Phiên bản: 3.0 · Ngày hiệu lực: 2026-11-01 · Nhà vận hành: NutYet Team · Liên hệ: support@nutyet.com
1 Bên kiểm soát và phạm vi áp dụng
1.1 Bên xử lý dữ liệu cá nhân là NutYet Team, địa chỉ email liên hệ: support@nutyet.com. Tên đầy đủ của chủ thể, địa chỉ đăng ký và các thông tin khác có thể được cung cấp theo yêu cầu qua email. 1.2 Chính sách này áp dụng cho các hoạt động xử lý thông tin cá nhân khi bạn sử dụng Dịch vụ này thông qua ứng dụng khách chính thức, trang web chính thức hoặc các cổng vào khác mà chúng tôi công nhận; không áp dụng cho chính sách bảo mật độc lập của trang web bên thứ ba, App bên thứ ba hoặc nhà phát hành nội dung bên thứ ba. 1.3 Dịch vụ này chỉ dành cho người trưởng thành trên 18 tuổi; chúng tôi không cung cấp dịch vụ cho người chưa thành niên và không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi.
2 Thông tin cá nhân chúng tôi xử lý
2.1 Tài khoản và danh tính: tên người dùng, mã băm mật khẩu, ID người dùng, thông tin đăng nhập, biệt danh, ảnh đại diện, phần giới thiệu, tùy chọn ngôn ngữ/chủ đề, cấu hình khóa ứng dụng (mã PIN được lưu trữ trên máy dưới dạng băm có thêm muối). 2.2 Hồ sơ sức khỏe và hành vi (nhạy cảm): loại ghi chép, thời điểm xảy ra, tần suất, thời lượng, ghi chú, yếu tố kích hoạt, tự đánh giá cảm xúc/mức năng lượng, cùng các dữ liệu phái sinh như số ngày liên tiếp, điểm trạng thái, xu hướng, tiến độ mục tiêu, điểm kinh nghiệm, cấp độ, thành tích, điểm đánh giá hằng ngày. 2.3 Cộng đồng và xã hội: bài đăng, bình luận, hình ảnh, lượt thích, mục đã lưu, chủ đề, từ khóa tìm kiếm, quan hệ bạn bè/theo dõi, chặn/ẩn, hồ sơ báo cáo. 2.4 Tiêu thụ nội dung: tiến độ phát, danh sách phát, mục đã lưu, lịch sử đọc, lịch sử duyệt. 2.5 Tin nhắn và nhắc nhở: tin nhắn trong ứng dụng, nội dung thông báo và trạng thái đã đọc, thời gian nhắc nhở và quy tắc lặp lại, mã nhận dạng đẩy (nếu có tích hợp). 2.6 Thiết bị và nhật ký: kiểu thiết bị, phiên bản hệ điều hành, phiên bản App, ngôn ngữ, múi giờ, loại mạng, IP, nhật ký truy cập, nhật ký sự cố, mã nhận dạng/dấu vân tay thiết bị, danh sách thiết bị đăng nhập. 2.7 Phản hồi và chăm sóc khách hàng: nội dung phản hồi, thông tin liên hệ tùy chọn, phiên bản, nền tảng, hồ sơ trao đổi. 2.8 Dữ liệu xử lý bằng AI: văn bản, hình ảnh, biệt danh, phần giới thiệu, ảnh đại diện mà bạn gửi hoặc đăng, được dùng để dịch và kiểm duyệt nội dung. 2.9 Chúng tôi không chủ động thu thập: vị trí địa lý chính xác, danh bạ, tin nhắn SMS, lịch sử cuộc gọi, số chứng minh nhân dân, số thẻ ngân hàng, mẫu sinh trắc học gốc, nội dung micrô hoặc clipboard (trừ khi bạn chủ động dán).
3 Thông tin cá nhân nhạy cảm và sự đồng ý riêng biệt
3.1 Hồ sơ sức khỏe/hành vi tình dục, tự đánh giá cảm xúc và mức năng lượng của bạn thuộc thông tin cá nhân nhạy cảm. 3.2 Chúng tôi chỉ xử lý trong phạm vi cần thiết để cung cấp các chức năng cốt lõi như ghi chép, thống kê, mục tiêu, thành tích, đề xuất nội dung. 3.3 Trước khi bạn sử dụng chức năng ghi chép lần đầu, chúng tôi sẽ thông báo qua cửa sổ bật lên riêng về mục đích, cách thức, tính cần thiết, ảnh hưởng đối với bạn, thời hạn lưu giữ và các quyền của bạn, đồng thời lấy sự đồng ý riêng biệt của bạn; chúng tôi sẽ không tích chọn mặc định, không gộp chung sự đồng ý hoặc lấy sự đồng ý theo cách mà việc từ chối đồng nghĩa với việc không thể sử dụng toàn bộ chức năng. 3.4 Bạn có thể rút lại sự đồng ý bất cứ lúc nào tại “Cài đặt → Quyền riêng tư và an toàn → Quản lý sự đồng ý” hoặc qua support@nutyet.com; việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước khi rút lại. 3.5 Việc từ chối hoặc rút lại có thể khiến các chức năng ghi chép, thống kê không khả dụng, nhưng không ảnh hưởng đến các chức năng như duyệt, âm thanh vốn không phụ thuộc vào thông tin đó.
4 Mục đích xử lý và cơ sở pháp lý
4.1 Mục đích: đăng ký đăng nhập và an toàn tài khoản; ghi chép, thống kê, mục tiêu, thành tích; tương tác cộng đồng; âm thanh/bài viết; nhắc nhở; ghép nối thiết bị; kiểm duyệt nội dung và quản trị an toàn; dịch/kiểm duyệt/đề xuất bằng AI; kiểm soát rủi ro an toàn và tuân thủ; cải thiện sản phẩm; chăm sóc khách hàng và yêu cầu về quyền; dịch vụ trả phí (nếu có trong tương lai). 4.2 Cơ sở pháp lý: thực hiện hợp đồng hoặc cung cấp dịch vụ mà bạn yêu cầu; sự đồng ý của bạn (thông tin nhạy cảm, thông báo đẩy, xử lý bằng AI, lập chân dung tùy chọn); nghĩa vụ theo quy định pháp luật; lợi ích chính đáng (an toàn, chống lạm dụng, cải thiện sản phẩm); bảo vệ quyền và lợi ích hợp pháp quan trọng. 4.3 Tại EEA/Vương quốc Anh/Thụy Sĩ, chúng tôi dựa trên GDPR/UK GDPR/FADP; đối với dữ liệu thuộc loại đặc biệt, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn hoặc có ngoại lệ hợp pháp khác. 4.4 Tại bang California (Hoa Kỳ) và các nơi khác, chúng tôi công bố mục đích kinh doanh, các quyền và tình hình “bán/chia sẻ” theo luật bang áp dụng; chúng tôi không bán thông tin cá nhân.
5 Chia sẻ, xử lý theo ủy thác và SDK
5.1 Chúng tôi không bán thông tin cá nhân của bạn; chúng tôi chỉ chia sẻ thông tin cần thiết trong phạm vi cần thiết để đạt được mục đích và yêu cầu bên nhận áp dụng các biện pháp bảo vệ không thấp hơn Chính sách này. 5.2 Bên nhận bao gồm: dịch vụ lưu trữ đám mây và cơ sở dữ liệu (AWS, Tokyo Nhật Bản), lưu trữ đối tượng/CDN (Cloudflare R2, toàn cầu), nhà cung cấp dịch vụ AI (giao diện tương thích OpenAI, mặc định là Hoa Kỳ), phân phối ứng dụng và mua trong ứng dụng (Apple/Google), nhà cung cấp dịch vụ chăm sóc khách hàng và email. 5.3 Chúng tôi có thể chia sẻ thông tin cần thiết với công ty liên kết, nhà cung cấp dịch vụ; khi chuyển giao thông tin cá nhân do sáp nhập, mua lại, tái cơ cấu hoặc phá sản, chúng tôi yêu cầu bên kế thừa tiếp tục chịu sự ràng buộc của Chính sách này hoặc lấy lại sự đồng ý. 5.4 Chúng tôi chỉ công bố công khai hoặc cung cấp thông tin khi pháp luật yêu cầu, cơ quan tư pháp/quản lý yêu cầu hoặc để bảo vệ quyền và lợi ích hợp pháp quan trọng. 5.5 Chúng tôi chưa tích hợp SDK quảng cáo, SDK thống kê của bên thứ ba hoặc SDK thông báo đẩy của bên thứ ba (theo phiên bản hiện tại); nếu tích hợp trong tương lai, chúng tôi sẽ cập nhật Chính sách này và danh mục, đồng thời lấy sự đồng ý cần thiết. 5.6 Danh mục đầy đủ được nêu trong “Danh mục thu thập thông tin cá nhân và chia sẻ với bên thứ ba”.
6 Chuyển dữ liệu qua biên giới
6.1 Máy chủ chính của chúng tôi đặt tại Tokyo, Nhật Bản; lưu trữ đối tượng sử dụng Cloudflare R2 (toàn cầu); dịch vụ AI có thể đặt tại Hoa Kỳ; thông tin cá nhân của bạn có thể được truyền giữa Nhật Bản, Hoa Kỳ và các khu vực tài phán khác. 6.2 Nếu bạn là người dùng EEA/Vương quốc Anh/Thụy Sĩ, việc chuyển dữ liệu qua biên giới được thực hiện theo các cơ chế tại Chương V GDPR (quyết định đầy đủ, SCC, IDTA, cơ chế FADP) và có áp dụng các biện pháp bổ sung. 6.3 Nếu bạn ở các thị trường khác yêu cầu tuân thủ quy định về chuyển dữ liệu qua biên giới, chúng tôi sẽ thực hiện nghĩa vụ thông báo, lấy sự đồng ý, ký kết hợp đồng hoặc đăng ký theo pháp luật địa phương. 6.4 Chúng tôi chỉ truyền lượng dữ liệu tối thiểu cần thiết để đạt được mục đích và yêu cầu bên nhận áp dụng biện pháp an toàn, không sử dụng cho mục đích ngoài thỏa thuận. 6.5 Chúng tôi không cung cấp dịch vụ tại Trung Quốc đại lục; nếu trong tương lai gia nhập thị trường này, chúng tôi sẽ thực hiện riêng việc thông báo, lấy sự đồng ý riêng biệt và đăng ký/đánh giá theo pháp luật Trung Quốc.
7 Thời hạn lưu trữ
7.1 Tài khoản và hồ sơ: trong thời gian tài khoản tồn tại; xóa hoặc ẩn danh hóa trong vòng 30 ngày sau khi xóa tài khoản. 7.2 Ghi chép và thống kê: trong thời gian tài khoản tồn tại; xóa trong vòng 30 ngày sau khi bạn xóa; sau khi xóa tài khoản áp dụng như trên. 7.3 Nội dung cộng đồng: đến khi xóa/xóa tài khoản; trừ trường hợp pháp luật yêu cầu lưu giữ. 7.4 Nhật ký và dữ liệu an ninh: 6–24 tháng. 7.5 Hồ sơ báo cáo/khiếu nại/kiểm duyệt: 3 năm. 7.6 Phản hồi: 2 năm. 7.7 Bản sao lưu: được ghi đè hoặc tiêu hủy trong chu kỳ sao lưu luân chuyển (tối đa 90 ngày). 7.8 Giao dịch và hóa đơn (nếu có trong tương lai): lưu giữ theo quy định pháp luật (thông thường không dưới 5 năm). 7.9 Sau khi quá thời hạn, chúng tôi xóa hoặc ẩn danh hóa, trừ trường hợp pháp luật có quy định khác.
8 An toàn và thông báo sự cố
8.1 Chúng tôi áp dụng các biện pháp như mã hóa TLS, băm mật khẩu có thêm muối, kiểm soát truy cập, quyền tối thiểu, nhật ký kiểm toán, phân loại và phân cấp dữ liệu, vòng đời phát triển an toàn, đánh giá an ninh nhà cung cấp, sao lưu và diễn tập khôi phục. 8.2 Khi xảy ra hoặc có khả năng xảy ra rò rỉ, sửa đổi trái phép, mất thông tin cá nhân, chúng tôi sẽ khởi động ngay phương án ứng phó khẩn cấp, áp dụng biện pháp khắc phục, báo cáo cơ quan có thẩm quyền theo quy định pháp luật, đồng thời thông báo kịp thời cho bạn là người bị ảnh hưởng về tình hình sự việc, ảnh hưởng có thể có, biện pháp đã áp dụng và khuyến nghị bảo vệ. 8.3 Trong trường hợp GDPR được áp dụng, chúng tôi sẽ thông báo cho cơ quan quản lý trong vòng 72 giờ kể từ khi biết được (trừ khi ít có khả năng gây rủi ro cho các quyền và tự do của bạn). 8.4 Không biện pháp an toàn nào có thể bảo đảm an toàn tuyệt đối; hãy bảo quản cẩn thận tên tài khoản và mật khẩu, bật khóa ứng dụng, không lưu trạng thái đăng nhập trên thiết bị công cộng.
9 Các quyền của bạn
9.1 Bạn có các quyền như được biết và tự quyết định, tra cứu, sao chép, chỉnh sửa, bổ sung, xóa, rút lại sự đồng ý, xóa tài khoản, yêu cầu giải thích, chuyển dữ liệu, khiếu nại và báo cáo. 9.2 Đường dẫn trong App: Của tôi → Chỉnh sửa hồ sơ; Của tôi → Cài đặt → Quyền riêng tư và an toàn → Tải dữ liệu của tôi/Quản lý sự đồng ý/Đề xuất cá nhân hóa; Của tôi → Cài đặt → Tài khoản → Xóa tài khoản; chi tiết nội dung → Báo cáo. 9.3 Bạn cũng có thể gửi email đến support@nutyet.com, với tiêu đề ghi rõ “Yêu cầu về quyền riêng tư”, nêu rõ loại yêu cầu và thông tin nhận dạng có thể xác minh. 9.4 Chúng tôi thường trả lời trong vòng 30 ngày (khu vực GDPR; trong trường hợp phức tạp có thể gia hạn theo quy định pháp luật và thông báo lý do); tại bang California (Hoa Kỳ) là 45 ngày; các khu vực khác theo thời hạn luật định tại địa phương. 9.5 Trong các trường hợp liên quan đến an ninh quốc gia, an toàn công cộng, chứng cứ tố tụng, quyền và lợi ích hợp pháp của người khác hoặc khó thực hiện về mặt kỹ thuật, chúng tôi có thể không thể đáp ứng toàn bộ yêu cầu theo quy định pháp luật và sẽ nêu rõ lý do. 9.6 Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại lên cơ quan quản lý bảo vệ dữ liệu địa phương.
10 Quyết định tự động, đề xuất cá nhân hóa và AI
10.1 Chúng tôi có thể sử dụng quy tắc hoặc mô hình để tạo điểm trạng thái, xu hướng, mức độ hoàn thành mục tiêu, thứ tự và đề xuất nội dung; các hoạt động xử lý này nhằm cải thiện trải nghiệm, không cấu thành quyết định tự động gây ra hậu quả pháp lý hoặc ảnh hưởng quan trọng tương tự đối với bạn. 10.2 Chúng tôi sẽ không đưa ra quyết định chỉ dựa trên xử lý tự động gây ảnh hưởng quan trọng đối với bạn (ví dụ: quyết định cuối cùng về việc khóa tài khoản do con người rà soát lại). 10.3 Bạn có thể tắt đề xuất cá nhân hóa trong cài đặt; sau khi tắt, bạn vẫn có thể xem nội dung không cá nhân hóa. 10.4 Chúng tôi sử dụng AI để dịch, kiểm duyệt nội dung văn bản/hình ảnh, kiểm duyệt biệt danh/phần giới thiệu/ảnh đại diện và đề xuất; kết quả đầu ra của AI có thể có sai số, không cấu thành lời khuyên y tế, pháp lý hoặc lời khuyên chuyên môn khác. 10.5 Chúng tôi gắn nhãn nội dung do AI tạo ra hoặc tổng hợp theo “Biện pháp gắn nhãn nội dung do trí tuệ nhân tạo tạo ra hoặc tổng hợp” và pháp luật hiện hành; bạn không được xóa, sửa đổi trái phép hoặc làm giả nhãn. 10.6 Đối với nội dung bị AI đánh giá là rủi ro cao, chúng tôi rà soát lại bằng con người; bạn có thể khiếu nại.
11 Người chưa thành niên
11.1 Dịch vụ này chỉ dành cho người trưởng thành trên 18 tuổi, không cung cấp cho người chưa thành niên. 11.2 Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 14 tuổi; nếu phát hiện thu thập nhầm, chúng tôi sẽ xóa trong thời gian sớm nhất. 11.3 Nếu bạn là người chưa thành niên từ 14–18 tuổi, vui lòng đọc Chính sách này cùng người giám hộ và sử dụng các chức năng không nhạy cảm sau khi được người giám hộ đồng ý; chúng tôi vẫn khuyến nghị người chưa thành niên không sử dụng Dịch vụ này. 11.4 Người giám hộ có thể thay mặt người chưa thành niên thực hiện các quyền tra cứu, chỉnh sửa, xóa, rút lại, xóa tài khoản, v.v.; vui lòng liên hệ với chúng tôi qua support@nutyet.com và cung cấp chứng minh quan hệ giám hộ.
12 Cookie và lưu trữ cục bộ
12.1 App sử dụng lưu trữ cục bộ (SharedPreferences, lưu trữ an toàn, bộ nhớ đệm) để lưu trạng thái đăng nhập, chủ đề, ngôn ngữ, cài đặt nhắc nhở, bản nháp, tiến độ phát và cấu hình khóa ứng dụng. 12.2 Trang web chính thức là trang tĩnh, hiện chưa tích hợp cookie thống kê, quảng cáo hoặc theo dõi của bên thứ ba; có thể sử dụng lưu trữ cục bộ cần thiết để lưu tùy chọn ngôn ngữ. 12.3 Bạn có thể xóa dữ liệu hoặc bộ nhớ đệm của App trong cài đặt hệ thống; sau khi xóa, bạn có thể cần đăng nhập lại và một số tùy chọn sẽ bị mất. 12.4 Chúng tôi sẽ không sử dụng lưu trữ cục bộ để bán hồ sơ thói quen của bạn cho mạng quảng cáo bên thứ ba, cũng không thực hiện theo dõi quảng cáo xuyên ứng dụng.
13 Quyền của thiết bị
13.1 Mạng: đồng bộ dữ liệu và tải nội dung (bắt buộc đối với chức năng cơ bản). 13.2 Thông báo: nhắc nhở và đẩy tin nhắn (có thể từ chối). 13.3 Camera: quét mã QR của đồng hồ, chụp ảnh đại diện/ảnh bài đăng (có thể từ chối). 13.4 Thư viện ảnh/ảnh: chọn ảnh đại diện, ảnh kèm bài đăng (có thể từ chối). 13.5 Phát media/dịch vụ chạy nền: phát âm thanh thiền trong nền (có thể từ chối). 13.6 Bluetooth/thiết bị lân cận: ghép nối thiết bị (nếu bật, có thể từ chối). 13.7 Khóa ứng dụng (sinh trắc học): mở khóa trên máy (có thể từ chối, cần dùng mã PIN hoặc mật khẩu hệ thống). 13.8 Việc yêu cầu quyền sẽ giải thích mục đích khi chức năng liên quan được kích hoạt; bạn có thể tắt bất cứ lúc nào trong cài đặt hệ thống.
14 Cập nhật chính sách và liên hệ
14.1 Chúng tôi có thể sửa đổi Chính sách này vào thời điểm thích hợp; các thay đổi quan trọng sẽ được thông báo qua thông báo nổi bật trong App, cửa sổ bật lên hoặc tin nhắn trong ứng dụng, đồng thời cập nhật số phiên bản và ngày có hiệu lực. 14.2 Các thay đổi quan trọng bao gồm thay đổi về mục đích/cách thức/loại dữ liệu xử lý, danh tính bên kiểm soát, đối tượng chia sẻ/chuyển dữ liệu qua biên giới, các quyền của bạn hoặc cách thực hiện quyền, quy tắc về thông tin nhạy cảm. 14.3 Nếu thay đổi cần lấy lại sự đồng ý, chúng tôi sẽ xin sự đồng ý trước khi bạn tiếp tục sử dụng; bạn có thể yêu cầu chúng tôi cho xem các phiên bản trước. 14.4 Liên hệ với chúng tôi: support@nutyet.com; chăm sóc khách hàng: support@nutyet.com; khiếu nại xâm phạm quyền: support@nutyet.com. 14.5 Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có thể khiếu nại lên cơ quan quản lý bảo vệ dữ liệu địa phương.
15 Điều khoản bổ sung theo khu vực
15.1 EEA/Vương quốc Anh/Thụy Sĩ: Bên kiểm soát dữ liệu là NutYet Team; nếu Quý vị ở khu vực này, vui lòng liên hệ với chúng tôi qua support@nutyet.com. Quý vị có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, chuyển dữ liệu, phản đối, rút lại sự đồng ý, không bị đưa ra quyết định chỉ dựa trên xử lý tự động và khiếu nại tới cơ quan giám sát. Việc chuyển dữ liệu xuyên biên giới áp dụng các cơ chế SCC/IDTA/FADP. 15.2 Hoa Kỳ (California và các nơi khác): chúng tôi thu thập mã nhận dạng, thông tin thương mại, hoạt động internet, thông tin cá nhân nhạy cảm, thông tin suy luận; nguồn là do bạn cung cấp, thu thập tự động và nhà cung cấp dịch vụ; mục đích là cung cấp dịch vụ, an toàn, cải thiện và tuân thủ; chúng tôi không bán thông tin cá nhân, không chia sẻ để quảng cáo hành vi xuyên ngữ cảnh; bạn có các quyền được biết, xóa, chỉnh sửa, hạn chế sử dụng thông tin nhạy cảm, không bị phân biệt đối xử, ủy quyền cho đại diện thực hiện; chúng tôi thường trả lời trong vòng 45 ngày. 15.3 Brazil (LGPD): bạn có các quyền xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh hóa/xóa, chuyển dữ liệu, rút lại sự đồng ý, phản đối, khiếu nại; việc truyền dữ liệu quốc tế dựa trên cơ chế tại Điều 33 LGPD; cơ quan tiếp nhận khiếu nại là ANPD. 15.4 Nhật Bản (APPI): chúng tôi có thể cung cấp thông tin cá nhân cho bên thứ ba ở nước ngoài; chúng tôi sẽ lấy sự đồng ý theo quy định pháp luật và cung cấp thông tin về bên nhận; bạn có thể yêu cầu công bố, chỉnh sửa, ngừng sử dụng, xóa; cơ quan tiếp nhận khiếu nại là PPC. 15.5 Hàn Quốc (PIPA): bạn có các quyền truy cập, chỉnh sửa, xóa, ngừng xử lý, rút lại sự đồng ý; nếu đạt ngưỡng luật định, chúng tôi sẽ chỉ định đại diện trong nước; cơ quan tiếp nhận khiếu nại là PIPC/KISA. 15.6 Đông Nam Á: các quyền truy cập, chỉnh sửa, xóa, rút lại, phản đối, chuyển dữ liệu theo PDPA Thái Lan, PDPA Malaysia, PDP Law Indonesia, PDPA Việt Nam, PDPA Singapore được chúng tôi thực hiện theo pháp luật địa phương. 15.7 Thổ Nhĩ Kỳ/Trung Đông: các quyền truy cập, chỉnh sửa, xóa, rút lại, phản đối, khiếu nại theo KVKK, PDPL của Ả Rập Xê Út/Các Tiểu vương quốc Ả Rập Thống nhất được chúng tôi thực hiện theo pháp luật địa phương. 15.8 Canada: các quyền truy cập, chỉnh sửa, rút lại, khiếu nại theo PIPEDA và Law 25 của Quebec được chúng tôi thực hiện theo pháp luật địa phương. 15.9 Phụ lục này không loại trừ các quyền mà bạn được hưởng theo luật bắt buộc tại địa phương; khi xung đột với phần nội dung chính, đối với khu vực của bạn thì áp dụng Phụ lục này.