Chính sách Quyền riêng tư

1. Các hạng mục thông tin cá nhân được xử lý và mục đích

Công ty không thu thập tên, số điện thoại, danh bạ, tệp ảnh, hình ảnh từ máy ảnh hay lộ trình di chuyển (lịch sử vị trí). Chúng tôi chỉ nhận địa chỉ email khi bạn liên hệ. Năm sinh chỉ được dùng để xác nhận độ tuổi và chỉ được lưu trên thiết bị; máy chủ chỉ nhận nhóm tuổi. ID cài đặt không được liên kết với ID quảng cáo hay số nhận dạng riêng của thiết bị. Chúng tôi không xử lý thông tin nhạy cảm và thông tin đã được bí danh hóa.

2. Thông tin chỉ được lưu trên thiết bị

• Ví tiền ảo, Thẻ May Mắn, Cuộn Phép Thuật, đồng hồ, điểm thả ‘Chỉ mình tôi’ và vị trí của chúng (bao gồm tọa độ gần đúng dùng cho ghim bản đồ), câu trả lời về năm sinh, cài đặt Ứng dụng
• Ảnh chụp bằng Ứng dụng: chỉ được lưu vào thư viện ảnh của thiết bị và không được gửi đến máy chủ của Công ty. Chúng tôi không yêu cầu quyền đọc toàn bộ ảnh.

Công ty không nhận những thông tin này. Vì Ứng dụng không có tài khoản, nếu bạn xóa Ứng dụng hoặc xóa dữ liệu Ứng dụng, thông tin này sẽ mất và không thể khôi phục. Thông tin này cũng không thuộc phạm vi sao lưu đám mây và chuyển dữ liệu giữa các thiết bị.

3. Máy ảnh và thực tế tăng cường (ARCore)

Ứng dụng sử dụng máy ảnh để hiển thị màn hình AR. Hình ảnh từ máy ảnh được xử lý trong thiết bị và không được gửi đến máy chủ của Công ty.

Ứng dụng sử dụng Dịch vụ Google Play cho AR (ARCore), và ARCore chịu sự điều chỉnh của Chính sách quyền riêng tư của Google. Khi bạn dùng ‘Ghim chính xác’ ngoài trời (Geospatial API), ‘Không gian đã nhớ’ trong nhà (Cloud Anchors) hoặc phòng Flex Cùng Nhau, dữ liệu hình ảnh thu được từ máy ảnh và dữ liệu cảm biến như vị trí sẽ được gửi đến và xử lý trên máy chủ của Google để nhận diện vị trí và lưu điểm neo.

Để hỗ trợ phiên này, Google sẽ xử lý dữ liệu cảm biến (ví dụ: máy ảnh và vị trí). — Nguyên văn: “To power this session, Google will process sensor data (e.g., camera and location).” Tìm hiểu thêm

Theo hướng dẫn của Google, dữ liệu hình ảnh gốc được gửi khi tạo điểm neo sẽ bị hủy trong vòng 24 giờ. Điểm neo ‘Không gian đã nhớ’ được lưu trên Google Cloud tối đa 365 ngày, còn điểm neo của điểm thả công khai sẽ được yêu cầu xóa khi điểm thả kết thúc. Nếu bạn nhấn ‘Xóa dữ liệu của tôi trên máy chủ’ trong cài đặt trước khi xóa Ứng dụng, chúng tôi cũng yêu cầu xóa các điểm neo ‘Không gian đã nhớ’ được lưu trên thiết bị. Nếu bạn xóa Ứng dụng trước, dữ liệu ghi nhớ không gian trong nhà sẽ tự động hết hạn sau tối đa 365 ngày.

Khi bạn nhấn ‘Quét QR’ để nhận ví qua ‘Chuyển sang điện thoại mới’ (‘Nhận chuyển máy’ trên điện thoại mới) hoặc để tham gia phòng Flex Cùng Nhau, màn hình trình quét mã của dịch vụ Google Play sẽ mở ra. Hình ảnh máy ảnh được dịch vụ Google Play xử lý trên thiết bị; Ứng dụng không nhận quyền truy cập máy ảnh và chỉ nhận văn bản của mã đã quét.

Khi bạn dùng “Đeo thử” trong Cửa hàng đồng hồ (Android), công nghệ nhận diện bàn tay MediaPipe của Google chỉ xử lý hình ảnh camera ngay trên thiết bị của bạn để đặt đồng hồ lên cổ tay. Hình ảnh camera và dữ liệu vị trí bàn tay không được lưu và không được gửi đến máy chủ của chúng tôi hay bất kỳ nơi nào khác. Tệp mô hình nhận diện bàn tay (hand_landmarker.task) được tải xuống một lần từ kho lưu trữ của Google (storage.googleapis.com) khi bạn đeo thử lần đầu, và lúc đó Google nhận địa chỉ IP của thiết bị. Đeo thử là tính năng tùy chọn: nếu không dùng, tệp mô hình sẽ không được tải xuống, và khi đóng màn hình đeo thử, tính năng nhận diện bàn tay tắt ngay.

4. Xử lý thông tin vị trí

• Chúng tôi không hỏi quyền vị trí ở lần chạy đầu tiên. Khi bạn dùng lần đầu một trong các tính năng ‘Nhớ vị trí này’, bản đồ, Chia sẻ hoặc Nhặt, chúng tôi sẽ giải thích lý do trước rồi mới yêu cầu quyền.
• Vị trí chỉ được sử dụng trong khi bạn đang dùng Ứng dụng, và chúng tôi không yêu cầu quyền vị trí trong nền.
• Ngay cả khi bạn từ chối quyền vị trí, bạn vẫn có thể dùng Thẻ May Mắn, rải ‘Chỉ mình tôi’ trong nhà và tính năng chụp ảnh.
• Người dùng tại Hàn Quốc phải đồng ý với Điều khoản Dịch vụ Dựa trên Vị trí và việc cung cấp thông tin vị trí cá nhân cho bên thứ ba ngay trước thao tác đầu tiên sử dụng vị trí; trước khi đồng ý, tọa độ sẽ không được gửi đến máy chủ của Công ty hoặc Google.
• Tọa độ được lưu trên máy chủ là tọa độ của điểm thả công khai và phòng Flex Cùng Nhau, và được làm tròn đến chữ số thập phân thứ năm (khoảng 1,1 m) trước khi lưu. Ngoài ra, để ngăn chặn giả mạo vị trí, chúng tôi chỉ lưu 1 vị trí yêu cầu gần nhất, làm thô theo đơn vị khoảng 11 m (bị ghi đè khi có yêu cầu mới), và xóa sau 1 giờ. Tọa độ dùng để tìm kiếm xung quanh không được lưu, không lưu lại lộ trình di chuyển (lịch sử vị trí), và tọa độ cũng không được ghi lại trong nhật ký máy chủ hay dữ liệu phân tích.
• Với người dùng khác, điểm thả công khai hiển thị dưới dạng một vòng tròn gần đúng có kích thước khoảng 100 m; vị trí chính xác (sai số khoảng 1 m) chỉ được cung cấp cho người dùng ở trong phạm vi 50 m. Điểm thả công khai chỉ hiển thị sau 5 phút kể từ khi được tạo, và người tạo chỉ được hiển thị bằng biệt danh tạm thời được tạo mới cho mỗi điểm thả.
• Khi điểm thả công khai hết hạn (tối đa 72 giờ) hoặc đã được nhặt hết, tọa độ gốc sẽ bị hủy ngay lập tức.
• Chi tiết được quy định tại Điều khoản Dịch vụ Dựa trên Vị trí.

Khi bạn mở ‘Bản đồ xung quanh’, Ứng dụng chỉ gửi số ô bản đồ đến OpenFreeMap (openfreemap.org) để tải hình ảnh bản đồ (ô bản đồ). Số ô bản đồ cho biết một khu vực gần đúng rộng khoảng 2 km quanh bạn; tọa độ chính xác của bạn không bao giờ được gửi đi. Ô bản đồ đã nhận được lưu trên thiết bị (tối đa 60 MB) và dùng lại. Dữ liệu bản đồ © OpenMapTiles © OpenStreetMap contributors.

Khi bạn dùng “Rải cùng nhau gần đây”, trong lúc màn hình AR đang mở, thiết bị sẽ gửi vị trí đến máy chủ của chúng tôi để những người đang ở cùng một nơi có thể kết nối mà không cần phòng hay mã. Máy chủ chỉ dùng vị trí này để kiểm tra hai bạn có ở gần nhau không (trong khoảng 50 m), giữ tạm trong bộ nhớ (khoảng 1 phút) rồi xóa; vị trí không được lưu. Vị trí và khoảng cách không bao giờ được hiển thị hay cung cấp cho người dùng khác. Nếu cùng với việc đồng ý dùng vị trí, bạn đồng ý điều khoản “Rải cùng người ở gần” (vị trí chỉ dùng thoáng qua để kiểm tra có ở gần không, không lưu, không chia sẻ) và giữ cài đặt bật, bạn sẽ tự động kết nối, không cần chạm gì, với những người ở gần cũng đã làm như vậy. Người không phải bạn bè khi đó chỉ thấy một biệt danh tạm thời (một con số) dùng riêng cho lần kết nối đó, và các bạn chỉ thấy tiền của nhau sau khi căn chỉnh cùng mặt sàn (trước đó chỉ hiện số người ở gần). Nếu không đồng ý hoặc tắt cài đặt, bạn sẽ không bao giờ tự động kết nối với người không phải bạn bè (chỉ kết nối khi cả hai cùng chạm “Rải cùng nhau”, và khi đó trở thành bạn bè), và bạn có thể chặn hoặc báo cáo người đang kết nối bất cứ lúc nào. Người dùng dưới 18 tuổi (19 tuổi tại Hàn Quốc) không thể sử dụng. Theo quy định của pháp luật, việc đã sử dụng vị trí (chỉ ngày, không có vị trí) được ghi lại trong 6 tháng.

5. Thời gian lưu giữ và hủy

Thông tin đã hết thời gian lưu giữ sẽ được xóa tự động, và tệp điện tử được hủy bằng phương pháp không thể khôi phục. Thông tin phải được lưu giữ theo luật khác sẽ được lưu trữ riêng trong thời gian đó.

6. Ủy thác xử lý và cung cấp cho bên thứ ba

Để vận hành dịch vụ, Công ty ủy thác việc xử lý thông tin cá nhân cho các công ty dưới đây, hoặc các công ty này trực tiếp thu thập thông tin theo chính sách của họ. Công ty không bán thông tin cá nhân để lấy tiền.

Ứng dụng dùng Unity LevelPlay làm nền tảng dàn xếp quảng cáo và Unity Ads làm mạng quảng cáo chính. LevelPlay dàn xếp quảng cáo từ nhiều mạng quảng cáo, trong đó có Google AdMob, và khi quảng cáo được hiển thị, mạng quảng cáo đó cũng có thể nhận thông tin quảng cáo nêu trên. Danh sách đối tác dàn xếp và chính sách do Unity công bố.

Thông tin được cung cấp cho người dùng khác: Khi bạn tạo điểm thả công khai, vị trí của điểm thả (sai số khoảng 1 m) được cung cấp cho người dùng khác đi vào trong bán kính 50 m, và biệt danh tạm thời, số tiền, Lời nhắn được hiển thị cho người dùng xung quanh. Cảm ơn và Lời nhắn được chuyển đến người nhận. Việc cung cấp này dựa trên sự đồng ý của bạn (tại Hàn Quốc là sự đồng ý cung cấp thông tin vị trí cá nhân cho bên thứ ba).

Ngoài ra, Công ty không cung cấp thông tin cá nhân cho bên thứ ba, trừ trường hợp luật có quy định đặc biệt hoặc cơ quan điều tra yêu cầu theo thủ tục do luật định.

7. Chuyển thông tin cá nhân ra nước ngoài

Các công ty ở mục 6 xử lý thông tin bên ngoài Đại Hàn Dân Quốc. Theo Điều 28-8 Luật Bảo vệ Thông tin Cá nhân, chúng tôi thông báo như sau. Việc chuyển này là ủy thác xử lý và lưu trữ cần thiết để thực hiện hợp đồng cung cấp dịch vụ, và được thực hiện theo hình thức công bố trong chính sách này.

Cách từ chối và hệ quả: Nếu không muốn thông tin được chuyển ra nước ngoài, bạn có thể không sử dụng Ứng dụng hoặc tính năng liên quan. Tính năng máy chủ và tính năng vị trí AR không thể được cung cấp nếu không chuyển dữ liệu, nên bạn sẽ không thể dùng các tính năng đó. Đối với quảng cáo, bạn có thể xóa ID quảng cáo trong cài đặt thiết bị, hoặc ở khu vực có hiển thị tùy chọn này, từ chối quảng cáo cá nhân hóa qua ‘Tùy chọn quyền riêng tư’ trong cài đặt Ứng dụng.

8. Quảng cáo và lựa chọn quảng cáo cá nhân hóa

• Ứng dụng được vận hành nhờ quảng cáo. Quảng cáo có thưởng chỉ xuất hiện khi bạn chọn bằng cách nhấn nút, và phần thưởng được thông báo trước khi quảng cáo phát. Không xem cũng không bị bất lợi gì.
• Với người dùng tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ, chúng tôi chỉ yêu cầu quảng cáo sau khi nhận được sự đồng ý qua công cụ quản lý sự đồng ý của Google (UMP, IAB TCF). Người dùng tại một số tiểu bang của Hoa Kỳ được cung cấp màn hình lựa chọn theo luật của tiểu bang đó. Bạn có thể thay đổi lựa chọn trong ‘Tùy chọn quyền riêng tư’ ở cài đặt Ứng dụng.
• Bạn có thể xóa hoặc đặt lại ID quảng cáo trong Cài đặt Android, mục Quyền riêng tư > Quảng cáo. Trên iOS, ứng dụng xin quyền Minh bạch theo dõi ứng dụng (ATT) trước khi yêu cầu quảng cáo. Nếu bạn không cho phép, công ty quảng cáo sẽ không nhận được IDFA của bạn; bạn có thể thay đổi lựa chọn bất cứ lúc nào trong Cài đặt iOS > Quyền riêng tư & Bảo mật > Theo dõi.
• Quảng cáo đánh bạc và sòng bạc xã hội (social casino) bị chặn.
• SDK quảng cáo không được bật cho người dùng từ 14 đến 15 tuổi.

9. Trẻ em và độ tuổi

• Chúng tôi hỏi năm sinh một lần ngay trước khi bạn dùng lần đầu tính năng quảng cáo, xã hội hoặc vị trí. Câu trả lời chỉ được lưu trên thiết bị.
• Người dưới 14 tuổi không được sử dụng Ứng dụng.
• Người từ 14 đến 15 tuổi chỉ có thể sử dụng ở chế độ hạn chế; SDK quảng cáo và offerwall, thu thập phân tích, đăng ký thông báo đẩy và đăng ký máy chủ đều không được thực hiện. Không có thông tin cá nhân nào được gửi đến máy chủ của Công ty.
• Người dưới 18 tuổi (tại Hàn Quốc là dưới 19 tuổi) không thể sử dụng các tính năng xã hội và vị trí như điểm thả công khai, nhặt, Lời nhắn và Cảm ơn, phòng ở gần, bạn bè và offerwall.
• Ứng dụng không hướng đến trẻ em dưới 13 tuổi. Nếu biết được thông tin đã bị thu thập do lách giới hạn độ tuổi, chúng tôi sẽ xóa không chậm trễ.

10. Quyền của người dùng và cách thực hiện

• Xóa: Khi bạn nhấn ‘Xóa dữ liệu của tôi trên máy chủ’ trong cài đặt Ứng dụng, chúng tôi xóa ngay các điểm thả công khai trên máy chủ (ẩn và hủy tọa độ), Lời nhắn và Cảm ơn, mã thông báo đẩy, phần đang chờ trao, kết nối bạn bè, danh sách chặn, phòng Flex Cùng Nhau do bạn tạo, hồ sơ đồng ý vị trí, vị trí yêu cầu gần nhất và dữ liệu xác nhận việc sử dụng và cung cấp thông tin vị trí của bạn, đồng thời yêu cầu Google xóa các điểm neo ‘Không gian đã nhớ’ được lưu trên thiết bị. Chỉ hồ sơ cài đặt tối thiểu để ngăn chặn sử dụng gian lận được giữ lại tối đa 180 ngày sau lần sử dụng cuối cùng. Thao tác này đồng thời là việc rút lại sự đồng ý sử dụng thông tin vị trí. Hướng dẫn xóa dữ liệu
• Xem, chỉnh sửa, tạm dừng xử lý, phản đối, rút lại sự đồng ý: Bạn có thể yêu cầu qua yoonho@zoopiter.co.kr. Bạn cũng có thể yêu cầu thông qua người đại diện theo pháp luật hoặc người được ủy quyền.
• Vì không có tài khoản, Công ty không thể tìm dữ liệu của bạn theo tên hoặc email. Để xử lý yêu cầu, bạn có thể cần dùng tính năng trong Ứng dụng hoặc cung cấp thông tin giúp xác định dữ liệu (ví dụ: vị trí và thời điểm gần đúng của điểm thả công khai).
• Khi nhận được yêu cầu, chúng tôi sẽ xử lý không chậm trễ, muộn nhất trong vòng 10 ngày, và thông báo kết quả cho bạn (trong vòng 1 tháng đối với người dùng thuộc phạm vi áp dụng GDPR).
• Bạn có thể tắt thông báo trong cài đặt thiết bị và tắt việc sử dụng vị trí trong cài đặt quyền ứng dụng của thiết bị bất cứ lúc nào.
• Khi xóa Ứng dụng, mọi thông tin chỉ có trên thiết bị đều bị xóa.

11. Người dùng tại Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh và Thụy Sĩ

• Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu, phản đối và rút lại sự đồng ý, và có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu tại quốc gia nơi bạn cư trú.
• Đại Hàn Dân Quốc là quốc gia đã được Ủy ban Châu Âu ra quyết định về mức độ bảo vệ tương xứng (adequacy decision). Việc chuyển dữ liệu sang Hoa Kỳ dựa trên các biện pháp bảo vệ do từng công ty cung cấp, như chứng nhận theo Khung Bảo mật Dữ liệu EU–Hoa Kỳ (EU-U.S. Data Privacy Framework) hoặc các điều khoản hợp đồng tiêu chuẩn.
• Đại diện tại EU và đại diện tại Vương quốc Anh theo Điều 27 GDPR sẽ được chỉ định và công bố tại mục này trước khi chúng tôi cung cấp dịch vụ tại các khu vực đó.
• Chúng tôi không đưa ra quyết định tự động gây ra hệ quả pháp lý hoặc ảnh hưởng đáng kể tương tự. Nếu thiết bị không vượt qua đánh giá tính toàn vẹn, giới hạn điểm thả công khai của bạn có thể bị giảm; bạn có thể yêu cầu giải thích hoặc phản đối qua yoonho@zoopiter.co.kr.

12. Người dùng tại Hoa Kỳ

• Công ty không bán thông tin cá nhân để lấy tiền. Tuy nhiên, luật của một số tiểu bang như California có thể coi việc chia sẻ ID quảng cáo với công ty quảng cáo để hiển thị quảng cáo cá nhân hóa là ‘chia sẻ’ hoặc ‘bán’. Bạn có thể từ chối việc này trong ‘Tùy chọn quyền riêng tư’ ở cài đặt Ứng dụng.
• Tùy theo luật của tiểu bang, bạn có thể thực hiện quyền được biết, quyền xóa, quyền chỉnh sửa và quyền từ chối, và sẽ không bị phân biệt đối xử vì đã thực hiện các quyền đó.

13. Biện pháp bảo đảm an toàn

• Mọi kết nối đều được mã hóa bằng HTTPS, và các yêu cầu được xác minh bằng mã thông báo có chữ ký (HMAC) riêng cho từng lượt cài đặt.
• Trong dữ liệu xác nhận thông tin vị trí, ID cài đặt được lưu dưới dạng băm (SHA-256); tọa độ được làm tròn trước khi lưu và không được ghi vào nhật ký.
• Các chức năng quản trị được bảo vệ bằng kiểm soát truy cập (Cloudflare Access) và mã thông báo quản trị riêng, và số người xử lý thông tin cá nhân được giữ ở mức tối thiểu.
• Chúng tôi chỉ thu thập thông tin cần thiết và tự động xóa khi hết thời gian lưu giữ. Máy chủ được vận hành tại cơ sở của các nhà cung cấp đám mây có chứng nhận bảo mật.

14. Công cụ thu thập tự động

Ứng dụng không sử dụng cookie. SDK quảng cáo và phân tích sử dụng các mã nhận dạng như ID quảng cáo và ID phiên bản ứng dụng; cách từ chối giống như ở mục 8. Các trang web thông báo pháp lý này không sử dụng cookie hay công cụ theo dõi.

15. Người phụ trách bảo vệ thông tin cá nhân

• Người phụ trách bảo vệ thông tin cá nhân: Yoonho Myoung (Giám đốc đại diện) · yoonho@zoopiter.co.kr · +82-2-333-3140
• Người phụ trách quản lý thông tin vị trí: Yoonho Myoung (Giám đốc đại diện) · yoonho@zoopiter.co.kr · +82-2-333-3140

16. Biện pháp khắc phục khi quyền lợi bị xâm phạm

Nếu cần báo cáo hoặc tư vấn về việc xâm phạm thông tin cá nhân, bạn có thể liên hệ các cơ quan dưới đây của Hàn Quốc.

• Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: +82-1833-6972, www.kopico.go.kr
• Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin Cá nhân (Cơ quan Internet và An ninh Hàn Quốc): 118, privacy.kisa.or.kr
• Viện Kiểm sát Tối cao: 1301, www.spo.go.kr
• Cơ quan Cảnh sát Quốc gia Hàn Quốc: 182, ecrm.police.go.kr

17. Thay đổi chính sách

Nếu thay đổi chính sách này, chúng tôi sẽ thông báo trong Ứng dụng và trên trang này ít nhất 7 ngày trước khi có hiệu lực (ít nhất 30 ngày trước đối với thay đổi quan trọng ảnh hưởng đến quyền của người dùng).

• 1.0 — có hiệu lực từ ngày 8 tháng 12 năm 2026 (ban hành lần đầu)