Chính sách quyền riêng tư

Phiên bản 1.1 · Có hiệu lực từ ngày phát hành ứng dụng

Chính sách này cho biết ứng dụng Thư Tình Xưa thu thập dữ liệu cá nhân nào của bạn, dùng để làm gì, chia sẻ với ai, lưu bao lâu và bạn có những quyền gì, theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP. Cách chúng tôi bảo vệ dữ liệu được trình bày trong Chính sách bảo mật.

1. Bên kiểm soát và xử lý dữ liệu

• Lê Thị Liệu là bên quyết định mục đích và cách xử lý dữ liệu cá nhân của bạn trong App.
• Email liên hệ về dữ liệu cá nhân: [email protected]

2. Dữ liệu chúng tôi thu thập

Dữ liệu bắt buộc (cần để cung cấp dịch vụ):

• Mã tài khoản do Google, Facebook hoặc Apple cung cấp khi bạn đăng nhập.
• Biệt danh, số điện thoại, nơi sống (tỉnh, thành phố).
• Vị trí ngay lúc bạn gửi thư hoặc đăng tâm thư (xem mục 3).
• Nội dung bạn tạo: lá thư, tâm thư, bình luận, lượt thích, danh sách theo dõi, báo cáo vi phạm.
• Quan hệ giữa các thành viên: danh sách bạn bè, lời mời kết bạn đã gửi và nhận, danh sách thành viên bạn đã chặn.
• Dữ liệu sử dụng: số xu, lịch sử cộng trừ xu, lượt xem quảng cáo, thời điểm hoạt động gần nhất.

Dữ liệu tự nguyện (bạn có thể để trống): họ tên, email, ngày sinh, giới tính, quê quán, nghề nghiệp, học vấn, tình trạng mối quan hệ, sở thích, tiểu sử, ảnh đại diện, ảnh bìa.

Dữ liệu do đối tác quảng cáo thu thập: mã quảng cáo của thiết bị, do Google AdMob thu thập để hiển thị quảng cáo; trên iPhone chỉ khi bạn cho phép theo dõi.

Chúng tôi không thu thập danh bạ, tin nhắn, cuộc gọi, ảnh ngoài những ảnh bạn tự chọn làm ảnh đại diện, ảnh bìa.

3. Dữ liệu vị trí (dữ liệu cá nhân nhạy cảm)

• Vị trí xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm. App chỉ lấy vị trí khi bạn đồng ý cấp quyền, và chỉ ngay lúc gửi thư hoặc đăng bài, không theo dõi khi bạn không dùng App.
• Vị trí dùng để xác định nơi gửi, tính quãng đường, thời gian thư đi, ghi nơi đăng tâm thư và gợi ý tâm thư ở gần bạn.
• Thành viên khác chỉ thấy phường/xã, tỉnh/thành, không thấy tọa độ chính xác.
• Bạn có thể rút lại quyền vị trí trong cài đặt điện thoại bất cứ lúc nào; khi đó bạn không gửi thư và đăng tâm thư được.

4. Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn khi tạo tài khoản và khi cấp quyền vị trí, và để thực hiện nghĩa vụ theo pháp luật, nhằm:

• Tạo và duy trì tài khoản, xác thực tài khoản bằng số điện thoại theo Nghị định 147/2024/NĐ-CP, hiển thị trang cá nhân.
• Gửi thư, tính lộ trình, hiển thị Bảng tin và thông báo.
• Cộng, trừ xu; chống gian lận xu và quảng cáo.
• Tiếp nhận, xử lý báo cáo vi phạm; bảo vệ cộng đồng.
• Hỗ trợ người dùng; thực hiện nghĩa vụ theo pháp luật Việt Nam.

Chúng tôi không dùng dữ liệu của bạn cho mục đích khác, không dùng để quảng cáo nhắm mục tiêu do chúng tôi tự thực hiện, và không dùng cho mục đích mới nếu chưa được bạn đồng ý.

5. Thông tin hiển thị công khai

• Số điện thoại và email chỉ hiện ở dạng đã che, ví dụ 0345xxxx88 và nguyenminh****[email protected]. Số và email đầy đủ không bao giờ hiển thị cho thành viên khác.
• Biệt danh, nơi sống và các thông tin tự nguyện bạn đã điền trên trang cá nhân, cùng tâm thư, bình luận, hiển thị với mọi thành viên.
• Danh sách bạn bè và danh sách chặn của bạn chỉ mình bạn xem được. Người khác chỉ biết quan hệ giữa họ với bạn (đã là bạn bè, đã gửi lời mời), không biết bạn có bao nhiêu bạn bè hay đã chặn ai.
• Nội dung lá thư chỉ người gửi và người nhận đọc được. Quản trị viên không đọc thư của bạn.

6. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với:

• Nhà cung cấp đăng nhập: Google, Meta (Facebook), Apple. Chỉ nhận mã tài khoản để đăng nhập. Việc sử dụng thông tin nhận từ Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, kể cả yêu cầu Sử dụng hạn chế: chúng tôi chỉ dùng mã tài khoản Google để nhận diện bạn khi đăng nhập, không bán, không dùng để quảng cáo và không chia sẻ cho bên thứ ba.
• Nhà cung cấp quảng cáo: Google AdMob.
• Đơn vị cho thuê máy chủ (Vultr), máy chủ đặt tại Singapore.
• Quản trị viên của chúng tôi, khi bạn báo cáo một người dùng hoặc một bài đăng. Nếu bạn báo cáo người dùng từ một lá thư bạn đã nhận, một đoạn ngắn (tối đa 500 ký tự) của lá thư đó được gửi kèm để xem xét. Lá thư không được báo cáo thì quản trị viên không đọc được.
• Cơ quan nhà nước có thẩm quyền (cơ quan điều tra, viện kiểm sát, tòa án, cơ quan quản lý nhà nước), chỉ khi có văn bản yêu cầu theo Điều 26 Luật An ninh mạng 2018 và quy định pháp luật liên quan. Chúng tôi chỉ cung cấp đúng phần dữ liệu được yêu cầu, và mỗi lần cung cấp đều được ghi vào nhật ký, kèm số văn bản, cơ quan yêu cầu và thời điểm.

7. Chuyển dữ liệu ra nước ngoài

Google, Meta và Apple xử lý dữ liệu đăng nhập và quảng cáo trên hệ thống của họ, có thể đặt ngoài Việt Nam. Phần dữ liệu chuyển đi chỉ gồm mã tài khoản đăng nhập và mã quảng cáo của thiết bị. Lá thư, tâm thư, số điện thoại, vị trí và thông tin trang cá nhân được lưu trên máy chủ thuê của Vultr đặt tại Singapore, tức là ngoài lãnh thổ Việt Nam. Việc chuyển và lưu dữ liệu ở nước ngoài được thực hiện theo Luật Bảo vệ dữ liệu cá nhân 2025, kèm hồ sơ đánh giá tác động theo quy định.

8. Thời gian lưu trữ

• Dữ liệu được lưu trong thời gian bạn còn sử dụng App.
• Bạn có thể tự xóa tài khoản trong Tài khoản → Xóa tài khoản, dữ liệu được xóa ngay. Nếu không dùng được App, gửi yêu cầu tại trang xóa tài khoản trên website của chúng tôi (đường dẫn kết thúc bằng /xoa-tai-khoan), chúng tôi xóa trong vòng 30 ngày sau khi xác minh.
• Khi tài khoản bị xóa, hồ sơ, bài đăng, bình luận, bạn bè, xu và dữ liệu gắn với tài khoản bị xóa. Riêng thông tin đăng ký tài khoản và các lá thư đã gửi, nhận được lưu tách riêng, không hiển thị trong App và không dùng vào việc khác, tối đa 24 tháng để phục vụ yêu cầu bằng văn bản của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật. Hết thời hạn này, bản lưu bị xóa.
• Tài khoản bị xóa vì không cập nhật thông tin bắt buộc trong 7 ngày: dữ liệu bị xóa ngay, cũng chỉ còn bản lưu tách riêng nói trên. Chúng tôi giữ thêm một mã băm một chiều của định danh đăng nhập (không đọc ngược ra được tên, email hay tài khoản của bạn) để chặn tài khoản đó đăng nhập lại.

9. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân 2025, bạn có quyền:

• Được biết về việc xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý; rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng tới phần xử lý đã thực hiện trước đó.
• Xem, tiếp cận dữ liệu của mình.
• Chỉnh sửa dữ liệu: tự sửa trong Tài khoản → Chỉnh sửa trang cá nhân; nếu đang trong thời gian 30 ngày chưa được tự sửa mà thông tin bị sai, gửi email để chúng tôi sửa ngay.
• Yêu cầu xóa dữ liệu, xóa tài khoản.
• Yêu cầu hạn chế, phản đối việc xử lý dữ liệu.
• Yêu cầu cung cấp bản sao dữ liệu của mình.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Gửi yêu cầu tới [email protected]; chúng tôi phản hồi trong vòng 72 giờ.

10. Người dưới 16 tuổi

App chỉ dành cho người từ đủ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu phát hiện tài khoản của người dưới 16 tuổi, chúng tôi sẽ xóa tài khoản và dữ liệu liên quan. Cha mẹ, người giám hộ có thể báo cho chúng tôi qua email liên hệ.

11. Thay đổi chính sách

Thay đổi quan trọng được thông báo trong App ít nhất 7 ngày trước khi có hiệu lực. Nếu thay đổi mục đích xử lý dữ liệu, chúng tôi sẽ xin lại sự đồng ý của bạn.

12. Liên hệ

• Email: [email protected]