Chính sách quyền riêng tư

Từng loại dữ liệu dưới đây chỉ được thu thập khi gắn liền với một tính năng cụ thể bạn chủ động dùng — không có thu thập nền âm thầm ngoài những mục này.

• Xác thực bạn là ai mỗi khi đăng nhập, và cho bạn thấy/thu hồi các thiết bị đang đăng nhập.
• Xác định khu vực (phường/xã) bạn đang ở, để hiện đúng bảng tin, phòng chat và người xung quanh của khu vực đó — không dùng để theo dõi hành trình của bạn.
• Hiển thị bài đăng, tin nhắn, lượt thích của bạn cho những người liên quan (thành viên cùng khu vực/phòng/đoạn chat).
• Hiện chuyện đang diễn ra quanh bạn (số người đang ở gần, lời rủ, sự kiện, nhóm đang trò chuyện) — chỉ là số đếm và nội dung công khai của người khác.
• "Lướt qua nhau" — chỉ khi bạn tự bật: báo cho bạn biết có người từng ở cùng phường/xã với bạn trong cùng khoảng thời gian, nhất là khi hai người có hoạt động chung (cùng quan tâm một sự kiện, cùng một nhóm, cùng một loại lời rủ). Danh tính hai bên được giữ kín; chỉ khi cả hai cùng gửi tín hiệu mới mở được đoạn chat.
• Gửi thông báo đẩy khi có tương tác liên quan đến bạn.
• Gửi mã đăng nhập (OTP) qua email.
• Phát hiện và ngăn hành vi lạm dụng: giới hạn tần suất gửi tin/đăng bài, đối chiếu vị trí thật trước khi gắn nhãn "đang ở đây" (tránh giả mạo "đang có mặt" ở nơi mình không thật sự đứng).
• Phát hiện và sửa lỗi kỹ thuật khiến ứng dụng hoặc máy chủ gặp sự cố.

Trygon không dùng dữ liệu của bạn để chạy quảng cáo, không bán hay cho thuê dữ liệu cho bên thứ ba, và không nhúng SDK quảng cáo/theo dõi xuyên ứng dụng nào.

Phần lớn tính năng khu vực (chat, bài đăng, phòng phụ, "đang hoạt động") không lưu lại toạ độ GPS thô của bạn — hệ thống chỉ ghi lại bạn đang ở khu vực nào (ví dụ "Phường Bến Thành") và trong khoảng thời gian nào, không phải toạ độ chính xác.

Vị trí ứng dụng gửi lên khoảng mỗi phút (khi bạn đang mở ứng dụng) để biết bạn ở địa điểm nào, và vị trí dùng để hiện "chuyện quanh bạn"/"Gần bạn", không được lưu lại: máy chủ chỉ ghi nhớ "bạn đang ở địa điểm X" trong vài phút (để bạn vào được nhóm chat ở đó), rồi tự xoá. Ứng dụng không theo dõi vị trí khi bạn không mở nó.

Người khác không thấy bạn đang ở đâu. Chỉ khi bạn tự bấm Check-in trên bản đồ và đồng ý ở hộp hỏi, bạn mới được đếm vào số "người đang ở đây" của phường/địa điểm đó, và bạn tự chọn ai thấy tên cùng ảnh đại diện của bạn ở địa điểm đó (cạnh ghim trên bản đồ và trong mục "Ai đang ở đây" của trang địa điểm): người cũng đang check-in ở đó và bạn bè (mặc định), chỉ bạn bè, hoặc không ai (chỉ được đếm vào số người). Người ở xa không phải bạn bè chỉ thấy con số, không thấy bạn là ai — và không ai thấy vị trí chính xác của bạn. Người bạn đã chặn (và người chặn bạn) không thấy bạn. Check-in tự hết khi bạn rời khỏi đó, khi ứng dụng nằm nền quá vài phút, hoặc sau 2 giờ, và bạn có thể huỷ bất kỳ lúc nào; không có chế độ check-in tự động — mỗi lần muốn hiện, bạn tự check-in lại.

"Hiện tôi trên bản đồ" — chỉ khi bạn tự bật. Khi đăng lời rủ "Rủ ngay", công tắc này mặc định tắt; bật lên và đồng ý ở hộp hỏi thì người dùng khác thấy ảnh đại diện, tên hiển thị và lời rủ của bạn (vd. "đang tìm người đá bóng") trên bản đồ, ở vị trí gần đúng: máy chủ làm tròn khoảng 100 m trước khi lưu, không lưu và không gửi cho ai vị trí chính xác của bạn. Vị trí gần đúng đó cập nhật theo bạn khi ứng dụng đang mở. Hiện tới khi lời rủ kết thúc (hết giờ bạn chọn, hoặc khi bạn tự kết thúc nếu chọn "Đến khi tôi tắt") hoặc khi bạn bấm Tắt. Khi bạn tắt ứng dụng hoặc để ứng dụng nằm nền quá vài phút, bạn tạm ẩn khỏi bản đồ (khi ứng dụng không mở, không ai biết bạn ở đâu) và hiện lại ở vị trí mới khi bạn mở ứng dụng. Người bạn đã chặn (hoặc chặn bạn) không thấy bạn. Tính năng này tách riêng với gian hàng — không cần bán gì.

Bài đăng trên bản đồ. Khi đăng bài, bạn tự chọn có gắn bài vào một cộng đồng (khu vực, địa điểm, CLB / nhóm hay phòng) hay không — ứng dụng không tự lấy vị trí của bạn để đăng. Bài gắn vào khu vực, địa điểm hoặc CLB có chỗ trên bản đồ thì hiện trên bản đồ tại khu vực / địa điểm đó, kèm nhân vật 2D (hoặc ảnh đại diện) và tên hiển thị của bạn, trong 24 giờ (bài sự kiện 16 giờ). Đó là nơi của bài, không phải vị trí của bạn. Bài không gắn vào đâu chỉ hiện ở Trang chủ. Nếu bạn bật "Hiện tôi trên bản đồ" khi đăng bài (mặc định tắt), ứng dụng lấy vị trí hiện tại đúng lúc bạn bấm Đăng, làm tròn khoảng 100 m rồi lưu cùng bài trong thời gian đó — không cập nhật theo bạn sau đó. Bài ẩn danh và bài trong phòng riêng không bao giờ hiện trên bản đồ. Xoá bài thì bài biến mất khỏi bản đồ ngay; người bạn đã chặn (hoặc chặn bạn) không thấy bài của bạn.

Chế độ khám phá — chỉ khi bạn tự bật. Bạn tự dắt nhân vật 2D của mình đi trên bản đồ bằng cách chạm vào bản đồ. Vị trí của nhân vật là vị trí ảo do bạn chọn, không phải GPS. Trong lúc khám phá, người dùng khác đang xem vùng bản đồ đó thấy nhân vật, tên hiển thị của bạn ở vị trí ảo này và có thể bấm vào để xem thẻ hồ sơ của bạn. Máy chủ chỉ giữ vị trí ảo mới nhất của bạn: tắt chế độ khám phá thì xoá ngay, ứng dụng không báo trong 3 phút thì không còn hiện cho ai. Người bạn đã chặn (hoặc chặn bạn) không thấy bạn. Trên máy bạn, vị trí GPS của chính bạn hiện bằng nhân vật thay cho chấm xanh — chỉ bạn thấy, không gửi cho người khác.

Toạ độ GPS thật chỉ được lưu lại khi bạn chủ động chọn gắn vị trí vào một nội dung: đăng tin "Cơ hội gần đây" ở chế độ tìm quanh đây, tạo phòng sự kiện có mốc gặp mặt cụ thể trên bản đồ, ghim gian hàng của bạn trên bản đồ, bật "Hiện tôi trên bản đồ" khi đăng lời rủ (chỉ lưu vị trí đã làm tròn ~100 m, tới khi tắt) hoặc khi đăng bài (vị trí lúc đăng, làm tròn ~100 m, lưu cùng bài), tạo một địa điểm (toạ độ của địa điểm đó, hiện công khai trên bản đồ), hoặc chia sẻ một dự định "Cùng hướng" (điểm xuất phát và nơi đến).

Dự định "Cùng hướng" được hiện công khai cho người dùng ở gần điểm xuất phát để họ xin đi cùng. Người chưa được bạn nhận chỉ thấy toạ độ đã làm tròn (khoảng 100 m) — vì điểm xuất phát có thể gần nhà bạn; người được bạn nhận mới thấy chính xác. Tên, ghi chú công khai không được chứa số điện thoại, Zalo hay đường link — trao đổi trong nhóm chat sau khi đã nhận nhau. Nếu bạn bật "Ghép với người cùng hướng", người có dự định giống bạn (cùng nơi đến, trùng thời gian) và cũng bật ghép sẽ nhận thông báo kèm tên hiển thị và nơi đến của bạn; tắt bất cứ lúc nào trong dự định. Ngoài ra ứng dụng chỉ hiện số người gộp theo nơi đến (ví dụ "Có 4 người gần bạn muốn tới Ba Vì cuối tuần này", cờ nơi đến trên bản đồ làm tròn khoảng 1 km), không kèm tên ai. Dự định tự đóng khi qua giờ đi hoặc hết khung thời gian, và (kèm toạ độ, người xin đi cùng, nhóm chat) bị xoá hẳn 30 ngày sau đó. Nếu bạn bấm mở Google Maps để chỉ đường, ứng dụng mở Google Maps với điểm cần tới — từ đó áp dụng chính sách của Google.

Bong bóng chat trên bản đồ. Khi bạn đang hiện trên bản đồ (chế độ khám phá hoặc "Hiện tôi trên bản đồ") và bấm nói, câu nói (tối đa 60 ký tự) hiện trên đầu nhân vật của bạn vài giây, chỉ cho những người đang xem đúng vùng bản đồ đó (người bạn đã chặn hoặc chặn bạn không thấy). Vị trí kèm theo là vị trí bạn đang hiện sẵn (vị trí ảo của chế độ khám phá, hoặc vị trí đã làm tròn khoảng 100 m) — không lấy thêm GPS. Câu nói không được lưu vào cơ sở dữ liệu: máy chủ chỉ giữ tạm trong bộ nhớ khoảng 10 phút để xử lý nếu có người báo cáo; chỉ câu bị báo cáo mới được lưu kèm báo cáo để đội ngũ Trygon xem xét.

Riêng vị trí gian hàng được hiện công khai — đó là mục đích của tính năng (người mua tìm được chỗ bạn đang bán): mọi người dùng xem bản đồ ở gần đó đều thấy điểm bạn đã ghim, kèm tên hiển thị, ảnh đại diện, nghề nghiệp và sản phẩm trưng bày. Đó là điểm bạn tự chọn trên bản đồ, không phải vị trí GPS tự động cập nhật theo bạn. Gian hàng di động tự biến mất sau 4 giờ; gian hàng cố định hiện tạm thời trong lúc chờ duyệt, được duyệt thì hiện lâu dài cho tới khi bạn gỡ. Bạn có thể gỡ gian hàng bất kỳ lúc nào ở tab Cá nhân → Nghề nghiệp.

Chúng tôi chỉ chia sẻ phần dữ liệu tối thiểu cần thiết với các nhà cung cấp dịch vụ sau, để họ thực hiện đúng chức năng kỹ thuật — không dùng cho mục đích nào khác của riêng họ:

• Resend — gửi email chứa mã OTP đăng nhập tới địa chỉ email bạn cung cấp.
• Expo (dịch vụ thông báo đẩy) — chuyển tiếp thông báo đẩy tới thiết bị của bạn qua Firebase Cloud Messaging (Google).
• Sentry — ghi nhận lỗi kỹ thuật (crash) của ứng dụng và máy chủ để chúng tôi sửa lỗi: loại thiết bị, phiên bản hệ điều hành và ứng dụng, dấu vết lỗi (stack trace) và các thao tác ngay trước khi lỗi xảy ra. Tuỳ chọn gửi kèm thông tin định danh cá nhân của Sentry được để ở trạng thái tắt.

• Mã OTP và token phiên đăng nhập không lưu ở dạng đọc được — chỉ lưu bản băm (hash) một chiều.
• Ảnh bạn tải lên được giải mã và kiểm tra thật (không tin đuôi file/nhãn loại file client gửi lên), đồng thời tự động xoá dữ liệu EXIF/GPS ẩn trong ảnh và thu nhỏ ảnh trước khi lưu.
• Dữ liệu vị trí gửi kèm khi tham gia 1 khu vực được máy chủ tự đối chiếu lại với vị trí GPS thật — không chỉ tin tuyệt đối thông tin ứng dụng gửi lên.
• Kết nối giữa ứng dụng và máy chủ luôn qua HTTPS/WSS mã hoá.

• Thu hồi phiên đăng nhập — tab Cá nhân → Thiết bị & phiên đăng nhập, đăng xuất từng thiết bị bất kỳ lúc nào.
• Xoá tài khoản — tab Cá nhân → Vùng nguy hiểm → Xoá tài khoản. Thông tin đăng nhập và hồ sơ cá nhân (email, tên hiển thị, ảnh đại diện, nghề nghiệp), nhân vật 2D, chỉ số nhân vật, nhiệm vụ cá nhân kèm lịch sử hoàn thành và các phiên luyện tập, các lượt thử thách kỹ năng và kỹ năng đã xác minh, cấp độ, xu, huy hiệu, đồ đã mua, sản phẩm trưng bày, gian hàng trên bản đồ, trạng thái "Hiện tôi trên bản đồ", vị trí ảo của chế độ khám phá, các yêu cầu gửi đội ngũ Trygon (kèm tin nhắn và ảnh), các dự định "Cùng hướng" của bạn (kèm toạ độ) và mã nhận thông báo đẩy của thiết bị bị xoá ngay lập tức; lời rủ "Rủ ngay" đang hiện bị kết thúc ngay. Không còn cài ứng dụng? Xem Hướng dẫn xoá tài khoản.

Dữ liệu tài khoản và nội dung được giữ lại chừng nào tài khoản của bạn còn tồn tại. Một số dữ liệu có vòng đời ngắn hơn và tự dọn định kỳ — ví dụ mã OTP hết hạn sau 10 phút, phiên đăng nhập hết hạn sau một khoảng thời gian không hoạt động, việc "đang ở địa điểm nào" chỉ được nhớ vài phút, vị trí ảo của chế độ khám phá ngừng hiện sau 3 phút không cập nhật và bị xoá khi bạn tắt chế độ này, bong bóng chat trên bản đồ chỉ nằm trong bộ nhớ máy chủ khoảng 10 phút (không lưu, trừ câu bị báo cáo), dự định "Cùng hướng" bị xoá 30 ngày sau giờ đi / hết khung thời gian, và lời rủ "Rủ ngay" tự ẩn khi hết giờ bạn chọn hoặc khi bạn kết thúc nó.

Trygon không dành cho người dưới 16 tuổi (theo ngưỡng "trẻ em" của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam). Nếu phát hiện tài khoản do người dưới 16 tuổi tạo, chúng tôi sẽ khoá tài khoản đó và xoá dữ liệu cá nhân liên quan. Nếu bạn biết một tài khoản như vậy, vui lòng báo cho chúng tôi qua email ở mục Liên hệ.

Xem thêm Tiêu chuẩn an toàn trẻ em của Trygon.

Khi có thay đổi đáng kể, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Với thay đổi lớn ảnh hưởng tới cách dữ liệu của bạn được dùng, chúng tôi sẽ thông báo trong ứng dụng trước khi áp dụng.

Có câu hỏi về quyền riêng tư hoặc muốn yêu cầu xử lý dữ liệu cá nhân, liên hệ: vanhoang1895@gmail.com

Nhà phát triển / đơn vị chịu trách nhiệm: Nguyễn Văn Hoàng