Chính sách bảo mật
Chính sách này giải thích VibeCheck thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bạn kiểm soát dữ liệu của mình thế nào.
1. Ai chịu trách nhiệm về dữ liệu
Ứng dụng VibeCheck (sau đây là “app”) do VibeCheck Plus vận hành. Chúng tôi là bên kiểm soát và xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Liên hệ về dữ liệu cá nhân: info@vibecheckplus.com.
2. Dữ liệu chúng tôi thu thập
| Loại | Chi tiết | Mục đích |
|---|---|---|
| Tài khoản | Email, tên hiển thị từ Google / Apple / Facebook; mã định danh tài khoản. Dùng thử (chưa lưu tài khoản): tài khoản ẩn danh của Firebase, chỉ có mã ngẫu nhiên, không có email hay tên thật | Đăng nhập, giữ dữ liệu của bạn |
| Hồ sơ | Tên gọi, giới tính (không bắt buộc), ngày giờ và nơi sinh, chặng đời, mục tiêu | Tính bản đồ sao, lịch âm, hợp nhau, thời điểm, phong thủy |
| Người bạn thêm | Tên gọi, quan hệ, ngày giờ và nơi sinh của người trong vòng tròn | So hợp nhau, chọn thời điểm cho nhiều người |
| Nội dung của bạn | Nhắc việc, đếm ngược, thời điểm đã lưu, nhật ký, lịch sử Tarot / Kinh Dịch, câu hỏi gửi AI (chỉ khi bạn đồng ý), góp ý và báo cáo bạn gửi | Hiện lại cho bạn, gửi nhắc, trả lời câu hỏi, xử lý báo cáo |
| Bạn bè trong app | Hồ sơ công khai cho bạn bè đã kết bạn: tên gọi, linh vật, đồ đang mặc, cấp, XP tuần, số huy hiệu, tuổi can chi, mệnh — không có ngày giờ nơi sinh; danh sách bạn bè, người bạn đã chặn | Kết bạn, gửi năng lượng, giải đấu tuần; chặn / báo cáo người dùng |
| Điểm thưởng, gói Plus | Sổ điểm, quà đã đổi, mã mời, biên lai mua hàng từ App Store / Google Play | Cộng / trừ điểm, xác nhận gói Plus |
| Thiết bị | Mã nhận thông báo đẩy, thông tin lỗi, số liệu sử dụng ẩn danh (màn đã mở, nút đã bấm) | Gửi thông báo, sửa lỗi, cải thiện app |
| Số liệu vận hành | Ngày có mở app, thời điểm tương tác gần nhất khi đang mở app (xoá khi app xuống nền), cách đăng nhập, loại máy (Android / iPhone), số lần quảng cáo hiện / được bấm, số tiền giao dịch — gắn với mã tài khoản, không gồm nội dung bạn xem | Đếm người dùng hằng ngày, người online, doanh thu để vận hành và đối soát. Thống kê tổng hợp nội bộ (ví dụ tỷ lệ theo nhóm tuổi, giới tính, tỉnh, cung hoàng đạo) để cải thiện app — nhóm dưới 20 người không hiện, không lập danh sách từng người, không bán hay chia sẻ cho quảng cáo |
| Quảng cáo (gói miễn phí) | Mã quảng cáo của thiết bị do Google AdMob xử lý | Hiện quảng cáo; cá nhân hoá chỉ khi bạn bật |
| Đăng ký “Báo tôi khi có bản iPhone” (website) | Email bạn nhập ở trang chủ vibecheckplus.com, thời điểm đăng ký, nguồn truy cập (ví dụ đến từ Facebook), loại máy (iPhone / Android / máy tính) — không lưu địa chỉ IP (chỉ giữ mã băm của IP tối đa 3 ngày để chặn gửi quá nhiều lần) | Gửi một email báo khi VibeCheck có trên App Store; đếm số người đang chờ bản iPhone. Không dùng cho quảng cáo, không gửi thư khác, không chia sẻ |
Chúng tôi không thu thập danh bạ, vị trí, ảnh, tin nhắn và không đọc lịch của bạn. Ngày giờ nơi sinh là dữ liệu cá nhân cơ bản; app không yêu cầu dữ liệu nhạy cảm (sức khoẻ, tôn giáo, tài chính…).
3. Cơ sở xử lý và sự đồng ý
Chúng tôi xử lý dữ liệu khi bạn đồng ý (bấm đăng nhập, nhập thông tin, bật từng tuỳ chọn) và để thực hiện dịch vụ bạn yêu cầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào: tắt tuỳ chọn trong app, xoá dữ liệu, hoặc xoá tài khoản. Việc rút lại không ảnh hưởng tới xử lý đã làm trước đó.
4. Dữ liệu của người khác mà bạn thêm
Khi thêm người vào vòng tròn, bạn cần được người đó đồng ý. Cách được khuyến khích là gửi link tự điền: người nhận tự nhập thông tin và đánh dấu đồng ý chia sẻ. Dữ liệu này chỉ tài khoản của bạn xem được, không dùng để liên hệ hay quảng cáo tới người đó. Người được thêm có thể yêu cầu xoá qua info@vibecheckplus.com.
5. Chia sẻ với bên thứ ba
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chuyển cho các nhà cung cấp giúp vận hành app:
- Google Firebase / Google Cloud (Singapore): lưu trữ, đăng nhập, gửi thông báo, báo lỗi, số liệu sử dụng.
- Google Gemini API (Hoa Kỳ): soạn câu trả lời khi bạn trò chuyện với linh vật, dùng Hỏi AI hoặc giải Tarot bằng AI — chỉ sau khi bạn đồng ý. Chi tiết dữ liệu gửi đi ở mục 5b.
- Meta (Facebook): chỉ khi bạn chọn đăng nhập bằng Facebook — nhận tên, email, ảnh đại diện để tạo tài khoản.
- Google AdMob: quảng cáo ở gói miễn phí. AdMob dùng mã nhận dạng quảng cáo của thiết bị và thông tin kỹ thuật (loại máy, địa chỉ IP gần đúng) để hiện và đo quảng cáo. Mặc định quảng cáo không cá nhân hoá; bạn bật / tắt trong Quyền riêng tư & dữ liệu, hoặc đặt lại / xoá mã quảng cáo trong Cài đặt của điện thoại. Trên iPhone, app chỉ hỏi quyền theo dõi (App Tracking Transparency) khi bạn bật quảng cáo cá nhân hoá; bạn không cho phép (hoặc tắt sau trong Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi) thì quảng cáo vẫn không cá nhân hoá và mã quảng cáo của máy không được dùng. Người dùng ở châu Âu được hỏi đồng ý trước khi có quảng cáo.
- Apple, Google: xử lý thanh toán gói Plus; chúng tôi không nhận số thẻ.
Việc chuyển dữ liệu ra nước ngoài (Singapore, Hoa Kỳ) được thực hiện theo quy định và có hồ sơ đánh giá tác động theo Nghị định 13/2023.
5b. Trò chuyện với AI (Google Gemini)
Lần đầu bạn trò chuyện với linh vật, Hỏi AI hoặc giải Tarot bằng AI, app hỏi bạn đồng ý. Chỉ khi bạn bấm Đồng ý, mỗi câu hỏi mới được gửi tới Google Gemini, kèm kết quả app đã tính sẵn để lời đáp hợp với bạn:
- câu hỏi và các tin nhắn trước đó trong cuộc trò chuyện;
- tên gọi của bạn và tên linh vật; cung Mặt Trời / Mặt Trăng / Mọc, tuổi can chi, mệnh; điểm và kết luận hôm nay (nên / tránh);
- tên, mối quan hệ, điểm hợp của người trong Hội bạn; khi hỏi AI về một người: cung, tuổi can chi, số chủ đạo của hai bạn và điểm từng khía cạnh hợp nhau;
- tên và giờ các thời điểm bạn đã lưu sắp tới; lá bài đã rút (khi giải Tarot).
Không bao giờ gửi: ngày giờ sinh, nơi sinh (chỉ gửi kết quả đã tính), email, số điện thoại, vị trí, danh bạ, ảnh, nhật ký. Theo điều khoản của Google cho dịch vụ trả phí, nội dung gửi đi không dùng để huấn luyện AI. Bạn rút lại đồng ý bất cứ lúc nào ở Bản thân → Cài đặt → Quyền riêng tư & dữ liệu → Gửi câu hỏi tới AI; các phần AI sẽ hỏi lại trước khi dùng. Câu trả lời do máy tạo có thể sai — bấm cờ Báo cáo câu trả lời cạnh câu trả lời để báo cho chúng tôi. Cuộc trò chuyện với linh vật chỉ lưu trong máy của bạn. Người dùng thử chưa lưu tài khoản chưa dùng được phần AI.
5c. Thêm vào lịch
Khi bạn bấm Thêm vào lịch, app mở màn “Sự kiện mới” của lịch trong điện thoại, hoặc trang tạo sự kiện của Google Calendar, với tên, giờ và ghi chú của mục bạn chọn. Sự kiện được lưu thẳng vào lịch trong máy hoặc tài khoản Google của bạn sau khi bạn bấm Lưu bên đó — chúng tôi không nhận, không lưu bản sao và không đọc các sự kiện khác trong lịch. Lần đầu, iPhone có thể hỏi quyền thêm sự kiện vào lịch.
6. Lưu trữ và thời hạn
Dữ liệu được lưu trong thời gian bạn còn dùng tài khoản. Dùng thử không cần tài khoản: dữ liệu bạn nhập nằm trên tài khoản ẩn danh gắn với app trên máy này, cho tới khi bạn lưu tài khoản bằng Google / Apple (giữ nguyên dữ liệu) hoặc xoá tài khoản; gỡ app khi chưa lưu thì không khôi phục được. Điểm thưởng hết hạn sau 180 ngày. Khi bạn xoá tài khoản, mọi dữ liệu của tài khoản bị xoá vĩnh viễn trong vòng 30 ngày (bản sao lưu tự xoá theo chu kỳ 14 ngày); riêng biên lai mua hàng được giữ nhưng bỏ liên kết với tài khoản, để đối soát và hoàn tiền theo luật kế toán. Email đăng ký “Báo tôi khi có bản iPhone” được xoá sau khi gửi email báo bản iPhone, hoặc chậm nhất 24 tháng kể từ ngày đăng ký nếu chưa có bản iPhone; muốn xoá sớm, gửi email tới info@vibecheckplus.com từ chính địa chỉ đó.
7. Quyền của bạn
- Xem, sửa hồ sơ: Bản thân → Cài đặt.
- Tải bản sao dữ liệu (JSON): Bản thân → Quyền riêng tư & dữ liệu → Tải bản sao dữ liệu.
- Tắt gửi câu hỏi tới AI, số liệu sử dụng ẩn danh, quảng cáo cá nhân hoá: cùng màn Quyền riêng tư.
- Xoá tài khoản và toàn bộ dữ liệu: trong app vào Bản thân → Cài đặt → Quyền riêng tư & dữ liệu → Xoá tài khoản. Dữ liệu nào bị xoá, dữ liệu nào được giữ: vibecheckplus.com/delete-account. Không còn app? Gửi email từ địa chỉ bạn dùng để đăng nhập tới info@vibecheckplus.com với tiêu đề “Xoá tài khoản VibeCheck” — chúng tôi xác nhận trong 72 giờ làm việc và xoá toàn bộ dữ liệu trong vòng 30 ngày. Gói Plus cần huỷ riêng trên App Store / Google Play.
- Phản đối, hạn chế xử lý, khiếu nại: gửi tới info@vibecheckplus.com; chúng tôi trả lời trong 72 giờ làm việc.
8. Trẻ em
App dành cho người từ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 16 tuổi; nếu phát hiện, dữ liệu sẽ bị xoá.
9. Bảo mật
Kết nối được mã hoá (HTTPS). Mỗi tài khoản chỉ đọc được dữ liệu của mình (luật bảo mật Firestore). Điểm thưởng, gói Plus chỉ máy chủ được ghi. Nếu xảy ra sự cố lộ dữ liệu, chúng tôi thông báo cho cơ quan chức năng và người bị ảnh hưởng trong thời hạn luật định.
10. Thay đổi chính sách
Khi có thay đổi quan trọng, chúng tôi thông báo trong app trước khi áp dụng. Ngày cập nhật ở đầu trang.