Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Tài khoản: địa chỉ email, mật khẩu (chỉ lưu dạng băm, chúng tôi không đọc được), thời điểm đồng ý điều khoản.
• Hồ sơ do bạn nhập: tên hiển thị, ngày sinh (để xác nhận 18+ và hiện tuổi), quốc gia, chiều cao, cân nặng, vóc dáng, vai trò, tình trạng quan hệ, điều bạn tìm, giới thiệu ngắn. Vì HIMO dành cho cộng đồng LGBT, việc dùng app có thể cho biết xu hướng tính dục hoặc bản dạng giới của bạn — đây là dữ liệu nhạy cảm, chúng tôi chỉ xử lý khi bạn đồng ý bằng cách tạo tài khoản, và không bao giờ suy đoán hay gắn nhãn bạn.
• Ảnh: ảnh đại diện, ảnh bài đăng, ảnh gửi trong tin nhắn.
• Album riêng: ảnh bạn tải lên album và danh sách người bạn đã mở album cho. Ảnh album không nằm trong hồ sơ và không hiện ở bất cứ đâu khác trong app.
• Vị trí: khi bạn cho phép, thiết bị gửi toạ độ hiện tại lên máy chủ một lần mỗi khi mở lưới (tối đa một lần mỗi 60 giây). Máy chủ lập tức làm tròn về ô khoảng 550 m và chỉ lưu ô đó; toạ độ gốc không được lưu. Người khác chỉ thấy khoảng cách tính giữa hai ô đã làm tròn (sai số tới khoảng 500 m); dưới 500 m chỉ hiện "< 500 m". Bạn có thể ẩn khoảng cách hoặc tắt quyền vị trí; các phần khác của app vẫn dùng được.
• Vị trí bạn tự gửi trong tin nhắn: khi bạn bấm "Gửi vị trí", máy lấy một toạ độ MỚI, chính xác (không làm tròn) và gắn vào đúng tin nhắn đó. Đây là ngoại lệ duy nhất với quy tắc làm tròn ~550 m ở trên, và chỉ xảy ra khi bạn chủ động bấm — mỗi lần đều có hỏi lại. Toạ độ này chỉ những người trong cuộc trò chuyện đó đọc được (nhân sự được uỷ quyền của HIMO cũng đọc được, theo điều kiện ở mục 3), không cập nhật vị trí trong hồ sơ bạn, và thu hồi tin nhắn là xoá luôn khỏi máy chủ.
• Tương tác: tin nhắn, bình luận, lượt thích, người bạn theo dõi, bạn thân, người bạn chặn, báo cáo bạn gửi, lượt xem hồ sơ, thời điểm hoạt động gần nhất.
• Đếm sử dụng: khi bạn chạm vào một giới hạn của app — ví dụ xem hết lưới người gần đây, hoặc mở danh sách người đã xem hồ sơ bạn — chúng tôi cộng thêm MỘT vào một bộ đếm chung. Bản thân bảng số liệu không có cột nào chỉ tới tài khoản nào, và không chứa vị trí, nội dung, hay bất cứ chữ nào bạn nhập. Để mỗi người · mỗi mục · mỗi giờ chỉ tính một lượt, một bản ghi kỹ thuật riêng nối tài khoản của bạn với mục và giờ đó trong 48 giờ rồi tự xoá; số liệu tự xoá sau 90 ngày. Chúng tôi cũng lưu danh sách những ngày tài khoản của bạn có hoạt động (mỗi ngày một dòng, không có giờ hay vị trí), chỉ để đếm số người dùng hoạt động; danh sách này bị xoá cùng tài khoản. Chúng tôi dùng các số liệu này để biết nên làm tính năng nào tiếp theo — không dùng để theo dõi cá nhân, không dùng để quảng cáo, và không chia sẻ cho ai.
• Kỹ thuật: nhật ký hệ thống của nhà cung cấp hạ tầng (địa chỉ IP, thời gian yêu cầu) được giữ ngắn hạn để bảo mật và chống lạm dụng. HIMO không dùng SDK quảng cáo, không theo dõi bạn qua các app khác và không cần mã định danh quảng cáo.
• Bản dịch tin nhắn: chỉ khi bạn tự bấm "Dịch" cho một tin nhắn cụ thể, chữ của đúng tin đó được gửi tới dịch vụ dịch bên ngoài (DeepL hoặc Google) và bản dịch được lưu lại để lần sau khỏi gửi đi nữa. Chúng tôi không dịch sẵn, không dịch cả cuộc trò chuyện, và không gửi ảnh đi đâu cả.
• Dấu tin nhắn: thời điểm máy người nhận nhận được tin và thời điểm họ mở đọc, để hiện dấu "đã nhận" và "đã xem".
• Thông báo: nếu bạn cho phép thông báo, một mã thiết bị do Apple hoặc Google cấp thông qua dịch vụ đẩy của Expo được lưu cùng hồ sơ của bạn, kèm ngôn ngữ app và lựa chọn có cho thông báo hiện trước nội dung tin hay không. Mã này chỉ dùng để gửi thông báo tới máy bạn, và bị xoá khi bạn tắt thông báo trong HIMO hoặc xoá tài khoản.

2. Dùng vào việc gì

• Vận hành app: đăng nhập, hiển thị hồ sơ và lưới theo khoảng cách, bảng tin, nhắn tin, lượt xem.
• An toàn: xác nhận 18+, duyệt ảnh tự động, xử lý báo cáo, thực thi chặn, phát hiện lạm dụng.
• Liên lạc dịch vụ: email xác nhận tài khoản, đặt lại mật khẩu, thông báo quan trọng về tài khoản. Không gửi email tiếp thị nếu bạn không đồng ý.
• Gói trả phí (khi có): ghi nhận trạng thái đăng ký từ App Store/Google Play để mở tính năng.

3. Ai được thấy dữ liệu của bạn

• Người dùng khác: tên hiển thị, tuổi, quốc gia, ảnh đã duyệt, thông tin hồ sơ bạn điền, khoảng cách ước lượng (trừ khi bạn ẩn), trạng thái hoạt động, bài đăng theo phạm vi bạn chọn (công khai / bạn thân / riêng tư). Người bạn chặn hoặc chặn bạn không thấy bạn. Khi bật ẩn danh, bạn không xuất hiện trong lưới, bảng tin, lượt xem và album riêng của bạn tạm khoá. Giữa người dùng với nhau, album riêng chỉ những người bạn tự mở cho mới xem được, và bạn thu hồi lúc nào cũng được. Khi bật "xem thầm", việc bạn mở hồ sơ người khác không được ghi lại.
• Nhân sự được uỷ quyền của HIMO: một số ít quản trị viên và người kiểm duyệt được HIMO uỷ quyền có thể truy cập mọi nội dung lưu trên HIMO — kể cả ảnh album riêng, tin nhắn riêng và tin nhắn nhóm, ảnh và vị trí gửi trong cuộc trò chuyện, báo cáo và thông tin tài khoản — khi điều đó thật sự cần để vận hành dịch vụ, hỗ trợ người dùng, giữ an toàn cho người dùng, điều tra báo cáo, lạm dụng, gian lận hay sự cố bảo mật, thực thi Điều khoản, hoặc đáp ứng nghĩa vụ pháp luật. Nội dung đang chờ duyệt hoặc đã bị báo cáo được nhân sự xem như một phần của việc kiểm duyệt thông thường. Ngoài phạm vi đó, mở cuộc trò chuyện riêng, album riêng hay ảnh trong chat của một người bắt buộc phải ghi lại lý do. Truy cập nội dung riêng bắt buộc dùng tài khoản nhân sự có xác thực hai lớp, và các lần truy cập này, các lần xem báo cáo và mọi thao tác kiểm duyệt đều được ghi vào nhật ký kiểm tra mà người kiểm duyệt không sửa hay xoá được. Nhân sự không đọc cuộc trò chuyện riêng khi không có lý do như vậy. Tin nhắn bạn đã thu hồi và nội dung bạn đã xoá bị gỡ khỏi cơ sở dữ liệu đang chạy và nhân sự không còn xem được, trừ bằng chứng báo cáo được giữ như mô tả ở mục 6. Xoá một cuộc trò chuyện khỏi hộp thư chỉ ẩn nó với bạn; những người còn lại vẫn giữ bản của họ.
• Thông báo chuyển tiếp (12/10/2026): yêu cầu xác thực hai lớp và nhật ký truy cập có ghi lý do nêu ở trên đang được đưa vào vận hành. Cho tới khi hoàn tất, tài khoản quản trị viên chỉ được bảo vệ bằng mật khẩu; nhân sự chỉ mở được cuộc trò chuyện riêng, album riêng hay ảnh trong chat khi có báo cáo liên quan tới nội dung đó hoặc tới chủ nội dung, hoặc khi nội dung đó đang chờ kiểm duyệt; và mọi thao tác kiểm duyệt đều được ghi vào nhật ký. Thông báo này sẽ được gỡ khi việc nâng cấp hoàn tất.
• Đơn vị xử lý thay chúng tôi (chỉ để cung cấp dịch vụ, theo hợp đồng, không được dùng dữ liệu cho mục đích riêng): Supabase (cơ sở dữ liệu, xác thực, lưu trữ ảnh; máy chủ đặt tại Singapore) và, với email tài khoản như xác nhận đăng ký hay đặt lại mật khẩu, dịch vụ email của Supabase hoặc một nhà cung cấp gửi email giao dịch (Resend); đơn vị lưu trữ trang web của chúng tôi (GitHub Pages với địa chỉ hiện tại, Cloudflare với himosocial.com), nhận địa chỉ IP của bạn và địa chỉ trang bạn mở, kể cả các trang mở từ email tài khoản; Sightengine (dịch vụ trí tuệ nhân tạo kiểm tra ảnh đại diện và ảnh bài đăng để phát hiện nội dung khiêu dâm hoặc bạo lực — ảnh được gửi đi để phân tích và không được Sightengine lưu giữ để huấn luyện); DeepL hoặc Google (dịch tin nhắn — CHỈ chữ của tin bạn tự bấm dịch, không kèm tên, email hay bất kỳ thông tin nào khác về bạn); Expo, Apple và Google (gửi thông báo — mã thiết bị của bạn và chính nội dung thông báo; khi bật hiện trước nội dung, thông báo mang tên hiển thị của người gửi hoặc tên nhóm cùng chữ của tin nhắn, còn không thì chỉ một câu trung tính); RevenueCat (quản lý gói trả phí — mã tài khoản HIMO của bạn, một mã định danh mà hệ điều hành của điện thoại cấp riêng cho HIMO, phiên bản app và hệ điều hành, cùng trạng thái mua của bạn; không có tên, email hay thông tin thẻ; app kết nối tới dịch vụ này khi bạn dùng HIMO trên điện thoại, kể cả khi bạn không mua gì); Apple và Google (thanh toán gói đăng ký, nếu có); Google Workspace (hộp thư nhận các email bạn gửi cho chúng tôi).
• Cơ quan có thẩm quyền: khi pháp luật yêu cầu hoặc để bảo vệ an toàn của người dùng.
• Chúng tôi không bán, không cho thuê dữ liệu cá nhân và không chia sẻ cho mục đích quảng cáo.

4. Cơ sở xử lý và sự đồng ý

Chúng tôi xử lý dữ liệu để thực hiện thoả thuận cung cấp dịch vụ với bạn, để đáp ứng nghĩa vụ pháp luật, và trên cơ sở sự đồng ý của bạn với dữ liệu nhạy cảm (xu hướng tính dục, bản dạng giới, vị trí). Bạn thể hiện sự đồng ý khi tạo tài khoản sau khi đã đọc chính sách này, và khi cấp quyền vị trí trên thiết bị. Bạn có thể rút lại đồng ý bất cứ lúc nào bằng cách tắt quyền vị trí, ẩn khoảng cách, bật ẩn danh, hoặc xoá tài khoản.

5. Lưu trữ và chuyển dữ liệu

Dữ liệu được lưu trên hạ tầng Supabase tại Singapore, truyền qua kết nối mã hoá (TLS). Ảnh chỉ tải được qua đường dẫn có chữ ký và hết hạn; quyền truy cập dữ liệu được kiểm soát ở tầng cơ sở dữ liệu để tài khoản người dùng này không đọc được dữ liệu riêng của tài khoản khác (việc truy cập của nhân sự được uỷ quyền mô tả ở mục 3).

6. Giữ bao lâu

• Trong thời gian tài khoản còn hoạt động: dữ liệu được giữ để app hoạt động.
• Khi bạn xoá tài khoản: hồ sơ, ảnh, bài đăng, bình luận, tin nhắn, lượt xem, danh sách theo dõi và chặn bị xoá ngay khỏi cơ sở dữ liệu đang chạy; bản thân các tệp ảnh được một quy trình dọn dẹp tự động xoá (nếu bị gián đoạn, quy trình thử lại cho tới khi xoá xong); bản sao lưu kỹ thuật bị ghi đè trong tối đa 30 ngày.
• Thông báo chuyển tiếp (12/10/2026): việc tự động xoá tệp ảnh — của tài khoản đã xoá, tin nhắn đã thu hồi, bài đăng và ảnh album đã gỡ — đang được đưa vào vận hành. Cho tới khi việc dọn dẹp này đi vào hoạt động, những tệp đó không còn hiển thị trong app nhưng vẫn nằm trong kho lưu trữ; chúng sẽ được xoá khi việc dọn dẹp đi vào hoạt động.
• Vị trí gửi trong tin nhắn được giữ cùng tin nhắn đó và biến mất khi bạn thu hồi tin hoặc xoá tài khoản (xoá cuộc trò chuyện khỏi hộp thư chỉ ẩn nó với bạn).
• Bản dịch tin nhắn được giữ cùng tin nhắn; thu hồi tin nhắn là bản dịch bị xoá theo.
• Báo cáo vi phạm và bằng chứng liên quan có thể được giữ tối đa 12 tháng sau khi tài khoản bị xoá để chống lạm dụng và đáp ứng yêu cầu pháp luật.
• Nhật ký truy cập và xử lý của nhân sự (ai, lúc nào, làm gì, vì sao — không chép lại nội dung): tối đa 2 năm.
• Nhật ký kỹ thuật của hạ tầng: theo chu kỳ ngắn của nhà cung cấp.
• Ảnh của tin nhắn bạn thu hồi, bài đăng bạn xoá và ảnh album bạn gỡ được cùng quy trình dọn dẹp tự động đó xoá khỏi kho lưu trữ.

7. Quyền của bạn

• Xem và sửa: mọi thông tin hồ sơ sửa được trong app (mục Tôi → Sửa hồ sơ).
• Xoá: Cài đặt → Xoá tài khoản, hoặc trang web himosocial.com/vi/delete-account nếu bạn đã gỡ app.
• Rút lại đồng ý, hạn chế hiển thị: tắt quyền vị trí, ẩn khoảng cách, ẩn danh, chặn người dùng.
• Yêu cầu bản sao dữ liệu, khiếu nại hoặc hỏi bất cứ điều gì: gửi email tới support@himosocial.com từ địa chỉ email của tài khoản. Chúng tôi trả lời trong vòng 7 ngày.

8. Trẻ em

HIMO chỉ dành cho người từ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18; tài khoản khai sai tuổi bị xoá khi phát hiện. Nếu bạn biết một người dưới 18 đang dùng HIMO, hãy báo cáo trong app hoặc email cho chúng tôi.

9. Thay đổi và liên hệ

Khi chính sách thay đổi đáng kể, chúng tôi thông báo trong app trước khi bản mới áp dụng với bạn; bản mới có hiệu lực với bạn khi bạn tiếp tục dùng HIMO sau thông báo đó. Bản mới nhất luôn có trong app (Cài đặt → Về HIMO) và tại himosocial.com/vi/privacy.

Đơn vị vận hành HIMO và mọi câu hỏi về dữ liệu: support@himosocial.com.