Chính sách bảo mật SoulLocket

Những điều cần biết trước khi dùng

• Người chịu trách nhiệm vận hành SoulLocket: Trương Việt Hoàng.
• Tên trên cửa hàng: tên nhà phát triển hiển thị trên Google Play là NGUYỄN THỊ THẠO, trên App Store là THAO NGUYEN THI. Tài liệu này chưa công bố tên pháp nhân doanh nghiệp hoặc mã đăng ký công ty; không nên hiểu tên ứng dụng là chứng nhận một công ty đã được xác minh.
• Dữ liệu chia sẻ: một số dữ liệu được chuyển đến Google/Firebase, Cloudflare, dịch vụ quảng cáo, bản đồ, thanh toán hoặc AI khi tính năng tương ứng hoạt động. Người cùng House hoặc người nhận liên kết cũng có thể xem nội dung bạn chia sẻ. Xem phạm vi và bên nhận.
• Mã hóa: ứng dụng không cung cấp cam kết mã hóa đầu cuối (E2EE) cho nhật ký, chat và ảnh. PIN/sinh trắc học là khóa truy cập trên thiết bị, không ngăn tuyệt đối khả năng xử lý dữ liệu trên máy chủ. Đừng lưu nội dung quá nhạy cảm nếu bạn cần mức bảo vệ E2EE.
• Ảnh và nhật ký: nội dung đồng bộ có thể lưu trên Firebase/Cloudflare R2 thay vì chỉ nằm trên máy của bạn.
• Xóa dữ liệu: gỡ app hoặc đăng xuất không xóa dữ liệu trên máy chủ. Yêu cầu xóa tài khoản có thời gian chờ và hiện chưa bảo đảm tự xóa mọi media R2, dữ liệu House chung hay bản sao người khác đã lưu.

Các thông tin trên mô tả giới hạn hiện tại, không phải đánh giá độc lập rằng ứng dụng an toàn tuyệt đối hay không an toàn tuyệt đối.

1. Phạm vi và đơn vị vận hành

Người chịu trách nhiệm vận hành SoulLocket: Trương Việt Hoàng.

Chính sách áp dụng cho ứng dụng SoulLocket, các trang web của dự án và kênh hỗ trợ liên quan. “Chúng tôi” là nhóm vận hành SoulLocket. Tên nhà phát triển hiển thị trên cửa hàng ứng dụng được nêu ở phần tóm tắt; chính sách không tự xác nhận tư cách pháp nhân. Đầu mối tiếp nhận yêu cầu về dữ liệu: [email protected].

Những tính năng được mô tả có thể khác nhau theo nền tảng, bản phát hành và cấu hình. Dữ liệu kỹ thuật phục vụ đăng nhập, an toàn, chẩn đoán hoặc SDK có thể phát sinh khi ứng dụng hoạt động; không phải mọi dữ liệu đều chờ bạn nhấn nút tải lên.

2. Dữ liệu và mục đích xử lý

Tài khoản và bảo vệ truy cập

Email, mã tài khoản (UID), tên và ảnh hồ sơ, phương thức đăng nhập, phiên xác thực, thông tin thiết bị và token thông báo được dùng để đăng nhập, khôi phục tài khoản, gửi thông báo và quản lý quyền truy cập. Các phương thức đăng nhập bên thứ ba như Google hoặc Facebook chỉ áp dụng khi được cung cấp và bạn chọn sử dụng.

Hệ thống có thể xử lý địa chỉ IP, trình duyệt/hệ điều hành, mã thiết bị ứng dụng, trạng thái xác thực thiết bị và tín hiệu chống lạm dụng. Tùy chọn tín hiệu bảo vệ thiết bị trong app không loại bỏ các nhật ký mạng, xác thực hoặc bảo mật thiết yếu của máy chủ.

Không gian cá nhân và không gian chung (House)

Tên, ảnh đại diện, vai trò thành viên, ngày ghép nối, ngày kỷ niệm, trạng thái hiện diện và cài đặt được lưu để hiển thị, đồng bộ và xác định người có quyền truy cập. Chế độ giao diện “Couple” không tự chứng minh rằng hai tài khoản đã ghép nối.

Nội dung bạn tạo và tệp đính kèm

Nhật ký, tâm sự, ảnh, video, tin nhắn, phản ứng, bài cộng đồng, ghi chú, lịch, thư, bản ghi âm và nội dung tiện ích được xử lý để lưu, hiển thị, gửi cho người nhận và đồng bộ theo tính năng. Nội dung trong kho riêng tư có thể chứa thông tin nhạy cảm; khóa PIN không đồng nghĩa với mã hóa đầu cuối.

Ảnh/tệp có thể được lưu trên Cloudflare R2, hạ tầng Firebase hoặc bộ nhớ cục bộ tùy luồng và thời điểm tải lên. Ứng dụng sử dụng đường dẫn truy cập, tham chiếu tệp và bộ nhớ đệm để tải lại nội dung.

Vị trí, sức khỏe và hoạt động

Nếu bạn bật chia sẻ vị trí và cấp quyền phù hợp, app xử lý tọa độ, lịch sử vị trí và địa điểm để hiển thị bản đồ, check-in hoặc vị trí cho người cùng House. Với quyền vị trí nền, cập nhật có thể tiếp tục khi app không ở trước màn hình. Bạn có thể dừng chia sẻ trong tính năng hoặc thu hồi quyền trong cài đặt hệ điều hành; thao tác này không tự xóa lịch sử đã lưu.

Các tiện ích sức khỏe/chu kỳ hoặc theo dõi giấc ngủ có thể xử lý thông tin bạn nhập, tín hiệu màn hình/hoạt động và dữ liệu giấc ngủ được cho phép từ nền tảng sức khỏe trên thiết bị. Trạng thái hoặc lịch sử giấc ngủ có thể được đồng bộ vào House. Đây là thông tin tham khảo, không phải kết luận y tế.

Camera, micro và sinh trắc học

Camera/micro dùng cho chụp ảnh, quét mã, ghi âm hoặc tính năng truyền thông được cung cấp. Xác thực sinh trắc học do hệ điều hành thực hiện: SoulLocket nhận kết quả xác thực, không nhận mẫu vân tay hay mẫu khuôn mặt của hệ điều hành.

Thanh toán, quảng cáo và đo lường

Thông tin sản phẩm, mã giao dịch, token xác minh, quyền lợi VIP và lịch sử điểm được dùng để cấp/khôi phục quyền lợi và chống gian lận. Dữ liệu thanh toán nhạy cảm được xử lý bởi nền tảng thanh toán tương ứng; không gửi thông tin thẻ cho bộ phận hỗ trợ.

Google Mobile Ads/AdMob có thể xử lý mã quảng cáo, IP, thông tin thiết bị, lượt hiển thị và tương tác. Firebase Analytics có thể ghi nhận sự kiện/điều hướng; Crashlytics xử lý lỗi, dấu vết kỹ thuật và định danh được gắn để chẩn đoán. Trong bản tích hợp mới, “Thiết yếu” tắt thu thập Analytics/Crashlytics và chặn tải quảng cáo qua app; “Tất cả” không thay thế Google UMP hay quyền hệ điều hành. Có thể đổi tại Cài đặt → Lựa chọn quyền riêng tư. Bản app cũ có thể chưa có cơ chế này. Xem Chính sách Cookie.

Trí tuệ nhân tạo (AI)

Khi dùng AI, nội dung yêu cầu, ngữ cảnh hội thoại và dữ liệu bạn chọn đưa vào có thể đi qua máy chủ/Workers của SoulLocket tới dịch vụ AI được cấu hình. Mã nguồn có tích hợp Google Gemini và tuyến API tương thích OpenAI qua máy chủ trung gian; “tương thích OpenAI” không có nghĩa mọi yêu cầu đều do OpenAI trực tiếp xử lý.

Không gửi mật khẩu, OTP, thông tin thẻ hoặc dữ liệu riêng tư của người khác vào AI. Báo cáo câu trả lời có thể gồm câu hỏi, câu trả lời và lý do để đội hỗ trợ xem xét. Không suy diễn rằng toàn bộ nội dung AI chỉ được xử lý trên thiết bị.

Hỗ trợ và yêu cầu xóa

Email tài khoản, tên/House ID nếu bạn cung cấp, nội dung yêu cầu, IP và thông tin trình duyệt có thể được ghi nhận để xác minh chủ tài khoản, chống gửi yêu cầu lặp và xử lý hỗ trợ. Không cần cung cấp mật khẩu, PIN hay OTP qua email hoặc biểu mẫu công khai.

3. Ai có thể nhận hoặc xem dữ liệu

• Người cùng House: có thể xem dữ liệu chung được tính năng cho phép. Ghép nối là cấp quyền vào một không gian chung, không chỉ thêm ảnh đại diện.
• Người xem nội dung bạn chia sẻ: bài cộng đồng, hồ sơ công khai, liên kết kỷ niệm hoặc thiệp có thể được xem theo phạm vi của tính năng. Người giữ liên kết chia sẻ có thể chuyển tiếp hoặc lưu bản sao; không đăng mã mời hay liên kết riêng tư công khai.
• Nhà cung cấp hạ tầng: Google/Firebase (xác thực, cơ sở dữ liệu, thông báo, lưu trữ, đo lường/chẩn đoán), Cloudflare (R2, Workers và phân phối nội dung), dịch vụ đăng nhập, quảng cáo và thanh toán được bạn sử dụng.
• Bản đồ và nội dung ngoài: Google Maps/tile bản đồ, OpenStreetMap/Nominatim và OSRM có thể nhận IP, truy vấn địa điểm hoặc tọa độ cần cho tra cứu/định tuyến. Tệp, font, trình phát hoặc trang nhúng từ bên thứ ba có thể tạo kết nối trực tiếp đến nhà cung cấp tương ứng khi tải.
• Dịch vụ AI: nhận dữ liệu cần cho yêu cầu AI theo phần 2. Danh tính nhà cung cấp thực tế, vùng xử lý và điều kiện lưu giữ phụ thuộc cấu hình dịch vụ; bạn có thể hỏi đầu mối quyền riêng tư trước khi gửi thông tin nhạy cảm.
• Nhân sự được phân quyền/cơ quan có thẩm quyền: trong phạm vi cần thiết để hỗ trợ, xử lý vi phạm, bảo vệ hệ thống hoặc thực hiện yêu cầu hợp lệ theo pháp luật.

SoulLocket không bán dữ liệu cá nhân. Việc nhà cung cấp xử lý dữ liệu để vận hành dịch vụ không phải lời cho phép họ tùy ý sử dụng dữ liệu ngoài mục đích đã thông báo.

4. Cơ sở, lựa chọn và nơi xử lý

Dữ liệu được xử lý để cung cấp dịch vụ bạn yêu cầu, thực hiện lựa chọn chia sẻ, bảo vệ an toàn và đáp ứng nghĩa vụ pháp lý áp dụng. Với việc xử lý cần sự đồng ý hoặc quyền hệ điều hành, thông báo và lựa chọn tương ứng phải được cung cấp trước khi thực hiện; việc đọc chính sách không thay thế mọi đồng ý riêng.

Hạ tầng Google, Cloudflare và các dịch vụ tích hợp có thể xử lý hoặc lưu dữ liệu ngoài Việt Nam. Không nên hiểu rằng toàn bộ dữ liệu được lưu tại Việt Nam. Bạn có thể liên hệ để hỏi về bên nhận, nơi xử lý và phạm vi dữ liệu liên quan đến yêu cầu của mình.

5. Lưu giữ, xóa và dữ liệu còn lại

Tài khoản, hồ sơ và nội dung được giữ để phục vụ dịch vụ trong thời gian sử dụng, cho đến khi được xóa theo tính năng hoặc yêu cầu được xử lý. Không có một mốc tự xóa chung cho mọi loại dữ liệu.

• Bộ nhớ hội thoại Chat thân thiện được thiết kế theo cửa sổ khoảng 3 ngày. Đây không phải thời hạn cho mọi báo cáo AI, log hoặc dữ liệu tại nhà cung cấp AI; tác vụ dọn có thể chạy sau mốc dữ liệu hết hạn.
• Media có thể qua thùng rác hoặc hàng chờ dọn riêng. Đăng xuất, gỡ app hoặc rút quyền không đồng nghĩa với xóa dữ liệu máy chủ.
• Xóa tài khoản và Chia tay / Xóa dữ liệu House là hai quy trình khác nhau. Thời hạn và phạm vi được giải thích tại trang xóa tài khoản và dữ liệu.
• Nội dung chung, bản sao người khác lưu, dữ liệu xuất ra máy và bộ nhớ đệm có thể không biến mất cùng lúc với tài khoản. Cơ chế xóa tự động hiện chưa bảo đảm dọn toàn bộ media R2 và mọi dữ liệu theo House; hãy ghi rõ yêu cầu xóa dữ liệu cá nhân còn lại khi liên hệ hỗ trợ.
• Dữ liệu được giữ vì nghĩa vụ pháp luật hoặc xử lý gian lận/tranh chấp phải giới hạn vào mục đích và thời hạn cần thiết. Liên hệ hỗ trợ để biết loại dữ liệu, lý do và thời hạn áp dụng cho trường hợp của bạn; chính sách không cấp quyền lưu vô thời hạn.

6. Bảo mật và giới hạn

SoulLocket sử dụng xác thực, kiểm soát quyền cơ sở dữ liệu, kiểm tra truy cập máy chủ, quản lý thiết bị và cơ chế khóa theo tính năng. Không có hệ thống nào an toàn tuyệt đối; tài liệu này không cam kết mã hóa đầu cuối cho toàn bộ nhật ký, chat hoặc ảnh.

Không chia sẻ phiên đăng nhập, PIN, OTP hoặc QR đăng nhập. Khóa app bảo vệ việc mở giao diện trên thiết bị, không tự thay đổi quyền của người cùng House hay thu hồi bản sao đã chia sẻ.

7. Quyền và cách gửi yêu cầu

Tùy pháp luật áp dụng, bạn có thể yêu cầu được biết và truy cập dữ liệu, chỉnh sửa, cung cấp bản sao/xuất dữ liệu, xóa, hạn chế hoặc phản đối việc xử lý, rút lại đồng ý và khiếu nại. Một số thao tác có ngay trong app; các yêu cầu khác gửi đến email hỗ trợ hoặc biểu mẫu xóa tài khoản.

Nêu email/UID của bạn và phạm vi cần xử lý. Chúng tôi cần xác minh quyền yêu cầu trước khi cung cấp hoặc xóa dữ liệu; không cần gửi mật khẩu hay OTP. Rút đồng ý có thể làm tính năng liên quan ngừng hoạt động và không làm mất tính hợp pháp của việc xử lý đã thực hiện trước đó theo căn cứ hợp lệ.

Bạn có thể thu hồi quyền camera, micro, vị trí, thông báo và sức khỏe trong hệ điều hành. Nếu không giải quyết được với hỗ trợ, bạn có quyền liên hệ cơ quan có thẩm quyền theo pháp luật áp dụng.

8. Trẻ em và an toàn cá nhân

SoulLocket không được thiết kế như dịch vụ dành riêng cho trẻ nhỏ. Người dùng phải đáp ứng yêu cầu về độ tuổi, năng lực và sự đồng ý của cha mẹ/người giám hộ khi pháp luật yêu cầu. Không tự suy ra giới hạn tuổi sử dụng từ nhãn “18+” của nội dung bị cấm.

Cha mẹ/người giám hộ phát hiện dữ liệu trẻ em được xử lý không phù hợp có thể liên hệ đầu mối quyền riêng tư để yêu cầu kiểm tra và xử lý. Không dùng app để theo dõi bí mật hoặc ép người khác chia sẻ vị trí.

9. Cập nhật và tài liệu liên quan

Ngày cập nhật ở đầu trang giúp nhận biết bản tài liệu. Thay đổi mục đích hoặc phạm vi xử lý cần được thông báo và lấy lại đồng ý khi pháp luật yêu cầu; không coi im lặng hoặc việc tiếp tục dùng app là sự đồng ý cho mọi mục đích mới.

Đọc cùng Điều khoản sử dụng, Chính sách Cookie và Hướng dẫn xóa tài khoản.