Chính sách bảo mật SoulLocket

1. Phạm vi áp dụng

Chính sách này áp dụng cho người dùng SoulLocket trên ứng dụng và các màn hình tài liệu nội bộ, bao gồm nhưng không giới hạn ở các khu Home, Cộng đồng, Nhật ký, Chat, Gọi, Map, Tiện ích, VIP/Premium, thông báo, hỗ trợ, bảo mật thiết bị và các công cụ quản trị liên quan.

SoulLocket là dịch vụ do nhóm vận hành SoulLocket quản lý. Khi chính sách này nhắc đến "SoulLocket", "chúng tôi" hoặc "dịch vụ", đó là cách gọi chung cho ứng dụng, nền tảng đồng bộ và bộ phận hỗ trợ của sản phẩm.

2. Chúng tôi thu thập những loại dữ liệu nào

2.1 Dữ liệu tài khoản và định danh

• Email đăng nhập, UID tài khoản, phương thức đăng nhập (email hoặc Google Sign-In).
• Thông tin xác thực kỹ thuật do nhà cung cấp đăng nhập tạo ra để duy trì phiên làm việc.
• Dấu hiệu chống gian lận và kiểm tra an toàn như ID thiết bị, IP công khai, vị trí gần đúng suy ra từ IP hoặc trạng thái thiết bị đã duyệt khi luồng bảo mật yêu cầu.

2.2 Dữ liệu hồ sơ và "House"

• Tên nhà, tên hiển thị, biệt danh, ảnh đại diện, ảnh nhà, vai trò thành viên, ngày bắt đầu, sinh nhật.
• Thiết lập quan hệ: chế độ Độc thân / Couple, quyền riêng tư, policy kết bạn, giao diện, font, theme, hiệu ứng, nhạc nền.
• Trạng thái VIP, ngày hết hạn, plan, dữ liệu khôi phục giao dịch và mốc kích hoạt gói.

2.3 Nội dung do bạn tạo trong app

2.4 Dữ liệu media

• Ảnh bạn tải lên từ thư viện hoặc chụp từ camera khi dùng nhật ký, cộng đồng, avatar, photobook, kho ảnh hoặc các tiện ích liên quan.
• Âm thanh hoặc tín hiệu micro khi dùng voice note, gọi audio/video hoặc các tính năng truyền thông trực tiếp.
• Ở luồng hiện tại, media và tệp đính kèm được xử lý chủ yếu qua Firebase Storage hoặc bộ nhớ cục bộ cần thiết cho upload/sync.

2.5 Dữ liệu vị trí

• Vị trí hiện tại, lịch sử đường đi, tọa độ check-in hoặc tọa độ gắn vào nhật ký/kỷ niệm nếu bạn cấp quyền vị trí.
• Thông tin này chỉ phát sinh khi bạn bật các tính năng bản đồ, định vị, check-in hoặc gắn vị trí liên quan.

2.6 Dữ liệu thiết bị, thông báo và kỹ thuật

• FCM token, trạng thái nhận thông báo, badge trạng thái, model/OS thiết bị, nhật ký thiết bị đã duyệt, IP công khai, vị trí gần đúng suy ra từ IP và các dữ liệu kỹ thuật cần thiết để bảo mật tài khoản, phát hiện bất thường, gửi thông báo và vận hành dịch vụ.
• Shared preferences / local storage như trạng thái đồng ý cookie, privacy, điều khoản, theme, login tracker, scope khóa app, mode quan hệ.
• Secure storage, shared preferences, cache ảnh/tài liệu và một phần dữ liệu cục bộ khác có thể được dùng để giữ phiên, tăng tốc tải, đồng bộ lại và hỗ trợ vận hành kỹ thuật.

2.7 Thanh toán, quảng cáo và phần thưởng

• Mã sản phẩm VIP, trạng thái giao dịch, purchase token, ngày mua, dữ liệu restore mua hàng do Google Play Billing cung cấp.
• Số điểm thưởng, lịch sử cộng/trừ điểm và trạng thái quảng cáo thưởng nếu bạn sử dụng Reward Store hoặc tính năng xem quảng cáo nhận quà.
• Khi khu vực quảng cáo hoặc quảng cáo thưởng được bật, Google AdMob / Google Mobile Ads và SDK liên quan có thể xử lý thông tin thiết bị, trạng thái yêu cầu quảng cáo, dữ liệu tương tác quảng cáo/app và các tín hiệu kỹ thuật cần thiết theo chính sách riêng của Google.
• SoulLocket không tự thu thập số thẻ ngân hàng của bạn; phần thanh toán nhạy cảm được xử lý bởi nền tảng thanh toán tương ứng.

2.8 Dữ liệu AI

• Nội dung bạn nhập cho AI counselor, AI love letter hoặc các trường có nhãn AI có thể được dùng để tạo phản hồi tự động.
• Với Chat thân thiện, tin nhắn có thể được gửi qua máy chủ SoulLocket tới dịch vụ AI đang được cấu hình để tạo phản hồi.
• Lịch sử Chat thân thiện gần nhất được lưu trong khoảng 3 ngày để bot nhớ ngữ cảnh ngắn hạn, sau đó hệ thống sẽ dọn các tin nhắn cũ theo thiết kế.
• Khi bạn bấm báo cáo câu trả lời AI, nội dung câu hỏi, câu trả lời và lý do báo cáo được lưu để admin xem xét và cải thiện an toàn nội dung.

3. Chúng tôi sử dụng dữ liệu để làm gì

• Cung cấp, duy trì và đồng bộ các tính năng cốt lõi của SoulLocket.
• Cho phép đăng nhập, ghép đôi, xác thực thiết bị, bảo vệ tài khoản và phát hiện hành vi bất thường.
• Lưu và hiển thị nội dung người dùng như nhật ký, chat, ảnh, cộng đồng, lịch, tài chính, bucket list, kho ảnh và tiện ích.
• Hiển thị thông báo đẩy, local notification, badge và nhắc nhở sự kiện.
• Hỗ trợ tính năng bản đồ, check-in, vị trí đối phương hoặc lịch sử đường đi khi bạn chủ động bật quyền tương ứng.
• Cấp quyền VIP, xử lý restore, quản lý quà tặng và điểm thưởng từ quảng cáo hoặc hệ thống.
• Trả lời yêu cầu hỗ trợ, xử lý báo cáo, kháng nghị, phản hồi lỗi và duy trì an toàn cộng đồng.
• Tạo phản hồi AI hoặc nội dung gợi ý cho các khu có tính năng AI.
• Tuân thủ yêu cầu pháp lý, phòng chống gian lận, bảo vệ sản phẩm và người dùng.

4. Chúng tôi chia sẻ dữ liệu với ai

4.1 Chia sẻ theo chính bạn thiết lập

• Người còn lại trong "House" có thể xem những nội dung mà mô hình dữ liệu cho phép chia sẻ trong không gian chung.
• Người dùng cộng đồng có thể thấy bài viết, ảnh và tương tác mà bạn đăng ở khu công khai theo mức visibility/quyền riêng tư đã chọn.
• Người không phải bạn bè hoặc khách truy cập có thể bị chặn xem nếu hồ sơ/nhà để ở trạng thái riêng tư hoặc chỉ bạn bè.

4.2 Nhà cung cấp dịch vụ hạ tầng

4.3 Chia sẻ khi bắt buộc hoặc để bảo vệ hệ thống

• Khi pháp luật yêu cầu hoặc cơ quan có thẩm quyền yêu cầu hợp lệ.
• Khi cần điều tra hành vi lạm dụng, gian lận, spam, xâm nhập trái phép hoặc vi phạm điều khoản sử dụng.
• Khi cần cho admin hoặc bộ phận hỗ trợ tiếp cận phạm vi dữ liệu tối thiểu để xử lý yêu cầu của bạn.

5. Lưu giữ dữ liệu và xóa dữ liệu

• Dữ liệu tài khoản và hồ sơ được lưu cho đến khi bạn đóng tài khoản, yêu cầu xóa hoặc dịch vụ chấm dứt theo điều khoản.
• Nội dung người dùng như chat, nhật ký, cộng đồng, ảnh, note, tài chính, thói quen và lịch được giữ để phục vụ đồng bộ, hiển thị và lịch sử sử dụng.
• Lịch sử Chat thân thiện AI được lưu ngắn hạn trong khoảng 3 ngày; báo cáo câu trả lời AI được giữ cùng hệ thống báo cáo/hỗ trợ để admin xử lý.
• Một số dữ liệu media có thể đi qua vùng "thùng rác tạm thời" hoặc bước chờ xóa, tùy tính năng và luồng dọn dẹp.
• FCM token, purchase token, device approval hoặc dữ liệu kỹ thuật có thể được cập nhật hoặc thay thế khi đổi máy, cài lại app hoặc đăng xuất.
• Dữ liệu local storage trên thiết bị được giữ đến khi bạn xóa app data, xóa trình duyệt, đăng xuất hoặc đổi lựa chọn trong app.

Nếu bạn dùng luồng "Chia tay / Xóa dữ liệu", hệ thống hiện có cơ chế chờ tối đa 30 ngày để xác nhận hoặc hết hạn, sau đó lên lịch thêm 1 ngày cuối trước khi dọn dữ liệu vĩnh viễn ở các nhánh Firebase và bộ nhớ liên quan theo thiết kế của luồng đó.

6. Bảo mật dữ liệu

• Ứng dụng hỗ trợ PIN khóa app, khóa theo scope, sinh trắc học, quản lý thiết bị và một số cơ chế private area.
• Một số nội dung riêng tư như vault/media nhạy cảm có thể đi qua lớp xử lý bảo mật bổ sung tùy tính năng.
• Token thông báo, phê duyệt thiết bị, quyền khóa scope và thông tin bảo mật được lưu để giảm rủi ro truy cập trái phép.
• Chúng tôi nỗ lực dùng các nền tảng hạ tầng phù hợp và kiểm soát quyền truy cập, nhưng không có hệ thống Internet nào an toàn tuyệt đối 100%.

7. Quyền và lựa chọn của bạn

• Chỉnh sửa hồ sơ, ảnh đại diện, quyền riêng tư, trạng thái hiển thị và nhiều cấu hình khác ngay trong app.
• Xóa bài đăng, nhật ký, media hoặc dữ liệu tiện ích ở những nơi mà giao diện cho phép thao tác.
• Tắt quyền camera, micro, vị trí, thông báo hoặc sinh trắc học từ hệ điều hành nếu không muốn tiếp tục cấp quyền.
• Rút lại lựa chọn cookie/lưu trữ không bắt buộc bằng cách xóa dữ liệu app/trình duyệt hoặc cập nhật consent khi có hỗ trợ trong giao diện.
• Yêu cầu giải thích, hỗ trợ, báo lỗi hoặc khiếu nại qua chat hỗ trợ trong app hoặc email hỗ trợ.

Nếu bạn cần hỗ trợ xóa dữ liệu ở cấp tài khoản hoặc cần rà soát nội dung mà bạn không còn truy cập được, hãy liên hệ bộ phận hỗ trợ và mô tả rõ tài khoản, thiết bị, màn hình liên quan và yêu cầu cụ thể.

8. Cookie, local storage và lưu trữ cục bộ

SoulLocket có thể dùng cookie trên web viewer hoặc cơ chế tương đương như local storage, shared preferences và session data để duy trì đăng nhập, nhớ lựa chọn giao diện, lưu trạng thái đồng ý điều khoản/chính sách, quản lý khóa app và hỗ trợ đồng bộ.

• Mức lưu trữ hiện có trong consent flow gồm Thiết yếu và Tất cả.
• Dữ liệu thiết yếu là bắt buộc để dịch vụ hoạt động ổn định.
• Dữ liệu "tất cả" có thể bao gồm phần chức năng nâng cao, ghi nhớ nhiều cấu hình hơn và hỗ trợ trải nghiệm trơn tru hơn.

Để biết chi tiết hơn, vui lòng xem riêng tài liệu Chính sách Cookie trong cùng khu tài liệu này.

9. Dữ liệu trẻ em và phạm vi sử dụng

SoulLocket không được thiết kế như một dịch vụ dành riêng cho trẻ em nhỏ tuổi. Bạn chỉ nên sử dụng dịch vụ khi đủ độ tuổi và có đủ năng lực pháp lý theo quy định áp dụng tại nơi bạn cư trú.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật khi sản phẩm thay đổi, khi tích hợp nhà cung cấp mới, khi thêm tính năng mới hoặc khi cần đáp ứng yêu cầu pháp lý, vận hành và bảo mật. Khi có thay đổi đáng kể, ngày hiệu lực sẽ được cập nhật rõ trong tài liệu này.