{
  "schemaVersion": 1,
  "policyKind": "privacy",
  "policyVersion": "owoo-privacy-preview-2026-10-24-v7",
  "locale": "vi",
  "title": "Chính sách quyền riêng tư",
  "effectiveDate": "2026-10-09",
  "introduction": "Đây là chính sách OWOO do Refactory (công ty) cung cấp. OWOO: Hôm nay, hai mình tuân thủ pháp luật liên quan của Hàn Quốc, gồm Luật Bảo vệ thông tin cá nhân, và chỉ xử lý dữ liệu tối thiểu cần cho dịch vụ. Chính sách này giải thích mục đích, loại dữ liệu, thời hạn lưu, chia sẻ, xóa và cách thực hiện quyền. Tách biệt thử cục bộ và preview từ xa. Preview thực sự dùng Firebase Authentication, API/lưu trữ Cloudflare và thông báo Android FCM. Gửi APNs đang tắt vì chưa chuẩn bị khóa; tích hợp vận hành thanh toán thật và quảng cáo thương mại chưa hoàn tất. Khi tích hợp bên ngoài, bên nhận, quốc gia xử lý, dữ liệu, mục đích, thời hạn và căn cứ pháp lý sẽ được xác định và thông báo trước.",
  "sections": [
    {
      "title": "1. Mục đích và dữ liệu thu thập, sử dụng",
      "body": "Quản lý thành viên và xác thực: Để xác nhận ý định đăng ký, duy trì đăng nhập, kiểm tra tuổi, quản lý đồng ý và ngăn lạm dụng, xử lý nhà cung cấp xác thực đã chọn, mã định danh của nhà cung cấp, ID tài khoản nội bộ, dữ liệu xác thực và phiên cần thiết, xác nhận đủ 14 tuổi, nội dung và thời điểm đồng ý. Không yêu cầu mật khẩu hay hồ sơ xã hội không cần thiết như tên, ảnh, danh sách bạn.\n\nSử dụng dịch vụ: Xử lý lựa chọn, câu viết, ghi chú, cài đặt thông báo và trạng thái tạo trên thiết bị để cung cấp cẩm nang, hành động tâm tình, nhìn lại đêm, ghi chú Truyện gấu, thông báo và Nhà mình. Có thể xử lý nhật ký truy cập và IP để bảo đảm ổn định.\n\nTính năng trả phí: Khi có thanh toán thật, chỉ xử lý tối thiểu dữ liệu xác minh như ID sản phẩm, trạng thái giao dịch/mua, thời hạn và kết quả gia hạn, hoàn tiền, khôi phục. Đơn vị vận hành không thu dữ liệu gốc phương tiện thanh toán như số thẻ hay mật khẩu tài khoản ngân hàng.\n\nCăn cứ xử lý: Đăng ký và cung cấp dịch vụ dựa vào thực hiện hợp đồng hoặc đồng ý; lưu theo luật dựa vào nghĩa vụ pháp lý; bảo mật và ngăn lạm dụng có thể dựa vào lợi ích chính đáng của dịch vụ. Từ chối đồng ý tùy chọn không hạn chế dịch vụ cơ bản. Dữ liệu được giữ đến khi đạt mục đích hoặc người dùng rời dịch vụ; dữ liệu luật yêu cầu lưu riêng sẽ được tách giữ theo thời hạn quy định.\n\nĐăng ký và bảo vệ tài khoản xử lý Firebase UID, ID tài khoản nội bộ, dữ liệu xác thực và phiên, xác nhận tuổi và lịch sử đồng ý bắt buộc và tùy chọn. Dịch vụ lưu hồ sơ, quan hệ, câu trả lời, ghi chú và cài đặt. Thông báo Android xử lý ID thiết bị, token FCM, trạng thái công việc và gửi. Token máy chủ được mã hóa. Biểu ngữ chỉ hiện tin chung; ID tài khoản, công việc và dữ liệu thông báo theo chức năng có thể đi qua FCM. Hồ sơ công ty yêu cầu riêng cho chức năng khác với thông tin tài khoản cơ bản như email do Firebase SDK xử lý trong phạm vi cho phép của nhà cung cấp xác thực được chọn. Nếu được nhà cung cấp chuyển trong phạm vi cho phép, Firebase có thể xử lý email, tên hiển thị và URL ảnh như dữ liệu tài khoản cơ bản."
    },
    {
      "title": "2. Quan hệ, hồ sơ và ghi chép dịch vụ",
      "body": "Có thể xử lý ID quan hệ, ID hai tài khoản, trạng thái và thời điểm kết nối/ngắt, tên hoặc biệt danh, sinh nhật, lựa chọn và câu viết cẩm nang, hành động tâm tình cùng trả lời, nhìn lại đêm, ghi chú Truyện gấu, cấu trúc bưu thiếp, trang trí nhà và cài đặt thông báo. Chỉ chia sẻ với người đã kết nối các ghi chép được thông báo trong từng tính năng. Không thu vị trí không cần thiết như thành phố sinh hoặc vị trí hiện tại.\n\nĐiều này khác yêu cầu nơi sinh hoặc GPS. SDK bật có thể suy ra quốc gia/thành phố gần đúng từ IP theo cài đặt, không phải tọa độ GPS chính xác."
    },
    {
      "title": "3. Mục đích xử lý",
      "body": "Xử lý dữ liệu để nhận diện thành viên, duy trì đăng nhập, kiểm tra tuổi, kết nối quan hệ, công khai ghi chép được phép, chuyển hành động tâm tình và trả lời, tạo nhìn lại và bưu thiếp, gửi thông báo, xác minh mua, hỗ trợ và giữ dịch vụ ổn định."
    },
    {
      "title": "4. Chia sẻ dữ liệu giữa hai người",
      "body": "Chỉ công khai với người kết nối cẩm nang khi cả hai đạt điều kiện viết, hành động tâm tình gửi cho họ và ghi chép đã đồng ý lưu chung. Không chia sẻ bản nháp trước kết nối; sau ngắt sẽ hạn chế truy cập mới của người cũ."
    },
    {
      "title": "5. Cung cấp cho bên thứ ba",
      "body": "Về nguyên tắc công ty không cung cấp dữ liệu cá nhân cho bên thứ ba. Chỉ cung cấp trong phạm vi cần thiết khi có đồng ý riêng, nghĩa vụ pháp lý hoặc tình huống khẩn cấp bảo vệ tính mạng, thân thể, tài sản; sẽ thông báo trước bên nhận, mục đích, dữ liệu, thời hạn lưu và cách từ chối. Khi nhà cung cấp đăng nhập, thanh toán, đám mây xử lý thay công ty, sẽ phân biệt việc ủy thác này với cung cấp cho bên thứ ba, công bố phạm vi và đơn vị nhận ủy thác, quốc gia và căn cứ pháp lý trước tích hợp thực tế. Ghi chép công khai cho người kết nối theo từng tính năng tuân theo mục 5, không được coi là cung cấp cho bên thứ ba."
    },
    {
      "title": "6. Thời hạn lưu và lưu theo luật",
      "body": "Dữ liệu được xóa không chậm trễ khi đạt mục đích, rút đồng ý hoặc xóa tài khoản. Sau ngắt quan hệ, ghi chép chỉ được lưu hạn chế trong thời gian khôi phục trên màn hình rồi xóa. Giao dịch thực tế thuộc Luật Bảo vệ người tiêu dùng trong thương mại điện tử có thể được lưu riêng: hợp đồng và hủy giao kết 5 năm, thanh toán và cung cấp hàng hóa 5 năm, khiếu nại và giải quyết tranh chấp 3 năm, hiển thị/quảng cáo 6 tháng. Nhật ký truy cập, IP phải lưu theo luật khác như Luật Bảo vệ bí mật thông tin liên lạc chỉ được giữ trong thời hạn luật quy định. Không có nghĩa mọi hồ sơ và ghi chú đều được giữ suốt các thời hạn này.\n\nDữ liệu tài khoản và dịch vụ được xử lý khi mục đích còn tồn tại. Đóng tài khoản và yêu cầu xóa chấm dứt truy cập và bắt đầu công việc xóa. Hồ sơ luật yêu cầu được tách riêng; không lưu dài hạn mọi ghi chú. Xóa thất bại được thử lại trong khi chặn truy cập. Đăng xuất thu hồi token máy chủ và yêu cầu xóa token SDK. Xóa token khác với xóa Firebase installation ID. Thời hạn xử lý và xóa tài khoản và ID cài đặt theo hướng dẫn nhà cung cấp."
    },
    {
      "title": "7. Ủy thác xử lý, máy chủ Cloudflare và xử lý ở nước ngoài",
      "body": "Tách biệt thử cục bộ và preview từ xa. Preview thực sự dùng Firebase Authentication, API/lưu trữ Cloudflare và thông báo Android FCM. Gửi APNs đang tắt vì chưa chuẩn bị khóa; tích hợp vận hành thanh toán thật và quảng cáo thương mại chưa hoàn tất.\n\nĐơn vị: Cloudflare, Inc.\nQuốc gia xử lý: Hạ tầng Cloudflare toàn cầu; quốc gia và nơi lưu thực tế của tài khoản cần xác nhận. Không bảo đảm chỉ lưu tại Hàn Quốc.\nDữ liệu: ID tài khoản, xác thực và phiên, hồ sơ như tên/sinh nhật, quan hệ, ghi chú, trả lời, thông báo, cài đặt nhà, trạng thái mua và dữ liệu kỹ thuật yêu cầu API như IP, thời điểm truy cập, lưu lượng, lỗi.\nMục đích: Cung cấp máy chủ vận hành, lưu/khôi phục dữ liệu, xử lý API, bảo mật, ứng phó sự cố và cải thiện hiệu năng.\nThời điểm/cách chuyển: Qua mạng mã hóa khi đăng ký, đăng nhập, lưu, xem ghi chép và dùng tính năng.\nThời hạn lưu: Đến hết thời hạn OWOO quy định cho từng dữ liệu và thời hạn luật định. Khi đạt mục đích, rời dịch vụ hoặc hết hợp đồng, dữ liệu OWOO ở Cloudflare sẽ bị xóa hoặc chặn truy cập.\nTư cách bên xử lý và biện pháp bảo vệ tuân theo Chính sách quyền riêng tư và Phụ lục xử lý dữ liệu Cloudflare. Trước triển khai sẽ xác định, thông báo căn cứ pháp lý chuyển ra nước ngoài, đồng ý cần có và phạm vi ủy thác cụ thể. Chính sách: https://www.cloudflare.com/privacypolicy/ / Phụ lục: https://www.cloudflare.com/cloudflare-customer-dpa/ / Liên hệ: privacyquestions@cloudflare.com.\n\nNếu tích hợp thêm đăng nhập Kakao, Google, Apple, thanh toán cửa hàng, quảng cáo thưởng hoặc thông báo, sẽ thông báo riêng trước về bên nhận ủy thác/bên nhận, quốc gia, dữ liệu, mục đích, thời hạn, căn cứ pháp lý và cách từ chối.\n\nBên nhận: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail\nQuốc gia chuyển: Authentication xử lý tại Hoa Kỳ; quốc gia và hợp đồng của SDK khác và Gmail cần xác nhận.\nThông tin chuyển: ID nhà cung cấp, dữ liệu xác thực/cài đặt/thiết bị/gửi, kỹ thuật đo lường, địa chỉ/nội dung/tệp hỗ trợ. Không gửi văn bản bản ghi thành sự kiện phân tích.\nCông việc và mục đích: Xác thực, gửi Android, phân tích/chẩn đoán bật, quảng cáo thử và hỗ trợ email\nLiên hệ nhà cung cấp: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy\nThời điểm: Khi dùng chức năng hoặc SDK bật thu dữ liệu\nPhương thức: Yêu cầu mạng mã hóa tới dịch vụ Google tương ứng và gửi email\nThời hạn lưu và dùng: Dữ liệu xác thực/cài đặt/chẩn đoán Firebase theo thời hạn nhà cung cấp. Cài đặt Analytics và điều kiện quảng cáo/Gmail cần xác nhận. Nghĩa vụ công ty theo mục 7 và 10."
    },
    {
      "title": "8. Dữ liệu quảng cáo và thanh toán",
      "body": "Có tích hợp thử dùng đơn vị quảng cáo thưởng mẫu Google. Cài đặt và lựa chọn riêng tư có thể tạo yêu cầu SDK. Quảng cáo thử cũng có thể xử lý dữ liệu thiết bị, mạng và đồng ý, khác mô phỏng cục bộ. Thanh toán thật và quảng cáo thương mại chưa hoàn thành tích hợp vận hành. Lựa chọn riêng tư quảng cáo và quyền thiết bị có thể cho phép xử lý ID quảng cáo và dữ liệu chuẩn SDK khác. Dù sau này có quảng cáo thưởng, nguyên tắc là không đưa cẩm nang, nhìn lại, thông tin người yêu, ghi chú Truyện gấu và sách tranh vào nhắm mục tiêu quảng cáo. Đồng ý quảng cáo/tiếp thị tách riêng dịch vụ cơ bản; từ chối vẫn dùng được tính năng cơ bản."
    },
    {
      "title": "9. Quy trình và cách hủy dữ liệu",
      "body": "Chọn dữ liệu cần hủy khi hết hạn, đạt mục đích, rút đồng ý hoặc xóa tài khoản, rồi xóa tự động hoặc sau xác nhận của người phụ trách. Tệp điện tử bị xóa vĩnh viễn không thể tái tạo; giấy được cắt vụn hoặc đốt. Nếu xóa lỗi, chặn truy cập và thử lại; không tự chuyển tài khoản/ghi chép đã xóa sang quan hệ mới. Dữ liệu cục bộ và tài khoản, bản ghi từ xa tách biệt. Xóa dữ liệu ứng dụng không xóa tài khoản từ xa. Đóng tài khoản kết thúc truy cập và bắt đầu xóa máy chủ, thử lại khi lỗi. Sao lưu, khôi phục và thời hạn nhà cung cấp được quản lý riêng; không dùng dữ liệu cần xóa để khôi phục tài khoản hay quan hệ mới."
    },
    {
      "title": "10. Quyền người dùng",
      "body": "Người dùng có thể yêu cầu xem, sửa, xóa, ngừng xử lý và rút đồng ý qua hồ sơ, cài đặt thông báo, xóa tài khoản hoặc email về dữ liệu cá nhân. Có thể thực hiện qua đại diện pháp luật hoặc được ủy quyền. Công ty xác minh chính chủ/đại diện hợp lệ rồi xử lý đúng thời hạn luật định. Nếu bị giới hạn theo luật, sẽ thông báo lý do và cách phản đối."
    },
    {
      "title": "11. Biện pháp bảo đảm an toàn",
      "body": "Giảm tối đa người xử lý, giới hạn quyền từng người; áp dụng xác thực/truyền an toàn, mã hóa khi cần, cập nhật bảo mật, kiểm tra nhật ký, đào tạo và quy trình ứng phó. Khi xác nhận rò rỉ, mất hoặc hỏng dữ liệu, sẽ nhanh chóng thông báo nguyên nhân, ảnh hưởng, biện pháp và liên hệ; báo cáo và khắc phục theo luật. Dữ liệu quan hệ chỉ cung cấp sau kiểm tra quyền hai tài khoản. Mức bảo vệ của dữ liệu lưu trên thiết bị có thể phụ thuộc khóa thiết bị và cài đặt bảo mật hệ điều hành/trình duyệt."
    },
    {
      "title": "12. Bảo vệ trẻ em",
      "body": "Không cho người dưới 14 tuổi đăng ký. Nếu phát hiện dữ liệu của người dưới 14 tuổi, sẽ xóa không chậm trễ trừ khi có căn cứ xử lý hợp pháp.\n\nĐăng ký hiện dùng xác nhận của người dùng từ 14 tuổi; không cung cấp xác minh cha mẹ hay thu giấy tờ tùy thân."
    },
    {
      "title": "13. Cookie và thu thập tự động",
      "body": "Bản thân ứng dụng không dùng cookie theo dõi quảng cáo để lưu hoặc đọc dữ liệu sử dụng. Google Analytics và Firebase Crashlytics mặc định bật trong bản phát hành di động, tắt trong bản phát triển/kiểm chứng và có thể đổi bằng cài đặt bản dựng. Khi bật, loại màn hình/chức năng, ngôn ngữ, chế độ, dữ liệu ứng dụng/thiết bị, lỗi, stack và ID cài đặt có thể dùng cho thống kê, chẩn đoán. Đo lường không thêm ID tài khoản/quan hệ, biệt danh, văn bản hoặc token vào sự kiện, ID người dùng hay log riêng. Đồng ý Analytics cho lưu quảng cáo, dữ liệu người dùng quảng cáo và cá nhân hóa được đặt là từ chối. Xử lý, lưu và xóa theo nhà cung cấp và cài đặt; thay đổi theo thông báo và thủ tục quyền hiện có. Nếu bổ sung cookie mới, nhật ký, SDK phân tích/quảng cáo hoặc cơ chế thu tự động, sẽ bổ sung dữ liệu thu, mục đích, thời hạn và cách từ chối vào chính sách."
    },
    {
      "title": "14. Người phụ trách bảo vệ dữ liệu cá nhân",
      "body": "Công ty chỉ định người dưới đây chịu trách nhiệm chung về xử lý dữ liệu cá nhân, tiếp nhận khiếu nại và hỗ trợ khắc phục thiệt hại liên quan.\n\nNgười phụ trách bảo vệ dữ liệu cá nhân\n\nHọ tên: Park Hyunchen\nChức vụ: Người đại diện\nLiên hệ: owoo-support@refactory.party (trung tâm hỗ trợ)\n\nBộ phận bảo vệ dữ liệu cá nhân\n\nHọ tên: Park Hyunchen\nChức vụ: Nhân viên phụ trách bảo vệ dữ liệu\nLiên hệ: owoo-support@refactory.party (trung tâm hỗ trợ)\n\nNgười dùng có thể gửi mọi khiếu nại về bảo vệ dữ liệu phát sinh khi sử dụng dịch vụ đến người và bộ phận trên. Công ty sẽ trả lời và xử lý không chậm trễ."
    },
    {
      "title": "15. Thay đổi chính sách và liên hệ",
      "body": "Khi thay đổi, sẽ cho xem trong ứng dụng nội dung, lý do, ngày hiệu lực và bản trước. Có thể tư vấn vi phạm dữ liệu với cơ quan liên quan như Trung tâm Báo cáo xâm phạm dữ liệu cá nhân và Ủy ban Hòa giải tranh chấp dữ liệu cá nhân của Hàn Quốc. Gửi câu hỏi về bảo vệ dữ liệu tới owoo-support@refactory.party (trung tâm hỗ trợ)."
    }
  ]
}