Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

• Định danh tài khoản: địa chỉ tài khoản từ ứng dụng bên thứ ba mà bạn dùng để đăng ký, nhằm cho phép bạn đăng nhập và xác định tài khoản của bạn. Thông tin này không bao giờ được hiển thị cho người dùng khác.
• Hồ sơ: tên người dùng (@handle), tên hiển thị, ảnh hồ sơ và số người dùng của bạn; nếu bạn đặt mật khẩu tài khoản, chúng tôi chỉ lưu trữ giá trị băm có thêm muối (salted hash) của mật khẩu đó.
• Tin nhắn và nội dung đa phương tiện: văn bản, ảnh, video, tin nhắn thoại, tệp, nhãn dán, cuộc thăm dò ý kiến và biểu tượng cảm xúc mà bạn gửi được lưu trữ trên máy chủ của chúng tôi để có thể chuyển đến các thành viên khác trong cuộc trò chuyện và đồng bộ hóa với các thiết bị của bạn.
• Bạn bè và nhóm: bạn bè của bạn, lời mời kết bạn, ghi chú bạn đặt cho bạn bè, danh sách chặn của bạn, cũng như các nhóm mà bạn tham gia cùng vai trò của bạn trong đó. Chúng tôi không đọc danh bạ điện thoại của bạn.
• Mã thông báo đẩy: mã thông báo đẩy (push token) của thiết bị bạn (Apple, Google hoặc JPush), để thông báo cho bạn về tin nhắn và cuộc gọi mới.
• Lịch sử đăng nhập: thời gian, phương thức, địa chỉ IP, tên thiết bị và trình duyệt/hệ thống của mỗi lần đăng nhập, cùng các thiết bị đang đăng nhập của bạn, nhằm bảo mật tài khoản (xem Cài đặt → Thiết bị).
• Thông tin cuộc gọi: những người tham gia cuộc gọi, thời điểm, thời lượng và loại cuộc gọi. Âm thanh và video của cuộc gọi được máy chủ đa phương tiện của chúng tôi chuyển tiếp trực tiếp và không được ghi lại. Trong các phòng thoại nhóm rất lớn, một số người nghe nhận luồng phát trực tiếp; trong thời gian phòng đang phát trực tiếp, âm thanh của phòng được ghi vào kho lưu trữ riêng của chúng tôi và chỉ các thành viên của phòng mới có thể truy cập.
• Phản hồi và báo cáo: nội dung bạn gửi, tin nhắn, người dùng hoặc nhóm mà bạn báo cáo, cùng nền tảng thiết bị và ngôn ngữ của bạn.

2. Quyền truy cập trên thiết bị

Ứng dụng chỉ yêu cầu và sử dụng các quyền sau khi bạn sử dụng tính năng tương ứng: máy ảnh (cuộc gọi video, chụp ảnh, quét mã QR), micrô (cuộc gọi, tin nhắn thoại), ảnh (gửi hoặc lưu ảnh và video) và thông báo (tin nhắn và cuộc gọi mới). Bạn có thể tắt các quyền này bất cứ lúc nào trong phần cài đặt của thiết bị.

3. Cách chúng tôi sử dụng thông tin

• để cung cấp tính năng trò chuyện, cuộc gọi, nhóm, bạn bè và thông báo;
• để bảo đảm an toàn cho tài khoản và ngăn chặn hành vi lạm dụng, gian lận và thư rác;
• để xử lý báo cáo và phản hồi: xem xét nội dung bị báo cáo, gỡ bỏ nội dung vi phạm Điều khoản của chúng tôi và xử lý các tài khoản liên quan;
• để khắc phục sự cố và cải thiện Ứng dụng.

Chúng tôi không bán thông tin cá nhân của bạn hoặc sử dụng thông tin đó cho mục đích quảng cáo, và Ứng dụng không chứa quảng cáo hay SDK phân tích của bên thứ ba.

4. Chia sẻ thông tin

• Người dùng khác có thể thấy tên người dùng, tên hiển thị và ảnh của bạn, cũng như các tin nhắn bạn gửi cho họ hoặc vào nhóm của họ.
• Để vận hành Ứng dụng, chúng tôi sử dụng các nhà cung cấp dịch vụ đám mây và mạng (Amazon Web Services, Cloudflare) và các dịch vụ thông báo đẩy (Apple Push Notification service, Google Firebase Cloud Messaging, JPush). Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Khi bạn đăng nhập bằng cách cấp quyền trong một ứng dụng bên thứ ba, bước đó diễn ra trong ứng dụng đó và tuân theo chính sách quyền riêng tư của chính ứng dụng đó.
• Chúng tôi có thể tiết lộ thông tin cho cơ quan có thẩm quyền khi pháp luật yêu cầu.

5. Lưu trữ và xóa dữ liệu

Bạn có thể xóa tài khoản tại Cài đặt → Quyền riêng tư và bảo mật → Xóa tài khoản. Việc xóa có hiệu lực ngay lập tức: tên của bạn hiển thị là “Deleted Account”, tên người dùng và ảnh của bạn bị gỡ bỏ, mọi thiết bị đều bị đăng xuất và mã thông báo đẩy của bạn bị xóa. Nếu bạn đăng nhập lại theo cách bạn đã đăng ký trong vòng 30 ngày, tài khoản sẽ được khôi phục. Sau 30 ngày, chúng tôi xóa liên kết với định danh tài khoản, mật khẩu, lịch sử đăng nhập, quan hệ bạn bè và tư cách thành viên nhóm của bạn, và tài khoản không thể khôi phục được nữa. Các tin nhắn bạn đã gửi vẫn được giữ lại trong lịch sử trò chuyện của các thành viên khác, với người gửi được hiển thị là “Deleted Account”.

6. Bảo mật

Dữ liệu được truyền qua các kết nối được mã hóa (HTTPS / WSS) và quyền truy cập vào máy chủ của chúng tôi được kiểm soát chặt chẽ. Tin nhắn được lưu trữ trên máy chủ của chúng tôi để có thể đồng bộ hóa và để các báo cáo có thể được xem xét; tin nhắn không được mã hóa đầu cuối.

7. Quyền của bạn

Trong Ứng dụng, bạn có thể xem và chỉnh sửa hồ sơ, quản lý các thiết bị đang đăng nhập, chặn người dùng và xóa tài khoản của mình. Đối với các yêu cầu khác (ví dụ: bản sao dữ liệu của bạn), vui lòng liên hệ với chúng tôi theo thông tin bên dưới.

8. Trẻ em

Ứng dụng không dành cho trẻ em dưới 13 tuổi. Nếu biết rằng chúng tôi đã thu thập dữ liệu của trẻ em, chúng tôi sẽ xóa dữ liệu đó.

9. Xử lý dữ liệu xuyên biên giới

Máy chủ của chúng tôi có thể đặt bên ngoài quốc gia hoặc khu vực của bạn, và thông tin của bạn có thể được xử lý tại đó.

10. Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật chính sách này và sẽ thay đổi ngày ở trên; chúng tôi sẽ thông báo cho bạn trong Ứng dụng về những thay đổi quan trọng.

11. Liên hệ

Liên hệ với chúng tôi trong Ứng dụng tại Cài đặt → Phản hồi, hoặc qua email theo địa chỉ ở đầu trang này.