Chính sách quyền riêng tư
Us là ứng dụng giúp một nhóm người cùng chụp và chia sẻ ảnh trong một sự kiện. Ứng dụng do cá nhân Đặng Trí Tâm ("chúng tôi") phát triển và vận hành. Chính sách này giải thích chúng tôi thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai, lưu trong bao lâu, và bạn có những quyền gì. Chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn dùng Us. Chính sách được soạn theo Luật Bảo vệ dữ liệu cá nhân 2025 (số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP.
1. Dữ liệu chúng tôi thu thập
| Dữ liệu | Khi nào |
|---|---|
| Email, họ và tên, mật khẩu (chỉ lưu dạng đã mã hoá một chiều, không ai đọc được mật khẩu gốc) | Khi bạn tạo tài khoản |
| Tên hiển thị của khách | Khi khách tham gia sự kiện mà không cần tài khoản |
| Mã cài đặt: một chuỗi ngẫu nhiên do app (hoặc trình duyệt) tự tạo trên máy bạn, để nhận ra bạn là cùng một khách khi mở lại. Chúng tôi chỉ lưu bản đã băm (mã hoá một chiều) của mã này, không lưu mã gốc | Khi bạn tham gia với tư cách khách |
| Ảnh bạn chụp và đăng, kèm kích thước, dung lượng, thời điểm đăng và người đăng | Khi bạn đăng ảnh |
| Thông tin sự kiện: tên, mô tả, ảnh bìa, màu chủ đề, ngày diễn ra, danh sách thành viên | Khi chủ sự kiện tạo hoặc sửa sự kiện, khi có người tham gia |
| Thông tin giao dịch mua gói hoặc mua lẻ: loại gói, thời hạn, trạng thái gia hạn. Chúng tôi không nhận số thẻ hay thông tin thanh toán của bạn | Khi bạn mua trong app |
| Nhật ký kỹ thuật: thời điểm truy cập, địa chỉ IP, loại lỗi | Tự động khi dùng app |
Chúng tôi không thu thập: vị trí GPS (app không xin quyền vị trí), danh bạ, hay ảnh có sẵn trong thư viện máy. App chỉ xin quyền máy ảnh để bạn chụp ảnh và quét mã QR. App chỉ mở thư viện ảnh khi bạn tự chọn một ảnh mã QR để quét, và không tải ảnh đó lên.
2. Dùng dữ liệu để làm gì
- Tạo và quản lý tài khoản, cho bạn đăng nhập.
- Cho bạn tham gia sự kiện, đăng ảnh và (với tài khoản) xem, tải ảnh. Tên của bạn hiển thị kèm ảnh bạn đăng.
- Khi bạn đăng ký hoặc đăng nhập trên cùng một máy mà trước đó đã tham gia sự kiện với tư cách khách, chúng tôi chuyển các sự kiện và ảnh đó vào tài khoản của bạn.
- Áp dụng quyền lợi của gói bạn đã mua.
- Chống lạm dụng: giới hạn số lần thử đăng nhập, tham gia hoặc gửi yêu cầu; phát hiện truy cập bất thường.
- Liên hệ với bạn về tài khoản hoặc sự cố dịch vụ.
Chúng tôi không bán dữ liệu của bạn và không dùng dữ liệu của bạn để quảng cáo. App không có quảng cáo.
Căn cứ xử lý: việc lưu tài khoản, sự kiện và ảnh để cung cấp dịch vụ là để thực hiện thoả thuận giữa bạn và chúng tôi theo Điều khoản sử dụng. Khi tạo tài khoản hoặc tham gia sự kiện, bạn được xem chính sách này và tự bấm đồng ý; chúng tôi lưu lại thời điểm và phiên bản chính sách bạn đã đồng ý. Chúng tôi chỉ dùng dữ liệu cho các mục đích nêu trên. Nếu cần dùng cho mục đích khác, chúng tôi sẽ hỏi riêng và bạn có quyền từ chối mà vẫn dùng được dịch vụ.
3. Ai xem được dữ liệu của bạn
- Thành viên có tài khoản trong cùng sự kiện, kể cả chủ sự kiện: xem và tải được ảnh trong sự kiện cùng tên người đăng. Khách không có tài khoản chỉ chụp và gửi ảnh, không xem được ảnh của người khác.
- Nhà cung cấp hạ tầng giúp chúng tôi vận hành dịch vụ, chỉ trong phạm vi cần thiết:
- Cloudflare, Inc. (Mỹ): lưu trữ và phân phối ảnh, kết nối mạng;
- Google LLC (Mỹ), dịch vụ Google Cloud: máy chủ và cơ sở dữ liệu;
- RevenueCat, Inc. (Mỹ), Apple Inc. (Mỹ), Google LLC (Mỹ): xử lý và xác nhận giao dịch mua trong app.
- Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.
Lưu ý về đường dẫn ảnh: mỗi ảnh có một đường dẫn riêng, rất khó đoán. Nếu một thành viên tự chia sẻ đường dẫn đó ra ngoài, người nhận có thể xem được ảnh. Hãy chỉ chia sẻ mã sự kiện với những người bạn tin tưởng.
4. Lưu trữ bao lâu
- Dữ liệu sự kiện (ảnh, danh sách thành viên): dùng được trong thời hạn của gói. Gói miễn phí có giới hạn số ảnh, dung lượng và thời gian lưu, được hiển thị khi tạo sự kiện. Sau khi hết hạn lưu, dữ liệu sự kiện bị xoá.
- Tài khoản: lưu đến khi bạn xoá tài khoản.
- Nhật ký kỹ thuật: lưu trong thời gian ngắn, chỉ để vận hành và chống lạm dụng.
5. Bảo vệ dữ liệu
- Dữ liệu được truyền qua kết nối mã hoá (HTTPS).
- Mật khẩu được mã hoá một chiều bằng bcrypt. Mã cài đặt của khách được lưu dạng băm SHA-256.
- Phiên đăng nhập dùng mã truy cập có thời hạn, bị thu hồi khi bạn đăng xuất.
- Nếu xảy ra sự cố lộ, mất dữ liệu, chúng tôi thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện và thông báo cho người bị ảnh hưởng theo quy định của pháp luật.
6. Rủi ro có thể xảy ra
- Thành viên trong sự kiện có thể tự tải ảnh về và chia sẻ ra ngoài Us; chúng tôi không kiểm soát được việc này.
- Người khác trong sự kiện có thể chụp và đăng ảnh có bạn. Nếu không muốn, hãy báo cáo ảnh đó trong app hoặc liên hệ chúng tôi.
- Dù đã áp dụng các biện pháp bảo vệ ở trên, không hệ thống nào an toàn tuyệt đối trước tấn công mạng.
7. Trẻ em
Us không dành cho người dưới 16 tuổi tự tạo tài khoản. Nếu biết một tài khoản thuộc về người dưới 16 tuổi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, chúng tôi sẽ xoá tài khoản đó.
8. Quyền của bạn và cách xoá tài khoản
Bạn có quyền:
- được biết về việc xử lý dữ liệu của mình, đồng ý hoặc không đồng ý;
- xem, yêu cầu cung cấp và sửa dữ liệu của mình;
- xoá tài khoản và dữ liệu;
- rút lại sự đồng ý, yêu cầu hạn chế hoặc phản đối việc xử lý;
- khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.
Bạn cũng có trách nhiệm cung cấp thông tin chính xác, tự bảo vệ mật khẩu của mình và tôn trọng dữ liệu cá nhân của người khác (ví dụ: không đăng ảnh người khác khi họ không đồng ý). Nếu bạn rút lại sự đồng ý cho các dữ liệu cần thiết để vận hành dịch vụ, bạn sẽ không dùng tiếp được Us và tài khoản sẽ được xoá.
Xoá tài khoản: trong app, vào Cài đặt → Xoá tài khoản. Nếu không vào được app, hãy gửi email từ địa chỉ đã đăng ký tới lienhe@talespinner.xyz với tiêu đề "Xoá tài khoản Us". Khi xoá tài khoản, chúng tôi xoá thông tin đăng nhập và hồ sơ của bạn. Các sự kiện bạn tạo sẽ bị xoá cùng toàn bộ ảnh trong đó, kể cả ảnh do khách đăng. Ảnh bạn đã đăng vào sự kiện của người khác có thể vẫn còn trong sự kiện đó; nếu muốn gỡ cả những ảnh này, hãy ghi rõ trong yêu cầu.
Với các quyền khác, gửi yêu cầu tới lienhe@talespinner.xyz. Chúng tôi phản hồi trong vòng 2 ngày làm việc và thực hiện trong thời hạn pháp luật quy định: xem, sửa hoặc cung cấp dữ liệu trong 10 ngày; rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xoá dữ liệu trong 20 ngày.
9. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật phiên bản trên trang này và thông báo trong app.
10. Liên hệ
Email: lienhe@talespinner.xyz
Xem thêm Điều khoản sử dụng.