Chính sách quyền riêng tư

Mục lục (13 mục)

1. Về chính sách này 2. Thông tin chúng tôi thu thập 3. Cách chúng tôi sử dụng thông tin của bạn 4. Phân tích nhật ký bằng AI 5. Chúng tôi chia sẻ với ai 6. Dữ liệu của bạn được lưu ở đâu 7. Cách chúng tôi bảo vệ dữ liệu 8. Chúng tôi lưu giữ dữ liệu trong bao lâu 9. Quyền và lựa chọn của bạn 10. Trẻ em và thanh thiếu niên 11. Cookie và các công nghệ tương tự 12. Thay đổi chính sách này 13. Liên hệ với chúng tôi

1. Về chính sách này

Chính sách này giải thích những dữ liệu cá nhân mà Sojiwa thu thập khi bạn sử dụng ứng dụng Sojiwa (trên Android và tại app.sojiwa.com) và trang web này, lý do chúng tôi thu thập, những bên mà chúng tôi chia sẻ dữ liệu, và các lựa chọn của bạn. Sojiwa do đội ngũ Sojiwa tại Malaysia vận hành. Nếu bạn có câu hỏi, hãy gửi email đến [email protected].

Chúng tôi xử lý dữ liệu cá nhân của bạn theo Đạo luật Bảo vệ Dữ liệu Cá nhân 2010 (PDPA) của Malaysia. Nếu bạn sống ở nơi khác, bạn có thể có thêm quyền theo luật địa phương; xem mục 9.

2. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp

Thông tin tài khoản: tên, địa chỉ email, tên người dùng, mật khẩu (chỉ lưu dưới dạng mã băm an toàn), ảnh hồ sơ, cài đặt ngôn ngữ và cách bạn đăng nhập (email, Google hoặc khóa truy cập). Nếu bạn được người khác mời, chúng tôi cũng lưu mã giới thiệu bạn đã dùng.
Nhật ký và điểm danh: tiêu đề, nội dung nhật ký, tâm trạng bạn chọn và ảnh bạn thêm vào; các lần điểm danh hằng ngày và tâm trạng bạn chọn.
Kỷ niệm và lọ chiến thắng nhỏ: ảnh, tiêu đề, ngày và địa điểm của các album kỷ niệm bạn tạo, cùng nội dung chiến thắng nhỏ bạn bỏ vào lọ. Giống như nhật ký, chúng là riêng tư, không hiển thị trong cộng đồng, và nội dung chiến thắng nhỏ không bao giờ được gửi cho AI. Chúng được bao gồm trong bản xuất dữ liệu của bạn.
Góc nhìn cá nhân (tùy chọn): những thông tin bạn chọn thêm để giúp AI hiểu bạn, chẳng hạn ngày sinh, giới tính, nghề nghiệp, nhóm tính cách MBTI, sở thích, tình trạng mối quan hệ và những nguồn căng thẳng thường gặp.
Hoạt động cộng đồng: bài đăng, bình luận, biểu cảm, ảnh, hashtag, các nhóm bạn tham gia, những người bạn theo dõi và chặn, cùng các báo cáo bạn gửi. Bài đăng ẩn danh ẩn tên bạn với người dùng khác, nhưng về phía chúng tôi vẫn được liên kết với tài khoản của bạn.
Thú cưng và phần thưởng: thú cưng của bạn, vật phẩm, xu, bưu thiếp, lời nhắn và quà tặng với bạn bè, mục tiêu chung, token, nhiệm vụ, hoạt động giới thiệu và đổi mã.
Góp ý và hỗ trợ: góp ý bạn gửi trong ứng dụng (kèm ảnh chụp màn hình nếu có, cùng phiên bản ứng dụng, mẫu thiết bị, hệ điều hành và ngôn ngữ), và tin nhắn bạn gửi qua biểu mẫu liên hệ trên trang web hoặc qua email.
Giao dịch mua: những gì bạn đã mua, giá, đơn vị tiền tệ, trạng thái và mã tham chiếu giao dịch từ Google Play hoặc Stripe. Chúng tôi không nhận và không lưu trữ đầy đủ thông tin thẻ của bạn.

Thông tin được thu thập tự động

Dữ liệu thiết bị và kỹ thuật: địa chỉ IP, mẫu và tên thiết bị, hệ điều hành, phiên bản ứng dụng, mã thông báo đẩy và các phiên đăng nhập (hiển thị cho bạn trong mục Thiết bị đã đăng nhập).
Vị trí gần đúng: ứng dụng xác định vị trí gần đúng của bạn (thành phố, vùng, quốc gia và múi giờ) từ địa chỉ IP, bằng dịch vụ ipinfo.io. Chúng tôi dùng thông tin này để gửi lời nhắc vào giờ hợp lý theo giờ địa phương, để hiển thị lễ hội và lời chúc của quốc gia bạn, và để hiểu người dùng của chúng tôi ở đâu.
Vị trí thiết bị cho bài đăng cộng đồng: để đăng bài lên bảng tin cộng đồng ngoài phạm vi một nhóm, ứng dụng sẽ xin vị trí thiết bị của bạn. Vị trí được lưu cùng bài đăng và dùng cho các tính năng như bài đăng gần bạn. Người dùng khác không thấy vị trí của bạn.
Dữ liệu sử dụng và sự cố: chúng tôi dùng Google Analytics for Firebase để hiểu cách ứng dụng được sử dụng (ví dụ: màn hình nào được mở và tính năng nào được dùng, như điểm danh hay viết bài, kèm mức tâm trạng được chọn), và Firebase Crashlytics để khắc phục sự cố. Trên Android, Meta SDK cho chúng tôi biết khi ứng dụng được mở và giúp chúng tôi đo lường hiệu quả quảng cáo, bằng cách sử dụng mã nhận dạng quảng cáo của thiết bị.
Cách bạn tìm đến chúng tôi: nếu bạn đến qua một đường dẫn chiến dịch hoặc một trang web khác, chúng tôi ghi lại nguồn đó và trang bạn truy cập đầu tiên, rồi chuyển cho Google Play khi bạn cài ứng dụng, để chúng tôi biết kênh nào hiệu quả.

3. Cách chúng tôi sử dụng thông tin của bạn

Để vận hành Sojiwa: tài khoản, nhật ký, điểm danh, thú cưng, cộng đồng, nhóm, phần thưởng và giao dịch mua của bạn.
Để tạo bài phân tích nhật ký bằng AI, nhưng chỉ khi bạn yêu cầu và đã đồng ý (mục 4).
Để gửi thông báo và email: lời nhắc và lời chúc, cập nhật về cộng đồng và thú cưng, email về tài khoản và bảo mật, và thỉnh thoảng là tin tức. Bạn có thể tắt email tiếp thị và từng loại thông báo bất cứ lúc nào.
Để giữ an toàn cho cộng đồng: xử lý báo cáo, ngăn chặn thư rác, gian lận và lạm dụng, và thực thi Điều khoản dịch vụ của chúng tôi.
Để trả lời tin nhắn và góp ý của bạn, và để trao thưởng cho những ý tưởng được chúng tôi áp dụng.
Để hiểu và cải thiện ứng dụng và trang web, khắc phục sự cố và đo lường hoạt động tiếp thị.
Để giữ an toàn cho dịch vụ và đáp ứng các nghĩa vụ pháp lý của chúng tôi.

Bài nhật ký và tâm trạng có thể tiết lộ thông tin về sức khỏe tinh thần của bạn. Chúng tôi coi đây là dữ liệu cá nhân nhạy cảm. Chúng tôi xử lý dữ liệu này để cung cấp các tính năng bạn sử dụng, với sự đồng ý rõ ràng của bạn, được thể hiện qua việc bạn sử dụng các tính năng đó và qua việc bạn đồng ý trước lần phân tích AI đầu tiên.

4. Phân tích nhật ký bằng AI

Không có nội dung nào trong nhật ký của bạn được gửi đến AI cho đến khi bạn chạm Phân tích nhật ký và đồng ý với thông báo về sự đồng ý phân tích AI. Khi bạn yêu cầu phân tích, chúng tôi gửi:

các bài nhật ký của bạn trong 7 ngày gần nhất (nội dung, ngày và tâm trạng, nhưng không gồm tiêu đề hay ảnh);
thông tin cá nhân bạn đã thêm, bao gồm tuổi nếu bạn đã thêm ngày sinh, và ngôn ngữ bạn muốn nhận câu trả lời;
bản tóm tắt ngắn của tối đa 3 bài phân tích trước đó của bạn trong 30 ngày gần nhất.

Chúng tôi không gửi tên, địa chỉ email hay vị trí của bạn. Yêu cầu được gửi qua OpenRouter, Inc. (Hoa Kỳ), bên này chuyển tiếp đến các mô hình Claude của Anthropic hoặc, khi cần dự phòng, các mô hình của OpenAI. Các nhà cung cấp này có thể chạy mô hình trên hạ tầng của các đối tác đám mây, nên dữ liệu của bạn được xử lý bên ngoài Malaysia. Tài khoản OpenRouter của chúng tôi được cài đặt để các nhà cung cấp không được dùng bài viết của bạn để huấn luyện mô hình. Chúng tôi lưu bài phân tích bạn nhận được để bạn có thể đọc lại sau.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại Cài đặt › Quyền riêng tư & bảo mật › Đồng ý phân tích AI. Chúng tôi sẽ hỏi lại trước lần phân tích tiếp theo của bạn, và bài phân tích chưa bắt đầu sẽ không được gửi đi. Các bài phân tích bạn đã có vẫn nằm trong tài khoản của bạn. Chúng tôi lưu lại thời điểm bạn đồng ý và rút lại sự đồng ý, cũng như thời điểm bạn chấp nhận các chính sách này. AI có thể mắc lỗi, và câu trả lời của AI không phải lời khuyên y tế hay tâm lý.

Một số tính năng cộng đồng của chúng tôi cũng sử dụng AI. Các tài khoản cộng đồng do Sojiwa vận hành có thể dùng AI để viết bài đăng và trả lời, và để làm việc đó, các bài đăng được chia sẻ công khai trong cộng đồng có thể được các nhà cung cấp AI xử lý thông qua OpenRouter. Nhật ký riêng tư của bạn không bao giờ được dùng cho mục đích này.

Khi bạn chọn dịch một bài đăng hoặc bình luận trong cộng đồng, nội dung đó sẽ được gửi đến Google Cloud Translation để tạo bản dịch. Chúng tôi lưu bản dịch trên máy chủ của mình để cùng một nội dung không bị gửi lại. Nhật ký và các nội dung riêng tư khác của bạn không bao giờ được gửi đi để dịch.

Đội ngũ của chúng tôi cũng sử dụng các trợ lý AI của Anthropic (Claude) và OpenAI (ChatGPT) để hỗ trợ phân tích dữ liệu dịch vụ cho mục đích nội bộ: cải thiện ứng dụng, xử lý yêu cầu hỗ trợ, kiểm duyệt cộng đồng và vận hành dịch vụ. Chỉ thành viên được ủy quyền trong đội ngũ mới có thể làm việc này, và các trợ lý chỉ thấy những dữ liệu cần thiết. Theo mặc định, đó là số liệu tổng hợp, xu hướng và thông tin giới hạn về từng tài khoản, chẳng hạn tên hiển thị, quốc gia và cách sử dụng ứng dụng, với địa chỉ email được che và không có địa chỉ IP hay mã thông báo đẩy. Khi xem xét một trường hợp cụ thể, chẳng hạn một yêu cầu hỗ trợ hoặc một báo cáo, một số ít thành viên được ủy quyền cũng có thể xem thông tin tài khoản của một người dùng cụ thể, chẳng hạn địa chỉ email, cùng các góp ý và tin nhắn hỗ trợ người đó đã gửi cho chúng tôi. Bài nhật ký và bài phân tích nhật ký bằng AI của bạn không bao giờ được chia sẻ với các trợ lý này. Dữ liệu này được xử lý bên ngoài Malaysia.

5. Chúng tôi chia sẻ với ai

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu theo những gì được mô tả ở đây.

Nhà cung cấp dịch vụ giúp chúng tôi vận hành Sojiwa và xử lý dữ liệu thay mặt chúng tôi: lưu trữ máy chủ và dữ liệu (DigitalOcean và Cloudflare); gửi email (Brevo); xử lý AI (OpenRouter và các nhà cung cấp mô hình ở mục 4, cùng Anthropic và OpenAI cho các trợ lý AI mà đội ngũ chúng tôi sử dụng); Google (đăng nhập, thông báo đẩy, phân tích, báo cáo sự cố, thanh toán qua Google Play, reCAPTCHA và dịch bài đăng và bình luận cộng đồng); Stripe (thanh toán trên web); Meta (phân tích ứng dụng và đo lường quảng cáo trên Android); ipinfo.io (vị trí gần đúng); và các công cụ chúng tôi dùng để sao lưu, vận hành và giám sát dịch vụ, bao gồm thông báo nội bộ cho đội ngũ.
Người dùng khác: bất cứ nội dung nào bạn chia sẻ trong cộng đồng, tên người dùng, tên và ảnh hồ sơ của bạn, và thú cưng của bạn khi bạn ghé thăm bạn bè hoặc chia sẻ đường dẫn bưu thiếp. Bài đăng ẩn danh không hiển thị tên bạn.
Vì lý do pháp lý: khi pháp luật yêu cầu, hoặc để bảo vệ sự an toàn của người dùng hoặc người khác.
Nếu Sojiwa đổi chủ: nếu dịch vụ được chuyển giao cho một bên vận hành mới, dữ liệu của bạn sẽ được chuyển theo, tuân theo chính sách này, và chúng tôi sẽ thông báo cho bạn trước.

6. Dữ liệu của bạn được lưu ở đâu

Máy chủ của chúng tôi đặt tại Singapore, chạy trên DigitalOcean. Ảnh, hình ảnh trong nhật ký và tệp dữ liệu xuất được lưu trữ trên Cloudflare R2. Một số nhà cung cấp dịch vụ của chúng tôi, bao gồm OpenRouter, các nhà cung cấp mô hình AI, Google, Stripe, Meta và Brevo, xử lý dữ liệu ở các quốc gia khác, bao gồm Hoa Kỳ. Khi sử dụng Sojiwa, bạn đồng ý cho dữ liệu của mình được chuyển đến những nơi này. Chúng tôi chỉ sử dụng những nhà cung cấp mà chúng tôi tin tưởng sẽ bảo vệ dữ liệu.

7. Cách chúng tôi bảo vệ dữ liệu

Dữ liệu truyền giữa ứng dụng và máy chủ của chúng tôi qua HTTPS.
Mật khẩu được lưu dưới dạng mã băm một chiều, không bao giờ dưới dạng văn bản thuần.
Ảnh nhật ký và tệp dữ liệu xuất được giữ trong kho lưu trữ riêng tư và chỉ mở được qua đường dẫn có thời hạn ngắn.
Chỉ đội ngũ Sojiwa mới có quyền truy cập hệ thống của chúng tôi.
Trong ứng dụng, bạn có thể đặt mã khóa 6 chữ số kèm mở khóa bằng vân tay hoặc khuôn mặt; trên Android, ứng dụng chặn chụp màn hình khi tính năng này bật. Bạn có thể xem và đăng xuất các thiết bị của mình tại Cài đặt › Quyền riêng tư & bảo mật › Thiết bị đã đăng nhập.

Không có hệ thống nào an toàn tuyệt đối. Nếu một sự cố rò rỉ dữ liệu có khả năng ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền liên quan theo quy định của pháp luật.

8. Chúng tôi lưu giữ dữ liệu trong bao lâu

Khi tài khoản của bạn còn hoạt động, chúng tôi lưu giữ dữ liệu để ứng dụng hoạt động. Khi bạn xóa một bài nhật ký, bài đăng hoặc bình luận, nội dung đó bị gỡ khỏi ứng dụng ngay lập tức và bị xóa vĩnh viễn khỏi hệ thống đang vận hành của chúng tôi khi tài khoản của bạn bị xóa.
Khi bạn xóa tài khoản, bạn có 30 ngày để đổi ý. Sau đó, chúng tôi xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn, bao gồm nhật ký, bài phân tích AI, thông tin cá nhân, bài đăng, bình luận, thú cưng và hồ sơ.
Những gì chúng tôi giữ lại sau khi xóa: hồ sơ giao dịch mua và giao dịch token (có thể bao gồm địa chỉ IP được dùng tại thời điểm mua), được giữ cho mục đích kế toán, thuế và tranh chấp thanh toán, và không còn liên kết với tên hay email của bạn; và hồ sơ các báo cáo do bạn gửi hoặc về bạn, có thể bao gồm bản sao nội dung bị báo cáo, được giữ để bảo vệ cộng đồng.
Bản sao lưu: các bản sao cơ sở dữ liệu của chúng tôi được giữ trong bản sao lưu để có thể khôi phục khi có sự cố, và dữ liệu của bạn có thể vẫn còn trong đó một thời gian sau khi bị xóa.
Tệp dữ liệu xuất bị xóa 30 ngày sau khi sẵn sàng. Phiên đăng nhập hết hạn sau 30 ngày không sử dụng.
Dữ liệu phân tích và sự cố được Google và Meta lưu giữ theo cài đặt lưu giữ riêng của họ.

9. Quyền và lựa chọn của bạn

Nhận bản sao dữ liệu của bạn: Cài đặt › Trợ giúp & hỗ trợ › Yêu cầu dữ liệu của tôi cung cấp cho bạn một tệp PDF và một tệp JSON gồm hồ sơ, nhật ký, kỷ niệm, lọ chiến thắng nhỏ, bài phân tích AI, token và giao dịch mua, bài đăng cộng đồng và thú cưng của bạn. Bạn có thể yêu cầu 24 giờ một lần; đường dẫn tải có hiệu lực trong 10 phút và tệp bị xóa sau 30 ngày.
Sửa dữ liệu của bạn: sửa hồ sơ tại Cài đặt › Tài khoản › Sửa hồ sơ, và thông tin cá nhân tại Hồ sơ › Lời khuyên AI › Góc nhìn cá nhân.
Xóa tài khoản: Cài đặt › Tài khoản › Xóa tài khoản. Nếu bạn không đăng nhập được, hãy gửi email đến [email protected] từ địa chỉ email của tài khoản.
Rút lại sự đồng ý phân tích AI: Cài đặt › Quyền riêng tư & bảo mật › Đồng ý phân tích AI.
Email và thông báo: email tiếp thị được bật trừ khi bạn tắt tại Cài đặt › Thông báo hoặc qua đường dẫn hủy đăng ký trong bất kỳ email tiếp thị nào. Bạn cũng có thể tắt từng loại thông báo đẩy. Email về tài khoản và bảo mật luôn được gửi.
Vị trí: bạn có thể tắt quyền truy cập vị trí trong cài đặt thiết bị. Bạn vẫn dùng được Sojiwa, nhưng sẽ không đăng bài được lên bảng tin cộng đồng ngoài phạm vi một nhóm.

Theo PDPA, bạn có thể yêu cầu truy cập hoặc chỉnh sửa dữ liệu cá nhân của mình, hoặc hạn chế cách chúng tôi sử dụng dữ liệu đó, bằng cách gửi email đến [email protected]. Chúng tôi sẽ trả lời trong vòng 21 ngày. Nếu bạn sống tại Liên minh châu Âu, Vương quốc Anh hoặc nơi khác có luật bảo vệ dữ liệu, bạn cũng có các quyền mà những luật đó trao cho bạn, và bạn có thể khiếu nại với cơ quan bảo vệ dữ liệu tại địa phương.

10. Trẻ em và thanh thiếu niên

Sojiwa dành cho người từ 13 tuổi trở lên. Nếu bạn từ 13 đến 17 tuổi, vui lòng chỉ sử dụng Sojiwa khi có sự cho phép của cha mẹ hoặc người giám hộ. Nếu bạn cho rằng một trẻ em dưới 13 tuổi đã tạo tài khoản, hãy gửi email đến [email protected] và chúng tôi sẽ xóa tài khoản đó.

Trang web này không đặt cookie quảng cáo. Trang web lưu một vài mục nhỏ trong trình duyệt của bạn:

Thiết yếu: lựa chọn cookie của bạn, ngôn ngữ bạn ưa dùng, và việc trang có được mở bên trong ứng dụng Sojiwa hay không (kèm giao diện sáng hoặc tối của ứng dụng).
Cách bạn tìm đến chúng tôi: chiến dịch hoặc trang web đã đưa bạn đến đây và trang bạn truy cập đầu tiên. Khi bạn chạm vào một đường dẫn Google Play, thông tin này được thêm vào đường dẫn để chúng tôi biết kênh nào dẫn đến lượt cài đặt.
Phân tích: chúng tôi sử dụng Google Analytics. Cho đến khi bạn chọn "Cho phép phân tích", công cụ này chạy không dùng cookie và chỉ gửi các tín hiệu ẩn danh giúp Google ước tính lượt truy cập. Nếu bạn cho phép phân tích, công cụ sẽ đặt cookie của mình (chẳng hạn _ga) để đo lường lượt truy cập. Bạn có thể thay đổi lựa chọn bất cứ lúc nào qua "Cài đặt cookie" ở cuối mỗi trang.
Các dịch vụ khác của Google: các trang của chúng tôi sử dụng Google Fonts, dịch vụ này nhận địa chỉ IP của bạn để cung cấp phông chữ, và biểu mẫu liên hệ sử dụng Google reCAPTCHA để chặn thư rác.

Ứng dụng lưu các dữ liệu tương tự trên thiết bị của bạn, chẳng hạn phiên đăng nhập, cài đặt, mã khóa (đã băm) và bản nháp nhật ký chưa gửi.

12. Thay đổi chính sách này

Chúng tôi sẽ cập nhật chính sách này khi Sojiwa thay đổi. Ngày ở đầu trang cho biết lần cập nhật gần nhất. Nếu một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.

13. Liên hệ với chúng tôi

Sojiwa do đội ngũ Sojiwa tại Malaysia vận hành. Đối với câu hỏi hoặc yêu cầu về quyền riêng tư, hãy gửi email đến [email protected]. Đối với mọi vấn đề khác, hãy gửi email đến [email protected].