Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

Khi bạn dùng IF, chúng tôi thu thập các loại thông tin sau:

• Thông tin tài khoản: địa chỉ email, số điện thoại, thông tin đăng nhập.
• Dữ liệu hồ sơ: tên, ngày sinh, giới tính, xu hướng, tình trạng quan hệ, câu trả lời, ảnh, vị trí (thành phố, quốc gia và tọa độ nếu bạn cho phép), và tài khoản Instagram (nếu có).
• Tin nhắn: tin nhắn IF, trò chuyện, và các IF mời bạn gửi hoặc nhận.
• Tin nhắn thoại: các bản ghi âm bạn chọn gửi trong chat, được lưu dưới dạng media chat.
• Dữ liệu sử dụng: tương tác trong app, cách bạn dùng các tính năng, loại thiết bị và phân tích phiên sử dụng.
• Dữ liệu đăng ký: gói thanh toán, nền tảng thanh toán (Stripe, Apple, Google), trạng thái đăng ký và mã giao dịch.
• Dữ liệu thiết bị: mã thông báo thông báo đẩy, loại thiết bị, phiên bản hệ điều hành.
• Dữ liệu xác minh: kết quả xác minh danh tính và, nếu pháp luật yêu cầu, kết quả kiểm tra tuổi, bao gồm khoảng tuổi ước tính (xem Mục 9).
• Dữ liệu vị trí: toạ độ địa lý và thành phố/quốc gia khi bạn cho phép truy cập vị trí, dùng để tìm hồ sơ và ghép đôi theo khoảng cách. Toạ độ được lưu an toàn và không chia sẻ với người dùng khác.

2. Cách bọn mình sử dụng thông tin

Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

• Vận hành và cung cấp dịch vụ IF, bao gồm ghép đôi hồ sơ, nhắn tin và thông báo.
• Xử lý đăng ký và thanh toán qua Stripe, Apple App Store và Google Play.
• Kiểm duyệt ảnh tải lên để đảm bảo tuân thủ cộng đồng bằng AWS Rekognition.
• Kiểm tra nội dung hồ sơ, tin nhắn và tương tác để phát hiện nội dung gây hại bằng dịch vụ kiểm duyệt của OpenAI.
• Xác nhận bạn là người thật khi xác minh danh tính, và nếu pháp luật yêu cầu, xác nhận bạn là người lớn, bằng AWS Rekognition (xử lý sinh trắc — xem Mục 9).
• Phát hiện tài liệu lạm dụng tình dục trẻ em bằng cách kiểm tra ảnh tải lên với dữ liệu đã biết qua công cụ CSAM Scanning Tool của Cloudflare, và báo cáo cho Trung tâm Quốc gia về Trẻ em Mất tích & Bị bóc lột (NCMEC) theo quy định pháp luật.
• Gửi thông báo đẩy khi có tin nhắn mới, Like, và IFs.
• Cải thiện độ ổn định sản phẩm, phát hiện lỗi, và phân tích cách sử dụng.
• Ngăn chặn gian lận, lạm dụng, và kiểm soát tần suất sử dụng.
• Tuân thủ nghĩa vụ pháp lý và phản hồi các yêu cầu hợp pháp.

3. Đối tác dịch vụ bên thứ ba

Bọn mình chỉ chia sẻ dữ liệu giới hạn với các bên xử lý sau để vận hành IF:

• Supabase: lưu trữ cơ sở dữ liệu, xác thực, lưu trữ tệp.
• Stripe: xử lý thanh toán web và quản lý đăng ký.
• AWS Rekognition: kiểm duyệt ảnh tự động (chỉ dữ liệu hình ảnh), xác minh danh tính và ước tính tuổi bằng Face Liveness (dữ liệu sinh trắc học).
• Didit: kiểm tra tuổi bằng giấy tờ tùy thân có ảnh (xem Mục 9).
• OpenAI: phân loại an toàn tự động cho nội dung hồ sơ, tin nhắn chat và các đoạn văn bản khác (chỉ nội dung, không dùng để huấn luyện mô hình).
• Amazon SES: gửi email giao dịch.
• Telnyx: gửi SMS để xác thực OTP.
• Meta Platforms (WhatsApp Business Platform): gửi OTP qua WhatsApp.
• Expo: gửi thông báo đẩy trên điện thoại.
• PostHog: phân tích sản phẩm (dữ liệu sử dụng đã ẩn danh).
• Sentry: báo cáo sự cố và lỗi (dữ liệu chẩn đoán về lỗi ứng dụng).
• KLIPY: tìm kiếm GIF trong chat — nhận từ khoá tìm kiếm, địa chỉ IP, và mã định danh ẩn danh của bạn.
• Upstash: bộ đếm giới hạn tần suất phía máy chủ.
• Cloudflare: lưu trữ và phân phối media, kiểm tra ảnh tải lên với dữ liệu lạm dụng tình dục trẻ em đã biết.

4. Lưu trữ dữ liệu

Bọn mình giữ dữ liệu tài khoản của bạn khi tài khoản còn hoạt động. Khi bạn xóa tài khoản, tin nhắn, ảnh, IFs và likes của bạn sẽ bị xóa vĩnh viễn trong vòng 30 ngày. Một số thông tin cần giữ lại vì lý do pháp lý, tài chính hoặc an toàn sẽ được lưu lâu hơn: thông tin thanh toán và đăng ký được giữ theo quy định tài chính (tối đa khoảng bảy năm, qua các đơn vị xử lý thanh toán), và dữ liệu an toàn, kiểm duyệt sẽ được giữ lại khi cần thiết để bảo vệ cộng đồng. Nếu bọn mình phát hiện hoặc nhận báo cáo về nội dung lạm dụng tình dục trẻ em, bọn mình sẽ lưu trữ nội dung đó và thông tin tài khoản liên quan trong kho lưu trữ hạn chế trong một năm kể từ ngày báo cáo cho NCMEC, hoặc lâu hơn nếu cơ quan pháp luật yêu cầu, theo luật Mỹ. Một số dữ liệu phân tích đã ẩn danh có thể được giữ lại để cải thiện sản phẩm.

5. Quyền của bạn

Bạn có quyền:

• Truy cập: yêu cầu bản sao dữ liệu cá nhân của bạn.
• Chỉnh sửa: cập nhật thông tin hồ sơ không chính xác bất cứ lúc nào.
• Xóa: xóa tài khoản và toàn bộ dữ liệu liên quan ngay trong app.
• Di chuyển dữ liệu: yêu cầu xuất dữ liệu của bạn ở định dạng máy đọc được bằng cách gửi email tới support@ifdating.app.
• Không theo dõi chéo app: IF không theo dõi bạn trên các app hay website khác. Phân tích của bọn mình là nội bộ và ẩn danh.

6. Hiển thị hồ sơ

Cài đặt tìm kiếm và vuốt của bạn quyết định người khác có thể tìm thấy bạn như thế nào. Bạn có thể tắt một hoặc cả hai bất cứ lúc nào trong cài đặt hồ sơ.

7. Quyền riêng tư trẻ em

IF dành cho người dùng từ 18 tuổi trở lên. Bọn mình không cố ý thu thập thông tin từ bất kỳ ai dưới 18 tuổi. Nếu phát hiện người dùng dưới 18 tuổi, bọn mình sẽ đóng tài khoản và xóa dữ liệu của họ ngay, trừ những gì cần giữ lại để ngăn tài khoản mở lại hoặc đáp ứng yêu cầu pháp lý.

8. Bảo mật

Bọn mình sử dụng các biện pháp bảo mật tiêu chuẩn ngành như kết nối mã hóa (TLS), chính sách bảo mật từng dòng dữ liệu trong cơ sở dữ liệu và xác thực an toàn qua Supabase Auth. Tuy nhiên, không hệ thống nào hoàn toàn an toàn tuyệt đối, nên bọn mình không thể đảm bảo bảo mật tuyệt đối.

9. Thông tin sinh trắc học (Xác minh & Kiểm tra tuổi)

Xác minh danh tính là tùy chọn, trừ khi pháp luật yêu cầu xác nhận bạn là người trưởng thành — hiện tại là ở Anh, Úc, EEA, Thụy Sĩ và Brazil. Nếu bạn đăng ký hoặc dùng IF từ những nơi này, hoặc từ kết nối mà bọn mình không xác định được vị trí, hoặc dùng số điện thoại từ đó, bạn phải hoàn thành kiểm tra khuôn mặt trước khi hồ sơ của bạn được hiển thị cho người khác, và yêu cầu này sẽ gắn với tài khoản của bạn dù bạn ở đâu. Kiểm tra này yêu cầu bạn quay một video selfie ngắn trực tiếp. AWS Rekognition Face Liveness sẽ phân tích video để xác nhận bạn là người thật và so sánh một khung hình với ảnh hồ sơ để xác nhận là bạn; nếu cần kiểm tra tuổi, AWS cũng ước tính tuổi của bạn từ các khung hình trong video đó. Video và dữ liệu hình học khuôn mặt lấy từ video là thông tin sinh trắc học. Bọn mình chỉ xử lý chúng để hoàn thành xác minh và kiểm tra tuổi, không bán, không dùng để huấn luyện mô hình. Video và dữ liệu kiểm tra được AWS xử lý và xóa sau khi kiểm tra xong, trừ hai trường hợp: một ảnh tham chiếu đã xác minh (chỉ dùng để xác nhận lại nếu bạn đổi ảnh chính), và kết quả kiểm tra tuổi (bao gồm kết quả, khoảng tuổi ước tính, và cách kiểm tra). Nếu ước tính khuôn mặt cho kết quả dưới 21 tuổi — dư an toàn so với 18 — bạn có thể xác nhận tuổi một lần bằng giấy tờ tùy thân qua nhà cung cấp Didit. Didit kiểm tra giấy tờ và đối chiếu khuôn mặt; IF chỉ giữ kết quả và tuổi của bạn, so sánh ảnh selfie của Didit với ảnh hồ sơ một lần rồi xóa, và không lưu giấy tờ, ảnh giấy tờ, hay ngày sinh, những thứ Didit sẽ xóa sau một tháng. Các quyết định này đều tự động. Nếu kiểm tra thất bại và bạn nghĩ có nhầm lẫn, bạn có thể yêu cầu người thật xem lại bằng cách liên hệ support@ifdating.app; luật bảo vệ dữ liệu, bao gồm GDPR (Điều 22) và LGPD của Brazil (Điều 20), cho bạn quyền này. Bọn mình sẽ xin bạn đồng ý rõ ràng trước khi thu thập. Ngoài các nơi trên, bạn có thể từ chối và vẫn dùng IF mà không có huy hiệu xác minh. Nếu pháp luật yêu cầu (ví dụ Đạo luật Bảo mật Thông tin Sinh trắc học Illinois và GDPR Điều 9 của EU), việc xử lý này dựa trên sự đồng ý của bạn.

10. Mã xác thực (SMS và WhatsApp)

Bọn mình gửi mã xác thực một lần để đăng nhập và xác minh số điện thoại qua SMS hoặc WhatsApp, tùy theo quốc gia của bạn; nếu mã không đến, bọn mình có thể gửi lại qua kênh khác. SMS được gửi bởi nhà cung cấp Telnyx, còn tin nhắn WhatsApp do Meta Platforms qua WhatsApp Business Platform gửi. Khi bạn cung cấp số điện thoại để nhận mã xác thực, bạn đồng ý nhận tin nhắn này qua SMS hoặc WhatsApp. Tần suất tin nhắn thay đổi tùy hoạt động của bạn. Có thể áp dụng phí tin nhắn và dữ liệu. Trả lời HELP để được hỗ trợ, hoặc STOP để từ chối nếu có. Bọn mình lưu trạng thái gửi của từng mã (không bao giờ lưu mã) trong 30 ngày để đảm bảo gửi mã ổn định và hỗ trợ khi có sự cố đăng nhập. Thông tin di động của bạn sẽ không được bán hoặc chia sẻ cho bên thứ ba hay đối tác cho mục đích quảng cáo/tiếp thị. Bọn mình chỉ chia sẻ số điện thoại và dữ liệu đồng ý nhận SMS với các nhà cung cấp hỗ trợ gửi tin nhắn (Telnyx và Meta), chỉ để cung cấp dịch vụ nhắn tin và không dùng cho mục đích tiếp thị của họ; điều này áp dụng cho mọi hình thức chuyển giao, kể cả giữa các đối tác.

11. Thay đổi chính sách

Bọn mình có thể cập nhật chính sách này theo thời gian. Nếu có thay đổi quan trọng, bạn sẽ được thông báo qua app hoặc email. Việc bạn tiếp tục dùng IF sau khi có thay đổi nghĩa là bạn đồng ý với chính sách mới.

12. Liên hệ

Nếu bạn có câu hỏi về quyền riêng tư hoặc muốn thực hiện quyền dữ liệu của mình, hãy liên hệ với bọn mình qua privacy@ifdating.app.

Ngôn ngữ

Tài liệu này có thể được cung cấp bản dịch để tiện tham khảo. Bản tiếng Anh là bản có giá trị pháp lý và sẽ được ưu tiên nếu có mâu thuẫn với bản dịch.