Chính sách bảo mật

Cập nhật lần cuối: 14/01/2026

1. Giới thiệu

Chào mừng bạn đến với Chính sách bảo mật của bạn ổn không. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân một cách có trách nhiệm.

Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi bạn sử dụng Ứng dụng.

2. Triết lý bảo mật của chúng tôi

🔒 Bảo mật là ưu tiên hàng đầu

  • Anonymous-first: Không yêu cầu email, mật khẩu, hoặc thông tin cá nhân
  • Không theo dõi: Không GPS, không location tracking
  • Tối thiểu hóa dữ liệu: Chỉ thu thập những gì cần thiết
  • Minh bạch: Bạn biết chính xác dữ liệu nào được thu thập

3. Dữ liệu chúng tôi thu thập

3.1 Thông tin tài khoản

Dữ liệu Mục đích Thời gian lưu
Anonymous ID (UUID) Định danh tài khoản Vĩnh viễn
Device ID Liên kết thiết bị với tài khoản Vĩnh viễn

3.2 Dữ liệu check-in

Dữ liệu Mục đích Thời gian lưu
Thời điểm check-in Tính toán escalation 30 ngày
Nguồn check-in (app/widget) Cải thiện trải nghiệm 30 ngày

3.3 Thông tin người liên hệ

Dữ liệu Mục đích Thời gian lưu
Tên người nhận Hiển thị trong app Cho đến khi xóa
Số điện thoại (E.164) Gửi tin nhắn ZNS Cho đến khi xóa
Tin nhắn tùy chỉnh Nội dung tin nhắn Cho đến khi xóa

3.4 Dữ liệu kỹ thuật

Dữ liệu Mục đích Thời gian lưu
APNS Token Gửi push notification Cho đến khi thay đổi
Phiên bản app Hỗ trợ kỹ thuật Không lưu

4. Dữ liệu chúng tôi KHÔNG thu thập

  • ❌ Vị trí (GPS, IP geolocation)
  • ❌ Email hoặc mật khẩu
  • ❌ Họ tên thật
  • ❌ Thông tin tài chính
  • ❌ Danh bạ điện thoại
  • ❌ Nội dung tin nhắn, cuộc gọi
  • ❌ Lịch sử duyệt web
  • ❌ Dữ liệu từ các ứng dụng khác

5. Cách chúng tôi sử dụng dữ liệu

Dữ liệu của bạn được sử dụng cho các mục đích sau:

  • Cung cấp dịch vụ: Ghi nhận check-in, tính toán thời gian escalation
  • Gửi thông báo: Push notification và tin nhắn ZNS đến người liên hệ
  • Đồng bộ hóa: Đồng bộ dữ liệu giữa app và widget
  • Cải thiện dịch vụ: Phân tích tổng hợp (không định danh cá nhân)

6. Chia sẻ dữ liệu

6.1 Người liên hệ tin cậy

Khi escalation xảy ra (sau 72 giờ không check-in), người liên hệ tin cậy của bạn sẽ nhận được:

  • Tin nhắn bạn đã soạn (hoặc tin nhắn mẫu)
  • KHÔNG bao gồm vị trí hoặc thông tin cá nhân khác

6.2 Bên thứ ba

Đối tác Mục đích Dữ liệu chia sẻ
Supabase Cơ sở dữ liệu và API Tất cả dữ liệu ứng dụng
Apple (APNS) Push notification Device token
RevenueCat Xử lý thanh toán User ID, subscription status
Zalo (ZNS) Gửi tin nhắn Số điện thoại, nội dung tin nhắn
PostHog Phân tích sản phẩm Dữ liệu sự kiện (không định danh cá nhân)

6.3 Chúng tôi KHÔNG bán dữ liệu

Chúng tôi cam kết KHÔNG BAO GIỜ bán, cho thuê, hoặc chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo hoặc tiếp thị.

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật sau:

  • Mã hóa truyền tải: Tất cả dữ liệu được mã hóa qua HTTPS/TLS
  • Row Level Security (RLS): Bạn chỉ có thể truy cập dữ liệu của chính mình
  • Không lưu nhạy cảm: Số điện thoại được che trong log
  • Xác thực webhook: Xác minh chữ ký cho các webhook thanh toán

8. Quyền của bạn

Bạn có các quyền sau đối với dữ liệu của mình:

  • Quyền truy cập: Xem dữ liệu của bạn trong ứng dụng
  • Quyền chỉnh sửa: Cập nhật thông tin người liên hệ
  • Quyền xóa: Xóa người liên hệ hoặc yêu cầu xóa tài khoản
  • Quyền di chuyển: Liên hệ để xuất dữ liệu

Để thực hiện các quyền này, vui lòng liên hệ: privacy@banonkhong.app

9. Lưu trữ và xóa dữ liệu

  • Lịch sử check-in: Tự động xóa sau 30 ngày
  • Người liên hệ: Lưu cho đến khi bạn xóa hoặc xóa tài khoản
  • Tài khoản: Lưu cho đến khi bạn yêu cầu xóa

Khi bạn yêu cầu xóa tài khoản, tất cả dữ liệu sẽ được xóa trong vòng 30 ngày.

10. Người dùng dưới 18 tuổi

Ứng dụng không dành cho người dùng dưới 13 tuổi. Người dùng từ 13-17 tuổi cần có sự đồng ý của phụ huynh hoặc người giám hộ hợp pháp.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc push notification. Phiên bản mới sẽ có ngày cập nhật ở đầu trang.

12. Liên hệ

Nếu bạn có câu hỏi về Chính sách bảo mật này: