Chính sách quyền riêng tư của Liveink

Có hiệu lực: 2026-10-10 · Cập nhật lần cuối: 2026-10-10 · English

1. Chúng tôi là ai

Liveink ("chúng tôi") là ứng dụng vẽ cho nhóm nhỏ bạn thân. Bên chịu trách nhiệm về dữ liệu của bạn ("bên kiểm soát dữ liệu") là App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Liên hệ cho mọi nội dung trong chính sách này: [email protected].

2. Tóm tắt

• Bạn không cần đưa email, số điện thoại hay mật khẩu. Bạn có một tài khoản ngẫu nhiên và một mã mời 6 ký tự. Bạn có thể liên kết đăng nhập Google hoặc Apple (tuỳ chọn) để lấy lại tài khoản trên điện thoại mới.
• Bức vẽ chỉ đến những người bạn đã kết bạn. Không có bảng tin công khai và người lạ không thể tìm thấy bạn.
• Chúng tôi lưu những bức vẽ bạn gửi trên máy chủ để bạn bè nhận được và để chúng xuất hiện trong Kỷ niệm của bạn. Bạn có thể xoá tài khoản bất cứ lúc nào trong app.
• Không bán dữ liệu. App Android hiển thị quảng cáo của Google AdMob cho người chưa có Liveink Plus; app iPhone không có quảng cáo (mục 3.12). Chúng tôi dùng Google Firebase Cloud Messaging để gửi thông báo, và (với công tắc do bạn kiểm soát) Google Firebase Analytics cho thống kê sử dụng được gắn với tài khoản của bạn bằng một ID người dùng dạng bí danh (pseudonymous), cùng AppsFlyer để biết bạn đến từ quảng cáo hay lời mời (mục 3.9).
• Chúng tôi không đọc danh bạ hay vị trí của bạn. Camera chỉ được dùng trong app, khi bạn yêu cầu: để quét mã QR mời bạn bè ngay trên máy của bạn và, ở nơi có chế độ chụp ảnh, để chụp một bức ảnh mà bạn chọn thêm vào bức vẽ. Camera không bao giờ quay ghi ngầm (mục 12).

3. Chúng tôi thu thập gì và để làm gì

3.1 Tài khoản

• Mã tài khoản (ngẫu nhiên), tên hiển thị (tên bạn nhập, tối đa 24 ký tự, bạn bè nhìn thấy), mã mời (6 ký tự ngẫu nhiên; ai có mã đều xem được tên hiển thị và gửi lời mời kết bạn cho bạn), thời điểm tạo tài khoản và lần hoạt động gần nhất (cập nhật khoảng mỗi giờ một lần).
• Khoá truy cập (token): chuỗi bí mật ngẫu nhiên điện thoại dùng để kết nối với máy chủ. Chúng tôi chỉ lưu giá trị băm một chiều của nó.
• Mục đích: tạo và vận hành tài khoản, cho bạn bè tìm bạn bằng mã, dọn tài khoản không dùng.

3.2 Đăng nhập, thiết bị khác và khôi phục

• Đăng nhập bằng Google hoặc Apple (tuỳ chọn). Nếu dùng, app lấy một mã định danh có chữ ký từ Google hoặc Apple ngay trên điện thoại và gửi cho chúng tôi. Chúng tôi xác minh và giữ: bạn dùng nhà cung cấp nào, giá trị băm một chiều (có khoá) của mã người dùng bên đó, giá trị băm một chiều của địa chỉ email cùng bản che một phần (ví dụ a***@gmail.com) để bạn nhận ra tài khoản nào đang liên kết, và tên (chỉ tên gọi) nếu cần làm tên hiển thị ban đầu (bạn có thể đổi). Chúng tôi không nhận mật khẩu Google/Apple, danh bạ hay dữ liệu hồ sơ nào khác, và không giữ mã định danh đó. Với Apple, chúng tôi có thể giữ một mã Apple đã mã hoá để thu hồi liên kết khi bạn bỏ liên kết hoặc xoá tài khoản. Bạn có thể bỏ liên kết bất cứ lúc nào (miễn là còn cách khác để vào lại).
• Mã khôi phục (tuỳ chọn). Bạn có thể tạo mã khôi phục để chuyển tài khoản sang điện thoại mới. Chúng tôi chỉ lưu giá trị băm một chiều (chậm) của mã, cùng 5 ký tự đầu để tìm. Mã chỉ hiện một lần.
• Đăng nhập thiết bị bằng QR. Để đăng nhập thiết bị thứ hai (như máy tính bảng hay đồng hồ), bạn hiện mã QR trên thiết bị mới và duyệt trên thiết bị đã đăng nhập. Trong lúc đó, tối đa vài phút, chúng tôi lưu giá trị băm của các mã dùng một lần, tên thiết bị mới, nền tảng, phiên bản app và quốc gia ước lượng của thiết bị mới (Cloudflare suy ra từ địa chỉ IP; chính địa chỉ IP không được lưu trong bản ghi này).
• Thiết bị đã đăng nhập. Mỗi thiết bị đăng nhập có một phiên riêng. Chúng tôi lưu token đã băm của phiên, tên thiết bị tuỳ chọn (tối đa 40 ký tự), nền tảng, phiên bản app, thời điểm tạo và hoạt động gần nhất, và quốc gia ước lượng. Bạn xem và đăng xuất thiết bị ngay trong app.

3.3 Hồ sơ

• Múi giờ (ví dụ Asia/Ho_Chi_Minh) và ngôn ngữ app (một trong 20 ngôn ngữ mà app cung cấp): đọc từ điện thoại khi đăng ký. Múi giờ dùng để ghi ngày cho Kỷ niệm, áp dụng giờ yên tĩnh và bạn bè nhìn thấy. Ngôn ngữ dùng để viết thông báo đúng ngôn ngữ.
• Avatar (màu và emoji): bạn bè nhìn thấy.
• Ảnh hồ sơ (tuỳ chọn): một ảnh bạn chọn bằng trình chọn ảnh của điện thoại và cắt. App thu nhỏ còn tối đa 256 x 256 điểm ảnh và máy chủ mã hoá lại ảnh, nhờ đó xoá dữ liệu ẩn (vị trí, máy ảnh, ngày chụp); chúng tôi không bao giờ lưu bản gốc. Chỉ bạn và bạn bè đã chấp nhận lấy được ảnh (không có đường dẫn công khai). Điện thoại của bạn bè giữ bản lưu đệm khi còn là bạn. Bạn có thể gỡ bất cứ lúc nào. Nếu bị báo cáo, chúng tôi giữ một bản sao làm bằng chứng 90 ngày.
• Ngày sinh (tuỳ chọn): đủ ngày tháng năm hoặc chỉ ngày và tháng. Riêng tư, trừ khi bạn bật "Chia sẻ ngày sinh".
• Giờ yên tĩnh (tuỳ chọn), ẩn trạng thái, biệt danh cho từng bạn, và các công tắc thông báo/riêng tư (ví dụ "Đã xem", hiện chú thích trong thông báo): chỉ bạn thấy; máy chủ đọc giờ yên tĩnh, ngôn ngữ và múi giờ để chọn giờ và ngôn ngữ thông báo.

3.4 Bạn bè

• Danh sách bạn (tối đa 20 người, giới hạn cao hơn với Liveink Plus; kết bạn luôn hai chiều), ngày kết bạn và ngày "bên nhau từ" tuỳ chọn mà một trong hai người đặt.
• Nhãn riêng của bạn cho từng người (biệt danh, thẻ "người đặc biệt", "tắt tiếng"): chỉ bạn thấy.
• Lời mời kết bạn. Không ai thành bạn của bạn nếu bạn chưa đồng ý. Khi ai đó nhập mã hoặc mở link mời của bạn, chúng tôi lưu một lời mời (ai mời ai, lúc nào, bằng cách nào, trạng thái) đến khi bạn chấp nhận, từ chối, lời mời bị huỷ hoặc hết hạn sau 30 ngày. Lời mời bị từ chối, hết hạn hoặc huỷ được giữ thêm tối đa 7 ngày để không bị gửi lại ngay, rồi bị xoá. Trước khi bạn chấp nhận, người kia chỉ thấy tên hiển thị. Người gửi không bao giờ được báo là bạn từ chối. Cài đặt "Ai có thể thêm tôi" và mã link mời (bạn đổi được) lưu cùng tài khoản.
• Gắn kết. Với mỗi tình bạn, máy chủ đếm (không có nội dung) mức hai bạn vẽ cho nhau (theo ngày: số bức vẽ, lần vẽ đáp lại và cảm xúc đầu tiên mỗi chiều; theo tình bạn: một cấp từ 1 đến 10 chỉ tăng, ngày đạt từng cấp, tổng số và một màu mực chung tuỳ chọn). Chỉ bạn và người bạn đó thấy. Bạn có thể ẩn với riêng mình. Gắn kết bật sẵn từ 18 tuổi (hoặc khi chưa biết tuổi), tắt sẵn ở 16-17 tuổi (bạn có thể bật) và luôn tắt dưới 16 tuổi.
• Mối quan hệ (người yêu, vợ chồng, crush, bạn thân, anh chị em, gia đình, bạn cùng lớp, bạn cùng phòng). Cần cả hai người: một người mời, người kia xác nhận. Chúng tôi lưu ai mời, trạng thái, ngày "bên nhau từ" chung và thời điểm lời mời hết hạn (30 ngày). Từ chối là im lặng. Mỗi người có thể kết thúc bất cứ lúc nào.

3.5 Bức vẽ, widget và nền giấy

Một bức vẽ gồm các nét (điểm kèm thời điểm, màu, loại cọ, lực nhấn, chế độ đối xứng), kiểu giấy/nền bạn chọn, chú thích tuỳ chọn, tên hiển thị của bạn và những người bạn gửi đến.

• Trong lúc vẽ, các nét đi qua máy chủ tới tối đa 5 người bạn được chọn theo thời gian thực. Những người còn lại nhận bức vẽ khi xong.
• Bức vẽ mới nhất: bức mới nhất bạn gửi cho từng người được lưu để app và widget của họ hiển thị, kể cả khi họ offline. Bản thân widget chỉ hiển thị bức vẽ đã có trên điện thoại.
• Kỷ niệm: khi bức vẽ hoàn tất, chúng tôi lưu bản cuối vào Kỷ niệm của bạn (tối đa 8 bức mỗi ngày; bức cũ nhất của ngày đó bị thay). Người nhận xem được trong Kỷ niệm của họ khi hai bên còn là bạn.
• Chú thích (tối đa 80 ký tự chữ thường, bỏ đường dẫn và định dạng) được lưu cùng bức vẽ và hiển thị cho người nhận. Chú thích chỉ hiện trên màn hình khoá của bạn bè nếu họ bật (mặc định tắt).
• Cảm xúc (emoji trong danh sách ngắn cố định), liên kết vẽ đáp lại và biên nhận "Đã xem" (ghi một lần, chỉ người vẽ thấy; bạn có thể tắt) được lưu cùng bức vẽ.
• "Nhớ bạn" được chuyển ngay và không được lưu (chỉ có dấu không chứa nội dung tối đa 24 giờ để tránh thông báo trùng).

3.5a Ảnh trong bức vẽ

Nếu bạn thêm ảnh vào bức vẽ (chỉ dành cho người từ 16 tuổi, cần năm sinh của bạn, được giữ riêng tư), ảnh được tải lên máy chủ, thu nhỏ và mã hoá lại (xoá dữ liệu vị trí và máy ảnh), được mã hoá trên máy chủ bằng khoá do chúng tôi giữ, và chỉ chia sẻ cho những người bạn gửi bức vẽ đến. Đây không phải mã hoá đầu-cuối: về mặt kỹ thuật chúng tôi có thể giải mã ảnh, nhờ đó mới xoá được dữ liệu ẩn và xử lý báo cáo. Ảnh được giữ tối đa 12 tháng hoặc đến khi bạn hay người vẽ xoá, và bị xoá cùng tài khoản. Mỗi tài khoản có hạn mức dung lượng. Nếu ảnh bị báo cáo, chúng tôi giữ bản sao làm bằng chứng 90 ngày.

3.6 Trạng thái online và đang vẽ

Khi app kết nối với máy chủ, bạn bè thấy bạn đang online, và khi bạn vẽ, họ thấy bạn đang vẽ (trừ khi bạn ẩn trạng thái). Chúng tôi không lưu lịch sử và không hiển thị "lần cuối online".

3.7 Mã thông báo

Sau khi đăng ký, app xin Google Firebase Cloud Messaging (FCM) (trên iOS qua dịch vụ đẩy của Apple) một mã thiết bị và gửi cho chúng tôi kèm nền tảng, phiên bản app và ngôn ngữ. Chúng tôi chỉ dùng để gửi thông báo về hoạt động của bạn bè và làm mới widget khi app đóng. Mã được đăng ký kể cả khi bạn tắt thông báo, vì việc làm mới widget cũng dùng nó. Nội dung thông báo gồm tên hiển thị của bạn bè và mã kỹ thuật, không bao giờ chứa bức vẽ (và chỉ chứa chú thích nếu người nhận bật).

3.8 Chặn và báo cáo

• Tin nhắn: bạn có thể gửi tin nhắn văn bản ngắn (tối đa 1.000 ký tự) cho một người bạn, gửi riêng hoặc để trả lời một bức vẽ. Chúng tôi lưu mỗi tin nhắn (người gửi, người nhận, nội dung, thời gian, lúc được đọc, bức vẽ mà nó trả lời) trên máy chủ để cả hai đọc được cuộc trò chuyện trên mọi thiết bị của mình. Tin nhắn là văn bản thuần, được lưu không mã hoá trên máy chủ (không phải mã hoá đầu-cuối) và chỉ hiện cho hai người trong cuộc trò chuyện. Chúng tôi giữ tin nhắn đến khi bạn xoá: bạn có thể xoá bất kỳ tin nhắn nào ở phía mình bất cứ lúc nào, và người gửi có thể thu hồi tin nhắn cho cả hai bên trong 24 giờ. Chúng tôi không xoá tin nhắn theo lịch. Nếu bạn huỷ kết bạn hoặc chặn một người, cuộc trò chuyện bị ẩn và không ai trong hai bên mở được khi chưa là bạn; nó hiện lại nếu hai bạn kết bạn lại. Khi một tài khoản bị xoá, mọi tin nhắn tài khoản đó đã gửi hoặc nhận bị xoá khỏi máy chủ, kể cả trong cuộc trò chuyện của người kia. Bạn bè có thể báo cáo một tin nhắn cho chúng tôi; khi đó chúng tôi giữ một bản sao tin nhắn làm bằng chứng (xem phần báo cáo bên dưới). Có cài đặt để ẩn nội dung tin nhắn khỏi thông báo của bạn.
• Khi bạn chặn ai đó, chúng tôi lưu việc chặn, xoá quan hệ bạn bè và hai bên không thể kết bạn lại bằng mã. Người bị chặn không được báo.
• Khi bạn báo cáo một bức vẽ, tin nhắn, ảnh hồ sơ hoặc một người, chúng tôi lưu mã tài khoản của bạn, mã tài khoản bị báo cáo, lý do, ghi chú tuỳ chọn (tối đa 300 ký tự) và một bản sao nội dung bị báo cáo như bạn đã thấy. Một người sẽ xem xét. Báo cáo và bằng chứng được giữ 90 ngày, kể cả khi tài khoản bị xoá.
• Nếu nhiều người khác nhau báo cáo cùng một tài khoản trong 24 giờ, bức vẽ của tài khoản đó có thể bị giữ lại tối đa 24 giờ để xem xét. Chúng tôi có thể cảnh cáo hoặc tạm khoá tài khoản vi phạm Điều khoản.

3.9 Dữ liệu kỹ thuật và an ninh

• Địa chỉ IP. Máy chủ và Cloudflare (mục 6) thấy địa chỉ IP của mọi kết nối. Chúng tôi dùng để hạn chế lạm dụng (giới hạn tần suất, chặn tạm thời).
• Nhật ký máy chủ: mỗi yêu cầu ghi thời điểm, phương thức, đường dẫn (không có phần query), kết quả, thời gian xử lý và địa chỉ IP; với kết nối trực tiếp ghi 6 ký tự đầu của mã tài khoản. Nhật ký không chứa token, bức vẽ hay tên hiển thị.
• Bộ đếm theo IP, dải mạng, tài khoản hoặc mã mời (ví dụ số lần đoán sai mã), hết hạn sau 1 phút đến 24 giờ, và số liệu vận hành tổng hợp không có dữ liệu cá nhân. Người vận hành cũng có thể đếm tổng (ví dụ số tài khoản và bức vẽ mỗi tuần) từ dữ liệu sẵn có để vận hành dịch vụ.
• Thống kê sử dụng (product analytics). App đếm những gì được dùng (ví dụ "một bức vẽ đã được gửi", cọ hay giấy nào được chọn, một màn hình mở bao lâu, bước onboarding nào đã đến, có mua gói hay không) và gửi các số đếm này tới máy chủ của chúng tôi và Google Firebase Analytics. Sự kiện mang một mã cài đặt ngẫu nhiên do app tạo, một ID người dùng dạng bí danh (mã băm một chiều của ID tài khoản, không bao giờ là chính ID) dùng để gắn các sự kiện với tài khoản của bạn, phiên bản app, ngôn ngữ và quốc gia (từ vùng của thiết bị và, trên máy chủ, từ mạng kết nối). Chúng không bao giờ chứa bức vẽ, ảnh, tên, e-mail, bạn bè hay nội dung bạn gửi. Máy chủ giữ sự kiện thô 180 ngày, sau đó chỉ còn tổng theo ngày.
• Nguồn cài đặt. AppsFlyer cho chúng tôi biết bạn cài Liveink sau khi thấy quảng cáo hay theo một liên kết mời, để chi tiêu hợp lý. Trên Android nó dùng Google Play install referrer (không dùng mã quảng cáo); trên iOS nó chỉ chạy nếu bạn cho phép theo dõi trong hộp thoại của hệ thống: nếu bạn từ chối, nó không được khởi động và không nhận ID người dùng, sự kiện trong app hay sự kiện mua hàng nào.
• Công tắc của bạn. Cả hai đều tắt cho đến khi bạn trả lời câu hỏi của chúng tôi ở Khu vực Kinh tế châu Âu, Vương quốc Anh và Thuỵ Sĩ, và bật mặc định ở nơi khác; bạn có thể tắt từng mục bất cứ lúc nào trong Cài đặt > Quyền riêng tư. Tắt thống kê sẽ dừng cả ba đích đến, yêu cầu máy chủ xoá sự kiện thô của bản cài đặt này và đặt lại các mã phân tích trên máy bạn.

3.10 Giao dịch và Liveink Plus

Liveink Plus là gói đăng ký trả phí. Thanh toán do Google Play hoặc Apple App Store xử lý hoàn toàn; chúng tôi không bao giờ thấy thẻ hay thông tin thanh toán của bạn. Chúng tôi chỉ nhận thông tin gói của bạn còn hiệu lực hay không (và đến khi nào), gắn với tài khoản, để mở khoá Plus (toàn bộ bộ sticker và danh sách bạn bè lớn hơn).

3.11 Trên điện thoại của bạn

App lưu token, bạn bè, bức vẽ mới nhất, lịch sử, bộ nhớ đệm Kỷ niệm, bức vẽ chưa gửi, cài đặt và dữ liệu widget trong vùng lưu trữ riêng của app. Trên Android, dữ liệu này không nằm trong sao lưu đám mây và không được chuyển khi đổi máy.

3.12 Quảng cáo trong app Android

App Android hiển thị quảng cáo do Google AdMob (Google LLC / Google Ireland Ltd) cung cấp: thỉnh thoảng một quảng cáo toàn màn hình ở điểm dừng tự nhiên (sau khi bạn gửi bức vẽ, khi bạn quay lại app, khi bạn đóng lịch sử), một thẻ quảng cáo xen giữa các bức vẽ trong lịch sử, và, chỉ khi bạn tự chọn, một video quảng cáo ngắn để mở khoá một gói sticker trong 24 giờ. Người đăng ký Liveink Plus không thấy quảng cáo, và app iPhone không có quảng cáo. Quảng cáo chỉ gồm nội dung phù hợp với tuổi thiếu niên.

Để hiển thị và đo lường quảng cáo, SDK của Google trong app thu thập mã quảng cáo (advertising ID) của thiết bị, địa chỉ IP, thông tin thiết bị và app, cùng các tương tác của bạn với quảng cáo, theo chính sách riêng của Google. Quảng cáo không bao giờ dựa trên bức vẽ, tin nhắn, ảnh, bạn bè hay tên của bạn, và chúng tôi không đưa cho Google bất kỳ dữ liệu nào trong số đó. Ở Khu vực Kinh tế châu Âu, Vương quốc Anh và Thuỵ Sĩ, biểu mẫu đồng ý của Google sẽ hỏi bạn trước xem quảng cáo có được cá nhân hoá hay không, và Cài đặt > Quyền riêng tư > Tuỳ chọn quyền riêng tư quảng cáo cho phép bạn đổi câu trả lời bất cứ lúc nào. Ở mọi nơi, bạn có thể đặt lại hoặc xoá mã quảng cáo trong cài đặt điện thoại (Android: Cài đặt > Quyền riêng tư > Quảng cáo) để dừng quảng cáo cá nhân hoá.

4. Những gì chúng tôi không thu thập

Không truy cập danh bạ (nếu bạn chọn một liên hệ để gửi lời mời, trình chọn của hệ thống chỉ đưa cho app đúng một tên và số điện thoại đó; chúng ở lại trên máy và chỉ dùng để mở tin nhắn), không vị trí (múi giờ không phải vị trí), không micro, không bán dữ liệu cá nhân (thống kê và nguồn cài đặt: mục 3.9, có công tắc; quảng cáo trong app Android: mục 3.12). App không truy cập thư viện ảnh của bạn: khi cần một ảnh, bạn chỉ đưa đúng một ảnh bạn chọn. Camera chỉ dùng trong app, khi bạn yêu cầu, để quét mã QR và (tuỳ chọn, ở nơi có chế độ chụp ảnh) chụp ảnh cho bức vẽ (mục 12): không có việc quay ghi ngầm, và ảnh bạn chụp chỉ được tải lên nếu bạn thêm nó vào bức vẽ mà bạn gửi.

5. Ai thấy được gì

6. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi không bán hay cho thuê dữ liệu cá nhân. Trong app Android, Google AdMob thu thập trực tiếp từ điện thoại của bạn dữ liệu quảng cáo nêu ở mục 3.12 để hiển thị và đo lường quảng cáo (không áp dụng cho người đăng ký Plus). Nếu bạn cho phép theo dõi trong hộp thoại hệ thống iOS, AppsFlyer chỉ dùng dữ liệu ghi nhận nguồn cài đặt được mô tả bên dưới để đo lường các chiến dịch quảng cáo của chính chúng tôi. Các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi:

• Cloudflare, Inc.: dịch vụ của chúng tôi nằm sau Cloudflare. Cloudflare kết thúc kết nối HTTPS và chuyển lưu lượng đến máy chủ, nên về kỹ thuật nó thấy toàn bộ lưu lượng giữa app và máy chủ (kể cả bức vẽ) và địa chỉ IP của bạn, và cho chúng tôi biết quốc gia ước lượng của kết nối.
• Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): nhận mã thiết bị và nội dung thông báo nêu trên, và dùng mã cài đặt Firebase để chuyển tin. Với sự đồng ý của bạn (mục 3.9) Google Firebase Analytics nhận các sự kiện sử dụng dạng bí danh nêu ở đó (được gắn với tài khoản của bạn qua ID người dùng) và AppsFlyer Ltd nhận dữ liệu nguồn cài đặt (trên iOS chỉ khi bạn cho phép theo dõi); Firebase vẫn không thu thập mã quảng cáo. Google ML Kit (thư viện quét mã vạch trong app Android) đọc mã QR ngay trên máy bằng mô hình đóng gói sẵn trong app; hình từ camera không được gửi cho Google, nhưng thư viện có thể gửi cho Google số liệu chẩn đoán kỹ thuật như hiệu năng và mã cài đặt. Google Play cũng cho app biết, một lần sau khi cài từ Google Play, đoạn văn bản giới thiệu (referrer) của liên kết bạn đã dùng để cài (mục 12). Apple chuyển thông báo trên iOS.
• Google AdMob (chỉ app Android, không áp dụng cho người đăng ký Plus): dữ liệu quảng cáo ở mục 3.12, với tư cách bên kiểm soát dữ liệu độc lập theo chính sách của Google.
• Đăng nhập Google và Apple: chỉ khi bạn chọn (mục 3.2), theo chính sách riêng của họ.
• Nhà cung cấp máy chủ: máy chủ và cơ sở dữ liệu chạy trên máy chủ thuê của OVHcloud.
• Cơ quan nhà nước: chúng tôi có thể cung cấp dữ liệu khi pháp luật yêu cầu, và chỉ phần được yêu cầu.

7. Dữ liệu được lưu ở đâu

Máy chủ của chúng tôi đặt tại Canada. Nếu bạn dùng Liveink từ Việt Nam hoặc nước khác, dữ liệu của bạn được chuyển ra và lưu tại đó. Cloudflare và Google có thể xử lý dữ liệu tại các trung tâm dữ liệu trên thế giới.

8. Thời gian lưu trữ

Cloudflare và Google giữ nhật ký riêng theo chính sách riêng của họ.

9. Bảo mật

• Kết nối giữa app và Cloudflare được mã hoá bằng HTTPS/TLS. Chặng từ Cloudflare đến máy chủ của chúng tôi hiện là HTTP thường qua Internet công cộng (chúng tôi chưa cài chứng chỉ máy chủ gốc), nên lưu lượng không được mã hoá ở chặng cuối đó; chúng tôi sẽ cập nhật mục này khi có thay đổi. Token, mã khôi phục và mã định danh đăng nhập chỉ được lưu dưới dạng băm một chiều. Chỉ người vận hành có quyền truy cập máy chủ.
• Bức vẽ và dữ liệu hồ sơ không được mã hoá đầu-cuối và không được mã hoá riêng khi lưu. Khi xoá tài khoản, bản ghi bị xoá được ghi đè trong cơ sở dữ liệu đang chạy (với cấu hình SQLite hiện tại); bản sao trong các bản sao lưu bị xoá khi bản sao lưu hết hạn (mục 8).
• Không có biện pháp nào an toàn tuyệt đối. Nếu có sự cố ảnh hưởng đến bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo quy định pháp luật.

10. Lựa chọn và quyền của bạn

Tuỳ nơi bạn sống (bao gồm theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 của Việt Nam), bạn có thể:

• Xem và sửa dữ liệu: tên, hồ sơ, bạn bè và bức vẽ có trong app. Với dữ liệu khác, hãy email cho chúng tôi.
• Xoá tài khoản (mục 11), từng kỷ niệm, ảnh hồ sơ hoặc một người bạn.
• Rút lại đồng ý / phản đối: ngừng dùng app và xoá tài khoản; tắt thông báo trong cài đặt điện thoại; bỏ liên kết Google hoặc Apple; ẩn trạng thái; tắt "Đã xem".
• Nhận bản sao: hiện chưa có chức năng xuất tự động. Bạn có thể lưu hoặc chia sẻ bức vẽ bạn mở được dưới dạng ảnh. Để yêu cầu bản sao dữ liệu chúng tôi giữ về bạn, hãy email cho chúng tôi.
• Khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân của nước bạn (tại Việt Nam: Bộ Công an, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, A05).

Vì thường chúng tôi không biết email hay số điện thoại của bạn, chúng tôi có thể hỏi tên hiển thị và mã mời (và thông tin khác trong app) để xác nhận yêu cầu đến từ chủ tài khoản.

11. Xoá tài khoản

• Trong app: mở Cài đặt, kéo xuống cuối, chạm Xoá tài khoản, rồi xác nhận. Có hiệu lực ngay. Có trang hướng dẫn từng bước tại https://liveink.app/delete-account.
• Không cần app: email [email protected] từ bất kỳ địa chỉ nào kèm tên hiển thị và mã mời.
• Bị xoá khỏi máy chủ: tài khoản, tên, mã mời, token, hồ sơ và ảnh hồ sơ, quan hệ bạn bè và nhãn, bức vẽ mới nhất đã gửi và nhận, Kỷ niệm, cảm xúc và biên nhận, mọi tin nhắn bạn đã gửi hoặc nhận (kể cả trong cuộc trò chuyện của bạn bè), gắn kết, mã thông báo, thiết bị và phiên, mã khôi phục, liên kết Google/Apple/email (và, nếu đã cấu hình, Apple được báo thu hồi liên kết), và trạng thái trực tiếp. App của bạn bè được báo bạn không còn là bạn của họ.
• Những gì còn lại: bức vẽ bạn bè đã nhận có thể còn trên điện thoại của họ (lịch sử, widget, ảnh đã lưu, ảnh chụp màn hình); bức vẽ bạn bè gửi bạn vẫn nằm trong Kỷ niệm của họ; báo cáo liên quan đến bạn tối đa 90 ngày; nhật ký máy chủ đến khi bị xoay vòng; nhật ký riêng của Cloudflare và Google.

12. Quyền của ứng dụng

• Internet và thông báo (tuỳ chọn).
• Dịch vụ nền Android (đồng bộ dữ liệu): khi bạn dùng app, app giữ kết nối trực tiếp để bức vẽ hiện ngay; Android hiện thông báo khi dịch vụ chạy.
• Chạy khi khởi động máy (Android): chỉ để vẽ lại widget từ những bức vẽ đã có trên máy. Không kết nối với máy chủ.
• Camera (Android và iOS, tuỳ chọn, hỏi khi bạn dùng lần đầu): chỉ dùng trong app và chỉ khi bạn yêu cầu. (1) Quét mã QR: app hiện bản xem trước camera trực tiếp và mã mời của bạn bè được nhận diện ngay trên máy, từng khung hình (trên Android bằng mô hình mã vạch đóng gói sẵn trong app, trên iOS bằng trình quét của hệ thống); không có ảnh hay video nào được ghi, lưu hoặc tải lên và chỉ nội dung chữ của mã được dùng. Bạn vẫn dùng app được nếu không cấp quyền: chọn ảnh có mã QR từ thư viện hoặc nhập mã 6 ký tự. (2) Ảnh cho bức vẽ (ở nơi có chế độ chụp ảnh): ảnh chỉ được chụp khi bạn bấm nút chụp; ảnh chỉ được tải lên nếu bạn thêm nó vào một bức vẽ và gửi đi (xem ảnh trong bức vẽ, mục 3.5a, khi áp dụng). Camera không bao giờ quay video và không chạy ngầm.
• Install referrer (Android, chỉ khi cài từ Google Play): lần đầu mở app sau khi cài từ Google Play, app hỏi Google Play đoạn văn bản giới thiệu (referrer) của liên kết bạn đã dùng để cài. Nếu đoạn đó chứa mã mời 6 ký tự hợp lệ, app gợi ý thêm người bạn đó; không giữ gì khác và đoạn văn bản không được gửi cho chúng tôi.
• Chọn liên hệ (tuỳ chọn): khi bạn mời ai đó bằng tin nhắn, trình chọn liên hệ của hệ thống chỉ đưa cho app đúng một tên và số điện thoại bạn chọn; chúng được dùng trên máy để mở tin nhắn và không được tải lên.
• Ứng dụng nhắn tin đã cài (Android): để hiện nút mời trực tiếp qua ứng dụng nhắn tin, app kiểm tra ngay trên máy xem một vài ứng dụng (ví dụ Messenger, Zalo, WhatsApp, Telegram, Viber) có được cài không. Kết quả chỉ ở lại trên máy.
• Mã QR từ ảnh / ảnh hồ sơ / ảnh trong bức vẽ: trình chọn ảnh của hệ thống chỉ cho app đọc đúng một ảnh bạn chọn. Ảnh QR được đọc ngay trên máy, không tải lên và không giữ lại; chỉ mã mời trong ảnh được dùng.

13. Trẻ em

Liveink dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý cho trẻ nhỏ hơn sử dụng. Nếu một năm sinh cho thấy tài khoản nhỏ hơn độ tuổi tối thiểu được gửi đến dịch vụ, tài khoản bị từ chối. Nếu bạn biết một trẻ dưới 16 tuổi đang dùng Liveink, hãy email cho chúng tôi và chúng tôi sẽ xoá tài khoản đó.

14. Thay đổi chính sách

Chúng tôi sẽ đăng thay đổi trên trang này và cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi cũng sẽ báo trong app nếu có thể.

15. Liên hệ

[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.