Bỏ qua điều hướng, tới nội dung chính
Still Here
Tính năngCheck-inCách hoạt độngSắp ra mắtFAQ
Về trang chủEnglish

Chính sách Quyền riêng tư — Still Here

Cập nhật lần cuối: 07/08/2026
Có hiệu lực từ: 16/07/2026

Chính sách Quyền riêng tư này ("Chính sách") mô tả cách Still Here ("chúng tôi", "ứng dụng", "dịch vụ") thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng di động Still Here và các dịch vụ liên quan.

Still Here là ứng dụng bản đồ đóng góp theo vị trí có cơ chế trò chơi hoá (gamification): người dùng đến các địa điểm/sự kiện thực tế để "check-in", đóng góp ảnh và mô tả, tích điểm, hoàn thành nhiệm vụ (quest), tham gia bảng xếp hạng theo mùa giải, nhận huy hiệu, tuỳ biến màu giao diện và cùng nhau "nuôi sống" bản đồ địa điểm. Vì bản chất này, một số thông tin bạn cung cấp (ảnh, mô tả, địa điểm bạn tạo) sẽ được hiển thị công khai cho người dùng khác — xem Mục 6.

Bằng việc tạo tài khoản hoặc sử dụng dịch vụ, bạn xác nhận đã đọc và hiểu Chính sách này.

1. Đơn vị chịu trách nhiệm dữ liệu

Tên ứng dụngStill Here
Đơn vị vận hànhGLD Solutions (hộ kinh doanh)
Mã ứng dụngcom.gls.stillhere
Địa chỉ28 Đường 3, Khu phố 66, Phường Tăng Nhơn Phú, TP. Hồ Chí Minh
Email quyền riêng tưstillhereapp1505@gmail.com
Email hỗ trợstillhereapp1505@gmail.com

Nếu bạn ở khu vực có quy định bảo vệ dữ liệu áp dụng (ví dụ GDPR/EEA), đơn vị nêu trên đóng vai trò là bên kiểm soát dữ liệu (data controller).

2. Tóm tắt nhanh

  • Chúng tôi thu thập thông tin tài khoản, vị trí của bạn, ảnh và mô tả check-in, dữ liệu sử dụng và dữ liệu kỹ thuật để vận hành dịch vụ.
  • Chúng tôi hỗ trợ đăng nhập bằng Google thông qua Firebase Authentication; khi đó chúng tôi nhận email, tên và ảnh đại diện từ tài khoản Google của bạn (Mục 3.2 và Mục 7).
  • Chúng tôi không bán dữ liệu cá nhân của bạn.
  • Ứng dụng có quảng cáo có thưởng (hoàn toàn tuỳ chọn): chỉ khi bạn chủ động bấm xem, quảng cáo mới hiển thị. Quảng cáo do đối tác thứ ba (AppLovin và các mạng quảng cáo tham gia phân phối) cung cấp; các đối tác này xử lý một số dữ liệu thiết bị như mã định danh quảng cáo — xem Mục 3.7 và Mục 6.2.
  • Nội dung bạn đăng (ảnh, mô tả, địa điểm/sự kiện bạn tạo) có thể hiển thị công khai.
  • Bạn có thể xoá tài khoản ngay trong ứng dụng; khi đó dữ liệu định danh của bạn sẽ được ẩn danh hoá (Mục 9).
  • Dịch vụ dùng vị trí ở chế độ tiền cảnh (khi đang mở ứng dụng), không theo dõi vị trí nền.

3. Thông tin chúng tôi thu thập

3.1. Thông tin bạn cung cấp khi tạo và quản lý tài khoản

  • Tên đăng nhập (account) và địa chỉ email (bắt buộc).
  • Mật khẩu — chỉ được lưu dưới dạng băm (hash) bằng bcrypt, chúng tôi không bao giờ lưu mật khẩu ở dạng văn bản gốc.
  • Số điện thoại (tuỳ chọn) và trạng thái xác minh, nếu bạn dùng tính năng xác minh số điện thoại. (Lưu ý: ở phiên bản hiện tại, tính năng số điện thoại có thể đang tạm ẩn; mã nguồn vẫn hỗ trợ xác minh qua OTP SMS khi được bật.)
  • Mã xác minh một lần (OTP) gửi qua email (hoặc SMS) để xác minh quyền sở hữu email/số điện thoại, đặt lại mật khẩu.
  • Tuỳ chọn cá nhân: ngôn ngữ hiển thị (Tiếng Việt/Tiếng Anh), cài đặt bật/tắt thông báo.

3.2. Thông tin khi bạn đăng nhập bằng Google

Khi bạn chọn "Đăng nhập với Google", việc xác thực được xử lý qua Google Firebase Authentication. Chúng tôi nhận từ hồ sơ Google của bạn:

  • Địa chỉ email và trạng thái email đã xác minh;
  • Tên hiển thị;
  • Ảnh đại diện (URL);
  • Định danh tài khoản Google (Google account ID / UID).

Chúng tôi chỉ sử dụng các thông tin này để tạo và xác thực tài khoản Still Here của bạn. Việc sử dụng dữ liệu nhận từ Google tuân thủ Chính sách Dữ liệu Người dùng của Google API Services, bao gồm yêu cầu Limited Use — chi tiết tại Mục 7.

3.3. Nội dung do bạn tạo (có thể công khai)

Khi sử dụng các tính năng cốt lõi, bạn tạo ra nội dung mà chúng tôi lưu trữ:

  • Lượt check-in: ảnh chụp, mô tả văn bản, toạ độ địa lý và thời điểm.
  • Địa điểm, sự kiện, phong tục bạn tạo hoặc đề xuất (tên, mô tả, toạ độ/tỉnh thành, ảnh, loại, dân tộc…).
  • Đánh dấu "kỳ quặc", báo cáo nội dung và kiến nghị đóng góp (đề xuất loại mới, di tích/di sản, hoặc báo lỗi phần mềm).
  • Mô tả nhập bằng giọng nói: nếu bạn dùng tính năng nhập liệu bằng giọng nói, lời nói của bạn được chuyển thành văn bản thông qua dịch vụ nhận dạng giọng nói của thiết bị/hệ điều hành; chúng tôi chỉ lưu kết quả văn bản trong phần mô tả, không lưu bản ghi âm.
Lưu ý quan trọng: Ảnh, mô tả và các địa điểm/sự kiện/phong tục bạn tạo có thể được hiển thị công khai trên bản đồ, trang khám phá, bảng tin check-in và cho người dùng khác. Vui lòng không đưa thông tin nhạy cảm mà bạn không muốn công khai vào nội dung này.

3.4. Dữ liệu vị trí

  • Chúng tôi thu thập vị trí GPS gần đúng/chính xác của bạn khi bạn đang sử dụng ứng dụng (chế độ tiền cảnh — "when in use"), để: tìm địa điểm/sự kiện gần bạn, xác minh tính hợp lệ của lượt check-in, hiển thị bản đồ và gửi thông báo "cứu trợ" địa điểm gần bạn.
  • Chúng tôi lưu vị trí gần nhất đã biết và thời điểm cập nhật để phục vụ các tính năng theo vị trí.
  • Chống gian lận vị trí: hệ thống tính toán vận tốc di chuyển giữa các lần cập nhật để phát hiện vị trí giả lập (GPS spoofing); việc này dùng dữ liệu vị trí và thời gian của bạn nhằm bảo đảm tính công bằng.
  • Bạn có thể thu hồi quyền truy cập vị trí bất cứ lúc nào trong phần cài đặt hệ điều hành; khi đó các tính năng theo vị trí sẽ ngừng hoạt động.

3.5. Dữ liệu kỹ thuật, thiết bị và bảo mật

  • Địa chỉ IP, chuỗi user-agent, loại thiết bị/hệ điều hành.
  • Phiên bản ứng dụng và thông tin hệ điều hành khi bạn gửi báo lỗi.
  • Mã thông báo đẩy (push token) của thiết bị (tối đa 5 thiết bị) để gửi thông báo.
  • Nhật ký bảo mật (audit log): các sự kiện nhạy cảm như đăng nhập thành công/thất bại, gửi/sai OTP, khoá đăng nhập, khoá/xoá tài khoản — kèm IP và user-agent — phục vụ phát hiện gian lận và điều tra sự cố.
  • Số liệu vận hành (metrics): dữ liệu tổng hợp, ẩn danh về hiệu năng và lưu lượng (thời gian phản hồi, số lượt đăng nhập/đăng ký, số kết nối realtime) phục vụ giám sát hệ thống.

3.6. Dữ liệu nhiệm vụ, xếp hạng và tuỳ biến (gamification)

Để vận hành các tính năng trò chơi hoá, chúng tôi lưu:

  • Tiến độ nhiệm vụ (quest): nhiệm vụ bạn đang làm/đã hoàn thành theo từng kỳ (hằng ngày, khởi đầu, theo mùa, theo sự kiện), bộ đếm tiến độ cho từng hành động, thời điểm hoàn thành và phần thưởng đã cấp.
  • Để tính tiến độ nhiệm vụ, ứng dụng ghi nhận một số hành động trong ứng dụng của bạn — bao gồm cả việc mở một số màn hình (ví dụ trang khám phá, chi tiết địa điểm/sự kiện, bảng xếp hạng, danh sách check-in của bạn). Dữ liệu này chỉ là bộ đếm phục vụ nhiệm vụ, không phải nhật ký duyệt chi tiết.
  • Dữ liệu xếp hạng theo mùa giải: bậc hạng (tier) của bạn, kết quả từng vòng/bảng đấu (điểm số, thứ hạng, số lượt check-in, cứu trợ, khám phá, đánh dấu trong vòng), lịch sử thăng/giáng hạng và trạng thái hạn chế tham gia xếp hạng (nếu có vi phạm).
  • Dữ liệu tuỳ biến (cosmetic): số điểm trang trí (cosmetic points), danh sách màu giao diện bạn đã sở hữu và màu đang trang bị.

3.7. Dữ liệu quảng cáo có thưởng

Quảng cáo có thưởng là tính năng tuỳ chọn: quảng cáo chỉ hiển thị khi bạn chủ động bấm xem để nhận một lợi ích trong ứng dụng (thêm lượt check-in, cứu trợ địa điểm, buff tiếp sức, mở khoá màu giao diện).

  • Phiên thưởng do chúng tôi lưu: loại thưởng, địa điểm liên quan (nếu có), mã phiên ngẫu nhiên, trạng thái phiên, thời điểm xác nhận/sử dụng và dữ liệu xác nhận do mạng quảng cáo gửi về máy chủ (server-side verification) — nhằm cấp thưởng đúng và chống gian lận.
  • Dữ liệu do đối tác quảng cáo xử lý: quảng cáo được phân phối bởi AppLovin MAX, có thể thông qua các mạng quảng cáo trung gian (ví dụ Google AdMob, Meta Audience Network). Khi hiển thị quảng cáo, các đối tác này có thể thu thập và xử lý mã định danh quảng cáo của thiết bị (GAID/IDFA), địa chỉ IP, thông tin thiết bị và sự kiện tương tác với quảng cáo — theo chính sách quyền riêng tư riêng của họ (xem Mục 6.2).
  • Chúng tôi chỉ chuyển cho mạng quảng cáo một mã phiên ngẫu nhiên để đối soát thưởng; chúng tôi không gửi tên, email, nội dung hay vị trí của bạn cho mạng quảng cáo.
  • Bạn có thể đặt lại hoặc xoá mã định danh quảng cáo và giới hạn quảng cáo cá nhân hoá trong cài đặt Android/iOS; trên iOS, việc theo dõi (nếu có) tuân theo cơ chế App Tracking Transparency của hệ điều hành.

3.8. Quyền thiết bị mà ứng dụng yêu cầu

QuyềnMục đích
Máy ảnh (Camera)Chụp ảnh để check-in địa điểm
Vị trí (Location — chính xác & gần đúng)Tìm địa điểm/sự kiện gần bạn, xác minh check-in, bản đồ, thông báo cứu trợ
Micro (Record audio)Nhập mô tả check-in bằng giọng nói
Nhận dạng giọng nóiChuyển giọng nói thành văn bản mô tả
Thông báo (Notifications)Gửi thông báo đẩy về sự kiện, cứu trợ, huy hiệu, kết quả báo cáo
Thư viện ảnhChọn ảnh đính kèm khi báo lỗi/đóng góp

Bạn có thể từ chối hoặc thu hồi từng quyền trong cài đặt hệ điều hành; một số tính năng tương ứng sẽ không sử dụng được.

4. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin để:

  1. Cung cấp dịch vụ cốt lõi: tạo và quản lý tài khoản, check-in, bản đồ, khám phá địa điểm/sự kiện/phong tục.
  2. Xác thực và bảo mật: đăng nhập, cấp và làm mới phiên đăng nhập, xác minh email/số điện thoại, đặt lại mật khẩu.
  3. Tính năng theo vị trí: hiển thị nội dung gần bạn, xác minh khoảng cách khi check-in, gửi thông báo cứu trợ địa điểm.
  4. Trò chơi hoá: tính điểm sống cho địa điểm, theo dõi tiến độ và cấp thưởng nhiệm vụ (quest), điểm xếp hạng, uy tín, huy hiệu, phân hạng (tier) và bảng xếp hạng theo mùa giải/vòng/bảng đấu, điểm trang trí và mở khoá màu giao diện.
  5. Quảng cáo có thưởng: tạo phiên thưởng khi bạn chọn xem quảng cáo, xác minh lượt xem hợp lệ qua xác nhận phía máy chủ của mạng quảng cáo, áp dụng giới hạn theo ngày và cấp thưởng tương ứng (Mục 3.7).
  6. Thông báo: gửi thông báo trong ứng dụng và thông báo đẩy (theo cài đặt của bạn).
  7. An toàn và kiểm duyệt nội dung: lọc từ khoá cấm và quét kiểm duyệt tự động bằng AI đối với nội dung văn bản; xử lý báo cáo của cộng đồng; ẩn nội dung vi phạm.
  8. Chống lạm dụng: giới hạn tần suất, chống dò mật khẩu (brute-force), phát hiện vị trí giả lập, chống tạo nội dung trùng/spam.
  9. Liên lạc giao dịch: gửi mã OTP và các email cần thiết cho hoạt động tài khoản.
  10. Vận hành và cải thiện: giám sát hệ thống, gỡ lỗi, phân tích tổng hợp về hiệu năng và mức độ sử dụng.
  11. Tuân thủ pháp luật: đáp ứng nghĩa vụ pháp lý và yêu cầu hợp lệ của cơ quan có thẩm quyền.

Cơ sở pháp lý (nếu áp dụng GDPR/khu vực tương đương)

  • Thực hiện hợp đồng: vận hành tài khoản và các tính năng bạn yêu cầu.
  • Sự đồng ý: truy cập vị trí, micro, gửi thông báo đẩy, xem quảng cáo có thưởng (bạn chủ động chọn từng lần và có thể rút lại bất cứ lúc nào).
  • Lợi ích hợp pháp: bảo mật, chống gian lận, kiểm duyệt, cải thiện dịch vụ.
  • Nghĩa vụ pháp lý: lưu giữ và cung cấp dữ liệu khi luật yêu cầu.

5. Khi nào chúng tôi thu thập

  • Khi bạn đăng ký, đăng nhập (bao gồm đăng nhập bằng Google) hoặc xác minh tài khoản.
  • Khi bạn check-in, tạo nội dung, đánh dấu, báo cáo hoặc đóng góp.
  • Khi bạn cấp quyền vị trí/máy ảnh/micro và sử dụng tính năng tương ứng.
  • Tự động khi bạn tương tác với dịch vụ (dữ liệu kỹ thuật, nhật ký bảo mật, số liệu vận hành).

6. Chia sẻ và tiết lộ thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

6.1. Nội dung công khai cho người dùng khác

Ảnh, mô tả, lượt check-in và các địa điểm/sự kiện/phong tục bạn tạo có thể hiển thị công khai cùng tên hiển thị, huy hiệu và chỉ số thành tích của bạn. Nếu bạn tham gia bảng xếp hạng theo mùa giải, tên hiển thị, bậc hạng, điểm số, thứ hạng và một số chỉ số hoạt động trong vòng đấu (check-in, cứu trợ, khám phá, đánh dấu) của bạn cũng hiển thị công khai với người dùng khác.

6.2. Nhà cung cấp dịch vụ (bên xử lý dữ liệu / sub-processors)

Chúng tôi sử dụng các bên thứ ba uy tín để vận hành dịch vụ. Mỗi bên chỉ nhận dữ liệu cần thiết cho chức năng của họ:

Nhà cung cấpMục đíchDữ liệu liên quan
Google Firebase Authentication (Google LLC)Đăng nhập bằng Google, xác thực số điện thoạiEmail, tên, ảnh đại diện, ID Google, số điện thoại, ID token
Cloudflare R2Lưu trữ ảnhẢnh bạn tải lên
ResendGửi email giao dịch (OTP)Địa chỉ email, nội dung mã OTP
eSMS.vnGửi OTP qua SMS (khi tính năng số điện thoại được bật)Số điện thoại, nội dung OTP
MapboxHiển thị bản đồYêu cầu hiển thị bản đồ theo vị trí, dữ liệu thiết bị cơ bản
OpenAIKiểm duyệt nội dung văn bản tự độngNội dung văn bản bạn nhập (tên, mô tả) để phân loại an toàn
Expo (push service)Gửi thông báo đẩyPush token, nội dung thông báo
AppLovin MAX (AppLovin Corporation) và các mạng quảng cáo tham gia phân phối (ví dụ Google AdMob, Meta Audience Network)Hiển thị quảng cáo có thưởng khi bạn chọn xem; xác nhận lượt xem hợp lệMã định danh quảng cáo của thiết bị, địa chỉ IP, thông tin thiết bị, sự kiện tương tác quảng cáo; mã phiên thưởng ngẫu nhiên do chúng tôi tạo

Các đối tác quảng cáo xử lý dữ liệu theo chính sách riêng của họ: AppLovin, Google, Meta.

Một số nhà cung cấp có thể xử lý dữ liệu bên ngoài Việt Nam (xem Mục 11).

6.3. Quản trị viên và kiểm duyệt

Quản trị viên có thể xem nội dung và báo cáo liên quan để xử lý vi phạm, đảm bảo an toàn cộng đồng.

6.4. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin khi tin rằng việc đó là cần thiết để tuân thủ pháp luật, lệnh của cơ quan có thẩm quyền, bảo vệ quyền lợi, an toàn của người dùng hoặc của chúng tôi, hoặc để điều tra gian lận/lạm dụng.

6.5. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao cho bên kế thừa, với cam kết tiếp tục tuân thủ Chính sách này.

7. Dữ liệu Google và tuân thủ "Limited Use"

Tính năng đăng nhập bằng Google của Still Here sử dụng Google API Services thông qua Firebase Authentication.

  • Chúng tôi chỉ yêu cầu các quyền (scope) tối thiểu: thông tin hồ sơ cơ bản (tên, ảnh đại diện) và địa chỉ email.
  • Dữ liệu nhận được từ Google chỉ dùng để tạo, đăng nhập và quản lý tài khoản Still Here của bạn.
  • Chúng tôi không chuyển dữ liệu người dùng Google cho bên thứ ba ngoài các nhà cung cấp dịch vụ cần thiết để vận hành tính năng này.
  • Chúng tôi không dùng dữ liệu người dùng Google cho mục đích quảng cáo.
  • Chúng tôi không bán dữ liệu người dùng Google.
Việc Still Here sử dụng và chuyển giao thông tin nhận được từ Google APIs cho bất kỳ ứng dụng nào khác sẽ tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.

Bạn có thể thu hồi quyền truy cập của Still Here vào tài khoản Google bất cứ lúc nào tại trang Quyền của tài khoản Google.

8. Thời gian lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu trong thời gian cần thiết cho các mục đích nêu trên:

  • Dữ liệu tài khoản và nội dung: lưu cho đến khi bạn xoá tài khoản (xem Mục 9).
  • Phiên đăng nhập: access token hết hạn sau 15 phút; refresh token tối đa 30 ngày và bị thu hồi khi bạn đăng xuất, đổi mật khẩu hoặc bị khoá.
  • Phiên OTP: tự động hết hạn và bị xoá sau khoảng 10 phút.
  • Nhật ký bảo mật (audit log): tự động xoá sau 90 ngày.
  • Lịch sử chỉnh sửa mô tả check-in: khi bạn sửa mô tả một lượt check-in, chúng tôi lưu lại nội dung trước khi sửa trong 24 tháng rồi tự động xoá. Dữ liệu này không hiển thị công khai, chỉ dùng để đối chiếu khi có báo cáo vi phạm, khiếu nại hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền.
  • Báo cáo nội dung bạn đã gửi: bản ghi báo cáo (đối tượng bị báo cáo, lý do, mô tả, thời điểm) được giữ lại kể cả sau khi bạn tự bỏ báo cáo — chúng tôi đánh dấu báo cáo là "đã rút" thay vì xoá bản ghi. Việc này là cần thiết để hạn mức chống spam hoạt động đúng (nếu xoá, một người có thể gửi rồi rút liên tục để vượt hạn mức) và để quản trị viên đối chiếu khi xử lý khiếu nại. Báo cáo đã rút không còn hiệu lực: nó không được tính vào ngưỡng tự động ẩn và không còn nằm trong hàng chờ xử lý.
  • Ảnh: lưu cho đến khi lượt check-in liên quan bị xoá.
  • Phiên quảng cáo có thưởng: phiên chưa hoàn tất tự hết hạn sau ít phút; bản ghi phiên được lưu như một phần dữ liệu tài khoản để thống kê và chống gian lận.
  • Tiến độ nhiệm vụ và dữ liệu xếp hạng: lưu theo kỳ nhiệm vụ/mùa giải và theo vòng đời tài khoản, phục vụ hiển thị lịch sử và tính công bằng.
  • Một số nhật ký tổng hợp (ví dụ nhật ký sự kiện không đủ điều kiện) có thể được giữ lại ở dạng tối thiểu để đánh giá uy tín và phát hiện spam.

9. Quyền của bạn và cách thực hiện

Tuỳ theo khu vực pháp lý, bạn có thể có các quyền: truy cập, chỉnh sửa, xoá, hạn chế hoặc phản đối việc xử lý và quyền chuyển dữ liệu.

Bạn có thể tự thực hiện ngay trong ứng dụng:

  • Xem và chỉnh sửa hồ sơ, đổi tên hiển thị.
  • Đổi email (có xác minh), đổi mật khẩu, đổi/xác minh số điện thoại (khi được bật).
  • Bật/tắt thông báo, đổi ngôn ngữ.
  • Thu hồi quyền vị trí/máy ảnh/micro trong cài đặt hệ điều hành.

Xoá tài khoản & dữ liệu

Cách 1 — trong ứng dụng: vào Hồ sơ → Chỉnh sửa hồ sơ → Xoá tài khoản, nhập mật khẩu để xác nhận. Đây là cách nhanh nhất.

Cách 2 — trên trang web (không cần cài ứng dụng): truy cập trang Xoá tài khoản, đăng nhập bằng tài khoản/email và mật khẩu của bạn để xác minh, sau đó nhấn nút xoá. Tài khoản sẽ được xoá ngay.

Cách 3 — nếu bạn không đăng nhập được (ví dụ quên mật khẩu): gửi email tới stillhereapp1505@gmail.com từ địa chỉ email đã đăng ký, tiêu đề "Yêu cầu xoá tài khoản". Chúng tôi xử lý trong vòng 30 ngày.

Điều gì xảy ra khi xoá: chúng tôi không xoá cứng toàn bộ mà thực hiện ẩn danh hoá — email và số điện thoại được thay bằng giá trị vô danh (deleted_*), mật khẩu bị xáo trộn, vị trí và push token bị xoá, tài khoản chuyển trạng thái ngừng hoạt động và bạn không thể đăng nhập lại. Cách này giúp giữ toàn vẹn các tham chiếu lịch sử cộng đồng (ví dụ lượt check-in trước đây) trong khi loại bỏ thông tin định danh của bạn.

Ngoại lệ — lịch sử chỉnh sửa mô tả check-in: nếu bạn từng sửa mô tả một lượt check-in, bản ghi lịch sử chỉnh sửa (nội dung trước khi sửa và địa chỉ IP tại thời điểm sửa) vẫn được giữ đến hết thời hạn 24 tháng kể cả sau khi bạn xoá tài khoản, sau đó tự động xoá. Chúng tôi giữ dữ liệu này trên cơ sở lợi ích hợp pháp trong việc xử lý báo cáo vi phạm, khiếu nại và yêu cầu từ cơ quan có thẩm quyền — nếu xoá ngay khi tài khoản bị xoá thì việc xoá tài khoản sẽ trở thành cách để xoá dấu vết vi phạm. Dữ liệu này không hiển thị công khai.

Trong các trường hợp cần thiết theo pháp luật (ví dụ yêu cầu xoá triệt để theo GDPR), quản trị viên có thể thực hiện xoá hoàn toàn dữ liệu check-in và xoá ảnh khỏi kho lưu trữ.

Yêu cầu khác (truy cập bản sao dữ liệu, khiếu nại, rút lại đồng ý ngoài phạm vi ứng dụng): vui lòng liên hệ stillhereapp1505@gmail.com. Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu có thẩm quyền tại nơi bạn cư trú.

10. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý, bao gồm:

  • Băm mật khẩu bằng bcrypt; không lưu mật khẩu gốc.
  • Token phiên được ký số và refresh token được lưu ở dạng băm, có cơ chế xoay vòng và phát hiện tái sử dụng để chống đánh cắp phiên.
  • Mã hoá đường truyền (HTTPS/TLS), bật HSTS ở môi trường vận hành.
  • Bảo vệ HTTP bằng Helmet, danh sách CORS được kiểm soát, giới hạn kích thước yêu cầu.
  • Giới hạn tần suất (rate limiting) và khoá đăng nhập theo bậc thang chống dò mật khẩu.
  • Kiểm tra loại tệp ảnh thực khi tải lên.
  • Nhật ký bảo mật để phát hiện và điều tra bất thường.

Tuy nhiên, không có hệ thống nào an toàn tuyệt đối. Bạn có trách nhiệm giữ bí mật thông tin đăng nhập của mình.

11. Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ của chúng tôi (ví dụ Google, Cloudflare, Resend, Mapbox, OpenAI, Expo, AppLovin và các mạng quảng cáo) có thể lưu trữ và xử lý dữ liệu tại các máy chủ bên ngoài Việt Nam. Khi chuyển dữ liệu xuyên biên giới, chúng tôi thực hiện các biện pháp hợp lý để bảo vệ dữ liệu của bạn phù hợp với Chính sách này và pháp luật hiện hành.

12. Trẻ em

Dịch vụ không hướng đến người dùng dưới 16 tuổi (theo pháp luật Việt Nam, người dưới 16 tuổi được xem là trẻ em; do đó chúng tôi yêu cầu người dùng từ đủ 16 tuổi trở lên). Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới độ tuổi quy định. Nếu bạn cho rằng con bạn đã cung cấp thông tin cho chúng tôi mà không có sự đồng ý phù hợp, vui lòng liên hệ để chúng tôi xoá bỏ.

13. Quyền riêng tư trên website giới thiệu

Trang web giới thiệu Still Here có thể sử dụng cookie kỹ thuật cơ bản và công cụ phân tích lưu lượng ở mức tối thiểu để vận hành và cải thiện trang. Nếu sử dụng công cụ phân tích của bên thứ ba (ví dụ Google Analytics), chúng tôi sẽ cập nhật chi tiết và cơ chế đồng ý cookie tại mục này.

14. Thay đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu và, khi phù hợp, thông báo trong ứng dụng. Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.

15. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư, vui lòng liên hệ:

  • Email quyền riêng tư: stillhereapp1505@gmail.com
  • Email hỗ trợ: stillhereapp1505@gmail.com
  • Đơn vị vận hành: GLD Solutions (hộ kinh doanh)
  • Địa chỉ: 28 Đường 3, Khu phố 66, Phường Tăng Nhơn Phú, TP. Hồ Chí Minh
Still Here

Bản đồ đóng góp cộng đồng — nơi mỗi bước chân khám phá tiếp sức cho địa điểm, sự kiện và di sản quanh bạn.

Khám phá

Tải trên Google PlayTính năngCách hoạt độngSắp ra mắtCâu hỏi thường gặp

Pháp lý

Chính sách Quyền riêng tưĐiều khoản Sử dụngXoá tài khoản

Liên hệ

stillhereapp1505@gmail.com

TP. Hồ Chí Minh, Việt Nam

© 2026 Still Here · GLD SolutionsMade in Vietnam