Chính sách quyền riêng tư
Tài liệu này là bản dịch tham khảo. Bản có giá trị pháp lý của Chính sách này là bản gốc tiếng Hàn. Trường hợp nội dung bản dịch này khác với bản gốc tiếng Hàn, bản gốc tiếng Hàn được ưu tiên áp dụng.
Inflab Inc. (sau đây gọi là “Công ty”) quy định tại Chính sách này các mục thông tin cá nhân được xử lý, mục đích sử dụng, thời hạn lưu trữ và tiêu chí hủy trong quá trình cung cấp Thaw (sau đây gọi là “Dịch vụ”).
Dịch vụ được cung cấp qua ứng dụng điện thoại và ứng dụng web trên máy tính (app.thaw.team); hai môi trường này sử dụng chung tài khoản và dữ liệu ghi nhận. Ứng dụng web chỉ cung cấp một phần tính năng của ứng dụng, và thông tin liên quan đến những tính năng không có trên ứng dụng web sẽ không được thu thập trên web. Nội dung chỉ áp dụng cho một trong hai môi trường được ghi chú là “(chỉ trên ứng dụng)” hoặc “Trên web”.
1. Thông tin được thu thập
| Phân loại | Hạng mục | Mục đích |
|---|---|---|
| Tài khoản | Loại nhà cung cấp đăng nhập (Google, Apple), giá trị định danh thành viên do nhà cung cấp chuyển đến, địa chỉ email, biệt danh do Người dùng nhập, thời điểm xác nhận đủ 14 tuổi trở lên, mã quốc gia đọc từ cài đặt khu vực của thiết bị hoặc trình duyệt khi đăng ký | Dùng để định danh tài khoản và đăng nhập. Mã quốc gia chỉ dùng để xác nhận quốc gia đăng ký. Sau khi xóa tài khoản, Công ty chỉ lưu giá trị băm một chiều của giá trị định danh nhà cung cấp và địa chỉ email trong 7 ngày, và chỉ dùng để hạn chế việc đăng ký lại bằng cùng tài khoản hoặc email. |
| Ảnh đại diện | 01 ảnh do Người dùng chọn từ thư viện ảnh (đã được cắt thành hình vuông và thu nhỏ; chỉ có thể tải lên trên ứng dụng) | Dùng để hiển thị Người dùng trong Nhóm và trên Bảng tin. Việc tải ảnh lên là tùy chọn; nếu không tải lên, chữ cái đầu tiên của biệt danh sẽ được hiển thị. |
| Lĩnh vực học | 01 lĩnh vực học được chọn khi đăng ký hoặc thay đổi trong cài đặt ứng dụng (ví dụ: Công an, Thi Suneung / thi lại) | Dùng để nắm bắt cơ cấu Người dùng, cải thiện Dịch vụ và hiển thị số người theo từng lĩnh vực trên màn hình trước khi tham gia Nhóm. |
| Dữ liệu học tập | Thời điểm bắt đầu, kết thúc và thời lượng của phiên tập trung, môi trường tập trung (ứng dụng, web), tin nhắn trạng thái do Người dùng nhập, môn học đã chọn (bao gồm tên môn học do Người dùng tự tạo), mức độ hài lòng được chọn sau khi kết thúc tập trung, việc có sử dụng camera hay không và số ảnh đã chụp, trạng thái cài đặt, số lượng đã chọn và tổng thời gian sử dụng ứng dụng được phép (chỉ trên ứng dụng) | Dùng để tính tiến độ (lượng đá còn lại), hiển thị mức đóng góp cho Nhóm và thời gian sử dụng ứng dụng được phép, cũng như hiển thị thống kê như thời gian học và mức độ hài lòng theo từng môn. |
| Nhập bản ghi từ ứng dụng khác (chỉ trên ứng dụng) | Ảnh chụp màn hình ứng dụng khác do Người dùng gửi và nội dung có trong màn hình đó (tên nhóm học, bảng xếp hạng, biệt danh của người khác, v.v.) | Dùng để chuyển thời gian tập trung đã được ghi nhận ở ứng dụng khác sang Dịch vụ. Công ty xem xét rồi phản ánh vào dữ liệu ghi nhận, và xóa ảnh ngay sau khi phản ánh. |
| Hoạt động Nhóm | Nhóm đã tham gia và vai trò, mã mời, nội dung trò chuyện trong Nhóm (chỉ trên ứng dụng), lời nhắn để lại trên đá, dữ liệu bảng đóng góp, danh sách Người dùng đã chặn | Dùng để cung cấp tính năng Nhóm. Danh sách chặn được dùng để ẩn tin nhắn, hình ảnh đã chụp, v.v. của Người dùng đã chặn. |
| Sử dụng Phòng tự học chung | Dữ liệu vào phòng và học tập, dữ liệu tích lũy hộp quà, dữ liệu tạm ngưng sử dụng, lời thì thầm (người nhận, nội dung, thời điểm gửi) | Dùng để cung cấp Phòng tự học chung và tạm ngưng quyền sử dụng khi vi phạm chính sách vận hành. |
| Báo cáo | Đối tượng báo cáo (trò chuyện trong Nhóm, màn hình tập trung, Phòng tự học chung (bao gồm lời thì thầm), bình luận trên Bảng tin, ảnh đại diện, lời nhắn ủng hộ), lý do đã chọn, phần mô tả do Người dùng viết | Dùng để xem xét và xử lý báo cáo. Thông tin của người báo cáo và người bị báo cáo được lưu trữ cùng nhau. |
| Phần thưởng | Số dư điểm và lịch sử tích lũy, sử dụng điểm, lịch sử yêu cầu đổi quà, thông tin sản phẩm đã nhận, số điện thoại đã hoàn tất xác thực qua tin nhắn SMS khi đổi sản phẩm bằng điểm (trùng với số điện thoại của “Hẹn tập trung”) | Dùng để mở Phần thưởng và đổi sản phẩm (chỉ trên ứng dụng). Số điện thoại được dùng để liên hệ xử lý sự cố, hoàn tiền đối với sản phẩm đã đổi và để thông báo trước về việc điểm hết hiệu lực. |
| Ủng hộ nhà phát triển (chỉ trên ứng dụng) | Tài khoản đã ủng hộ, sản phẩm đã chọn (1 ly, 3 ly, 10 ly cà phê), thời điểm thanh toán, mã giao dịch của cửa hàng, cửa hàng thanh toán (App Store, Google Play) và môi trường thanh toán (thanh toán thực, thanh toán thử nghiệm), việc có hoàn tiền hay không, lời nhắn viết ngay sau khi thanh toán (tối đa 50 ký tự), mã khách hàng thanh toán ngẫu nhiên do Công ty tạo cho từng tài khoản | Dùng để xử lý khoản ủng hộ qua mục “Mời nhà phát triển ly cà phê” trong Cài đặt và hiển thị danh sách người ủng hộ. Việc ủng hộ là tự nguyện và không liên quan đến việc sử dụng tính năng. Việc thanh toán do App Store, Google Play xử lý; Công ty không thu thập thông tin phương tiện thanh toán như số thẻ. Mã khách hàng thanh toán chỉ được dùng để liên kết lịch sử mua hàng trên RevenueCat và là giá trị ngẫu nhiên không liên quan đến mã thành viên, email hay biệt danh. |
| Hẹn tập trung (chỉ trên ứng dụng) | Thời điểm hẹn, nội dung hẹn do Người dùng nhập, phương thức liên lạc đã chọn (chỉ thông báo · gọi điện · gọi trong ứng dụng), số điện thoại do Người dùng nhập và đã hoàn tất xác thực qua tin nhắn SMS, dữ liệu xác thực (số điện thoại, thời điểm gửi, thời điểm xác nhận, số lần thử) | Dùng để gửi thông báo vào thời điểm hẹn và để Công ty gọi điện liên hệ khi Người dùng không thực hiện cuộc hẹn. Số điện thoại chỉ được dùng cho việc liên hệ này, việc liên hệ liên quan đến đổi sản phẩm, hoàn tiền thuộc mục “Phần thưởng”, và thông báo về việc điểm sắp hết hiệu lực. Dữ liệu xác thực được dùng để xác minh số điện thoại thuộc về chính Người dùng và ngăn việc gửi tin nhắn SMS quá nhiều trong thời gian ngắn. |
| Bị mắng · Được an ủi — Trò chuyện với AI (chỉ trên ứng dụng) | Chế độ trò chuyện đã chọn (Bị mắng, Được an ủi), nội dung trò chuyện do Người dùng nhập và câu trả lời do AI tạo ra, ngôn ngữ ứng dụng khi trò chuyện, thời điểm tạo và xóa phòng trò chuyện, số lượt trò chuyện mỗi ngày và lịch sử tăng số lượt bằng cách xem quảng cáo hoặc sử dụng điểm, lịch sử hiển thị thông tin cơ quan hỗ trợ theo dấu hiệu khủng hoảng và căn cứ đánh giá, lịch sử báo cáo câu trả lời của AI (câu trả lời bị báo cáo và thời điểm) | Dùng để cung cấp tính năng trò chuyện với AI, quản lý số lượt sử dụng mỗi ngày, cung cấp thông tin cơ quan hỗ trợ khi có dấu hiệu khủng hoảng và xem xét các câu trả lời bị báo cáo. Mỗi lần tạo câu trả lời, các đoạn trò chuyện gần nhất của phòng trò chuyện đó sẽ được gửi đến nhà cung cấp mô hình AI (mục “6. Cung cấp và ủy thác xử lý”). Công ty có thể xem nội dung trò chuyện nhằm xử lý báo cáo, kiểm tra việc ứng phó khủng hoảng và vận hành Dịch vụ. Nội dung trò chuyện không được dùng để huấn luyện mô hình AI. |
| Thông báo | Loại thông báo, thời điểm phát sinh và thời điểm đã đọc, mã thông báo (token) thiết bị dùng để gửi thông báo đẩy (do Expo cấp, chỉ trên ứng dụng) | Dùng để chuyển tin tức của Nhóm. |
| Góp ý (chỉ trên ứng dụng) | Nội dung góp ý do Người dùng nhập, phiên bản ứng dụng, mẫu thiết bị, hệ điều hành, giá trị định danh bản dựng (build) | Dùng để xác nhận các câu hỏi, bất tiện và cải thiện Dịch vụ. |
| Môi trường sử dụng web | Thông tin về loại, phiên bản trình duyệt và hệ điều hành (User-Agent) do trình duyệt tự động gửi theo mỗi yêu cầu khi truy cập ứng dụng web hoặc trang liên kết mời, cookie duy trì đăng nhập trên web | Dùng để cung cấp trang web và duy trì đăng nhập trên web. Thông tin trình duyệt không được lưu vào cơ sở dữ liệu của Dịch vụ. Trang liên kết mời dùng giá trị này để phân biệt điện thoại (iPhone, Android) với máy tính và hiển thị hướng dẫn cài đặt, tham gia phù hợp với môi trường tương ứng. Cookie tuân theo mục “11. Cookie và bộ nhớ trình duyệt trên web”. |
- Công ty không thu thập họ tên. Ngay cả khi nhà cung cấp đăng nhập chuyển họ tên đến, Công ty cũng không lưu trữ; đối với tài khoản có email chưa được xác minh, Công ty cũng không lưu email.
- Công ty không lưu danh bạ và thông tin vị trí. Số điện thoại chỉ được lưu vào tài khoản khi Người dùng tự nhập trên ứng dụng và hoàn tất xác thực qua tin nhắn SMS; Công ty không đọc danh bạ của thiết bị và không thu thập số điện thoại khi đăng ký. Việc xác thực được thực hiện khi Người dùng chọn nhận cuộc gọi trong Hẹn tập trung, hoặc qua lời nhắc xác thực số điện thoại hay menu trong danh sách cuộc hẹn; khi đổi sản phẩm bằng điểm mà chưa có số điện thoại đã xác thực, việc xác thực được thực hiện trước khi đổi (chỉ áp dụng cho số điện thoại di động Hàn Quốc). Số điện thoại chưa hoàn tất xác thực sẽ không được lưu. Khi một tài khoản khác xác thực mới cùng số điện thoại, số đó sẽ được chuyển sang tài khoản đó và bị xóa khỏi tài khoản cũ. Mã thông báo thiết bị do Expo cấp để gửi thông báo đẩy của ứng dụng được lưu gắn với tài khoản và bị xóa ngay khi đăng xuất hoặc xóa tài khoản. Mã định danh quảng cáo và việc đo lường hiệu quả quảng cáo tuân theo mục “4. Quảng cáo”.
- Tên, mã định danh và mã thông báo lựa chọn của Apple đối với các ứng dụng được chọn làm ứng dụng được phép chỉ được lưu trên thiết bị và không được gửi đến máy chủ hay công cụ phân tích (chỉ trên ứng dụng). Chỉ những giá trị không thể xác định được ứng dụng cụ thể như trạng thái cài đặt, số lượng đã chọn, tổng thời gian sử dụng mới được gửi đi nhằm cung cấp tính năng và phân tích.
- Dữ liệu sử dụng ứng dụng và web (lượt xem màn hình, thao tác nút, thời gian học, v.v.) được thu thập qua Google Firebase Analytics (trên web là Google Analytics) và PostHog nhằm cải thiện Dịch vụ; nội dung lỗi phát sinh trên ứng dụng hoặc web được gửi đến PostHog. Dữ liệu này bao gồm thông tin thiết bị, trình duyệt mà công cụ phân tích thu thập theo mặc định (mẫu thiết bị, phiên bản hệ điều hành và ứng dụng, loại trình duyệt, kích thước màn hình, cài đặt ngôn ngữ, địa chỉ IP, v.v.). Công ty không sử dụng tính năng ghi lại màn hình (phát lại phiên). Trên web, các giá trị có trong địa chỉ như mã mời, mã số Nhóm sẽ bị loại bỏ và chỉ loại màn hình được gửi đi.
- Ứng dụng tích hợp SDK của Meta (Meta Platforms) nhằm đo lường hiệu quả cài đặt ứng dụng từ quảng cáo Facebook, Instagram và tối ưu hóa quảng cáo. Thông tin gửi đến Meta chỉ giới hạn ở việc phát sinh các sự kiện cài đặt, khởi chạy ứng dụng, hoàn tất đăng ký và lần tập trung đầu tiên từ 10 phút trở lên trong vòng 7 ngày sau khi đăng ký; chỉ tên sự kiện được gửi đi, không bao gồm các giá trị chi tiết như thời gian hay nội dung học. Dữ liệu này bao gồm thông tin thiết bị, ứng dụng mà Meta SDK gửi theo mặc định (mẫu thiết bị, phiên bản hệ điều hành và ứng dụng, địa chỉ IP, v.v.); trên Android, mã định danh quảng cáo cũng được gửi kèm.
- Mã định danh quảng cáo chỉ được thu thập trên Android. Trên Android, Google Firebase Analytics và Meta SDK sử dụng mã định danh quảng cáo (ID quảng cáo) của thiết bị để đo lường hiệu quả quảng cáo. Trên iOS, Công ty không hiển thị yêu cầu đồng ý theo dõi (ATT) và không thu thập mã định danh quảng cáo (IDFA).
- Họ tên, email, số điện thoại không được gửi đến công cụ phân tích và Meta. Công ty gửi kèm mã thành viên do Công ty cấp cho từng tài khoản đến các công cụ phân tích (Google, PostHog) nhằm gộp dữ liệu sử dụng trên nhiều thiết bị cũng như trên ứng dụng và web theo đơn vị tài khoản để đối chiếu với dữ liệu của Dịch vụ. Mã thành viên không chứa họ tên hay email. Mã thành viên cũng không được gửi đến Meta.
- Nội dung trò chuyện với AI không được gửi đến công cụ phân tích và Meta; việc có hiển thị thông tin cơ quan hỗ trợ theo dấu hiệu khủng hoảng hay không cũng không được gửi đến công cụ phân tích.
- Trong quá trình vận hành máy chủ, địa chỉ IP, thời điểm truy cập, đường dẫn yêu cầu và mã trạng thái được tạo thành nhật ký truy cập và tự động bị xóa sau 14 ngày.
2. Camera và video học tập
Khi Người dùng bật camera trong lúc tập trung, Dịch vụ sẽ chụp cảnh tay và bàn học để tạo video ghi lại quá trình học. Camera được tắt theo mặc định, và Người dùng có thể bật hoặc tắt bất cứ lúc nào.
- Khoảng thời gian giữa các lần chụp là 15 giây. Trên ứng dụng, việc chụp chỉ diễn ra trong khi ứng dụng đang hiển thị trên màn hình và sẽ dừng khi chuyển sang ứng dụng khác hoặc tắt màn hình.
- Trên web, Dịch vụ sử dụng webcam của máy tính. Khi Người dùng bật camera tại màn hình thiết lập camera trước khi bắt đầu tập trung, trình duyệt sẽ yêu cầu cấp quyền, và Người dùng có thể xem trước tại màn hình đó hình ảnh sẽ hiển thị cho Người dùng khác. Tùy theo hướng của webcam, khuôn mặt hoặc không gian trong phòng có thể bị ghi lại. Khi tab màn hình tập trung đang mở, việc chụp vẫn tiếp tục kể cả khi Người dùng đang xem tab hoặc cửa sổ khác, và sẽ dừng khi tạm dừng, kết thúc tập trung, đóng tab hoặc ngắt kết nối webcam. Trên web, hình ảnh đã chụp không được lưu trong trình duyệt mà được gửi đến máy chủ.
- Dịch vụ không ghi âm.
- Khi bật camera, hình ảnh đã chụp (ảnh thu nhỏ) sẽ được hiển thị theo thời gian thực cho các thành viên cùng Nhóm hoặc những người tham gia cùng Phòng tự học chung, và việc bật camera được xem là đồng ý với việc chia sẻ này. Hình ảnh không được gửi đến những Người dùng đã bị chặn.
- Vì bất kỳ ai cũng có thể vào Phòng tự học chung, hình ảnh cũng được hiển thị cho cả những Người dùng lần đầu gặp.
- Hình ảnh đã chụp cũng được dùng để tạo “Video của tôi”, “Video nhóm” và video timelapse của Phòng tự học chung. Video có chứa hình ảnh của các thành viên trong Nhóm được tạo trên máy chủ; để làm việc này, ảnh chụp được tải lên máy chủ AWS (khu vực Seoul).
- Video “Đóng góp” được tạo trên thiết bị chỉ từ dữ liệu số liệu và không sử dụng ảnh chụp (chỉ trên ứng dụng).
- Dữ liệu chụp gốc còn lại trên thiết bị sẽ bị xóa ngay khi việc ghép video hoàn tất hoặc khi rời khỏi màn hình. Ảnh chụp đã tải lên máy chủ sẽ tự động bị xóa sau tối đa 30 ngày kể từ khi tải lên (đây là khoảng thời gian để tạo video cho những Nhóm cần nhiều ngày mới hoàn thành).
- Khi đá tan hết, Công ty lưu 01 ảnh chụp cuối cùng của từng Người dùng làm ảnh tiêu biểu; ảnh này vẫn hiển thị riêng cho chính Người dùng đó trong lịch sử đá đã qua kể cả sau khi video bị xóa. Ảnh tiêu biểu không tự động bị xóa mà sẽ bị xóa khi Người dùng xóa tài khoản hoặc khi Nhóm giải tán (thành viên cuối cùng rời Nhóm).
- Video đã hoàn thành (“Video của tôi”, “Video nhóm”, “Đóng góp”, video timelapse của Phòng tự học chung) có thể xem lại trong 48 giờ kể từ khi được tạo, sau đó sẽ tự động bị xóa.
- Khi rời Nhóm hoặc đăng xuất, hình ảnh còn lại trên thiết bị (kể cả hình ảnh đang được dùng để tạo video) sẽ bị xóa.
- Video chỉ được lưu vào thư viện ảnh của thiết bị khi Người dùng chọn lưu, và tệp đã lưu do ứng dụng ảnh của thiết bị quản lý. Trên web, video được lưu vào máy tính thông qua tính năng tải xuống của trình duyệt.
3. Thông tin được công khai cho Người dùng khác
- Biệt danh được công khai cho các thành viên cùng Nhóm và được hiển thị làm tên người gửi trên bảng đóng góp, bảng điều khiển và cuộc trò chuyện trong Nhóm.
- Ảnh đại diện được công khai cho các thành viên cùng Nhóm và trên Bảng tin; Người dùng không cùng Nhóm cũng có thể xem Bảng tin. Nếu không tải ảnh lên, chữ cái đầu tiên của biệt danh sẽ được hiển thị.
- Người dùng đã rời Nhóm sẽ được hiển thị dưới dạng ẩn danh thay cho biệt danh trong các dữ liệu ghi nhận sau đó, và ảnh đại diện cũng không được hiển thị.
- Thời gian tập trung và thứ hạng của từng thành viên được công khai cho các thành viên cùng Nhóm.
- Lĩnh vực học được hiển thị trên màn hình trước khi tham gia Nhóm và trên trang liên kết mời dưới dạng số người theo từng lĩnh vực của Nhóm đó (ví dụ: “Công an 2 người”); trang liên kết mời có thể được xem bởi cả người chưa đăng nhập. Trên các màn hình này, Công ty không công khai việc Người dùng nào đã chọn lĩnh vực nào.
- Trong Phòng tự học chung, biệt danh, ảnh đại diện, lĩnh vực học, môn học, tin nhắn trạng thái và thời gian học được hiển thị cho những người tham gia cùng Phòng tự học chung; lời thì thầm chỉ hiển thị cho người nhận.
- Ảnh đại diện có thể bị báo cáo; Công ty sẽ xem xét và ngừng hiển thị ảnh đó (Điều khoản sử dụng, Điều 5-3).
- Khi ủng hộ qua “Mời nhà phát triển ly cà phê”, thông tin ủng hộ sẽ được công khai cho mọi Người dùng thông qua danh sách người ủng hộ (chỉ trên ứng dụng). Mỗi khoản ủng hộ được hiển thị thành một dòng gồm biệt danh, số ly đã chọn và lời nhắn đã viết; Công ty không cung cấp tính năng ẩn khỏi danh sách. Khoản ủng hộ đã được hoàn tiền sẽ bị loại khỏi danh sách.
- Lời nhắn ủng hộ có thể bị báo cáo; Công ty sẽ xem xét và chỉ ngừng hiển thị lời nhắn, dòng ủng hộ được giữ nguyên (Điều khoản sử dụng, Điều 5-4).
- Khi xóa tài khoản, lời nhắn ủng hộ sẽ bị xóa ngay, và dòng ủng hộ sẽ hiển thị là “Người ủng hộ ẩn danh” thay cho biệt danh.
4. Quảng cáo
- Công ty sử dụng Google AdMob cho quảng cáo có thưởng. Việc xem quảng cáo là tùy chọn; Người dùng vẫn có thể sử dụng các tính năng học tập mà không cần xem quảng cáo.
- Công ty không yêu cầu quảng cáo được cá nhân hóa (yêu cầu quảng cáo không cá nhân hóa). Cài đặt này chỉ tắt quảng cáo được cá nhân hóa, không ngăn chặn bản thân việc SDK quảng cáo xử lý mã định danh quảng cáo.
- Thông tin do Google xử lý trong quá trình hiển thị quảng cáo và trao thưởng tuân theo chính sách của Google — Cách Google sử dụng thông tin từ các trang web hoặc ứng dụng sử dụng dịch vụ của Google.
- Công ty đăng quảng cáo Dịch vụ trên Facebook, Instagram và sử dụng Meta SDK để đo lường việc quảng cáo có dẫn đến cài đặt ứng dụng, đăng ký và lần tập trung đầu tiên hay không. Thông tin được gửi chỉ giới hạn ở những nội dung nêu tại mục “1. Thông tin được thu thập”; quảng cáo Meta không được hiển thị trong ứng dụng. Việc xử lý thông tin của Meta tuân theo chính sách của Meta — Chính sách quyền riêng tư của Meta.
-
Cách xử lý mã định danh quảng cáo theo từng nền tảng:
- Android: Google Firebase Analytics và Meta SDK sử dụng ID quảng cáo của thiết bị để đo lường hiệu quả quảng cáo. Người dùng có thể đặt lại hoặc xóa ID quảng cáo tại menu ID quảng cáo trong phần cài đặt của Android (tên menu khác nhau tùy theo thiết bị và phiên bản). Khi đặt lại, ID sẽ được thay bằng giá trị mới không liên kết với giá trị trước đó; khi xóa, ứng dụng sẽ không thể đọc ID quảng cáo.
- iOS: Công ty không hiển thị yêu cầu đồng ý theo dõi (ATT) và không thu thập mã định danh quảng cáo (IDFA). Hiệu quả của quảng cáo Meta chỉ được đo lường bằng các phương thức tổng hợp không thể nhận dạng cá nhân như SKAdNetwork của Apple và Đo lường sự kiện tổng hợp (AEM) của Meta.
- Ứng dụng web không đăng quảng cáo. Trên web, Công ty không sử dụng AdMob và Meta SDK; Google Analytics được sử dụng ở trạng thái đã tắt các tính năng quảng cáo (Google Signals, cá nhân hóa quảng cáo).
5. Lưu trữ và hủy
| Đối tượng | Thời hạn lưu trữ |
|---|---|
| Video đã hoàn thành (“Video của tôi”, “Video nhóm”, “Đóng góp”, video timelapse của Phòng tự học chung) | Tự động xóa sau 48 giờ kể từ khi được tạo. |
| Ảnh chụp (trên máy chủ) | Tự động xóa sau tối đa 30 ngày kể từ khi tải lên. |
| Ảnh tiêu biểu khi đá tan hết (trên máy chủ) | Không tự động xóa; xóa khi Người dùng xóa tài khoản hoặc khi Nhóm giải tán. |
| Ảnh đại diện | Không có thời hạn lưu trữ riêng. Xóa ngay khỏi máy chủ khi Người dùng xóa, thay ảnh hoặc xóa tài khoản. Ảnh bị báo cáo được lưu đến khi hoàn tất xem xét nhưng không hiển thị trên ứng dụng, và bị xóa sau khi xem xét. |
| Lịch sử tải lên, xóa ảnh đại diện | Lưu thời điểm tải lên, xóa và lý do (thay ảnh, Người dùng tự xóa, xóa tài khoản, biện pháp vận hành) tách biệt với tệp ảnh. Bản thân ảnh không được lưu. |
| Ảnh chụp màn hình gửi để nhập bản ghi (chỉ trên ứng dụng) | Xóa ngay sau khi xem xét và phản ánh vào dữ liệu ghi nhận. |
| Hình ảnh chụp gốc (trên thiết bị) | Xóa khi việc ghép video hoàn tất hoặc khi rời khỏi màn hình. Trên web, không lưu trong trình duyệt. |
| Mã thông báo làm mới để duy trì đăng nhập | Lưu trong 30 ngày kể từ khi cấp; xóa ngay khi đăng xuất hoặc xóa tài khoản. |
| Cookie duy trì đăng nhập trên web (trong trình duyệt) | Lưu tối đa 30 ngày. Mỗi lần đăng nhập được duy trì khi truy cập lại ứng dụng web, cookie được thay bằng giá trị mới và thời hạn được tính lại từ đầu. Xóa ngay khi máy chủ xử lý yêu cầu đăng xuất. Cookie có thể bị xóa sớm hơn tùy theo cài đặt trình duyệt. |
| Mã thông báo thiết bị cho thông báo đẩy (chỉ trên ứng dụng) | Xóa ngay khi đăng xuất hoặc xóa tài khoản. |
| Dữ liệu Hẹn tập trung (chỉ trên ứng dụng) | Xóa ngay khi xóa tài khoản. Trước khi xóa tài khoản, dữ liệu được lưu để Người dùng xem lại các cuộc hẹn đã qua. |
| Số điện thoại | Xóa ngay khi xóa tài khoản. Trước khi xóa tài khoản, số điện thoại được lưu để dùng cho cuộc hẹn và lần đổi sản phẩm tiếp theo mà không cần xác thực lại; khi xác thực số khác, số đó sẽ thay thế số cũ. Có thể yêu cầu xóa trước khi xóa tài khoản qua mục “10. Liên hệ”. |
| Dữ liệu xác thực số điện thoại | Xóa ngay khi xóa tài khoản. Trước khi xóa tài khoản, dữ liệu được lưu làm căn cứ để ngăn việc gửi tin nhắn SMS quá nhiều. Mã xác thực đã gửi không được lưu; chỉ lưu giá trị băm một chiều. |
| Lịch sử yêu cầu đổi sản phẩm không thành công | Lưu trong 7 ngày rồi xóa. |
| Sản phẩm đổi chưa sử dụng (phiếu quà tặng điện tử) | Khi xóa tài khoản, chỉ hủy liên kết với chủ sở hữu; dữ liệu sản phẩm vẫn được lưu. |
| Thông tin tài khoản đã xóa | Ngay khi xóa tài khoản, email, biệt danh, số điện thoại bị xóa để ẩn danh hóa. Bản ghi tài khoản vẫn còn nhưng không thể nhận dạng cá nhân. |
| Giá trị định danh dùng để hạn chế đăng ký lại (tài khoản đã xóa) | Loại nhà cung cấp đăng nhập tại thời điểm xóa tài khoản, giá trị băm một chiều của giá trị định danh thành viên do nhà cung cấp cấp và của địa chỉ email được lưu trong 7 ngày sau khi xóa tài khoản và tự động bị xóa hoàn toàn khi hết 7 ngày. Giá trị gốc không được lưu. Trong thời gian này, các giá trị trên chỉ được dùng để hạn chế việc đăng ký lại bằng cùng tài khoản Google, Apple hoặc cùng email (nhằm ngăn việc nhận lặp lại phần thưởng đăng ký thông qua xóa tài khoản rồi đăng ký lại). |
| Dữ liệu học tập, trò chuyện trong Nhóm | Sau khi xóa tài khoản, được lưu giữ sau khi xử lý để không thể nhận dạng người viết. |
| Dữ liệu sử dụng Phòng tự học chung | Sau khi xóa tài khoản, được lưu giữ sau khi xử lý để không thể nhận dạng người viết. |
| Lời thì thầm trong Phòng tự học chung | Bị xóa khi kết thúc sử dụng Phòng tự học chung. Lời thì thầm bị báo cáo được lưu giữ trong dữ liệu báo cáo. |
| Cuộc trò chuyện Bị mắng · Được an ủi và dữ liệu sử dụng (chỉ trên ứng dụng) | Không có thời hạn lưu trữ riêng. Việc xóa phòng trò chuyện chỉ loại phòng đó khỏi danh sách trên ứng dụng; cuộc trò chuyện vẫn được lưu trên máy chủ. Sau khi xóa tài khoản, được lưu giữ sau khi xử lý để không thể nhận dạng người viết. Có thể yêu cầu xóa cuộc trò chuyện qua mục “10. Liên hệ”. |
| Dữ liệu đã chia sẻ | Được lưu giữ kể cả sau khi xóa tài khoản. Người chia sẻ chỉ được liên kết với tài khoản đã ẩn danh hóa nên không thể nhận dạng cá nhân. |
| Dữ liệu ủng hộ nhà phát triển (chỉ trên ứng dụng) | Được lưu trong 5 năm với tư cách là hồ sơ về thanh toán và cung ứng hàng hóa theo «Luật Bảo vệ người tiêu dùng trong thương mại điện tử, v.v.» của Hàn Quốc (「전자상거래 등에서의 소비자보호에 관한 법률」). Kể cả khi đã hoàn tiền, dữ liệu vẫn được lưu và chỉ bị loại khỏi danh sách người ủng hộ. Dữ liệu vẫn được lưu sau khi xóa tài khoản, và trong danh sách sẽ hiển thị là “Người ủng hộ ẩn danh”. |
| Lời nhắn ủng hộ (chỉ trên ứng dụng) | Xóa ngay khi xóa tài khoản. Trước khi xóa tài khoản, kể cả người viết cũng không thể chỉnh sửa hay xóa. Lời nhắn bị ngừng hiển thị do báo cáo sẽ bị loại khỏi danh sách, nhưng dữ liệu vẫn được lưu cho đến khi xóa tài khoản. |
| Mã khách hàng thanh toán | Khi xóa tài khoản, mã được thay bằng một giá trị ngẫu nhiên mới, và lịch sử mua hàng còn lại trên RevenueCat sẽ không còn liên kết với tài khoản. |
| Lịch sử gửi góp ý (câu hỏi) | Được lưu giữ. |
| Lịch sử báo cáo (bao gồm báo cáo câu trả lời của AI) | Được lưu giữ. |
| Lịch sử thông báo (hộp thông báo) | Xóa khi xóa tài khoản. |
| Lịch sử chặn do Người dùng thực hiện | Xóa khi xóa tài khoản. |
| Lịch sử Người dùng khác chặn Người dùng | Được lưu giữ vì đây là danh sách chặn của Người dùng đã thực hiện chặn. |
| Lịch sử tích lũy, sử dụng điểm | Được lưu giữ. |
| Số dư điểm | Bị hủy khi xóa tài khoản. |
Những dữ liệu mà pháp luật yêu cầu lưu trữ sẽ được lưu riêng trong thời hạn tương ứng. Tính năng duy nhất phát sinh thanh toán trong Dịch vụ là ủng hộ nhà phát triển, và dữ liệu đó được lưu trong 5 năm theo bảng trên.
6. Cung cấp và ủy thác xử lý
Công ty không bán thông tin cá nhân. Trong phạm vi cần thiết để vận hành Dịch vụ, Công ty sử dụng cơ sở hạ tầng của các đơn vị dưới đây.
| Bên nhận | Nội dung | Vị trí |
|---|---|---|
| Render | Lưu trữ máy chủ, cơ sở dữ liệu | Singapore (chuyển ra nước ngoài) |
| AWS | Lưu trữ ảnh chụp trong lúc tập trung (ứng dụng, web), ảnh tiêu biểu khi đá tan hết, “Video của tôi”, “Video nhóm” và video timelapse của Phòng tự học chung, ảnh đại diện, ảnh chụp màn hình để nhập bản ghi | Đại Hàn Dân Quốc (trong nước, khu vực Seoul) |
| Nhà cung cấp mô hình AI — kết nối thông qua Inflab AI Gateway (hiện tại là mô hình Qwen 3.7 Plus của Alibaba Cloud) | Ủy thác việc tạo câu trả lời AI cho tính năng Bị mắng · Được an ủi (chỉ trên ứng dụng). Mỗi lần tạo câu trả lời, Công ty gửi các đoạn trò chuyện gần nhất của phòng trò chuyện đó (nội dung Người dùng nhập và câu trả lời của AI) cùng văn bản chỉ dẫn về cách trò chuyện. Mã thành viên, email, biệt danh không được gửi. Mô hình được kết nối có thể thay đổi tùy theo hiệu năng và chi phí. Nhà cung cấp không sử dụng cuộc trò chuyện nhận được để huấn luyện mô hình AI. | Chuyển ra nước ngoài |
| Xác minh đăng nhập Google, cung cấp quảng cáo AdMob, phân tích dữ liệu sử dụng ứng dụng và web (trên Android bao gồm đo lường hiệu quả quảng cáo bằng mã định danh quảng cáo) | Hoa Kỳ và các nước khác (chuyển ra nước ngoài) | |
| PostHog | Phân tích dữ liệu sử dụng ứng dụng và web, thu thập báo cáo lỗi của ứng dụng và web | Hoa Kỳ và các nước khác (chuyển ra nước ngoài) |
| Meta Platforms | Đo lường hiệu quả quảng cáo (Facebook, Instagram) | Hoa Kỳ và các nước khác (chuyển ra nước ngoài) |
| Apple | Xác minh đăng nhập Apple | Hoa Kỳ và các nước khác (chuyển ra nước ngoài) |
| RevenueCat | Ủy thác xử lý thanh toán và quản lý lịch sử mua hàng của khoản ủng hộ nhà phát triển (chỉ trên ứng dụng). Thông tin được chuyển là mã khách hàng thanh toán ngẫu nhiên do Công ty tạo và lịch sử mua hàng của mã đó (sản phẩm, thời điểm thanh toán, mã giao dịch của cửa hàng, hoàn tiền); mã thành viên, email, biệt danh không được chuyển. Khi đăng nhập ứng dụng, bất kể có ủng hộ hay không, mã này được chuyển đến RevenueCat để chuẩn bị cho việc thanh toán, kèm theo thông tin thiết bị, ứng dụng mà RevenueCat SDK gửi theo mặc định (phiên bản hệ điều hành và ứng dụng, địa chỉ IP, v.v.). | Hoa Kỳ (chuyển ra nước ngoài) |
| Giftishow Biz (기프티쇼 비즈) | Phát hành sản phẩm đổi thưởng (quà tặng) | Đại Hàn Dân Quốc (trong nước) |
| Expo | Gửi thông báo đẩy | Hoa Kỳ và các nước khác (chuyển ra nước ngoài) |
| NHN Cloud | Gửi tin nhắn xác thực (SMS) để xác nhận số điện thoại | Đại Hàn Dân Quốc (trong nước) |
| Slack | Chuyển thông báo đăng ký thành viên, nội dung góp ý, thông báo Hẹn tập trung (bao gồm số điện thoại di động), thông báo tiếp nhận báo cáo, thông báo yêu cầu nhập bản ghi đến kênh nội bộ của đội ngũ vận hành | Hoa Kỳ và các nước khác (chuyển ra nước ngoài) |
7. Biện pháp bảo đảm an toàn
- Việc truyền thông được mã hóa bằng HTTPS. Ứng dụng lưu mã thông báo đăng nhập trong kho lưu trữ bảo mật của thiết bị (iOS Keychain, Android Keystore).
- Trên web, mã thông báo làm mới để duy trì đăng nhập được lưu trong cookie mà mã lệnh (script) của trang web không thể đọc (HttpOnly), và cookie này chỉ được gửi qua kết nối HTTPS cho yêu cầu đăng nhập của Dịch vụ. Mã thông báo truy cập đăng nhập chỉ được lưu trong bộ nhớ của tab đang mở, không được lưu vào bộ nhớ trình duyệt và bị xóa khi đóng tab.
- Đối với mã thông báo làm mới để duy trì đăng nhập, máy chủ không lưu giá trị gốc mà chỉ lưu giá trị băm. Mã thông báo truy cập đăng nhập hết hạn sau mỗi 30 phút.
- Thông tin kết nối cơ sở dữ liệu và khóa ký không được đưa vào mã nguồn mà được cung cấp qua biến môi trường.
8. Quyền của Người dùng
- Người dùng có thể thay đổi biệt danh và xem email đã đăng ký trong phần cài đặt của ứng dụng và web.
- Người dùng có thể tắt camera bất cứ lúc nào; video đang được tạo sẽ bị xóa khi rời Nhóm hoặc đăng xuất. Trên web, Người dùng có thể thu hồi quyền truy cập camera trong phần cài đặt trang web của trình duyệt.
- Người dùng có thể yêu cầu xem, chỉnh sửa, xóa hoặc ngừng xử lý thông tin cá nhân qua địa chỉ liên hệ dưới đây, và Công ty sẽ xử lý không chậm trễ.
- Việc xóa tài khoản có thể được thực hiện tại “Cài đặt > Xóa tài khoản” trong ứng dụng. Khi xóa tài khoản, thông tin tài khoản sẽ được ẩn danh hóa ngay và điểm đang có sẽ bị hủy. Trong 7 ngày sau khi xóa tài khoản, Người dùng không thể đăng ký lại bằng cùng tài khoản Google, Apple hoặc cùng email (giá trị định danh dùng để hạn chế đăng ký lại tại mục “5. Lưu trữ và hủy”). Dữ liệu ủng hộ nhà phát triển được lưu trong thời hạn theo luật định, và trong danh sách người ủng hộ sẽ hiển thị là “Người ủng hộ ẩn danh”.
- Tài khoản chỉ đăng ký trên web cũng là cùng một tài khoản với ứng dụng. Người dùng có thể xóa tài khoản bằng cách đăng nhập ứng dụng với cùng tài khoản Google, Apple và thực hiện tại “Cài đặt > Xóa tài khoản”; nếu muốn xóa tài khoản mà không cài đặt ứng dụng, Người dùng có thể gửi yêu cầu qua email nêu tại mục “10. Liên hệ”. Màn hình cài đặt của ứng dụng web cũng hướng dẫn phương thức này.
9. Người chưa đủ 14 tuổi
Người chưa đủ 14 tuổi không được sử dụng Dịch vụ. Công ty không cố ý thu thập thông tin cá nhân của người chưa đủ 14 tuổi và sẽ xóa khi phát hiện.
10. Liên hệ
Địa chỉ liên hệ về thông tin cá nhân: thaw@inflab.com · Người phụ trách bảo vệ thông tin cá nhân: Oh Seongmin (오성민) · Nhân viên (osm@inflab.com)
11. Cookie và bộ nhớ trình duyệt trên web
Ứng dụng web (app.thaw.team) và trang web công khai (web.thaw.team) chỉ sử dụng cookie và bộ nhớ của trình duyệt cho các mục đích dưới đây. Mục này không áp dụng cho ứng dụng điện thoại.
| Hạng mục | Mục đích | Thời hạn lưu trữ |
|---|---|---|
| Cookie duy trì đăng nhập (thaw_web_rt) | Mã thông báo làm mới để duy trì đăng nhập mà không cần đăng nhập lại. Mã lệnh của trang web không thể đọc cookie này (HttpOnly), và cookie chỉ được gửi qua kết nối HTTPS đến địa chỉ đăng nhập web của Dịch vụ (api.thaw.team/api/auth/web). | Lưu tối đa 30 ngày. Mỗi lần đăng nhập được duy trì, cookie được thay bằng giá trị mới và thời hạn được tính lại từ đầu. Xóa ngay khi máy chủ xử lý yêu cầu đăng xuất. |
| Cookie của công cụ phân tích trên ứng dụng web (Google Analytics, PostHog) | Giá trị định danh do công cụ phân tích tạo ra để liên kết các lượt truy cập từ cùng một trình duyệt. Ban đầu là giá trị ngẫu nhiên; khi đăng nhập, cookie của PostHog sẽ chứa mã thành viên của Dịch vụ (cookie của Google Analytics không chứa). PostHog cũng lưu cùng giá trị đó vào bộ nhớ trình duyệt. Chỉ được sử dụng tại địa chỉ ứng dụng web (app.thaw.team) và không liên kết với lịch sử truy cập trang web công khai (web.thaw.team). | Theo cài đặt mặc định của từng công cụ (cookie của Google Analytics tối đa 2 năm). |
| Bộ nhớ trình duyệt của ứng dụng web | Nhóm được mở gần nhất, mã mời của liên kết mời đã mở và thông tin hiển thị người mời, cách hiển thị bộ hẹn giờ và lựa chọn camera, cách bố trí màn hình Phòng tự học chung, dấu hiệu lời thì thầm đã ẩn trong Phòng tự học chung, dấu hiệu cho biết đã từng đăng nhập trên trình duyệt này và dấu hiệu ngăn tự động đăng nhập sau khi đăng xuất (không phải mã thông báo đăng nhập), thời gian xem màn hình trong lúc tập trung, dữ liệu để gửi lại khi yêu cầu kết thúc tập trung bị gián đoạn, dữ liệu phân tích và dữ liệu chia sẻ chưa gửi được, dấu hiệu đã xem video hoàn thành, dấu hiệu đã xem thông báo trên mục Thông báo từ Thaw, cài đặt bật/tắt tính năng, dấu hiệu ngắn hạn để ngăn yêu cầu trùng lặp giữa nhiều tab, dấu thời gian để chỉ tải lại màn hình một lần sau khi triển khai phiên bản mới | Giá trị của liên kết mời bị xóa khi được dùng để tham gia hoặc sau 24 giờ; dữ liệu gửi lại yêu cầu kết thúc bị xóa sau 24 giờ. Dữ liệu phân tích được thử gửi lại trong tối đa 7 ngày, và dữ liệu chờ gửi bị xóa sau khi gửi. Dấu hiệu đăng xuất bị xóa khi Người dùng đăng nhập lại hoặc hoàn tất đăng ký. Các dữ liệu còn lại được giữ cho đến khi xóa dữ liệu trang web trong trình duyệt. |
| Cookie của công cụ phân tích trên trang web công khai (Google Analytics, PostHog) | Giá trị định danh ngẫu nhiên do Google Analytics tạo ra để liên kết các lượt truy cập từ cùng một trình duyệt trên các trang của trang web công khai (web.thaw.team) ngoài Điều khoản sử dụng và Chính sách quyền riêng tư (trang chủ, bài viết hướng dẫn, trang cài đặt ứng dụng, trang liên kết mời và liên kết chia sẻ video timelapse, v.v.). Trên trang bài kiểm tra thói quen học tập, PostHog cũng lưu giá trị định danh ngẫu nhiên cho cùng mục đích vào cookie và bộ nhớ trình duyệt. Trang web công khai không có chức năng đăng nhập nên không chứa mã thành viên. | Theo cài đặt mặc định của từng công cụ (cookie của Google Analytics tối đa 2 năm). |
| Bộ nhớ trình duyệt của trang web công khai | Ngôn ngữ đã chọn ở trang chủ, nội dung đang trả lời và kết quả gần nhất của bài kiểm tra thói quen học tập, dấu hiệu đã xem phần giới thiệu bài kiểm tra, mã tham gia ngẫu nhiên để thống kê số người tham gia và mục tiêu học tập đã chọn, dấu hiệu đã gửi thông tin tham gia hay chưa và số người tham gia nhận được gần nhất | Nội dung đang trả lời bị xóa khi xem kết quả hoặc làm lại bài kiểm tra. Các dữ liệu còn lại được giữ cho đến khi xóa dữ liệu trang web trong trình duyệt. |
- Mã thông báo truy cập đăng nhập không được lưu trong cookie hay bộ nhớ. Mã này chỉ được lưu trong bộ nhớ của tab đang mở và bị xóa khi đóng tab. Mã thông báo tạm thời dùng trong quá trình đăng ký cũng vậy.
- Công ty không sử dụng cookie quảng cáo.
- Người dùng có thể xóa hoặc chặn cookie và dữ liệu trang web trong phần cài đặt của trình duyệt. Nếu chặn cookie duy trì đăng nhập, Người dùng sẽ phải đăng nhập lại mỗi lần mở ứng dụng web. Ngay cả khi chặn cookie của công cụ phân tích, Người dùng vẫn có thể sử dụng ứng dụng web và trang web công khai.
12. Thay đổi
Khi Chính sách này thay đổi, nội dung thay đổi và ngày có hiệu lực sẽ được đăng trên trang này; những thay đổi quan trọng cũng sẽ được thông báo trên ứng dụng.