Chính sách quyền riêng tư

Bản nháp — chờ rà soát pháp lý. Phiên bản web-draft-1 · cập nhật ngày 29/10/2026. Văn bản được viết từ những gì mã nguồn của UniTalk thực sự làm; chưa được luật sư xem xét.

Tóm tắt: UniTalk không ghi âm cuộc gọi. Chúng tôi lưu tài khoản, hồ sơ bạn tự nhập, thông tin về các buổi nói (không có âm thanh), tin nhắn với bạn bè và các báo cáo an toàn. Không có quảng cáo, không bán dữ liệu, không dùng công cụ theo dõi của bên thứ ba. Bạn có thể xoá tài khoản ngay trong ứng dụng.

1. Ai vận hành UniTalk

UniTalk được vận hành bởi một cá nhân tại Nhật Bản (“chúng tôi”). Liên hệ về quyền riêng tư: support@unitalk.live.

2. Dữ liệu chúng tôi thu thập

Tài khoản và đăng nhập

• Đăng nhập bằng Apple hoặc Google: mã định danh tài khoản do Apple/Google cấp, địa chỉ email họ chia sẻ (với Apple có thể là địa chỉ chuyển tiếp ẩn danh), email đã xác minh hay chưa, thời điểm đăng nhập. Với Apple, chúng tôi giữ thêm một mã làm mới (refresh token) chỉ để thu hồi liên kết khi bạn xoá tài khoản, đúng như Apple yêu cầu.
• Đăng nhập bằng email: email và mật khẩu đã được băm (PBKDF2); chúng tôi không lưu mật khẩu gốc.
• Phiên đăng nhập: với mỗi thiết bị — cách đăng nhập, chuỗi “user agent” do ứng dụng gửi (loại ứng dụng và phiên bản), thời điểm tạo, dùng gần nhất, hết hạn. Mã đăng nhập chỉ được lưu dưới dạng băm.
• Đồng ý: phiên bản điều khoản, chính sách này, quy tắc cộng đồng mà bạn đã đồng ý, xác nhận bạn từ 18 tuổi, và thời điểm đồng ý.
• Trạng thái tài khoản: đang hoạt động, bị tạm khoá (đến khi nào, lý do) hoặc bị cấm.

Hồ sơ bạn tự nhập

• Tên hiển thị, ảnh đại diện (nếu bạn tải lên), trường đại học (không bắt buộc), tiếng mẹ đẻ, mục tiêu học, chủ đề yêu thích, chế độ hiển thị hồ sơ.
• Ngôn ngữ đang học và trình độ của từng ngôn ngữ — dùng để ghép bạn với người cùng trình độ.

Buổi nói (cuộc gọi)

• Âm thanh không bao giờ được ghi lại hay lưu trữ. Giọng nói được truyền trực tiếp giữa hai người qua máy chủ chuyển tiếp Cloudflare Realtime.
• Chúng tôi lưu thông tin về buổi nói: ai tham gia, ngôn ngữ, chủ đề, thời điểm bắt đầu và kết thúc, số giây cả hai cùng kết nối, lý do kết thúc. Tiến độ học (số buổi, chuỗi ngày) được tính từ các thông tin này.
• Đánh giá sau buổi nói: số sao (1–5), đã hoàn thành chủ đề hay chưa, ghi chú (không bắt buộc, tối đa 500 ký tự).
• Lời mời luyện cùng bạn bè: mã mời chỉ được lưu dưới dạng băm, kèm người mời, ngôn ngữ, chủ đề, thời hạn và người đã nhận lời.

Bạn bè và tin nhắn

• Danh sách người bạn theo dõi, lời mời kết bạn và bạn bè.
• Tin nhắn với bạn bè và tin nhắn trong cuộc gọi: nội dung (chữ hoặc biểu tượng cảm xúc), thời điểm, cảm xúc bạn thả, tin đã đọc đến đâu, tắt thông báo cuộc trò chuyện.
• Tin nhắn không được mã hoá đầu-cuối. Một bộ lọc tự động che các từ ngữ thô tục mạnh và đánh dấu tin có đường link hoặc số điện thoại để đội an toàn xem xét. Đội an toàn chỉ đọc tin nhắn khi tin đó bị báo cáo hoặc bị bộ lọc đánh dấu.

An toàn

• Danh sách người bạn đã chặn.
• Báo cáo bạn gửi hoặc bị gửi về bạn: loại vi phạm, mô tả, buổi nói hoặc tin nhắn liên quan. Khi một tin nhắn bị báo cáo, chúng tôi lưu bản sao tin đó cùng tối đa 10 tin trước và 10 tin sau để đội an toàn hiểu bối cảnh.
• Quyết định xử lý của đội an toàn (ai làm, làm gì, lý do) — ghi lại để kiểm tra.

Thống kê sử dụng

Ứng dụng gửi một số sự kiện sử dụng gắn với tài khoản: mở ứng dụng, thời gian dùng, hoàn tất đăng ký và thiết lập, bắt đầu tìm bạn (ngôn ngữ), thời gian chờ ghép, thời lượng buổi nói — kèm thời điểm, mã phiên mở ứng dụng, nền tảng (iOS/Android) và phiên bản ứng dụng. Không kèm địa chỉ IP hay mã thiết bị. Chúng tôi dùng chúng để biết ứng dụng có hữu ích không (số người dùng mỗi ngày, tỉ lệ quay lại, giờ đông người). Lưu 90 ngày.

Thông tin kỹ thuật

• Địa chỉ IP: được dùng để chống lạm dụng (giới hạn số lần đăng nhập/đăng ký). Chúng tôi chỉ dùng giá trị băm của IP, giữ trong bộ nhớ tối đa 1 giờ và không ghi vào cơ sở dữ liệu. Cloudflare xử lý IP để chuyển dữ liệu và kết nối cuộc gọi; nhật ký kỹ thuật của máy chủ (thời điểm, đường dẫn, lỗi) được Cloudflare giữ trong thời gian ngắn.
• Trên điện thoại của bạn: mã đăng nhập được lưu trong vùng an toàn của hệ điều hành (Keychain/Keystore). Quyền micro chỉ dùng trong lúc gọi.

Khi bạn liên hệ với chúng tôi

Nếu bạn gửi email, chúng tôi giữ email đó để trả lời và xử lý yêu cầu của bạn.

3. Những gì chúng tôi không làm

• Không ghi âm cuộc gọi.
• Không có quảng cáo, không bán hay cho thuê dữ liệu.
• Không dùng công cụ phân tích, quảng cáo hay theo dõi của bên thứ ba trong ứng dụng hoặc trên trang web này (trang web không dùng cookie).
• Không truy cập danh bạ, ảnh (trừ ảnh bạn chọn làm ảnh đại diện) hay vị trí.
• Chưa gửi thông báo đẩy. Nếu thêm tính năng này, chúng tôi sẽ cập nhật chính sách trước.

4. Ai nhìn thấy thông tin của bạn

• Người được ghép với bạn: tên hiển thị, ảnh đại diện, trình độ của ngôn ngữ đang luyện và trường (trừ khi bạn chọn “Chỉ mình tôi”).
• Người đã nói cùng và bạn bè: theo lựa chọn “Ai được xem hồ sơ” — Mọi người, Bạn đã nói cùng, hoặc Chỉ mình tôi. Với “Chỉ mình tôi”, bạn hiện là “Người dùng riêng tư” trong lịch sử của người khác và không ai theo dõi được bạn.
• Người nhận tin nhắn: tin nhắn bạn gửi cho họ.
• Đội an toàn của UniTalk (người vận hành và người được giao kiểm duyệt): những gì cần để xử lý báo cáo và bảo vệ người dùng. Mọi thao tác kiểm duyệt đều được ghi lại.
• Người bị bạn báo cáo không biết ai đã báo cáo.

5. Bên xử lý dữ liệu

Chúng tôi chỉ dùng các nhà cung cấp sau, mỗi bên cho một việc cụ thể:

Khi tải ứng dụng từ App Store hoặc Google Play, Apple và Google xử lý dữ liệu theo chính sách riêng của họ. Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước khi pháp luật bắt buộc.

6. Chuyển dữ liệu ra nước ngoài

Nếu bạn ở Việt Nam, dữ liệu của bạn được chuyển ra ngoài Việt Nam:

• Nhật Bản — nơi người vận hành UniTalk sinh sống và truy cập dữ liệu để vận hành, hỗ trợ và kiểm duyệt.
• Hoa Kỳ và các quốc gia nơi Cloudflare đặt máy chủ — Cloudflare lưu và xử lý dữ liệu trên mạng lưới toàn cầu của họ; cơ sở dữ liệu chính của UniTalk đặt ở khu vực Châu Á – Thái Bình Dương (APAC) của Cloudflare, máy chủ cụ thể có thể ở ngoài Việt Nam và Nhật Bản.
• Hoa Kỳ — Google và Apple khi bạn đăng nhập bằng tài khoản của họ.

Chúng tôi chuyển dữ liệu vì không thể vận hành dịch vụ nếu không làm vậy, và chỉ chuyển những gì cần cho từng việc nêu ở mục 5. Bằng việc đồng ý với chính sách này khi tạo tài khoản, bạn đồng ý với việc chuyển dữ liệu này. Bạn có thể rút lại sự đồng ý bằng cách xoá tài khoản (mục 8).

7. Thời gian lưu giữ

8. Quyền của bạn

• Xem và sửa: xem và sửa hồ sơ, ngôn ngữ, trình độ, ảnh và chế độ hiển thị ngay trong ứng dụng (tab Hồ sơ).
• Xoá: tab Hồ sơ → Xoá tài khoản. Xem Xoá tài khoản để biết chính xác những gì bị xoá và khi nào.
• Rút lại đồng ý: bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xoá tài khoản hoặc gửi email cho chúng tôi. Việc rút lại không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
• Yêu cầu bản sao, hạn chế hoặc phản đối xử lý, hỏi về dữ liệu của bạn: gửi email tới support@unitalk.live từ địa chỉ email gắn với tài khoản. Chúng tôi có thể cần xác minh bạn là chủ tài khoản trước khi xử lý.
• Khiếu nại: bạn có thể khiếu nại với cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân nơi bạn sống.

9. Độ tuổi

UniTalk chỉ dành cho người từ 18 tuổi trở lên; bạn phải xác nhận điều này khi tạo tài khoản. Tài khoản có dấu hiệu thuộc về người dưới 18 tuổi sẽ bị tạm khoá trong lúc xem xét. Nếu bạn biết một người dưới 18 tuổi đang dùng UniTalk, hãy báo cáo trong ứng dụng (chọn “Có thể là trẻ vị thành niên”) hoặc gửi email cho chúng tôi.

10. Bảo mật

Kết nối giữa ứng dụng và máy chủ được mã hoá (HTTPS/TLS). Mật khẩu và mã đăng nhập chỉ được lưu dưới dạng băm; dùng lại một mã đăng nhập cũ sẽ đăng xuất cả phiên đó. Quyền truy cập của đội an toàn được phân theo vai trò và mọi thao tác đều được ghi lại. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn.

11. Thay đổi và liên hệ

Khi chính sách thay đổi đáng kể, chúng tôi cập nhật ngày ở đầu trang và đề nghị bạn đồng ý lại trong ứng dụng. Câu hỏi về quyền riêng tư: support@unitalk.live.