Chính sách quyền riêng tư
Chính sách quyền riêng tư
Phiên bản 1.0 — có hiệu lực từ ngày 07/10/2026
HOPP ("chúng tôi") vận hành ứng dụng di động HOPP và trang web hopvn.com — nơi bạn lưu lại những địa điểm đáng quay lại cùng lý do vì sao bạn lưu chúng.
Tài liệu này nói rõ chúng tôi thu thập dữ liệu gì, dùng vào việc gì, chia sẻ với ai, giữ trong bao lâu, và bạn có những quyền gì. Chúng tôi viết bằng tiếng Việt thường ngày thay vì ngôn ngữ pháp lý, vì một chính sách không ai đọc nổi thì không bảo vệ được ai.
Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và Luật An toàn thông tin mạng của Việt Nam.
1. Ai chịu trách nhiệm về dữ liệu của bạn
HOPP là bên kiểm soát dữ liệu cá nhân mô tả trong tài liệu này.
Mọi câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, xin gửi tới địa chỉ liên hệ ghi ở mục 11. Chúng tôi trả lời trong vòng 72 giờ làm việc.
2. Chúng tôi thu thập dữ liệu gì
2.1 Dữ liệu bạn chủ động cung cấp
| Nhóm | Gồm những gì | Bắt buộc? |
|---|---|---|
| Tài khoản | Địa chỉ thư điện tử hoặc số điện thoại, mật khẩu (lưu dạng băm, chúng tôi không đọc được), tên hiển thị, tên đăng nhập | Bắt buộc để tạo tài khoản |
| Hồ sơ | Ảnh đại diện, giới thiệu ngắn, ngày sinh, giới tính, nghề nghiệp, liên kết mạng xã hội, sở thích, khu vực sinh sống | Tuỳ chọn |
| Nội dung bạn tạo | Địa điểm bạn ghim, ghi chú, cảm nhận, ảnh bạn tải lên, bộ sưu tập, bình luận, đánh giá | Tuỳ bạn |
| Báo cáo vi phạm | Nội dung bạn báo cáo và lý do | Khi bạn gửi báo cáo |
2.2 Dữ liệu từ tài khoản Google hoặc Facebook (nếu bạn chọn cách đăng nhập đó)
Khi bạn bấm "Tiếp tục với Google", chúng tôi nhận từ Google đúng ba nhóm
thông tin, tương ứng ba quyền openid, email, profile:
- Mã định danh người dùng của bạn tại Google (chuỗi
sub) — dùng để nhận ra bạn ở những lần đăng nhập sau; - Địa chỉ thư điện tử — dùng để ghép với tài khoản HOPP sẵn có, nếu có;
- Tên hiển thị và ảnh đại diện — điền sẵn hồ sơ cho bạn đỡ phải gõ.
Chúng tôi KHÔNG đọc thư, KHÔNG đọc danh bạ, KHÔNG đọc tệp trên Google Drive, KHÔNG đọc lịch của bạn. Chúng tôi không xin những quyền đó, nên kể cả muốn cũng không truy cập được.
Cam kết Limited Use. Việc HOPP sử dụng thông tin nhận từ Google API tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm các yêu cầu Limited Use. Cụ thể: chúng tôi chỉ dùng dữ liệu đó để cung cấp và cải thiện tính năng đăng nhập; không chuyển cho bên thứ ba trừ khi cần thiết để vận hành dịch vụ, vì lý do bảo mật, hoặc theo yêu cầu của pháp luật; không dùng cho quảng cáo; và không để con người đọc dữ liệu đó trừ khi bạn đồng ý rõ ràng, vì mục đích bảo mật, hoặc khi pháp luật yêu cầu.
2.3 Dữ liệu sinh ra khi bạn dùng dịch vụ
| Nhóm | Gồm những gì | Vì sao cần |
|---|---|---|
| Thiết bị | Mã thiết bị do ứng dụng sinh, nền tảng (iOS/Android), phiên bản hệ điều hành, phiên bản ứng dụng, dòng máy, ngôn ngữ, múi giờ | Nhận ra thiết bị lạ, hỗ trợ khi bạn báo lỗi, gửi thông báo đúng máy |
| Đăng nhập | Thời điểm, địa chỉ IP, quốc gia, trình duyệt/ứng dụng, kết quả thành công hay thất bại | Phát hiện đăng nhập bất thường, bảo vệ tài khoản |
| Sử dụng | Màn hình bạn mở, thao tác bạn làm (ví dụ: ghim một chỗ, mở một bộ sưu tập), thời điểm, địa chỉ IP, quốc gia | Biết tính năng nào hữu ích để làm tốt hơn |
| Vị trí | Chỉ khi bạn cho phép và chỉ trong lúc bạn đang mở ứng dụng | Hiện các quán ở gần và ghim đúng chỗ bạn đang đứng |
Bạn có thể từ chối quyền vị trí. Ứng dụng vẫn chạy bình thường — bạn chỉ phải tự tìm địa điểm thay vì được gợi ý theo chỗ đang đứng.
2.4 Ảnh bạn tải lên
Chúng tôi tự động gỡ dữ liệu EXIF khỏi mọi ảnh trước khi lưu. EXIF là phần dữ liệu ẩn trong tệp ảnh, thường chứa toạ độ GPS nơi chụp và loại máy. Gỡ đi nghĩa là ảnh bạn chia sẻ không vô tình để lộ nhà bạn ở đâu.
3. Chúng tôi dùng dữ liệu vào việc gì
- Cung cấp dịch vụ — tạo và giữ tài khoản, lưu ghim và bộ sưu tập của bạn, đồng bộ giữa các thiết bị.
- Bảo vệ tài khoản — nhận ra đăng nhập bất thường, chặn dò mật khẩu, khoá tạm thời khi có dấu hiệu bị xâm nhập.
- Giữ cộng đồng lành mạnh — xử lý báo cáo vi phạm, ẩn nội dung vi phạm.
- Cải thiện sản phẩm — thống kê tổng hợp xem tính năng nào được dùng.
- Liên lạc với bạn — thông báo trong ứng dụng, phản hồi khi bạn cần hỗ trợ.
- Tuân thủ pháp luật — khi cơ quan có thẩm quyền yêu cầu hợp pháp.
Chúng tôi không dùng dữ liệu của bạn để quảng cáo, và không bán dữ liệu của bạn cho bất kỳ ai. Không có quán nào trả tiền để được lên đầu danh sách.
Căn cứ xử lý
Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn (bạn tích vào ô đồng ý khi đăng ký và chúng tôi lưu lại thời điểm cùng phiên bản văn bản bạn đã đồng ý), và trong phạm vi cần thiết để thực hiện hợp đồng dịch vụ với bạn cũng như tuân thủ nghĩa vụ pháp lý.
4. Ai nhìn thấy gì
4.1 Những người dùng khác
- Công khai: tên hiển thị, tên đăng nhập, ảnh đại diện, giới thiệu, và những ghim/bộ sưu tập bạn đặt ở chế độ công khai.
- Riêng tư: địa chỉ thư, số điện thoại, ghi chú riêng, và mọi thứ bạn đặt ở chế độ riêng tư. Người khác không thấy.
Bạn đổi được mức riêng tư của từng ghim và từng bộ sưu tập bất cứ lúc nào, và đặt được cả hồ sơ ở chế độ riêng tư.
4.2 Bên thứ ba
Chúng tôi không bán, không cho thuê, không trao đổi dữ liệu cá nhân. Chúng tôi chỉ chia sẻ trong ba trường hợp:
| Ai | Nhận gì | Vì sao |
|---|---|---|
| Nhà cung cấp hạ tầng máy chủ | Dữ liệu nằm trên máy chủ do họ vận hành | Để chạy dịch vụ |
| Google (Firebase Cloud Messaging) | Mã thiết bị nhận thông báo và nội dung thông báo | Chỉ khi bạn bật thông báo đẩy |
| Cơ quan nhà nước có thẩm quyền | Theo đúng phạm vi yêu cầu hợp pháp | Nghĩa vụ pháp lý |
Về bản đồ: HOPP lấy ô bản đồ từ OpenStreetMap thông qua máy chủ của chính chúng tôi. Nghĩa là OpenStreetMap không nhìn thấy địa chỉ IP của bạn — máy chủ HOPP lấy ô về, lưu lại, rồi trả cho bạn.
5. Dữ liệu được giữ bao lâu
| Loại | Thời gian giữ |
|---|---|
| Tài khoản và nội dung bạn tạo | Cho tới khi bạn xoá tài khoản |
| Tài khoản đã yêu cầu xoá | Ẩn ngay lập tức, xoá vĩnh viễn sau 30 ngày |
| Nhật ký đăng nhập và truy cập | 90 ngày |
| Nhật ký hoạt động | 12 tháng |
| Nhật ký kiểm toán (thao tác quản trị) | 24 tháng |
| Bằng chứng đồng ý với điều khoản | Suốt thời gian tài khoản tồn tại cộng 24 tháng |
Khoảng chờ 30 ngày trước khi xoá vĩnh viễn là để bạn đổi ý — trong thời gian đó bạn liên hệ với chúng tôi là khôi phục được. Sau 30 ngày thì không khôi phục được nữa, kể cả chúng tôi cũng không.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau với dữ liệu cá nhân của mình:
- Quyền được biết — biết dữ liệu nào của bạn đang được xử lý (chính tài liệu này).
- Quyền đồng ý và rút lại đồng ý — rút lại bất cứ lúc nào. Rút lại không làm mất hiệu lực của việc xử lý trước đó.
- Quyền truy cập — xem và lấy bản sao dữ liệu của bạn.
- Quyền chỉnh sửa — sửa dữ liệu sai, phần lớn sửa được ngay trong ứng dụng.
- Quyền xoá — xoá tài khoản và dữ liệu của bạn.
- Quyền hạn chế xử lý và quyền phản đối xử lý.
- Quyền khiếu nại, tố cáo, khởi kiện theo quy định pháp luật.
- Quyền yêu cầu bồi thường thiệt hại nếu có vi phạm.
Cách thực hiện: phần lớn thao tác nằm ngay trong ứng dụng (Hồ sơ → Cài đặt). Với những việc còn lại, gửi yêu cầu tới địa chỉ ở mục 11. Chúng tôi xác minh danh tính rồi xử lý trong 72 giờ làm việc.
7. Chúng tôi bảo vệ dữ liệu thế nào
- Toàn bộ kết nối đi qua HTTPS với chứng chỉ hợp lệ.
- Mật khẩu lưu dưới dạng băm bcrypt — chúng tôi không đọc được mật khẩu của bạn, và cũng không thể gửi lại nó cho bạn.
- Gỡ EXIF khỏi ảnh tải lên (xem mục 2.4).
- Khoá tài khoản tạm thời sau nhiều lần đăng nhập sai, và giới hạn tần suất để chặn dò mật khẩu.
- Phân quyền nội bộ theo vai trò: nhân sự chỉ xem được đúng phần dữ liệu cần cho công việc của họ, và mọi thao tác quản trị đều được ghi nhật ký.
- Thông tin nhạy cảm bị che bớt trong nhật ký nội bộ.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo đúng thời hạn pháp luật quy định.
8. Trẻ em
HOPP dành cho người từ 13 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ dưới 13 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con mình đã tạo tài khoản, xin liên hệ — chúng tôi sẽ xoá.
Người từ 13 đến dưới 16 tuổi cần có sự đồng ý của cha mẹ hoặc người giám hộ theo quy định tại Nghị định 13/2023/NĐ-CP.
9. Dữ liệu được lưu ở đâu
Dữ liệu của bạn được lưu trên máy chủ đặt tại Việt Nam. Khi bạn bật thông báo đẩy, mã thiết bị và nội dung thông báo sẽ đi qua hạ tầng của Google (Firebase) và có thể được xử lý ngoài lãnh thổ Việt Nam.
10. Khi chính sách này thay đổi
Mỗi phiên bản đều có số hiệu và ngày hiệu lực. Khi có thay đổi ảnh hưởng tới quyền của bạn, chúng tôi sẽ:
- thông báo trong ứng dụng trước khi thay đổi có hiệu lực, và
- hỏi lại sự đồng ý của bạn nếu thay đổi đó yêu cầu.
Các phiên bản cũ được lưu lại; bạn có quyền yêu cầu xem phiên bản mình đã đồng ý.
11. Liên hệ
Mọi yêu cầu liên quan tới quyền riêng tư, xin gửi tới:
- Thư điện tử: lienhe@hopvn.com
- Trang web: https://hopvn.com
Xin ghi rõ "Yêu cầu về dữ liệu cá nhân" ở tiêu đề thư để chúng tôi xử lý đúng luồng.