Chính sách quyền riêng tư
Chính sách này nói rõ wuam thu thập gì về bạn, để làm gì, lưu ở đâu và ai nhìn thấy. Chúng tôi cố viết ngắn và thẳng.
Ai dùng wuam
wuam dành cho người từ 18 tuổi trở lên. Nếu bạn dưới 18, vui lòng không tạo tài khoản.
Chúng tôi thu thập gì
- Tài khoản: email, tên hiển thị, ảnh đại diện (nếu bạn đặt), múi giờ và ngôn ngữ.
- Đăng nhập bằng Google: nếu bạn chọn cách này, chúng tôi nhận email, tên và ảnh từ Google, cùng mã định danh tài khoản Google của bạn.
- Cam kết và bằng chứng: tên cam kết, các hạng mục, mức cược, hạn chót, và bằng chứng bạn nộp: ảnh, video, ghi chú, đường dẫn.
- Tương tác trong nhóm: phiếu bầu, bình luận, lượt thả cảm xúc, lời nhắc ("nudge") và các sự kiện trên bảng tin của nhóm.
- Sổ cái: các dòng ghi cược, tiền phạt, khoản đã nộp và khoản chi của quỹ nhóm. Sổ cái chỉ ghi thêm, không sửa; muốn đính chính thì thêm một dòng điều chỉnh.
- Thông tin quỹ nhóm: nếu người tổ chức nhập, gồm ngân hàng, số tài khoản và tên chủ tài khoản để hiện mã VietQR.
- Thông báo đẩy: mã thông báo của thiết bị (push token) và hệ điều hành.
- Phiên đăng nhập và nhật ký: địa chỉ IP, loại trình duyệt hoặc thiết bị (user-agent) và thời điểm đăng nhập. Nhật ký máy chủ có mã yêu cầu (request ID) để chúng tôi tìm lỗi.
- Dữ liệu từ Strava hoặc ứng dụng sức khỏe: chỉ khi bạn tự kết nối. Chúng tôi chỉ giữ những trường cần để đối chiếu tiến độ: loại hoạt động, giờ bắt đầu, quãng đường và thời gian di chuyển.
Chúng tôi không có quảng cáo, không gắn công cụ theo dõi quảng cáo và không bán dữ liệu của bạn.
Vì sao chúng tôi cần những dữ liệu này
- Để bạn đăng nhập và dùng nhóm của mình.
- Để nhóm xem và duyệt bằng chứng của nhau, và tính xem ai nợ quỹ bao nhiêu.
- Để gửi email đăng nhập, nhắc hạn chót và thông báo đẩy.
- Để giữ dịch vụ an toàn: chặn lạm dụng, tìm và sửa lỗi.
Ai nhìn thấy gì
- Nhóm là riêng tư, chỉ vào được bằng lời mời. Không có gì được công khai.
- Cam kết, bằng chứng, phiếu bầu, bình luận và sổ cái của nhóm hiển thị cho các thành viên trong nhóm đó.
- Dữ liệu hoạt động từ Strava hoặc ứng dụng sức khỏe (lộ trình, nhịp tim, tốc độ...) chỉ chủ sở hữu thấy. Các thành viên khác chỉ thấy kết quả đã tính, ví dụ "Đã xác minh qua Strava". Bằng chứng bạn tự đăng (ảnh chụp màn hình, ghi chú) là nội dung bạn chọn chia sẻ với nhóm.
- Chúng tôi không dùng dữ liệu hoạt động để huấn luyện mô hình AI hay phân tích ngoài việc đếm tiến độ.
Lưu ở đâu và ai xử lý
- Dữ liệu nằm trên máy chủ do chúng tôi tự vận hành, đặt tại Oracle Cloud.
- Resend gửi email đăng nhập và thông báo cho chúng tôi, nên nhận địa chỉ email và nội dung thư.
- Google xử lý việc đăng nhập nếu bạn chọn "Tiếp tục với Google".
- Expo chuyển thông báo đẩy đến thiết bị của bạn.
- Token kết nối Strava được mã hóa trước khi lưu.
Những bên này có chính sách riêng của họ.
Lưu giữ và xóa
- Dữ liệu được giữ khi tài khoản còn hoạt động, vì sổ cái và lịch sử nhóm cần nhất quán.
- Bản sao lưu cơ sở dữ liệu được giữ 14 ngày.
- Tính năng tự xóa tài khoản và tải xuống dữ liệu đang được phát triển. Trong lúc chờ, hãy nhờ chúng tôi qua phần liên hệ bên dưới để xuất hoặc xóa dữ liệu của bạn. Các dòng sổ cái của nhóm có thể được giữ lại ở dạng ẩn danh để số dư của nhóm không bị sai.
- Khi bạn ngắt kết nối Strava, dữ liệu hoạt động đã lưu sẽ bị xóa trong vòng 48 giờ.
Quyền của bạn
Bạn có thể yêu cầu xem, sửa, xuất hoặc xóa dữ liệu của mình. Hãy liên hệ qua phần bên dưới, chúng tôi sẽ trả lời sớm nhất có thể.
Pháp luật Việt Nam
Quy định của Việt Nam về bảo vệ dữ liệu cá nhân đang được rà soát cho sản phẩm này. Chúng tôi sẽ cập nhật chính sách khi việc rà soát xong.
Thay đổi chính sách
Khi chính sách đổi, chúng tôi cập nhật ngày ở đầu trang và báo trong ứng dụng nếu thay đổi quan trọng.
Liên hệ
Liên hệ qua người tổ chức nhóm của bạn.