Chính sách quyền riêng tư

1. Chúng tôi thu thập những thông tin gì

Khi bạn sử dụng Lời Chưa Nói, chúng tôi thu thập:

• Thông tin tài khoản: tên, địa chỉ email, ảnh đại diện — lấy từ tài khoản Google khi bạn đăng nhập.
• Nội dung lời nhắn: văn bản bạn viết, tên và email người nhận, thời điểm/cách gửi bạn chọn.
• Dữ liệu vận hành: thời điểm gửi, thời điểm mở thư, trạng thái lời nhắn — để hiển thị trên Hộp thư của bạn.

Theo Luật Bảo vệ dữ liệu cá nhân, dữ liệu ở trên phần lớn thuộc nhóm dữ liệu cá nhân cơ bản (họ tên, email...). Vì nội dung lời nhắn do chính bạn tự do viết, nó có thể vô tình chứa dữ liệu cá nhân nhạy cảm (vd. tình trạng sức khỏe, đời sống tình cảm nhắc đến trong lời nhắn) — chúng tôi xử lý dữ liệu này với cùng mức bảo mật như nội dung lời nhắn nói chung (xem Mục 7), nhưng khuyến nghị bạn cân nhắc kỹ trước khi đưa thông tin nhạy cảm vào lời nhắn.

2. Mục đích sử dụng dữ liệu

• Vận hành dịch vụ: lưu trữ, gửi và hiển thị lời nhắn đúng người, đúng lúc bạn chọn.
• Xác thực danh tính khi đăng nhập, bảo vệ tài khoản của bạn.
• Liên hệ với bạn khi cần thiết (vd. thông báo vận hành, xử lý báo cáo vi phạm).
• Tuân thủ nghĩa vụ pháp lý khi cơ quan có thẩm quyền yêu cầu hợp pháp.

Chúng tôi không bán, cho thuê, hay trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo.

3. Cơ sở pháp lý và sự đồng ý

Việc xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn khi tạo tài khoản và sử dụng dịch vụ, phù hợp với Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Quốc hội thông qua ngày 26/6/2025) và Nghị định số 356/2025/NĐ-CP (Chính phủ ban hành ngày 31/12/2025, quy định chi tiết một số điều và biện pháp thi hành Luật này) — cả hai có hiệu lực từ 01/01/2026, thay thế Nghị định số 13/2023/NĐ-CP trước đây. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào theo hướng dẫn ở Mục 6.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với các bên xử lý sau, để vận hành dịch vụ:

• Google Firebase (Google LLC) — lưu trữ dữ liệu, xác thực đăng nhập.
• Resend — gửi email chứa lời nhắn/liên kết đọc thư tới người nhận.

Các bên này chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi và theo chính sách bảo mật riêng của họ.

5. Thời gian lưu trữ

Dữ liệu lời nhắn được lưu trữ cho đến khi lời nhắn đã được gửi và mở, hoặc cho đến khi bạn yêu cầu xóa. Với lời nhắn "gửi khi qua đời" (khi tính năng này ra mắt), dữ liệu được lưu trữ cho đến khi điều kiện gửi được xác nhận hoặc bạn hủy lời nhắn.

6. Quyền của bạn

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Rút lại sự đồng ý đã cho.
• Yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu cá nhân.
• Yêu cầu hạn chế hoặc phản đối việc xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Để thực hiện các quyền trên, liên hệ chúng tôi qua loichuanoi.official@gmail.com.

7. Bảo mật dữ liệu

Lời nhắn của bạn được bảo vệ bằng cơ chế liên kết riêng khó đoán (chỉ người có đúng liên kết mới đọc được) và quy tắc phân quyền chặt chẽ trên hạ tầng lưu trữ — chỉ bạn mới xem/sửa/xóa được lời nhắn của chính mình. Chúng tôi không yêu cầu bạn cung cấp mật khẩu, số tài khoản ngân hàng, mã OTP hay giấy tờ tùy thân trong nội dung lời nhắn.

8. Xử lý khi xảy ra sự cố vi phạm dữ liệu

Theo Nghị định số 356/2025/NĐ-CP, nếu phát hiện sự cố vi phạm quy định bảo vệ dữ liệu cá nhân (vd. dữ liệu bị truy cập/tiết lộ trái phép), chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi phát hiện, đồng thời có biện pháp giảm thiểu tác động và thông báo cho bạn nếu sự cố có khả năng ảnh hưởng đến quyền và lợi ích hợp pháp của bạn.

9. Trẻ vị thành niên

Dịch vụ không nhắm đến trẻ em dưới 16 tuổi. Nếu bạn phát hiện tài khoản của trẻ em dưới 16 tuổi sử dụng dịch vụ mà chưa có sự đồng ý của cha mẹ/người giám hộ, vui lòng liên hệ để chúng tôi xử lý.

10. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian. Thay đổi đáng kể sẽ được thông báo qua email hoặc trên trang này.

11. Liên hệ

Mọi câu hỏi về chính sách này, vui lòng liên hệ: loichuanoi.official@gmail.com