Chính sách quyền riêng tư của thebutton

thebutton là ứng dụng chia sẻ ảnh riêng tư dành cho nhóm bạn thân (3–10 người) do nhà phát triển cá nhân uranashel (Việt Nam) vận hành. Chính sách này giải thích rõ ràng và trung thực những dữ liệu chúng tôi thu thập, cách bảo vệ dữ liệu và quyền của bạn.

1. Độ tuổi tối thiểu

thebutton chỉ dành cho người từ 16 tuổi trở lên. Chúng tôi yêu cầu ngày sinh khi tạo tài khoản để kiểm tra điều kiện tuổi; ngày sinh được mã hóa và không hiển thị công khai cho thành viên khác.

2. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: tên hiển thị do bạn tự chọn và ngày sinh đã xác nhận.
• Thông tin đăng nhập:
  • Đăng nhập với Apple hoặc Google: chúng tôi xác minh token từ nhà cung cấp và chỉ lưu mã băm (hash) của định danh tài khoản mà Apple/Google cấp; chúng tôi không lưu mật khẩu hay thu thập danh bạ của bạn.
  • Dùng ngay trên máy này: thiết bị giữ khóa bí mật ngẫu nhiên trong Keychain/Keystore và máy chủ chỉ lưu mã băm của nó. Nếu mất thiết bị mà chưa liên kết Apple/Google, bạn sẽ không khôi phục được tài khoản này.
  • Số điện thoại (khi được bật): được lưu dạng mã băm kèm giới hạn chống lạm dụng OTP.
• Nội dung bạn chia sẻ trong nhóm: ảnh, chú thích, trả lời, cảm xúc, nhịp rung (Pulse), bộ nhịp riêng giữa hai người và lý do báo cáo vi phạm. Khi tải ảnh lên, máy chủ mã hóa lại ảnh sang JPEG để xóa siêu dữ liệu (EXIF/vị trí GPS) trước khi lưu giữ dạng mã hóa.
• Thông báo và phiên đăng nhập: token đẩy (APNs/FCM) nếu bạn bật thông báo, tùy chọn giờ yên lặng/ngôn ngữ, cùng gợi ý nền tảng (ios/android) và thời điểm làm mới phiên để bạn quản lý thiết bị đang đăng nhập.
• Dữ liệu kỹ thuật & nhật ký truy cập: địa chỉ IP được dùng tạm thời để giới hạn tần suất gọi API chống lạm dụng. Nhật ký truy cập máy chủ loại bỏ chuỗi truy vấn (query string) và header xác thực (Authorization, Cookie, Idempotency-Key), tự động xoay vòng và xóa trong khoảng 14 ngày.

3. Chúng tôi KHÔNG làm gì

• Không bán hoặc cho thuê dữ liệu cá nhân.
• Không hiển thị quảng cáo và không tích hợp SDK theo dõi quảng cáo của bên thứ ba.
• Không tạo bảng tin công khai hay đề xuất bạn bè công khai từ danh bạ.

4. Ai có thể xem dữ liệu của bạn

• Thành viên hiện tại trong cùng nhóm: chỉ những người đang là thành viên hợp lệ của nhóm mới xem được ảnh, chú thích, cảm xúc và trả lời trong nhóm đó. Nếu bạn rời nhóm hoặc hết quyền truy cập, quyền đọc nội dung nhóm bị thu hồi ngay ở tầng API.
• Kiểm duyệt & an toàn: khi có báo cáo vi phạm, nhân sự kiểm duyệt được phân quyền có thể xem phần nội dung liên quan đến báo cáo để xử lý vi phạm và giải quyết khiếu nại.
• Hạ tầng & nhà cung cấp: máy chủ ứng dụng và cơ sở dữ liệu được đặt trên hạ tầng thuê tại Hostinger. Nếu bạn dùng đăng nhập Apple/Google hoặc bật thông báo đẩy, Apple và Google xử lý bước xác thực/gửi thông báo theo chính sách riêng của họ.

5. Lưu giữ và xóa dữ liệu

• Xóa tài khoản: trong app, vào Cài đặt → Xóa tài khoản. Khi xác nhận xóa, hệ thống thu hồi toàn bộ phiên và token thông báo, xóa tài khoản, ảnh bạn đã đăng, báo cáo bạn đã gửi và các liên kết định danh Apple/Google/thiết bị khỏi cơ sở dữ liệu sống.
• Rời nhóm: bạn được chọn giữ lại hoặc xóa toàn bộ ảnh mình đã đăng trong nhóm đó. Nếu bạn là thành viên cuối cùng rời hoặc đóng nhóm, khóa dữ liệu của nhóm bị gỡ bỏ và nội dung nhóm được đưa vào quy trình dọn sạch.
• Nhóm kết thúc: ở chế độ Thường, sau khi hết cửa sổ hồi sinh, nhóm có tối đa 7 ngày (168 giờ) ở trạng thái chỉ đọc để thành viên tải ảnh về máy; hết hạn này quyền đọc bị khóa và khóa/dữ liệu của nhóm được dọn khỏi cơ sở dữ liệu sống.
• Giới hạn của việc xóa: bản sao lưu cơ sở dữ liệu được mã hóa bằng GPG và lưu giữ tối đa khoảng 30 ngày (14 ngày trên máy chủ và tối đa 30 ngày ở bản sao dự phòng mã hóa ngoài máy chủ) trước khi tự động hết hạn. Ảnh hoặc thẻ kỷ niệm mà thành viên khác đã tải về hoặc lưu ra ngoài thiết bị của họ không thể bị chúng tôi thu hồi từ xa.

6. Thay đổi chính sách

Nếu có thay đổi đáng kể về cách xử lý dữ liệu, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu trang này và cập nhật liên kết hiển thị trong ứng dụng.

7. Liên hệ

Để báo cáo nội dung hoặc kiểm tra trạng thái xử lý, bạn có thể dùng mục An toàn ngay trong ứng dụng. Mọi câu hỏi hoặc yêu cầu về quyền riêng tư (bao gồm hỗ trợ khi đã gỡ app), vui lòng liên hệ: uralab95@gmail.com.