Chính sách bảo mật

Chính sách này mô tả cách DOT (“chúng tôi”, “ứng dụng”) thu thập, sử dụng, lưu trữ và chia sẻ thông tin của bạn khi bạn dùng ứng dụng và các dịch vụ liên quan.

1. Về ứng dụng

DOT là ứng dụng đồng hành xây thói quen. Bạn tạo các hành trình (journey — thói quen hoặc mục tiêu), check-in mỗi ngày, và có thể chia sẻ những căn phòng riêng tư với tối đa năm người để cùng nhau tiến bộ. Không có bảng tin công khai, không người lạ — hoạt động của bạn chỉ hiển thị với những người trong phòng bạn tham gia.

2. Thông tin chúng tôi thu thập

2.1 Thông tin tài khoản

• Địa chỉ email — để đăng nhập và liên lạc. (Nếu đăng nhập bằng Apple hoặc Google, chúng tôi nhận email/định danh do nhà cung cấp đó trả về.)
• Mật khẩu — với đăng ký bằng email, chỉ lưu ở dạng đã băm (hash); chúng tôi không bao giờ thấy mật khẩu gốc.
• Tên hiển thị, tông màu avatar, tiểu sử (tuỳ chọn) và múi giờ.

2.2 Nội dung bạn tạo

• Hành trình: tên, loại, lịch/mục tiêu và tiến độ.
• Check-in: ngày, cảm xúc (tuỳ chọn), ghi chú (tuỳ chọn), thời lượng (tuỳ chọn) và ảnh (tuỳ chọn).
• Kỷ niệm: các cột mốc và khoảnh khắc sinh ra từ hoạt động của bạn (chuỗi ngày, quay lại sau khi gián đoạn…) và ghi chú bạn thêm.
• Phòng & thành viên: các phòng chung bạn thuộc về và lời mời dùng để tham gia.

2.3 Tuỳ chọn & dữ liệu thiết bị

• Tuỳ chọn thông báo (giờ nhắc, giờ yên tĩnh, các ngày trong tuần).
• Một token thông báo đẩy cho thiết bị của bạn để gửi nhắc nhở và cập nhật.
• Dữ liệu kỹ thuật cơ bản cần để vận hành và gỡ lỗi (phiên bản app, nhật ký lỗi…).

3. Cách chúng tôi sử dụng thông tin

• Cung cấp tính năng cốt lõi: hành trình, check-in hằng ngày, phòng chung, kỷ niệm và đồng bộ giữa các thành viên.
• Xác thực đăng nhập và bảo vệ tài khoản.
• Gửi nhắc nhở và thông báo theo tuỳ chọn của bạn.
• Chẩn đoán sự cố và cải thiện chất lượng ứng dụng.
• Tuân thủ nghĩa vụ pháp lý và đáp ứng yêu cầu hợp pháp.

Chúng tôi không bán dữ liệu cá nhân của bạn, và không dùng nội dung cá nhân (check-in, ghi chú, ảnh, kỷ niệm) cho quảng cáo hay để huấn luyện mô hình AI.

4. Cách chúng tôi chia sẻ thông tin

4.1 Với thành viên trong phòng chung

DOT được xây để cùng tiến bộ với người khác. Khi bạn tham gia một phòng (tối đa năm thành viên), các thành viên còn lại có thể thấy: các hành trình chung trong phòng đó, các check-in và tiến độ của bạn trong phòng, cùng tên hiển thị, tông màu avatar và tiểu sử của bạn. Email đăng nhập, mật khẩu và tuỳ chọn thông báo cá nhân không bao giờ được chia sẻ.

4.2 Với nhà cung cấp dịch vụ giúp vận hành ứng dụng

Chúng tôi dùng một số ít nhà cung cấp đáng tin chỉ để ứng dụng hoạt động — ví dụ gửi thông báo đẩy (Firebase Cloud Messaging), lưu ảnh check-in (lưu trữ đối tượng), và chạy máy chủ. Họ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và không được dùng cho mục đích riêng.

4.3 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin khi pháp luật yêu cầu, theo yêu cầu hợp lệ từ cơ quan có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền, tài sản hay an toàn của người dùng và cộng đồng.

4.4 Chúng tôi không

• Bán dữ liệu cá nhân cho bên thứ ba.
• Chia sẻ dữ liệu với mạng quảng cáo hay môi giới dữ liệu.
• Cho phép nhà cung cấp dùng dữ liệu của bạn ngoài mục đích vận hành ứng dụng.

5. Bảo mật

• Chúng tôi áp dụng các biện pháp bảo vệ theo tiêu chuẩn ngành cho dữ liệu khi truyền và khi lưu.
• Mật khẩu chỉ được lưu ở dạng đã băm, không bao giờ ở dạng văn bản thường.
• Không hệ thống nào tuyệt đối an toàn — bạn có trách nhiệm giữ mật khẩu an toàn và không chia sẻ tài khoản.

6. Lưu trữ dữ liệu

• Dữ liệu tài khoản và nội dung của bạn được giữ cho tới khi bạn xoá tài khoản hoặc rời phòng.
• Khi xoá tài khoản, dữ liệu cá nhân của bạn sẽ được xoá hoặc ẩn danh trong vòng 30 ngày, trừ khi pháp luật yêu cầu giữ lại.
• Khi rời một phòng, nội dung chung của bạn trong phòng đó có thể bị gỡ — hãy tự lưu lại những gì bạn muốn nhớ.

7. Quyền của bạn

• Truy cập và chỉnh sửa: xem và sửa thông tin tài khoản, hành trình, check-in và kỷ niệm ngay trong ứng dụng.
• Xoá: xoá tài khoản tại Cài đặt → Tài khoản → Xoá tài khoản, hoặc yêu cầu xoá qua email.
• Rút lại đồng ý: tắt thông báo, rời phòng, hoặc gỡ ứng dụng bất cứ lúc nào.
• Khiếu nại: liên hệ chúng tôi nếu bạn cho rằng dữ liệu bị xử lý sai. Bạn cũng có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn cư trú.

8. Trẻ em

DOT không dành cho người dùng dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu từ trẻ dưới độ tuổi đó. Nếu bạn là phụ huynh/người giám hộ và tin rằng con bạn đã tạo tài khoản, vui lòng liên hệ để chúng tôi gỡ bỏ.

9. Chuyển dữ liệu quốc tế

Một số nhà cung cấp chúng tôi dùng hoạt động ở nhiều quốc gia, nên dữ liệu của bạn có thể được xử lý ngoài nơi bạn cư trú. Chúng tôi yêu cầu họ áp dụng mức bảo vệ tương đương chính sách này.

10. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng và/hoặc qua email ít nhất 7 ngày trước khi có hiệu lực. Việc tiếp tục dùng ứng dụng sau ngày hiệu lực được xem là chấp nhận chính sách đã cập nhật.

11. Liên hệ

Mọi thắc mắc, yêu cầu về quyền hoặc khiếu nại:

• Email: lyllanguyen29@gmail.com
• Đơn vị phát hành: DOT Team