Chính sách quyền riêng tư
PingPing là ứng dụng Android để theo dõi mọi người, chia sẻ ảnh và trò chuyện. Ứng dụng do 96DEV, một nhà phát triển cá nhân tại Việt Nam, tạo ra. Trong chính sách này, "chúng tôi" là 96DEV. Chính sách giải thích PingPing thu thập những dữ liệu cá nhân nào, vì sao, chia sẻ với ai, lưu giữ trong bao lâu và bạn có những lựa chọn nào. Chúng tôi không hiển thị quảng cáo, không bán dữ liệu cá nhân của bạn, và PingPing không dùng công cụ phân tích hay báo cáo sự cố. Nếu có câu hỏi về quyền riêng tư, hãy gửi email tới support.pingping@96studio.dev.
Dữ liệu chúng tôi thu thập
Khi bạn đăng nhập bằng Google, PingPing chỉ yêu cầu thông tin hồ sơ cơ bản và địa chỉ email của bạn, không có gì khác. Dưới đây là toàn bộ dữ liệu chúng tôi thu thập và lưu trữ.
- Thông tin tài khoản Google: ID tài khoản Google, địa chỉ email đã xác minh, tên và ảnh đại diện của bạn. Chúng tôi dùng ID và email để nhận diện tài khoản, xác nhận giao dịch mua và trả lời khi bạn liên hệ. Chúng tôi không bao giờ hiển thị email của bạn cho người dùng khác.
- Trang cá nhân: tên người dùng, tên hiển thị và ảnh đại diện. Các thông tin này ban đầu lấy từ Google và bạn có thể chỉnh sửa. Chúng là công khai.
- Ảnh và chú thích: ảnh bạn chụp bằng máy ảnh PingPing, chú thích bạn thêm và người được xem từng bài viết (tất cả người theo dõi, bạn bè hoặc những người được chọn). Bộ lọc chạy ngay trên thiết bị của bạn, và ảnh được mã hóa lại trên thiết bị trước khi tải lên. Nếu bạn chọn ảnh đại diện từ máy ảnh hoặc thư viện, ảnh đó cũng được tải lên.
- Danh sách đã lưu (Pro): các danh sách bạn tạo và những người trong đó.
- Theo dõi và chặn: bạn theo dõi ai, ai theo dõi bạn, các yêu cầu theo dõi (ai gửi cho ai, và khi nào), những người bạn đã chặn, và những lần bạn tìm người dùng khác gần đây.
- Tin nhắn: nội dung các cuộc trò chuyện một-một của bạn, người gửi từng tin nhắn và thời điểm gửi. Trả lời một bức ảnh là một tin nhắn trò chuyện gắn với bài viết đó.
- Báo cáo: khi bạn báo cáo một trang cá nhân, một bài viết hoặc một tin nhắn, gồm lý do bạn chọn, chi tiết bạn viết, người và nội dung bạn báo cáo, và thời điểm báo cáo. Chúng tôi cũng giữ một bản sao nội dung bị báo cáo: với trang cá nhân là tên người dùng, tên và ảnh; với bài viết là chú thích và ảnh; với tin nhắn là nội dung và thời điểm gửi.
- Token thông báo: nếu bạn cho phép thông báo, một token dùng để nhận diện thiết bị của bạn khi gửi thông báo, cùng với nền tảng (Android).
- Cài đặt widget và Khám phá: người được ghim vào widget (Pro) và khung ảnh Khám phá của bạn (Pro). Chủ đề widget chỉ được lưu trên thiết bị của bạn.
- Trạng thái Pro: bạn có Pro hay không, gói của bạn, trạng thái gia hạn và thanh toán, và thời điểm Pro kết thúc. Nếu bạn đăng ký, chúng tôi cũng chia sẻ ID tài khoản và email của bạn với RevenueCat.
- Phiên đăng nhập: token đăng nhập của bạn. Máy chủ của chúng tôi chỉ lưu phiên bản đã được băm (hash) của chúng.
- Sự đồng ý với điều khoản: ngày bạn đồng ý với Điều khoản sử dụng, và phiên bản điều khoản bạn đã đồng ý.
- Dữ liệu kỹ thuật: như mọi dịch vụ trực tuyến, các nhà cung cấp lưu trữ và phân phối PingPing có thể xử lý dữ liệu kỹ thuật, chẳng hạn địa chỉ IP, khi thiết bị của bạn kết nối.
- Email bạn gửi cho chúng tôi.
Những gì chúng tôi không thu thập hay sử dụng:
- Vị trí của bạn.
- Danh bạ của bạn.
- Micro của bạn. PingPing không ghi âm hay quay video.
- ID quảng cáo của bạn.
- Bộ nhớ tạm (clipboard) của bạn. PingPing chỉ sao chép liên kết trang cá nhân khi bạn yêu cầu, và không bao giờ đọc nội dung trong bộ nhớ tạm.
- Dữ liệu phân tích hay báo cáo sự cố về cách bạn dùng ứng dụng.
Quyền truy cập trên thiết bị
PingPing chỉ xin cấp quyền khi một tính năng cần đến.
- Máy ảnh: để chụp ảnh và quét mã QR của PingPing. Mã QR được đọc ngay trên thiết bị của bạn và kết quả quét không được tải lên.
- Ảnh: để bạn chọn ảnh đại diện, hoặc chọn ảnh mã QR cần quét. PingPing chỉ dùng ảnh bạn chọn. Ảnh mã QR được đọc ngay trên thiết bị của bạn và không được tải lên.
- Thông báo: để báo cho bạn khi có tin nhắn mới, ảnh mới, yêu cầu theo dõi và yêu cầu theo dõi được chấp nhận. Bạn có thể tắt trong Cài đặt, hoặc trong cài đặt Android.
Cách chúng tôi sử dụng dữ liệu của bạn
Chúng tôi sử dụng dữ liệu của bạn để:
- Tạo tài khoản và vận hành PingPing.
- Hiển thị bài viết cho đối tượng bạn đã chọn và chuyển tin nhắn của bạn.
- Gửi thông báo và cập nhật widget trên màn hình chính của bạn.
- Xác nhận gói đăng ký Pro của bạn.
- Ghi nhận việc bạn đã đồng ý với Điều khoản sử dụng.
- Giữ an toàn cho PingPing, xem xét báo cáo, thực thi các điều khoản của chúng tôi và bảo vệ trẻ em.
- Đáp ứng các nghĩa vụ pháp lý.
- Trả lời email của bạn. Chúng tôi chỉ sử dụng dữ liệu của bạn cho những mục đích này. Khi sử dụng PingPing, bạn đồng ý để chúng tôi xử lý dữ liệu của bạn như chính sách này mô tả.
Ai có thể xem dữ liệu của bạn
- Mọi người: tên, ảnh đại diện và tên người dùng của bạn là công khai, kể cả trên trang cá nhân của bạn tại pingping.cam/yourusername, ngay cả khi tài khoản của bạn ở chế độ riêng tư. Huy hiệu Pro của bạn cũng hiển thị. Ai cũng có thể gửi yêu cầu theo dõi cho bạn.
- Đối tượng của bạn: bài viết và chú thích của bạn được hiển thị trong ứng dụng cho đối tượng bạn đã chọn. Tài khoản của bạn mặc định ở chế độ công khai. Nếu bạn chuyển sang riêng tư, những người đã theo dõi bạn vẫn xem được bài viết, còn người theo dõi mới cần được bạn chấp thuận trước.
- Liên kết ảnh: tệp ảnh được lưu tại các địa chỉ web dài, ngẫu nhiên và rất khó đoán. Bất kỳ ai có đúng địa chỉ đều có thể mở ảnh, kể cả khi họ không thuộc đối tượng của bạn. Người xem được ảnh cũng có thể lưu hoặc chia sẻ ảnh.
- Báo cáo: chỉ chúng tôi xem được. Người bị bạn báo cáo không được thông báo rằng bạn đã báo cáo họ, hay ai là người báo cáo.
- Tin nhắn: chỉ những người trong cuộc trò chuyện mới xem được trong ứng dụng. Tin nhắn không được mã hóa đầu cuối. Chúng được lưu trên máy chủ của chúng tôi ở dạng đọc được, nên về mặt kỹ thuật 96DEV có thể truy cập. Chúng tôi chỉ xem tin nhắn khi cần, chẳng hạn để điều tra một báo cáo, giữ an toàn cho PingPing hoặc đáp ứng yêu cầu pháp lý.
Chúng tôi chia sẻ dữ liệu với ai
Chúng tôi không bán dữ liệu cá nhân của bạn và không chia sẻ để quảng cáo. Chúng tôi chỉ chia sẻ dữ liệu với các nhà cung cấp dịch vụ vận hành PingPing, và với cơ quan chức năng khi bắt buộc phải làm vậy.
- Cloudflare: lưu trữ PingPing. Cloudflare lưu dữ liệu tài khoản, bài viết, tin nhắn và lượt theo dõi của bạn, lưu các tệp ảnh và chuyển tin nhắn trò chuyện theo thời gian thực. Máy chủ của Cloudflare đặt tại châu Âu và Bắc Mỹ.
- Google: cung cấp tính năng Đăng nhập bằng Google, nhờ đó chúng tôi nhận được thông tin tài khoản của bạn. Google cũng gửi thông báo đến điện thoại của bạn qua Firebase Cloud Messaging, và xử lý thanh toán qua Google Play.
- RevenueCat: xác nhận gói đăng ký Pro của bạn. RevenueCat nhận ID tài khoản PingPing và email của bạn. Google Play và RevenueCat xử lý dữ liệu giao dịch mua, chẳng hạn gói của bạn cùng ngày tháng và trạng thái đăng ký. PingPing không bao giờ nhận thông tin thẻ hay thanh toán của bạn.
- Cơ quan chức năng: chúng tôi có thể chia sẻ dữ liệu khi pháp luật yêu cầu, để đáp ứng các yêu cầu pháp lý hợp lệ hoặc để bảo vệ an toàn của ai đó. Điều này bao gồm việc báo cáo hành vi xâm hại và bóc lột tình dục trẻ em cho Trung tâm Quốc gia về Trẻ em Mất tích và Bị bóc lột của Hoa Kỳ (NCMEC) hoặc cơ quan thực thi pháp luật, theo quy định của pháp luật.
Thông báo tin nhắn mới hiển thị người gửi và một phần nội dung tin nhắn, và đi qua dịch vụ thông báo của Google. Các thông báo khác có thể gồm tên, tên người dùng và ảnh của người liên quan. Những thông báo này có thể hiện trên màn hình khóa, tùy theo cài đặt Android của bạn.
Nơi dữ liệu của bạn được xử lý
Máy chủ của PingPing đặt tại châu Âu và Bắc Mỹ, nên dữ liệu của bạn có thể được xử lý bên ngoài Việt Nam và bên ngoài quốc gia nơi bạn sống. Khi sử dụng PingPing, bạn hiểu rằng dữ liệu của bạn có thể được chuyển đến và xử lý tại những nơi đó.
Dữ liệu lưu trên thiết bị của bạn
PingPing lưu một số dữ liệu trên thiết bị của bạn:
- Token đăng nhập, được giữ trong bộ nhớ bảo mật của Android, và thông tin tài khoản cơ bản (tên, email và ảnh đại diện).
- Một bản sao các cuộc trò chuyện của bạn, trong cơ sở dữ liệu được mã hóa bằng khóa lưu trong kho khóa bảo mật của Android.
- Danh sách những người bạn theo dõi, cùng bài viết, trang cá nhân, người theo dõi và cài đặt được lưu đệm, để ứng dụng tải nhanh hơn.
- Dữ liệu cho widget trên màn hình chính: ảnh mới nhất, tên, tên người dùng và ảnh đại diện của những người bạn theo dõi, và người bạn đã ghim.
- Ngôn ngữ và chủ đề widget của bạn.
PingPing tắt tính năng sao lưu ứng dụng của Android, nên dữ liệu này không được sao chép lên bản sao lưu đám mây. Xóa bộ nhớ đệm trong Cài đặt sẽ xóa dữ liệu đã lưu đệm. Đăng xuất sẽ xóa thông tin đăng nhập và dữ liệu đã lưu đệm khỏi thiết bị. Ngôn ngữ và chủ đề widget vẫn được giữ lại. Đăng xuất không xóa tài khoản của bạn hay bất cứ thứ gì trên máy chủ của chúng tôi.
Chúng tôi lưu giữ dữ liệu trong bao lâu
- Dữ liệu tài khoản, bài viết và tin nhắn: được giữ chừng nào tài khoản còn tồn tại. Bài viết và tin nhắn không tự động hết hạn.
- Tài khoản đã xóa: nếu bạn xóa tài khoản trong ứng dụng, chúng tôi xóa tài khoản và dữ liệu liên quan ngay lập tức. Nếu bạn yêu cầu qua email, chúng tôi thực hiện trong vòng 30 ngày kể từ khi yêu cầu được xác minh. Xem "Xóa dữ liệu và quyền của bạn" để biết những gì bị xóa và những gì chúng tôi giữ lại.
- Báo cáo: được giữ sau khi tài khoản bị xóa, vì lý do an toàn và pháp lý. Chúng tôi cũng có thể giữ những gì pháp luật yêu cầu, chẳng hạn hồ sơ liên quan đến xâm hại và bóc lột tình dục trẻ em. Chúng tôi lưu giữ và báo cáo những hồ sơ đó theo quy định của pháp luật.
- Bản sao ảnh trong bộ nhớ đệm: sau khi ảnh bị xóa, các bản sao có thể còn nằm trong bộ nhớ đệm của nhà cung cấp dịch vụ lưu trữ cho đến khi bộ nhớ đệm hết hạn, có thể mất tới một năm.
- Yêu cầu theo dõi: cho đến khi được chấp nhận, từ chối hoặc hủy.
- Phiên đăng nhập: hết hạn sau 90 ngày không sử dụng, và các phiên đã hết hạn được xóa hằng ngày.
- Token thông báo: được xóa khỏi máy chủ của chúng tôi khi bạn tắt thông báo trong Cài đặt hoặc đăng xuất.
- Tên người dùng cũ: được giữ trong 14 ngày sau khi bạn đổi tên người dùng.
- Hồ sơ giao dịch mua: Google Play và RevenueCat lưu hồ sơ riêng của họ theo chính sách của họ.
Xóa dữ liệu và quyền của bạn
Bạn có thể xóa tài khoản ngay trong ứng dụng, hoặc yêu cầu chúng tôi xóa.
- Trong ứng dụng, hãy mở Cài đặt, chọn Xóa tài khoản, rồi xác nhận. Chúng tôi xóa tài khoản và dữ liệu liên quan ngay lập tức, bạn bị đăng xuất trên mọi thiết bị, và không thể hoàn tác. Các bước này cũng có tại pingping.cam/account/delete.
- Nếu không dùng được ứng dụng, hãy gửi email tới support.pingping@96studio.dev từ địa chỉ email của tài khoản. Chúng tôi có thể trả lời để xác nhận đó là bạn. Sau đó, chúng tôi sẽ xóa tài khoản và dữ liệu liên quan trong vòng 30 ngày.
- Để gỡ một bài viết hoặc tin nhắn cụ thể, hãy gửi email cho chúng tôi và cho biết đó là mục nào. Hiện PingPing chưa thể xóa riêng một bài viết hay tin nhắn trong ứng dụng.
- Nếu bạn có Pro, hãy hủy gói đăng ký trong Google Play trước. Xóa tài khoản không hủy gói đăng ký.
Xóa tài khoản sẽ xóa:
- Trang cá nhân, tên người dùng và ảnh đại diện của bạn.
- Mọi ảnh bạn đã đăng, và các tệp ảnh chúng tôi lưu trữ.
- Các cuộc trò chuyện của bạn, gồm cả những tin nhắn mà người kia nhìn thấy. Chúng bị xóa với cả hai người.
- Lượt theo dõi, người theo dõi, yêu cầu theo dõi và lượt chặn của bạn, cùng các danh sách, người được chọn cho widget và khung ảnh được lưu với tài khoản.
- Token thông báo, bản ghi trạng thái Pro và phiên đăng nhập của bạn trên mọi thiết bị.
Chúng tôi giữ lại:
- Các báo cáo bạn đã gửi. Chúng được giữ mà không gắn với tài khoản của bạn.
- Các báo cáo của người khác về bạn, và bản sao nội dung bị báo cáo. Chúng được giữ vì lý do an toàn và pháp lý.
Ngoài ra, bản sao của ảnh có thể còn trong bộ nhớ đệm của nhà cung cấp dịch vụ lưu trữ cho đến khi bộ nhớ đệm hết hạn, có thể mất tới một năm. Bất kỳ ai có đúng địa chỉ của ảnh đều có thể mở bản sao được lưu đệm cho đến lúc đó. Người đã lưu hoặc chia sẻ ảnh vẫn giữ bản sao của họ. Nếu sau này bạn đăng nhập lại bằng cùng tài khoản Google, bạn sẽ có một tài khoản mới, trống.
Tùy nơi bạn sống, bao gồm theo Nghị định 13/2023/ND-CP của Việt Nam, bạn có thể có quyền:
- Biết chúng tôi đang giữ những dữ liệu nào về bạn và nhận một bản sao.
- Chỉnh sửa dữ liệu đó. Bạn có thể sửa tên, ảnh đại diện và tên người dùng trong ứng dụng.
- Xóa dữ liệu đó.
- Rút lại sự đồng ý, hoặc phản đối hay hạn chế cách chúng tôi sử dụng dữ liệu của bạn.
- Khiếu nại với cơ quan bảo vệ dữ liệu tại nơi bạn sống.
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email cho chúng tôi. Chúng tôi sẽ trả lời sớm nhất có thể, và trong thời hạn pháp luật yêu cầu. Bạn cũng có các tùy chọn kiểm soát ngay trong ứng dụng: đặt tài khoản ở chế độ riêng tư, chặn và báo cáo người khác, tắt thông báo, xóa bộ nhớ đệm, đăng xuất và xóa tài khoản.
Cách chúng tôi bảo vệ dữ liệu của bạn
- Mọi kết nối giữa PingPing và máy chủ của chúng tôi đều dùng HTTPS.
- Token đăng nhập của bạn được giữ trong bộ nhớ bảo mật của Android, và máy chủ của chúng tôi chỉ lưu giá trị băm (hash) của các token đăng nhập.
- Bản sao cuộc trò chuyện trên thiết bị của bạn được mã hóa.
- Sao lưu ứng dụng của Android đã bị tắt.
Không có hệ thống nào an toàn tuyệt đối, nên chúng tôi không thể cam kết bảo mật tuyệt đối. Tin nhắn và ảnh không được mã hóa đầu cuối. Hãy giữ an toàn cho tài khoản Google của bạn. Nếu một vụ xâm phạm dữ liệu ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định của pháp luật.
Trẻ em
PingPing không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn đủ tuổi dùng PingPing nhưng pháp luật nơi bạn sống yêu cầu cha mẹ đồng ý đối với người ở độ tuổi của bạn, bạn cần có sự đồng ý đó trước. Nếu bạn cho rằng trẻ dưới 13 tuổi đang dùng PingPing, hoặc bạn là phụ huynh muốn xóa tài khoản của con, hãy gửi email tới support.pingping@96studio.dev. Chúng tôi sẽ xóa tài khoản và dữ liệu của tài khoản đó. Về cách chúng tôi xử lý vấn đề an toàn trẻ em trên PingPing, hãy xem Điều khoản sử dụng.
Thay đổi chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian. Phiên bản mới nhất luôn có trong ứng dụng tại Cài đặt, rồi Pháp lý, và tại pingping.cam/legal/privacy, còn ngày ở đầu trang cho biết lần thay đổi gần nhất. Nếu bạn tiếp tục sử dụng PingPing sau khi có thay đổi, bạn chấp nhận chính sách đã cập nhật.
Liên hệ
96DEV, một nhà phát triển cá nhân tại Việt Nam. Gửi email tới support.pingping@96studio.dev nếu có câu hỏi về quyền riêng tư, yêu cầu về dữ liệu và mối lo ngại về an toàn trẻ em. Chính sách này cũng chịu sự điều chỉnh của pháp luật Việt Nam, không làm mất các biện pháp bảo vệ bắt buộc mà bạn có tại nơi bạn sống.