Chính sách quyền riêng tư

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, họ tên, mật khẩu (chỉ lưu dạng mã hoá bcrypt, chúng tôi không đọc được).
• Thông tin hồ sơ: tuổi, giới tính, nghề nghiệp, ngành học, khu vực, giới thiệu bản thân, thẻ phong cách làm việc, ngân sách và tiêu chí người bạn muốn gặp.
• Vị trí: toạ độ bạn chọn cho hồ sơ, dùng để gợi ý người ở gần và quán cafe ở giữa hai người. Chúng tôi không theo dõi vị trí liên tục ở chế độ nền.
• Ảnh hồ sơ và ảnh bạn gửi trong cuộc trò chuyện.
• Ảnh selfie xác minh (nếu bạn chọn xác minh): chỉ người kiểm duyệt xem được và ảnh bị xoá ngay sau khi duyệt xong; chúng tôi chỉ giữ kết quả duyệt.
• Tin nhắn, lời mời kết nối, quyết định hẹn gặp và đánh giá sau buổi hẹn.
• Báo cáo vi phạm, danh sách chặn và nhật ký kiểm duyệt nhằm giữ an toàn cho cộng đồng.
• Dữ liệu thiết bị: mã nhận thông báo đẩy (Expo push token hoặc Web Push subscription), nền tảng thiết bị.
• Dữ liệu kỹ thuật: địa chỉ IP, thời điểm hoạt động gần nhất, nhật ký lỗi, dùng để vận hành, chống lạm dụng và sửa lỗi.

2. Chúng tôi dùng dữ liệu vào việc gì

Chúng tôi không bán dữ liệu cá nhân, không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.

• Tạo và bảo vệ tài khoản, xác minh email, duy trì phiên đăng nhập.
• Gợi ý người phù hợp và quán cafe gần cả hai người.
• Cho phép bạn nhắn tin và gửi thông báo khi có lời mời, tin nhắn hoặc buổi hẹn mới.
• Phát hiện và xử lý quấy rối, spam, tài khoản giả: lọc nội dung tự động, xem xét báo cáo, khoá tài khoản vi phạm.
• Giới hạn tần suất thao tác để chống tấn công dò mật khẩu và spam.
• Theo dõi lỗi và cải thiện chất lượng dịch vụ.

3. Những gì người dùng khác nhìn thấy

Người dùng khác có thể xem họ tên, ảnh hồ sơ, tuổi, giới tính, nghề nghiệp, ngành học, khu vực, giới thiệu, thẻ phong cách làm việc, huy hiệu xác minh và thời điểm hoạt động gần đúng của bạn. Họ không thấy email, toạ độ chính xác, tiêu chí tìm kiếm hay ngân sách của bạn.

Bạn có thể bật chế độ “Ẩn hồ sơ khỏi Khám phá” trong Cài đặt để không xuất hiện trong gợi ý của người khác.

4. Nhà cung cấp dịch vụ xử lý dữ liệu thay chúng tôi

Chúng tôi dùng một số nhà cung cấp để vận hành WorkDate. Họ chỉ được xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho chúng tôi:

• Oracle Cloud (máy chủ, cơ sở dữ liệu) và Cloudflare (mạng phân phối, bảo mật, lưu trữ ảnh và bản sao lưu).
• Resend (gửi email xác minh và email hệ thống).
• Expo và Apple/Google (chuyển thông báo đẩy tới thiết bị của bạn); nhà cung cấp trình duyệt (Web Push).
• Nhà cung cấp mô hình AI (Groq, Google Gemini, Cerebras, OpenRouter) để chấm điểm mức độ phù hợp giữa các hồ sơ. Chỉ các trường hồ sơ phục vụ ghép đôi (tuổi, giới tính, nghề nghiệp, ngành học, khu vực, giới thiệu, sở thích, tiêu chí) được gửi đi; không gửi họ tên, email, ảnh hay tin nhắn.
• OpenStreetMap / Overpass API (tra cứu quán cafe theo khu vực; chỉ gửi toạ độ khu vực, không kèm danh tính).

5. Lưu trữ và thời hạn

• Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn tồn tại.
• Ảnh selfie xác minh bị xoá ngay sau khi duyệt.
• Khi bạn xoá tài khoản, hồ sơ, ảnh, kết nối, tin nhắn, thiết bị và báo cáo liên quan bị xoá ngay khỏi hệ thống đang chạy. Bản sao lưu cơ sở dữ liệu được mã hoá, giữ tối đa 14 ngày rồi tự huỷ.
• Máy chủ đặt tại Singapore; dữ liệu có thể được xử lý ở quốc gia khác bởi các nhà cung cấp nêu ở mục 4.

6. Quyền của bạn

Chúng tôi xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

• Xem và sửa thông tin hồ sơ bất cứ lúc nào trong mục Hồ sơ.
• Xoá tài khoản ngay trong ứng dụng hoặc website: Cài đặt → Xoá tài khoản. Việc xoá có hiệu lực ngay và không thể khôi phục.
• Tắt thông báo đẩy, tắt từng loại thông báo, ẩn hồ sơ, chặn người khác.
• Yêu cầu bản sao dữ liệu, rút lại sự đồng ý hoặc khiếu nại về việc xử lý dữ liệu bằng cách gửi email cho chúng tôi. Chúng tôi phản hồi trong vòng 72 giờ làm việc.

7. Bảo mật

Mọi kết nối đều mã hoá HTTPS. Mật khẩu được băm bằng bcrypt. Ảnh xác minh chỉ truy cập được qua liên kết có thời hạn. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.

8. Độ tuổi

WorkDate chỉ dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi; nếu phát hiện, tài khoản sẽ bị xoá.

9. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng. Ngày cập nhật ở đầu trang cho biết phiên bản hiện hành.

Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi email tới [email protected].