Hamoji
Tiếng Việt

Chính sách quyền riêng tư

Cập nhật lần cuối: 30 tháng 9, 2026

Bản tiếng Đức của chính sách này là bản có giá trị ràng buộc, và văn bản này là bản dịch. Nếu hai bản khác nhau, bản tiếng Đức được áp dụng.

Chính sách này mô tả ứng dụng Hamoji và trang web của nó làm gì với dữ liệu cá nhân. Nội dung dựa trên những gì mã nguồn thực sự làm, chứ không phải những gì các văn bản kiểu này thường viết.

Ai chịu trách nhiệm

Bên kiểm soát việc xử lý được mô tả ở đây là Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Đức.

Mọi câu hỏi về dữ liệu của bạn, hãy viết đến support@hamoji.app. Bạn cũng có thể khiếu nại với cơ quan giám sát bảo vệ dữ liệu, nhất là ở quốc gia EU nơi bạn sống.

Những gì chúng mình lưu

Đó là toàn bộ danh sách. Hamoji không có mã định danh quảng cáo, không phân tích và không theo dõi.

Trước khi đăng nhập

Có thể dùng thử Hamoji mà không cần tài khoản: chọn hamster, màu và tên, vuốt ve và thay đồ cho hamster, xem bộ sưu tập. Tất cả những điều đó chỉ ở trên điện thoại của bạn. Những việc liên quan đến người còn lại — mời người ấy, gửi hamster — và việc mua hàng cần có tài khoản; những gì đã chọn trước khi đăng nhập sẽ chuyển vào tài khoản khi đó.

Có một ngoại lệ: để hiển thị giá và những gì có thể mua, ứng dụng hỏi RevenueCat ngay cả trước khi đăng nhập, bằng một mã định danh ẩn danh của lần cài đặt này. Khi đó RevenueCat nhận mã định danh ấy, dữ liệu kỹ thuật của điện thoại và địa chỉ IP của máy — xem «Giao dịch mua».

Mục đích và cơ sở pháp lý

Cung cấp những gì bạn dùng Hamoji để làm: tài khoản và đăng nhập, cặp đôi và lời mời, gửi và nhận hamster, lịch chung của hai bạn, thông báo, Hamoji Plus và giao dịch mua. Cơ sở pháp lý: thực hiện hợp đồng (Điều 6(1)(b) GDPR).

Giữ cho dịch vụ an toàn và hoạt động: giới hạn số lần dùng mã đăng nhập và mã mời, cùng nhật ký kỹ thuật ngắn hạn của các nhà cung cấp. Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f) GDPR).

Sau khi một tài khoản bị xóa, lưu hồ sơ giao dịch mua của tài khoản đó để hoàn tiền và giải đáp thắc mắc, và để những gì tài khoản đã xóa gửi cho người ấy vẫn ở lại với người ấy, vì chúng thuộc về người nhận. Cơ sở pháp lý: lợi ích chính đáng (Điều 6(1)(f) GDPR).

Ai thấy gì

Một cặp đôi chỉ có hai người trong đó nhìn thấy, không ai khác — kể cả người dùng khác lẫn người yêu sau này của bất kỳ ai trong hai bạn.

Người ấy thấy tên, màu và chú hamster đầu tiên của bạn, ngày và tháng sinh nhật của bạn nếu bạn đã nhập, mọi thứ bạn gửi, kể cả lá thư, và trạng thái Hamoji Plus của bạn: có hay không, đến khi nào, có tự gia hạn không và có đang được mua ngay lúc này không. Bạn cũng thấy những điều tương tự từ phía người ấy.

Năm sinh, lựa chọn của bạn cho “Tinh nghịch” và quốc gia App Store của bạn thì không ai thấy ngoài bạn; người ấy chỉ thấy bộ này có đang bật cho cả hai người hay không.

Khi cặp đôi kết thúc, lịch sử vẫn đọc được cho cả hai người, nhưng không ai gửi thêm gì vào được nữa. Các cặp đôi cũ có thể được ẩn khỏi màn hình của chính mình và hiện lại; việc ẩn không xóa gì cả.

Ai mở đường dẫn lời mời của bạn sẽ thấy chú hamster trong đó cùng tâm trạng và trang phục, tên và màu của bạn, mã dự phòng và ngôn ngữ ứng dụng của bạn — không thấy lá thư — trong thời gian lời mời còn hiệu lực. Lời mời có hiệu lực bảy ngày, và lời mời mới thay thế lời mời cũ. Người nhập mã mời của bạn sau khi đăng nhập cũng thấy như vậy.

Dữ liệu nằm ở đâu

Dữ liệu của bạn được lưu trong cơ sở dữ liệu PostgreSQL do Supabase lưu trữ tại Frankfurt, Đức (AWS eu-central-1). Mỗi dòng dữ liệu được bảo vệ bằng bảo mật cấp dòng: một tài khoản chỉ đọc được dữ liệu của chính mình và của các cặp đôi của mình.

Điện thoại của bạn giữ một bản sao cặp đôi và các chú hamster, để Hamoji mở được cả khi không có mạng; khi đăng xuất, bản sao này bị xóa khỏi điện thoại.

Hình hamster — hình nhỏ trong lịch, tấm thiệp bạn chia sẻ, hình của một tháng — được vẽ ngay trên điện thoại của bạn; chúng mình không tải chúng lên.

Email

Mã đăng nhập được gửi qua Amazon Simple Email Service (Amazon Web Services, Frankfurt, Đức), dịch vụ này nhận địa chỉ email của bạn để gửi. Ứng dụng email của bạn tải hình trong email đó từ trang web này khi hiển thị, nên Cloudflare thấy địa chỉ IP của ứng dụng email. Không có email quảng cáo và không có bản tin.

Thông báo

Thông báo — có hamster chạy tới, hamster được vuốt ve, người ấy đã đến — được gửi qua dịch vụ Apple Push Notification. Apple nhận token điện thoại của bạn và nội dung thông báo. Nội dung không nêu tên người, tên hamster hay tâm trạng nào, và không bao giờ chứa lá thư: người khác có thể nhìn thấy màn hình khóa.

Bạn có thể tắt thông báo bất cứ lúc nào trong phần cài đặt của iPhone.

Đăng nhập bằng Apple

Khi bạn đăng nhập bằng Apple, Apple xác nhận bạn là ai và chuyển cho Hamoji một mã định danh, địa chỉ email của bạn — có thể là địa chỉ chuyển tiếp riêng tư — và tên của bạn nếu bạn cho phép. Khi bạn xóa tài khoản, Hamoji yêu cầu Apple thu hồi lần đăng nhập này.

Giao dịch mua

Hamoji Plus và các món mua lẻ được mua qua App Store của Apple. Việc thanh toán, thẻ và Apple ID của bạn ở lại với Apple; chúng mình không bao giờ thấy chúng.

RevenueCat (RevenueCat, Inc., Hoa Kỳ) nhận biên nhận App Store và mã định danh tài khoản Hamoji của bạn — trước khi đăng nhập thì thay bằng mã định danh ẩn danh của lần cài đặt này — cùng dữ liệu kỹ thuật của điện thoại và địa chỉ IP, rồi cho ứng dụng và máy chủ của chúng mình biết bạn có gì và đến khi nào. RevenueCat xử lý dữ liệu này theo chỉ dẫn của chúng mình với tư cách bên xử lý; việc chuyển sang Hoa Kỳ dựa trên các điều khoản hợp đồng tiêu chuẩn của EU.

Khi bạn xóa tài khoản, hồ sơ giao dịch mua của tài khoản đó tại RevenueCat vẫn còn: mã định danh mà tài khoản từng có — một chuỗi ngẫu nhiên mà trong Hamoji không còn dẫn tới bất cứ thông tin nào khác về bạn — và lịch sử mua kèm số giao dịch của Apple, vốn Apple cũng lưu giữ. Hồ sơ được giữ trong thời gian vẫn có thể hoàn tiền hoặc có thắc mắc về các giao dịch đó; hãy viết cho chúng mình, chúng mình sẽ xóa sớm hơn.

Trang web này

hamoji.app được lưu trữ trên Cloudflare Pages. Trang không dùng cookie và không có phân tích. Cloudflare xử lý dữ liệu kỹ thuật mà máy chủ web nào cũng thấy — địa chỉ IP của bạn, địa chỉ được yêu cầu, user agent — để gửi trang và bảo vệ dịch vụ. Mỗi lần trang lời mời được mở, trang sẽ lấy thông tin lời mời từ máy chủ của chúng tôi. Múi giờ mà Cloudflare suy ra từ địa chỉ IP chỉ được dùng để hiển thị bầu trời và thời điểm trong ngày trên trang. Những thông tin này không được lưu lại.

Còn ai xử lý dữ liệu

Chỉ các nhà cung cấp nêu ở trên, mỗi bên cho đúng một việc:

Một số nhà cung cấp này, hoặc công ty mẹ của họ, đặt trụ sở tại Hoa Kỳ. Khi dữ liệu có thể đến với họ ở đó, việc chuyển dữ liệu dựa trên Khung bảo mật dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework) hoặc các điều khoản hợp đồng tiêu chuẩn của EU. Chúng mình bảo đảm mọi nhà cung cấp nhận dữ liệu người dùng đều bảo vệ dữ liệu ít nhất như chính sách này mô tả.

Dữ liệu của bạn không bị bán, không cho thuê, không chia sẻ với nhà quảng cáo và không dùng để huấn luyện mô hình của ai cả.

Lưu bao lâu, và xóa thì sao

Chúng mình lưu dữ liệu của bạn chừng nào tài khoản của bạn còn tồn tại.

Xóa tài khoản (Cài đặt → Tài khoản → Xóa tài khoản) sẽ xóa khỏi máy chủ của chúng mình: tài khoản và địa chỉ email, tên, màu và chú hamster đầu tiên, ngày sinh, lựa chọn cho “Tinh nghịch” và quốc gia App Store, mã thông báo đẩy của điện thoại, lời mời và các lần nhập mã, cùng dữ liệu về giao dịch mua của bạn.

Những gì bạn đã gửi vẫn ở lại với người ấy. Những hamster và lá thư bạn đã gửi vẫn ở trong “Năm của chúng mình” của người ấy, nhưng không còn tên và màu của bạn — như lá thư vẫn ở lại với người đã nhận. Những gì người ấy gửi cho bạn cũng ở lại với người ấy. Khi người còn lại trong cặp đôi cũng xóa tài khoản, toàn bộ lịch sử của cặp đôi đó bị xóa.

Xóa tài khoản không tự động hủy gói đăng ký App Store; hãy hủy trong phần cài đặt gói đăng ký của Apple ID. Hồ sơ giao dịch mua tại RevenueCat vẫn còn, như mô tả ở mục «Giao dịch mua».

Quyền của bạn

Theo GDPR, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý và mang dữ liệu đi, cùng quyền phản đối việc xử lý dựa trên lợi ích chính đáng.

Chức năng xóa nằm ngay trong ứng dụng: Cài đặt → Tài khoản → Xóa tài khoản. Với mọi việc khác, hãy viết đến support@hamoji.app.

Trẻ em

Hamoji được làm cho các cặp đôi và không hướng đến trẻ em. Hamoji không dành cho người dưới 13 tuổi.

Thay đổi

Khi chính sách này thay đổi, ngày ở phía trên cũng thay đổi theo. Thay đổi nào ảnh hưởng lớn đến cách xử lý dữ liệu của bạn sẽ được thông báo trong ứng dụng trước khi có hiệu lực.