Chính Sách Bảo Mật

Cập nhật lần cuối: 2026-10-16

Ứng dụng di động NearbyLove ("Ứng dụng") do Nir Nagar (tên thương mại Hearth Software) vận hành, một nhà phát triển độc lập có trụ sở tại Israel. Không ai khác vận hành Ứng dụng thay mặt chúng tôi, nên "chúng tôi" và "của chúng tôi" trong chính sách này có nghĩa là Nir Nagar, người chịu trách nhiệm về những thông tin được mô tả ở đây. Mục 11 nói cách liên hệ với chúng tôi, và biểu mẫu liên hệ trên trang web này là kênh đến được với chúng tôi. Chính sách này giải thích Ứng dụng thu thập những gì, dùng vào việc gì, chia sẻ với ai, giữ trong bao lâu, và bạn có thể yêu cầu chúng tôi làm gì với những thông tin đó. Nơi nào có giới hạn, chính sách này nói rõ ra thay vì để bạn tự phát hiện.

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông Tin Bạn Cung Cấp

Thông tin tài khoản: Tài khoản chỉ được tạo bằng đăng nhập Google. Không có đường email và mật khẩu, không có nhà cung cấp đăng nhập nào khác, và chúng tôi không bao giờ nhìn thấy hay xử lý mật khẩu nào của bạn. Khi bạn đăng nhập, Google trả về tên, địa chỉ email và ảnh đại diện của bạn cho Ứng dụng; những gì máy chủ của chúng tôi giữ lại từ đó là địa chỉ email của bạn và mã định danh tài khoản do Google cấp. Việc chỉ đăng nhập qua Google là một phần cách chúng tôi giữ cho trẻ vị thành niên không vào nền tảng: không có cách vào ẩn danh, và mọi tài khoản đều gắn với một tài khoản Google chứ không phải một địa chỉ dùng một lần. Đó không phải bằng chứng bạn là người lớn và chúng tôi không coi nó như vậy. Lời khai về tuổi dưới đây, và kênh báo cáo ở mục 8, là phần còn lại của câu trả lời đó.
Thông tin hồ sơ: Biệt danh, ngày sinh, giới tính, tiểu sử, và bất kỳ chi tiết tùy chọn nào bạn chọn điền: dáng người, chiều cao, màu tóc, màu mắt, hút thuốc, uống rượu, tập luyện, chế độ ăn, thú cưng, con cái và bạn có muốn thêm con hay không, tình trạng quan hệ, học vấn, nghề nghiệp, mức độ tôn giáo, các ngôn ngữ bạn nói, và điều bạn đang tìm kiếm. Mọi thứ sau biệt danh, ngày sinh và giới tính đều là tùy chọn, có thể để trống, và có thể xóa đi sau này.
Ảnh: Ảnh hồ sơ bạn tải lên (tối đa 6 ảnh).
Ghi Âm Giọng Nói: Lời giới thiệu giọng nói tùy chọn bạn ghi âm (tối đa 20 giây mỗi lần).
Tin Nhắn: Tin nhắn văn bản, tin nhắn giọng nói và ảnh được chia sẻ thông qua tính năng nhắn tin.
Sở Thích: Sở thích ghép đôi của bạn bao gồm độ tuổi ưa thích, giới tính và khoảng cách tối đa.
Lời khai về tuổi: Khi bạn nhập ngày sinh, chúng tôi tính ra tuổi của bạn từ đó. Nếu tuổi ấy dưới 18, mục nhập bị từ chối, và chúng tôi ghi lại độ tuổi đã tính ra, cùng với việc điều đó đã xảy ra và xảy ra khi nào. Chúng tôi không lưu ngày bạn đã gõ. Chúng tôi giữ điều này vì một giới hạn tuổi mà quên đi một lần thử bị từ chối thì không phải giới hạn, mà là một gợi ý nên gõ con số nào thay thế. Vì chúng tôi giữ nó, một người đã tự khai mình dưới 18 tuổi thì sau đó không thể chỉnh sửa để vượt qua, và một lời khai như vậy lần thứ hai sẽ đình chỉ tài khoản để một người xem xét thay vì chỉ đơn giản hỏi lại. Mục 7 giải thích cách khiếu nại nếu điều đó xảy ra với bạn do nhầm lẫn.
Chi tiết Hẹn hò An toàn: Nếu bạn bắt đầu một phiên Hẹn hò An toàn, bạn cho chúng tôi biết ai trong số liên hệ của bạn là người bảo vệ, và bạn có thể thêm số điện thoại của mình, một số khẩn cấp, nơi và thời gian bạn gặp mặt, cùng tên người bạn sắp gặp. Nếu người bảo vệ của bạn không dùng Ứng dụng, bạn có thể mời họ bằng một liên kết, và nếu bạn chọn gõ địa chỉ email của họ, chúng tôi cũng lưu địa chỉ đó. Mục 3 nói chính xác người bảo vệ được cho xem những gì.
Yêu cầu tham gia: Khi việc đăng ký chỉ dành cho người được mời, ai không có mã có thể xin tham gia ngay trong ứng dụng. Yêu cầu gồm tên và địa chỉ email của tài khoản Google đã dùng, ngôn ngữ ứng dụng, quốc gia suy ra từ địa chỉ IP của kết nối và ghi chú tùy chọn bạn viết. Chỉ đội ngũ NearbyLove đọc để quyết định, và nếu được duyệt, chúng tôi gửi một email duy nhất tới địa chỉ đó.
Quốc gia cư trú và tin nhắn: khi tạo tài khoản, bạn chọn quốc gia mình sống và có đồng ý nhận tin nhắn tiếp thị hay không. Chúng tôi lưu câu trả lời của bạn, cùng mọi thay đổi sau đó trong Cài đặt, kèm ngày và phiên bản nội dung đã hiển thị cho bạn, vì luật yêu cầu chúng tôi phải chứng minh được bạn đã đồng ý.

1.2 Thông Tin Được Thu Thập Tự Động

Dữ liệu vị trí: Với sự cho phép của bạn, chúng tôi thu thập tọa độ GPS của thiết bị để Khám phá bằng Radar, Chế độ Spark và Hẹn hò An toàn có thể hoạt động. Quan trọng: đối với radar và khám phá, điện thoại của bạn đưa số đo về tâm của một ô trong lưới riêng tư cố định trước khi bất cứ dữ liệu nào được gửi đi, nên tọa độ chính xác của bạn hoàn toàn không tới được máy chủ của chúng tôi. Lưới rộng 250 mét theo mặc định, hoặc 100 mét nếu bạn chọn để người khác tìm thấy mình chính xác hơn. Đây không phải một độ dời ngẫu nhiên: cùng một địa điểm luôn ánh xạ về cùng một điểm, nên nhiều lần đọc không thể lấy trung bình với nhau để thu hẹp lại. Hai tính năng là ngoại lệ, và chúng không giống nhau. Spark gửi tọa độ thật của bạn để tính được một khoảng cách ngắn theo thời gian thực; chúng không được lưu lại và không người dùng nào khác được cho xem (mục 4). Hẹn hò An toàn gửi vị trí thật của bạn cho một người khác, người bảo vệ mà bạn đã chọn, trong khi buổi Hẹn hò An toàn diễn ra. Máy chủ của chúng tôi xóa nó 7 ngày sau khi buổi Hẹn hò An toàn kết thúc, hoặc 30 ngày sau đó nếu có một tình huống khẩn cấp được kích hoạt (mục 3).
Thông tin thiết bị và kết nối: Loại thiết bị, phiên bản hệ điều hành, các mã định danh thiết bị, và token thông báo đẩy mà điện thoại của bạn được cấp. Khi bạn đăng nhập, và mỗi lần phiên của bạn được gia hạn, chúng tôi cũng ghi lại địa chỉ IP mà yêu cầu đến từ đó và mô tả thiết bị mà điện thoại của bạn gửi kèm. Hai thứ đó được lưu trên bản ghi đăng nhập để một phiên có thể được liệt kê và thu hồi, và để hành vi lạm dụng có thể lần ngược về một phiên thay vì phải đoán.
Dữ Liệu Sử Dụng: Dữ liệu tương tác ứng dụng, sử dụng tính năng và thông tin phiên.
Nhật ký máy chủ và việc đếm yêu cầu: Máy chủ web của chúng tôi giữ nhật ký truy cập thông thường: địa chỉ IP mà một yêu cầu đến từ đó, thời gian, endpoint nào được gọi, mã phản hồi, và mã định danh mà ứng dụng hoặc trình duyệt của bạn gửi kèm. Chúng được xoay vòng và ghi đè theo lịch bình thường của máy chủ. Chúng tôi cũng đếm các yêu cầu gần đây theo địa chỉ IP hoặc theo tài khoản của bạn để có thể từ chối một loạt yêu cầu dồn dập; bộ đếm đó hết hạn theo khung thời gian ngắn của riêng nó rồi được dọn đi.
Quốc gia, cho Hẹn Hò Bằng Giọng Nói: Khi bạn ghi âm lời giới thiệu trong Hẹn Hò Bằng Giọng Nói và khi bạn duyệt các lời giới thiệu, chúng tôi xác định yêu cầu đến từ quốc gia nào dựa trên địa chỉ IP của nó, để bạn nghe được những người ở quốc gia bạn đang ở. Chỉ mã quốc gia gồm hai chữ cái được lưu cùng lời giới thiệu của bạn; địa chỉ IP không được giữ lại cho mục đích này. Nếu bạn dùng VPN, chúng tôi thấy quốc gia của VPN. Định vị IP bởi DB-IP.

1.3 Kiểm duyệt ảnh trước khi công bố

Mọi ảnh bạn tải lên, vào hồ sơ hay vào một cuộc trò chuyện, đều được ghi vào một khu vực cách ly riêng tư mà máy chủ web của chúng tôi không phục vụ cho bất kỳ ai, và được kiểm duyệt trước khi có thể được nhìn thấy. Có hai lần kiểm tra chạy trên nó, và chúng trả lời những câu hỏi khác nhau.

Một lần kiểm tra mức độ phản cảm trên chính máy chủ của chúng tôi: một bộ phân loại chấm điểm bức ảnh về nội dung khiêu dâm. Nó chạy trên chính cỗ máy đã nhận tệp tải lên, và hình ảnh không được gửi đi đâu cho lần kiểm tra này. Nó phát hiện ảnh khỏa thân. Nó không ước lượng tuổi của ai và nó không nhận ra tài liệu lạm dụng, và chúng tôi không tuyên bố khác đi.
Một lần kiểm tra dấu vân so với một danh sách đã biết: chúng tôi tính mã băm tri giác PDQ của bức ảnh, 32 byte mà từ đó không thể dựng lại bức ảnh, và chỉ gửi dấu vân đó tới Project Arachnid Shield, một dịch vụ do Trung tâm Bảo vệ Trẻ em Canada vận hành, để đối chiếu với danh mục tài liệu lạm dụng tình dục trẻ em đã biết của họ. Bản thân bức ảnh của bạn không bao giờ được tải lên cho họ. Giao diện của họ cũng có thể nhận cả một hình ảnh, và chúng tôi cố ý không dùng đường đó.
Những gì chúng tôi giữ: các điểm số, dấu vân, các phát hiện thô và kết quả được ghi lại kèm theo lần tải lên, để một quyết định có thể được giải thích cho bạn sau này và để các ngưỡng có thể được kiểm chứng bằng ảnh thật thay vì phỏng đoán.
Nếu một lần kiểm tra không chạy được, ảnh bị giữ lại: khi bộ quét ngừng hoạt động, chạy chậm, hoặc trả lời điều gì đó chúng tôi không hiểu, ảnh được giữ lại và một người xem xét nó thay vì nó được công bố. Giữ lại là cách sai an toàn ở đây, và đó là điều ngược lại có chủ đích với những gì chúng tôi làm khi một lần kiểm tra giới hạn tần suất thất bại.
Điều gì xảy ra với một ảnh bị giữ lại hoặc bị từ chối: nó ở lại khu vực cách ly. Nó không được công bố, không được thêm vào hồ sơ của bạn, và người dùng khác không nhìn thấy được. Một ảnh bị giữ lại sẽ được một người xem xét, người đó phát hành hoặc xóa nó; một ảnh bị giữ lại hoặc bị từ chối sẽ bị xóa 30 ngày sau quyết định đó. Một bức ảnh khớp với tài liệu lạm dụng tình dục trẻ em đã biết được xử lý khác: tài khoản bị đóng, kết quả khớp được báo cáo cho cảnh sát hoặc cho tổ chức quốc gia tiếp nhận những báo cáo như vậy, và cho báo cáo đó chúng tôi cũng ghi lại địa chỉ internet và thiết bị đã thực hiện lần tải lên, và nếu trong một cuộc trò chuyện thì ghi lại ảnh được gửi cho ai. Những thông tin này chỉ được giữ trong thời hạn mà cơ quan chức năng hoặc pháp luật yêu cầu hoặc đề nghị, tức là một năm sau báo cáo trừ khi cơ quan đó nói khác đi, và một bản ghi tối thiểu về kết quả khớp bị xóa hai năm sau báo cáo. Một kết quả khớp với tài liệu có hại mang tính lạm dụng, vốn có thể không đạt đến ngưỡng của luật hình sự, sẽ đình chỉ tài khoản trong khi một người xem xét vụ việc.

Điều này không làm được gì. Việc đối chiếu dấu vân tìm ra các lần tải lên lại của tài liệu mà ai đó đã lập danh mục từ trước. Hình ảnh mới tạo hoặc mới sinh ra không khớp với gì cả và trở về sạch, và nghiên cứu đã công bố cho thấy một kẻ tấn công biết thuật toán có thể sửa một hình ảnh cho đến khi nó không còn khớp. Lần kiểm tra mức độ phản cảm không biết gì về tuổi của ai. Việc kiểm duyệt bắt được những kẻ bất cẩn. Nó đáng để có và nó không phải một sự bảo đảm.

1.4 Câu hỏi chúng tôi đặt ra sau một buổi Hẹn hò An toàn

Khi một buổi Hẹn hò An toàn kết thúc, chúng tôi có thể hỏi bạn một câu về cảm nhận của bạn. Có ba câu trả lời: tôi thấy ổn, tôi thấy không thoải mái, hoặc tôi thấy không an toàn. Câu trả lời của bạn được lưu gắn với tài khoản của bạn và với buổi Hẹn hò An toàn đó. Nó cũng được lưu gắn với người bạn đã gặp, khi Ứng dụng biết đó là ai: hoặc bạn đã thiết lập buổi Hẹn hò An toàn từ một cuộc trò chuyện với họ, hoặc bạn đã chọn họ từ danh sách bạn bè của mình khi trả lời.

Không ai được cho xem nó: câu trả lời của bạn không được hiển thị cho người bạn đã gặp, không hiển thị cho người bảo vệ của bạn, và không hiển thị cho bất kỳ người dùng nào khác. Không có gì về cách bạn hay bất kỳ ai khác xuất hiện trong Ứng dụng thay đổi vì nó, và không phần nào của Ứng dụng trả về nó hay bất cứ điều gì tính ra từ nó.
Một chỉ báo an toàn nội bộ: khi bạn trả lời rằng bạn thấy không thoải mái hoặc không an toàn, máy chủ của chúng tôi lấy các câu trả lời không thoải mái và không an toàn, các báo cáo và các lượt chặn mà những người khác nhau đã đưa ra về cùng một người trong 180 ngày qua, tính trọng số cho chúng, và ghi kết quả, cùng với câu trả lời của bạn, vào nhật ký lỗi của máy chủ web của chúng tôi. Đội ngũ an toàn của chúng tôi có thể dùng nó để xem xét một mối lo ngại có thể có về an toàn. Nó không bao giờ tự mình hạn chế một tài khoản. Nhật ký bị xóa sau 14 ngày, con số này không được lưu ở bất kỳ nơi nào khác, và nó không được hiển thị cho người dùng trong Ứng dụng.
Một con người quyết định, không bao giờ là phép tính: không có gì ở đây tự đình chỉ, gỡ bỏ hay ẩn đi bất kỳ ai. Nếu có điều gì cần xử lý, một người sẽ xử lý nó, và kênh đến được với một con người là kênh báo cáo ở mục 8.
Một câu trả lời cho mỗi phiên: bản thân cơ sở dữ liệu chỉ cho phép một câu trả lời từ một người cho một phiên. Trả lời lại sẽ thay thế câu trả lời của bạn chứ không thêm câu thứ hai. Các câu trả lời của bạn không bị xóa khi bạn xóa tài khoản, vì chúng có thể bảo vệ người tiếp theo gặp cùng người đó. Chúng thôi được tính sau 180 ngày, và bị xóa hai năm sau ngày hẹn.
Nếu bạn kể thêm chuyện đã xảy ra: sau câu trả lời không thoải mái hoặc không an toàn, bạn có thể mô tả buổi hẹn bằng lời của mình. Nội dung được lưu như một báo cáo về người bạn đã gặp, kèm lý do bạn chọn, buổi Hẹn hò An toàn liên quan và việc bạn có đồng ý để chúng tôi liên hệ hay không. Người kiểm duyệt của chúng tôi sẽ đọc. Người kia không được biết ai đã báo cáo họ hay nội dung đã viết.
Một lời giới thiệu riêng, chỉ tích cực: sau một buổi hẹn bạn cảm thấy ổn, và chỉ khi đó, bạn có thể chọn giới thiệu người bạn đã gặp. Lời giới thiệu chỉ được tính nếu hai bạn đã ghép đôi với nhau từ trước khi buổi Hẹn hò An toàn bắt đầu. Đây là câu hỏi khác với câu ở trên và được lưu riêng: ai đã giới thiệu ai, sau buổi Hẹn hò An toàn nào. Khi ít nhất ba người khác nhau giới thiệu ai đó, hồ sơ của họ hiện một huy hiệu nhỏ. Không ai được biết ai đã giới thiệu mình hay bao nhiêu người, không bao giờ hiển thị điều gì tiêu cực, và các câu trả lời về an toàn ở trên không bao giờ được tính. Lời giới thiệu bị xóa cùng với một trong hai tài khoản.

1.5 Bản ghi chẩn đoán trong giai đoạn beta

Trong lúc Ứng dụng còn ở giai đoạn beta, chúng tôi ghi lại một chuỗi dấu vết về cách nó được sử dụng, để một lỗi ai đó báo cáo có thể được dựng lại thay vì phải đoán. Nó chứa màn hình nào đã được mở, hành động nào đã được thử, nó thành công hay thất bại, mất bao lâu, phiên bản ứng dụng của bạn, và với các yêu cầu tới máy chủ của chúng tôi thì có endpoint, hành động, phương thức và mã phản hồi. Nó không bao giờ chứa nội dung tin nhắn, tọa độ hay token xác thực. Nó được gắn với tài khoản của bạn. Một tiến trình dọn dẹp chạy trong lúc Ứng dụng đang được sử dụng sẽ gỡ các bản ghi cũ hơn bảy ngày, và toàn bộ chuỗi dấu vết thuộc về bạn được gỡ khi bạn xóa tài khoản. Việc thu thập này sẽ bị tắt khi giai đoạn beta kết thúc, và mục này cũng đi theo.

1.6 Câu hỏi mỗi ngày

Việc trả lời câu hỏi mỗi ngày là tùy chọn. Mỗi câu hỏi có bốn đáp án để chọn, và không cần gõ gì cả.

Những gì chúng tôi giữ: đáp án bạn đã chọn cho từng câu hỏi và thời điểm bạn chọn. Bạn cũng có thể trả lời các câu hỏi trước đó, và nếu bạn đổi đáp án, chúng tôi giữ lại cả đáp án trước đó.
Trên hồ sơ của bạn: câu trả lời của bạn được hiển thị trong mục "Suy nghĩ của tôi" cho bất kỳ ai có thể xem hồ sơ của bạn, mỗi người bằng ngôn ngữ của mình, cùng với số câu trả lời giống nhau giữa hai người. Người bạn đã chặn, hoặc đã chặn bạn, không thấy chúng, và câu trả lời của tài khoản chỉ làm người bảo vệ (mục 1.7) không được hiển thị cho ai cả.
Mọi người đã trả lời thế nào: khi đã có ít nhất năm người trả lời một câu hỏi, bạn có thể xem tỷ lệ người chọn từng đáp án, sau khi chính bạn đã trả lời câu đó. Phần này không kèm tên ai cả.
"Những người trả lời giống tôi" và "Ghép đôi AI": các danh sách này hiển thị những người ở quốc gia cư trú của bạn có câu trả lời khớp với bạn, người giống nhất được xếp trước, và Ghép đôi AI hiển thị tỷ lệ câu trả lời giống hệt nhau dưới dạng phần trăm. Chỉ những người có hồ sơ hẹn hò hoàn chỉnh và có thể được tìm thấy mới xuất hiện, được ghép theo cả hai chiều về giới tính và độ tuổi mà mỗi bên tìm kiếm, và không có ai trong số người bạn đã chặn hoặc đã chặn bạn. Bạn xuất hiện trong danh sách của người khác theo cùng cách đó, với tên của bạn, tuổi của bạn nếu bạn hiển thị tuổi, ảnh của bạn theo cùng quy tắc như trên hồ sơ, và số câu trả lời giống nhau giữa hai người.
Không có AI nào xử lý câu trả lời của bạn: dù mang tên như vậy, Ghép đôi AI hiện nay chỉ là phép đếm các câu trả lời giống hệt nhau, được tính trên máy chủ của chính chúng tôi. Nếu một cuộc phỏng vấn với một dịch vụ AI được bổ sung, chính sách này sẽ mô tả nó, đồng thời nêu tên dịch vụ đó và những gì dịch vụ nhận được, trước khi cuộc phỏng vấn bắt đầu.
Chủ đề: không câu hỏi nào hỏi về sức khỏe, tôn giáo, chính trị, xu hướng tính dục hay dân tộc. Câu trả lời của bạn bị xóa cùng tài khoản và được đưa vào bản sao dữ liệu của bạn.

1.7 Tài khoản chỉ làm người bảo vệ

Người được mời làm người bảo vệ trong Hẹn hò An toàn của ai đó có thể tham gia chỉ cho việc đó, không cần hồ sơ hẹn hò. Một tài khoản như vậy chứa thông tin tài khoản Google dùng để đăng nhập, một cái tên, ngày sinh (để việc kiểm tra 18+ vẫn được áp dụng) và giới tính, quốc gia cư trú, các bản ghi đăng nhập và token thông báo. Tài khoản này không có ảnh, không có hồ sơ hẹn hò, và không bao giờ xuất hiện trên radar, trong Chế độ Spark, trong các danh sách hẹn hò hay trong các danh sách của câu hỏi mỗi ngày. Người đã mời tài khoản đó thấy tên của tài khoản trong danh sách người bảo vệ của mình. Nếu sau này chủ tài khoản tạo hồ sơ hẹn hò, phần còn lại của chính sách này áp dụng cho họ như với bất kỳ ai khác.

1.8 Cuộc gọi thoại và video

Một cuộc gọi kết nối trực tiếp hai thiết bị khi mạng cho phép, nếu không thì qua một bộ chuyển tiếp chạy trên máy chủ của chính chúng tôi tại Đức. Dù theo cách nào, âm thanh và hình ảnh đều được mã hóa trong quá trình truyền bởi chính công nghệ gọi, và chúng tôi không ghi lại hay lưu trữ chúng. Kết nối trực tiếp có nghĩa là mỗi thiết bị biết được địa chỉ IP của thiết bị kia. Chúng tôi lưu một bản ghi cho mỗi cuộc gọi: ai gọi cho ai, đó là cuộc gọi thoại hay video, bắt đầu lúc nào, có được trả lời hay không, kéo dài bao lâu và kết thúc ra sao, và một dòng ngắn về cuộc gọi xuất hiện trong cuộc trò chuyện của bạn. Các chi tiết kỹ thuật dùng để thiết lập kết nối, bao gồm cả địa chỉ mạng, bị xóa sau một ngày. Bản ghi cuộc gọi bị xóa cùng với một trong hai tài khoản.

1.9 Phiên bản web

Mọi điều trong chính sách này cũng áp dụng cho phiên bản web của Ứng dụng tại app.nearbylove.app. Phiên bản này dành cho những người đã có tài khoản, và không thể tạo tài khoản tại đó. Một vài điều hoạt động khác đi trong trình duyệt:

Đăng nhập: trang đăng nhập tải tập lệnh đăng nhập của Google từ accounts.google.com, và Google nhận những gì Google vẫn nhận mỗi khi tập lệnh đó chạy, theo chính sách quyền riêng tư của chính Google.
Những gì trình duyệt của bạn lưu: token đăng nhập, ngôn ngữ của bạn, việc tài khoản của bạn có phải là tài khoản chỉ làm người bảo vệ hay không, trạng thái của lời nhắc xin quyền vị trí và một giá trị ngẫu nhiên dùng cho lưới riêng tư được lưu trong bộ nhớ cục bộ của trình duyệt, để bạn vẫn giữ trạng thái đăng nhập và Ứng dụng hoạt động giống như vậy vào lần sau. Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi.
Vị trí: phiên bản web chỉ xin trình duyệt vị trí cho IT'S A DATE!, và đưa vị trí đó về lưới riêng tư ngay trong trình duyệt trước khi bất cứ dữ liệu nào được gửi đi, đúng như điện thoại vẫn làm. Phần của Hẹn hò An toàn dùng vị trí chính xác vẫn nằm trên điện thoại.
Bản ghi đăng nhập: mô tả thiết bị được lưu kèm một lần đăng nhập từ web là mô tả trình duyệt của bạn.

1.10 Cười trước, xem mặt sau

Trong tính năng này, hai thành viên hợp nhau được ghép với nhau theo thời gian thực và ẩn danh. Mỗi người chỉ thấy câu trả lời và tin nhắn của người kia, không bao giờ thấy tên, ảnh hay hồ sơ, trừ khi cả hai cùng chọn lộ diện. Chúng tôi lưu ai được ghép với ai và vào lúc nào, câu hỏi, hai câu trả lời và các tin nhắn, được mã hóa giống như các tin nhắn khác. Số điện thoại, địa chỉ email và liên kết không được chấp nhận trong câu trả lời và tin nhắn. Nếu cả hai cùng chọn lộ diện, cuộc hội thoại được sao chép vào một cuộc trò chuyện thông thường giữa hai người. Nếu không, các câu trả lời và tin nhắn bị xóa 24 giờ sau khi cuộc hội thoại kết thúc, trừ khi cuộc hội thoại đã bị báo cáo, khi đó nó được giữ lại cho đến khi báo cáo được xử lý xong. Khi không có ai phù hợp đang chờ, những thành viên hợp với người đang chờ có thể nhận được một thông báo đẩy cho biết có người đang chờ để cùng họ cười, tối đa mỗi bốn giờ một lần và chỉ vào ban ngày ở quốc gia của họ.

2. Cách Chúng Tôi Sử Dụng Thông Tin Của Bạn

Chúng tôi sử dụng thông tin thu thập được để:

Tạo và duy trì tài khoản của bạn.
Hiển thị hồ sơ của bạn cho người dùng khác dựa trên sở thích chung và khoảng cách.
Kích hoạt các tính năng ghép đôi, nhắn tin và xã hội.
Cung cấp dịch vụ dựa trên vị trí (Radar, Chế Độ Spark, Hẹn Hò An Toàn).
Gửi thông báo đẩy: tin nhắn, lời mời ghép đôi và kết đôi, Tia lửa, Hẹn hò An toàn và cảnh báo an toàn, cuộc gọi, thông báo tài khoản, một lời nhắc ngay trước đêm radar mỗi tuần một lần, theo giờ địa phương của quốc gia cư trú của bạn, và tối đa một lời nhắc mỗi ngày, vào ban ngày theo giờ địa phương của bạn, về một lời mời hoặc một cuộc trò chuyện đang chờ bạn trả lời, mỗi thứ chỉ một lần. Trong mục "Thông báo tôi muốn nhận" ở Cài đặt, bạn có thể tắt tin nhắn, lời mời và kết đôi, Tia lửa, lời nhắc và đêm radar. Không thể tắt cảnh báo an toàn, cuộc gọi và thông báo tài khoản. Ở đó, bạn cũng có thể tắt thông báo "Có người đang chờ để cùng bạn cười" của tính năng "Cười trước, xem mặt sau" (mục 1.10).
Đảm bảo sự an toàn và bảo mật cho người dùng.
Cải thiện và tối ưu hóa hiệu suất và tính năng của Ứng dụng.
Tuân thủ các nghĩa vụ pháp lý.
Kiểm duyệt ảnh trước khi chúng được công bố, và hành động dựa trên những gì việc kiểm duyệt phát hiện.
Kiểm tra và thực thi độ tuổi tối thiểu 18, và xem xét các khiếu nại đối với lệnh đình chỉ vì tuổi.
Xem xét các báo cáo và các lượt chặn, và hành động dựa trên những gì chúng cho thấy.
Báo cáo tài liệu lạm dụng tình dục trẻ em cho cơ quan chức năng và cho các tổ chức tiếp nhận những báo cáo như vậy, và lưu giữ tài liệu cùng các bản ghi xung quanh nó cho họ.
Chỉ quảng cáo của chính chúng tôi: ứng dụng có thể hiển thị một thẻ giới thiệu sách và ứng dụng của người tạo ra NearbyLove. Không có mạng quảng cáo hay công ty nào khác tham gia, và không có thông tin nào về bạn được chia sẻ với ai cho việc này. Thẻ được chọn theo ngôn ngữ ứng dụng và quốc gia nơi kết nối của bạn đến. Chúng tôi chỉ đếm số lần mỗi thẻ được hiển thị, mở hoặc ẩn mỗi ngày, không ghi lại là ai. Người có gói trả phí không thấy các thẻ này.
Ai có thể tham gia: NearbyLove mở từng quốc gia một. Chúng tôi dựa vào quốc gia của địa chỉ IP kết nối và quốc gia bạn khai báo để quyết định có tạo được tài khoản hay không. Nếu không, chúng tôi chỉ đếm lượt thử cho quốc gia đó, không ghi lại gì về bạn.
Tin nhắn tiếp thị: chúng tôi chỉ gửi cho người đã đồng ý, đánh dấu là quảng cáo và mỗi tin đều cho biết cách ngừng nhận. Bạn có thể tắt bất cứ lúc nào trong Cài đặt. Thông báo dịch vụ về tài khoản và hoạt động của chính bạn không phải là tiếp thị.

3. Cách Chúng Tôi Chia Sẻ Thông Tin Của Bạn

Chúng tôi chỉ chia sẻ thông tin của bạn trong các trường hợp sau:

Với Người Dùng Khác: Thông tin hồ sơ của bạn (không bao gồm vị trí chính xác) được hiển thị cho người dùng khác dựa trên cài đặt quyền riêng tư và sở thích chung. Tin nhắn chỉ được chia sẻ với người nhận dự định. Nếu bạn tham gia trong giai đoạn ra mắt, hồ sơ của bạn hiển thị cho người khác huy hiệu Thành viên sáng lập.
Người bảo vệ trong Hẹn hò An toàn: Khi bạn bắt đầu một phiên Hẹn hò An toàn, vị trí thật của bạn được gửi cho người bảo vệ bạn đã chỉ định, không áp dụng lưới riêng tư nào cả, và nó được làm mới khoảng ba mươi giây một lần trong lúc phiên chạy. Ứng dụng cố ý yêu cầu điện thoại của bạn cho ra định vị chính xác nhất có thể, vì một điểm nằm sai phía của một dãy nhà thì vô dụng với người đang cố tìm đến bạn. Người bảo vệ cũng được cho xem tên và ảnh của bạn, địa điểm và thời gian gặp mặt bạn đã nhập, tên người bạn nói mình sắp gặp, số điện thoại của bạn và số khẩn cấp nếu bạn đã cung cấp, và việc lần check-in của bạn có bị trễ hay không. Để đưa tất cả những thứ đó tới điện thoại của người bảo vệ, chúng phải đi qua dịch vụ thông báo đẩy của Google và nhà cung cấp nhắn tin thời gian thực của chúng tôi, cả hai đều được liệt kê ở mục 9. Đây là nơi duy nhất trong Ứng dụng mà một người khác được cho xem bạn thực sự đang ở đâu. Điều đó chỉ xảy ra trong một phiên do bạn bắt đầu và chỉ với người bảo vệ bạn đã chọn. Khi phiên kết thúc, người bảo vệ của bạn không còn xem được nữa, với một ngoại lệ bạn nên biết: một phiên đã chuyển sang tình huống khẩn cấp thì không tự đóng lại. Nó vẫn mở với người bảo vệ của bạn, kèm vị trí của bạn, cho đến khi bạn check-in hoặc kết thúc nó.
Nhà Cung Cấp Dịch Vụ: Chúng tôi sử dụng dịch vụ bên thứ ba để vận hành Ứng dụng:
- Firebase Cloud Messaging (Google) cho thông báo đẩy
- Đăng nhập Google để xác thực. Token đăng nhập của bạn thường được kiểm tra trên chính máy chủ của chúng tôi đối chiếu với các khóa công bố của Google, nên một token hợp lệ không bao giờ rời khỏi máy chủ của chúng tôi. Nếu lần kiểm tra đó thất bại, token được gửi tới Google để kiểm tra trước khi bạn bị từ chối, để một trục trặc ở phía chúng tôi không thể khóa bạn ra khỏi tài khoản của mình.
- Project Arachnid Shield, do Trung tâm Bảo vệ Trẻ em Canada vận hành, cho lần kiểm tra dấu vân ảnh được mô tả ở mục 1.3. Nó nhận một dấu vân 32 byte của một bức ảnh và không gì khác.
- Google Firebase Cloud Messaging cho thông báo đẩy. Nó nhận token thiết bị, tiêu đề và nội dung của một thông báo, và phần dữ liệu đi kèm. Với một lần leo thang Hẹn hò An toàn, phần dữ liệu đó bao gồm tên của bạn, đoạn văn bản địa điểm gặp mặt, tên người bạn nói mình sắp gặp, và tọa độ thật của bạn.
- Hostinger, dịch vụ gửi email của chúng tôi: lời mời người bảo vệ và các phản hồi của chúng tôi cho biểu mẫu liên hệ. Nó nhận địa chỉ email của người nhận và nội dung của email đó.
Yêu Cầu Pháp Lý: Chúng tôi có thể tiết lộ thông tin nếu được yêu cầu bởi pháp luật, quy định, quy trình pháp lý hoặc yêu cầu của chính phủ.
An Toàn: Chúng tôi có thể chia sẻ thông tin để bảo vệ sự an toàn của người dùng hoặc công chúng.
Leo thang tự động trong một buổi Hẹn hò An toàn: một tác vụ trên máy chủ của chúng tôi kiểm tra các phiên đang chạy mỗi một hai phút. Nếu bạn bỏ lỡ một lần check-in, người bảo vệ của bạn được báo. Vào khoảng bảy phút trễ hạn, họ nhận một cảnh báo khẩn cấp bao gồm vị trí biết được gần nhất của bạn, và cảnh báo đó lặp lại vào khoảng mười lăm, ba mươi, sáu mươi và một trăm hai mươi phút trong lúc phiên vẫn chưa được trả lời. Điều này xảy ra mà bạn không phải làm gì, và đó chính là ý nghĩa của nó. Nó phụ thuộc vào việc điện thoại của bạn đã có sóng để báo về một vị trí, vào việc cảnh báo đến được với người bảo vệ của bạn, và vào việc người bảo vệ của bạn hành động theo nó. Chúng tôi không hứa hẹn sự an toàn. Chúng tôi cung cấp một công cụ có thể giúp ích cho điều đó, và nó chỉ làm được những gì một chiếc điện thoại và một kết nối internet cho phép.
Báo cáo về an toàn trẻ em: Khi tài liệu lạm dụng tình dục trẻ em được xác định, chúng tôi báo cáo nó, cùng với các chi tiết tài khoản gắn với nó, cho cơ quan thực thi pháp luật và cho các tổ chức tiếp nhận những báo cáo như vậy, và chúng tôi lưu giữ tài liệu cùng các bản ghi xung quanh nó cho họ. Chúng tôi làm việc này dù có được yêu cầu hay không. Toàn bộ tiêu chuẩn an toàn trẻ em của chúng tôi nằm ở trang An toàn trẻ em.

Chúng tôi không bán thông tin cá nhân của bạn cho bên thứ ba.

Thông tin của bạn được lưu giữ ở đâu

Máy chủ của chúng tôi đặt tại Đức, ở Hetzner, và đó là nơi tài khoản, ảnh và tin nhắn của bạn được lưu trữ. Ứng dụng được vận hành và quản trị từ Israel. Một số dịch vụ liệt kê ở mục 9 lại nằm ở nơi khác nữa. Google hoạt động trên toàn cầu và chuyển các thông báo đẩy của chúng tôi, đó là cách một cảnh báo đến được một chiếc điện thoại; trong một lần leo thang Hẹn hò An toàn, thông báo đó mang theo tên của bạn, các chi tiết cuộc gặp bạn đã nhập và tọa độ thật của bạn. Các sự kiện thời gian thực (tin nhắn mới, yêu cầu, và trong một lần leo thang Hẹn hò An toàn là tên của bạn cùng tọa độ thật của bạn) chạy trên chính máy chủ của chúng tôi, không phải trên một dịch vụ bên ngoài. Lần kiểm tra dấu vân ảnh được mô tả ở mục 1.3 do một dịch vụ vận hành tại Canada trả lời. Email của chúng tôi được gửi qua Hostinger. Các ô bản đồ do máy chủ của chúng tôi tải về chứ không phải do điện thoại của bạn. Nếu bạn dùng Ứng dụng từ bất kỳ quốc gia nào khác, thông tin của bạn được chuyển tới và xử lý tại những nơi này. Chúng tôi không giữ cơ sở dữ liệu người dùng ở đâu khác ngoài máy chủ của chính mình. Chính máy chủ của chúng tôi cũng truyền thông tin thiết lập cuộc gọi thoại và video, bao gồm địa chỉ mạng (IP) của cả hai thiết bị.

4. Bảo Mật Vị Trí

Chúng tôi rất coi trọng quyền riêng tư vị trí của bạn:

Toạ độ được lưu sẽ được đưa về tâm của một ô trong lưới riêng tư cố định, thay vì bị dịch chuyển ngẫu nhiên. Với lưới mặc định 250 mét, điểm được lưu cách vị trí thật của bạn tối đa khoảng 177 mét, trung bình khoảng 96 mét. Vì cùng một nơi luôn cho ra cùng một điểm, không thể lấy trung bình nhiều lần đọc để thu hẹp vị trí.
Một lưới chặt hơn nếu bạn muốn: bạn có thể chọn lưới 100 mét thay cho mức mặc định 250, khiến bạn dễ được tìm thấy chính xác hơn. Việc bật Chế độ Spark sẽ lấy lưới chặt hơn, vì nếu không có nó thì Spark không thể biết được ai đó có thực sự ở gần hay không, và điều đó áp dụng cho vị trí của bạn ở khắp nơi trong Ứng dụng chứ không chỉ trong Spark. Nếu trước đó bạn đã tự đặt lưới trên màn hình radar, việc bật Spark sẽ xóa lựa chọn trước đó để lưới chặt hơn có hiệu lực. Ứng dụng báo cho bạn ngay lúc điều đó xảy ra, và màn hình Spark có công tắc riêng mà bạn có thể tắt để giữ ở lưới rộng hơn. Sau đó bạn có thể tự đặt lại lưới.
Tọa độ GPS chính xác của bạn không bao giờ được hiển thị cho người dùng khác qua việc khám phá, ghép đôi hay trò chuyện. Người duy nhất được cho xem chúng là người bảo vệ Hẹn hò An toàn mà bạn đã chọn, trong một phiên do bạn bắt đầu. Xem mục 3.
Người dùng khác chỉ thấy khoảng cách gần đúng (ví dụ:「cách 500m」).
Bạn có thể tắt Radar bất cứ lúc nào để ngừng chia sẻ vị trí.
Chỉ trong lúc có gì đó đang chạy: vị trí của bạn chỉ được thu thập trong lúc một phiên do bạn bắt đầu đang chạy, dù đó là phiên radar, phiên VibeSwipe hay ITS A DATE, hay một buổi Hẹn hò An toàn. Nó không được thu thập vào bất kỳ lúc nào khác.
Đối với radar và khám phá, việc giảm độ chính xác được áp dụng ngay trên điện thoại của bạn trước khi bất cứ dữ liệu nào được gửi đi, nên tọa độ chính xác của bạn hoàn toàn không tới được máy chủ của chúng tôi. Có hai ngoại lệ, và chúng không giống nhau. Spark gửi tọa độ thật của bạn để tính được một khoảng cách ngắn tại thời điểm đó; chúng không được lưu lại và không người dùng nào khác được cho xem, và điều này được mô tả bên dưới. Hẹn hò An toàn gửi vị trí thật của bạn cho một người khác, người bảo vệ mà bạn đã chọn, trong khi buổi Hẹn hò An toàn diễn ra, và máy chủ của chúng tôi xóa nó 7 ngày sau khi buổi Hẹn hò An toàn kết thúc, hoặc 30 ngày sau đó nếu có một tình huống khẩn cấp được kích hoạt; điều này được mô tả ở mục 3.

Vị Trí Khi Chạy Nền

Khi bạn bắt đầu một phiên Radar và giữ công tắc 「tìm kiếm trong nền」 bật (mặc định là bật và có thể tắt bất cứ lúc nào), Ứng dụng sẽ định kỳ thu thập vị trí thiết bị của bạn trong nền, khoảng 5 phút một lần, và gửi về máy chủ của chúng tôi. Nhờ đó bạn vẫn hiển thị với người dùng gần đó trong suốt phiên, ngay cả khi Ứng dụng không mở trên màn hình.

Chỉ trong phiên đang hoạt động: Vị trí trong nền chỉ được thu thập trong một phiên Radar có giới hạn thời gian do chính bạn khởi động. Khi hết thời gian phiên hoặc bạn tắt công tắc, việc thu thập trong nền sẽ dừng lại.
Thông báo thường trực: Một thông báo hệ thống luôn hiển thị trong khi việc thu thập vị trí trong nền đang chạy, để bạn luôn biết khi nào tính năng này hoạt động.
Độ lệch riêng tư: Vị trí chính xác của bạn không bao giờ hiển thị cho người khác. Thứ hiển thị là một điểm trên lưới riêng tư cố định, cách nơi bạn thực sự đứng tối đa khoảng 177 mét ở thiết lập mặc định.
An toàn và không bao giờ bị bán: Dữ liệu vị trí trong nền được truyền qua kết nối mã hóa (HTTPS) và không bị bán hay chia sẻ với bên thứ ba.
Quyền kiểm soát của bạn: Bạn có thể tắt công tắc tìm kiếm trong nền bất cứ lúc nào, dừng phiên Radar hoặc thu hồi quyền truy cập vị trí trong cài đặt hệ thống của thiết bị.
Thời gian lưu giữ: Vị trí được báo về gần nhất chỉ còn hiển thị với người dùng ở gần cho đến khi phiên hết hạn, sau đó nó được thay bằng dữ liệu từ phiên tiếp theo của bạn. Các tọa độ đã lưu được xóa khỏi bản ghi phiên bởi một lượt quét chạy mỗi ngày một lần, khi phiên đã cũ hơn một ngày. Bản thân dòng dữ liệu được giữ lại mà không có chúng, để số phiên và thống kê của chính bạn không bị thay đổi.

Chế Độ Spark

Chế Độ Spark là một tính năng tùy chọn, mặc định tắt, sẽ thông báo cho bạn khi một người dùng phù hợp khác cũng đã bật Chế Độ Spark đi ngang qua gần bạn trong một phiên Radar đang hoạt động.

Chỉ khi bạn chủ động bật: Tính năng phát hiện spark chỉ chạy khi bạn có phiên Radar đang hoạt động và đã bật Chế Độ Spark. Dừng Radar sẽ tự động tắt Chế Độ Spark.
Sử dụng vị trí chính xác trong giây lát: Để phát hiện chính xác các lần chạm mặt ở khoảng cách gần, thiết bị của bạn sẽ gửi tọa độ thực của bạn để phục vụ việc tính toán khoảng cách gần. Tọa độ này chỉ được dùng để tính khoảng cách theo thời gian thực và không được lưu trữ. Vị trí được lưu trên máy chủ của chúng tôi và hiển thị với người dùng khác vẫn là vị trí đã được dịch chuyển để bảo vệ quyền riêng tư.
Người kia nhận được gì: Khi một spark xảy ra, cả hai người dùng đều được thông báo. Người dùng kia sẽ thấy biệt danh được ẩn một phần của bạn (chỉ hai ký tự đầu), tuổi, giới tính, khoảng cách ước lượng được làm tròn đến 10 mét và ảnh chính của bạn, trừ khi bạn đã chọn ẩn ảnh trong phiên đó. Vị trí chính xác của bạn không bao giờ được chia sẻ.
Bản ghi Spark: Chúng tôi giữ một bản ghi các sự kiện spark, tức là hai người, một khoảng cách gần đúng và thời gian, để lịch sử spark của bạn hoạt động được và để cảnh báo bị giới hạn ở tối đa một lần cho mỗi người trong 24 giờ. Khoảng cách được xóa bởi cùng lượt quét hằng ngày đó khi bản ghi đã cũ hơn một ngày. Bản ghi rằng một lần spark đã xảy ra, và xảy ra khi nào, vẫn ở lại trong lịch sử của bạn cho đến khi bạn hoặc người kia xóa tài khoản, lúc đó nó đi theo tài khoản.
Quyền kiểm soát của bạn: Bạn có thể tắt Chế Độ Spark bất cứ lúc nào trên màn hình Radar, và tính năng này không bao giờ tự kích hoạt.
Lưới dày hơn: Spark dùng lưới riêng tư 100 mét thay vì 250 mét thông thường, để biết được ai đó có thực sự ở gần hay không. Điều này áp dụng cho vị trí của bạn trong toàn ứng dụng, không chỉ trong Spark. Ứng dụng sẽ báo khi bạn bật Spark, và bạn có thể đổi lại bất cứ lúc nào.
Chế độ club: Một khoảng thời gian tuỳ chọn thu hẹp Spark xuống khoảng 50 mét, cho một địa điểm thay vì cả con phố. Nó tự đóng sau ba giờ, và bạn có thể đóng ngay khi rời đi.

Điều mà phát hiện lân cận không thể hứa hẹn. Spark và radar báo mức độ gần một cách xấp xỉ và không bảo đảm phát hiện được. Định vị vệ tinh kém chính xác hơn hẳn ở trong nhà, dưới tầng hầm và giữa các toà nhà cao, còn lưới riêng tư theo thiết kế còn thêm một sai số nữa. Hai người trong cùng một phòng có thể hoàn toàn không được phát hiện, và việc phát hiện cũng không có nghĩa là ai đó đang ở đúng khoảng cách hiển thị. Đừng dựa vào các tính năng này để xác định người khác đang ở đâu hay không ở đâu.

5. Lưu Giữ Dữ Liệu

Dữ Liệu Tài Khoản: Được lưu giữ miễn là tài khoản của bạn còn hoạt động.
Tin nhắn: Được lưu trên máy chủ của chúng tôi và đồng bộ về thiết bị của bạn. Xóa một tin nhắn sẽ ẩn nó khỏi phía bạn trong cuộc trò chuyện, và ẩn một cuộc trò chuyện sẽ gỡ nó khỏi danh sách của bạn; cả hai đều không xóa tin nhắn khỏi máy chủ của chúng tôi, và người kia vẫn giữ bản sao của họ. Mọi thứ bạn đã gửi sẽ bị xóa khi bạn xóa tài khoản.
Dữ liệu vị trí: Tọa độ ngừng được hiển thị cho bất kỳ ai ngay khi một phiên kết thúc. Một lượt quét chạy mỗi ngày một lần và xóa chúng khỏi bản ghi phiên khi phiên đã cũ hơn một ngày, vẫn giữ lại bản thân dòng dữ liệu để số phiên và thống kê của bạn không bị thay đổi. Tọa độ Hẹn hò An toàn là vị trí thật của bạn và được giữ lâu hơn một cách có chủ đích: cùng lượt quét hằng ngày đó xóa chúng khi phiên đã cũ hơn bảy ngày, hoặc cũ hơn ba mươi ngày nếu trong phiên có một tình huống khẩn cấp được kích hoạt, vì điểm gặp mặt và vị trí biết được gần nhất là hai dữ kiện quan trọng nếu sau này có ai đó quay lại hỏi chuyện gì đã xảy ra. Không có chuỗi dấu vết di chuyển từng phút nào được ghi lại ở bất kỳ thời điểm nào.
Ghi Âm Giọng Nói: Được lưu giữ miễn là hồ sơ của bạn còn hoạt động, hoặc cho đến khi bạn xóa chúng.
Lời Giới Thiệu Hẹn Hò Giọng Nói: Duy trì hoạt động cho đến khi người dùng xóa.
Xóa tài khoản: Việc xóa tài khoản của bạn diễn ra ngay lập tức. Đó không phải một yêu cầu có thời gian chờ. Trong một giao dịch duy nhất, chúng tôi gỡ hồ sơ của bạn, ảnh của bạn, các bản ghi âm giọng nói và giới thiệu bằng giọng nói của bạn, tin nhắn của bạn, các lượt ghép đôi và yêu cầu ghép đôi của bạn, các lượt chặn của bạn, các phiên của bạn cùng dữ liệu vị trí của chúng, những người bảo vệ và lời mời người bảo vệ của bạn, các lượt giới thiệu bạn bè của bạn, các token thông báo của bạn, các bản ghi đăng nhập của bạn và chuỗi dấu vết chẩn đoán beta của bạn, và các tệp bạn đã tải lên bị xóa khỏi ổ đĩa ngay sau đó. Có ba thứ còn lại, và bạn nên biết về cả ba. Các bản sao lưu cơ sở dữ liệu được giữ, và một tác vụ xóa từng bản khi nó được mười bốn ngày tuổi, nên một bản sao dữ liệu của bạn có thể còn nằm trong một bản sao lưu trong chừng ấy thời gian. Bản thân tệp sao lưu không được mã hóa. Nội dung tin nhắn bên trong nó thì có, vì chúng được mã hóa trong cơ sở dữ liệu. Một số bản ghi an toàn được giữ lại sau khi bạn xóa tài khoản, mỗi loại chỉ trong thời gian mà mục đích của nó cần: lời khai về một độ tuổi dưới 18, cho đến khi người đã khai sẽ đủ 18 tuổi; kết quả của một lần kiểm duyệt ảnh, trong một năm; một ảnh bị giữ lại hoặc bị từ chối, cho đến 30 ngày sau quyết định về nó; một khiếu nại cùng kết quả của nó, trong một năm sau quyết định; những câu trả lời bạn đưa ra sau một buổi Hẹn hò An toàn, trong hai năm (mục 1.4); và các báo cáo bạn đã gửi, không kèm các mã định danh tài khoản trực tiếp của bạn, trong hai năm sau khi vụ việc được khép lại. Một độ tuổi trưởng thành đã khai sẽ bị xóa cùng tài khoản. Những thứ đó được giữ để một quyết định có thể được giải thích và để chúng tôi có thể trả lời một yêu cầu hợp pháp về một sự việc. Các tin nhắn hỗ trợ bạn đã gửi cho chúng tôi cũng được giữ, bao gồm tên và địa chỉ email bạn cung cấp khi viết cho chúng tôi, với liên kết tới tài khoản của bạn đã được gỡ bỏ, và chúng bị xóa 24 tháng sau lần liên hệ cuối cùng của chúng tôi với bạn.
Bản ghi kiểm duyệt ảnh: các điểm số, dấu vân và kết quả của mỗi lần kiểm duyệt được giữ lại, để một quyết định có thể được giải thích cho bạn và để các ngưỡng có thể được kiểm chứng bằng các lần tải lên thật thay vì bằng cảm tính. Một ảnh bị giữ lại hoặc bị từ chối sẽ ở lại khu vực cách ly riêng tư, nơi người dùng khác không nhìn thấy được, cho đến khi một người phát hành hoặc xóa nó, và tối đa 30 ngày sau quyết định đó; bản thân bản ghi kiểm duyệt bị xóa sau một năm. Một bức ảnh đã khớp với tài liệu lạm dụng tình dục trẻ em đã biết chỉ được giữ ở đó trong thời hạn mà cơ quan chức năng nhận báo cáo yêu cầu hoặc đề nghị. Tài liệu có hại mang tính lạm dụng không bị báo cáo chỉ được giữ trong thời gian mà việc xem xét và mọi khiếu nại cần đến: nó bị xóa trong vòng 30 ngày sau một lần xem xét không dẫn đến quyết định bất lợi nào, và nếu không thì khi thời hạn khiếu nại kết thúc hoặc khi khiếu nại được quyết định, và trong mọi trường hợp không muộn hơn sáu tháng dương lịch sau quyết định, trừ khi có yêu cầu lưu giữ theo pháp luật. Bản ghi về kết quả khớp, không kèm hình ảnh, bị xóa một năm sau khi khớp. Những bản ghi này không được gắn với tài khoản của bạn bằng một liên kết cơ sở dữ liệu, nên chúng không bị gỡ khi bạn xóa tài khoản. Chúng vẫn ghi lại tài khoản nào đã tải bức ảnh lên.
Bản ghi về tuổi và an toàn: các lời khai về tuổi, cùng các khiếu nại và kết quả của chúng, được giữ trong lúc tài khoản còn tồn tại, và cũng được giữ sau đó, để một quyết định có thể được giải thích và để chúng tôi có thể trả lời một yêu cầu hợp pháp về một sự việc. Chúng không bao giờ được hiển thị cho người dùng khác.
Chuỗi dấu vết chẩn đoán: các bản ghi chẩn đoán beta được xóa khi chúng cũ hơn bảy ngày, chúng được gỡ cùng tài khoản của bạn nếu bạn xóa nó, và việc thu thập dừng hẳn khi giai đoạn beta kết thúc.
Yêu cầu tham gia: yêu cầu bị từ chối sẽ bị xóa 90 ngày sau quyết định, yêu cầu chưa được trả lời hoặc chưa dùng sau 180 ngày, và yêu cầu đã thành tài khoản 30 ngày sau khi tài khoản được tạo. Xóa tài khoản đó sẽ xóa yêu cầu ngay lập tức.
Báo cáo: các báo cáo về bạn và các báo cáo bạn đã gửi về người dùng khác có thể được giữ trong hai năm sau khi chúng tôi khép lại vụ việc. Nếu bạn xóa tài khoản, các mã định danh tài khoản trực tiếp của bạn được gỡ khỏi các báo cáo bạn đã gửi và những báo cáo đó không còn được liên kết với tài khoản của bạn, để hồ sơ an toàn không biến mất chỉ vì tài khoản đã gửi báo cáo bị xóa. Một báo cáo chỉ có thể được giữ lâu hơn trong khi một cuộc điều tra đang diễn ra, một khiếu kiện pháp lý hoặc một nghĩa vụ pháp lý khác đòi hỏi điều đó.
Quốc gia và lựa chọn tin nhắn: được giữ khi tài khoản của bạn còn tồn tại và bị xóa cùng tài khoản.
Câu trả lời, cuộc gọi và lời nhắc: câu trả lời của bạn cho câu hỏi mỗi ngày, bản ghi cuộc gọi của bạn, các lựa chọn thông báo của bạn và bản ghi các lời nhắc chúng tôi đã gửi cho bạn được giữ khi tài khoản của bạn còn tồn tại và bị xóa cùng tài khoản.
Tin nhắn qua biểu mẫu liên hệ: bị xóa 24 tháng sau lần liên hệ cuối cùng của chúng tôi với bạn về yêu cầu đó, hoặc 24 tháng sau khi nhận nếu không có liên hệ nào thêm.
Bản ghi bảo mật và đăng nhập: các bản ghi kiểm tra bảo mật và quản trị thuộc phần nhật ký truy cập và bảo mật bắt buộc của chúng tôi được giữ ít nhất 24 tháng. Bản ghi phiên đăng nhập (thiết bị và địa chỉ internet của một phiên) bị xóa 90 ngày sau khi phiên kết thúc.
Tin nhắn giữa các thành viên: được giữ trong khi cả hai tài khoản còn tồn tại, để cả hai người đều có thể xem cuộc trò chuyện của mình, và bị xóa khi một trong hai tài khoản bị xóa. Một tin nhắn hoặc trích đoạn được giữ riêng vì một báo cáo, một sự cố an toàn, một nghĩa vụ pháp lý hoặc một tranh chấp sẽ tuân theo thời hạn lưu giữ của bản ghi đó.
Yêu cầu hợp tác: nếu bạn hỏi về việc ra mắt NearbyLove tại quốc gia của bạn, chúng tôi giữ những gì bạn gửi trong biểu mẫu, bao gồm tên, email, quốc gia của bạn và bất cứ điều gì bạn đã viết về bản thân hoặc đề xuất của mình, để chúng tôi có thể trả lời và trao đổi với bạn về việc đó. Chúng tôi không dùng nó cho việc gì khác. Chúng tôi xóa nó 24 tháng sau lần liên hệ cuối cùng của chúng tôi với bạn về việc đó, hoặc sớm hơn nếu bạn yêu cầu: hãy viết cho chúng tôi qua biểu mẫu liên hệ bất cứ lúc nào, và chúng tôi sẽ xóa, trừ khi pháp luật yêu cầu chúng tôi giữ lại.

6. Bảo Mật Dữ Liệu

Chúng tôi triển khai các biện pháp bảo mật phù hợp để bảo vệ dữ liệu của bạn:

Tất cả giao tiếp sử dụng mã hóa HTTPS/TLS.
Token xác thực (JWT) hết hạn sau 24 giờ với cơ chế làm mới an toàn.
Dữ liệu nhạy cảm trên thiết bị được lưu trữ bằng bộ nhớ an toàn riêng biệt theo nền tảng.
Xác thực sinh trắc học (vân tay, Face ID) khả dụng để tăng cường bảo mật.
Giới hạn tốc độ và bảo vệ chống tấn công brute-force trên tất cả điểm truy cập API.
Ngăn chặn SQL injection thông qua truy vấn tham số hóa.
Nội dung của tin nhắn riêng tư, cùng dòng chủ đề của chúng, được mã hóa nơi chúng được lưu trữ, bằng AES-256-GCM, với khóa được giữ bên ngoài tệp cấu hình của ứng dụng và bên ngoài bản sao lưu cơ sở dữ liệu, để một bản sao cơ sở dữ liệu bị đánh cắp không đi kèm chiếc khóa mở được nó. Đây không phải mã hóa đầu cuối. Máy chủ của chúng tôi giữ khóa và có thể đọc tin nhắn, và chính điều đó cho phép chúng tôi xử lý một báo cáo về một tin nhắn. Ảnh và tin nhắn thoại gửi trong một cuộc trò chuyện được lưu dưới dạng tệp và không được mã hóa theo cách này. Xin đừng coi Ứng dụng là một kênh bảo mật.

7. Quyền Của Bạn

Tùy thuộc vào vị trí của bạn, bạn có thể có các quyền sau:

Truy cập: Bạn có thể nhận một bản sao phần lớn dữ liệu cá nhân mà chúng tôi giữ về bạn trong Cài đặt, bằng "Nhận một bản sao dữ liệu của tôi", tối đa ba lần mỗi ngày. Bản sao được tạo khi bạn yêu cầu và được trao cho bạn ngay trong Ứng dụng, sau một bước xác thực vân tay hoặc khuôn mặt nếu điện thoại của bạn có, để bạn có thể lưu nó trên điện thoại hoặc gửi nó tới nơi bạn chọn. Nó không được gửi qua email, và chúng tôi không giữ bản sao nào của tệp đó. Một vài bản ghi an toàn được loại khỏi bản sao để bảo vệ những người đã tạo ra chúng, chẳng hạn như các báo cáo và các câu trả lời về an toàn mà người khác đưa ra về bạn, và bản sao có ghi rõ đó là những bản ghi nào. Để gửi một yêu cầu truy cập đầy đủ, hoặc nếu bạn muốn nhận bản sao theo cách khác, hãy viết cho chúng tôi qua biểu mẫu liên hệ trên trang web này.
Chỉnh Sửa: Cập nhật hoặc sửa dữ liệu không chính xác thông qua cài đặt hồ sơ.
Xóa: Bạn có thể xóa tài khoản của mình từ bên trong Ứng dụng bất cứ lúc nào, và nó có hiệu lực ngay lập tức. Mục 5 nêu chính xác những gì bị gỡ bỏ và những gì được giữ lại.
Khả năng chuyển dữ liệu: Bản sao là một tệp máy đọc được (JSON). Bạn nhận nó theo cùng cách.
Rút Lại Sự Đồng Ý: Thu hồi quyền truy cập vị trí hoặc các sự đồng ý khác bất cứ lúc nào thông qua cài đặt thiết bị.
Phản Đối: Phản đối một số hoạt động xử lý dữ liệu của bạn.

Cách chúng tôi xử lý một yêu cầu. Ứng dụng do một người vận hành. Hãy gửi yêu cầu của bạn qua biểu mẫu liên hệ trên trang web này, đó là kênh đến được với chúng tôi. Các yêu cầu được xử lý theo thứ tự, và bất cứ điều gì liên quan đến sự an toàn của một đứa trẻ, hoặc đến sự an toàn tức thời của một người, sẽ được đưa lên đầu thứ tự đó. Chúng tôi sẽ không viết ra một hạn chót mà một người không giữ nổi, nên chúng tôi không hứa một số ngày cụ thể. Email gửi đi của chúng tôi chưa hoạt động, nên xin hãy nói trong yêu cầu của bạn cách chúng tôi có thể liên hệ với bạn để trả lời.

Các quyết định tự động

Một số việc xảy ra với tài khoản của bạn mà không có người xem trước. Một bức ảnh có thể bị giữ lại hoặc bị từ chối bởi việc kiểm duyệt được mô tả ở mục 1.3. Một tài khoản bị đình chỉ tự động nếu một độ tuổi dưới 18 được khai hai lần, và cũng vậy nếu ba người khác nhau báo cáo nó là dưới 18 tuổi trong vòng chín mươi ngày. Một tài khoản cũng bị đóng ngay lập tức nếu một bức ảnh tải lên từ tài khoản đó khớp với tài liệu lạm dụng tình dục trẻ em đã biết, và bị đình chỉ cho đến khi một người xem xét nếu kết quả khớp là với tài liệu được đánh dấu là có hại nhưng không nhất thiết bất hợp pháp (mục 1.3). Việc bạn được hiển thị những hồ sơ nào cũng được tạo ra tự động, từ sở thích của bạn và của họ, các thuộc tính bạn đã khai và khoảng cách gần đúng của bạn, và chúng được sắp xếp theo mức độ gần, không bao giờ theo một điểm số. Ứng dụng có tính ra một tỷ lệ phần trăm tương hợp giữa bạn và mỗi hồ sơ bạn được xem, từ các câu trả lời về lối sống mà cả hai bên đã điền. Nó được tính vào đúng lúc bạn xem, nó được hiển thị cho bạn, nó không được lưu ở đâu cả, và nó không quyết định ai xuất hiện hay theo thứ tự nào. Trong từng trường hợp trong số này, một người có thể xem lại: một bức ảnh bị giữ lại sẽ vào một hàng đợi mà một người xử lý dần, và một lệnh đình chỉ có thể được khiếu nại từ bên trong Ứng dụng, việc này đưa nó tới trước mặt một con người. Nếu bạn muốn một kết quả tự động được một người xem xét lại, hãy viết cho chúng tôi qua biểu mẫu liên hệ và nói rõ điều đó.

Điều trên mô tả radar. Có hai danh sách hoạt động khác: "Những người trả lời giống tôi" và Ghép đôi AI xếp trước những người có câu trả lời cho câu hỏi mỗi ngày trùng với câu trả lời của bạn nhiều lần nhất, và Ghép đôi AI hiển thị điều đó dưới dạng phần trăm. Đó là phép đếm các câu trả lời giống hệt nhau, không phải một dự đoán về bất kỳ ai, và nó chỉ quyết định thứ tự của một danh sách mà bạn tự chọn mở.

Đối Với Cư Dân EU/EEA (GDPR)

Nếu Quy định chung về bảo vệ dữ liệu (GDPR) áp dụng với bạn, vì bạn ở Liên minh châu Âu hoặc Khu vực Kinh tế châu Âu, thì các quyền liệt kê ở trên áp dụng với bạn đúng như Quy định nêu ra, và một yêu cầu từ bạn được xử lý y hệt cách chúng tôi xử lý mọi yêu cầu khác. Máy chủ của chúng tôi đặt tại Đức. Cơ sở xử lý của chúng tôi là sự đồng ý của bạn, đối với vị trí và các tính năng tùy chọn, cùng với nhu cầu cung cấp dịch vụ bạn đã yêu cầu và giữ an toàn cho những người đang dùng nó. Bạn cũng có thể nêu quan ngại với cơ quan bảo vệ dữ liệu ở quốc gia bạn đang sống. Chúng tôi chưa chỉ định đại diện tại Liên minh và không có cán bộ bảo vệ dữ liệu, vì Ứng dụng do một người vận hành. Đó là một sự thật về chúng tôi và nó không làm giảm bất kỳ quyền nào của bạn.

Đối Với Cư Dân California (CCPA)

Nếu bạn là cư dân California, các quyền liệt kê ở trên áp dụng với bạn: bạn có thể hỏi chúng tôi giữ những gì về bạn, yêu cầu xóa nó, và yêu cầu chúng tôi dừng lại. Chúng tôi không bán thông tin cá nhân và chúng tôi không chia sẻ nó cho quảng cáo xuyên ngữ cảnh. Không có loại thông tin cá nhân nào mà chúng tôi đã bán hoặc chia sẻ, và chúng tôi chưa bao giờ nhận bất kỳ khoản thanh toán nào cho dữ liệu của bất kỳ ai.

8. Quyền Riêng Tư Của Trẻ Em

NearbyLove dành cho người lớn và không dành cho bất kỳ ai dưới 18 tuổi. Tài khoản chỉ được tạo qua đăng nhập Google, nên không có cách vào ẩn danh. Trong quá trình thiết lập hồ sơ, bạn phải khai ngày sinh. Một ngày sinh khiến bạn dưới 18 tuổi sẽ bị từ chối, và độ tuổi bạn đã khai được ghi lại, chỉ độ tuổi và không bao giờ là ngày bạn đã gõ. Một lời khai như vậy lần thứ hai sẽ đình chỉ tài khoản để một người xem xét, thay vì xóa nó ngay tại chỗ, vì một ngày gõ nhầm không nên khiến ai đó mất tài khoản mà không có đường quay lại. Khi một người dùng được xác nhận là dưới 18 tuổi, chúng tôi gỡ bỏ tài khoản và nội dung của nó. Chúng tôi giữ một bản ghi tối thiểu rằng đã có một lời khai về tuổi, để nó không thể bị chỉnh sửa đi từ bên trong tài khoản và để chúng tôi có thể trình bày mình đã làm gì nếu được hỏi, và bản ghi đó không bị gỡ khi một tài khoản bị xóa. Nếu bạn tin rằng một trẻ vị thành niên đang dùng Ứng dụng của chúng tôi, xin hãy liên hệ với chúng tôi ngay. support@nearbylove.app.

9. Dịch Vụ Bên Thứ Ba

Ứng dụng dựa vào các dịch vụ của bên thứ ba dưới đây, mỗi dịch vụ có chính sách bảo mật riêng. Mục 3 nói mỗi dịch vụ thực sự nhận được gì từ chúng tôi.

Hetzner (dịch vụ lưu trữ tại Đức, nơi đặt máy chủ và các bản sao lưu của nó): Hetzner Privacy Policy
Google (đăng nhập, và thông báo đẩy qua Firebase): Google Privacy Policy
Hostinger (gửi email của chúng tôi: lời mời người bảo vệ và phản hồi cho biểu mẫu liên hệ): Hostinger Privacy Policy
Trung tâm Bảo vệ Trẻ em Canada, Project Arachnid Shield (đối chiếu dấu vân ảnh): Canadian Centre for Child Protection
OpenStreetMap (các ô bản đồ, do máy chủ của chúng tôi tải về chứ không phải điện thoại của bạn): OpenStreetMap Privacy Policy
Chúng tôi cũng sử dụng các dịch vụ kỹ thuật giám sát tính sẵn sàng, vốn không nhận dữ liệu cá nhân của người dùng.

10. Thay Đổi Chính Sách Này

Chúng tôi có thể cập nhật Chính Sách Bảo Mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng thông qua Ứng dụng hoặc qua email. Việc tiếp tục sử dụng Ứng dụng sau khi thay đổi được đăng tải đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

11. Liên Hệ Với Chúng Tôi

Nếu bạn có câu hỏi về Chính Sách Bảo Mật này hoặc hoạt động dữ liệu của chúng tôi, vui lòng liên hệ:

Email: support@nearbylove.app
Website: https://nearbylove.app