Chính sách bảo mật

Uwmee Software ("chúng tôi") tôn trọng và cam kết bảo vệ quyền riêng tư của người dùng ("bạn"). Chính sách bảo mật này được soạn thảo nhằm tuân thủ các quy định bảo vệ dữ liệu toàn cầu (GDPR, CCPA), cũng như các yêu cầu nghiêm ngặt về quyền riêng tư của Apple App Store và Google Play Store. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, chia sẻ và bảo vệ thông tin của bạn khi sử dụng các ứng dụng di động ("Ứng dụng") và trang web của chúng tôi. Chính sách này áp dụng cho toàn bộ các Ứng dụng do Uwmee Software phát hành, bao gồm cả các Ứng dụng có tính năng nhắn tin, trò chuyện (chat) giữa người dùng với nhau.

Chúng tôi có thể thu thập các loại dữ liệu sau để cung cấp và cải thiện dịch vụ:
- Dữ liệu định danh cá nhân (PII): Tên, địa chỉ email, ảnh đại diện, ngày sinh (để xác minh độ tuổi), và thông tin xác thực tài khoản (nếu bạn đăng nhập bằng nền tảng thứ ba như Apple Sign-In, Google, Facebook).
- Nội dung do người dùng tạo (User-Generated Content): Đối với các Ứng dụng có tính năng trò chuyện hoặc chia sẻ, chúng tôi thu thập và lưu trữ tin nhắn văn bản, hình ảnh, âm thanh, video và các nội dung khác mà bạn gửi hoặc đăng tải trong Ứng dụng, nhằm mục đích truyền tải nội dung đó đến người nhận và duy trì lịch sử trò chuyện của bạn.
- Dữ liệu thiết bị và sử dụng: Model thiết bị, hệ điều hành (iOS/Android), địa chỉ IP, ngôn ngữ thiết bị, ID định danh thiết bị (như IDFA của Apple hoặc AAID của Google Play), và dữ liệu về cách bạn tương tác với ứng dụng (thời gian mở ứng dụng, màn hình đã xem, sự cố crash) nhằm cải thiện trải nghiệm UX/UI.
- Dữ liệu giao dịch: Nếu bạn mua hàng trong ứng dụng (In-App Purchases), Apple hoặc Google sẽ là đơn vị trực tiếp xử lý thanh toán. Chúng tôi KHÔNG thu thập hoặc lưu trữ thông tin thẻ tín dụng của bạn, mà chỉ nhận biên lai giao dịch được mã hóa để kích hoạt quyền lợi.

Dữ liệu của bạn được sử dụng cho các mục đích chính đáng sau:
- Cung cấp, vận hành và duy trì các tính năng cốt lõi của Ứng dụng, bao gồm việc truyền tải tin nhắn giữa những người dùng.
- Xác thực danh tính người dùng và bảo mật tài khoản cá nhân.
- Kiểm duyệt nội dung, xử lý các báo cáo vi phạm và bảo vệ sự an toàn của cộng đồng người dùng (xem Mục 4).
- Theo dõi hiệu suất và phân tích sự cố kỹ thuật (Crashlytics) để sửa lỗi kịp thời.
- Tuân thủ các nghĩa vụ pháp lý hiện hành và ngăn chặn các hành vi gian lận trên hệ thống.
- Gửi email thông báo về bảo mật, cập nhật tính năng hoặc thay đổi chính sách. Chúng tôi cam kết KHÔNG SPAM.

Chúng tôi KHÔNG BAO GIỜ bán, cho thuê dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành ứng dụng, bao gồm:
- Dịch vụ Đám mây & Cơ sở dữ liệu: (ví dụ: Google Firebase, AWS) để lưu trữ và đồng bộ hóa dữ liệu người dùng một cách an toàn.
- Nền tảng Phân tích (Analytics): (ví dụ: Google Analytics for Firebase, Apple App Analytics) để hiểu ẩn danh về cách người dùng tương tác với Ứng dụng.
- Nền tảng Quảng cáo (Nếu có): Nếu Ứng dụng có chứa quảng cáo, các đối tác quảng cáo có thể thu thập ID thiết bị để cung cấp quảng cáo phù hợp, và việc này phải hoàn toàn tuân thủ các tùy chọn cấp phép theo dõi (App Tracking Transparency) trên thiết bị của bạn.
- Yêu cầu pháp lý: Khi bắt buộc bởi lệnh của tòa án hoặc cơ quan chức năng, hoặc khi cần thiết để báo cáo các hành vi vi phạm pháp luật nghiêm trọng (ví dụ: nội dung xâm hại trẻ em) đến cơ quan có thẩm quyền.

Đối với các Ứng dụng cho phép người dùng giao tiếp hoặc chia sẻ nội dung với nhau, chúng tôi áp dụng các biện pháp sau để giữ môi trường an toàn:
- Báo cáo trong ứng dụng (In-App Reporting): Mọi Ứng dụng của chúng tôi đều tích hợp sẵn công cụ cho phép bạn báo cáo (report) tin nhắn, nội dung hoặc người dùng có hành vi không phù hợp, trực tiếp ngay trong Ứng dụng mà không cần rời khỏi Ứng dụng.
- Chặn người dùng (Block): Bạn có thể chặn bất kỳ người dùng nào để họ không thể tiếp tục liên lạc với bạn.
- Xử lý báo cáo: Đội ngũ của chúng tôi xem xét các báo cáo trong thời gian sớm nhất (mục tiêu trong vòng 24 giờ). Nội dung vi phạm sẽ bị gỡ bỏ và tài khoản vi phạm có thể bị cảnh cáo, đình chỉ hoặc khóa vĩnh viễn.
- Kiểm duyệt chủ động: Chúng tôi có thể sử dụng các bộ lọc tự động để phát hiện và ngăn chặn nội dung độc hại, thù ghét, khiêu dâm hoặc bất hợp pháp theo chính sách "Không khoan nhượng" (Zero Tolerance) đối với nội dung phản cảm mà Apple và Google yêu cầu.
- Quyền riêng tư tin nhắn: Tin nhắn của bạn chỉ hiển thị cho những người tham gia cuộc trò chuyện. Chúng tôi không đọc tin nhắn riêng tư của bạn vì mục đích thương mại; việc truy cập nội dung chỉ diễn ra khi xử lý báo cáo vi phạm hoặc khi pháp luật yêu cầu.

Một số Ứng dụng của chúng tôi cung cấp giao dịch mua trong ứng dụng hoặc gói đăng ký trả phí:
- Xử lý thanh toán: Toàn bộ giao dịch được xử lý trực tiếp bởi Apple App Store hoặc Google Play Store. Chúng tôi KHÔNG thu thập, xem hoặc lưu trữ bất kỳ thông tin thẻ tín dụng, tài khoản ngân hàng hay phương thức thanh toán nào của bạn.
- Dữ liệu chúng tôi nhận được: Chỉ bao gồm biên lai giao dịch đã được mã hóa (transaction receipt), mã sản phẩm đã mua và trạng thái gói đăng ký — dùng để xác thực giao dịch (receipt validation) và kích hoạt đúng quyền lợi cho tài khoản của bạn.
- Tự động gia hạn: Gói đăng ký có thể tự động gia hạn trừ khi bạn hủy ít nhất 24 giờ trước khi kết thúc chu kỳ hiện tại. Bạn có thể quản lý hoặc hủy đăng ký bất cứ lúc nào trong phần cài đặt tài khoản Apple ID hoặc Google Play — việc gỡ Ứng dụng không tự động hủy gói đăng ký.
- Hoàn tiền: Yêu cầu hoàn tiền được xử lý theo chính sách của Apple/Google và cần gửi trực tiếp đến nền tảng tương ứng. Chúng tôi sẵn sàng hỗ trợ hướng dẫn bạn qua email nếu cần.
- Khôi phục giao dịch (Restore Purchases): Ứng dụng cung cấp tính năng khôi phục các giao dịch đã mua khi bạn đổi thiết bị hoặc cài đặt lại Ứng dụng.

Dịch vụ của chúng tôi không nhắm mục tiêu đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định của pháp luật địa phương). Chúng tôi không cố ý thu thập thông tin nhận dạng cá nhân từ trẻ em dưới 13 tuổi. Nếu phát hiện một tài khoản thuộc về trẻ em dưới độ tuổi cho phép, chúng tôi sẽ vô hiệu hóa tài khoản và xóa dữ liệu liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi tiến hành xóa vĩnh viễn các thông tin đó khỏi máy chủ.

Chúng tôi có chính sách không khoan nhượng tuyệt đối đối với mọi hành vi xâm hại và bóc lột tình dục trẻ em (Child Sexual Abuse and Exploitation — CSAE). Mọi nội dung hoặc hành vi liên quan như dụ dỗ (grooming), tống tiền tình dục (sextortion), hoặc phát tán tài liệu xâm hại trẻ em (CSAM) đều bị nghiêm cấm, sẽ bị gỡ bỏ ngay lập tức, khóa tài khoản vĩnh viễn và báo cáo đến cơ quan chức năng có thẩm quyền.
Vui lòng xem đầy đủ tiêu chuẩn an toàn trẻ em được công bố công khai của chúng tôi tại: https://uwmee.com/child-safety.
Đầu mối tiếp nhận các vấn đề về an toàn trẻ em: zantungg@gmail.com.

Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản và tin nhắn: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản, toàn bộ dữ liệu cá nhân và lịch sử trò chuyện của bạn sẽ được xóa vĩnh viễn khỏi hệ thống trong vòng tối đa 30 ngày.
- Dữ liệu phân tích: Được lưu trữ ở dạng ẩn danh hoặc tổng hợp.
- Dữ liệu liên quan đến vi phạm: Có thể được lưu giữ lâu hơn trong phạm vi cần thiết để phục vụ điều tra của cơ quan chức năng hoặc bảo vệ quyền lợi hợp pháp của chúng tôi và người dùng khác.

Tùy theo khu vực pháp lý bạn sinh sống, bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu sửa các thông tin không chính xác hoặc chưa đầy đủ.
- Quyền xóa ("Right to be Forgotten"): Yêu cầu xóa toàn bộ dữ liệu cá nhân của bạn.
- Quyền phản đối và hạn chế xử lý: Phản đối việc xử lý dữ liệu cho một số mục đích nhất định (ví dụ: quảng cáo cá nhân hóa).
- Quyền di chuyển dữ liệu (Data Portability): Nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến.
Để thực hiện các quyền trên, vui lòng gửi yêu cầu đến tung082002@gmail.com. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Theo nguyên tắc bảo vệ quyền lợi người dùng, bạn có toàn quyền quản lý dữ liệu của mình:
- Xóa tài khoản trực tiếp trong Ứng dụng: Bạn có thể vào phần Cài đặt (Settings) của Ứng dụng và chọn "Xóa tài khoản" (Delete Account). Thao tác này sẽ tự động hủy kích hoạt tài khoản và xóa vĩnh viễn toàn bộ dữ liệu cá nhân của bạn khỏi hệ thống máy chủ của chúng tôi.
- Yêu cầu xóa dữ liệu qua Email: Bạn cũng có thể gửi yêu cầu xóa toàn bộ dữ liệu liên quan đến bạn bằng cách gửi email trực tiếp tới tung082002@gmail.com.
- Quyền Rút lại sự đồng ý: Trên các thiết bị iOS và Android, bạn có quyền vào phần Cài đặt Hệ thống để tắt các quyền truy cập phần cứng (Camera, Micro, Vị trí) hoặc rút lại cấp phép theo dõi (Tracking) bất cứ lúc nào.

Chúng tôi áp dụng các tiêu chuẩn mã hóa tiên tiến nhất (như HTTPS/TLS) để truyền tải dữ liệu. Các thông tin nhạy cảm như mật khẩu luôn được mã hóa một chiều (hashing). Tuy nhiên, môi trường Internet không bao giờ an toàn tuyệt đối, do đó bạn cũng cần có ý thức bảo vệ tài khoản và thiết bị cá nhân của mình.

- Quyền truy cập thiết bị: Một số tính năng có thể yêu cầu quyền truy cập Camera, Micro, Thư viện ảnh hoặc Vị trí. Ứng dụng luôn hỏi và chỉ truy cập khi được bạn cho phép rõ ràng, và bạn có thể thu hồi quyền bất cứ lúc nào trong Cài đặt hệ thống của thiết bị.
- Thông báo đẩy (Push Notifications): Chúng tôi có thể gửi thông báo đẩy (ví dụ: tin nhắn mới, cập nhật quan trọng) nếu bạn đồng ý nhận. Bạn có thể tắt thông báo bất cứ lúc nào trong Cài đặt của thiết bị hoặc trong Ứng dụng.
- Cookies (trên Website): Trang web của chúng tôi có thể sử dụng cookies và các công nghệ tương tự để ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập. Bạn có thể quản lý hoặc chặn cookies trong cài đặt trình duyệt.

Dữ liệu của bạn có thể được xử lý và lưu trữ trên các máy chủ đặt tại các quốc gia khác nơi bạn sinh sống (ví dụ: hạ tầng đám mây của Google, AWS). Trong mọi trường hợp, chúng tôi đảm bảo dữ liệu được bảo vệ theo các tiêu chuẩn tương đương với chính sách này và các cơ chế chuyển dữ liệu hợp pháp được công nhận.

Chính sách Bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong luật pháp hoặc các tính năng mới của ứng dụng. Mọi sửa đổi sẽ có hiệu lực ngay khi được đăng tải trên trang này. Với các thay đổi quan trọng, chúng tôi sẽ thông báo trong Ứng dụng hoặc qua email.