Chính sách bảo mật

Chính sách quyền riêng tư này áp dụng cho ứng dụng di động CintaCinta.id ("Ứng dụng") và các dịch vụ liên quan.

Cập nhật lần cuối: 2026-06-30

1. Phạm vi áp dụng

Chính sách này áp dụng khi bạn đăng ký, đăng nhập hoặc sử dụng các tính năng tương tác xã hội, chat, video, đăng Moment, phòng chat cùng thành phố và thông báo.

2. Các loại thông tin chúng tôi thu thập

2.1 Thông tin tài khoản và định danh

Để đăng ký, đăng nhập và xác minh danh tính, chúng tôi có thể thu thập:

• Địa chỉ email đăng nhập (Email OTP)
• Số điện thoại (WhatsApp OTP)
• Định danh đăng nhập bên thứ ba (ví dụ dữ liệu nhận dạng cần thiết từ đăng nhập Google)

2.2 Thông tin hồ sơ

Thông tin bạn tự nguyện cung cấp trên trang hồ sơ, bao gồm nhưng không giới hạn:

• Biệt danh, tuổi, giới tính, phần giới thiệu cá nhân
• Ảnh đại diện và ảnh hồ sơ chính
• Tùy chọn ngôn ngữ và thông tin khu vực (tỉnh/thành phố)

2.3 Nội dung bạn đăng tải hoặc tạo ra

• Nội dung trò chuyện (văn bản, hình ảnh, giọng nói)
• Nội dung Moment và bình luận
• Tin nhắn trong phòng chat City Room
• Dữ liệu yêu cầu kết bạn và tương tác quan hệ

2.4 Thông tin thiết bị và kỹ thuật

Để bảo đảm tính sẵn sàng và an toàn của dịch vụ, chúng tôi có thể thu thập:

• Mẫu thiết bị, phiên bản hệ điều hành và phiên bản Ứng dụng
• Token thông báo đẩy (ví dụ token FCM)
• Nhật ký yêu cầu mạng, nhật ký lỗi và nhật ký vận hành cần thiết

2.5 Thông tin vị trí

Sau khi bạn cấp quyền, Ứng dụng đọc thông tin vị trí để:

• Hiển thị người ở gần
• Các tính năng liên quan đến khoảng cách
• Ghép đôi theo thành phố/tỉnh và khả năng phòng cùng thành phố

3. Mục đích xử lý thông tin

Chúng tôi chỉ xử lý thông tin trong phạm vi cần thiết để cung cấp chức năng sản phẩm, bảo đảm an toàn và cải thiện dịch vụ, chủ yếu nhằm:

• Đăng ký tài khoản, xác thực đăng nhập và quản lý phiên
• Hiển thị hồ sơ cá nhân và quan hệ xã hội
• Cung cấp các tính năng cốt lõi như chat, dịch thuật, giọng nói, video, Moment và phòng chat cùng thành phố
• Gửi thông báo tin nhắn và thông báo hệ thống
• Thực hiện kiểm soát chống lạm dụng, quản trị rủi ro, xử lý sự cố và kiểm toán an ninh
• Tuân thủ các nghĩa vụ pháp lý và quy định hiện hành

4. Chia sẻ và tiết lộ thông tin

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba. Việc chia sẻ hoặc tiết lộ chỉ được thực hiện khi cần thiết trong các trường hợp sau:

• Xử lý cần thiết với các nhà cung cấp hạ tầng, cloud và dịch vụ đẩy để cung cấp dịch vụ
• Tiết lộ theo yêu cầu của pháp luật, quy định, cơ quan quản lý hoặc yêu cầu tư pháp hợp pháp
• Bảo vệ an toàn của người dùng và nền tảng, bao gồm phòng chống gian lận và lạm dụng

5. Lưu trữ đám mây và xử lý dữ liệu

Một số tài nguyên do người dùng tải lên (như ảnh đại diện và ảnh Moment) có thể được lưu trữ trên dịch vụ đám mây (ví dụ object storage).

Chúng tôi áp dụng kiểm soát truy cập, nguyên tắc quyền tối thiểu và mã hóa truyền tải để bảo vệ dữ liệu.

6. Thời hạn lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin trong thời hạn hợp lý tối thiểu cần thiết để đáp ứng mục đích dịch vụ. Sau thời hạn này, dữ liệu sẽ được xóa, ẩn danh hoặc khử định danh, trừ khi pháp luật có quy định khác.

7. Cơ chế xóa tài khoản

Chúng tôi cung cấp chức năng xóa tài khoản. Sau khi người dùng khởi tạo và xác nhận, quy trình xóa vĩnh viễn, không thể đảo ngược sẽ được thực hiện.

Phạm vi xóa bao gồm dữ liệu và tài nguyên liên kết trực tiếp với tài khoản (theo triển khai hệ thống thực tế), ví dụ:

• Bản ghi hồ sơ người dùng
• Bản ghi quan hệ bạn bè
• Bản ghi quan hệ yêu cầu
• Bản ghi nội dung người dùng (như nội dung Moment)
• Bản ghi người tạo phòng chat (nếu áp dụng)
• Tài nguyên hình ảnh trên cloud (như ảnh hồ sơ và ảnh Moment)

Sau khi hoàn tất, ứng dụng khách sẽ đăng xuất và dọn dẹp phiên cục bộ.

Lưu ý: việc xóa tài khoản là vĩnh viễn và không thể khôi phục.

8. Quyền của bạn

Bạn có thể thực hiện các quyền sau thông qua các tính năng trong ứng dụng (phụ thuộc vào pháp luật áp dụng và khả năng sản phẩm):

• Truy cập và chỉnh sửa thông tin hồ sơ cá nhân
• Cập nhật ảnh đại diện, ảnh chính, phần giới thiệu, ngôn ngữ và cài đặt thông báo
• Xóa tài khoản và yêu cầu xóa dữ liệu liên quan
• Thu hồi một số quyền (ví dụ vị trí, camera, micro) trong cài đặt hệ thống

9. Bảo vệ người chưa thành niên

Ứng dụng này dành cho người trưởng thành. Nếu khu vực pháp lý của bạn yêu cầu độ tuổi tối thiểu cao hơn, bạn phải đáp ứng quy định pháp luật địa phương. Nếu phát hiện việc sử dụng không phù hợp của người chưa thành niên, chúng tôi có thể áp dụng biện pháp hạn chế hoặc làm sạch dữ liệu phù hợp.

10. Biện pháp bảo mật

Chúng tôi áp dụng các biện pháp bảo mật theo thông lệ ngành, bao gồm nhưng không giới hạn:

• Mã hóa truyền tải HTTPS
• Cơ chế xác thực và phiên
• Kiểm soát quyền truy cập
• Giám sát bất thường và kiểm toán nhật ký

Tuy nhiên, không có hệ thống nào có thể bảo đảm an toàn tuyệt đối.

11. Năng lực bên thứ ba và SDK

Ứng dụng có thể sử dụng năng lực bên thứ ba (như định vị bản đồ, thông báo đẩy, đăng nhập bên thứ ba và gọi âm thanh/video) để cung cấp dịch vụ. Các bên thứ ba liên quan có thể tiếp cận một phần dữ liệu trong phạm vi cần thiết cho việc xử lý. Chúng tôi yêu cầu các bên này tuân thủ pháp luật áp dụng và nghĩa vụ bảo vệ dữ liệu.

12. Cập nhật chính sách

Chúng tôi có thể cập nhật Chính sách này theo thay đổi pháp luật/quy định hoặc thay đổi sản phẩm. Nếu có thay đổi trọng yếu, chúng tôi sẽ thông báo thông qua thông báo trong ứng dụng, thông báo trên website hoặc các phương thức hợp lý khác.

13. Liên hệ

Nếu bạn có câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách này hoặc việc xử lý dữ liệu cá nhân, vui lòng liên hệ: support@cintacinta.id