ConnectionValue Inc. (sau đây gọi là “Công ty”) xây dựng và công bố Chính sách quyền riêng tư này theo pháp luật hiện hành, bao gồm Luật Bảo vệ thông tin cá nhân, nhằm bảo vệ thông tin cá nhân của người dùng và giải quyết nhanh chóng, thuận lợi các khiếu nại liên quan.
1. Thông tin cá nhân được thu thập và phương thức thu thập
1.1 Thông tin cá nhân do Công ty trực tiếp thu thập
PhotoKip (sau đây gọi là “Ứng dụng”) không yêu cầu đăng ký tài khoản hoặc đăng nhập. Bộ sưu tập, không gian, ảnh, video, tiêu đề, mô tả, ghi chú cho ảnh và video cùng các nội dung tương tự mà người dùng lưu trong Ứng dụng được lưu trên thiết bị của người dùng, không được truyền đến máy chủ nội dung của Công ty. Trên iOS, nội dung cũng được lưu trong cơ sở dữ liệu Apple iCloud riêng tư của người dùng khi Đồng bộ iCloud được bật và đáp ứng các điều kiện sử dụng.
Tuy nhiên, nếu người dùng liên hệ trực tiếp với Công ty qua email hoặc phương thức khác, những thông tin sau có thể được thu thập.
| Thông tin được thu thập | Mục đích | Thời gian lưu giữ |
|---|---|---|
| Địa chỉ email, nội dung yêu cầu, tệp đính kèm | Hỗ trợ khách hàng, khắc phục sự cố, xử lý tranh chấp | Cho đến khi xử lý xong yêu cầu và trong thời gian pháp luật hiện hành yêu cầu |
1.2 Thông tin được lưu trên thiết bị nhưng không truyền đến máy chủ Công ty
Những thông tin sau được lưu trong bộ nhớ trong của thiết bị người dùng để cung cấp các tính năng cốt lõi của Ứng dụng. Công ty không thể truy cập hoặc khôi phục những thông tin này.
| Thông tin được lưu | Mục đích |
|---|---|
| Tên và mô tả bộ sưu tập, không gian | Sắp xếp ảnh và video |
| Ảnh, video, ảnh thu nhỏ, ghi chú cho ảnh và video | Quản lý và xem bộ sưu tập |
| Tên tệp, loại MIME, ngày chụp và ngày thêm, độ phân giải, kích thước tệp, thời lượng video, thông tin vị trí chụp nếu có trong ảnh hoặc video hoặc được ghi lại khi người dùng bật các tùy chọn vị trí của máy ảnh, cùng các siêu dữ liệu khác của ảnh và video | Tìm kiếm, sắp xếp, hiển thị thông tin chi tiết và quản lý ảnh, video gốc |
| Cài đặt Ứng dụng như ngôn ngữ, giao diện, cài đặt mở máy ảnh và chế độ xem thư viện | Duy trì môi trường Ứng dụng |
1.2.1 Đồng bộ iCloud tùy chọn
Trên thiết bị Apple được hỗ trợ, khi bật đồng bộ, không gian, bộ sưu tập, ảnh, video, bản xem trước, tên, mô tả, ghi chú, thứ tự, hình nền tùy chỉnh và siêu dữ liệu liên quan được gửi đến cơ sở dữ liệu CloudKit riêng tư của người dùng để truy cập từ các thiết bị dùng cùng tài khoản iCloud. Tính năng này sử dụng dung lượng iCloud của người dùng và không truyền nội dung đến máy chủ nội dung của Công ty. Ứng dụng sử dụng các trường được mã hóa của CloudKit cho nội dung và mã hóa tài sản CloudKit cho tệp. Việc phân tách tài khoản cục bộ sử dụng giá trị băm của mã định danh tài khoản theo từng môi trường; các sự kiện chẩn đoán không chứa mã định danh tài khoản.
Cài đặt thiết bị, bản nháp và tác vụ xem lại chưa hoàn tất, cũng như nội dung được giữ lại cục bộ sau khi đặt lại, không được tự động đồng bộ. Tắt đồng bộ sẽ dừng các lần truyền mới mà không xóa dữ liệu iCloud hiện có. Việc xóa nội dung đã đồng bộ sẽ được áp dụng trên các thiết bị được kết nối khác. Chỉ gỡ cài đặt Ứng dụng không làm mất dữ liệu iCloud; các thay đổi chưa gửi và nội dung chỉ có trên thiết bị có thể bị mất. Người dùng có thể quản lý nội dung đám mây bằng các thao tác xóa trong Ứng dụng và công cụ quản lý dung lượng iCloud của Apple.
Việc xử lý qua CloudKit tuân theo chính sách của Apple. Tài liệu triển khai:
- Cơ sở dữ liệu riêng tư: https://developer.apple.com/documentation/cloudkit/ckcontainer/privateclouddatabase
- Mã hóa dữ liệu người dùng: https://developer.apple.com/documentation/cloudkit/encrypting-user-data
1.3 Thông tin có thể được tự động thu thập khi sử dụng dịch vụ
Trong quá trình sử dụng Ứng dụng, các thông tin sau có thể được tự động thu thập và xử lý thông qua SDK của bên thứ ba hoặc nhà cung cấp dịch vụ.
| Thông tin được thu thập | Mục đích | Bên thu thập/xử lý |
|---|---|---|
| Mã định danh quảng cáo (ADID/IDFA), mã định danh phiên bản chạy hoặc lần cài đặt ứng dụng, ID tập hợp ứng dụng hoặc mã định danh nhà cung cấp, địa chỉ IP, mẫu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, thông tin ngôn ngữ và khu vực | Quảng cáo cá nhân hóa và không cá nhân hóa, đo lường hiệu quả quảng cáo, phân tích ứng dụng, phòng chống gian lận | Google AdMob, Firebase Analytics, Amplitude |
| Sự kiện sử dụng ứng dụng như lượt xem màn hình, nhấn nút, dùng tính năng, tìm kiếm và sắp xếp (không gồm nội dung truy vấn gốc, nhưng gồm độ dài truy vấn và số kết quả), mua hàng và khôi phục giao dịch, nhấp quảng cáo | Cải thiện dịch vụ, phân tích thống kê, ổn định tính năng | Firebase Analytics, Amplitude |
| Kết quả đồng bộ tổng hợp, mã lỗi đã loại bỏ thông tin nhạy cảm, khoảng thời lượng và số mục đang chờ, phiên bản ứng dụng và hệ điều hành | Cải thiện độ tin cậy của đồng bộ | Firebase Analytics, Amplitude |
| Nhật ký ứng dụng bị lỗi, thông tin lỗi và hiệu suất, trạng thái thiết bị | Cải thiện độ ổn định của ứng dụng và sửa lỗi | Firebase Crashlytics |
| Mã thông báo đẩy như mã APNs/FCM, trạng thái đăng ký thông báo đẩy, thông tin nhận và nhấp thông báo, thời điểm phiên đầu tiên và cuối cùng, số phiên, thời lượng sử dụng, hệ điều hành thiết bị, ngôn ngữ, múi giờ, quốc gia, phiên bản ứng dụng, mã định danh ứng dụng, nhà mạng, mẫu thiết bị, địa chỉ IP | Gửi thông báo đẩy và quản lý cài đặt thông báo | OneSignal |
| Thông tin mua trong ứng dụng, ID sản phẩm, lịch sử mua hàng và khôi phục, trạng thái kích hoạt quyền truy cập Premium, ID người dùng ứng dụng ẩn danh của RevenueCat, mã định danh quảng cáo và thiết bị như IDFA/IDFV/ID quảng cáo Google, địa chỉ IP, ID ẩn danh Meta, trạng thái đồng ý ATT | Quản lý quyền truy cập Premium, khôi phục giao dịch mua, đo lường chuyển đổi mua hàng và hiệu quả quảng cáo | RevenueCat, Apple App Store, Google Play |
| ID cài đặt Firebase, phiên bản ứng dụng, thông tin nền tảng, giá trị cấu hình từ xa | Thông báo cập nhật ứng dụng, quản lý bảo trì, cấu hình tính năng | Firebase Remote Config |
| ID ẩn danh Meta, App Events như kích hoạt ứng dụng, cài đặt và sử dụng một số tính năng, mã định danh quảng cáo, trạng thái cho phép ATT/theo dõi quảng cáo | Đo lường hiệu quả quảng cáo Meta, phân bổ chuyển đổi mua hàng, áp dụng lựa chọn đồng ý theo dõi quảng cáo | Meta Platforms, RevenueCat |
| Trạng thái đồng ý quảng cáo, trạng thái cho phép theo dõi ứng dụng iOS | Xác định có thể cung cấp quảng cáo cá nhân hóa hay không và tuân thủ chính sách nền tảng | Google AdMob, Meta Platforms, Apple App Tracking Transparency |
Ứng dụng không tải nội dung thực tế của ảnh, video, tiêu đề, mô tả hoặc ghi chú người dùng đã lưu lên máy chủ Công ty. Tuy nhiên, nếu người dùng dùng tính năng chia sẻ để gửi trực tiếp nội dung đến ứng dụng bên ngoài hoặc bên thứ ba, chính sách quyền riêng tư của dịch vụ bên ngoài đó sẽ áp dụng.
1.4 Quyền truy cập thiết bị
Ứng dụng sử dụng các quyền truy cập thiết bị sau.
| Quyền | Mục đích | Bắt buộc |
|---|---|---|
| Máy ảnh | Chụp ảnh và quay video để thêm vào bộ sưu tập | Tùy chọn |
| Micrô | Ghi âm khi quay video | Tùy chọn |
| Ảnh/Thư viện | Chọn ảnh và video hiện có, hiển thị lưới ảnh và video trong ứng dụng, lưu vào thư viện thiết bị và xóa bản gốc do người dùng chọn | Tùy chọn |
| Vị trí (iOS/Android) | Chỉ khi người dùng bật: thêm hình mờ địa điểm chụp vào ảnh đã chụp và lưu vị trí chụp trong ảnh, video đã chụp (xem Mục 1.4.1) | Tùy chọn |
| Thông báo | Nhận thông báo đẩy | Tùy chọn |
| Internet | Tích hợp dịch vụ bên ngoài như quảng cáo, phân tích ứng dụng, thu thập lỗi, cấu hình từ xa, thông báo đẩy, mua trong ứng dụng và khôi phục giao dịch mua | Bắt buộc |
Ảnh và video được chọn hoặc chụp qua máy ảnh hay thư viện, cùng thông tin vị trí chụp có trong các tệp đó, được lưu trong bộ nhớ trong của thiết bị người dùng và cũng có thể được gửi đến iCloud riêng tư theo Mục 1.2.1. Những dữ liệu này không được truyền đến máy chủ nội dung của Công ty.
1.4.1 Vị trí chụp (hình mờ địa điểm và lưu thông tin vị trí)
Máy ảnh có tùy chọn hình mờ in thời gian và địa điểm chụp dưới dạng chữ lên ảnh đã chụp, và tùy chọn Lưu thông tin vị trí ghi vị trí chụp vào ảnh và video đã chụp. Cả hai tùy chọn mặc định tắt và Ứng dụng chỉ sử dụng vị trí hiện tại của thiết bị khi người dùng tự bật chúng.
- Vị trí chỉ được xử lý trên thiết bị của người dùng và được lưu trong các tệp ảnh, video đã chụp (chẳng hạn siêu dữ liệu EXIF) cùng dữ liệu Ứng dụng. Vị trí không được truyền đến máy chủ của Công ty cũng không được thu thập cho mục đích phân tích; các sự kiện phân tích của Ứng dụng không chứa tọa độ hay địa chỉ.
- Để hiển thị địa điểm dưới dạng địa chỉ, hệ điều hành của thiết bị gửi tọa độ đến dịch vụ chuyển đổi địa chỉ của Apple (iOS) hoặc Google (Android), tuân theo chính sách quyền riêng tư của từng công ty. Công ty không nhận tọa độ hay địa chỉ trong quá trình này.
- Chữ hình mờ trở thành một phần của ảnh và không thể xóa sau khi lưu. Khi ảnh hoặc video đã lưu với các tùy chọn này được chia sẻ ra ngoài hoặc xuất vào thư viện thiết bị, thông tin vị trí trong tệp có thể được chuyển theo.
- Nếu bật đồng bộ iCloud, các tệp này cũng được lưu vào iCloud riêng tư của người dùng theo Mục 1.2.1.
- Người dùng có thể tắt các tùy chọn của máy ảnh hoặc thu hồi quyền vị trí trong cài đặt thiết bị bất cứ lúc nào; sau đó vị trí sẽ không được sử dụng cho các lần chụp tiếp theo.
1.5 Trang web
Trang web PhotoKip lưu cookie photokip-language tối đa một năm để ghi nhớ ngôn ngữ hiển thị đã chọn. Cookie chỉ chứa mã ngôn ngữ và có thể bị xóa trong cài đặt trình duyệt.
Các điều khoản này chỉ áp dụng cho sáu trang đích chính đã bản địa hóa của PhotoKip trong môi trường phát triển, xem trước và sản xuất. Các trang chính sách quyền riêng tư, điều khoản và hỗ trợ nằm ngoài phạm vi theo dõi. Các điều khoản có hiệu lực từ ngày 7 tháng 10 năm 2026; việc triển khai kỹ thuật có thể diễn ra vào hoặc sau ngày đó.
Trước khi người dùng chọn Cho phép hoặc Từ chối, Google Analytics hoạt động ở Chế độ đồng ý nâng cao với analytics_storage, ad_storage, ad_user_data và ad_personalization bị từ chối. Dịch vụ có thể gửi thống kê cơ bản về trang, phiên và mức độ tương tác mà không dùng cookie, cùng thông tin chi tiết về vị trí gần đúng và thiết bị nếu được hỗ trợ. Một yêu cầu Meta PageView gọn nhẹ được phát triển riêng cũng hoạt động trước khi có lựa chọn, nhưng không gửi thông tin xác thực và cookie của trình duyệt. Điều này không khẳng định tính ẩn danh, tính tuyệt đối cần thiết, miễn trừ pháp lý hay việc sử dụng chế độ chính thức không cần đồng ý của Meta. Cả hai có thể nhận IP và tiêu đề trình duyệt thông thường, URL trang đã làm sạch, UTM được phê duyệt và xác thực, ngôn ngữ, loại trang, môi trường và chế độ; GA còn nhận nguồn giới thiệu an toàn và có thể sử dụng mã định danh yêu cầu/phiên tạm thời. Trước khi có sự đồng ý, cookie bên thứ nhất ổn định không được dùng cho phân tích hoặc quảng cáo và mã của chúng tôi không cung cấp User-ID thủ công. Không theo dõi thao tác nhấp, cuộn, FAQ hoặc đổi ngôn ngữ trước khi có sự đồng ý.
Giao diện cung cấp hai nút Cho phép và Từ chối nổi bật ngang nhau cùng Cài đặt cookie ở chân mỗi trang trong phạm vi; việc từ chối không hạn chế trang web hay liên kết đến cửa hàng. Cả hai lựa chọn được lưu dưới dạng giá trị thiết yếu photokip-tracking-consent phiên bản 2 trong localStorage tối đa 180 ngày; lựa chọn ở phiên bản 1 sẽ được hỏi lại. Các khóa UTM được phê duyệt gồm utm_source, utm_medium, utm_campaign, utm_content và utm_id; không dùng utm_term, dữ liệu tìm kiếm tự do hoặc mã định danh người dùng. Mã chiến dịch an toàn có thể được gửi trước khi có sự đồng ý mà không lưu trong trình duyệt. Chỉ sau khi chấp nhận, chiến dịch hợp lệ mới nhất mới được giữ cho thẻ hiện tại trong sessionStorage dưới tên photokip-utm. Danh tính trên trang web và trong Ứng dụng không tự động được liên kết.
Sau khi chấp nhận, GA ghi nhận các dữ liệu cơ bản tương tự cùng store_link_click do Công ty cấu hình và có thể tự động ghi nhận first_visit, session_start và user_engagement. Meta dùng SDK đầy đủ cho PageView và StoreLinkClick; tính năng cấu hình tự động thông tin chi tiết trang/sản phẩm vẫn bật và có thể phát sinh sự kiện phụ như SubscribedButtonClick. Đối sánh nâng cao, tự động phát hiện chuyển đổi không cần mã và đối sánh nâng cao tự động đều tắt. Các sự kiện do Công ty cấu hình chỉ gồm PageView/page_view và StoreLinkClick/store_link_click; một lượt nhấp liên kết cửa hàng không phải là lượt cài đặt, giao dịch mua, khách hàng tiềm năng hay gói đăng ký. Việc đo lường hiệu quả Google Ads được cho phép, nhưng cá nhân hóa quảng cáo trên trang web vẫn bị từ chối, Google signals và dữ liệu do người dùng cung cấp đều tắt, allow_google_signals là false và không tạo đối tượng, chiến dịch, ngân sách hoặc mục tiêu chiến dịch ứng dụng mới. Cài đặt quảng cáo hiện có của Ứng dụng không thay đổi. Không sử dụng GTM, Meta Conversions API, MMP hay công cụ phân tích trang web khác.
Sau khi chấp nhận, cookie phân tích GA tùy chọn _ga/_ga_* có thể được dùng tối đa 180 ngày, giới hạn theo thời gian đồng ý còn lại và không gia hạn cuốn chiếu. Cookie phân bổ Google Ads liên quan và cookie Meta chỉ được dùng sau khi có sự đồng ý; thời hạn tuân theo chính sách nhà cung cấp và cơ chế kiểm soát của trình duyệt. Các cookie loại này có thể truy cập được sẽ bị xóa khi rút lại sự đồng ý. Google và Meta có thể xử lý ID nhấp quảng cáo đã được đồng ý (fbclid, gclid, dclid, gbraid, wbraid) và mã định danh cookie. Cách xử lý cookie Meta tuân theo chính sách Meta và không được mô tả là có thời hạn chung 180 ngày. Cookie ngôn ngữ hiện có không thay đổi. Dịch vụ lưu trữ web có thể xử lý nhật ký truy cập cơ bản để phân phối nội dung và bảo mật. Việc xử lý của SDK Ứng dụng và trang web vẫn tách biệt.
2. Mục đích thu thập và sử dụng thông tin cá nhân
Công ty sử dụng thông tin cá nhân đã thu thập cho các mục đích sau.
| Mục đích | Chi tiết |
|---|---|
| Cung cấp dịch vụ | Quản lý bộ sưu tập ảnh và video, duy trì cài đặt ứng dụng và cung cấp tính năng Premium |
| Hỗ trợ khách hàng | Trả lời yêu cầu, kiểm tra lỗi và xử lý tranh chấp |
| Cải thiện dịch vụ | Cải thiện tính năng thông qua phân tích thống kê sử dụng ứng dụng |
| Độ ổn định của ứng dụng | Giải quyết sự cố thông qua phân tích nhật ký ứng dụng bị lỗi và thông tin lỗi |
| Quảng cáo | Hiển thị quảng cáo và cung cấp quảng cáo cá nhân hóa qua Google AdMob |
| Thông báo đẩy | Gửi thông báo và thông tin liên quan đến dịch vụ |
| Quản lý giao dịch mua | Xác minh trạng thái quyền truy cập Premium và khôi phục giao dịch mua |
| Phân tích trang web và đo lường quảng cáo | Thống kê cơ bản không dùng cookie trước khi có lựa chọn; sau khi chấp nhận, Google Analytics và Meta đo lường lượt truy cập trang đích trong phạm vi và lượt nhấp liên kết cửa hàng |
| Tuân thủ pháp luật và chính sách | Tuân thủ chính sách Cửa hàng ứng dụng, yêu cầu đồng ý quảng cáo và pháp luật về quyền riêng tư |
2.1 Thông tin gói đăng ký và quyền truy cập
Apple App Store, Google Play và RevenueCat có thể xử lý mã định danh sản phẩm và giao dịch, lịch sử mua hàng, loại gói, kỳ thanh toán, trạng thái gia hạn, ngày hết hạn, vấn đề thanh toán, thời gian ân hạn và tạm dừng để xác minh và quản lý giao dịch mua theo tháng, theo năm và trọn đời, khôi phục, thay đổi, gia hạn, hủy và hoàn tiền. RevenueCat liên kết trạng thái mua hàng bằng ID người dùng ứng dụng ẩn danh; không yêu cầu tài khoản PhotoKip riêng. Thiết bị lưu trạng thái kích hoạt Premium mới nhất để sử dụng ngoại tuyến và trong tiện ích chia sẻ, các tùy chọn giao diện cùng xác nhận đã đọc thông báo trạng thái. Thông tin thanh toán như số thẻ do cửa hàng xử lý và không được Công ty trực tiếp thu thập. Quá trình này không truyền ảnh, video hoặc ghi chú gốc đến RevenueCat.
3. Cung cấp thông tin cá nhân cho bên thứ ba và dịch vụ bên ngoài
Công ty không bán nội dung đã lưu hoặc thu thập nội dung đó trên máy chủ nội dung của Công ty. Đồng bộ iCloud tùy chọn sử dụng Apple CloudKit theo Mục 1.2.1. Tuy nhiên, các dịch vụ bên thứ ba cần thiết cho hoạt động của ứng dụng dưới đây có thể thu thập và xử lý thông tin người dùng.
Đối với hoạt động xử lý trên trang web được mô tả tại Mục 1.5, Google và Meta có thể xử lý thông tin dưới đây trước hoặc sau khi có lựa chọn, tùy theo giai đoạn tương ứng; cookie tùy chọn và theo dõi liên kết cửa hàng yêu cầu sự chấp nhận.
| Bên nhận | Thông tin được cung cấp hoặc xử lý | Mục đích | Thời gian lưu giữ |
|---|---|---|---|
| Google LLC (Firebase Analytics) | Thông tin thiết bị, sự kiện sử dụng ứng dụng, mã định danh phiên bản chạy hoặc lần cài đặt ứng dụng, mã định danh quảng cáo | Phân tích và cải thiện dịch vụ | Theo Chính sách quyền riêng tư của Google |
| Google LLC (Firebase Crashlytics) | Nhật ký ứng dụng bị lỗi, thông tin lỗi, trạng thái thiết bị, thông tin hiệu suất, mã định danh cài đặt Crashlytics/Firebase | Cải thiện độ ổn định của ứng dụng | Theo Chính sách quyền riêng tư của Google |
| Google LLC (AdMob) | Mã định danh quảng cáo, địa chỉ IP, mã định danh thiết bị/tài khoản, thông tin thiết bị, trạng thái đồng ý quảng cáo, thông tin hiển thị và nhấp quảng cáo, tương tác người dùng, thông tin chẩn đoán và hiệu suất | Hiển thị quảng cáo cá nhân hóa và không cá nhân hóa, đo lường hiệu quả quảng cáo, phòng chống gian lận | Theo Chính sách quyền riêng tư của Google |
| Amplitude Inc. | Thông tin thiết bị, sự kiện sử dụng ứng dụng và thuộc tính sự kiện, mã định danh cài đặt ứng dụng hoặc thiết bị | Phân tích sản phẩm và cải thiện dịch vụ | Theo Chính sách quyền riêng tư của Amplitude |
| OneSignal Inc. | Mã thông báo đẩy, trạng thái đăng ký thông báo đẩy, thông tin nhận và nhấp thông báo, phiên và thời lượng sử dụng, hệ điều hành thiết bị, ngôn ngữ, múi giờ, quốc gia, phiên bản ứng dụng, mã định danh ứng dụng, nhà mạng, mẫu thiết bị, địa chỉ IP | Gửi và quản lý thông báo đẩy | Theo Chính sách quyền riêng tư của OneSignal |
| RevenueCat Inc. | Thông tin mua trong ứng dụng, ID sản phẩm, lịch sử mua hàng và khôi phục, trạng thái kích hoạt Premium, ID người dùng ứng dụng ẩn danh của RevenueCat, mã định danh quảng cáo và thiết bị, địa chỉ IP, ID ẩn danh Meta, trạng thái đồng ý ATT | Quản lý quyền truy cập Premium, khôi phục giao dịch mua, đo lường chuyển đổi mua hàng và hiệu quả quảng cáo | Theo Chính sách quyền riêng tư của RevenueCat |
| Meta Platforms, Inc. | ID ẩn danh Meta, App Events như kích hoạt ứng dụng, cài đặt và sử dụng một số tính năng, mã định danh quảng cáo, trạng thái cho phép ATT/theo dõi quảng cáo, sự kiện chuyển đổi mua hàng qua RevenueCat | Đo lường hiệu quả quảng cáo Meta, phân bổ chuyển đổi mua hàng, áp dụng lựa chọn đồng ý theo dõi quảng cáo | Theo Chính sách quyền riêng tư của Meta |
| Apple Inc. (iCloud / CloudKit) | Nội dung, tệp và siêu dữ liệu được đồng bộ | Đồng bộ giữa các thiết bị do người dùng bật | Cho đến khi người dùng xóa và tùy thuộc chính sách iCloud của Apple |
| Google LLC (Google Analytics và đo lường Google Ads trên trang web) | IP/tiêu đề trình duyệt, URL đã làm sạch, nguồn giới thiệu an toàn, UTM được phê duyệt, ngôn ngữ, loại trang, môi trường, chế độ, thống kê trang/phiên/tương tác không dùng cookie và, nếu được hỗ trợ, vị trí gần đúng/dữ liệu thiết bị trước khi có lựa chọn; sau khi chấp nhận, cùng dữ liệu đó, cookie Google Analytics/Ads tùy chọn, ID nhấp quảng cáo và store_link_click; có thể dùng mã định danh yêu cầu/phiên tạm thời | Thống kê cơ bản trang web trước khi có lựa chọn; phân tích và đo lường hiệu quả Google Ads sau khi chấp nhận | Chi tiết sự kiện: 2 tháng; chi tiết người dùng: 14 tháng; áp dụng chính sách nhà cung cấp và cơ chế kiểm soát của trình duyệt |
| Meta Platforms, Inc. (Meta trên trang web) | Trước khi có lựa chọn: IP/tiêu đề trình duyệt thông thường, URL đã làm sạch, UTM được phê duyệt, ngôn ngữ, loại trang, môi trường và chế độ trong yêu cầu PageView gọn nhẹ được phát triển riêng, không có thông tin xác thực/cookie trình duyệt. Sau khi chấp nhận: PageView/StoreLinkClick của SDK đầy đủ, mã định danh cookie Meta/nhấp chuột, ID nhấp quảng cáo đã được đồng ý, thông tin công khai chi tiết về trang/sản phẩm được bật và các sự kiện phụ SDK có thể phát sinh | Đo lường PageView cơ bản trước khi có lựa chọn; đo lường trang trong phạm vi và liên kết cửa hàng sau khi chấp nhận | Theo Chính sách quyền riêng tư và cookie của Meta |
| Apple Inc. / Google LLC | Thông tin thanh toán trong ứng dụng, lịch sử mua hàng, trạng thái mua hàng liên quan đến tài khoản Cửa hàng ứng dụng | Xử lý thanh toán và hoàn tiền qua Cửa hàng ứng dụng | Theo chính sách của từng Cửa hàng ứng dụng |
Để biết chi tiết cách từng dịch vụ bên thứ ba xử lý thông tin cá nhân, vui lòng tham khảo chính sách quyền riêng tư tương ứng.
- Google: https://policies.google.com/privacy
- Amplitude: https://amplitude.com/privacy
- OneSignal: https://onesignal.com/privacy_policy
- RevenueCat: https://www.revenuecat.com/privacy
- Meta: https://www.facebook.com/privacy/policy/
- Chính sách cookie của Meta: https://www.facebook.com/privacy/policies/cookies/
- Apple: https://www.apple.com/legal/privacy
- Google Play: https://policies.google.com/privacy
4. Chuyển thông tin cá nhân ra nước ngoài
Một số dịch vụ bên thứ ba mà Ứng dụng sử dụng do các công ty nước ngoài cung cấp, và thông tin cá nhân có thể được chuyển ra nước ngoài trong quá trình sử dụng Dịch vụ.
Việc truyền dữ liệu của trang web được mô tả tại Mục 1.5 tách biệt với hoạt động xử lý của SDK Ứng dụng. Trước khi có lựa chọn, việc này chỉ có thể xảy ra đối với đo lường cơ bản không dùng cookie được mô tả ở đó; cookie tùy chọn và theo dõi liên kết cửa hàng yêu cầu sự chấp nhận.
| Bên nhận | Quốc gia nhận dữ liệu | Thông tin được chuyển | Mục đích | Thời điểm và phương thức | Thời gian lưu giữ |
|---|---|---|---|---|---|
| Google LLC | Hoa Kỳ và các quốc gia khác | Thông tin thiết bị, địa chỉ IP, mã định danh quảng cáo, mã định danh phiên bản chạy hoặc lần cài đặt ứng dụng, sự kiện sử dụng ứng dụng, nhật ký ứng dụng bị lỗi, tương tác người dùng, thông tin chẩn đoán và hiệu suất, thông tin quảng cáo | Phân tích ứng dụng, khắc phục lỗi, quảng cáo, phòng chống gian lận | Truyền qua mạng bằng SDK khi sử dụng Ứng dụng | Theo chính sách của Google |
| Amplitude Inc. | Hoa Kỳ và các quốc gia khác | Thông tin thiết bị, sự kiện sử dụng ứng dụng, mã định danh cài đặt ứng dụng hoặc thiết bị | Phân tích sản phẩm và cải thiện dịch vụ | Truyền qua mạng bằng SDK khi sử dụng Ứng dụng | Theo chính sách của Amplitude |
| OneSignal Inc. | Hoa Kỳ và các quốc gia khác | Mã thông báo đẩy, trạng thái đăng ký thông báo đẩy, thông tin thông báo, phiên, thiết bị và ứng dụng, địa chỉ IP | Gửi và quản lý thông báo đẩy | Truyền qua mạng bằng SDK khi cấu hình thông báo hoặc sử dụng Ứng dụng | Theo chính sách của OneSignal |
| RevenueCat Inc. | Hoa Kỳ và các quốc gia khác | Thông tin mua trong ứng dụng, ID sản phẩm, lịch sử mua hàng và khôi phục, trạng thái kích hoạt Premium, ID người dùng ứng dụng ẩn danh của RevenueCat, mã định danh quảng cáo và thiết bị, địa chỉ IP, ID ẩn danh Meta, trạng thái đồng ý ATT | Xác minh trạng thái mua hàng, khôi phục giao dịch mua, đo lường chuyển đổi mua hàng và hiệu quả quảng cáo | Truyền qua mạng bằng SDK khi mở Ứng dụng, mua hoặc khôi phục giao dịch | Theo chính sách của RevenueCat |
| Meta Platforms, Inc. | Hoa Kỳ và các quốc gia khác | ID ẩn danh Meta, App Events như kích hoạt ứng dụng, cài đặt và sử dụng một số tính năng, mã định danh quảng cáo, trạng thái cho phép ATT/theo dõi quảng cáo, sự kiện chuyển đổi mua hàng qua RevenueCat | Đo lường hiệu quả quảng cáo Meta và phân bổ chuyển đổi mua hàng | Truyền qua mạng bằng SDK hoặc tích hợp RevenueCat khi mở, kích hoạt, mua, khôi phục hoặc đo lường hiệu quả quảng cáo | Theo chính sách của Meta |
| Google LLC (Google Analytics và đo lường Google Ads trên trang web) | Hoa Kỳ và các quốc gia khác | IP/tiêu đề trình duyệt, URL đã làm sạch, nguồn giới thiệu an toàn, UTM được phê duyệt, ngôn ngữ, loại trang, môi trường, chế độ, thống kê cơ bản không dùng cookie và, nếu được hỗ trợ, vị trí gần đúng/dữ liệu thiết bị trước khi có lựa chọn; sau khi chấp nhận, cùng dữ liệu đó, cookie tùy chọn/ID nhấp quảng cáo và store_link_click | Thống kê cơ bản trang web trước khi có lựa chọn; phân tích và đo lường hiệu quả Google Ads sau khi chấp nhận | Truyền qua trình duyệt khi xem trang trong phạm vi; cookie tùy chọn/theo dõi liên kết cửa hàng chỉ sau khi chấp nhận | Chi tiết sự kiện: 2 tháng; chi tiết người dùng: 14 tháng |
| Meta Platforms, Inc. (Meta trên trang web) | Hoa Kỳ và các quốc gia khác nơi Meta xử lý dữ liệu | Trước khi có lựa chọn: IP/tiêu đề trình duyệt thông thường, URL đã làm sạch, UTM được phê duyệt, ngôn ngữ, loại trang, môi trường và chế độ trong yêu cầu PageView gọn nhẹ không có thông tin xác thực/cookie trình duyệt. Sau khi chấp nhận: PageView/StoreLinkClick của SDK đầy đủ, mã định danh, thông tin công khai chi tiết về trang/sản phẩm và các sự kiện phụ có thể phát sinh | Đo lường PageView cơ bản trước khi có lựa chọn; đo lường trang trong phạm vi/liên kết cửa hàng sau khi chấp nhận | Truyền qua trình duyệt khi xem trang trong phạm vi; cookie tùy chọn/theo dõi liên kết cửa hàng chỉ sau khi chấp nhận | Theo chính sách của Meta |
| Apple Inc. / Google LLC | Hoa Kỳ và các quốc gia khác | Thông tin thanh toán, lịch sử mua hàng, trạng thái mua hàng liên quan đến tài khoản Cửa hàng ứng dụng | Xử lý thanh toán trong ứng dụng và hoàn tiền | Truyền qua hệ thống Cửa hàng ứng dụng khi mua hoặc khôi phục giao dịch | Theo chính sách của từng Cửa hàng ứng dụng |
5. Quảng cáo cá nhân hóa
Ứng dụng cung cấp quảng cáo qua Google AdMob. Quảng cáo cá nhân hóa hoặc không cá nhân hóa có thể được hiển thị tùy theo trạng thái đồng ý của người dùng, cài đặt thiết bị, chính sách Cửa hàng ứng dụng và pháp luật địa phương.
- Thông tin có thể được thu thập: mã định danh quảng cáo (ADID/IDFA), sự kiện sử dụng ứng dụng, thông tin hiển thị và nhấp quảng cáo, địa chỉ IP, ID tập hợp ứng dụng hoặc mã định danh nhà cung cấp, thông tin thiết bị, thông tin chẩn đoán và hiệu suất, ID ẩn danh Meta, sự kiện kích hoạt ứng dụng, trạng thái cho phép ATT/theo dõi quảng cáo
- Cách từ chối cá nhân hóa quảng cáo:
- Android: Cài đặt > Google > Quảng cáo > tắt cá nhân hóa quảng cáo hoặc đặt lại ID quảng cáo
- iOS: Cài đặt > Quyền riêng tư & Bảo mật > Theo dõi > tắt “Cho phép ứng dụng yêu cầu theo dõi”
- Quản lý sự đồng ý quảng cáo: biểu mẫu đồng ý quảng cáo của Google có thể xuất hiện tùy theo khu vực và chính sách.
- Quyền truy cập Premium: các gói tháng, năm và trọn đời đang hoạt động đều có cùng quyền lợi loại bỏ quảng cáo. Chỉ riêng việc hết hạn không tự động bật lại quảng cáo hiện đã tắt.
Ứng dụng có thể sử dụng SDK Meta và tích hợp RevenueCat với Meta để đo lường hiệu quả quảng cáo liên quan đến kích hoạt ứng dụng, cài đặt và chuyển đổi mua hàng.
6. Thời gian lưu giữ và sử dụng thông tin cá nhân
6.1 Dữ liệu được lưu trên thiết bị
Dữ liệu bộ sưu tập mà người dùng lưu trong Ứng dụng (ảnh, video, tiêu đề, mô tả, ghi chú, không gian, siêu dữ liệu ảnh và video, v.v.) được giữ trên thiết bị và trong iCloud riêng tư nếu có áp dụng. Khi gỡ cài đặt Ứng dụng, dữ liệu ứng dụng trên thiết bị có thể bị xóa vĩnh viễn. Công ty không thể truy cập hoặc khôi phục những dữ liệu này.
6.2 Thông tin yêu cầu hỗ trợ
Nếu người dùng liên hệ với Công ty, địa chỉ email, nội dung yêu cầu và tệp đính kèm được lưu trong thời gian cần thiết để giải quyết yêu cầu và xử lý tranh chấp, sau đó được tiêu hủy. Tuy nhiên, những thông tin này có thể được giữ trong thời gian pháp luật hiện hành yêu cầu.
6.3 Dữ liệu được tự động thu thập
Thời gian lưu giữ dữ liệu thu thập qua dịch vụ bên thứ ba tuân theo chính sách quyền riêng tư của từng nhà cung cấp hoặc chính sách Cửa hàng ứng dụng.
Chẩn đoán đồng bộ sử dụng dữ liệu tổng hợp theo khoảng 15 phút và giới hạn hằng ngày. Hàng đợi đang chờ trên thiết bị được lưu tối đa bảy ngày. Hàng đợi không chứa ảnh, nội dung văn bản, đường dẫn tệp, mã định danh tài khoản hoặc ID đồng bộ nội dung. Liên hệ hỗ trợ sẽ mở bản nháp email có thể xem lại với dữ liệu chẩn đoán giới hạn; không đính kèm tệp hoặc tự động gửi email.
6.4 Sự đồng ý và dữ liệu chiến dịch trên trang web
Giá trị photokip-tracking-consent phiên bản 2 được lưu tối đa 180 ngày cho cả hai lựa chọn; lựa chọn phiên bản 1 sẽ được hỏi lại. photokip-utm chỉ được lưu trong phiên của thẻ hiện tại và chỉ sau khi chấp nhận. Chi tiết sự kiện GA được lưu 2 tháng và chi tiết người dùng được lưu 14 tháng, với tính năng đặt lại thời gian lưu dữ liệu người dùng khi có hoạt động mới được bật; báo cáo tổng hợp có thể có thời gian lưu khác. Cookie phân tích GA _ga/_ga_* được giới hạn ở 180 ngày và thời gian đồng ý còn lại, không gia hạn cuốn chiếu. Thời hạn của cookie phân bổ Google Ads liên quan và cookie Meta tuân theo chính sách nhà cung cấp và cơ chế kiểm soát của trình duyệt; chúng chỉ được dùng sau khi có sự đồng ý, và cookie có thể truy cập được sẽ bị xóa khi rút lại sự đồng ý. Nhật ký lưu trữ web tuân theo cách thức hiện có của nhà cung cấp lưu trữ.
7. Quy trình và phương thức tiêu hủy thông tin cá nhân
7.1 Dữ liệu trên thiết bị
- Xóa Ứng dụng: gỡ cài đặt Ứng dụng có thể xóa dữ liệu bộ sưu tập và cài đặt ứng dụng được lưu trên thiết bị.
- Xóa riêng lẻ: người dùng có thể xóa bộ sưu tập hoặc từng ảnh và video trong Ứng dụng.
- Xóa bản gốc: nếu người dùng chủ động chọn, ảnh hoặc video gốc trong thư viện thiết bị có thể bị xóa sau khi được lưu vào Ứng dụng. Người dùng nên cân nhắc kỹ vì xóa bản gốc có thể ảnh hưởng đến dữ liệu thư viện thiết bị.
7.2 Thông tin yêu cầu hỗ trợ
Công ty tiêu hủy thông tin yêu cầu đã hết thời gian lưu giữ hoặc đã hoàn thành mục đích xử lý bằng phương thức không thể khôi phục.
7.3 Dữ liệu của dịch vụ bên thứ ba
- Đặt lại ID quảng cáo hoặc từ chối cá nhân hóa quảng cáo: người dùng có thể đặt lại ID quảng cáo hoặc hạn chế quảng cáo cá nhân hóa trong cài đặt thiết bị.
- Từ chối thông báo đẩy: có thể tắt thông báo đẩy trong cài đặt Ứng dụng hoặc thiết bị.
- Thông tin mua hàng: thông tin mua hàng do Cửa hàng ứng dụng và RevenueCat lưu được quản lý theo chính sách của từng dịch vụ.
- Yêu cầu xóa theo từng dịch vụ: người dùng có thể yêu cầu xóa dữ liệu do bên thứ ba thu thập theo chính sách của từng dịch vụ.
7.4 Dữ liệu theo dõi trang web
Người dùng có thể thay đổi hoặc rút lại sự đồng ý qua Cài đặt cookie. Việc rút lại ghi nhận lựa chọn mới, dừng cookie tùy chọn và theo dõi liên kết cửa hàng, xóa cookie bên thứ nhất GA/Google Ads và Meta có thể truy cập cùng giá trị phiên photokip-utm, nhưng thống kê cơ bản về trang, phiên và tương tác không dùng cookie vẫn tiếp tục. Việc này không thu hồi dữ liệu đã gửi đến Google hoặc Meta; yêu cầu liên quan đến dữ liệu do nhà cung cấp nắm giữ tuân theo chính sách của họ và pháp luật hiện hành.
8. Quyền của người dùng và cách thực hiện
Người dùng có thể thực hiện các quyền sau theo pháp luật hiện hành về quyền riêng tư.
- Yêu cầu thông tin về việc xử lý dữ liệu cá nhân: xác nhận các loại thông tin cá nhân được thu thập và mục đích sử dụng.
- Yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân: yêu cầu chỉnh sửa hoặc xóa thông tin yêu cầu hỗ trợ đã cung cấp trực tiếp cho Công ty.
- Xóa dữ liệu trên thiết bị: xóa dữ liệu cục bộ bằng tính năng xóa trong ứng dụng hoặc gỡ cài đặt Ứng dụng.
- Từ chối cá nhân hóa quảng cáo: từ chối quảng cáo cá nhân hóa qua cài đặt thiết bị hoặc biểu mẫu đồng ý quảng cáo.
- Từ chối thông báo đẩy: từ chối thông báo đẩy qua cài đặt Ứng dụng hoặc thiết bị.
- Quản lý thông tin mua hàng của Cửa hàng ứng dụng: quản lý lịch sử mua hàng và yêu cầu hoàn tiền qua tài khoản Apple App Store hoặc Google Play.
- Quản lý sự đồng ý theo dõi trang web: chấp nhận, từ chối hoặc thay đổi việc theo dõi trang web sau đó qua Cài đặt cookie mà không mất quyền truy cập trang web hoặc liên kết cửa hàng.
Vì Công ty không thể truy cập dữ liệu bộ sưu tập được lưu trên thiết bị và trong cơ sở dữ liệu iCloud riêng tư của người dùng, người dùng phải xem, sửa hoặc xóa dữ liệu đó trực tiếp trong Ứng dụng hoặc trên thiết bị. Để thực hiện các quyền trên hoặc hỏi về thông tin cá nhân, vui lòng liên hệ Người phụ trách quyền riêng tư bên dưới; chúng tôi sẽ nhanh chóng xử lý.
9. Biện pháp bảo đảm an toàn thông tin cá nhân
Công ty áp dụng các biện pháp sau để quản lý an toàn thông tin cá nhân của người dùng.
- Tách biệt nơi lưu nội dung: nội dung được lưu trên thiết bị và iCloud riêng tư do người dùng bật, không được truyền đến máy chủ nội dung của Công ty.
- Nguyên tắc thu thập tối thiểu: chỉ thu thập và xử lý thông tin tối thiểu cần thiết cho hoạt động của dịch vụ.
- Giảm thiểu quyền truy cập: quyền máy ảnh, micrô, thư viện và thông báo được yêu cầu khi tính năng cần đến.
- Liên lạc an toàn: sử dụng HTTPS và các phương thức liên lạc mã hóa khác khi kết nối với dịch vụ bên thứ ba.
- Hạn chế truy cập: thông tin yêu cầu hỗ trợ do Công ty trực tiếp thu thập chỉ được truy cập trong phạm vi cần thiết cho công việc.
10. Bảo vệ thông tin cá nhân của trẻ em
Ứng dụng dành cho người dùng ở mọi lứa tuổi, nhưng Công ty không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi. Nếu biết đã thu thập thông tin cá nhân của trẻ dưới 14 tuổi, chúng tôi sẽ thực hiện các biện pháp hợp lý để xóa thông tin đó.
Nếu người giám hộ hợp pháp có câu hỏi về việc xử lý thông tin cá nhân của trẻ, vui lòng liên hệ Người phụ trách quyền riêng tư bên dưới.
11. Người phụ trách quyền riêng tư
Công ty chỉ định Người phụ trách quyền riêng tư sau để giám sát hoạt động xử lý thông tin cá nhân và giải quyết khiếu nại, yêu cầu khắc phục của người dùng.
| Hạng mục | Chi tiết |
|---|---|
| Công ty | ConnectionValue Inc. |
| Người đại diện | Hyeonseung Kim |
| Người phụ trách quyền riêng tư | Hyeonseung Kim |
| hello@pollit.kr | |
| Địa chỉ | 4F, 401-38, 31-11 Yesul-gil, Dong-gu, Gwangju, Đại Hàn Dân Quốc |
12. Biện pháp khắc phục khi quyền bị xâm phạm
Người dùng có thể liên hệ các tổ chức sau để giải quyết tranh chấp hoặc được tư vấn về hành vi xâm phạm thông tin cá nhân.
| Tổ chức | Liên hệ | Trang web |
|---|---|---|
| Ủy ban Hòa giải tranh chấp thông tin cá nhân | 1833-6972 | https://www.kopico.go.kr |
| Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân | 118 | https://privacy.kisa.or.kr |
| Bộ phận Điều tra tội phạm mạng thuộc Viện Công tố tối cao | 1301 | https://www.spo.go.kr |
| Cục An ninh mạng thuộc Cơ quan Cảnh sát quốc gia | 182 | https://ecrm.cyber.go.kr |
13. Thay đổi Chính sách quyền riêng tư này
Chính sách quyền riêng tư này có hiệu lực từ ngày áp dụng. Nếu có bổ sung, xóa bỏ hoặc sửa đổi do thay đổi pháp luật hay dịch vụ, chúng tôi sẽ thông báo cho người dùng qua thông báo trong ứng dụng hoặc phương thức khác do Công ty chỉ định ít nhất 7 ngày trước khi áp dụng. Tuy nhiên, thay đổi không ảnh hưởng đáng kể đến quyền người dùng hoặc thay đổi khẩn cấp để tuân thủ pháp luật hay chính sách có thể được thông báo sau khi có hiệu lực.
Ngày có hiệu lực: 27 tháng 3 năm 2025 Ngày có hiệu lực của sửa đổi phần trang web: 7 tháng 10 năm 2026
Ngày có hiệu lực của sửa đổi điều khoản đăng ký: 26 tháng 10 năm 2026
Ngày có hiệu lực của sửa đổi điều khoản vị trí: 6 tháng 11 năm 2026
Cập nhật lần cuối: 6 tháng 11 năm 2026