Chính sách quyền riêng tư

1. Tóm tắt nhanh

• Nội dung chung chỉ dành cho hai người trong cặp đôi.
• Ảnh trên máy chủ được xoá sau 30 ngày. Bản lâu dài nằm trên điện thoại của bạn.
• Chúng mình không sao lưu cơ sở dữ liệu hay ảnh khoảnh khắc.
• Ứng dụng tự động gửi báo cáo lỗi kỹ thuật tới Google Firebase Crashlytics để sửa lỗi.
• Bản miễn phí có thể hiển thị quảng cáo Google AdMob. Chúng mình không bán dữ liệu hoặc dùng Google Analytics.
• Bạn có thể xuất dữ liệu, huỷ ghép đôi và xoá tài khoản ngay trong ứng dụng.
• Dữ liệu được mã hoá khi truyền (HTTPS), nhưng ứng dụng không có mã hoá đầu cuối.

2. Dữ liệu chúng mình xử lý

Chúng mình không thu thập danh bạ hoặc truy cập vị trí từ điện thoại. Dữ liệu mà SDK quảng cáo có thể xử lý được mô tả ở phần Google AdMob bên dưới. Trang web chỉ dùng cookie chức năng cho lựa chọn ngôn ngữ, như mô tả bên dưới.

3. Album buổi hẹn

Album buổi hẹn lưu thông tin buổi hẹn hoặc chuyến đi, ảnh bìa và liên kết ảnh do hai bạn chủ động chọn. Hai người có thể tạo album từ khi sự kiện bắt đầu, sau khi bất ngờ đã được tiết lộ. Album dùng chung khoảnh khắc với Kỷ niệm, không nhân đôi file ảnh. Xoá sự kiện giữ album cùng thông tin sự kiện cuối cùng; bỏ ảnh khỏi album hoặc xoá album không xoá khoảnh khắc.

Thông tin album và liên kết được giữ trên máy chủ tới khi album bị xoá hoặc cặp đôi kết thúc. Thêm ảnh vào album hay đổi bìa không gia hạn thời hạn 30 ngày kể từ khi gửi khoảnh khắc. Khi ảnh đã hết hạn, người ấy chỉ xem được nếu điện thoại đã lưu ảnh đó; ứng dụng không tự tải lại ảnh lên máy chủ. Máy chưa lưu ảnh hiển thị ô thay thế, kể cả khi đã có mạng.

Khi huỷ ghép đôi, giữ ký ức giữ cả tổ chức album, kể cả album rỗng, và ảnh đã tải trong kho lưu riêng của cặp đôi cũ để xem lại; xoá ký ức xoá cả chúng. Cặp đôi mới không truy cập kho cũ qua dữ liệu đang hoạt động. Xoá tài khoản xoá dữ liệu trên máy dùng để xác nhận, nhưng không xoá bản người ấy đã chọn giữ.

Xuất dữ liệu gồm albums.json với thông tin album và các mã khoảnh khắc liên kết, kể cả kho lưu đã giữ. Tệp ZIP dùng các file ảnh có sẵn trên máy, không nhân đôi ảnh và ghi rõ ảnh thiếu. Xuất dữ liệu không hỗ trợ nhập lại hay khôi phục vào ứng dụng; album không phải bản sao lưu trên đám mây.

4. Hũ hẹn hò và đường dẫn

Hũ hẹn hò lưu tiêu đề, nhóm ý tưởng, địa điểm, ghi chú và đường dẫn do bạn tự nhập, người tạo, trạng thái, lịch hẹn liên kết và thông tin hoàn thành. Nội dung chỉ dành cho hai thành viên đang ghép đôi; cả hai có thể sửa và xoá. Ứng dụng không tự lấy vị trí, tra bản đồ hay gửi nội dung tới AI.

Ý tưởng được giữ trên máy chủ đến khi bạn xoá nó hoặc cặp đôi kết thúc. Khi xoá một ý tưởng, phần chữ bị xoá ngay, chỉ còn dấu đã xoá không chứa nội dung để đồng bộ. Khi huỷ ghép đôi hoặc xoá tài khoản, hũ chung bị xoá trong vài phút. Mốc 30 ngày áp dụng cho ảnh khoảnh khắc, không áp dụng cho Hũ hẹn hò.

Bản đã đồng bộ được lưu trong vùng riêng của ứng dụng để xem khi offline. Xuất dữ liệu gồm Hũ hẹn hò của cặp đôi đang hoạt động tại thời điểm xuất. Đăng xuất, huỷ ghép đôi hoặc xoá tài khoản sẽ xoá hũ và bản nháp trên máy, kể cả khi bạn giữ ảnh kỷ niệm; kho kỷ niệm cũ không giữ hũ. Ứng dụng không sao lưu hũ.

Đường dẫn được chuyển sang trình duyệt hoặc ứng dụng khác chỉ khi bạn chủ động mở. Ứng dụng không tải trước hay tạo bản xem trước; website bên ngoài xử lý dữ liệu theo chính sách riêng của họ.

5. Những gì ở lại trên điện thoại

• Nhật ký kỷ niệm, ảnh đã tải về và lịch được lưu trong vùng lưu trữ riêng của ứng dụng. Đây là bản lâu dài của kỷ niệm, vì ảnh trên máy chủ chỉ được giữ 30 ngày.
• Camera và việc quét mã QR (kể cả đọc mã QR từ một tấm ảnh bạn chọn) chạy ngay trên máy. Ảnh dùng để quét không được gửi đi.
• Ứng dụng tắt tính năng sao lưu của Android, nên dữ liệu không tự lên bản sao lưu Google Drive. Muốn giữ một bản riêng, hãy dùng Xuất dữ liệu trong mục Mình → Quyền riêng tư.
• Dữ liệu trên máy mất khi bạn xoá dữ liệu ứng dụng, gỡ ứng dụng hoặc mất máy.

6. Lựa chọn ngôn ngữ

Ứng dụng và trang web hỗ trợ tiếng Việt và tiếng Anh. Ứng dụng tự chọn theo ngôn ngữ thiết bị cho đến khi bạn chọn một trong hai ngôn ngữ. Ngôn ngữ ứng dụng chỉ lưu theo lần cài đặt trên thiết bị, không đồng bộ vào tài khoản. Đăng xuất hoặc huỷ ghép đôi không xoá lựa chọn này; xoá dữ liệu ứng dụng, gỡ ứng dụng hoặc xoá tài khoản sẽ đặt lại lựa chọn.

Trang web chỉ lưu cookie chức năng twb_locale khi bạn chủ động chọn ngôn ngữ. Cookie chỉ chứa vi hoặc en, có hạn một năm, dùng để mở ngôn ngữ đã chọn khi bạn vào một đường dẫn chưa có ngôn ngữ. Đường dẫn /vi hoặc /en luôn quyết định ngôn ngữ của trang đó. Cookie không dùng để theo dõi hay quảng cáo; bạn vẫn đổi được ngôn ngữ bằng đường dẫn khi chặn cookie.

Khi bạn chia sẻ lời mời, ứng dụng nhận có thể nhận thiệp ảnh và link chứa mã ghép đôi. Bạn chủ động chọn người nhận và ứng dụng chia sẻ; ứng dụng đó xử lý bản sao theo chính sách riêng. Chỉ gửi cho người bạn muốn ghép đôi. Trên trang đón lời mời, mã nằm sau dấu # trong link và được đọc ngay trong trình duyệt để hiển thị hoặc sao chép. Mã không được gửi tới máy chủ website, lưu trong cookie hay bộ nhớ trình duyệt, hoặc đính kèm vào link Google Play. Trang này không kiểm tra hiệu lực của lời mời và không hiển thị danh tính người mời.

7. Chúng mình dùng dữ liệu để làm gì

Chỉ để vận hành những gì bạn thấy trong ứng dụng:

• đăng nhập và giữ phiên đăng nhập;
• ghép đôi và hiển thị hồ sơ của hai bạn cho nhau;
• chuyển khoảnh khắc, reaction, lịch và chạm nhẹ giữa hai điện thoại;
• gửi thông báo và lời nhắc;
• chống lạm dụng và giữ dịch vụ ổn định.

Chúng mình không gửi nội dung của cặp đôi để nhắm quảng cáo, không bán hoặc cho thuê dữ liệu. Quảng cáo sử dụng thông tin kỹ thuật như mô tả bên dưới. Chúng mình xử lý dữ liệu dựa trên sự đồng ý của bạn khi dùng ứng dụng và để cung cấp dịch vụ bạn yêu cầu.

8. Google AdMob và lựa chọn quảng cáo

Bản miễn phí có thể hiển thị banner dưới thanh tab và quảng cáo có nhãn trong Kỷ niệm, Album. Quảng cáo không chặn gửi hoặc xem ảnh; khi không tải được, vị trí quảng cáo được thu gọn.

Google AdMob có thể xử lý địa chỉ IP (từ đó ước lượng vị trí), thông tin thiết bị, mã định danh, dữ liệu chẩn đoán và tương tác quảng cáo để phân phối, đo lường quảng cáo và chống gian lận. Chúng mình không truyền ảnh, chú thích, tên, email, nội dung lịch hoặc Hũ hẹn hò để nhắm quảng cáo; không yêu cầu quảng cáo cá nhân hóa. Ứng dụng áp dụng chế độ xử lý cho người dưới tuổi đồng ý và giới hạn nội dung quảng cáo ở mức PG.

Ứng dụng kiểm tra lựa chọn quyền riêng tư qua Google UMP trước khi tải quảng cáo. Khi Google yêu cầu, bạn có thể mở lại lựa chọn tại Mình → Quyền riêng tư → Lựa chọn quyền riêng tư quảng cáo. Nội dung riêng của hai bạn không được dùng làm dữ liệu nhắm quảng cáo.

Google xử lý và lưu dữ liệu theo Chính sách quyền riêng tư của Google. Xoá tài khoản TogetherWeBe không tự xoá dữ liệu Google xử lý độc lập. Trang web này không nhúng SDK quảng cáo.

9. Ai cùng xử lý dữ liệu

• Người ấy của bạn thấy hồ sơ, khoảnh khắc, reaction, lịch và chạm nhẹ mà bạn chia sẻ trong cặp đôi. Không ai khác thấy nội dung chung.
• Google: Đăng nhập bằng Google, và Firebase Cloud Messaging để gửi thông báo. Firebase tự thu thập mã cài đặt Firebase và thông tin phiên bản ứng dụng, thiết bị để gửi thông báo. Thông báo của TogetherWeBe không chứa tên, chú thích hay tiêu đề sự kiện.
• Firebase Crashlytics (Google): nhận báo cáo lỗi tự động để chúng mình sửa lỗi. SDK cũng dùng Firebase Installations và Firebase Sessions cho mã cài đặt và số liệu độ ổn định, gồm thời điểm ứng dụng được mở để bắt đầu phiên và loại kết nối mạng, kể cả khi không có lỗi. Chúng mình không bổ sung Google Analytics hay nhật ký hành vi người dùng.
• Google ML Kit (quét mã QR trên máy) có thể gửi cho Google thông tin chẩn đoán: loại máy, phiên bản hệ điều hành và ứng dụng, một mã theo lượt cài đặt và số đo hiệu năng. Không gửi ảnh hay nội dung mã QR.
• Cloudflare: mạng đứng trước máy chủ, nhận kết nối HTTPS rồi chuyển tới máy chủ của chúng mình.
• Google Play: phân phối ứng dụng.

Chúng mình không chia sẻ dữ liệu với bên nào khác, trừ khi pháp luật bắt buộc.

10. Dữ liệu được lưu ở đâu

Dữ liệu được lưu và xử lý trên máy chủ do DeadGroup tự vận hành tại Việt Nam. Google và Cloudflare xử lý phần dữ liệu liên quan (đăng nhập, thông báo, kết nối) trên hạ tầng của họ, có thể đặt ngoài Việt Nam.

11. Bảo mật

• Mọi kết nối dùng HTTPS. Phiên truy cập chỉ có hiệu lực 15 phút và được làm mới an toàn.
• Mỗi yêu cầu được kiểm tra bạn có thuộc đúng cặp đôi đó không. Ảnh không bao giờ được công khai.
• Token đăng nhập và mã mời chỉ được lưu dưới dạng mã băm.
• TogetherWeBe không có mã hoá đầu cuối: máy chủ có thể đọc nội dung để chuyển nó giữa hai điện thoại. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng mình sẽ thông báo theo quy định pháp luật.

12. Sao lưu và xoá

• Chúng mình không sao lưu cơ sở dữ liệu hay ảnh khoảnh khắc. Dữ liệu đã xoá không thể khôi phục.
• Huỷ ghép đôi kết thúc cặp đôi cho cả hai người. Dữ liệu chung trên máy chủ (khoảnh khắc, ảnh, reaction, lịch) bị xoá trong vài phút. Mỗi người chọn giữ hay xoá kỷ niệm trên máy mình.
• Xoá tài khoản xoá ngay hồ sơ của bạn, kết thúc cặp đôi và xoá mọi dữ liệu của bạn trên máy chủ trong vài phút. Chỉ còn lại một bản ghi ẩn danh rằng đã có một yêu cầu xoá. Xem cách xoá tài khoản.

13. Quyền của bạn

Ngay trong ứng dụng, bạn có thể:

• sửa tên, ảnh đại diện và biệt danh;
• xuất kỷ niệm, album, lịch và Hũ hẹn hò đang hoạt động ra một tệp ZIP;
• huỷ ghép đôi, đăng xuất và xoá tài khoản.

Bạn cũng có thể gửi email tới [email protected] để hỏi về dữ liệu của mình, yêu cầu xem, sửa, nhận bản sao, xoá, hạn chế xử lý hoặc rút lại sự đồng ý. Hãy gửi từ địa chỉ Google bạn dùng để đăng nhập để chúng mình xác minh. Chúng mình sẽ phản hồi sớm nhất có thể.

14. Độ tuổi

TogetherWeBe dành cho người từ 13 tuổi trở lên và không hướng tới trẻ em. Nếu pháp luật nơi bạn sống yêu cầu cha mẹ hoặc người giám hộ đồng ý cho việc xử lý dữ liệu cá nhân ở độ tuổi của bạn, hãy chỉ dùng ứng dụng khi đã có sự đồng ý đó. Nếu biết một tài khoản thuộc về trẻ dưới 13 tuổi, chúng mình sẽ xoá tài khoản đó.

15. Thay đổi và liên hệ

Khi cách xử lý dữ liệu thay đổi, chúng mình cập nhật trang này và ngày hiệu lực ở đầu trang; thay đổi quan trọng được nêu rõ ở đầu trang. Mọi câu hỏi, gửi về [email protected].