Ghosted: Chính sách quyền riêng tư

1 - Ai chịu trách nhiệm

Bên kiểm soát dữ liệu cá nhân của bạn là Disket France, SAS, RCS Paris 944 134 329, 67 rue d'Aboukir, 75002 Paris, Pháp. Bạn có thể liên hệ người phụ trách quyền riêng tư qua hello@ghosted.co hoặc qua địa chỉ bưu chính nêu trên.

Chính sách này áp dụng cho ứng dụng di động Ghosted (iOS và Android), trang web ghosted.co và các kênh hỗ trợ của chúng tôi. Chính sách này dành cho người trưởng thành: Ghosted chỉ dành cho người từ 18 tuổi trở lên và chúng tôi không cố ý xử lý dữ liệu của trẻ vị thành niên (xem mục 10).

2 - Chúng tôi thu thập những gì

2.1 Những gì bạn cung cấp cho chúng tôi

• Tài khoản: phương thức đăng nhập (Apple hoặc Google), mã định danh và email mà phương thức đó trả về, ngày sinh, tên, giới tính của bạn và người bạn muốn gặp.
• Hồ sơ: ảnh, phần giới thiệu bản thân và các thông tin tùy chọn mà bạn chọn thêm vào (chiều cao, công việc, học vấn, sở thích, lối sống, cung hoàng đạo, câu gợi ý và câu trả lời). Một số thông tin trong đó có thể tiết lộ dữ liệu nhạy cảm, như tôn giáo, xu hướng tính dục hoặc dân tộc. Bạn tự quyết định có chia sẻ chúng hay không; khi thêm chúng vào hồ sơ, bạn đồng ý để chúng tôi hiển thị chúng cho các thành viên khác và sử dụng chúng như mô tả tại đây.
• Tin nhắn: văn bản, ảnh và các nội dung khác mà bạn trao đổi với những người đã match.
• Giao dịch mua: gói đăng ký hoặc vật phẩm bạn đã mua, giá, ngày mua và mã giao dịch của cửa hàng ứng dụng. Chúng tôi không bao giờ nhận được số thẻ của bạn.
• Hỗ trợ: những gì bạn viết cho chúng tôi và các báo cáo bạn gửi về thành viên khác.

2.2 Những gì chúng tôi thu thập khi bạn dùng ứng dụng

• Vị trí: khi được bạn cho phép, vị trí gần đúng của thiết bị, dùng để cho bạn thấy những người ở gần và khoảng cách giữa bạn với họ. Bạn có thể tắt tính năng này trong phần cài đặt điện thoại; khi đó một số tính năng sẽ ngừng hoạt động.
• Hoạt động: lượt vuốt, lượt thích, match, Hoa hồng đã gửi, hồ sơ đã xem, tính năng đã dùng, màn hình đã xem, thời gian và tần suất sử dụng.
• Dữ liệu thiết bị và kỹ thuật: mẫu thiết bị, hệ điều hành, ngôn ngữ, phiên bản ứng dụng, địa chỉ IP, múi giờ, push token, nhật ký sự cố và các mã định danh như mã định danh quảng cáo (IDFA trên iOS, chỉ khi bạn cho phép theo dõi; GAID trên Android) và một mã định danh ngẫu nhiên cho mỗi bản cài đặt ứng dụng.
• Kết quả phân tích ảnh: kết quả mà công cụ kiểm duyệt của chúng tôi đưa ra cho từng ảnh (ví dụ điểm số về filter, chỉnh sửa hoặc ảnh tạo bằng AI, và nhận diện khuôn mặt để kiểm tra ảnh có người thật). Chúng tôi không tạo mẫu sinh trắc học để nhận diện bạn trên khắp internet.

2.3 Những gì chúng tôi nhận từ bên khác

• Apple và Google khi bạn đăng nhập hoặc mua hàng (mã định danh, email, trạng thái giao dịch).
• Đối tác đo lường nguồn cài đặt của chúng tôi khi bạn cài ứng dụng sau khi xem quảng cáo (chiến dịch nào đưa bạn đến, trên mạng quảng cáo nào), để chúng tôi biết quảng cáo nào hiệu quả. Chúng tôi liên kết dữ liệu nguồn cài đặt này (mạng quảng cáo, chiến dịch, nhóm quảng cáo, mẫu quảng cáo và mã định danh thiết bị Adjust) với tài khoản của bạn và với công cụ phân tích sản phẩm của chúng tôi (PostHog), để đo lường quảng cáo nào mang lại những thành viên ở lại và đăng ký gói.
• Các thành viên khác, khi họ báo cáo bạn hoặc nhắc đến bạn trong một báo cáo.

3 - Chúng tôi dùng dữ liệu để làm gì và dựa trên cơ sở pháp lý nào

Dữ liệu nhạy cảm mà bạn chọn đưa lên hồ sơ (mục 2.1) được xử lý dựa trên sự đồng ý rõ ràng của bạn (điều 9.2.a). Bạn có thể rút lại sự đồng ý này bằng cách xóa thông tin đó hoặc xóa tài khoản.

4 - Quyết định tự động và kiểm duyệt ảnh

Chúng tôi dùng công cụ tự động để chấm điểm ảnh về filter, chỉnh sửa và ảnh tạo bằng AI, đồng thời gắn cờ các tài khoản đáng ngờ. Điểm số cao có thể khiến ảnh bị từ chối hoặc bị làm mờ tự động. Các quyết định đóng tài khoản hoặc ảnh hưởng đến một tính năng trả phí sẽ được một người xem xét trước hoặc ngay sau khi quyết định có hiệu lực. Bạn luôn có thể yêu cầu con người xem xét lại và trình bày trường hợp của mình qua hello@ghosted.co. Hệ thống ghép đôi của chúng tôi hiển thị hồ sơ cho bạn dựa trên sở thích của bạn, khoảng cách, hoạt động của bạn và hoạt động của người khác; hệ thống không dùng dữ liệu nhạy cảm làm yếu tố xếp hạng.

5 - Ai có thể thấy dữ liệu của bạn

5.1 Các thành viên khác

Hồ sơ của bạn (ảnh, tên, tuổi, khoảng cách, phần giới thiệu và các thông tin bạn đã thêm) hiển thị với những thành viên có tiêu chí phù hợp với bạn. Tin nhắn của bạn chỉ người match nhận được mới thấy. Thành viên có thể báo cáo hoặc chụp màn hình những gì họ thấy; Nguyên tắc cộng đồng cấm chia sẻ những nội dung đó, nhưng về mặt kỹ thuật chúng tôi không thể ngăn chặn việc này.

5.2 Các nhà cung cấp của chúng tôi (bên xử lý dữ liệu)

Chúng tôi sử dụng các công ty xử lý dữ liệu thay mặt chúng tôi, theo các hợp đồng giới hạn những gì họ được phép làm với dữ liệu đó:

Danh sách này thay đổi khi chúng tôi thay đổi nhà cung cấp; phiên bản hiện hành luôn là phiên bản trên trang này.

5.3 Đối tác quảng cáo

Khi chúng tôi quảng cáo Ghosted trên các mạng như Apple Search Ads, Meta, TikTok hoặc Google, đối tác đo lường nguồn cài đặt của chúng tôi sẽ đối chiếu lượt cài đặt với chiến dịch bằng mã định danh thiết bị. Trên iOS, việc này chỉ diễn ra nếu bạn chấp nhận hộp thoại xin phép theo dõi. Chúng tôi không cho nhà quảng cáo xem dữ liệu của các thành viên khác và chúng tôi không bán dữ liệu cá nhân.

5.4 Cơ quan chức năng và yêu cầu pháp lý

Chúng tôi cung cấp dữ liệu cho cảnh sát, tòa án hoặc cơ quan quản lý khi pháp luật bắt buộc, hoặc khi chúng tôi thiện chí tin rằng việc đó là cần thiết để bảo vệ sự an toàn của một người, đặc biệt trong các trường hợp liên quan đến trẻ vị thành niên, bạo lực hoặc gian lận. Chúng tôi báo cáo các nội dung có dấu hiệu xâm hại tình dục trẻ em cho cơ quan có thẩm quyền.

5.5 Thay đổi chủ sở hữu

Nếu Disket France được mua lại, sáp nhập hoặc bán mảng kinh doanh Ghosted, dữ liệu của bạn có thể được chuyển cho chủ sở hữu mới theo Chính sách này; chúng tôi sẽ thông báo cho bạn trước khi việc đó xảy ra.

6 - Chuyển dữ liệu ra ngoài Liên minh châu Âu

Một số nhà cung cấp đặt tại Hoa Kỳ hoặc xử lý dữ liệu tại đó. Với những lần chuyển dữ liệu này, chúng tôi dựa trên quyết định công nhận mức độ bảo vệ tương đương của Ủy ban châu Âu đối với các công ty được chứng nhận theo Khung bảo vệ quyền riêng tư dữ liệu EU-Hoa Kỳ, còn trong các trường hợp khác thì dựa trên Điều khoản hợp đồng tiêu chuẩn của Ủy ban cùng các biện pháp bảo vệ bổ sung. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ liên quan qua hello@ghosted.co.

7 - Chúng tôi lưu giữ dữ liệu trong bao lâu

8 - Quyền của bạn

Dù bạn sống ở đâu, bạn đều có quyền:

• truy cập dữ liệu chúng tôi lưu giữ về bạn và nhận một bản sao (trong ứng dụng, hoặc bằng cách yêu cầu chúng tôi);
• chỉnh sửa dữ liệu đó (phần lớn có thể sửa trực tiếp trong hồ sơ của bạn);
• xóa dữ liệu đó, bằng cách xóa tài khoản trong ứng dụng hoặc yêu cầu chúng tôi (xem cách xóa tài khoản);
• phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, và phản đối việc tiếp thị vào bất kỳ lúc nào;
• hạn chế việc xử lý trong các trường hợp GDPR quy định;
• nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có thể chuyển đổi;
• rút lại sự đồng ý vào bất kỳ lúc nào, mà không ảnh hưởng đến những gì đã thực hiện trước đó (việc theo dõi trong phần cài đặt điện thoại, thông báo trong ứng dụng, thông tin hồ sơ nhạy cảm bằng cách xóa chúng);
• cho chúng tôi biết bạn muốn dữ liệu của mình được xử lý thế nào sau khi bạn qua đời (theo luật Pháp).

Hãy viết cho hello@ghosted.co từ email liên kết với tài khoản của bạn, hoặc từ ứng dụng. Chúng tôi sẽ trả lời trong vòng một tháng, có thể gia hạn thêm hai tháng với các yêu cầu phức tạp, và chúng tôi có thể yêu cầu bạn xác minh danh tính. Bạn cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu của Pháp, CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr), hoặc với cơ quan có thẩm quyền tại quốc gia bạn sinh sống.

Thành viên tại Vương quốc Anh có các quyền tương đương theo UK GDPR và có thể khiếu nại với ICO. Thành viên tại California và các bang khác của Hoa Kỳ có luật về quyền riêng tư có thể thực hiện các quyền truy cập, xóa, chỉnh sửa và chuyển dữ liệu nêu trên; chúng tôi không bán hoặc chia sẻ dữ liệu cá nhân cho mục đích quảng cáo hành vi xuyên ngữ cảnh theo định nghĩa của các luật đó, và chúng tôi không phân biệt đối xử với những thành viên thực hiện quyền của mình.

9 - Bảo mật

Dữ liệu được mã hóa khi truyền tải và khi lưu trữ tại các nhà cung cấp của chúng tôi. Quyền truy cập trong nội bộ Disket France chỉ giới hạn cho những người cần dữ liệu để kiểm duyệt, hỗ trợ và phát triển kỹ thuật, và họ phải tuân thủ nghĩa vụ bảo mật. Ảnh trong các cuộc trò chuyện được lưu trong kho lưu trữ riêng tư và được truy cập qua các liên kết có thời hạn. Không hệ thống nào an toàn tuyệt đối: nếu biết được một sự cố rò rỉ dữ liệu khiến bạn gặp rủi ro, chúng tôi sẽ thông báo cho bạn và cho CNIL theo quy định của pháp luật.

10 - Trẻ vị thành niên

Ghosted chỉ dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi hỏi ngày sinh của bạn khi đăng ký, dùng các tín hiệu tự động để phát hiện thành viên chưa đủ tuổi, và đóng mọi tài khoản mà chúng tôi có cơ sở hợp lý để tin là thuộc về trẻ vị thành niên, đồng thời xóa dữ liệu của tài khoản đó. Nếu bạn biết có trẻ vị thành niên đang dùng Ghosted, hãy báo cáo hồ sơ đó trong ứng dụng hoặc viết cho hello@ghosted.co. Các cam kết của chúng tôi chống xâm hại và bóc lột tình dục trẻ em được trình bày tại trang An toàn trẻ em.

11 - Cookie và trang web

Ứng dụng không sử dụng cookie. Trang web ghosted.co chỉ sử dụng bộ nhớ kỹ thuật cần thiết để hiển thị trang và, nếu chúng tôi bật tính năng phân tích, công cụ đo lường bảo vệ quyền riêng tư không theo dõi xuyên trang; chúng tôi sẽ xin sự đồng ý của bạn trước khi đặt bất kỳ cookie không thiết yếu nào. Các liên kết đến App Store và Google Play sẽ đưa bạn đến trang của Apple và Google, theo chính sách của họ.

12 - Thay đổi

Chúng tôi có thể cập nhật Chính sách này khi ứng dụng, nhà cung cấp của chúng tôi hoặc pháp luật thay đổi. Với những thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong ứng dụng hoặc qua email ít nhất 30 ngày trước khi chúng có hiệu lực. Ngày ghi ở đầu trang luôn cho bạn biết bạn đang đọc phiên bản nào.

13 - Liên hệ

Disket France, 67 rue d'Aboukir, 75002 Paris, Pháp. Email: hello@ghosted.co.