Chính sách quyền riêng tư của Nolleo

Điều 1 (Dữ liệu cá nhân được xử lý)

Đơn vị vận hành chỉ xử lý những thông tin thực sự cần thiết cho tính năng bạn bè. Nếu bạn không dùng tính năng bạn bè (không đăng nhập), thông tin nêu tại Điều này sẽ không được xử lý.

Thông tin được xử lý trên máy chủ

Khi bạn đăng nhập, Đơn vị vận hành không yêu cầu Google hay Apple cung cấp thông tin nào ngoài mã định danh tài khoản. Đơn vị vận hành không yêu cầu cũng không lưu địa chỉ email, tên hay ảnh hồ sơ, và mật khẩu bạn nhập trên màn hình đăng nhập không được gửi đến Đơn vị vận hành.

Thông tin chỉ được chuyển tiếp, không được lưu

• Trạng thái kết nối: ứng dụng có đang bật hay không, chế độ (Chế độ chơi, Chế độ thường, Chế độ làm việc) và cài đặt cho phép ghé thăm. Thông tin này chỉ nằm trong bộ nhớ máy chủ trong thời gian thông báo cho bạn bè.
• Thông tin chuyến thăm: tên và loài của thú cưng đến thăm, biệt danh của người gửi, lời nhắn (tối đa 80 ký tự) và kết quả chuyến thăm (lời nhắn đã được đọc hay chưa, số lần ném bóng, trò nghịch đã thực hiện). Thông tin này bị xóa sau khi được chuyển đến người nhận.
• Địa chỉ IP: chỉ được dùng tạm thời trong bộ nhớ máy chủ để chặn các yêu cầu quá dày đặc, không được lưu hay ghi vào nhật ký.
• Phiên bản ứng dụng: chỉ được dùng để kiểm tra xem đó có phải phiên bản cũ mà máy chủ không còn hỗ trợ hay không, không được lưu hay ghi vào nhật ký. Nếu là phiên bản cũ, bạn không thể dùng tính năng bạn bè cho đến khi cập nhật.
• Trạng thái hoạt động: Đang hoạt động, Tạm vắng hoặc Ra ngoài, cùng thời điểm có thao tác gần nhất trên từng máy tính của cùng tài khoản (không gửi nội dung đã nhập). Chỉ dùng trong bộ nhớ máy chủ để báo cho bạn bè và chọn máy tính nhận chuyến thăm, không được lưu lại. Các máy tính được phân biệt bằng mã định danh thiết bị ngẫu nhiên do ứng dụng tạo.

Điều 2 (Thông tin được lưu trên máy tính này)

Các thông tin sau được lưu trên máy tính của bạn. Nếu bạn không đăng nhập, chúng không được gửi đến máy chủ của Đơn vị vận hành và Đơn vị vận hành không thể xem các thông tin này. Khi đăng nhập, thông tin thú cưng và cài đặt dùng chung giữa các máy tính cũng được lưu vào tài khoản.

• Cài đặt: chế độ, cách hiển thị, phím tắt, cài đặt trò nghịch và danh sách ứng dụng làm mục tiêu trò nghịch, cài đặt ghé thăm
• Thông tin thú cưng: tên, loài, độ no, tâm trạng, năng lượng, ngày nhận nuôi, vị trí trên màn hình
• Dấu vết ghé thăm của thú cưng bạn bè: biệt danh của bạn bè, tên và loài của thú cưng, thời điểm ghé thăm. Lưu tối đa 5 mục và xóa sau 7 ngày.
• Mã thông báo duy trì đăng nhập: được mã hóa bằng chức năng mã hóa của hệ điều hành rồi mới lưu. Nếu không dùng được chức năng đó, mã thông báo không được lưu và sẽ bị xóa khi bạn tắt ứng dụng.
• Nhật ký ứng dụng: kết quả hoạt động, mã lỗi và mã định danh của ứng dụng làm mục tiêu trò nghịch. Nhật ký không ghi tiêu đề cửa sổ, nội dung màn hình, tên thú cưng hay giá trị cài đặt; khi vượt quá khoảng 2 MB, các bản ghi cũ nhất sẽ bị xóa trước.
• Mã định danh thiết bị: giá trị ngẫu nhiên do ứng dụng tạo khi đăng nhập lần đầu. Chỉ dùng để phân biệt các máy tính của cùng tài khoản và không chứa thông tin về bạn hay thiết bị.

Cách thú cưng nhận biết màn hình

Để thú cưng di chuyển tự nhiên trên màn hình, ứng dụng chỉ đọc các thông tin sau ngay trên máy tính này, không lưu lại và không gửi ra ngoài thiết bị.

• Vị trí con trỏ chuột và trạng thái nút chuột
• Thời gian đã trôi qua kể từ lần cuối bạn dùng bàn phím hoặc chuột (ứng dụng không đọc bạn đã nhấn phím nào)
• Mã định danh ứng dụng và vị trí, kích thước của cửa sổ ở phía trước nhất (dùng để ẩn thú cưng khi có ứng dụng toàn màn hình và cho trò nghịch). Ứng dụng không đọc tiêu đề cửa sổ hay nội dung màn hình.

Khi đăng nhập, chỉ trạng thái hoạt động suy ra từ khoảng thời gian đó (Đang hoạt động hoặc Tạm vắng) và việc có thao tác được gửi đến máy chủ. Bản thân khoảng thời gian và nội dung đã nhập không được gửi.

Khi bạn bật trò nghịch, thú cưng có thể thu nhỏ hoặc đóng cửa sổ của các ứng dụng bạn đã chọn và di chuyển con trỏ chuột trong giây lát. Trên macOS, việc này cần quyền "Trợ năng", và bạn có thể tắt quyền này bất cứ lúc nào trong Cài đặt hệ thống.

Điều 3 (Mục đích xử lý)

• Đăng nhập và xác nhận tài khoản
• Tìm bạn bè bằng tên người dùng, cung cấp lời mời kết bạn và danh sách bạn bè
• Thông báo trạng thái kết nối cho bạn bè; chuyển các chuyến thăm của thú cưng, lời nhắn, trò chơi bóng và trò nghịch
• Chặn các yêu cầu quá mức hoặc truy cập bất thường, ứng phó sự cố bảo mật
• Xử lý yêu cầu xóa tài khoản và việc hủy yêu cầu đó
• Xác nhận việc bạn đã đồng ý với Điều khoản dịch vụ và Chính sách quyền riêng tư, giải quyết tranh chấp
• Lưu thú cưng và cài đặt vào tài khoản, và chuyển thú cưng cùng chuyến thăm giữa các máy tính của cùng tài khoản

Đơn vị vận hành không sử dụng dữ liệu cá nhân ngoài các mục đích trên và không dùng cho quảng cáo hay tiếp thị. Khi mục đích thay đổi, Đơn vị vận hành sẽ thông báo trước và xin lại sự đồng ý của bạn nếu pháp luật yêu cầu.

Điều 4 (Thời gian lưu giữ và hủy dữ liệu)

Khi bạn yêu cầu xóa tài khoản, bạn sẽ bị đăng xuất ngay và bạn bè không còn thấy bạn nữa. Nếu bạn đăng nhập lại bằng cùng tài khoản đăng nhập trong vòng 14 ngày, yêu cầu xóa sẽ bị hủy; sau 14 ngày, thông tin tài khoản, thông tin bạn bè và thông tin đăng nhập sẽ bị xóa.

Khi hết thời gian lưu giữ hoặc đã đạt được mục đích xử lý, dữ liệu sẽ được hủy không chậm trễ. Tệp điện tử được xóa khỏi cơ sở dữ liệu theo cách không thể khôi phục, và Đơn vị vận hành không xử lý dữ liệu cá nhân dưới dạng văn bản giấy. Thông tin còn trong bản sao lưu của máy chủ sẽ bị xóa khi hết thời gian lưu giữ bản sao lưu, và trong thời gian đó chỉ được dùng để khôi phục dữ liệu.

Thông tin lưu trên máy tính này sẽ mất khi bạn xóa dữ liệu ứng dụng. Thú cưng và cài đặt trên máy tính này vẫn còn nguyên kể cả khi bạn xóa tài khoản.

Khi đăng xuất, thú cưng trên máy tính này sẽ bị xóa và bạn bắt đầu lại từ đầu. Thú cưng đã lưu vào tài khoản vẫn ở trên máy chủ và sẽ quay lại khi bạn đăng nhập lại.

Điều 5 (Thông tin hiển thị với người dùng khác và việc cung cấp cho bên thứ ba)

Vì Dịch vụ là tính năng để bạn và bạn bè gửi thú cưng sang thăm nhau, các thông tin sau sẽ hiển thị với người dùng khác.

• Thành viên tìm thấy bạn bằng cách nhập tên người dùng của bạn: tên người dùng, biệt danh
• Người đã gửi hoặc nhận lời mời kết bạn với bạn và bạn bè của bạn: tên người dùng, biệt danh, trạng thái kết nối (ứng dụng có đang bật hay không, chế độ, cài đặt cho phép ghé thăm)
• Bạn bè được thú cưng của bạn ghé thăm: tên và loài của thú cưng, biệt danh của bạn, lời nhắn bạn gửi, hành động của thú cưng trong chuyến thăm (kể cả trò nghịch)
• Bạn bè: trạng thái hoạt động của bạn (Đang hoạt động, Tạm vắng hoặc Ra ngoài). Nếu bật "Hiện là Ra ngoài với bạn bè", bạn bè sẽ thấy Ra ngoài thay vì Đang hoạt động hay Tạm vắng.

Ngoài các trường hợp trên, Đơn vị vận hành không cung cấp dữ liệu cá nhân cho bên thứ ba. Tuy nhiên, khi bạn đồng ý, hoặc khi pháp luật có quy định đặc biệt hay việc cung cấp là không thể tránh khỏi để thực hiện nghĩa vụ theo pháp luật (như khi cơ quan điều tra yêu cầu theo trình tự luật định), Đơn vị vận hành có thể cung cấp trong phạm vi pháp luật cho phép.

Đơn vị vận hành không bán dữ liệu cá nhân và không chia sẻ dữ liệu cá nhân để phục vụ quảng cáo nhắm mục tiêu.

Điều 6 (Ủy thác xử lý và dịch vụ bên ngoài)

Để vận hành Dịch vụ, Đơn vị vận hành ủy thác công việc cho các doanh nghiệp sau hoặc sử dụng các dịch vụ bên ngoài sau.

Máy chủ đặt tại Hàn Quốc (AWS khu vực Seoul). Thông tin có thể được xử lý tại một quốc gia khác với quốc gia nơi bạn sinh sống, và pháp luật về bảo vệ dữ liệu cá nhân của quốc gia đó có thể khác với quốc gia của bạn. Dù xử lý ở đâu, Đơn vị vận hành vẫn bảo vệ thông tin theo Chính sách này.

Google, Apple và GitHub không xử lý thông tin thay mặt Đơn vị vận hành mà xử lý theo chính sách quyền riêng tư của từng công ty. Màn hình đăng nhập mở trong trình duyệt mặc định chứ không mở trong ứng dụng. Bạn có thể tắt tự động cập nhật tại Cài đặt > Chung.

Khi ủy thác xử lý, Đơn vị vận hành quy định trong hợp đồng việc quản lý dữ liệu cá nhân an toàn và thực hiện quản lý, giám sát. Nếu doanh nghiệp được ủy thác hoặc công việc ủy thác thay đổi, Đơn vị vận hành sẽ thông báo qua Chính sách này.

Điều 7 (Quyền của bạn và cách thực hiện)

Bạn có thể thực hiện các quyền sau bất cứ lúc nào.

• Truy cập: bạn có thể xem ngay tên người dùng, biệt danh, danh sách bạn bè và lời mời kết bạn tại Cài đặt > Bạn bè. Với các thông tin khác (như nhật ký hoạt động), bạn có thể yêu cầu qua email.
• Chỉnh sửa: bạn có thể đổi biệt danh trong ứng dụng. Tên người dùng không thể thay đổi, nên nếu muốn đổi, bạn cần xóa tài khoản rồi đăng ký lại bằng tên người dùng mới.
• Xóa và rút lại sự đồng ý: bạn có thể xóa tài khoản và rút lại sự đồng ý bất cứ lúc nào tại Cài đặt > Bạn bè > Xóa tài khoản.
• Ngừng xử lý: bạn có thể yêu cầu qua email. Vì tính năng bạn bè cần các thông tin này để hoạt động, nếu ngừng xử lý, bạn sẽ không thể dùng tính năng bạn bè.
• Quản lý bạn bè và chặn ghé thăm: bạn có thể hủy kết bạn, từ chối lời mời kết bạn hoặc chặn mọi chuyến thăm.

Khi bạn gửi yêu cầu qua email (support.picks@momick.com), Đơn vị vận hành sẽ xử lý không chậm trễ, chậm nhất trong vòng 10 ngày, và thông báo kết quả cho bạn. Vì Đơn vị vận hành không có địa chỉ email hay tên của bạn, để xác nhận người yêu cầu là chủ tài khoản, Đơn vị vận hành có thể hướng dẫn một cách chỉ thực hiện được khi đang đăng nhập trong ứng dụng (ví dụ: tạm đổi biệt danh thành một cụm từ do Đơn vị vận hành đưa ra). Bạn cũng có thể gửi yêu cầu thông qua người đại diện theo pháp luật hoặc người được ủy quyền; khi đó, Đơn vị vận hành sẽ xác minh việc ủy quyền.

Người dùng sống tại các quốc gia không được hướng dẫn riêng từ Điều 11 đến Điều 17 cũng được bảo vệ theo Chính sách này, và nếu pháp luật nơi bạn sinh sống trao cho bạn nhiều quyền hơn, Đơn vị vận hành sẽ tuân theo pháp luật đó.

Điều 8 (Dữ liệu cá nhân của trẻ em)

Chỉ người từ đủ 14 tuổi trở lên, đồng thời đã đủ độ tuổi được tự đồng ý cho việc xử lý dữ liệu cá nhân mà không cần sự đồng ý của cha mẹ hoặc người giám hộ theo pháp luật nơi mình sinh sống, mới có thể tạo tài khoản. Dịch vụ không có quy trình xin sự đồng ý của cha mẹ hoặc người giám hộ, nên tại các quốc gia sau, người chưa đủ độ tuổi dưới đây không thể đăng ký.

Khi bạn đăng ký, Đơn vị vận hành xác nhận bạn đã đủ độ tuổi này và không cố ý xử lý dữ liệu cá nhân của người nhỏ tuổi hơn. Nếu biết có người chưa đủ độ tuổi được đăng ký đã tạo tài khoản, Đơn vị vận hành sẽ xóa tài khoản đó. Cha mẹ hoặc người giám hộ có thể báo cho Đơn vị vận hành qua support.picks@momick.com.

Các tính năng dùng mà không cần đăng nhập (như nuôi thú cưng) không xử lý dữ liệu cá nhân, nên ai cũng có thể dùng, không phân biệt độ tuổi.

Điều 9 (Biện pháp bảo đảm an toàn)

• Thu thập tối thiểu: không nhận địa chỉ email, mật khẩu hay tên thật.
• Mã hóa đường truyền: chỉ trao đổi dữ liệu với máy chủ qua kết nối được mã hóa (HTTPS, WSS).
• Bảo vệ mã thông báo: mã thông báo duy trì đăng nhập chỉ được lưu trên máy chủ dưới dạng giá trị băm và được thay mới mỗi lần sử dụng. Nếu một mã thông báo đã dùng bị dùng lại, toàn bộ phiên đăng nhập đó sẽ bị ngắt. Trên máy tính này, mã thông báo được mã hóa bằng chức năng mã hóa của hệ điều hành.
• Hạn chế ghi nhật ký: nhật ký máy chủ không ghi địa chỉ IP, nội dung lời nhắn, biệt danh hay tên người dùng.
• Kiểm soát truy cập: giới hạn ở mức tối thiểu số người xử lý dữ liệu cá nhân; quản lý quyền truy cập máy chủ và các giá trị bí mật tách biệt khỏi mã nguồn.
• Chống lạm dụng: giới hạn tần suất đăng nhập, lời mời kết bạn, chuyến thăm và lời nhắn.

Điều 10 (Công cụ thu thập thông tin tự động)

Ứng dụng và máy chủ không sử dụng cookie, mã định danh quảng cáo, công cụ phân tích, công cụ báo cáo lỗi hay bất kỳ công nghệ theo dõi nào khác. Màn hình của Google và Apple mở trong trình duyệt khi đăng nhập tuân theo chính sách cookie của từng công ty.

Điều 11 (Thông tin dành cho người dùng tại Hàn Quốc)

Người chịu trách nhiệm bảo vệ dữ liệu cá nhân

Người chịu trách nhiệm bảo vệ dữ liệu cá nhân: 송준석 (liên hệ: support.picks@momick.com). Bạn có thể gửi câu hỏi, khiếu nại và yêu cầu khắc phục thiệt hại liên quan đến việc xử lý dữ liệu cá nhân cho người chịu trách nhiệm bảo vệ dữ liệu cá nhân và sẽ được trả lời không chậm trễ.

Chuyển dữ liệu ra nước ngoài

Đơn vị vận hành thông báo các nội dung sau theo Điều 28-8 Luật Bảo vệ thông tin cá nhân của Hàn Quốc. Trong quá trình cung cấp Dịch vụ, dữ liệu cá nhân được chuyển ra nước ngoài như sau.

GitHub, Inc. (phân phối bản cập nhật)

Quyết định tự động

Đơn vị vận hành không đưa ra quyết định chỉ bằng hệ thống hoàn toàn tự động có ảnh hưởng nghiêm trọng đến quyền hoặc nghĩa vụ của bạn (Điều 37-2 Luật Bảo vệ thông tin cá nhân của Hàn Quốc). Tính năng tạm thời chặn các yêu cầu quá mức sẽ tự động được gỡ sau một khoảng thời gian định sẵn.

Thông tin giả danh hóa và thông tin hành vi

Đơn vị vận hành không xử lý thông tin đã được giả danh hóa và không thu thập thông tin hành vi cho quảng cáo nhắm mục tiêu.

Cách khắc phục khi quyền lợi bị xâm phạm

Nếu cần khắc phục hoặc tư vấn về việc xâm phạm dữ liệu cá nhân, bạn có thể liên hệ các cơ quan sau.

• Ủy ban Hòa giải tranh chấp thông tin cá nhân: (không cần mã vùng) 1833-6972, www.kopico.go.kr
• Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (Cơ quan Internet và An ninh Hàn Quốc - KISA): (không cần mã vùng) 118, privacy.kisa.or.kr
• Viện Kiểm sát Tối cao: (không cần mã vùng) 1301, www.spo.go.kr
• Cơ quan Cảnh sát Quốc gia: (không cần mã vùng) 182, ecrm.police.go.kr

Điều 12 (Thông tin dành cho cư dân Hoa Kỳ)

Các loại dữ liệu cá nhân được thu thập

Các loại dữ liệu cá nhân đã thu thập trong 12 tháng qua, nguồn và mục đích thu thập như sau. Thời gian lưu giữ của từng loại thông tin được nêu tại Điều 4.

Đơn vị vận hành không thu thập dữ liệu cá nhân nhạy cảm (sensitive personal information), thông tin vị trí, thông tin sinh trắc học hay thông tin tài chính. Đơn vị vận hành không bán (sell) dữ liệu cá nhân hay chia sẻ (share) dữ liệu cá nhân cho quảng cáo hành vi xuyên ngữ cảnh, và cũng không làm vậy trong 12 tháng qua. Đơn vị vận hành không bán hay chia sẻ dữ liệu cá nhân của người dưới 16 tuổi, không thực hiện quảng cáo nhắm mục tiêu hay lập hồ sơ (profiling) tạo ra hệ quả pháp lý hoặc hệ quả có ý nghĩa tương tự.

Quyền và cách gửi yêu cầu

Tùy theo luật của tiểu bang nơi bạn sinh sống, bạn có thể có các quyền sau: quyền được biết các loại và nội dung cụ thể của dữ liệu cá nhân được xử lý và nhận bản sao; quyền xóa; quyền chỉnh sửa; quyền từ chối việc bán, chia sẻ, quảng cáo nhắm mục tiêu và lập hồ sơ (Đơn vị vận hành không thực hiện các hoạt động xử lý này); quyền hạn chế sử dụng dữ liệu cá nhân nhạy cảm (Đơn vị vận hành không thu thập loại dữ liệu này); và quyền không bị phân biệt đối xử vì đã thực hiện các quyền của mình.

Bạn có thể gửi yêu cầu theo cách nêu tại Điều 7 hoặc qua support.picks@momick.com, và cũng có thể gửi thông qua người đại diện được ủy quyền. Khi nhận được yêu cầu, Đơn vị vận hành sẽ xác nhận đã nhận trong vòng 10 ngày làm việc và trả lời trong vòng 45 ngày. Nếu cần thêm thời gian, Đơn vị vận hành có thể gia hạn thêm 45 ngày một lần và sẽ cho bạn biết lý do. Cách xác minh danh tính giống như tại Điều 7.

Nếu yêu cầu bị từ chối, bạn có thể khiếu nại quyết định đó. Hãy gửi email đến support.picks@momick.com với tiêu đề có chữ "Appeal"; Đơn vị vận hành sẽ thông báo kết quả và lý do trong vòng 45 ngày. Nếu không đồng ý với kết quả, bạn có thể gửi khiếu nại đến Tổng chưởng lý của tiểu bang nơi bạn sinh sống.

Do Not Track và Global Privacy Control

Đơn vị vận hành không theo dõi bạn trên nhiều trang web hoặc ứng dụng, nên không có hoạt động xử lý nào thay đổi theo tín hiệu Do Not Track. Đơn vị vận hành tôn trọng tín hiệu Global Privacy Control như một yêu cầu từ chối việc bán và chia sẻ, dù vốn dĩ Đơn vị vận hành không bán hay chia sẻ dữ liệu cá nhân.

Trẻ em dưới 13 tuổi (COPPA)

Dịch vụ không hướng đến trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 13 tuổi. Chỉ người từ đủ 14 tuổi trở lên mới có thể tạo tài khoản, và việc xử lý được thực hiện theo Điều 8.

Quy định "Shine the Light" của California

Đơn vị vận hành không tiết lộ dữ liệu cá nhân cho bên thứ ba vì mục đích tiếp thị trực tiếp của bên thứ ba đó.

Khiếu nại

• Ủy ban Thương mại Liên bang (FTC): reportfraud.ftc.gov
• Cơ quan Bảo vệ quyền riêng tư California (CPPA): cppa.ca.gov
• Văn phòng Tổng chưởng lý của tiểu bang nơi bạn sinh sống

Điều 13 (Thông tin dành cho người dùng tại Nhật Bản)

Luật áp dụng và thông tin về Đơn vị vận hành

Dữ liệu cá nhân của người dùng sống tại Nhật Bản cũng được xử lý theo Luật Bảo vệ thông tin cá nhân của Nhật Bản (sau đây trong Điều này gọi là "APPI"). Tên của Đơn vị vận hành được nêu trong bảng tại Điều 19; địa chỉ và tên người đại diện sẽ được cung cấp không chậm trễ khi bạn yêu cầu.

Cung cấp cho bên thứ ba ở nước ngoài

Đơn vị vận hành điều hành Dịch vụ từ Hàn Quốc, và dữ liệu cá nhân của người dùng sống tại Nhật Bản được xử lý trên máy chủ đặt tại Hàn Quốc. Hàn Quốc có Luật Bảo vệ thông tin cá nhân và Ủy ban Bảo vệ thông tin cá nhân giám sát việc thi hành luật này, và Đơn vị vận hành bảo vệ thông tin bằng các biện pháp bảo đảm an toàn nêu tại Điều 9. Thông tin truy cập khi kiểm tra bản cập nhật được chuyển đến GitHub, Inc. tại Hoa Kỳ (Điều 6). Hoa Kỳ không có luật liên bang toàn diện về bảo vệ dữ liệu cá nhân, và luật của mỗi tiểu bang mỗi khác.

Yêu cầu liên quan đến dữ liệu cá nhân được lưu giữ

Theo APPI, bạn có thể yêu cầu thông báo mục đích sử dụng; công bố dữ liệu (kể cả nhận bằng phương thức điện tử); chỉnh sửa, bổ sung hoặc xóa nội dung; ngừng sử dụng hoặc xóa bỏ; ngừng cung cấp cho bên thứ ba; và công bố hồ sơ cung cấp cho bên thứ ba. Bạn có thể yêu cầu theo cách nêu tại Điều 7 và không phải trả phí.

Khiếu nại

• Ủy ban Bảo vệ thông tin cá nhân (Nhật Bản): www.ppc.go.jp, đường dây tư vấn về Luật Bảo vệ thông tin cá nhân 03-6457-9849
• Đường dây nóng cho người tiêu dùng 188 (Trung tâm Đời sống Quốc dân, trung tâm đời sống tiêu dùng tại địa phương nơi bạn sinh sống)

Điều 14 (Thông tin dành cho người dùng tại Đài Loan)

Luật áp dụng và các nội dung cần thông báo

Dữ liệu cá nhân của người dùng sống tại Đài Loan cũng được xử lý theo Luật Bảo vệ dữ liệu cá nhân của Đài Loan. Các nội dung phải thông báo theo luật này (mục đích thu thập, loại dữ liệu cá nhân, thời gian, khu vực, đối tượng và phương thức sử dụng) được nêu tại Điều 1, Điều 3, Điều 4 và Điều 6; nếu bạn không cung cấp dữ liệu cá nhân, bạn sẽ không thể dùng tính năng bạn bè.

Truyền dữ liệu quốc tế

Vì Đơn vị vận hành điều hành Dịch vụ từ Hàn Quốc, dữ liệu cá nhân được truyền đến và xử lý trên máy chủ đặt tại Hàn Quốc, còn thông tin truy cập khi kiểm tra bản cập nhật được chuyển đến GitHub, Inc. tại Hoa Kỳ. Dù xử lý ở đâu, các biện pháp bảo vệ trong Chính sách này đều được áp dụng như nhau.

Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân của Đài Loan, bạn có thể yêu cầu tra cứu hoặc xem, cấp bản sao, bổ sung hoặc chỉnh sửa, ngừng thu thập, xử lý hoặc sử dụng, và xóa dữ liệu. Bạn có thể yêu cầu theo cách nêu tại Điều 7, và Đơn vị vận hành sẽ không cung cấp Dịch vụ theo cách khác đi vì bạn đã thực hiện các quyền của mình.

Khiếu nại

• Văn phòng trù bị Ủy ban Bảo vệ dữ liệu cá nhân: www.pdpc.gov.tw
• Tranh chấp tiêu dùng: đường dây dịch vụ người tiêu dùng toàn quốc 1950 (Ủy ban Bảo vệ người tiêu dùng, Viện Hành chính)

Điều 15 (Thông tin dành cho người dùng tại Thái Lan)

Luật áp dụng và căn cứ xử lý

Dữ liệu cá nhân của người dùng sống tại Thái Lan cũng được xử lý theo Luật Bảo vệ dữ liệu cá nhân B.E. 2562 (2019) của Thái Lan (sau đây trong Điều này gọi là "PDPA"). Thông tin cần cho tính năng bạn bè được xử lý để thực hiện hợp đồng với bạn (Điều khoản dịch vụ), thông tin phục vụ chống lạm dụng và bảo mật được xử lý vì lợi ích hợp pháp của Đơn vị vận hành, và hồ sơ đồng ý được xử lý để tuân thủ nghĩa vụ pháp lý.

Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân được chuyển đến và xử lý trên máy chủ đặt tại Hàn Quốc, còn thông tin truy cập khi kiểm tra bản cập nhật được chuyển đến GitHub, Inc. tại Hoa Kỳ. Đơn vị vận hành áp dụng các biện pháp bảo vệ phù hợp theo các yêu cầu về chuyển dữ liệu ra nước ngoài của PDPA.

Quyền của bạn

Theo PDPA, bạn có thể yêu cầu truy cập và nhận bản sao, công bố nguồn thu thập, chuyển dữ liệu sang bên kiểm soát dữ liệu khác, phản đối việc xử lý, xóa, hủy hoặc làm cho dữ liệu không thể nhận dạng, hạn chế xử lý, chỉnh sửa và rút lại sự đồng ý. Nếu bạn yêu cầu theo cách nêu tại Điều 7, Đơn vị vận hành sẽ trả lời trong vòng 30 ngày.

Người chịu trách nhiệm bảo vệ dữ liệu cá nhân và thông báo vi phạm

Người chịu trách nhiệm bảo vệ dữ liệu cá nhân (송준석, support.picks@momick.com) tiếp nhận các câu hỏi về dữ liệu cá nhân. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân, theo PDPA, Đơn vị vận hành sẽ thông báo cho Văn phòng Ủy ban Bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi biết sự cố, và nếu sự cố gây rủi ro cao đối với quyền của bạn, Đơn vị vận hành cũng sẽ thông báo cho bạn không chậm trễ.

Khiếu nại

• Văn phòng Ủy ban Bảo vệ dữ liệu cá nhân (PDPC): www.pdpc.or.th
• Văn phòng Ủy ban Bảo vệ người tiêu dùng (OCPB): đường dây tư vấn 1166

Điều 16 (Thông tin dành cho người dùng tại Việt Nam)

Luật áp dụng

Dữ liệu cá nhân của người dùng sống tại Việt Nam cũng được xử lý theo Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và Nghị định số 356/2025/NĐ-CP quy định chi tiết thi hành Luật này. Dữ liệu cá nhân chỉ được xử lý khi có sự đồng ý của bạn và trong phạm vi các mục đích nêu trong Chính sách này.

Chuyển dữ liệu ra ngoài lãnh thổ Việt Nam

Dữ liệu cá nhân được chuyển đến và xử lý trên máy chủ đặt tại Hàn Quốc, còn thông tin truy cập khi kiểm tra bản cập nhật được chuyển đến GitHub, Inc. tại Hoa Kỳ. Theo pháp luật Việt Nam, Đơn vị vận hành lập và lưu giữ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, đồng thời áp dụng như nhau các biện pháp bảo vệ trong Chính sách này.

Quyền của bạn

Bạn có quyền được biết; quyền đồng ý hoặc rút lại sự đồng ý; quyền truy cập, chỉnh sửa, xóa và hạn chế xử lý dữ liệu; quyền yêu cầu cung cấp dữ liệu cá nhân; quyền phản đối việc xử lý; và quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại. Bạn có thể yêu cầu theo cách nêu tại Điều 7.

Khiếu nại

• Bộ Công an (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - A05): cơ quan chuyên trách bảo vệ dữ liệu cá nhân
• Ủy ban Cạnh tranh Quốc gia: khiếu nại về quyền lợi người tiêu dùng

Điều 17 (Thông tin dành cho người dùng tại Indonesia)

Luật áp dụng và căn cứ xử lý

Dữ liệu cá nhân của người dùng sống tại Indonesia cũng được xử lý theo Luật Bảo vệ dữ liệu cá nhân của Indonesia (Luật số 27 năm 2022, sau đây trong Điều này gọi là "UU PDP"). Thông tin cần cho tính năng bạn bè được xử lý để thực hiện hợp đồng với bạn (Điều khoản dịch vụ), còn thông tin phục vụ chống lạm dụng và bảo mật được xử lý vì lợi ích hợp pháp của Đơn vị vận hành.

Chuyển dữ liệu ra nước ngoài

Dữ liệu cá nhân được chuyển đến và xử lý trên máy chủ đặt tại Hàn Quốc, còn thông tin truy cập khi kiểm tra bản cập nhật được chuyển đến GitHub, Inc. tại Hoa Kỳ. Theo UU PDP, Đơn vị vận hành xác nhận mức độ bảo vệ của quốc gia nhận, áp dụng biện pháp bảo vệ phù hợp và có tính ràng buộc, hoặc xin sự đồng ý của bạn.

Quyền của bạn

Theo UU PDP, bạn có thể yêu cầu: thông tin về việc xử lý; bổ sung, cập nhật hoặc chỉnh sửa dữ liệu cá nhân; truy cập và nhận bản sao; chấm dứt xử lý và xóa hoặc hủy dữ liệu; rút lại sự đồng ý; phản đối quyết định tự động; trì hoãn hoặc hạn chế xử lý; và chuyển dữ liệu sang bên kiểm soát dữ liệu khác. Nếu bạn yêu cầu theo cách nêu tại Điều 7, Đơn vị vận hành sẽ xử lý trong thời hạn pháp luật quy định.

Thông báo vi phạm

Nếu xảy ra sự cố không bảo vệ được dữ liệu cá nhân, theo UU PDP, Đơn vị vận hành sẽ thông báo bằng văn bản cho bạn và cơ quan giám sát chậm nhất trong vòng 3×24 giờ.

Khiếu nại

• Bộ Truyền thông và Kỹ thuật số (Komdigi): www.komdigi.go.id
• Cơ quan bảo vệ dữ liệu cá nhân được thành lập theo UU PDP (sau khi bắt đầu hoạt động)
• Cơ quan Bảo vệ người tiêu dùng Quốc gia (BPKN): bpkn.go.id

Điều 18 (Thay đổi Chính sách)

Khi thay đổi Chính sách này, Đơn vị vận hành sẽ thông báo nội dung thay đổi và ngày có hiệu lực trong ứng dụng hoặc trên trang phân phối ứng dụng từ 7 ngày trước ngày có hiệu lực. Với những thay đổi quan trọng đối với quyền của bạn, như bổ sung mục thu thập hoặc mục đích xử lý, hay phát sinh việc cung cấp cho bên thứ ba, Đơn vị vận hành sẽ thông báo từ 30 ngày trước và xin lại sự đồng ý của bạn nếu pháp luật yêu cầu.

Bạn có thể xem Chính sách hiện hành và các phiên bản trước bất cứ lúc nào trên trang web (nolleo-legal.momick.com). Trong ứng dụng, bạn có thể mở Chính sách tại Cài đặt > Chung > Giới thiệu.

Điều 19 (Liên hệ)