Chính sách quyền riêng tư

Chính sách này áp dụng đối với:

• Website H2O tại henhoonline.net.
• Ứng dụng di động H2O.
• Các tính năng của H2O, gồm hồ sơ, bài viết, bình luận, hình ảnh, tin nhắn, bạn bè, hẹn hò, cuộc hẹn và gói đăng ký.
• Hoạt động tương tác giữa người dùng và H2O, kể cả yêu cầu hỗ trợ.

H2O thu thập các nhóm thông tin được nêu dưới đây. Thông tin bạn thêm vào hồ sơ H2O tách biệt với thông tin tài khoản cơ bản mà H2O nhận được khi bạn đăng nhập bằng Google.

H2O dùng thông tin để:

• Tạo, xác thực và quản lý tài khoản của bạn, gồm Đăng nhập bằng Google và các cách đăng nhập khác đã nêu ở trên.
• Cung cấp tính năng hẹn hò, mạng xã hội, tìm kiếm và nhắn tin.
• Hiển thị hồ sơ và nội dung của bạn theo tính năng và cài đặt của bạn.
• Gợi ý người dùng khác.
• Xác minh địa chỉ email và hỗ trợ xác thực hai lớp khi bạn bật.
• Kiểm tra hình ảnh đã tải lên và lọc nội dung văn bản bị cấm.
• Ngăn gian lận, thư rác, tài khoản giả hoặc hành vi lạm dụng.
• Bảo vệ người dùng và cộng đồng.
• Gửi thông báo dịch vụ và email liên quan đến dịch vụ.
• Đo lường và cải thiện dịch vụ.
• Hiển thị quảng cáo trên website.
• Xử lý gói đăng ký và giao dịch mua liên quan.
• Phản hồi yêu cầu hỗ trợ, tranh chấp và khiếu nại.
• Tuân thủ yêu cầu pháp lý.

H2O là nền tảng cộng đồng và hẹn hò. Thông tin trong hồ sơ của bạn, và nội dung bạn đăng, có thể được người dùng khác nhìn thấy.

Thông tin có thể được hiển thị gồm:

• Tên hiển thị.
• Tuổi, ở những nơi sản phẩm hiển thị tuổi.
• Giới tính.
• Ảnh hồ sơ.
• Khu vực sinh sống hoặc quê quán, ở những nơi sản phẩm hiển thị thông tin này.
• Tiểu sử hoặc mô tả cá nhân.
• Sở thích.
• Các chỉ số hồ sơ khác mà sản phẩm hiển thị cùng hồ sơ, ví dụ số lượt thích.

Hãy cân nhắc những gì bạn chia sẻ trên hồ sơ và trong bài viết trước khi đăng.

Một số chi tiết có thể được giới hạn bằng cài đặt, gồm việc có hiển thị ngày sinh, tuổi hoặc trạng thái trực tuyến hay không, và hồ sơ có thể được tìm thấy trong tìm kiếm hay không. Người khác nhìn thấy gì còn tùy cài đặt đó và tính năng họ đang dùng.

H2O lưu tin nhắn trên máy chủ của H2O để gửi trò chuyện giữa những người tham gia và giữ lịch sử hội thoại trong dịch vụ.

Tin nhắn không được mã hóa đầu cuối. Vì tin nhắn do H2O lưu trữ, H2O có thể truy cập nội dung tin nhắn.

Trước khi một tin nhắn văn bản được lưu, H2O kiểm tra tin nhắn theo quy tắc nội dung bị cấm của H2O.

H2O có thể truy cập tin nhắn đã lưu, kể cả hình ảnh và tin nhắn thoại, khi cần để:

• Vận hành tính năng trò chuyện cho những người trong cuộc hội thoại.
• Xem xét báo cáo và khiếu nại.
• Xử lý thư rác, gian lận hoặc lạm dụng.
• Bảo vệ dịch vụ và cộng đồng.
• Tuân thủ pháp luật hoặc yêu cầu của cơ quan có thẩm quyền.

Để bảo vệ tài khoản và cộng đồng, H2O có thể:

• Xác minh địa chỉ email. Email nhận được qua Đăng nhập bằng Google được coi là đã xác minh.
• Cung cấp xác thực hai lớp tùy chọn bằng mã một lần gửi qua email hoặc ứng dụng xác thực.
• Chạy kiểm tra tự động đối với hình ảnh bạn tải lên, gồm ảnh hồ sơ và ảnh trong bài viết.
• Để nhân sự xem xét nội dung mà kiểm tra tự động gắn cờ cần xem xét.

H2O không thu thập giấy tờ tùy thân do cơ quan nhà nước cấp để xác minh tài khoản, và không xác minh số điện thoại bằng một mã xác minh điện thoại riêng. Số điện thoại chỉ được lưu nếu bạn thêm số đó vào hồ sơ H2O.

Thông tin xác minh và bảo mật được dùng để xác thực người dùng, kiểm tra hình ảnh đã tải lên và bảo vệ dịch vụ.

H2O chạy các kiểm tra tự động trên hệ thống của H2O để:

• Kiểm tra hình ảnh đã tải lên về nội dung khỏa thân hoặc tình dục và, ở những ảnh hồ sơ có dùng kiểm tra này, việc có phát hiện khuôn mặt hay không.
• Phát hiện mã QR trong hình ảnh đã tải lên.
• Lọc ngôn từ bị cấm trong bài viết và tin nhắn.
• Giới hạn đăng nhập, nhắn tin và hoạt động với tần suất cao mang tính lạm dụng.

Các kiểm tra này có thể hỗ trợ quyết định như giữ nội dung để xem xét, gỡ nội dung hoặc hạn chế tài khoản. H2O không dùng một dịch vụ phát hiện deepfake riêng.

H2O dùng các nhà cung cấp sau cho mục đích được nêu:

• Firebase Authentication và Đăng nhập bằng Google, để xác thực người dùng.
• Đăng nhập bằng Apple trên ứng dụng iOS, để xác thực người dùng chọn Apple.
• Google reCAPTCHA, để kiểm tra đăng nhập và đăng ký trên website nhằm hạn chế lạm dụng.
• Cloudflare R2 và địa chỉ phương tiện cdn.henhoonline.net, để lưu và phân phối ảnh cùng phương tiện khác.
• Google SMTP, để gửi email dịch vụ từ [email protected].
• Google Tag Manager và Firebase Analytics, để đo lường việc sử dụng website.
• Google AdSense, để hiển thị quảng cáo trên website.
• Firebase Cloud Messaging, để gửi thông báo đẩy tới thiết bị đã đăng ký mã thông báo.
• Apple App Store và Google Play, để xử lý giao dịch mua gói đăng ký trong ứng dụng di động.
• Telegram, ở những nơi H2O cung cấp hướng dẫn thanh toán cho một giao dịch mua gói đăng ký.

Các nhà cung cấp này xử lý thông tin trong phạm vi cần thiết để thực hiện chức năng đó. H2O không bán thông tin cá nhân.

H2O không bán dữ liệu cá nhân của người dùng.

H2O chia sẻ thông tin trong các trường hợp dưới đây.

Dữ liệu người dùng Google mà H2O nhận được giới hạn ở thông tin xác thực tại mục 2.4: mã định danh người dùng Google và Firebase, mã định danh tài khoản Google, địa chỉ email, tên hiển thị hoặc tên, và ảnh đại diện nếu Google cung cấp. H2O lưu mã định danh người dùng Firebase, mã định danh tài khoản Google, địa chỉ email, tên hiển thị, và bản ghi cho biết tài khoản đã đăng nhập bằng Google. Khi có địa chỉ email, H2O đánh dấu email đó là đã xác minh.

H2O cần thông tin này để xác thực bạn, tạo tài khoản H2O, gắn danh tính đã xác thực bằng Google với tài khoản đó, cho phép bạn đăng nhập sau này, và duy trì cũng như bảo vệ tài khoản.

Thông tin này được lưu trong cơ sở dữ liệu ứng dụng của H2O. Firebase Authentication cũng giữ bản ghi xác thực, có thể gồm địa chỉ email, tên và URL ảnh đại diện nếu Google cung cấp. H2O không lưu ảnh đại diện đó làm ảnh hồ sơ H2O.

H2O không bán dữ liệu người dùng Google và không dùng dữ liệu Đăng nhập bằng Google cho quảng cáo. H2O không chia sẻ dữ liệu này với bên môi giới dữ liệu. Firebase Authentication xử lý dữ liệu này để thực hiện đăng nhập. Nếu H2O gửi email dịch vụ tới địa chỉ email của tài khoản, Google SMTP xử lý địa chỉ đó để gửi thư. Công cụ phân tích và quảng cáo trên website được mô tả ở phần cookie tự thu thập dữ liệu trình duyệt của chúng. H2O không gửi cho các công cụ đó hồ sơ tài khoản Google nhận được lúc đăng nhập.

H2O giữ thông tin xác thực Google trong thời gian tài khoản H2O còn hoạt động. Khi bạn xóa tài khoản H2O, H2O xóa người dùng Firebase Authentication, xóa email đang lưu trên tài khoản H2O, và gỡ liên kết đăng nhập Google đã lưu. Mục 13 và 14 giải thích những thông tin khác có thể còn được giữ lại.

Việc H2O sử dụng và chuyển thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng của Dịch vụ Google API, bao gồm các yêu cầu Limited Use. H2O dùng thông tin đó để cung cấp và bảo vệ các tính năng xác thực và tài khoản được mô tả trong chính sách này.

Bảng này tóm tắt các nhóm thông tin chính mà H2O xử lý, mục đích sử dụng từng nhóm, và ai có thể xem hoặc xử lý thông tin đó.

H2O áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu người dùng, gồm:

• Mã hóa dữ liệu trong khi truyền.
• Kiểm soát quyền truy cập.
• Nhật ký hệ thống.
• Giám sát bảo mật.
• Sao lưu dữ liệu.

Không có phương thức truyền hoặc lưu trữ nào an toàn tuyệt đối.

Tin nhắn và nội dung hồ sơ không được mã hóa đầu cuối. Việc xóa tài khoản không xóa ngay mọi bản sao lưu hoặc bản lưu trữ.

H2O không áp dụng một thời hạn lưu trữ duy nhất cho mọi nhóm thông tin:

• Dữ liệu tài khoản đang hoạt động được giữ trong thời gian tài khoản còn hoạt động để H2O cung cấp dịch vụ.
• Nội dung do người dùng tạo, gồm bài viết, bình luận và tin nhắn, được giữ trong thời gian nội dung còn trên dịch vụ. H2O không công bố một thời hạn xóa cố định cho nội dung đó.
• Thông tin xác thực được giữ trong thời gian tài khoản còn hoạt động. Người dùng Firebase Authentication bị xóa khi tài khoản H2O bị xóa.
• Thông tin bảo mật và nhật ký được giữ trong mức cần thiết cho bảo mật, ngăn gian lận và xử lý sự cố. Một số bản ghi bảo mật và phiên có thời hạn ngắn sẽ hết hạn tự động. H2O không công bố một thời hạn lưu trữ cố định cho nhật ký.

Sau khi tài khoản bị xóa, một số thông tin có thể còn được giữ như mô tả ở mục 14.

Bạn có thể xóa tài khoản H2O trong sản phẩm:

• Trên website, mở hồ sơ của bạn, mở menu hồ sơ, chọn Xoá tài khoản, rồi xác nhận.
• Trong ứng dụng di động, mở Cài đặt, mở Tài khoản, chọn Xóa tài khoản, rồi xác nhận.

Bạn cũng có thể yêu cầu xóa bằng cách gửi email tới [email protected].

Khi tài khoản bị xóa, H2O đánh dấu tài khoản đã xóa, xóa email đang lưu, gỡ liên kết nhà cung cấp đăng nhập đã lưu, xóa người dùng Firebase Authentication, và chặn đăng nhập tiếp vào tài khoản đó.

H2O không xóa ngay mọi bản sao của thông tin hồ sơ, bài viết, tin nhắn, phương tiện hoặc bản sao lưu. Một số thông tin có thể được giữ lại khi cần cho việc tuân thủ pháp luật, ngăn gian lận, bảo mật, giải quyết tranh chấp và lưu hồ sơ hợp pháp.

Bạn có thể:

• Truy cập dữ liệu cá nhân của bạn.
• Cập nhật thông tin hồ sơ trong sản phẩm.
• Yêu cầu H2O sửa thông tin tài khoản không chính xác.
• Xóa tài khoản như mô tả ở mục 14, hoặc yêu cầu H2O xóa tài khoản.
• Yêu cầu H2O hạn chế việc xử lý khi pháp luật quy định quyền đó.
• Rút lại sự đồng ý đối với hoạt động xử lý phụ thuộc vào sự đồng ý.

Các yêu cầu này có thể bị giới hạn trong trường hợp pháp luật cho phép, hoặc khi H2O phải giữ thông tin vì bảo mật, ngăn gian lận hoặc tuân thủ pháp luật.

H2O và các công cụ website mà H2O dùng dựa vào cookie và công nghệ tương tự để:

• Giữ trạng thái đăng nhập của bạn.
• Ghi nhớ tùy chọn, kể cả múi giờ.
• Đo lường việc dùng website thông qua Google Tag Manager và Firebase Analytics.
• Hiển thị và đo lường quảng cáo thông qua Google AdSense.

Bạn có thể kiểm soát cookie trong trình duyệt. Nếu chặn cookie, một số tính năng có thể không hoạt động.

Chi tiết hơn nằm trong Chính sách cookie:

H2O chỉ dành cho người từ 18 tuổi trở lên.

H2O không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Nếu H2O xác định một tài khoản thuộc về người dưới 18 tuổi, H2O có thể khóa hoặc xóa tài khoản đó.

H2O dùng các nhà cung cấp có thể xử lý thông tin ở quốc gia khác với quốc gia nơi bạn sinh sống. Cụ thể, Google và Firebase, cùng Cloudflare, có thể xử lý thông tin tại các quốc gia nơi các nhà cung cấp đó hoạt động.

Các nhà cung cấp đó xử lý thông tin cho các mục đích được mô tả trong chính sách này, gồm xác thực, gửi email, lưu phương tiện, đo lường website và quảng cáo trên website.

Nếu H2O tham gia sáp nhập, mua lại, tái cơ cấu hoặc chuyển giao toàn bộ hay một phần hoạt động, thông tin người dùng có thể được chuyển cho bên kế thừa tiếp tục dịch vụ, trong phạm vi pháp luật cho phép.

H2O có thể cập nhật Chính sách quyền riêng tư này theo thời gian.

Nếu có thay đổi quan trọng, H2O sẽ thông báo qua website, ứng dụng hoặc địa chỉ email trên tài khoản.

Chính sách đã cập nhật áp dụng cho việc tiếp tục sử dụng H2O sau khi chính sách được đăng.