Chính sách Bảo mật

Cập nhật lần cuối: 29 tháng 9, 2025

Chính sách bảo mật này mô tả cách Công ty cổ phần công nghệ TFL (sau đây gọi là "chúng tôi") thu thập, sử dụng và tiết lộ thông tin của bạn khi bạn sử dụng bất kỳ ứng dụng di động nào của chúng tôi ("Ứng dụng"), có sẵn trên cả nền tảng iOS và Android. Bằng cách sử dụng Ứng dụng, bạn đồng ý với việc thu thập và sử dụng thông tin theo chính sách này. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và tuân thủ các luật bảo vệ dữ liệu hiện hành, bao gồm Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh Châu Âu và Đạo luật quyền riêng tư của người tiêu dùng California (CCPA/CPRA) của Hoa Kỳ, cùng với các luật có liên quan khác.

1. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp trực tiếp:

• Thông tin tài khoản: Nếu Ứng dụng yêu cầu hoặc cho phép tạo tài khoản, chúng tôi có thể thu thập tên người dùng, địa chỉ email, và mật khẩu (được mã hóa).
• Nội dung do người dùng tạo: Bất kỳ nội dung nào bạn tạo, tải lên hoặc chia sẻ trong Ứng dụng (ví dụ: ghi chú, ảnh, dữ liệu nhập liệu).
• Thông tin liên hệ: Nếu bạn liên hệ với chúng tôi để được hỗ trợ, chúng tôi có thể thu thập địa chỉ email hoặc các thông tin liên hệ khác mà bạn cung cấp.
• Thông tin giao dịch mua hàng trong ứng dụng (IAP): Khi bạn thực hiện mua hàng trong ứng dụng, chúng tôi có thể nhận thông tin về giao dịch từ các cửa hàng ứng dụng (ví dụ: Apple App Store, Google Play Store), chẳng hạn như mã định danh giao dịch, loại sản phẩm đã mua, ngày và giờ mua hàng. Chúng tôi **không** lưu trữ thông tin thẻ tín dụng hoặc tài chính nhạy cảm của bạn. Tất cả các giao dịch thanh toán được xử lý bởi các cửa hàng ứng dụng và nhà cung cấp dịch vụ thanh toán của bên thứ ba.

Thông tin chúng tôi thu thập tự động:

• Dữ liệu vị trí: Một số Ứng dụng của chúng tôi có thể thu thập dữ liệu vị trí chính xác hoặc ước tính của thiết bị của bạn nếu bạn cấp quyền. Dữ liệu này được sử dụng để cung cấp các tính năng dựa trên vị trí (ví dụ: bản đồ, theo dõi khoảng cách).
• Dữ liệu sử dụng và hiệu suất: Thông tin về cách bạn tương tác với Ứng dụng, các tính năng bạn sử dụng, hiệu suất của Ứng dụng, dữ liệu sự cố và lỗi. Chúng tôi sử dụng các công cụ phân tích của bên thứ ba (ví dụ: Google Analytics for Firebase, Sentry) cho mục đích này.
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, ID thiết bị duy nhất (ví dụ: IDFA cho iOS, AAID cho Android), địa chỉ IP, cài đặt ngôn ngữ, múi giờ, thông tin mạng di động.
• Dữ liệu quảng cáo: Dữ liệu liên quan đến tương tác của bạn với quảng cáo được phục vụ bởi AdMob, bao gồm ID quảng cáo của bạn, các lần hiển thị quảng cáo và số lượt nhấp vào quảng cáo.

2. Cách chúng tôi sử dụng thông tin của bạn

• Cung cấp và duy trì Ứng dụng, bao gồm cả các tính năng cốt lõi và cung cấp nội dung hoặc tính năng đã mua trong ứng dụng.
• Cá nhân hóa trải nghiệm của bạn trong Ứng dụng.
• Phân tích cách Ứng dụng được sử dụng để cải thiện hiệu suất và các tính năng.
• Cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu của bạn, bao gồm các vấn đề liên quan đến giao dịch IAP.
• Gửi thông báo liên quan đến Ứng dụng (ví dụ: cập nhật, thông báo bảo trì) nếu bạn đồng ý.
• Để phát hiện, ngăn chặn và giải quyết các vấn đề kỹ thuật hoặc gian lận, bao gồm cả gian lận mua hàng.
• Hiển thị quảng cáo được cá nhân hóa hoặc không được cá nhân hóa thông qua AdMob, dựa trên sự đồng ý của bạn và cài đặt quyền riêng tư.

3. Chia sẻ và tiết lộ thông tin của bạn

• Nhà cung cấp dịch vụ: Các bên thứ ba thực hiện dịch vụ cho chúng tôi (ví dụ: lưu trữ dữ liệu, phân tích, xử lý thanh toán, phân phối quảng cáo). Các nhà cung cấp này chỉ được phép sử dụng thông tin của bạn khi cần thiết để thực hiện dịch vụ được giao và tuân thủ các điều khoản bảo mật tương tự.
• Cửa hàng ứng dụng và nền tảng thanh toán: Để xử lý các giao dịch IAP, chúng tôi chia sẻ thông tin giao dịch cần thiết với các cửa hàng ứng dụng (Apple App Store, Google Play Store) và các nhà cung cấp dịch vụ thanh toán liên quan.
• Google AdMob: Chúng tôi sử dụng AdMob, một dịch vụ quảng cáo do Google Inc. cung cấp. AdMob có thể thu thập và sử dụng dữ liệu về việc sử dụng Ứng dụng của bạn và tương tác với quảng cáo để cung cấp quảng cáo được cá nhân hóa. Để biết thêm thông tin về cách Google sử dụng dữ liệu, vui lòng xem Chính sách quyền riêng tư của Google: https://policies.google.com/privacy. Bạn có thể kiểm soát các tùy chọn quảng cáo của mình trong cài đặt thiết bị.
• Tuân thủ pháp luật: Nếu được yêu cầu bởi luật pháp hoặc để bảo vệ quyền lợi hợp pháp của chúng tôi.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin cá nhân của bạn có thể được chuyển giao cho bên mua.

4. Quyền riêng tư theo luật pháp (Đối với cư dân EU/EEA, California và các khu vực khác)

4.1. Quyền theo GDPR (Đối với cư dân EU/EEA)

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn.
• Quyền chỉnh sửa: Yêu cầu chúng tôi sửa bất kỳ thông tin nào bạn cho là không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu chúng tôi xóa dữ liệu cá nhân của bạn trong một số điều kiện nhất định.
• Quyền hạn chế xử lý: Yêu cầu chúng tôi hạn chế xử lý dữ liệu cá nhân của bạn trong một số điều kiện nhất định.
• Quyền phản đối xử lý: Phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn trong một số điều kiện nhất định.
• Quyền di chuyển dữ liệu: Yêu cầu chúng tôi chuyển dữ liệu mà chúng tôi đã thu thập cho một tổ chức khác, hoặc trực tiếp cho bạn, trong một số điều kiện nhất định.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý của bạn bất cứ lúc nào khi chúng tôi dựa vào sự đồng ý của bạn để xử lý thông tin cá nhân của bạn.

4.2. Quyền riêng tư theo CCPA/CPRA (Đối với cư dân California)

• Quyền được biết: Yêu cầu chúng tôi tiết lộ các loại thông tin cá nhân mà chúng tôi đã thu thập về bạn, các loại nguồn mà từ đó thông tin cá nhân được thu thập, mục đích kinh doanh hoặc thương mại để thu thập hoặc bán thông tin cá nhân, các loại bên thứ ba mà chúng tôi chia sẻ thông tin cá nhân, và các phần cụ thể của thông tin cá nhân mà chúng tôi đã thu thập về bạn.
• Quyền xóa: Yêu cầu chúng tôi xóa thông tin cá nhân của bạn mà chúng tôi đã thu thập, trong một số trường hợp nhất định.
• Quyền từ chối "Bán" hoặc "Chia sẻ" thông tin cá nhân của bạn: Chúng tôi không "bán" thông tin cá nhân theo định nghĩa truyền thống. Tuy nhiên, nếu chúng tôi "chia sẻ" (theo định nghĩa của CPRA) dữ liệu cá nhân cho mục đích quảng cáo được nhắm mục tiêu theo ngữ cảnh chéo, bạn có quyền từ chối việc này.
• Quyền điều chỉnh: Yêu cầu chúng tôi điều chỉnh thông tin cá nhân không chính xác.
• Quyền giới hạn sử dụng và tiết lộ thông tin cá nhân nhạy cảm: Trong một số trường hợp, bạn có quyền yêu cầu giới hạn việc sử dụng và tiết lộ thông tin cá nhân nhạy cảm của bạn.

5. Bảo mật dữ liệu

6. Quyền riêng tư của trẻ em

7. Các liên kết đến trang web khác

8. Thay đổi đối với Chính sách Bảo mật này

9. Liên hệ với chúng tôi

• Qua email: [email protected]