Chính sách bảo mật — Chắc Chưa
1. Giới thiệu
Chắc Chưa (sau đây gọi là "Ứng dụng", "chúng tôi") là ứng dụng so sánh giá sản phẩm tiêu dùng giữa các chuỗi siêu thị tại Việt Nam. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn khi sử dụng Ứng dụng.
Bằng việc cài đặt và sử dụng Chắc Chưa, bạn đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng không sử dụng Ứng dụng.
2. Thông tin chúng tôi thu thập
2.1. Thông tin tài khoản (khi bạn đăng ký)
- Email — dùng làm định danh đăng nhập.
- Tên hiển thị (tùy chọn) — hiển thị trong hồ sơ.
- Mật khẩu — chỉ lưu dưới dạng băm (hash) bằng thuật toán bcrypt; chúng tôi không bao giờ thấy hay lưu mật khẩu gốc.
2.2. Thông tin vị trí
- Khi bạn cho phép, Ứng dụng truy cập vị trí GPS để hiển thị các cửa hàng siêu thị gần nhất.
- Vị trí không được gửi hoặc lưu trên máy chủ — toàn bộ xử lý xảy ra trên thiết bị; máy chủ chỉ nhận tham số tọa độ tạm thời cho mỗi truy vấn và không gắn với tài khoản.
-
Danh sách địa chỉ đã lưu được lưu cục bộ trên thiết
bị (
SharedPreferences), không đồng bộ lên máy chủ.
2.3. Thông tin sử dụng & thiết bị (cho quảng cáo)
- Mã quảng cáo thiết bị — Google Advertising ID (Android) hoặc IDFA (iOS) — được Google AdMob sử dụng để hiển thị quảng cáo phù hợp.
- Loại thiết bị, hệ điều hành, phiên bản app, IP địa chỉ.
- Các sự kiện cơ bản: lần mở app, lượt xem màn hình (qua SDK quảng cáo).
Bạn có thể tắt cá nhân hóa quảng cáo bất kỳ lúc nào:
- Android: Settings → Google → Ads → bật "Delete advertising ID".
- iOS: Settings → Privacy & Security → Tracking → tắt "Allow Apps to Request to Track" hoặc từ chối prompt trong Ứng dụng.
2.4. Thông tin chúng tôi không thu thập
- Danh bạ điện thoại.
- Tin nhắn SMS, email.
- Lịch sử trình duyệt ngoài ứng dụng.
- Thông tin tài chính, thẻ ngân hàng (Ứng dụng không có tính năng thanh toán).
3. Mục đích sử dụng
| Mục đích | Dữ liệu sử dụng | Căn cứ pháp lý |
|---|---|---|
| Cung cấp dịch vụ tài khoản (đăng ký, đăng nhập, đồng bộ) | Email, mật khẩu (hash), tên hiển thị | Hợp đồng dịch vụ |
| Hiển thị cửa hàng gần nhất | Tọa độ GPS | Đồng ý của người dùng |
| Hiển thị quảng cáo phù hợp | Mã quảng cáo thiết bị, IP, loại thiết bị | Đồng ý (GDPR) / Lợi ích hợp pháp |
| Đo lường hiệu năng & cải thiện sản phẩm | Sự kiện sử dụng (ẩn danh) | Lợi ích hợp pháp |
| Phòng chống gian lận, lạm dụng tài khoản | IP, mã thiết bị, lịch sử đăng nhập | Lợi ích hợp pháp |
4. Bên thứ ba mà chúng tôi sử dụng
| Dịch vụ | Mục đích | Chính sách của họ |
|---|---|---|
| Google AdMob | Hiển thị quảng cáo | policies.google.com/privacy |
| Google Maps Platform | Bản đồ & tìm cửa hàng | policies.google.com/privacy |
| Google Play Services | Định vị & phân phối app (Android) | policies.google.com/privacy |
| Apple App Store Services | Phân phối app, ATT (iOS) | apple.com/legal/privacy |
| LocationIQ | Tìm kiếm địa chỉ | locationiq.com/privacy |
| Railway.app | Hạ tầng máy chủ | railway.com/legal/privacy |
Danh sách đối tác quảng cáo (AdMob)
Google AdMob có thể chia sẻ dữ liệu với các đối tác quảng cáo bên thứ ba được Google chứng nhận. Danh sách đầy đủ luôn được cập nhật tại: support.google.com/admob/answer/9012903 .
Bạn có thể quản lý sự đồng ý cho từng đối tác trong popup Privacy Manager hiển thị trong Ứng dụng (nếu bạn ở EU/EEA/UK/Thụy Sĩ).
5. Thời gian lưu trữ
- Tài khoản: lưu cho đến khi bạn yêu cầu xóa.
- Phiên đăng nhập (refresh token): tối đa 30 ngày kể từ lần đăng nhập gần nhất, sau đó tự hết hạn.
- Token đăng nhập (access token): 15 phút.
- Log bảo mật (số lần đăng nhập sai, IP): tối đa 15 phút (để khóa tài khoản tạm thời khi bị tấn công vét cạn).
- Dữ liệu giá & cửa hàng: không gắn với người dùng, không phải dữ liệu cá nhân; được lưu trữ và làm mới định kỳ.
6. Bảo mật
- Toàn bộ giao tiếp giữa Ứng dụng và máy chủ qua HTTPS/TLS.
- Mật khẩu được băm bằng bcrypt với cost factor 12.
- Token được lưu trong Keychain (iOS) / Keystore (Android), không phải SharedPreferences.
- Máy chủ áp dụng rate-limit, security headers (HSTS, X-Frame-Options) và bảo vệ chống vét cạn mật khẩu.
- Không có biện pháp bảo mật nào tuyệt đối — vui lòng dùng mật khẩu mạnh và không dùng chung cho nhiều dịch vụ.
7. Quyền của bạn
Bạn có các quyền sau đối với dữ liệu của mình:
- Quyền truy cập — yêu cầu bản sao dữ liệu chúng tôi đang lưu về bạn.
- Quyền chỉnh sửa — cập nhật email, tên hiển thị.
- Quyền xóa — xóa toàn bộ tài khoản và dữ liệu liên quan.
- Quyền rút đồng ý — tắt quảng cáo cá nhân hóa, tắt vị trí, đăng xuất.
- Quyền khiếu nại — đối với người dùng EU/EEA, bạn có quyền khiếu nại với cơ quan bảo vệ dữ liệu tại quốc gia mình.
Để thực hiện các quyền trên, gửi email tới nhant.guide+privacy@gmail.com (thay bằng email thật của bạn) kèm theo email tài khoản. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
8. Trẻ em dưới 13 tuổi
Chắc Chưa không nhắm đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin từ trẻ em dưới 13 tuổi. Nếu bạn là cha mẹ và phát hiện con mình đã cung cấp thông tin, vui lòng liên hệ chúng tôi để gỡ bỏ.
9. Quy định khu vực
9.1. Người dùng EU / EEA / UK (GDPR)
Chúng tôi xử lý dữ liệu của bạn theo Quy định chung về bảo vệ dữ liệu (GDPR). Lần đầu mở app, bạn sẽ thấy popup yêu cầu đồng ý cho mục đích quảng cáo. Bạn có thể từ chối — Ứng dụng vẫn hoạt động bình thường, chỉ hiển thị quảng cáo không cá nhân hóa.
Bạn có thể thay đổi lựa chọn này bất kỳ lúc nào trong phần Cài đặt của Ứng dụng.
9.2. Người dùng California (CCPA)
Theo CCPA, bạn có quyền yêu cầu chúng tôi không "bán" hay "chia sẻ" thông tin cá nhân của bạn cho mục đích quảng cáo. Chúng tôi không bán dữ liệu cho bên thứ ba ngoài các đối tác AdMob đã liệt kê. Để gửi yêu cầu "Do Not Sell or Share My Personal Information", gửi email tới nhant.guide+privacy@gmail.com.
9.3. Người dùng Việt Nam
Chúng tôi tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Mọi yêu cầu liên quan đến dữ liệu cá nhân vui lòng gửi qua email phía trên.
10. Thay đổi chính sách
Chúng tôi có thể cập nhật Chính sách này theo thời gian. Phiên bản mới sẽ được công bố tại URL này, kèm theo ngày hiệu lực mới. Các thay đổi quan trọng sẽ được thông báo trong Ứng dụng trước khi có hiệu lực.
11. Liên hệ
Nếu bạn có thắc mắc về Chính sách bảo mật này, vui lòng liên hệ:
- Email: nhant.guide+privacy@gmail.com (thay bằng email liên hệ thật của bạn)
- Tên đơn vị chịu trách nhiệm: NhaNT
- Địa chỉ: HCM, Việt Nam
Privacy Policy — Chắc Chưa (English summary)
The full Privacy Policy is published in Vietnamese above. This English section is a summary; the Vietnamese version is the authoritative text.
What we collect
- Account: email, optional display name, bcrypt-hashed password.
- Location (with permission): GPS coordinates used only to find nearby stores; never stored on the server, never associated with your account.
- Advertising identifiers (GAID / IDFA) and basic device info, used by Google AdMob to serve relevant ads.
What we do not collect
Contacts, SMS, email, browser history, payment information.
Third parties
Google AdMob, Google Maps, Google Play Services, Apple App Store services, LocationIQ, Railway.app. See the Vietnamese section above for links.
Retention
Account: until deletion. Access tokens: 15 minutes. Refresh tokens: 30 days. Auth security counters: up to 15 minutes.
Your rights
You may request access, correction, or deletion of your data by emailing nhant.guide+privacy@gmail.com. EU/EEA/UK users have rights under GDPR; California residents have rights under CCPA including the right to opt out of the "sale" or "sharing" of personal information for advertising.
Children
The app is not directed at children under 13. We do not knowingly collect information from children under 13.
Changes
We may update this policy from time to time. Material changes will be announced in-app before they take effect.
Contact
Email: nhant.guide+privacy@gmail.com (replace with your real contact email before publishing).