Chính sách bảo mật

1. Thông tin chúng tôi thu thập

Khi bạn sử dụng dịch vụ, chúng tôi xử lý:

• Thông tin tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng băm), ngày sinh, giới tính, cùng phiên bản và thời điểm bạn đồng ý với điều khoản.
• Thông tin hồ sơ: ảnh đại diện và ảnh hồ sơ, giới thiệu bản thân, nghề nghiệp, trường học, mục tiêu hẹn hò và sở thích.
• Bộ lọc ghép đôi: giới tính mong muốn, độ tuổi, khoảng cách, tỉnh/thành, mục tiêu và sở thích. Giới tính mong muốn có thể phản ánh xu hướng tính dục, là dữ liệu cá nhân nhạy cảm; thông tin này chỉ dùng để ghép đôi và không hiển thị trên hồ sơ của bạn.
• Vị trí: khi bạn cho phép, vị trí gần đúng của thiết bị (làm tròn khoảng 100 m) và tỉnh/thành suy ra từ vị trí đó, hoặc tỉnh/thành bạn tự chọn.
• Trạng thái hoạt động: thời điểm bạn đang trực tuyến. Bạn có thể ẩn trạng thái này trong Cài đặt → Riêng tư.
• Tin nhắn và hình ảnh trong trò chuyện, tin nhắn trong phòng trò chơi, lượt ghép đôi, danh sách chặn và thông báo trong ứng dụng.
• Cuộc gọi thoại: chỉ thông tin về cuộc gọi (người gọi, người nhận, thời điểm, thời lượng, trạng thái). Nội dung cuộc gọi không được ghi âm hay lưu trữ.
• Góp ý, báo lỗi (kèm tệp đính kèm) và báo cáo vi phạm bạn gửi.
• Thiết lập: ngôn ngữ, giao diện, thông báo và cài đặt quyền riêng tư.
• Ứng dụng di động: mã thông báo đẩy của thiết bị.
• Dữ liệu kỹ thuật: mã nhận diện thiết bị do ứng dụng tạo, gắn với phiên đăng nhập; địa chỉ IP chỉ được dùng tạm thời để giới hạn tần suất yêu cầu và không được lưu vào cơ sở dữ liệu; thông tin trình duyệt/thiết bị (user-agent) được dùng trong email cảnh báo bảo mật khi có đăng nhập mới hoặc đổi mật khẩu; nhật ký lỗi của hệ thống.

Chúng tôi không sử dụng công cụ phân tích hành vi, theo dõi hay quảng cáo của bên thứ ba.

2. Cách chúng tôi sử dụng thông tin

Dữ liệu được dùng để:

• Tạo tài khoản, xác minh email và đăng nhập.
• Ghép đôi và gợi ý người dùng phù hợp theo bộ lọc của bạn, bao gồm theo khoảng cách và tỉnh/thành.
• Cung cấp trò chuyện, gọi thoại, trò chơi và thông báo.
• Gửi email liên quan đến tài khoản, như mã OTP và cảnh báo bảo mật.
• Đồng bộ trải nghiệm giữa các thiết bị.
• Xử lý góp ý, báo cáo, ngăn chặn lạm dụng và bảo vệ cộng đồng.

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý bạn đưa ra khi đăng ký và trong phạm vi cần thiết để cung cấp dịch vụ, theo quy định về bảo vệ dữ liệu cá nhân của Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP.

3. Thông tin hiển thị cho người khác

Người dùng khác có thể thấy tên hiển thị, tuổi, giới tính, ảnh, giới thiệu, nghề nghiệp, trường học, mục tiêu, sở thích, tỉnh/thành và trạng thái hoạt động (nếu bạn không ẩn). Email, ngày sinh, tọa độ và bộ lọc ghép đôi của bạn không được hiển thị cho người dùng khác.

Với vi phạm nghiêm trọng, quản trị viên có thể công bố hồ sơ xử lý trên bảng tin xử lý vi phạm công khai, kèm tên hiển thị và bằng chứng đã được che thông tin cá nhân. Khi tài khoản bị xóa, tên được che và ảnh đại diện bị gỡ khỏi hồ sơ đó.

4. Cookie và lưu trữ trên trình duyệt

Trên web, chúng tôi chỉ dùng một cookie thiết yếu (HttpOnly) chứa mã làm mới phiên đăng nhập. Bộ nhớ trình duyệt (local storage) lưu lựa chọn ngôn ngữ, giao diện, mã nhận diện thiết bị, bản sao thông tin hồ sơ để hiển thị nhanh, và vị trí gần đúng gần nhất (tối đa 24 giờ).

Trên ứng dụng di động, phiên đăng nhập được lưu trong bộ nhớ bảo mật của thiết bị.

Chúng tôi không sử dụng cookie theo dõi hay cookie quảng cáo.

5. Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ khi:

• Hiển thị cho người dùng khác như mô tả ở mục "Thông tin hiển thị cho người khác".
• Với các nhà cung cấp dịch vụ hỗ trợ vận hành nêu dưới đây, trong phạm vi cần thiết.
• Theo yêu cầu của cơ quan nhà nước có thẩm quyền hoặc khi pháp luật quy định.

Nhà cung cấp dịch vụ

• Google Firebase Cloud Messaging: gửi thông báo đẩy đến ứng dụng di động. Chỉ nhận mã thông báo đẩy của thiết bị và nội dung thông báo chung (ví dụ "Bạn có tin nhắn mới"), không bao gồm nội dung tin nhắn.
• Nhà cung cấp email (qua SMTP, ví dụ Gmail): gửi mã OTP, cảnh báo bảo mật và email thông báo đến địa chỉ email của bạn.
• OpenStreetMap Nominatim: xác định tỉnh/thành từ tọa độ đã làm tròn (khoảng 100 m), không kèm thông tin tài khoản.
• Máy chủ STUN công cộng (của Google): giúp hai thiết bị kết nối trực tiếp khi gọi thoại và có thể thấy địa chỉ IP của bạn.

Các nhà cung cấp này có thể xử lý dữ liệu ở máy chủ đặt ngoài lãnh thổ Việt Nam.

6. Lưu trữ dữ liệu

Dữ liệu tài khoản và hồ sơ được lưu trong thời gian tài khoản của bạn còn hoạt động. Ngoài ra:

• Cuộc trò chuyện hết hạn khi không có tin nhắn mới trong thời hạn quy định (mặc định 24 giờ). Khi đó tin nhắn bị ẩn, và được xóa vĩnh viễn cùng hình ảnh sau 30 ngày.
• Mã OTP: xóa sau 7 ngày.
• Phiên đăng nhập đã thu hồi hoặc hết hạn: xóa sau 30 ngày.
• Mã thông báo đẩy không còn dùng: xóa sau 30 ngày.
• Nhật ký thao tác của quản trị viên: 365 ngày.
• Nhật ký lỗi trong hệ thống: mặc định 30 ngày; tệp nhật ký máy chủ: 31 ngày.

Khi bạn xóa tài khoản

Tài khoản bị vô hiệu hóa ngay và được giữ 30 ngày để bạn có thể khôi phục bằng cách đăng nhập lại. Sau thời hạn này:

• Được xóa: họ tên, email (thay bằng mã ẩn danh), ngày sinh, giới tính, giới thiệu, nghề nghiệp, trường học, mục tiêu, vị trí và tỉnh/thành; ảnh đại diện và ảnh hồ sơ; sở thích và bộ lọc ghép đôi; mã thông báo đẩy; tin nhắn bạn đã gửi kèm hình ảnh; tin nhắn trong phòng trò chơi; thông báo; góp ý kèm tệp đính kèm; báo cáo bạn đã gửi; lịch sử cuộc gọi; danh sách chặn; thống kê hoạt động; cài đặt; lời mời và yêu cầu tham gia phòng trò chơi.
• Được ẩn danh hóa: nhật ký hoạt động (mã tài khoản được thay bằng mã ẩn danh) và tên, ảnh đại diện trong các hồ sơ xử lý vi phạm liên quan đến bạn (hồ sơ và bằng chứng được giữ lại làm hồ sơ kiểm duyệt).
• Được giữ lại: nhật ký thao tác của quản trị viên (đến khi hết 365 ngày), và bản ghi lượt ghép đôi với người dùng còn hoạt động (chỉ gồm mã của hai tài khoản, để giữ lịch sử của người kia).

7. Bảo mật dữ liệu

Hệ thống áp dụng kiểm soát truy cập, xác thực và các biện pháp vận hành phù hợp để giảm rủi ro truy cập trái phép.

Ảnh hồ sơ và ảnh trong trò chuyện được mã hóa lại khi tải lên và bị loại bỏ siêu dữ liệu (như EXIF, tọa độ GPS). Ảnh tải lên trước khi biện pháp này được áp dụng có thể chưa được xử lý.

Ảnh được lưu tại các đường dẫn ngẫu nhiên, khó đoán, nhưng bất kỳ ai có đường dẫn của một ảnh trong trò chuyện đều có thể xem ảnh đó. Chỉ gửi những hình ảnh bạn chấp nhận rủi ro này.

Không có hệ thống nào an toàn tuyệt đối. Hãy bảo vệ thông tin đăng nhập và thông báo cho chúng tôi khi phát hiện dấu hiệu bất thường.

8. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP, bạn có thể:

• Xem và chỉnh sửa thông tin hồ sơ, bộ lọc và cài đặt bất cứ lúc nào.
• Tải bản sao dữ liệu của mình (tệp .zip) tại Cài đặt → Tài khoản → "Tải dữ liệu của tôi", trên web hoặc trong ứng dụng di động.
• Xóa tài khoản trong Cài đặt, và khôi phục bằng cách đăng nhập lại trong vòng 30 ngày.
• Xóa tọa độ đã lưu bất cứ lúc nào tại Cài đặt → Tài khoản → "Xóa vị trí đã lưu" (tỉnh/thành vẫn được giữ); sau đó vị trí chỉ được gửi lại khi bạn tự chia sẻ. Bạn cũng có thể tắt quyền vị trí trên thiết bị hoặc trình duyệt và tự chọn tỉnh/thành — khi bạn tự chọn tỉnh/thành, tọa độ đã lưu cũng được xóa.
• Ẩn trạng thái hoạt động và tắt thông báo trong Cài đặt.
• Gửi các yêu cầu khác liên quan đến dữ liệu cá nhân qua mục Trợ giúp & Hỗ trợ.

9. Quyền riêng tư của trẻ em

Ghép Duyên chỉ dành cho người từ đủ 18 tuổi trở lên; ngày sinh được kiểm tra khi đăng ký. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ 18 tuổi. Nếu phát hiện tài khoản của người chưa đủ tuổi, tài khoản đó có thể bị khóa và xóa.

10. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ được điều chỉnh. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email.

11. Liên hệ

Nếu có câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ với chúng tôi qua mục Trợ giúp & Hỗ trợ trong ứng dụng.