Chính sách quyền riêng tư

Phạm vi của chính sách này

Chính sách này áp dụng khi bạn sử dụng MateOn trên web tại mateon.app và trong các ứng dụng di động MateOn khi chúng được phát hành. MateOn do POLPROG vận hành, là bên kiểm soát dữ liệu. Chúng tôi tự vận hành backend của mình, nên dữ liệu của bạn được xử lý trên hạ tầng do chúng tôi kiểm soát chứ không giao cho một nền tảng bên thứ ba.

MateOn là một nền tảng giúp người lớn tìm thấy nhau cho các hoạt động chung. MateOn không tổ chức hay giám sát các cuộc gặp: người dùng tự quyết định có gặp nhau hay không và gặp như thế nào. Để điều đó khả thi, chúng tôi xử lý hồ sơ mà bạn chọn chia sẻ, vị trí gần đúng của bạn và những gì bạn làm trong ứng dụng. Chúng tôi chỉ thu thập những gì dịch vụ cần.

Chính sách này cung cấp thông tin cho bạn về cách chúng tôi xử lý dữ liệu cá nhân của bạn. Đây không phải là hợp đồng và cũng không phải là biểu mẫu đồng ý: khi đăng ký, bạn chấp nhận Điều khoản dịch vụ và Nguyên tắc cộng đồng, đồng thời xác nhận rằng bạn đã đọc chính sách này.

Bên kiểm soát dữ liệu

MateOn do POLPROG vận hành, đóng vai trò bên kiểm soát dữ liệu. Bạn có thể liên hệ với chúng tôi về quyền riêng tư qua [email protected]. Chúng tôi không bổ nhiệm Cán bộ Bảo vệ Dữ liệu vì không bắt buộc phải làm vậy theo Điều 37 GDPR; các yêu cầu về quyền riêng tư được xử lý tại địa chỉ liên hệ ở trên.

POLPROG Damian Skrzyński · NIP 9211929080 · REGON 369055647 · Warszawa

Dữ liệu chúng tôi thu thập

• Tài khoản: địa chỉ email của bạn và mật khẩu bạn chọn (chỉ được lưu dưới dạng hàm băm có muối, không bao giờ ở dạng có thể đọc được), hoặc, khi bạn đăng nhập bằng Google, mã định danh, địa chỉ email và tên mà Google cung cấp cho chúng tôi. Chúng tôi không bao giờ thấy mật khẩu Google của bạn.
• Ngày sinh: để xác nhận bạn đã đủ 18 tuổi. Người dùng khác chỉ thấy tuổi của bạn, và chỉ khi bạn cho phép.
• Hồ sơ: biệt danh, ảnh đại diện, phần giới thiệu tùy chọn, thành phố và quốc gia, ngôn ngữ, các hoạt động bạn sẵn sàng tham gia, cùng sở thích, trình độ và thời gian rảnh của bạn.
• Vị trí: nếu bạn cho phép, trình duyệt hoặc thiết bị của bạn xác định vị trí của bạn, và MateOn thu gọn vị trí đó thành một khu vực gần đúng (khoảng 1 km) trước khi gửi cho chúng tôi. Máy chủ của chúng tôi chỉ giữ khu vực gần đúng đó. Nếu không có quyền này, chúng tôi dùng thành phố trong hồ sơ của bạn hoặc thành phố nơi bạn tìm kiếm. Chúng tôi không bao giờ lưu trữ hay chia sẻ tọa độ GPS chính xác của bạn.
• Dữ liệu hoạt động: các hoạt động bạn đăng, bao gồm mọi địa điểm bạn nêu trong đó, các lượt thích, lượt super like và lượt bỏ qua của bạn, cùng các kết nối phát sinh.
• Kế hoạch hoạt động: các lời mời hoạt động bạn trao đổi với những người bạn kết nối, bao gồm thời gian, địa điểm gặp, đường link tùy chọn và ghi chú bạn thêm vào.
• Thông báo và thiết bị: các lựa chọn thông báo của bạn, các thông báo MateOn hiển thị cho bạn trong ứng dụng, và, trong các ứng dụng di động khi được phát hành, một mã thông báo đẩy cùng ngôn ngữ thiết bị của bạn, để thông báo đến với bạn bằng ngôn ngữ của bạn.
• Bản ghi pháp lý: những phiên bản Điều khoản dịch vụ, Nguyên tắc cộng đồng và Chính sách quyền riêng tư mà bạn đã chấp nhận hoặc xác nhận đã đọc, xác nhận của bạn rằng bạn đủ 18 tuổi trở lên và xác nhận về an toàn của bạn, kèm ngày, giờ và bước mà bạn đưa ra các xác nhận đó.
• An toàn và kiểm duyệt: các báo cáo và lượt chặn bạn thực hiện hoặc liên quan đến bạn, bao gồm bản sao của hồ sơ, hoạt động hoặc kế hoạch bị báo cáo như tại thời điểm bị báo cáo, các tín hiệu tin cậy và an toàn nội bộ được mô tả bên dưới, bản ghi các quyết định kiểm duyệt về tài khoản của bạn, và các bản ghi kiểm toán giới hạn về các hành động nhạy cảm như xóa tài khoản.
• Dữ liệu kỹ thuật: khi ứng dụng web gặp lỗi, một báo cáo gồm loại lỗi, màn hình và phiên bản ứng dụng, trong đó các thông tin cá nhân như tên, email và vị trí đã được loại bỏ; cùng các bản ghi máy chủ mà chúng tôi cần để giữ an toàn cho dịch vụ, chẳng hạn địa chỉ IP mà một yêu cầu được gửi đến từ đó, khi chúng tôi dùng nó để hạn chế lạm dụng.
• Thư gửi chúng tôi: nếu bạn viết thư cho chúng tôi, địa chỉ email của bạn và những gì bạn cho chúng tôi biết.

Chúng tôi không bán dữ liệu của bạn và không sử dụng nó cho quảng cáo.

Lý do chúng tôi sử dụng dữ liệu của bạn và cơ sở pháp lý

Chúng tôi chỉ xử lý dữ liệu của bạn cho các mục đích dưới đây, mỗi mục đích dựa trên một cơ sở pháp lý được quy định trong GDPR:

• Cung cấp MateOn theo thỏa thuận giữa chúng tôi và bạn (điểm b khoản 1 Điều 6 GDPR): tạo và bảo mật tài khoản của bạn, giữ bạn đăng nhập, hiển thị hồ sơ và hoạt động của bạn cho người dùng khác, tìm người ở gần bạn, lượt thích, kết nối và kế hoạch, các thông báo bạn chọn, bản sao dữ liệu mà bạn có thể tải xuống, và xóa tài khoản của bạn khi bạn yêu cầu.
• Kiểm tra rằng người dùng là người lớn (điểm b và điểm f khoản 1 Điều 6 GDPR): ngày sinh của bạn và xác nhận của bạn rằng bạn đủ 18 tuổi trở lên.
• Sử dụng vị trí thiết bị của bạn (điểm a khoản 1 Điều 6 GDPR, sự đồng ý của bạn): chỉ khi bạn cho phép truy cập vị trí. Bạn có thể rút lại sự đồng ý bất cứ lúc nào trong cài đặt trình duyệt hoặc thiết bị, và khi đó MateOn sẽ dùng thành phố của bạn thay thế.
• Lưu giữ bản ghi về những gì bạn đã chấp nhận (điểm f khoản 1 Điều 6 GDPR): để chúng tôi có thể chứng minh bạn đã chấp nhận hoặc xác nhận đã đọc phiên bản nào của từng tài liệu, và vào lúc nào.
• Giữ an toàn cho MateOn và thực thi các quy tắc của chúng tôi (điểm f khoản 1 Điều 6 GDPR, và điểm c khoản 1 Điều 6 GDPR khi pháp luật yêu cầu): xử lý các báo cáo và lượt chặn, các tín hiệu tin cậy và an toàn nội bộ, xem xét nội dung và tài khoản, các quyết định kiểm duyệt và yêu cầu xem xét lại các quyết định đó, và ngăn chặn gian lận, thư rác và các hình thức lạm dụng khác.
• Giữ cho dịch vụ an toàn và hoạt động (điểm f khoản 1 Điều 6 GDPR): các biện pháp bảo mật, giới hạn đối với các yêu cầu lặp lại, bước kiểm tra tự động khi đăng ký để xác nhận người dùng là người thật nếu chúng tôi sử dụng, các bản ghi máy chủ và báo cáo lỗi.
• Gửi tin tức về dịch vụ (điểm f khoản 1 Điều 6 GDPR): các thông báo thỉnh thoảng về chính MateOn, mà bạn có thể tắt trong Cài đặt.
• Tuân thủ pháp luật và xử lý các yêu cầu pháp lý (điểm c và điểm f khoản 1 Điều 6 GDPR): ví dụ, lưu giữ bằng chứng liên quan đến an toàn trẻ em, trả lời các yêu cầu hợp pháp từ cơ quan chức năng và lưu giữ các bản ghi chúng tôi cần khi có tranh chấp.

Khi chúng tôi dựa vào lợi ích hợp pháp, đó là lợi ích của chúng tôi, và của người dùng chúng tôi, trong một dịch vụ an toàn, hoạt động tốt và đáng tin cậy dành cho người lớn gặp nhau trực tiếp. Bạn có thể phản đối việc xử lý này, như được mô tả trong mục Quyền riêng tư của bạn. Chúng tôi không yêu cầu một sự đồng ý chung chung để xử lý dữ liệu của bạn, và không phần nào của MateOn phụ thuộc vào một sự đồng ý mà dịch vụ không cần.

Chúng tôi không gửi thông tin tiếp thị. Nếu có lúc chúng tôi muốn làm vậy, chúng tôi sẽ xin trước sự đồng ý riêng biệt và không bắt buộc của bạn, và việc bạn từ chối sẽ không ảnh hưởng đến việc bạn sử dụng MateOn.

Đăng nhập

Bạn có thể tạo tài khoản bằng địa chỉ email và mật khẩu, hoặc đăng nhập bằng Google. Với tài khoản email, chúng tôi lưu địa chỉ của bạn và hàm băm có muối của mật khẩu, không bao giờ lưu chính mật khẩu, đồng thời gửi email cho bạn một liên kết để xác nhận địa chỉ và, khi bạn yêu cầu, một liên kết để đặt lại mật khẩu hoặc lời nhắc về cách bạn đăng nhập. Tên mà bạn nhập khi đăng ký chỉ được dùng để chào bạn trong email đó và không được lưu lại. Với Google, chúng tôi nhận một mã định danh tài khoản Google ổn định và, khi Google cung cấp, địa chỉ email và tên của bạn. Chúng tôi dùng mã định danh này để nhận biết tài khoản của bạn; chúng tôi không nhận mật khẩu Google của bạn hay quyền truy cập vào bất kỳ thứ gì khác trong tài khoản Google của bạn.

Nếu ứng dụng iOS cung cấp Sign in with Apple và bạn sử dụng tính năng này, chúng tôi nhận một mã định danh Apple ổn định và, nếu bạn chọn chia sẻ, địa chỉ email của bạn (có thể là địa chỉ chuyển tiếp của Apple) và tên của bạn. Chúng tôi chỉ giữ token mà Apple cung cấp để có thể thu hồi quyền truy cập của MateOn khi bạn xóa tài khoản.

Khi bạn đăng nhập, một cookie thật sự cần thiết được đặt trên mateon.app để giữ bạn đăng nhập. Cookie này chỉ dành cho dịch vụ đăng nhập của MateOn, các tập lệnh (script) trên trang không thể đọc được nó, và nó bị xóa khi bạn đăng xuất. Đăng xuất trên mọi thiết bị, hoặc xóa tài khoản, sẽ kết thúc mọi phiên cùng lúc.

Dữ liệu vị trí

MateOn được xây dựng xoay quanh việc gặp gỡ người ở gần, nên vị trí rất quan trọng. Nếu bạn cho phép, trình duyệt hoặc thiết bị của bạn xác định vị trí của bạn và MateOn thu gọn vị trí đó thành một khu vực gần đúng (khoảng 1 km) trước khi gửi đi; máy chủ của chúng tôi chỉ giữ khu vực gần đúng đó. MateOn chỉ yêu cầu vị trí của bạn khi bạn chọn chia sẻ nó, và giải thích lý do trước. Nếu không có quyền này, MateOn dùng thành phố trong hồ sơ của bạn hoặc thành phố nơi bạn tìm kiếm. Người dùng khác chỉ có thể thấy khoảng cách tính theo số km tròn hoặc thành phố của bạn, tùy theo cài đặt quyền riêng tư, và không bao giờ thấy tọa độ của bạn. Bạn kiểm soát điều này trong ứng dụng:

• Bật hoặc tắt tính năng khám phá
• Ẩn khoảng cách gần đúng của bạn với người khác
• Ẩn thành phố của bạn
• Ẩn tuổi của bạn
• Giới hạn ở các hoạt động trực tuyến hoặc trực tiếp

Khi bạn nhập tên một thành phố hoặc một địa điểm, máy chủ của chúng tôi tra cứu bằng dịch vụ OpenStreetMap Nominatim; chỉ văn bản bạn đã nhập được gửi đi, không bao giờ kèm danh tính hay vị trí của bạn. Một địa điểm bạn nêu trong một hoạt động được hiển thị cho những người dùng có thể thấy hoạt động đó, còn điểm hẹn của một kế hoạch chỉ hiển thị cho người cùng lên kế hoạch với bạn. Bạn có thể sử dụng MateOn chỉ cho các hoạt động trực tuyến, mà không chia sẻ vị trí, và bạn có thể tắt quyền vị trí bất cứ lúc nào trong cài đặt trình duyệt hoặc thiết bị. Tắt vị trí sẽ hạn chế việc kết nối, vì MateOn không thể gợi ý người ở gần nếu không biết đại khái bạn ở đâu.

Những gì người khác có thể thấy

Mục đích của MateOn là kết nối bạn với người khác, nên một phần dữ liệu của bạn được hiển thị cho người dùng khác. Khi bạn hiển thị trong tính năng khám phá, vốn là chế độ mặc định, người dùng có thể thấy các hoạt động bạn đăng, kèm biệt danh và ảnh của bạn, và có thể mở hồ sơ của bạn: biệt danh, ảnh, phần giới thiệu, ngôn ngữ, hoạt động và, tùy theo cài đặt quyền riêng tư, thành phố, tuổi và khoảng cách gần đúng của bạn. Nếu bạn ẩn mình khỏi tính năng khám phá, chỉ những người đã kết nối với bạn mới có thể mở hồ sơ của bạn, tuy nhiên người mà bạn thích vẫn thấy biệt danh và ảnh của bạn trong thông báo về lượt thích của bạn. Không ai có thể thấy địa chỉ email, ngày sinh, vị trí chính xác hay tài khoản Google của bạn.

Người bị bạn báo cáo không được biết ai đã báo cáo họ, và người bị bạn chặn không nhận được thông báo.

Tín hiệu tin cậy và an toàn nội bộ

Để giúp chúng tôi nhận ra những tài khoản có thể cần được xem xét kỹ hơn, MateOn tính toán các tín hiệu tin cậy và an toàn nội bộ cho mỗi tài khoản từ thông tin chúng tôi đã có: tài khoản đã tồn tại bao lâu, địa chỉ email đã được xác nhận hay tài khoản đăng nhập bằng Google, tài khoản có ảnh đại diện và hồ sơ đầy đủ hay không, tài khoản đã vượt qua bước kiểm tra người thật hay chưa, các báo cáo từ những người khác nhau và các lượt chặn trong 90 ngày qua, việc thích nhanh bất thường, và các quyết định kiểm duyệt trước đây. Từ các tín hiệu này, hệ thống đưa ra một điểm số và một mức độ cho chúng tôi biết liệu một tài khoản có thể cần được xem xét hay không.

Các tín hiệu này mang tính nội bộ. Chúng không bao giờ được hiển thị cho người dùng khác, không phải là một điểm đánh giá công khai, và không xác minh danh tính của bất kỳ ai. Tự chúng không bao giờ hạn chế, tạm ngưng hay xóa một tài khoản: mọi quyết định như vậy đều do một con người đưa ra sau khi xem xét tài khoản và các dữ kiện đằng sau tín hiệu. Chúng tôi dựa vào lợi ích hợp pháp của mình trong việc giữ an toàn cho cộng đồng (điểm f khoản 1 Điều 6 GDPR). Đánh giá này được tính lại khi tài khoản được sử dụng và bị xóa cùng tài khoản, và bạn có thể hỏi chúng tôi về nó hoặc phản đối nó bất cứ lúc nào.

Ngoài việc áp dụng quy tắc về tuổi (tài khoản có ngày sinh được nhập dưới 18 tuổi sẽ bị khóa) và các giới hạn kỹ thuật như giới hạn đối với các yêu cầu lặp lại, không có quyết định nào về bạn được đưa ra chỉ bằng phương tiện tự động. Nếu bạn cho rằng việc khóa tài khoản vì lý do tuổi bị áp dụng nhầm, hãy viết thư cho chúng tôi và một người sẽ xem xét.

Thông báo và email

Ứng dụng web hiển thị các lượt thích, kết nối và kế hoạch mới ngay trong MateOn khi ứng dụng đang mở, và không gửi thông báo đẩy. Trong các ứng dụng di động MateOn, khi được phát hành, nếu bạn cho phép thông báo, chúng tôi đăng ký một mã thiết bị với Apple Push Notification service (APNs) hoặc Firebase Cloud Messaging (FCM), kèm ngôn ngữ thiết bị của bạn, để thông báo cho bạn về lượt thích, kết nối, kế hoạch, nhắc nhở và thông báo từ MateOn. Bạn chọn những loại nào mình muốn nhận trong Cài đặt, và bạn có thể tắt hoàn toàn thông báo trong cài đặt thiết bị. Các thông báo về tài khoản của bạn và sự an toàn của tài khoản luôn được gửi.

Chúng tôi chỉ gửi email cho bạn về tài khoản của bạn: để xác nhận địa chỉ, để đặt lại mật khẩu hoặc nhắc bạn cách đăng nhập, và để trả lời bạn hoặc thông báo cho bạn về các quyết định liên quan đến tài khoản của bạn.

Thêm kế hoạch vào lịch của bạn

Nếu bạn thêm một kế hoạch vào Google Calendar hoặc Outlook, MateOn sẽ mở dịch vụ đó kèm hoạt động, thời gian, địa điểm và một liên kết đến kế hoạch, và sau đó dịch vụ đó xử lý các thông tin này theo chính sách quyền riêng tư của riêng họ. Nếu thay vào đó bạn tải xuống tệp lịch, tệp sẽ chỉ nằm trên thiết bị của bạn. Sự kiện không bao giờ nêu tên người còn lại.

Nhà cung cấp dịch vụ và các bên nhận khác

MateOn dựa vào một số ít nhà cung cấp, mỗi nhà cung cấp chỉ nhận những gì công việc của họ cần:

• nhà cung cấp dịch vụ lưu trữ (hosting) của chúng tôi, vận hành các máy chủ tại Liên minh Châu Âu nơi dữ liệu của bạn được lưu trữ
• Cloudflare, bảo vệ và phân phối trang web và API của chúng tôi, do đó truyền tải lưu lượng của bạn, bao gồm địa chỉ IP, trên đường đến máy chủ của chúng tôi; Cloudflare cũng có thể cung cấp bước kiểm tra người thật (Turnstile) khi đăng ký
• Google, cho việc đăng nhập bằng Google
• Resend, cho việc gửi email tài khoản như liên kết xác nhận địa chỉ và đặt lại mật khẩu, và các cảnh báo dịch vụ đến đội ngũ của chúng tôi
• Apple Push Notification service và Firebase Cloud Messaging, cho thông báo trong các ứng dụng di động khi được phát hành
• dịch vụ OpenStreetMap Nominatim, chỉ nhận tên địa điểm được nhập vào ô tìm kiếm, không kèm bất cứ thông tin nào nhận dạng bạn

Người dùng khác thấy những gì được mô tả trong mục Những gì người khác có thể thấy. Chúng tôi chỉ tiết lộ dữ liệu cho cơ quan chức năng khi pháp luật yêu cầu, ví dụ để đáp ứng một lệnh hợp lệ, hoặc khi cần thiết để bảo vệ tính mạng hoặc sự an toàn của một người. Chúng tôi không tích hợp mạng quảng cáo hay các SDK phân tích hoặc theo dõi của bên thứ ba.

Chuyển dữ liệu quốc tế

Chúng tôi lưu trữ MateOn trên hạ tầng trong Liên minh Châu Âu. Tuy nhiên, một số bên thứ ba giúp ứng dụng hoạt động lại có trụ sở ngoài Khu vực Kinh tế Châu Âu, chủ yếu là Hoa Kỳ:

• Google (Google Sign-In, và Firebase Cloud Messaging trong ứng dụng Android khi được phát hành)
• Resend (email tài khoản như liên kết xác nhận địa chỉ và đặt lại mật khẩu)
• Apple (Apple Push Notification service trong ứng dụng iOS khi được phát hành)
• Cloudflare (bảo mật và phân phối nội dung phía trước trang web và API của chúng tôi)

Khi dữ liệu được chuyển ra ngoài EEA, việc chuyển dựa trên một quyết định về mức độ bảo vệ đầy đủ của Ủy ban Châu Âu, chẳng hạn quyết định dành cho khuôn khổ EU-US Data Privacy Framework khi nhà cung cấp được chứng nhận theo khuôn khổ đó, hoặc dựa trên các biện pháp bảo đảm thích hợp theo GDPR, chẳng hạn các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban. Mỗi nhà cung cấp chỉ nhận những gì chức năng của họ cần: Resend nhận địa chỉ email của bạn cho một email tài khoản, Google nhận một yêu cầu đăng nhập, Apple và Google nhận mã thông báo đẩy và nội dung thông báo, còn Cloudflare truyền tải lưu lượng của bạn đến máy chủ của chúng tôi và có thể lưu tạm (cache) các tệp công khai, chẳng hạn ảnh đại diện, trong thời gian ngắn để phân phối nhanh hơn.

Cookie và bộ nhớ cục bộ

Trang web và ứng dụng web MateOn (mateon.app) không sử dụng cookie theo dõi hay quảng cáo và không chạy phân tích. Khi bạn đăng nhập, một cookie thật sự cần thiết được đặt để giữ bạn đăng nhập, như được mô tả trong mục Đăng nhập. Chúng tôi lưu một vài tùy chọn trong bộ nhớ cục bộ của trình duyệt: giao diện, ngôn ngữ của bạn, việc bạn đã xem thông báo về cookie và, trong ứng dụng web, các bộ lọc khám phá của bạn. Các tùy chọn này chỉ nằm trên thiết bị của bạn. Trang đăng nhập tải dịch vụ đăng nhập của Google, và trang đăng ký có thể tải bước kiểm tra người thật của Cloudflare; mỗi dịch vụ hoạt động theo chính sách quyền riêng tư của nhà cung cấp tương ứng. MateOn không chứa bất kỳ SDK phân tích, quảng cáo hay theo dõi nào của bên thứ ba.

Chúng tôi lưu giữ dữ liệu trong bao lâu

Chúng tôi lưu giữ dữ liệu của bạn trong thời gian tài khoản của bạn còn tồn tại. Bạn có thể xóa tài khoản bất cứ lúc nào trong Cài đặt. Khi bạn làm vậy:

• Bạn bị đăng xuất trên mọi thiết bị cùng lúc và biến mất khỏi tính năng khám phá và kết nối ngay lập tức
• Chúng tôi xóa dữ liệu cá nhân của bạn: thông tin đăng nhập (địa chỉ email và hàm băm mật khẩu, hoặc liên kết đăng nhập Google), ngày sinh, biệt danh, ảnh đại diện, phần giới thiệu, thành phố, vị trí, ngôn ngữ, hoạt động, lượt vuốt, kết nối và kế hoạch, cài đặt, mã thiết bị và đánh giá mức độ tin cậy nội bộ
• Ảnh đã tải lên bị xóa khỏi kho lưu trữ của chúng tôi

Những gì còn lại là một bản ghi ẩn danh cho biết tài khoản đã từng tồn tại, không kèm tên, địa chỉ email, ngày sinh hay bất kỳ mã định danh nào từ Google, để các bản ghi về an toàn và pháp lý luôn nhất quán. Các báo cáo bạn đã gửi vẫn giữ lý do nhưng không còn lời lẽ của chính bạn. Các báo cáo về bạn không còn bản sao nội dung của bạn, ngoại trừ các báo cáo về an toàn trẻ em, mà bằng chứng được chúng tôi lưu giữ trong thời hạn pháp luật yêu cầu. Bản ghi về các quyết định kiểm duyệt đối với tài khoản và về các phiên bản tài liệu mà tài khoản đã chấp nhận vẫn được giữ lại nhưng không kèm danh tính của bạn. Các bản ghi bảo mật và lỗi được lưu giữ mà không liên kết với bạn trong thời gian cần thiết để giữ cho dịch vụ an toàn và hoạt động. Các bản sao lưu dùng cho khôi phục thảm họa được lưu giữ tối đa 14 ngày, sau đó dữ liệu đã xóa không còn tồn tại trong bất kỳ bản sao lưu nào, và các bản sao ảnh đại diện được mạng phân phối nội dung của chúng tôi lưu tạm sẽ hết hạn trong vòng một ngày. Trang Xóa tài khoản mô tả cùng quy trình này theo từng bước.

Nếu bạn đăng nhập nhưng chưa bao giờ chấp nhận Điều khoản dịch vụ và chưa bao giờ hoàn tất việc thiết lập tài khoản, rồi không đăng nhập lại trong 30 ngày, chúng tôi sẽ xóa tài khoản đó theo cùng cách. Nếu ngày sinh dưới 18 tuổi được nhập, tài khoản sẽ bị khóa và không thể sử dụng; chúng tôi chỉ giữ những gì cần thiết để duy trì việc khóa, và tài khoản có thể được xóa theo yêu cầu.

Quyền riêng tư của bạn

Theo GDPR, bạn có thể yêu cầu truy cập dữ liệu của mình và nhận một bản sao, yêu cầu sửa hoặc xóa dữ liệu, hạn chế việc xử lý dữ liệu, nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có thể chuyển giao, và phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, bao gồm các tín hiệu tin cậy và an toàn nội bộ. Khi chúng tôi dựa vào sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến việc xử lý trước đó. Bạn có thể thực hiện phần lớn các việc này ngay trong ứng dụng: chỉnh sửa hồ sơ, thay đổi cài đặt quyền riêng tư và thông báo, tải xuống bản sao dữ liệu của bạn trong Cài đặt, hoặc xóa tài khoản. Bản tải xuống chứa dữ liệu bạn đã cung cấp cho chúng tôi và hoạt động của bạn; để có bản sao đầy đủ mọi thứ chúng tôi lưu giữ, bao gồm các bản ghi an toàn nội bộ về tài khoản của bạn, hoặc cho bất cứ điều gì khác, hãy viết thư đến [email protected]. Chúng tôi trả lời trong vòng một tháng, theo yêu cầu của GDPR.

Bạn cũng có quyền khiếu nại với một cơ quan bảo vệ dữ liệu, đặc biệt là tại quốc gia nơi bạn sống hoặc làm việc. Tại Ba Lan, đó là Chủ tịch Văn phòng Bảo vệ Dữ liệu Cá nhân (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Quyền riêng tư theo bang của Hoa Kỳ (California / CCPA & CPRA)

Nếu bạn là cư dân Hoa Kỳ, MateOn cung cấp cho bạn các quyền được biết và truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn, xóa nó, sửa nó, và từ chối bất kỳ việc bán hay chia sẻ thông tin cá nhân nào. Chúng tôi mở rộng các quyền này cho tất cả cư dân Hoa Kỳ, không chỉ riêng những người ở California.

MateOn không bán thông tin cá nhân của bạn, và chúng tôi không chia sẻ nó cho quảng cáo hành vi liên bối cảnh theo định nghĩa của CCPA và CPRA. Chúng tôi không dùng SDK quảng cáo hay phân tích nào, nên không có gì để từ chối, nhưng bạn vẫn có thể thực hiện quyền từ chối bất cứ lúc nào.

MateOn không thu thập vị trí địa lý chính xác: vị trí của bạn được thu gọn thành một khu vực gần đúng (khoảng 1 km) ngay trong trình duyệt hoặc ứng dụng của bạn trước khi đến với chúng tôi, máy chủ của chúng tôi chỉ giữ khu vực gần đúng đó, và vị trí chỉ được dùng để cung cấp dịch vụ kết nối.

Bạn có thể thực hiện các quyền này theo cùng cách như ở phần GDPR ở trên: phần lớn có sẵn trực tiếp trong ứng dụng bằng cách chỉnh sửa hồ sơ hoặc xóa tài khoản, và với bất cứ điều gì khác bạn có thể liên hệ với chúng tôi theo thông tin bên dưới. Chúng tôi sẽ không phân biệt đối xử với bạn vì thực hiện bất kỳ quyền nào trong số này.

Bảo mật

Mật khẩu chỉ được lưu dưới dạng hàm băm có muối, không bao giờ ở dạng có thể đọc được, và chúng tôi không bao giờ xử lý mật khẩu Google của bạn. Phiên của bạn sử dụng các mã truy cập ngắn hạn và một cookie đăng nhập mà các tập lệnh trên trang không thể đọc được, và việc đăng xuất sẽ chấm dứt chúng ngay lập tức. Kết nối được bảo vệ bằng TLS. Ảnh tải lên được kiểm tra phần mềm độc hại và được loại bỏ siêu dữ liệu ẩn, chẳng hạn như nơi ảnh được chụp, trước khi được lưu trữ. Dữ liệu của bạn được lưu trên hạ tầng do chúng tôi kiểm soát trong Liên minh Châu Âu, và quyền truy cập khu vực quản trị bị hạn chế và được kiểm toán. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi nỗ lực giới hạn những gì thu thập và bảo vệ những gì mình giữ.

Quyền riêng tư của trẻ em

MateOn chỉ dành cho người lớn. Bạn phải đủ 18 tuổi trở lên để sử dụng, bởi ứng dụng giúp sắp xếp các cuộc gặp với người khác, đôi khi trực tiếp. Chúng tôi không cố ý thu thập dữ liệu từ bất kỳ ai dưới 18 tuổi. Việc đăng ký với ngày sinh dưới 18 tuổi sẽ bị từ chối, và tài khoản có ngày sinh được nhập dưới 18 tuổi sẽ bị khóa và không thể sử dụng. Nếu bạn tin rằng một trẻ vị thành niên đang sử dụng MateOn, hãy báo cáo tài khoản đó trong ứng dụng hoặc viết thư đến [email protected].

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này khi MateOn hoặc pháp luật thay đổi. Chúng tôi sẽ đăng phiên bản mới tại địa chỉ này kèm ngày mới. Khi thay đổi là đáng kể, chúng tôi sẽ báo cho bạn biết trong ứng dụng và đề nghị bạn đọc chính sách đã cập nhật trước khi tiếp tục.

Liên hệ

Bạn có câu hỏi về quyền riêng tư hay chính sách này? Liên hệ với chúng tôi qua [email protected].