Chính sách bảo mật

Chính sách này giải thích những dữ liệu cá nhân chúng tôi thu thập khi bạn sử dụng Jecontact (trang web và ứng dụng di động), lý do chúng tôi sử dụng, chúng tôi chia sẻ với ai, lưu giữ trong bao lâu và bạn có những quyền gì. Chính sách được áp dụng theo Quy định chung về bảo vệ dữ liệu (GDPR) và Luật bảo vệ dữ liệu của Pháp (loi Informatique et Libertés).

1. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu là Zaulhat MILANDOU, doanh nghiệp cá nhân (entrepreneur individuel) hoạt động dưới tên Zomil, 127 rue Amelot, 75011 Paris, Pháp. Mọi câu hỏi về dữ liệu của bạn: contact@zomil.app.

2. Dữ liệu chúng tôi thu thập

• Tài khoản: địa chỉ email, phương thức đăng nhập (email và mật khẩu, Google hoặc Apple). Mật khẩu do Firebase quản lý và không bao giờ được lưu dưới dạng văn bản thuần.
• Hồ sơ: tên, ngày sinh (tuổi), giới tính, giới tính bạn tìm kiếm, độ tuổi và khoảng cách mong muốn, phần giới thiệu, sở thích, mục tiêu mối quan hệ, tôn giáo, ngôn ngữ sử dụng.
• Ảnh và video: ảnh hồ sơ, bài đăng, story, và ảnh selfie xác minh nếu bạn yêu cầu huy hiệu “hồ sơ đã xác minh”.
• Vị trí: vị trí GPS nếu bạn cho phép, nếu không thì là vị trí gần đúng được xác định từ địa chỉ IP; thành phố và quốc gia của bạn được suy ra từ vị trí này.
• Hoạt động: lượt thích, super like, lượt ghép đôi, hồ sơ đã lưu, thành viên bị chặn, báo cáo, tin nhắn, bình luận.
• Giao dịch mua: số dư kim cương, gói Premium, lịch sử mua hàng (việc thanh toán do Google Play hoặc App Store xử lý: chúng tôi không bao giờ nhận thông tin ngân hàng của bạn).
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị và trình duyệt, mã định danh thông báo (ứng dụng), nhật ký kết nối và báo cáo sự cố của ứng dụng.
• Hỗ trợ: thông tin bạn gửi cho chúng tôi qua biểu mẫu liên hệ hoặc email.

3. Dữ liệu nhạy cảm

Một số thông tin hồ sơ có thể tiết lộ tôn giáo hoặc xu hướng tính dục của bạn (ví dụ giới tính bạn tìm kiếm). Đây là dữ liệu nhạy cảm theo nghĩa của Điều 9 GDPR. Chúng tôi chỉ xử lý dữ liệu này khi có sự đồng ý rõ ràng của bạn, được thể hiện khi bạn cung cấp thông tin, và chỉ để vận hành dịch vụ (hiển thị trên hồ sơ, gợi ý hồ sơ). Bạn có thể thay đổi bất cứ lúc nào từ hồ sơ của mình hoặc xóa tài khoản.

4. Lý do chúng tôi sử dụng dữ liệu và cơ sở pháp lý

• Cung cấp dịch vụ (tạo tài khoản, hồ sơ, gợi ý hồ sơ, nhắn tin, bài đăng, mua hàng) — cơ sở pháp lý: thực hiện hợp đồng (điều khoản sử dụng).
• Gợi ý hồ sơ ở gần bạn dựa trên vị trí — cơ sở pháp lý: sự đồng ý của bạn đối với vị trí GPS; thực hiện hợp đồng đối với vị trí gần đúng.
• Đảm bảo an toàn và kiểm duyệt: phân tích ảnh tự động để phát hiện nội dung bị cấm, xác minh hồ sơ, xử lý báo cáo, chống hồ sơ giả, gian lận và spam, hạn chế lạm dụng — cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc bảo vệ thành viên và dịch vụ, cùng các nghĩa vụ pháp lý của chúng tôi.
• Gửi thông báo cho bạn (tin nhắn mới, lượt thích, ghép đôi) — cơ sở pháp lý: thực hiện hợp đồng; bạn có thể tắt trong phần Tùy chọn hoặc trong cài đặt điện thoại.
• Hiển thị quảng cáo video có thưởng trong ứng dụng, chỉ khi bạn chọn xem — cơ sở pháp lý: sự đồng ý của bạn đối với quảng cáo được cá nhân hóa.
• Trả lời yêu cầu hỗ trợ của bạn — cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc phản hồi bạn.
• Tuân thủ nghĩa vụ pháp lý (lưu giữ dữ liệu kết nối, trả lời cơ quan chức năng, kế toán) — cơ sở pháp lý: nghĩa vụ pháp lý.

Chúng tôi không bao giờ bán dữ liệu cá nhân của bạn.

5. Ai có thể xem hoặc nhận dữ liệu của bạn

Các thành viên khác đã đăng nhập có thể xem hồ sơ của bạn: tên, tuổi, ảnh, phần giới thiệu, thành phố, khoảng cách gần đúng (không bao giờ là vị trí chính xác), sở thích, mục tiêu mối quan hệ, tôn giáo, ngôn ngữ và huy hiệu xác minh. Họ cũng thấy bài đăng và bình luận của bạn. Địa chỉ email của bạn không bao giờ hiển thị. Người chưa đăng ký không thể xem hồ sơ, trừ khi một thành viên chia sẻ liên kết hồ sơ từ ứng dụng: trang chia sẻ khi đó chỉ hiển thị tên và ảnh chính.

Các nhà cung cấp dịch vụ của chúng tôi, chỉ với những gì họ cần:

• OVH SAS (Pháp): lưu trữ máy chủ và cơ sở dữ liệu;
• Google Ireland Limited / Google LLC: Firebase (đăng nhập, nhắn tin, thông báo, báo cáo sự cố), Google Cloud Vision (phân tích ảnh tự động), Sign in with Google, Google Play (thanh toán), AdMob (video có thưởng trong ứng dụng);
• Apple: Sign in with Apple, App Store (thanh toán);
• RevenueCat Inc. (Hoa Kỳ): quản lý gói đăng ký và giao dịch mua;
• OpenStreetMap (Nominatim): chuyển đổi vị trí của bạn thành tên thành phố;
• ip-api.com: vị trí gần đúng dựa trên địa chỉ IP, nếu bạn không chia sẻ vị trí;
• các đối tác quảng cáo của hệ thống mediation AdMob, chỉ dành cho video có thưởng trong ứng dụng: Unity Ads, Mintegral, Pangle, OpenX, Magnite và OneTag.

Cơ quan chức năng, chỉ khi có yêu cầu hợp pháp.

6. Chuyển dữ liệu ra ngoài Liên minh châu Âu

Một số nhà cung cấp (Google, Apple, RevenueCat) có thể xử lý dữ liệu tại Hoa Kỳ. Việc chuyển dữ liệu này được bảo đảm bởi Khung bảo mật dữ liệu EU–Hoa Kỳ (Data Privacy Framework) nếu nhà cung cấp tham gia, hoặc bởi các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.

7. Thời hạn lưu giữ

• Tài khoản và hồ sơ: trong suốt thời gian tài khoản còn hoạt động. Khi bạn xóa tài khoản (Tùy chọn > Xóa tài khoản, trên trang web hoặc trong ứng dụng), hồ sơ, ảnh, bài đăng, lượt thích và ảnh selfie xác minh của bạn bị xóa ngay lập tức và các cuộc trò chuyện của bạn không còn hiển thị với những người bạn đã trò chuyện. Nội dung tin nhắn được lưu giữ an toàn trong 1 năm sau khi xóa tài khoản, chỉ để xử lý các báo cáo hoặc yêu cầu từ cơ quan chức năng (quấy rối, gian lận), sau đó bị xóa vĩnh viễn.
• Tài khoản không hoạt động: tài khoản không đăng nhập trong 2 năm sẽ bị xóa, sau khi gửi email nhắc nhở trước 30 ngày.
• Dữ liệu kết nối (địa chỉ IP, nhật ký): 1 năm, theo quy định của pháp luật.
• Dữ liệu mua hàng: 10 năm cho nghĩa vụ kế toán.
• Yêu cầu hỗ trợ: 3 năm sau lần trao đổi cuối cùng.
• Bản sao lưu: dữ liệu đã xóa có thể còn trong các bản sao lưu kỹ thuật của máy chủ cho đến khi chúng được tự động thay thế, tối đa trong vòng 30 ngày.

8. Bảo mật

Các kết nối được mã hóa (HTTPS). Quyền truy cập dữ liệu chỉ giới hạn cho những người cần thiết. Phiên đăng nhập trên trang web được bảo vệ bằng cookie mã hóa, và mọi yêu cầu đều được máy chủ kiểm tra trước khi truy cập dữ liệu của bạn. Vì không có hệ thống nào hoàn hảo tuyệt đối, chúng tôi khuyến khích bạn không bao giờ chia sẻ thông tin đăng nhập và báo cho chúng tôi mọi hành vi đáng ngờ.

9. Quyền của bạn

Bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối, cũng như quyền rút lại sự đồng ý bất cứ lúc nào và đưa ra chỉ dẫn về việc xử lý dữ liệu của bạn sau khi qua đời. Bạn có thể thay đổi phần lớn thông tin trực tiếp từ hồ sơ và xóa tài khoản từ phần Tùy chọn.

Để thực hiện các quyền của mình, hãy viết cho chúng tôi tại contact@zomil.app hoặc gửi thư đến 127 rue Amelot, 75011 Paris, Pháp. Chúng tôi trả lời trong vòng một tháng. Nếu bạn cho rằng quyền của mình không được tôn trọng, bạn có thể khiếu nại lên CNIL, cơ quan bảo vệ dữ liệu của Pháp (www.cnil.fr).

10. Cookie và bộ nhớ cục bộ trên trang web

Trang web không sử dụng cookie quảng cáo hay đo lường lượt truy cập. Trang web chỉ sử dụng:

• một cookie phiên được mã hóa, cần thiết để duy trì đăng nhập;
• một cookie ngôn ngữ và một cookie giao diện (sáng hoặc tối), để ghi nhớ lựa chọn của bạn;
• bộ nhớ cục bộ của trình duyệt, để không thông báo hai lần cho cùng một sự kiện và để ghi nhớ cài đặt âm thanh của bạn.

Các thành phần này thực sự cần thiết cho hoạt động của trang web hoặc cho tùy chọn của bạn: chúng không cần sự đồng ý. Bạn có thể xóa chúng trong cài đặt trình duyệt (khi đó bạn sẽ bị đăng xuất).

11. Trẻ vị thành niên

Jecontact chỉ dành riêng cho người trưởng thành (từ 18 tuổi trở lên). Nếu chúng tôi biết một tài khoản thuộc về trẻ vị thành niên, tài khoản đó sẽ bị xóa.

12. Thay đổi

Chúng tôi có thể cập nhật chính sách này. Trong trường hợp có thay đổi quan trọng, bạn sẽ được thông báo trên trang web hoặc trong ứng dụng trước khi thay đổi có hiệu lực.