Chính sách quyền riêng tư

1. Cam kết của Miyahee

Miyahee được xây dựng theo nguyên tắc “hiểu tính cách trước, biết danh tính sau”. Quyền riêng tư không chỉ là một văn bản pháp lý mà là một phần của cách sản phẩm hoạt động.

Chính sách này giải thích một cách rõ ràng:

• Miyahee thu thập dữ liệu nào;
• vì sao chúng tôi cần dữ liệu đó;
• dữ liệu được hiển thị cho ai trong từng giai đoạn;
• cách chúng tôi lưu giữ và bảo vệ dữ liệu;
• lựa chọn và quyền của bạn.

Điểm quan trọng nhất cần hiểu: trong Khám phá và màn trả lời, nickname/avatar công khai của Chủ HeeQues được hiển thị, còn danh tính của Người trả lời chưa được Chủ HeeQues biết trước khi submit. Sau submit, hai participant thấy nickname/avatar công khai của nhau trong Hội thoại; hồ sơ riêng không tự động được tiết lộ. Đây là ẩn danh theo vai trò, không phải ẩn danh tuyệt đối. Hệ thống vẫn xử lý ID nội bộ và dữ liệu cần thiết để vận hành, bảo mật, tính phí, lưu lịch sử, hỗ trợ và tuân thủ pháp luật.

2. Ai chịu trách nhiệm đối với dữ liệu của bạn

Đơn vị quyết định mục đích và cách thức chính của việc xử lý dữ liệu trên Miyahee là:

Tên pháp lý: Nature Flow Service Company Vietnam - NFSC
Mã số doanh nghiệp/mã số thuế: 0101245486
Địa chỉ: 2B Mai Chí Thọ, Phường Thủ Thiêm, Thành phố Hồ Chí Minh, Việt Nam
Email quyền riêng tư: contact@miyahee.com
Email hỗ trợ: contact@miyahee.com
Điện thoại (nếu có): (+84) 847 922 839

Trong Chính sách này, “Miyahee”, “chúng tôi” hoặc “của chúng tôi” chỉ đơn vị nêu trên.

3. Phạm vi của Chính sách

Chính sách áp dụng cho website, ứng dụng, API và các tính năng do Miyahee cung cấp, gồm đăng ký/đăng nhập, hồ sơ, HeeQues, Khám phá, phiên trả lời, Hội thoại, Match, Hee xu, VIP, thanh toán, báo cáo, chặn, hỗ trợ và dữ liệu vận hành liên quan.

Chính sách không điều chỉnh dịch vụ độc lập của bên thứ ba mà bạn tự truy cập ngoài Miyahee. Ví dụ, khi bạn mở một tài khoản mạng xã hội được người khác chia sẻ, nền tảng đó áp dụng chính sách riêng của họ.

4. Dữ liệu chúng tôi thu thập

Miyahee áp dụng nguyên tắc chỉ thu thập dữ liệu cần thiết cho mục đích đã thông báo. Tùy cách bạn sử dụng Dịch vụ, chúng tôi có thể xử lý các nhóm sau.

4.1. Dữ liệu Tài khoản và đăng nhập

• địa chỉ email;
• mật khẩu ở dạng đã được băm, không lưu mật khẩu thuần văn bản;
• phương thức đăng nhập;
• khi bạn chọn Google: mã định danh tài khoản Google, email đã được Google cung cấp và dữ liệu cần thiết để hoàn tất đăng nhập;
• ngày tạo Tài khoản, trạng thái Tài khoản và lịch sử bảo mật quan trọng;
• thông tin cũ còn tồn tại trong hệ thống trong quá trình chuyển đổi, nếu có, như tên, số điện thoại hoặc ảnh Tài khoản.

Miyahee không tự coi tên từ Google là tên thật trong hồ sơ kết nối của bạn.

4.2. Dữ liệu hồ sơ

Tùy trường và lựa chọn của bạn:

• tên hiển thị/nickname và avatar tạm;
• tên thật;
• ngày sinh hoặc năm sinh;
• giới tính và giới tính bạn muốn kết nối;
• quốc gia, tỉnh/thành;
• mô tả bản thân;
• số điện thoại và tài khoản/liên kết mạng xã hội;
• lựa chọn ẩn ngày/tháng sinh hoặc lựa chọn hiển thị khác.

Một số dữ liệu như giới tính và nội dung mô tả có thể cho phép suy luận về đời sống riêng tư. Bạn chỉ nên cung cấp dữ liệu cần thiết và phù hợp với mức chia sẻ mà mình mong muốn.

4.3. HeeQues và Nội dung do người dùng tạo

• tên quản lý nội bộ của HeeQues;
• tiêu đề công khai, theme, tag;
• loại kết nối của từng bộ, chẳng hạn Người yêu, Bạn bè hoặc Đối tác kinh doanh;
• câu hỏi, lựa chọn trả lời và thứ tự câu hỏi;
• phiên bản, trạng thái công khai/tạm tắt/lưu trữ;
• thời điểm tạo, sửa và thay đổi trạng thái;
• dữ liệu liên quan đến việc chia sẻ hoặc mở HeeQues qua liên kết.

Nội dung bạn tự nhập có thể vô tình chứa tên, số điện thoại, tài khoản mạng xã hội hoặc chi tiết có thể nhận diện. Miyahee khuyến nghị không đưa dữ liệu nhận dạng vào HeeQues nếu chưa thực sự muốn tiết lộ.

4.4. Câu trả lời và dữ liệu thời gian

Khi bạn trả lời HeeQues, chúng tôi có thể lưu:

• phiên bản và snapshot HeeQues bạn đã nhìn thấy;
• từng câu hỏi và câu trả lời;
• tiến độ trả lời;
• thời điểm bắt đầu, lưu, gửi và hoàn tất;
• thời gian hoạt động cho từng câu;
• tổng thời gian hoàn thành;
• trạng thái như đang trả lời, đã gửi, đang tạo Match hoặc đã Match.

Câu trả lời tự do có thể chứa dữ liệu riêng tư hoặc nhạy cảm mà bạn tự nguyện nhập, ví dụ quan điểm, sức khỏe, tôn giáo, đời sống tình cảm hoặc xu hướng tính dục. Miyahee không yêu cầu bạn cung cấp nhiều hơn mức cần thiết để trả lời. Bạn không nên đưa giấy tờ tùy thân, mật khẩu, mã OTP, thông tin ngân hàng hoặc bí mật của người khác vào câu trả lời.

Thông tin thời gian chỉ được xem là metadata hành vi. Miyahee không coi thời gian trả lời là bằng chứng tuyệt đối về tính cách, sự trung thực hoặc mức độ chân thành.

4.5. Dữ liệu Khám phá và matching

• phiên sắp xếp feed đang hoạt động và vị trí card hiện tại, chỉ giữ tạm trong bộ nhớ của trình duyệt;
• quyết định bắt đầu trả lời và trạng thái response;
• bộ lọc bạn chọn;
• kết quả kiểm tra điều kiện kết nối hai chiều;
• dữ liệu cần thiết để loại trừ chính mình, tài khoản đã chặn, nội dung không còn hiệu lực hoặc từng HeeQues đã submit;
• dữ liệu sắp xếp feed, chống lặp và chống lạm dụng.

Miyahee có thể sử dụng country/state, khoảng tuổi, giới tính, giới tính muốn kết nối, loại kết nối của HeeQues và trạng thái VIP để áp dụng bộ lọc. Loại kết nối của HeeQues được hiển thị công khai trên card Khám phá; các thuộc tính hồ sơ dùng để kiểm tra điều kiện không mặc nhiên được đưa lên card.

4.6. Match và hồ sơ được chia sẻ

Khi Chủ HeeQues bấm Gửi thông tin, chúng tôi tạo Match snapshot có thể gồm:

• ID nội bộ của hai Tài khoản;
• vai trò Chủ HeeQues và Người trả lời;
• snapshot tiêu đề, theme, tag, câu hỏi và phiên bản HeeQues;
• toàn bộ câu trả lời và dữ liệu thời gian liên quan;
• thời điểm bắt đầu, gửi và Match;
• snapshot hồ sơ của Chủ HeeQues được chia sẻ, có thể gồm tên thật, giới tính, năm/ngày sinh theo lựa chọn hiển thị, country/state, mô tả, số điện thoại và social contact;
• trạng thái, chi phí Hee xu và thông tin tham chiếu kỹ thuật cần thiết.

Snapshot nhằm lưu đúng trạng thái tại thời điểm kết nối. Việc bạn sửa hồ sơ hoặc HeeQues sau đó không tự động sửa Match snapshot cũ.

4.7. Hee xu, VIP và thanh toán

• số dư Hee xu;
• nhật ký cộng/trừ, số dư trước và sau giao dịch, lý do, thời điểm và mã tham chiếu;
• gói Hee xu hoặc VIP được chọn;
• giá, số tiền, loại tiền, thời điểm, trạng thái thanh toán;
• mã chuyển khoản, mã thanh toán và thông tin đối soát;
• dữ liệu giao dịch do Pay2S hoặc hệ thống ngân hàng gửi để xác nhận tiền vào;
• lịch sử VIP, ngày bắt đầu, ngày hết hạn và quyền lợi;
• thông tin cần thiết để phát hiện giao dịch trùng, gian lận, hoàn tiền hoặc chargeback.

Miyahee không cần và không yêu cầu bạn gửi mật khẩu ngân hàng, mã OTP hoặc toàn bộ thông tin đăng nhập ngân hàng.

4.8. Báo cáo, chặn và an toàn

• tài khoản/người/nội dung bị báo cáo hoặc bị chặn;
• lý do, mô tả, thời điểm và dữ liệu ngữ cảnh;
• bằng chứng do người báo cáo tự nguyện cung cấp;
• trạng thái xử lý, ghi chú kiểm duyệt, biện pháp đã áp dụng và lịch sử khiếu nại;
• dữ liệu cần thiết để ngăn hai bên tiếp tục tương tác hoặc để phát hiện né tránh biện pháp xử lý.

Miyahee cố gắng giới hạn việc tiết lộ danh tính người báo cáo. Tuy nhiên, chúng tôi có thể phải cung cấp thông tin khi pháp luật yêu cầu hoặc khi cần thiết cho quy trình giải quyết tranh chấp hợp pháp.

4.9. Dữ liệu thiết bị, phiên đăng nhập và bảo mật

• địa chỉ IP;
• loại trình duyệt, hệ điều hành, thiết bị, ngôn ngữ và user-agent;
• thời điểm đăng nhập, đăng xuất, làm mới phiên và hoạt động bảo mật;
• cookie phiên đăng nhập và mã phiên ở dạng được bảo vệ;
• sự kiện lỗi, log máy chủ, request ID và dữ liệu chẩn đoán;
• dấu hiệu bot, spam, brute force, gian lận hoặc truy cập bất thường.

Chúng tôi chỉ sử dụng các dữ liệu này cho vận hành, bảo mật, hỗ trợ, chống lạm dụng, đo hiệu năng và tuân thủ pháp luật. Miyahee không tuyên bố sử dụng dấu vân tay thiết bị để theo dõi quảng cáo nếu tính năng đó chưa được triển khai và thông báo riêng.

Để tiếp tục một HeeQues đang làm, web có thể lưu trên chính thiết bị một bản nháp gắn với ID Tài khoản, gồm câu trả lời, note, thời gian hoạt động và vị trí câu hỏi. Bản nháp không chứa token đăng nhập, email, nickname hoặc avatar, tự hết hạn sau tối đa 30 ngày và bị xóa khi submit thành công, chủ động bỏ bản nháp hoặc đăng xuất Tài khoản đó. Vì dữ liệu nằm trên thiết bị, người có quyền truy cập thiết bị/trình duyệt có thể có khả năng đọc dữ liệu lưu cục bộ; người dùng nên bảo vệ thiết bị của mình.

4.10. Analytics, cookie và dữ liệu sử dụng

Miyahee có thể sử dụng công cụ phân tích như Vercel Analytics để hiểu các trang/tính năng được sử dụng, hiệu năng và lỗi. Dữ liệu cụ thể phụ thuộc cấu hình thực tế và có thể gồm lượt xem trang, thời điểm, route, loại thiết bị và thông tin kỹ thuật rút gọn.

Nếu Miyahee bổ sung cookie phân tích, quảng cáo hoặc theo dõi không cần thiết, chúng tôi sẽ cập nhật danh mục cookie và cung cấp lựa chọn đồng ý/từ chối theo pháp luật. Bạn không bị buộc đồng ý cookie không cần thiết chỉ để đăng nhập hoặc dùng chức năng cốt lõi.

4.11. Liên hệ hỗ trợ và yêu cầu pháp lý

Khi bạn liên hệ, chúng tôi có thể lưu nội dung trao đổi, email, tài liệu bạn gửi, dữ liệu xác minh hợp lý và cách yêu cầu được giải quyết.

Không gửi mật khẩu, OTP, ảnh đầy đủ giấy tờ tùy thân hoặc dữ liệu không cần thiết qua email. Nếu một yêu cầu đặc biệt cần xác minh mạnh hơn, Miyahee sẽ giải thích mục đích, phạm vi và phương thức an toàn trước khi thu thập.

4.12. Media

Nếu Miyahee chính thức cung cấp tính năng tải ảnh/video ngoài avatar preset, Chính sách sẽ được cập nhật để nêu rõ loại tệp, metadata, quyền xem, thời hạn lưu và cách xóa. Việc hệ thống có khả năng kỹ thuật lưu trữ media không có nghĩa mọi media đều là tính năng công khai hoặc được phép truy cập tự do.

5. Dữ liệu đến từ đâu

Chúng tôi nhận dữ liệu:

• trực tiếp từ bạn: khi đăng ký, tạo hồ sơ, tạo HeeQues, trả lời, mua hàng, báo cáo hoặc liên hệ;
• từ hành động của bạn: khi vuốt, lọc, bắt đầu/gửi câu trả lời, bấm Gửi thông tin, chặn hoặc sử dụng tính năng;
• từ người dùng khác: khi họ tạo HeeQues bạn trả lời, gửi hồ sơ cho bạn, báo cáo hoặc chặn bạn;
• từ Google: khi bạn chủ động chọn đăng nhập Google;
• từ Pay2S và hệ thống thanh toán/ngân hàng: để xác nhận, đối soát hoặc xử lý giao dịch;
• tự động từ thiết bị và hệ thống: qua cookie cần thiết, log, dữ liệu lỗi, bảo mật và analytics được cấu hình;
• từ cơ quan hoặc nguồn hợp pháp khác: khi cần xử lý yêu cầu pháp lý, gian lận hoặc nguy cơ an toàn.

6. Chúng tôi sử dụng dữ liệu để làm gì

6.1. Cung cấp Dịch vụ bạn yêu cầu

• tạo và quản lý Tài khoản;
• xác thực, duy trì phiên đăng nhập và đăng xuất;
• kiểm tra hồ sơ hoàn chỉnh;
• tạo, lưu, sửa, công khai, tạm tắt hoặc lưu trữ HeeQues;
• tạo/resume phiên trả lời và lưu tiến độ;
• gửi câu trả lời và mở Hội thoại giữa hai participant;
• tạo Gửi thông tin, Match và lịch sử snapshot;
• áp dụng điều kiện matching và bộ lọc;
• quản lý số dư Hee xu, VIP và giao dịch.

6.2. Thực hiện đúng nguyên tắc ẩn danh theo ngữ cảnh

• tách ID nội bộ khỏi dữ liệu hiển thị cho Chủ HeeQues;
• chỉ hiển thị dữ liệu cần thiết theo vai trò;
• ngăn việc profile riêng bị đưa vào Khám phá ngoài flow;
• duy trì snapshot để nội dung cũ không bị thay đổi ngoài ý muốn khi hồ sơ hiện tại được sửa.

6.3. An toàn, bảo mật và chống gian lận

• phát hiện truy cập trái phép, chiếm tài khoản, spam, bot và lạm dụng;
• ngăn trừ xu hoặc cộng quyền lợi nhiều lần;
• xác minh giao dịch thanh toán và xử lý chargeback;
• tiếp nhận report/block, điều tra và thực thi quy tắc;
• bảo vệ người dùng trước hành vi quấy rối, bóc lột, lừa đảo hoặc nguy cơ liên quan trẻ vị thành niên;
• bảo toàn bằng chứng khi có tranh chấp hoặc sự cố.

6.4. Hỗ trợ và cải thiện sản phẩm

• phản hồi yêu cầu hỗ trợ;
• sửa lỗi và theo dõi hiệu năng;
• hiểu tính năng nào hoạt động tốt hoặc gây khó hiểu;
• phát triển tính năng mới theo dữ liệu tổng hợp hoặc đã giảm khả năng nhận diện khi phù hợp;
• kiểm thử tính đúng của flow, quyền truy cập và thanh toán.

Chúng tôi không sử dụng nội dung câu trả lời riêng để quảng cáo theo hành vi nếu chưa có thông báo riêng và sự đồng ý phù hợp.

6.5. Liên lạc với bạn

Chúng tôi có thể gửi:

• thông báo bảo mật, đăng nhập hoặc thay đổi Tài khoản;
• xác nhận giao dịch và thay đổi quyền lợi;
• thông báo quan trọng về Điều khoản, Chính sách hoặc Dịch vụ;
• phản hồi hỗ trợ, report hoặc khiếu nại;
• thông báo sản phẩm/marketing nếu bạn đã đồng ý khi pháp luật yêu cầu.

Bạn có thể từ chối marketing mà không mất thông báo vận hành cần thiết.

6.6. Tuân thủ pháp luật và bảo vệ quyền hợp pháp

• thực hiện nghĩa vụ kế toán, thuế, bảo vệ người tiêu dùng và dữ liệu cá nhân;
• phản hồi yêu cầu hợp pháp của cơ quan có thẩm quyền;
• giải quyết tranh chấp, khiếu nại và yêu cầu thực hiện quyền;
• bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản hoặc quyền hợp pháp trong tình huống cần thiết;
• ngăn, phát hiện hoặc xử lý hành vi vi phạm pháp luật.

7. Căn cứ xử lý và sự đồng ý của bạn

Tùy loại dữ liệu và mục đích, Miyahee xử lý dữ liệu trên một hoặc nhiều căn cứ được pháp luật cho phép, gồm:

• sự đồng ý rõ ràng của bạn;
• thực hiện thỏa thuận với bạn và cung cấp tính năng bạn chủ động yêu cầu;
• thực hiện nghĩa vụ pháp lý;
• bảo vệ quyền, lợi ích hợp pháp hoặc an toàn trong trường hợp pháp luật cho phép;
• các trường hợp khác không cần sự đồng ý theo pháp luật.

Sự đồng ý phải tự nguyện, cụ thể, có hiểu biết và có thể được chứng minh. Miyahee không gộp sự đồng ý marketing hoặc cookie không cần thiết thành điều kiện bắt buộc để dùng tính năng cốt lõi.

Bạn có thể rút sự đồng ý qua cài đặt tương ứng hoặc liên hệ contact@miyahee.com. Việc rút lại:

• không làm cho hoạt động xử lý hợp pháp trước đó trở thành trái pháp luật;
• có thể khiến một tính năng không còn hoạt động nếu dữ liệu là cần thiết cho tính năng đó;
• không buộc xóa dữ liệu mà chúng tôi phải hoặc được tiếp tục lưu theo pháp luật, giao dịch, an toàn, quyền của người khác hoặc giải quyết tranh chấp.

Khi câu trả lời có thể chứa dữ liệu nhạy cảm do bạn tự nhập, giao diện cần nhắc bạn chỉ chia sẻ điều mình thấy phù hợp. Miyahee không suy diễn rằng bạn đồng ý công khai dữ liệu đó ra ngoài đúng flow chỉ vì bạn đã gửi câu trả lời.

8. Ai có thể xem dữ liệu trong flow HeeQues

8.1. Trước khi trả lời

Card Khám phá hiển thị nickname/avatar công khai hiện tại của Chủ HeeQues cùng tiêu đề, theme, tag, loại kết nối và số câu hỏi. Card không hiển thị ID nội bộ, giới tính, tuổi, vị trí, tên thật, liên hệ hoặc các trường hồ sơ riêng. Chủ HeeQues chưa được xem nickname/avatar hay hồ sơ của Người trả lời trong giai đoạn này.

8.2. Sau khi Người trả lời gửi kết quả

Chủ HeeQues có thể xem:

• snapshot câu hỏi;
• câu trả lời;
• thời gian từng câu và tổng thời gian;
• thời điểm gửi;
• trạng thái của kết quả.

Sau khi gửi thành công, hệ thống mở một Hội thoại giữa hai bên. Chủ HeeQues và Người trả lời có thể thấy nickname và avatar công khai hiện tại của nhau, snapshot câu trả lời, timing, note được phép và các tin nhắn văn bản trong Hội thoại. Miyahee không tự động hiển thị email, số điện thoại, tên thật, tuổi, vị trí, social contact hoặc ID nội bộ của Người trả lời.

8.3. Khi Chủ HeeQues Gửi thông tin

Người trả lời nhận snapshot hồ sơ của Chủ HeeQues. Tùy lựa chọn và dữ liệu hồ sơ, snapshot có thể gồm tên thật, tuổi/năm sinh, giới tính, khu vực, mô tả, nghề nghiệp, số điện thoại và social contact.

Match được tạo ngay mà không cần Người trả lời xác nhận lần thứ hai. Tuy nhiên, Match không tạo nghĩa vụ phải liên hệ, phản hồi, gặp mặt hoặc chia sẻ thêm dữ liệu.

8.4. Trong lịch sử Match

Cả hai bên có cùng một bản ghi kết nối nhưng cách hiển thị có thể khác theo vai trò:

• Người trả lời có thể xem hồ sơ Chủ HeeQues đã gửi cùng nội dung snapshot liên quan;
• Chủ HeeQues xem nội dung câu trả lời và hồ sơ của chính mình đã gửi;
• Chủ HeeQues vẫn không mặc nhiên được xem hồ sơ riêng, email, số điện thoại, tên thật hoặc contact của Người trả lời; nickname/avatar công khai có thể đã xuất hiện trong Hội thoại sau submit.

8.5. Miyahee và người được ủy quyền

Nhân sự hoặc nhà cung cấp được ủy quyền có thể xử lý dữ liệu khi cần để vận hành, bảo mật, hỗ trợ, đối soát, kiểm duyệt hoặc tuân thủ pháp luật. Quyền truy cập phải theo nguyên tắc cần biết, được giới hạn theo vai trò và chịu nghĩa vụ bảo mật.

9. Khi nào chúng tôi chia sẻ dữ liệu

Miyahee không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp dưới đây.

9.1. Với người dùng khác theo đúng tính năng

• nội dung HeeQues được hiển thị cho người đủ điều kiện;
• câu trả lời/timing/note được hiển thị trong Hội thoại sau submit cùng nickname và avatar công khai của hai participant;
• snapshot hồ sơ Chủ HeeQues được gửi cho Người trả lời khi Chủ bấm Gửi thông tin;
• dữ liệu Match được hiển thị theo vai trò.

9.2. Với nhà cung cấp dịch vụ

Các nhà cung cấp chỉ được xử lý dữ liệu cần thiết cho dịch vụ họ thực hiện, theo hợp đồng và yêu cầu bảo vệ dữ liệu phù hợp. Danh mục dự kiến phải được đối chiếu với production trước khi công bố:

Nếu thay nhà cung cấp hoặc thêm một bên xử lý có ảnh hưởng đáng kể, chúng tôi sẽ cập nhật Chính sách hoặc danh mục nhà cung cấp và thông báo khi pháp luật yêu cầu.

9.3. Theo yêu cầu pháp luật và an toàn

Chúng tôi có thể cung cấp dữ liệu khi có căn cứ hợp pháp, ví dụ:

• yêu cầu hợp lệ của Tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền;
• tình huống cấp bách cần bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm hoặc quyền hợp pháp;
• phòng, chống tội phạm, gian lận hoặc vi phạm pháp luật theo phạm vi được phép;
• giải quyết tranh chấp và bảo vệ quyền hợp pháp của Miyahee, người dùng hoặc bên thứ ba.

Chúng tôi sẽ đánh giá phạm vi yêu cầu và chỉ cung cấp dữ liệu cần thiết trong khả năng pháp luật cho phép.

9.4. Thay đổi cơ cấu doanh nghiệp

Nếu có sáp nhập, mua bán, tái cấu trúc hoặc chuyển giao Dịch vụ, dữ liệu có thể được chuyển cho bên kế nhiệm với điều kiện:

• việc chuyển giao phù hợp pháp luật;
• người dùng được thông báo khi cần;
• bên nhận tiếp tục bảo vệ dữ liệu theo cam kết không thấp hơn hoặc xin lại sự đồng ý khi mục đích thay đổi đáng kể;
• quyền bắt buộc của người dùng không bị giảm.

10. Chuyển dữ liệu ra ngoài Việt Nam

Một số nhà cung cấp có thể lưu trữ hoặc hỗ trợ Dịch vụ từ quốc gia khác. Khi đó, dữ liệu cá nhân có thể được chuyển và xử lý ngoài Việt Nam tại Viet Nam.

Miyahee sẽ:

• thông báo phù hợp về hoạt động chuyển dữ liệu;
• giới hạn dữ liệu và mục đích chuyển;
• ký thỏa thuận bảo vệ dữ liệu với nhà cung cấp khi cần;
• áp dụng biện pháp bảo mật phù hợp;
• lập, duy trì hoặc cập nhật hồ sơ đánh giá tác động và thực hiện nghĩa vụ khác theo pháp luật áp dụng;
• bảo vệ dữ liệu cá nhân của công dân Việt Nam trong quá trình chuyển xuyên biên giới.

Nếu chưa xác định đầy đủ nơi lưu trữ hoặc xử lý, Miyahee không nên triển khai production trước khi hoàn thành data map và đánh giá chuyển dữ liệu.

11. Thời gian lưu dữ liệu

Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích được thông báo, quyền của các bên và nghĩa vụ pháp lý. Vì một số thời hạn phụ thuộc cấu hình production hoặc quy định kế toán, bảng dưới đây dùng cả mốc thời gian và tiêu chí.

11.1. Khi bạn sửa dữ liệu

Sửa hồ sơ hoặc HeeQues chỉ thay đổi dữ liệu hiện tại. Snapshot của phiên trả lời hoặc Match đã hình thành vẫn giữ nội dung tại thời điểm đó để tránh làm sai lịch sử.

11.2. Khi bạn đóng Tài khoản

Sau khi xác minh yêu cầu, Miyahee sẽ xóa, khử nhận dạng hoặc hạn chế dữ liệu theo quy trình. Một số dữ liệu có thể tiếp tục được giữ khi cần cho:

• giao dịch, kế toán và thuế;
• phát hiện gian lận, bảo mật và chống né lệnh;
• giải quyết khiếu nại, tranh chấp hoặc yêu cầu pháp lý;
• bảo vệ quyền và lịch sử hợp lệ của người dùng khác;
• bản sao lưu trong chu kỳ xoay vòng;
• nghĩa vụ do pháp luật yêu cầu.

Nếu một bên đóng Tài khoản, Miyahee sẽ ưu tiên khử nhận dạng ID của bên đó trong bản ghi còn cần giữ cho bên kia khi có thể, nhưng không cam kết xóa ngay toàn bộ Match snapshot nếu việc đó làm mất dữ liệu hợp pháp của người còn lại hoặc cản trở nghĩa vụ an toàn/pháp lý.

11.3. Legal hold

Nếu dữ liệu liên quan đến tranh chấp, điều tra, nguy cơ an toàn hoặc yêu cầu của cơ quan có thẩm quyền, Miyahee có thể tạm dừng xóa trong phạm vi và thời gian cần thiết. Khi lý do kết thúc, dữ liệu trở lại lịch xóa thông thường.

12. Quyền và lựa chọn của bạn

Tùy pháp luật áp dụng, bạn có thể có các quyền sau:

• được biết hoạt động xử lý dữ liệu;
• đồng ý hoặc không đồng ý đối với xử lý dựa trên sự đồng ý;
• truy cập và nhận bản sao dữ liệu;
• sửa dữ liệu chưa chính xác;
• yêu cầu xóa hoặc hủy dữ liệu;
• hạn chế hoặc phản đối một số hoạt động xử lý;
• rút lại sự đồng ý;
• yêu cầu cung cấp/chuyển dữ liệu khi pháp luật quy định;
• khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường khi quyền bị xâm phạm;
• yêu cầu giải thích về hoạt động xử lý có ảnh hưởng đến mình.

12.1. Cách thực hiện

• Chỉnh sửa trực tiếp các trường được hỗ trợ trong phần Hồ sơ.
• Dùng chức năng chặn/báo cáo cho vấn đề an toàn khi đã có trong giao diện.
• Gửi yêu cầu khác đến contact@miyahee.com với tiêu đề “Yêu cầu quyền riêng tư”.

Trong yêu cầu, hãy nêu email Tài khoản, quyền muốn thực hiện và dữ liệu/phạm vi liên quan. Không gửi mật khẩu hoặc OTP.

12.2. Xác minh yêu cầu

Để ngăn người khác chiếm dữ liệu của bạn, chúng tôi có thể xác minh qua email Tài khoản, phiên đăng nhập hoặc thông tin giao dịch liên quan. Chúng tôi chỉ yêu cầu thêm dữ liệu khi thực sự cần và không yêu cầu ảnh/video giấy tờ tùy thân làm phương thức xác thực mặc định nếu pháp luật hạn chế cách làm đó.

12.3. Phản hồi và giới hạn hợp pháp

Miyahee sẽ tiếp nhận và phản hồi trong thời hạn pháp luật áp dụng. Chúng tôi có thể từ chối hoặc giới hạn một phần yêu cầu nếu:

• không thể xác minh người yêu cầu;
• yêu cầu xâm phạm quyền của người khác;
• dữ liệu phải được giữ theo pháp luật;
• yêu cầu có dấu hiệu gian lận hoặc lạm dụng rõ ràng;
• một ngoại lệ hợp pháp khác được áp dụng.

Khi từ chối, chúng tôi sẽ giải thích lý do trong phạm vi có thể và thông báo cách khiếu nại.

12.4. Khiếu nại

Bạn có thể khiếu nại đến contact@miyahee.com hoặc cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu/người tiêu dùng. Việc liên hệ Miyahee trước không làm mất quyền khiếu nại hoặc khởi kiện của bạn.

13. Cookie, token và công nghệ tương tự

13.1. Cookie cần thiết

Miyahee dùng cookie bảo mật cần thiết để duy trì đăng nhập và làm mới phiên. Cookie này được cấu hình để mã phía trình duyệt không đọc trực tiếp được khi kỹ thuật cho phép và chỉ được gửi trong các điều kiện bảo mật phù hợp.

Từ chối hoặc xóa cookie cần thiết có thể khiến đăng nhập không hoạt động.

13.2. Thông tin phiên ngắn hạn

Thông tin truy cập ngắn hạn được giữ tạm trong bộ nhớ của trang đang chạy thay vì lưu lâu dài ở trình duyệt. Điều này giúp giảm một số rủi ro nhưng không làm hệ thống miễn nhiễm trước mọi tấn công.

13.3. Cookie không cần thiết

Nếu dùng cookie phân tích, quảng cáo hoặc theo dõi không cần thiết, Miyahee sẽ:

• thông báo loại cookie, mục đích và thời hạn;
• cho phép đồng ý/từ chối theo từng nhóm khi pháp luật yêu cầu;
• cung cấp lựa chọn “không theo dõi” hoặc lựa chọn tương đương khi áp dụng;
• không coi việc từ chối cookie không cần thiết là lý do chặn chức năng cốt lõi.

14. Matching, bộ lọc và quyết định tự động

Miyahee dùng quy tắc tự động để:

• kiểm tra điều kiện hồ sơ;
• áp dụng giới tính muốn kết nối hai chiều;
• áp dụng bộ lọc tuổi, country/state, mục đích và VIP;
• loại trừ chính mình, từng HeeQues đã submit, tài khoản bị chặn hoặc nội dung không hợp lệ;
• sắp xếp và đa dạng hóa feed;
• phát hiện dấu hiệu spam, gian lận hoặc lạm dụng.

Các quy tắc này ảnh hưởng nội dung bạn nhìn thấy nhưng không tự quyết định ai là người yêu, bạn bè hoặc đối tác phù hợp với bạn. Quyết định Gửi thông tin do Chủ HeeQues thực hiện; Miyahee không dùng timing để tự động kết luận Match.

Bạn có thể liên hệ contact@miyahee.com nếu cho rằng một quyết định tự động đã được áp dụng sai dữ liệu, đặc biệt khi ảnh hưởng đáng kể đến quyền truy cập hoặc Tài khoản.

15. Bảo mật dữ liệu

Miyahee áp dụng các biện pháp hợp lý theo rủi ro, có thể gồm:

• băm mật khẩu;
• phiên truy cập ngắn hạn và cơ chế làm mới có khả năng thu hồi;
• cookie bảo mật cho phiên đăng nhập;
• kiểm soát quyền truy cập theo vai trò;
• giới hạn tần suất, kiểm tra dữ liệu đầu vào và chống thao tác lặp;
• ghi nhận giao dịch có mã chống xử lý trùng;
• giới hạn dữ liệu hiển thị theo vai trò trong HeeQues/Match;
• mã hóa khi truyền qua kết nối an toàn;
• giám sát sự cố, log có kiểm soát và sao lưu;
• đánh giá nhà cung cấp và giới hạn quyền của nhân sự.

Không hệ thống nào an toàn tuyệt đối. Miyahee không tuyên bố mã hóa đầu cuối cho HeeQues/câu trả lời và không hứa rằng không ai ngoài hai người dùng có thể xử lý dữ liệu. Nhân sự được ủy quyền, hệ thống và nhà cung cấp cần thiết có thể xử lý dữ liệu trong phạm vi đã nêu.

Bạn cũng góp phần bảo vệ dữ liệu bằng cách dùng mật khẩu riêng, giữ bí mật phiên đăng nhập, không chia sẻ OTP, cảnh giác với link lạ và báo sớm khi có dấu hiệu chiếm Tài khoản.

16. Sự cố dữ liệu

Miyahee duy trì quy trình phát hiện, đánh giá, giới hạn và khắc phục sự cố. Nếu xảy ra sự cố có khả năng ảnh hưởng đến quyền và lợi ích của bạn, chúng tôi sẽ:

• điều tra phạm vi và loại dữ liệu bị ảnh hưởng;
• thực hiện biện pháp giảm thiểu;
• lưu hồ sơ sự cố;
• thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng trong trường hợp, nội dung và thời hạn pháp luật yêu cầu;
• cung cấp hướng dẫn thực tế để bạn tự bảo vệ.

Thông báo bảo mật chính thức không yêu cầu bạn gửi mật khẩu, OTP hoặc chuyển tiền.

17. Người dưới 18 tuổi

Miyahee chỉ dành cho người từ đủ 18 tuổi. Chúng tôi không chủ đích cung cấp Dịch vụ hoặc thu thập dữ liệu của người dưới 18 tuổi.

Nếu phát hiện hoặc có căn cứ hợp lý cho rằng một Tài khoản thuộc người dưới 18 tuổi, chúng tôi có thể:

• hạn chế hoặc khóa ngay Tài khoản;
• tạm ẩn nội dung và ngăn tương tác;
• xác minh ở mức cần thiết và phù hợp pháp luật;
• xóa hoặc xử lý dữ liệu theo nghĩa vụ bảo vệ trẻ em, an toàn, bằng chứng và pháp luật;
• báo cơ quan có thẩm quyền khi có dấu hiệu bóc lột, gạ gẫm hoặc nguy cơ nghiêm trọng.

Để báo cáo, liên hệ contact@miyahee.com và chỉ gửi thông tin cần thiết.

18. Dữ liệu của người khác

Bạn không được đưa dữ liệu cá nhân của người khác lên Miyahee nếu chưa có quyền hoặc căn cứ hợp pháp. Đặc biệt, không đưa vào HeeQues/câu trả lời:

• tên, ảnh, số điện thoại, địa chỉ hoặc tài khoản của người khác;
• bí mật riêng tư, thông tin sức khỏe, đời sống tình dục hoặc thông tin tài chính của người khác;
• nội dung chat, ảnh riêng hoặc tài liệu chưa được phép chia sẻ;
• dữ liệu nhằm bêu xấu, doxxing, ép buộc hoặc tái nhận diện.

Nếu cần gửi bằng chứng để báo cáo, hãy giới hạn đúng phần cần thiết. Miyahee có thể che, hạn chế hoặc xóa dữ liệu của bên thứ ba không cần thiết.

19. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách khi tính năng, nhà cung cấp, mục đích xử lý hoặc pháp luật thay đổi. Mỗi bản ghi rõ phiên bản và ngày hiệu lực.

Khi thay đổi có ảnh hưởng đáng kể đến quyền hoặc cách dùng dữ liệu, Miyahee sẽ thông báo trước bằng email, thông báo trong Dịch vụ hoặc phương thức phù hợp. Nếu pháp luật yêu cầu sự đồng ý mới, chúng tôi sẽ không dựa vào việc bạn im lặng hoặc tiếp tục sử dụng để thay thế sự đồng ý rõ ràng.

Bạn có thể xem lịch sử phiên bản ở cuối tài liệu.

20. Liên hệ về quyền riêng tư

Đơn vị vận hành: Nature Flow Service Company Vietnam - NFSC
Địa chỉ: 2B Mai Chí Thọ, Phường Thủ Thiêm, Thành phố Hồ Chí Minh, Việt Nam
Email quyền riêng tư: contact@miyahee.com
Email hỗ trợ: contact@miyahee.com
Email an toàn: contact@miyahee.com
Điện thoại (nếu có): (+84) 847 922 839
Đầu mối/bộ phận bảo vệ dữ liệu: contact@miyahee.com

Để giúp xử lý nhanh, tiêu đề email nên ghi một trong các nội dung: “Truy cập dữ liệu”, “Sửa dữ liệu”, “Xóa Tài khoản”, “Xuất dữ liệu”, “Rút đồng ý”, “Khiếu nại quyền riêng tư” hoặc “Báo cáo sự cố”.

Lịch sử phiên bản