp giấy tờ chứng minh quan hệ đại diện (giấy chứng nhận đăng ký giám hộ...).
Điều 8 (Biện pháp bảo đảm an toàn thông tin cá nhân)
- Biện pháp quản lý: Xây dựng và thực hiện kế hoạch quản lý nội bộ thông tin cá nhân, chỉ định số lượng nhân sự xử lý thông tin cá nhân ở mức tối thiểu và đào tạo định kỳ.
- Kiểm soát truy cập: Quyền truy cập thông tin thành viên của quản trị viên bị giới hạn trong phạm vi quốc gia, khu vực phụ trách, và lịch sử xem, chỉnh sửa, xử phạt thông tin thành viên của quản trị viên được lưu 3 năm.
- Mã hóa: Mật khẩu được mã hóa theo cách không thể khôi phục, thông tin xác minh danh tính (thông tin liên kết...) không lưu giá trị gốc mà chỉ lưu giá trị đã chuyển đổi để không thể khôi phục. Liên lạc giữa ứng dụng và máy chủ được mã hóa.
- Bảo vệ đăng nhập: Giá trị trạng thái đăng nhập được đổi sang giá trị mới sau mỗi lần dùng, để giá trị bị đánh cắp không thể dùng lại.
Điều 9 (Cookie và thiết bị thu thập tự động)
Dịch vụ này là ứng dụng di động gốc không dùng cookie web. Chỉ sử dụng lưu trữ cục bộ tối thiểu trên thiết bị (phiên đăng nhập, cài đặt ngôn ngữ...) và không sử dụng SDK theo dõi cho mục đích quảng cáo.
Điều 10 (Bảo vệ thông tin cá nhân của trẻ em)
Dịch vụ này chỉ dành cho người từ đủ 19 tuổi. Người dùng nước ngoài tự xác nhận mình là người trưởng thành khi đăng ký và chúng tôi lưu hồ sơ xác nhận đó. Chi tiết xem Chính sách bảo vệ người chưa thành niên.
Điều 11 (Người phụ trách bảo vệ thông tin cá nhân)
| Người phụ trách bảo vệ thông tin cá nhân | Liên hệ |
|---|---|
| Nhóm hỗ trợ khách hàng chemi | chemi@chemi.info |
Khiếu nại và thắc mắc liên quan đến xử lý thông tin cá nhân có thể được tiếp nhận qua liên hệ trên hoặc Hỗ trợ khách hàng.
Điều 12 (Biện pháp khắc phục xâm phạm quyền lợi)
Nếu cần báo cáo hoặc tư vấn về xâm phạm thông tin cá nhân, bạn có thể liên hệ các cơ quan sau.
- Ủy ban Bảo vệ thông tin cá nhân (privacy.go.kr / gọi 182 không cần mã vùng)
- Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (privacy.kisa.or.kr / gọi 118 không cần mã vùng)
- Đơn vị điều tra tội phạm mạng của Viện Kiểm sát Tối cao (spo.go.kr / gọi 1301 không cần mã vùng)
- Cục An ninh mạng của Cơ quan Cảnh sát Quốc gia (cyberbureau.police.go.kr / gọi 182 không cần mã vùng)
Điều 13 (Nghĩa vụ thông báo)
Khi có bổ sung, xóa bỏ, sửa đổi nội dung Chính sách này, chúng tôi sẽ thông báo qua thông báo trong Dịch vụ. Các thay đổi ảnh hưởng thực chất đến quyền của người dùng như các mục thông tin cá nhân thu thập, mục đích sử dụng, thời hạn lưu giữ, chuyển ra nước ngoài sẽ được thông báo riêng và xin lại sự đồng ý theo pháp luật liên quan (Điều 15, Điều 18, Điều 28-8 của Luật bảo vệ thông tin cá nhân).