Đến nội dung chính
PhotoKip
Quay lại PhotoKip

Chính sách quyền riêng tư

ConnectionValue Inc. (sau đây gọi là “Công ty”) xây dựng và công bố Chính sách quyền riêng tư này theo pháp luật hiện hành, bao gồm Luật Bảo vệ thông tin cá nhân, nhằm bảo vệ thông tin cá nhân của người dùng và giải quyết nhanh chóng, thuận lợi các khiếu nại liên quan.


1. Thông tin cá nhân được thu thập và phương thức thu thập

1.1 Thông tin cá nhân do Công ty trực tiếp thu thập

PhotoKip (sau đây gọi là “Ứng dụng”) không yêu cầu đăng ký tài khoản hoặc đăng nhập. Bộ sưu tập, không gian, ảnh, video, tiêu đề, mô tả, ghi chú cho ảnh và video cùng các nội dung tương tự mà người dùng lưu trong Ứng dụng được lưu trên thiết bị của người dùng, không được truyền đến máy chủ nội dung của Công ty. Trên iOS, nội dung cũng được lưu trong cơ sở dữ liệu Apple iCloud riêng tư của người dùng khi Đồng bộ iCloud được bật và đáp ứng các điều kiện sử dụng.

Tuy nhiên, nếu người dùng liên hệ trực tiếp với Công ty qua email hoặc phương thức khác, những thông tin sau có thể được thu thập.

Thông tin được thu thậpMục đíchThời gian lưu giữ
Địa chỉ email, nội dung yêu cầu, tệp đính kèmHỗ trợ khách hàng, khắc phục sự cố, xử lý tranh chấpCho đến khi xử lý xong yêu cầu và trong thời gian pháp luật hiện hành yêu cầu

1.2 Thông tin được lưu trên thiết bị nhưng không truyền đến máy chủ Công ty

Những thông tin sau được lưu trong bộ nhớ trong của thiết bị người dùng để cung cấp các tính năng cốt lõi của Ứng dụng. Công ty không thể truy cập hoặc khôi phục những thông tin này.

Thông tin được lưuMục đích
Tên và mô tả bộ sưu tập, không gianSắp xếp ảnh và video
Ảnh, video, ảnh thu nhỏ, ghi chú cho ảnh và videoQuản lý và xem bộ sưu tập
Tên tệp, loại MIME, ngày chụp và ngày thêm, độ phân giải, kích thước tệp, thời lượng video, thông tin vị trí chụp nếu có trong ảnh hoặc video hoặc được ghi lại khi người dùng bật các tùy chọn vị trí của máy ảnh, cùng các siêu dữ liệu khác của ảnh và videoTìm kiếm, sắp xếp, hiển thị thông tin chi tiết và quản lý ảnh, video gốc
Cài đặt Ứng dụng như ngôn ngữ, giao diện, cài đặt mở máy ảnh và chế độ xem thư việnDuy trì môi trường Ứng dụng

1.2.1 Đồng bộ iCloud tùy chọn

Trên thiết bị Apple được hỗ trợ, khi bật đồng bộ, không gian, bộ sưu tập, ảnh, video, bản xem trước, tên, mô tả, ghi chú, thứ tự, hình nền tùy chỉnh và siêu dữ liệu liên quan được gửi đến cơ sở dữ liệu CloudKit riêng tư của người dùng để truy cập từ các thiết bị dùng cùng tài khoản iCloud. Tính năng này sử dụng dung lượng iCloud của người dùng và không truyền nội dung đến máy chủ nội dung của Công ty. Ứng dụng sử dụng các trường được mã hóa của CloudKit cho nội dung và mã hóa tài sản CloudKit cho tệp. Việc phân tách tài khoản cục bộ sử dụng giá trị băm của mã định danh tài khoản theo từng môi trường; các sự kiện chẩn đoán không chứa mã định danh tài khoản.

Cài đặt thiết bị, bản nháp và tác vụ xem lại chưa hoàn tất, cũng như nội dung được giữ lại cục bộ sau khi đặt lại, không được tự động đồng bộ. Tắt đồng bộ sẽ dừng các lần truyền mới mà không xóa dữ liệu iCloud hiện có. Việc xóa nội dung đã đồng bộ sẽ được áp dụng trên các thiết bị được kết nối khác. Chỉ gỡ cài đặt Ứng dụng không làm mất dữ liệu iCloud; các thay đổi chưa gửi và nội dung chỉ có trên thiết bị có thể bị mất. Người dùng có thể quản lý nội dung đám mây bằng các thao tác xóa trong Ứng dụng và công cụ quản lý dung lượng iCloud của Apple.

Việc xử lý qua CloudKit tuân theo chính sách của Apple. Tài liệu triển khai:

1.3 Thông tin có thể được tự động thu thập khi sử dụng dịch vụ

Trong quá trình sử dụng Ứng dụng, các thông tin sau có thể được tự động thu thập và xử lý thông qua SDK của bên thứ ba hoặc nhà cung cấp dịch vụ.

Thông tin được thu thậpMục đíchBên thu thập/xử lý
Mã định danh quảng cáo (ADID/IDFA), mã định danh phiên bản chạy hoặc lần cài đặt ứng dụng, ID tập hợp ứng dụng hoặc mã định danh nhà cung cấp, địa chỉ IP, mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, thông tin ngôn ngữ và khu vựcQuảng cáo cá nhân hóa và không cá nhân hóa, đo lường hiệu quả quảng cáo, phân tích ứng dụng, phòng chống gian lậnGoogle AdMob, Firebase Analytics, Amplitude
Sự kiện sử dụng ứng dụng như lượt xem màn hình, nhấn nút, dùng tính năng, tìm kiếm và sắp xếp (không gồm nội dung truy vấn gốc, nhưng gồm độ dài truy vấn và số kết quả), mua hàng và khôi phục giao dịch, nhấp quảng cáoCải thiện dịch vụ, phân tích thống kê, ổn định tính năngFirebase Analytics, Amplitude
Kết quả đồng bộ tổng hợp, mã lỗi đã loại bỏ thông tin nhạy cảm, khoảng thời lượng và số mục đang chờ, phiên bản ứng dụng và hệ điều hànhCải thiện độ tin cậy của đồng bộFirebase Analytics, Amplitude
Nhật ký ứng dụng bị lỗi, thông tin lỗi và hiệu suất, trạng thái thiết bịCải thiện độ ổn định của ứng dụng và sửa lỗiFirebase Crashlytics
Mã thông báo đẩy như mã APNs/FCM, trạng thái đăng ký thông báo đẩy, thông tin nhận và nhấp thông báo, thời điểm phiên đầu tiên và cuối cùng, số phiên, thời lượng sử dụng, hệ điều hành thiết bị, ngôn ngữ, múi giờ, quốc gia, phiên bản ứng dụng, mã định danh ứng dụng, nhà mạng, mẫu thiết bị, địa chỉ IPGửi thông báo đẩy và quản lý cài đặt thông báoOneSignal
Thông tin mua trong ứng dụng, ID sản phẩm, lịch sử mua hàng và khôi phục, trạng thái kích hoạt quyền truy cập Premium, ID người dùng ứng dụng ẩn danh của RevenueCat, mã định danh quảng cáo và thiết bị như IDFA/IDFV/ID quảng cáo Google, địa chỉ IP, ID ẩn danh Meta, trạng thái đồng ý ATTQuản lý quyền truy cập Premium, khôi phục giao dịch mua, đo lường chuyển đổi mua hàng và hiệu quả quảng cáoRevenueCat, Apple App Store, Google Play
ID cài đặt Firebase, phiên bản ứng dụng, thông tin nền tảng, giá trị cấu hình từ xaThông báo cập nhật ứng dụng, quản lý bảo trì, cấu hình tính năngFirebase Remote Config
ID ẩn danh Meta, App Events như kích hoạt ứng dụng, cài đặt và sử dụng một số tính năng, mã định danh quảng cáo, trạng thái cho phép ATT/theo dõi quảng cáoĐo lường hiệu quả quảng cáo Meta, phân bổ chuyển đổi mua hàng, áp dụng lựa chọn đồng ý theo dõi quảng cáoMeta Platforms, RevenueCat
Trạng thái đồng ý quảng cáo, trạng thái cho phép theo dõi ứng dụng iOSXác định có thể cung cấp quảng cáo cá nhân hóa hay không và tuân thủ chính sách nền tảngGoogle AdMob, Meta Platforms, Apple App Tracking Transparency

Ứng dụng không tải nội dung thực tế của ảnh, video, tiêu đề, mô tả hoặc ghi chú người dùng đã lưu lên máy chủ Công ty. Tuy nhiên, nếu người dùng dùng tính năng chia sẻ để gửi trực tiếp nội dung đến ứng dụng bên ngoài hoặc bên thứ ba, chính sách quyền riêng tư của dịch vụ bên ngoài đó sẽ áp dụng.

1.4 Quyền truy cập thiết bị

Ứng dụng sử dụng các quyền truy cập thiết bị sau.

QuyềnMục đíchBắt buộc
Máy ảnhChụp ảnh và quay video để thêm vào bộ sưu tậpTùy chọn
MicrôGhi âm khi quay videoTùy chọn
Ảnh/Thư việnChọn ảnh và video hiện có, hiển thị lưới ảnh và video trong ứng dụng, lưu vào thư viện thiết bị và xóa bản gốc do người dùng chọnTùy chọn
Vị trí (iOS/Android)Chỉ khi người dùng bật: thêm hình mờ địa điểm chụp vào ảnh đã chụp và lưu vị trí chụp trong ảnh, video đã chụp (xem Mục 1.4.1)Tùy chọn
Thông báoNhận thông báo đẩyTùy chọn
InternetTích hợp dịch vụ bên ngoài như quảng cáo, phân tích ứng dụng, thu thập lỗi, cấu hình từ xa, thông báo đẩy, mua trong ứng dụng và khôi phục giao dịch muaBắt buộc

Ảnh và video được chọn hoặc chụp qua máy ảnh hay thư viện, cùng thông tin vị trí chụp có trong các tệp đó, được lưu trong bộ nhớ trong của thiết bị người dùng và cũng có thể được gửi đến iCloud riêng tư theo Mục 1.2.1. Những dữ liệu này không được truyền đến máy chủ nội dung của Công ty.

1.4.1 Vị trí chụp (hình mờ địa điểm và lưu thông tin vị trí)

Máy ảnh có tùy chọn hình mờ in thời gian và địa điểm chụp dưới dạng chữ lên ảnh đã chụp, và tùy chọn Lưu thông tin vị trí ghi vị trí chụp vào ảnh và video đã chụp. Cả hai tùy chọn mặc định tắt và Ứng dụng chỉ sử dụng vị trí hiện tại của thiết bị khi người dùng tự bật chúng.

  • Vị trí chỉ được xử lý trên thiết bị của người dùng và được lưu trong các tệp ảnh, video đã chụp (chẳng hạn siêu dữ liệu EXIF) cùng dữ liệu Ứng dụng. Vị trí không được truyền đến máy chủ của Công ty cũng không được thu thập cho mục đích phân tích; các sự kiện phân tích của Ứng dụng không chứa tọa độ hay địa chỉ.
  • Để hiển thị địa điểm dưới dạng địa chỉ, hệ điều hành của thiết bị gửi tọa độ đến dịch vụ chuyển đổi địa chỉ của Apple (iOS) hoặc Google (Android), tuân theo chính sách quyền riêng tư của từng công ty. Công ty không nhận tọa độ hay địa chỉ trong quá trình này.
  • Chữ hình mờ trở thành một phần của ảnh và không thể xóa sau khi lưu. Khi ảnh hoặc video đã lưu với các tùy chọn này được chia sẻ ra ngoài hoặc xuất vào thư viện thiết bị, thông tin vị trí trong tệp có thể được chuyển theo.
  • Nếu bật đồng bộ iCloud, các tệp này cũng được lưu vào iCloud riêng tư của người dùng theo Mục 1.2.1.
  • Người dùng có thể tắt các tùy chọn của máy ảnh hoặc thu hồi quyền vị trí trong cài đặt thiết bị bất cứ lúc nào; sau đó vị trí sẽ không được sử dụng cho các lần chụp tiếp theo.

1.5 Trang web

Trang web PhotoKip lưu cookie photokip-language tối đa một năm để ghi nhớ ngôn ngữ hiển thị đã chọn. Cookie chỉ chứa mã ngôn ngữ và có thể bị xóa trong cài đặt trình duyệt.

Các điều khoản này chỉ áp dụng cho sáu trang đích chính đã bản địa hóa của PhotoKip trong môi trường phát triển, xem trước và sản xuất. Các trang chính sách quyền riêng tư, điều khoản và hỗ trợ nằm ngoài phạm vi theo dõi. Các điều khoản có hiệu lực từ ngày 7 tháng 10 năm 2026; việc triển khai kỹ thuật có thể diễn ra vào hoặc sau ngày đó.

Trước khi người dùng chọn Cho phép hoặc Từ chối, Google Analytics hoạt động ở Chế độ đồng ý nâng cao với analytics_storage, ad_storage, ad_user_data và ad_personalization bị từ chối. Dịch vụ có thể gửi thống kê cơ bản về trang, phiên và mức độ tương tác mà không dùng cookie, cùng thông tin chi tiết về vị trí gần đúng và thiết bị nếu được hỗ trợ. Một yêu cầu Meta PageView gọn nhẹ được phát triển riêng cũng hoạt động trước khi có lựa chọn, nhưng không gửi thông tin xác thực và cookie của trình duyệt. Điều này không khẳng định tính ẩn danh, tính tuyệt đối cần thiết, miễn trừ pháp lý hay việc sử dụng chế độ chính thức không cần đồng ý của Meta. Cả hai có thể nhận IP và tiêu đề trình duyệt thông thường, URL trang đã làm sạch, UTM được phê duyệt và xác thực, ngôn ngữ, loại trang, môi trường và chế độ; GA còn nhận nguồn giới thiệu an toàn và có thể sử dụng mã định danh yêu cầu/phiên tạm thời. Trước khi có sự đồng ý, cookie bên thứ nhất ổn định không được dùng cho phân tích hoặc quảng cáo và mã của chúng tôi không cung cấp User-ID thủ công. Không theo dõi thao tác nhấp, cuộn, FAQ hoặc đổi ngôn ngữ trước khi có sự đồng ý.

Giao diện cung cấp hai nút Cho phép và Từ chối nổi bật ngang nhau cùng Cài đặt cookie ở chân mỗi trang trong phạm vi; việc từ chối không hạn chế trang web hay liên kết đến cửa hàng. Cả hai lựa chọn được lưu dưới dạng giá trị thiết yếu photokip-tracking-consent phiên bản 2 trong localStorage tối đa 180 ngày; lựa chọn ở phiên bản 1 sẽ được hỏi lại. Các khóa UTM được phê duyệt gồm utm_source, utm_medium, utm_campaign, utm_content và utm_id; không dùng utm_term, dữ liệu tìm kiếm tự do hoặc mã định danh người dùng. Mã chiến dịch an toàn có thể được gửi trước khi có sự đồng ý mà không lưu trong trình duyệt. Chỉ sau khi chấp nhận, chiến dịch hợp lệ mới nhất mới được giữ cho thẻ hiện tại trong sessionStorage dưới tên photokip-utm. Danh tính trên trang web và trong Ứng dụng không tự động được liên kết.

Sau khi chấp nhận, GA ghi nhận các dữ liệu cơ bản tương tự cùng store_link_click do Công ty cấu hình và có thể tự động ghi nhận first_visit, session_start và user_engagement. Meta dùng SDK đầy đủ cho PageView và StoreLinkClick; tính năng cấu hình tự động thông tin chi tiết trang/sản phẩm vẫn bật và có thể phát sinh sự kiện phụ như SubscribedButtonClick. Đối sánh nâng cao, tự động phát hiện chuyển đổi không cần mã và đối sánh nâng cao tự động đều tắt. Các sự kiện do Công ty cấu hình chỉ gồm PageView/page_view và StoreLinkClick/store_link_click; một lượt nhấp liên kết cửa hàng không phải là lượt cài đặt, giao dịch mua, khách hàng tiềm năng hay gói đăng ký. Việc đo lường hiệu quả Google Ads được cho phép, nhưng cá nhân hóa quảng cáo trên trang web vẫn bị từ chối, Google signals và dữ liệu do người dùng cung cấp đều tắt, allow_google_signals là false và không tạo đối tượng, chiến dịch, ngân sách hoặc mục tiêu chiến dịch ứng dụng mới. Cài đặt quảng cáo hiện có của Ứng dụng không thay đổi. Không sử dụng GTM, Meta Conversions API, MMP hay công cụ phân tích trang web khác.

Sau khi chấp nhận, cookie phân tích GA tùy chọn _ga/_ga_* có thể được dùng tối đa 180 ngày, giới hạn theo thời gian đồng ý còn lại và không gia hạn cuốn chiếu. Cookie phân bổ Google Ads liên quan và cookie Meta chỉ được dùng sau khi có sự đồng ý; thời hạn tuân theo chính sách nhà cung cấp và cơ chế kiểm soát của trình duyệt. Các cookie loại này có thể truy cập được sẽ bị xóa khi rút lại sự đồng ý. Google và Meta có thể xử lý ID nhấp quảng cáo đã được đồng ý (fbclid, gclid, dclid, gbraid, wbraid) và mã định danh cookie. Cách xử lý cookie Meta tuân theo chính sách Meta và không được mô tả là có thời hạn chung 180 ngày. Cookie ngôn ngữ hiện có không thay đổi. Dịch vụ lưu trữ web có thể xử lý nhật ký truy cập cơ bản để phân phối nội dung và bảo mật. Việc xử lý của SDK Ứng dụng và trang web vẫn tách biệt.


2. Mục đích thu thập và sử dụng thông tin cá nhân

Công ty sử dụng thông tin cá nhân đã thu thập cho các mục đích sau.

Mục đíchChi tiết
Cung cấp dịch vụQuản lý bộ sưu tập ảnh và video, duy trì cài đặt ứng dụng và cung cấp tính năng Premium
Hỗ trợ khách hàngTrả lời yêu cầu, kiểm tra lỗi và xử lý tranh chấp
Cải thiện dịch vụCải thiện tính năng thông qua phân tích thống kê sử dụng ứng dụng
Độ ổn định của ứng dụngGiải quyết sự cố thông qua phân tích nhật ký ứng dụng bị lỗi và thông tin lỗi
Quảng cáoHiển thị quảng cáo và cung cấp quảng cáo cá nhân hóa qua Google AdMob
Thông báo đẩyGửi thông báo và thông tin liên quan đến dịch vụ
Quản lý giao dịch muaXác minh trạng thái quyền truy cập Premium và khôi phục giao dịch mua
Phân tích trang web và đo lường quảng cáoThống kê cơ bản không dùng cookie trước khi có lựa chọn; sau khi chấp nhận, Google Analytics và Meta đo lường lượt truy cập trang đích trong phạm vi và lượt nhấp liên kết cửa hàng
Tuân thủ pháp luật và chính sáchTuân thủ chính sách Cửa hàng ứng dụng, yêu cầu đồng ý quảng cáo và pháp luật về quyền riêng tư

2.1 Thông tin gói đăng ký và quyền truy cập

Apple App Store, Google Play và RevenueCat có thể xử lý mã định danh sản phẩm và giao dịch, lịch sử mua hàng, loại gói, kỳ thanh toán, trạng thái gia hạn, ngày hết hạn, vấn đề thanh toán, thời gian ân hạn và tạm dừng để xác minh và quản lý giao dịch mua theo tháng, theo năm và trọn đời, khôi phục, thay đổi, gia hạn, hủy và hoàn tiền. RevenueCat liên kết trạng thái mua hàng bằng ID người dùng ứng dụng ẩn danh; không yêu cầu tài khoản PhotoKip riêng. Thiết bị lưu trạng thái kích hoạt Premium mới nhất để sử dụng ngoại tuyến và trong tiện ích chia sẻ, các tùy chọn giao diện cùng xác nhận đã đọc thông báo trạng thái. Thông tin thanh toán như số thẻ do cửa hàng xử lý và không được Công ty trực tiếp thu thập. Quá trình này không truyền ảnh, video hoặc ghi chú gốc đến RevenueCat.


3. Cung cấp thông tin cá nhân cho bên thứ ba và dịch vụ bên ngoài

Công ty không bán nội dung đã lưu hoặc thu thập nội dung đó trên máy chủ nội dung của Công ty. Đồng bộ iCloud tùy chọn sử dụng Apple CloudKit theo Mục 1.2.1. Tuy nhiên, các dịch vụ bên thứ ba cần thiết cho hoạt động của ứng dụng dưới đây có thể thu thập và xử lý thông tin người dùng.

Đối với hoạt động xử lý trên trang web được mô tả tại Mục 1.5, Google và Meta có thể xử lý thông tin dưới đây trước hoặc sau khi có lựa chọn, tùy theo giai đoạn tương ứng; cookie tùy chọn và theo dõi liên kết cửa hàng yêu cầu sự chấp nhận.

Bên nhậnThông tin được cung cấp hoặc xử lýMục đíchThời gian lưu giữ
Google LLC (Firebase Analytics)Thông tin thiết bị, sự kiện sử dụng ứng dụng, mã định danh phiên bản chạy hoặc lần cài đặt ứng dụng, mã định danh quảng cáoPhân tích và cải thiện dịch vụTheo Chính sách quyền riêng tư của Google
Google LLC (Firebase Crashlytics)Nhật ký ứng dụng bị lỗi, thông tin lỗi, trạng thái thiết bị, thông tin hiệu suất, mã định danh cài đặt Crashlytics/FirebaseCải thiện độ ổn định của ứng dụngTheo Chính sách quyền riêng tư của Google
Google LLC (AdMob)Mã định danh quảng cáo, địa chỉ IP, mã định danh thiết bị/tài khoản, thông tin thiết bị, trạng thái đồng ý quảng cáo, thông tin hiển thị và nhấp quảng cáo, tương tác người dùng, thông tin chẩn đoán và hiệu suấtHiển thị quảng cáo cá nhân hóa và không cá nhân hóa, đo lường hiệu quả quảng cáo, phòng chống gian lậnTheo Chính sách quyền riêng tư của Google
Amplitude Inc.Thông tin thiết bị, sự kiện sử dụng ứng dụng và thuộc tính sự kiện, mã định danh cài đặt ứng dụng hoặc thiết bịPhân tích sản phẩm và cải thiện dịch vụTheo Chính sách quyền riêng tư của Amplitude
OneSignal Inc.Mã thông báo đẩy, trạng thái đăng ký thông báo đẩy, thông tin nhận và nhấp thông báo, phiên và thời lượng sử dụng, hệ điều hành thiết bị, ngôn ngữ, múi giờ, quốc gia, phiên bản ứng dụng, mã định danh ứng dụng, nhà mạng, mẫu thiết bị, địa chỉ IPGửi và quản lý thông báo đẩyTheo Chính sách quyền riêng tư của OneSignal
RevenueCat Inc.Thông tin mua trong ứng dụng, ID sản phẩm, lịch sử mua hàng và khôi phục, trạng thái kích hoạt Premium, ID người dùng ứng dụng ẩn danh của RevenueCat, mã định danh quảng cáo và thiết bị, địa chỉ IP, ID ẩn danh Meta, trạng thái đồng ý ATTQuản lý quyền truy cập Premium, khôi phục giao dịch mua, đo lường chuyển đổi mua hàng và hiệu quả quảng cáoTheo Chính sách quyền riêng tư của RevenueCat
Meta Platforms, Inc.ID ẩn danh Meta, App Events như kích hoạt ứng dụng, cài đặt và sử dụng một số tính năng, mã định danh quảng cáo, trạng thái cho phép ATT/theo dõi quảng cáo, sự kiện chuyển đổi mua hàng qua RevenueCatĐo lường hiệu quả quảng cáo Meta, phân bổ chuyển đổi mua hàng, áp dụng lựa chọn đồng ý theo dõi quảng cáoTheo Chính sách quyền riêng tư của Meta
Apple Inc. (iCloud / CloudKit)Nội dung, tệp và siêu dữ liệu được đồng bộĐồng bộ giữa các thiết bị do người dùng bậtCho đến khi người dùng xóa và tùy thuộc chính sách iCloud của Apple
Google LLC (Google Analytics và đo lường Google Ads trên trang web)IP/tiêu đề trình duyệt, URL đã làm sạch, nguồn giới thiệu an toàn, UTM được phê duyệt, ngôn ngữ, loại trang, môi trường, chế độ, thống kê trang/phiên/tương tác không dùng cookie và, nếu được hỗ trợ, vị trí gần đúng/dữ liệu thiết bị trước khi có lựa chọn; sau khi chấp nhận, cùng dữ liệu đó, cookie Google Analytics/Ads tùy chọn, ID nhấp quảng cáo và store_link_click; có thể dùng mã định danh yêu cầu/phiên tạm thờiThống kê cơ bản trang web trước khi có lựa chọn; phân tích và đo lường hiệu quả Google Ads sau khi chấp nhậnChi tiết sự kiện: 2 tháng; chi tiết người dùng: 14 tháng; áp dụng chính sách nhà cung cấp và cơ chế kiểm soát của trình duyệt
Meta Platforms, Inc. (Meta trên trang web)Trước khi có lựa chọn: IP/tiêu đề trình duyệt thông thường, URL đã làm sạch, UTM được phê duyệt, ngôn ngữ, loại trang, môi trường và chế độ trong yêu cầu PageView gọn nhẹ được phát triển riêng, không có thông tin xác thực/cookie trình duyệt. Sau khi chấp nhận: PageView/StoreLinkClick của SDK đầy đủ, mã định danh cookie Meta/nhấp chuột, ID nhấp quảng cáo đã được đồng ý, thông tin công khai chi tiết về trang/sản phẩm được bật và các sự kiện phụ SDK có thể phát sinhĐo lường PageView cơ bản trước khi có lựa chọn; đo lường trang trong phạm vi và liên kết cửa hàng sau khi chấp nhậnTheo Chính sách quyền riêng tư và cookie của Meta
Apple Inc. / Google LLCThông tin thanh toán trong ứng dụng, lịch sử mua hàng, trạng thái mua hàng liên quan đến tài khoản Cửa hàng ứng dụngXử lý thanh toán và hoàn tiền qua Cửa hàng ứng dụngTheo chính sách của từng Cửa hàng ứng dụng

Để biết chi tiết cách từng dịch vụ bên thứ ba xử lý thông tin cá nhân, vui lòng tham khảo chính sách quyền riêng tư tương ứng.


4. Chuyển thông tin cá nhân ra nước ngoài

Một số dịch vụ bên thứ ba mà Ứng dụng sử dụng do các công ty nước ngoài cung cấp, và thông tin cá nhân có thể được chuyển ra nước ngoài trong quá trình sử dụng Dịch vụ.

Việc truyền dữ liệu của trang web được mô tả tại Mục 1.5 tách biệt với hoạt động xử lý của SDK Ứng dụng. Trước khi có lựa chọn, việc này chỉ có thể xảy ra đối với đo lường cơ bản không dùng cookie được mô tả ở đó; cookie tùy chọn và theo dõi liên kết cửa hàng yêu cầu sự chấp nhận.

Bên nhậnQuốc gia nhận dữ liệuThông tin được chuyểnMục đíchThời điểm và phương thứcThời gian lưu giữ
Google LLCHoa Kỳ và các quốc gia khácThông tin thiết bị, địa chỉ IP, mã định danh quảng cáo, mã định danh phiên bản chạy hoặc lần cài đặt ứng dụng, sự kiện sử dụng ứng dụng, nhật ký ứng dụng bị lỗi, tương tác người dùng, thông tin chẩn đoán và hiệu suất, thông tin quảng cáoPhân tích ứng dụng, khắc phục lỗi, quảng cáo, phòng chống gian lậnTruyền qua mạng bằng SDK khi sử dụng Ứng dụngTheo chính sách của Google
Amplitude Inc.Hoa Kỳ và các quốc gia khácThông tin thiết bị, sự kiện sử dụng ứng dụng, mã định danh cài đặt ứng dụng hoặc thiết bịPhân tích sản phẩm và cải thiện dịch vụTruyền qua mạng bằng SDK khi sử dụng Ứng dụngTheo chính sách của Amplitude
OneSignal Inc.Hoa Kỳ và các quốc gia khácMã thông báo đẩy, trạng thái đăng ký thông báo đẩy, thông tin thông báo, phiên, thiết bị và ứng dụng, địa chỉ IPGửi và quản lý thông báo đẩyTruyền qua mạng bằng SDK khi cấu hình thông báo hoặc sử dụng Ứng dụngTheo chính sách của OneSignal
RevenueCat Inc.Hoa Kỳ và các quốc gia khácThông tin mua trong ứng dụng, ID sản phẩm, lịch sử mua hàng và khôi phục, trạng thái kích hoạt Premium, ID người dùng ứng dụng ẩn danh của RevenueCat, mã định danh quảng cáo và thiết bị, địa chỉ IP, ID ẩn danh Meta, trạng thái đồng ý ATTXác minh trạng thái mua hàng, khôi phục giao dịch mua, đo lường chuyển đổi mua hàng và hiệu quả quảng cáoTruyền qua mạng bằng SDK khi mở Ứng dụng, mua hoặc khôi phục giao dịchTheo chính sách của RevenueCat
Meta Platforms, Inc.Hoa Kỳ và các quốc gia khácID ẩn danh Meta, App Events như kích hoạt ứng dụng, cài đặt và sử dụng một số tính năng, mã định danh quảng cáo, trạng thái cho phép ATT/theo dõi quảng cáo, sự kiện chuyển đổi mua hàng qua RevenueCatĐo lường hiệu quả quảng cáo Meta và phân bổ chuyển đổi mua hàngTruyền qua mạng bằng SDK hoặc tích hợp RevenueCat khi mở, kích hoạt, mua, khôi phục hoặc đo lường hiệu quả quảng cáoTheo chính sách của Meta
Google LLC (Google Analytics và đo lường Google Ads trên trang web)Hoa Kỳ và các quốc gia khácIP/tiêu đề trình duyệt, URL đã làm sạch, nguồn giới thiệu an toàn, UTM được phê duyệt, ngôn ngữ, loại trang, môi trường, chế độ, thống kê cơ bản không dùng cookie và, nếu được hỗ trợ, vị trí gần đúng/dữ liệu thiết bị trước khi có lựa chọn; sau khi chấp nhận, cùng dữ liệu đó, cookie tùy chọn/ID nhấp quảng cáo và store_link_clickThống kê cơ bản trang web trước khi có lựa chọn; phân tích và đo lường hiệu quả Google Ads sau khi chấp nhậnTruyền qua trình duyệt khi xem trang trong phạm vi; cookie tùy chọn/theo dõi liên kết cửa hàng chỉ sau khi chấp nhậnChi tiết sự kiện: 2 tháng; chi tiết người dùng: 14 tháng
Meta Platforms, Inc. (Meta trên trang web)Hoa Kỳ và các quốc gia khác nơi Meta xử lý dữ liệuTrước khi có lựa chọn: IP/tiêu đề trình duyệt thông thường, URL đã làm sạch, UTM được phê duyệt, ngôn ngữ, loại trang, môi trường và chế độ trong yêu cầu PageView gọn nhẹ không có thông tin xác thực/cookie trình duyệt. Sau khi chấp nhận: PageView/StoreLinkClick của SDK đầy đủ, mã định danh, thông tin công khai chi tiết về trang/sản phẩm và các sự kiện phụ có thể phát sinhĐo lường PageView cơ bản trước khi có lựa chọn; đo lường trang trong phạm vi/liên kết cửa hàng sau khi chấp nhậnTruyền qua trình duyệt khi xem trang trong phạm vi; cookie tùy chọn/theo dõi liên kết cửa hàng chỉ sau khi chấp nhậnTheo chính sách của Meta
Apple Inc. / Google LLCHoa Kỳ và các quốc gia khácThông tin thanh toán, lịch sử mua hàng, trạng thái mua hàng liên quan đến tài khoản Cửa hàng ứng dụngXử lý thanh toán trong ứng dụng và hoàn tiềnTruyền qua hệ thống Cửa hàng ứng dụng khi mua hoặc khôi phục giao dịchTheo chính sách của từng Cửa hàng ứng dụng

5. Quảng cáo cá nhân hóa

Ứng dụng cung cấp quảng cáo qua Google AdMob. Quảng cáo cá nhân hóa hoặc không cá nhân hóa có thể được hiển thị tùy theo trạng thái đồng ý của người dùng, cài đặt thiết bị, chính sách Cửa hàng ứng dụng và pháp luật địa phương.

  • Thông tin có thể được thu thập: mã định danh quảng cáo (ADID/IDFA), sự kiện sử dụng ứng dụng, thông tin hiển thị và nhấp quảng cáo, địa chỉ IP, ID tập hợp ứng dụng hoặc mã định danh nhà cung cấp, thông tin thiết bị, thông tin chẩn đoán và hiệu suất, ID ẩn danh Meta, sự kiện kích hoạt ứng dụng, trạng thái cho phép ATT/theo dõi quảng cáo
  • Cách từ chối cá nhân hóa quảng cáo:
    • Android: Cài đặt > Google > Quảng cáo > tắt cá nhân hóa quảng cáo hoặc đặt lại ID quảng cáo
    • iOS: Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi > tắt “Cho phép ứng dụng yêu cầu theo dõi”
  • Quản lý sự đồng ý quảng cáo: biểu mẫu đồng ý quảng cáo của Google có thể xuất hiện tùy theo khu vực và chính sách.
  • Quyền truy cập Premium: các gói tháng, năm và trọn đời đang hoạt động đều có cùng quyền lợi loại bỏ quảng cáo. Chỉ riêng việc hết hạn không tự động bật lại quảng cáo hiện đã tắt.

Ứng dụng có thể sử dụng SDK Meta và tích hợp RevenueCat với Meta để đo lường hiệu quả quảng cáo liên quan đến kích hoạt ứng dụng, cài đặt và chuyển đổi mua hàng.


6. Thời gian lưu giữ và sử dụng thông tin cá nhân

6.1 Dữ liệu được lưu trên thiết bị

Dữ liệu bộ sưu tập mà người dùng lưu trong Ứng dụng (ảnh, video, tiêu đề, mô tả, ghi chú, không gian, siêu dữ liệu ảnh và video, v.v.) được giữ trên thiết bị và trong iCloud riêng tư nếu có áp dụng. Khi gỡ cài đặt Ứng dụng, dữ liệu ứng dụng trên thiết bị có thể bị xóa vĩnh viễn. Công ty không thể truy cập hoặc khôi phục những dữ liệu này.

6.2 Thông tin yêu cầu hỗ trợ

Nếu người dùng liên hệ với Công ty, địa chỉ email, nội dung yêu cầu và tệp đính kèm được lưu trong thời gian cần thiết để giải quyết yêu cầu và xử lý tranh chấp, sau đó được tiêu hủy. Tuy nhiên, những thông tin này có thể được giữ trong thời gian pháp luật hiện hành yêu cầu.

6.3 Dữ liệu được tự động thu thập

Thời gian lưu giữ dữ liệu thu thập qua dịch vụ bên thứ ba tuân theo chính sách quyền riêng tư của từng nhà cung cấp hoặc chính sách Cửa hàng ứng dụng.

Chẩn đoán đồng bộ sử dụng dữ liệu tổng hợp theo khoảng 15 phút và giới hạn hằng ngày. Hàng đợi đang chờ trên thiết bị được lưu tối đa bảy ngày. Hàng đợi không chứa ảnh, nội dung văn bản, đường dẫn tệp, mã định danh tài khoản hoặc ID đồng bộ nội dung. Liên hệ hỗ trợ sẽ mở bản nháp email có thể xem lại với dữ liệu chẩn đoán giới hạn; không đính kèm tệp hoặc tự động gửi email.

6.4 Sự đồng ý và dữ liệu chiến dịch trên trang web

Giá trị photokip-tracking-consent phiên bản 2 được lưu tối đa 180 ngày cho cả hai lựa chọn; lựa chọn phiên bản 1 sẽ được hỏi lại. photokip-utm chỉ được lưu trong phiên của thẻ hiện tại và chỉ sau khi chấp nhận. Chi tiết sự kiện GA được lưu 2 tháng và chi tiết người dùng được lưu 14 tháng, với tính năng đặt lại thời gian lưu dữ liệu người dùng khi có hoạt động mới được bật; báo cáo tổng hợp có thể có thời gian lưu khác. Cookie phân tích GA _ga/_ga_* được giới hạn ở 180 ngày và thời gian đồng ý còn lại, không gia hạn cuốn chiếu. Thời hạn của cookie phân bổ Google Ads liên quan và cookie Meta tuân theo chính sách nhà cung cấp và cơ chế kiểm soát của trình duyệt; chúng chỉ được dùng sau khi có sự đồng ý, và cookie có thể truy cập được sẽ bị xóa khi rút lại sự đồng ý. Nhật ký lưu trữ web tuân theo cách thức hiện có của nhà cung cấp lưu trữ.


7. Quy trình và phương thức tiêu hủy thông tin cá nhân

7.1 Dữ liệu trên thiết bị

  • Xóa Ứng dụng: gỡ cài đặt Ứng dụng có thể xóa dữ liệu bộ sưu tập và cài đặt ứng dụng được lưu trên thiết bị.
  • Xóa riêng lẻ: người dùng có thể xóa bộ sưu tập hoặc từng ảnh và video trong Ứng dụng.
  • Xóa bản gốc: nếu người dùng chủ động chọn, ảnh hoặc video gốc trong thư viện thiết bị có thể bị xóa sau khi được lưu vào Ứng dụng. Người dùng nên cân nhắc kỹ vì xóa bản gốc có thể ảnh hưởng đến dữ liệu thư viện thiết bị.

7.2 Thông tin yêu cầu hỗ trợ

Công ty tiêu hủy thông tin yêu cầu đã hết thời gian lưu giữ hoặc đã hoàn thành mục đích xử lý bằng phương thức không thể khôi phục.

7.3 Dữ liệu của dịch vụ bên thứ ba

  • Đặt lại ID quảng cáo hoặc từ chối cá nhân hóa quảng cáo: người dùng có thể đặt lại ID quảng cáo hoặc hạn chế quảng cáo cá nhân hóa trong cài đặt thiết bị.
  • Từ chối thông báo đẩy: có thể tắt thông báo đẩy trong cài đặt Ứng dụng hoặc thiết bị.
  • Thông tin mua hàng: thông tin mua hàng do Cửa hàng ứng dụng và RevenueCat lưu được quản lý theo chính sách của từng dịch vụ.
  • Yêu cầu xóa theo từng dịch vụ: người dùng có thể yêu cầu xóa dữ liệu do bên thứ ba thu thập theo chính sách của từng dịch vụ.

7.4 Dữ liệu theo dõi trang web

Người dùng có thể thay đổi hoặc rút lại sự đồng ý qua Cài đặt cookie. Việc rút lại ghi nhận lựa chọn mới, dừng cookie tùy chọn và theo dõi liên kết cửa hàng, xóa cookie bên thứ nhất GA/Google Ads và Meta có thể truy cập cùng giá trị phiên photokip-utm, nhưng thống kê cơ bản về trang, phiên và tương tác không dùng cookie vẫn tiếp tục. Việc này không thu hồi dữ liệu đã gửi đến Google hoặc Meta; yêu cầu liên quan đến dữ liệu do nhà cung cấp nắm giữ tuân theo chính sách của họ và pháp luật hiện hành.


8. Quyền của người dùng và cách thực hiện

Người dùng có thể thực hiện các quyền sau theo pháp luật hiện hành về quyền riêng tư.

  1. Yêu cầu thông tin về việc xử lý dữ liệu cá nhân: xác nhận các loại thông tin cá nhân được thu thập và mục đích sử dụng.
  2. Yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân: yêu cầu chỉnh sửa hoặc xóa thông tin yêu cầu hỗ trợ đã cung cấp trực tiếp cho Công ty.
  3. Xóa dữ liệu trên thiết bị: xóa dữ liệu cục bộ bằng tính năng xóa trong ứng dụng hoặc gỡ cài đặt Ứng dụng.
  4. Từ chối cá nhân hóa quảng cáo: từ chối quảng cáo cá nhân hóa qua cài đặt thiết bị hoặc biểu mẫu đồng ý quảng cáo.
  5. Từ chối thông báo đẩy: từ chối thông báo đẩy qua cài đặt Ứng dụng hoặc thiết bị.
  6. Quản lý thông tin mua hàng của Cửa hàng ứng dụng: quản lý lịch sử mua hàng và yêu cầu hoàn tiền qua tài khoản Apple App Store hoặc Google Play.
  7. Quản lý sự đồng ý theo dõi trang web: chấp nhận, từ chối hoặc thay đổi việc theo dõi trang web sau đó qua Cài đặt cookie mà không mất quyền truy cập trang web hoặc liên kết cửa hàng.

Vì Công ty không thể truy cập dữ liệu bộ sưu tập được lưu trên thiết bị và trong cơ sở dữ liệu iCloud riêng tư của người dùng, người dùng phải xem, sửa hoặc xóa dữ liệu đó trực tiếp trong Ứng dụng hoặc trên thiết bị. Để thực hiện các quyền trên hoặc hỏi về thông tin cá nhân, vui lòng liên hệ Người phụ trách quyền riêng tư bên dưới; chúng tôi sẽ nhanh chóng xử lý.


9. Biện pháp bảo đảm an toàn thông tin cá nhân

Công ty áp dụng các biện pháp sau để quản lý an toàn thông tin cá nhân của người dùng.

  1. Tách biệt nơi lưu nội dung: nội dung được lưu trên thiết bị và iCloud riêng tư do người dùng bật, không được truyền đến máy chủ nội dung của Công ty.
  2. Nguyên tắc thu thập tối thiểu: chỉ thu thập và xử lý thông tin tối thiểu cần thiết cho hoạt động của dịch vụ.
  3. Giảm thiểu quyền truy cập: quyền máy ảnh, micrô, thư viện và thông báo được yêu cầu khi tính năng cần đến.
  4. Liên lạc an toàn: sử dụng HTTPS và các phương thức liên lạc mã hóa khác khi kết nối với dịch vụ bên thứ ba.
  5. Hạn chế truy cập: thông tin yêu cầu hỗ trợ do Công ty trực tiếp thu thập chỉ được truy cập trong phạm vi cần thiết cho công việc.

10. Bảo vệ thông tin cá nhân của trẻ em

Ứng dụng dành cho người dùng ở mọi lứa tuổi, nhưng Công ty không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi. Nếu biết đã thu thập thông tin cá nhân của trẻ dưới 14 tuổi, chúng tôi sẽ thực hiện các biện pháp hợp lý để xóa thông tin đó.

Nếu người giám hộ hợp pháp có câu hỏi về việc xử lý thông tin cá nhân của trẻ, vui lòng liên hệ Người phụ trách quyền riêng tư bên dưới.


11. Người phụ trách quyền riêng tư

Công ty chỉ định Người phụ trách quyền riêng tư sau để giám sát hoạt động xử lý thông tin cá nhân và giải quyết khiếu nại, yêu cầu khắc phục của người dùng.

Hạng mụcChi tiết
Công tyConnectionValue Inc.
Người đại diệnHyeonseung Kim
Người phụ trách quyền riêng tưHyeonseung Kim
Emailhello@pollit.kr
Địa chỉ4F, 401-38, 31-11 Yesul-gil, Dong-gu, Gwangju, Đại Hàn Dân Quốc

12. Biện pháp khắc phục khi quyền bị xâm phạm

Người dùng có thể liên hệ các tổ chức sau để giải quyết tranh chấp hoặc được tư vấn về hành vi xâm phạm thông tin cá nhân.

Tổ chứcLiên hệTrang web
Ủy ban Hòa giải tranh chấp thông tin cá nhân1833-6972https://www.kopico.go.kr
Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân118https://privacy.kisa.or.kr
Bộ phận Điều tra tội phạm mạng thuộc Viện Công tố tối cao1301https://www.spo.go.kr
Cục An ninh mạng thuộc Cơ quan Cảnh sát quốc gia182https://ecrm.cyber.go.kr

13. Thay đổi Chính sách quyền riêng tư này

Chính sách quyền riêng tư này có hiệu lực từ ngày áp dụng. Nếu có bổ sung, xóa bỏ hoặc sửa đổi do thay đổi pháp luật hay dịch vụ, chúng tôi sẽ thông báo cho người dùng qua thông báo trong ứng dụng hoặc phương thức khác do Công ty chỉ định ít nhất 7 ngày trước khi áp dụng. Tuy nhiên, thay đổi không ảnh hưởng đáng kể đến quyền người dùng hoặc thay đổi khẩn cấp để tuân thủ pháp luật hay chính sách có thể được thông báo sau khi có hiệu lực.


Ngày có hiệu lực: 27 tháng 3 năm 2025 Ngày có hiệu lực của sửa đổi phần trang web: 7 tháng 10 năm 2026

Ngày có hiệu lực của sửa đổi điều khoản đăng ký: 26 tháng 10 năm 2026

Ngày có hiệu lực của sửa đổi điều khoản vị trí: 6 tháng 11 năm 2026

Cập nhật lần cuối: 6 tháng 11 năm 2026