CHÍNH SÁCH QUYỀN RIÊNG TƯ

Kream & Sugar Dating LLC

Cập nhật lần cuối: Ngày 15 tháng 8 năm 2026

Ngày có hiệu lực: Ngày 20 tháng 4 năm 2026

VUI LÒNG ĐỌC KỸ CHÍNH SÁCH QUYỀN RIÊNG TƯ NÀY. CHÍNH SÁCH QUYỀN RIÊNG TƯ NÀY MÔ TẢ CÁCH THỨC KREAM & SUGAR DATING LLC THU THẬP, SỬ DỤNG, TIẾT LỘ, LƯU TRỮ VÀ BẢO VỆ THÔNG TIN CỦA BẠN KHI BẠN TRUY CẬP TRANG WEB CỦA CHÚNG TÔI, SỬ DỤNG ỨNG DỤNG HẸN HÒ KREAM & SUGAR, TƯƠNG TÁC VỚI CÁC NỀN TẢNG TIẾP THỊ CỦA CHÚNG TÔI, ĐĂNG KÝ NHẬN CẬP NHẬT HOẶC TƯƠNG TÁC VỚI CÁC DỊCH VỤ CỦA CHÚNG TÔI DƯỚI CÁC HÌNH THỨC KHÁC. BẰNG VIỆC TRUY CẬP HOẶC SỬ DỤNG BẤT KỲ PHẦN NÀO CỦA DỊCH VỤ, BẠN XÁC NHẬN RẰNG BẠN ĐÃ ĐỌC, HIỂU VÀ ĐỒNG Ý VỚI CÁC HOẠT ĐỘNG ĐƯỢC MÔ TẢ TRONG CHÍNH SÁCH QUYỀN RIÊNG TƯ NÀY. NẾU BẠN KHÔNG ĐỒNG Ý VỚI CHÍNH SÁCH QUYỀN RIÊNG TƯ NÀY, BẠN PHẢI CHẤM DỨT NGAY LẬP TỨC MỌI HOẠT ĐỘNG SỬ DỤNG DỊCH VỤ.

1. GIỚI THIỆU VÀ PHẠM VI ÁP DỤNG

1.1 Danh tính của Bên kiểm soát dữ liệu

Chính sách Quyền riêng tư này (sau đây gọi là "Chính sách", "Chính sách Quyền riêng tư" hoặc "Thông báo Quyền riêng tư" này) được ban hành bởi Kream & Sugar Dating LLC, một công ty trách nhiệm hữu hạn được thành lập hợp pháp và tồn tại theo luật pháp của Tiểu bang North Carolina, có trụ sở kinh doanh chính tại Tiểu bang North Carolina (sau đây gọi là "Công ty", "chúng tôi", hoặc "của chúng tôi"). Công ty vận hành ứng dụng hẹn hò Kream & Sugar (bao gồm tất cả các phiên bản di động, web và máy tính để bàn của ứng dụng), trang web có địa chỉ tại https://kreamandsugardating.com và mọi tên miền phụ của trang web đó, tất cả các trang tiếp thị, trang đích và trang web vi mô quảng bá liên quan, cùng toàn bộ các dịch vụ, tính năng, nội dung, chức năng, công cụ, trò chơi, quán cà phê ảo, trải nghiệm tương tác, giao diện lập trình ứng dụng có liên quan và bất kỳ sản phẩm hoặc dịch vụ nào khác do Công ty cung cấp có liên quan đến các dịch vụ đó (gọi chung là "Dịch vụ").

1.2 Phạm vi của Chính sách này

Chính sách Quyền riêng tư này áp dụng cho tất cả thông tin cá nhân, thông tin nhận dạng cá nhân và thông tin phi cá nhân (gọi chung là "Thông tin" hoặc "Dữ liệu") mà Công ty thu thập từ hoặc về bạn (sau đây gọi là "Người dùng", "bạn", hoặc "của bạn") thông qua:

Chính sách này điều chỉnh việc thu thập, sử dụng, tiết lộ, lưu trữ, lưu giữ, chuyển giao và bảo vệ Thông tin đó trong tất cả các bối cảnh nêu trên.

1.3 Mối quan hệ với Điều khoản và Điều kiện

Chính sách Quyền riêng tư này được kết hợp bằng cách dẫn chiếu vào Điều khoản và Điều kiện Sử dụng của Công ty ("Điều khoản"). Các thuật ngữ viết hoa được sử dụng ở đây nhưng không được định nghĩa khác trong Chính sách này sẽ có ý nghĩa được quy định cho chúng trong Điều khoản. Trong trường hợp có bất kỳ sự xung đột nào giữa Chính sách Quyền riêng tư này và Điều khoản liên quan đến các hoạt động thu thập, sử dụng hoặc tiết lộ dữ liệu, các điều khoản của Chính sách Quyền riêng tư này sẽ được ưu tiên áp dụng.

1.4 Các thay đổi đối với Chính sách này

Công ty bảo lưu quyền, theo toàn quyền quyết định tuyệt đối của mình, được sửa đổi, bổ sung, cập nhật hoặc điều chỉnh Chính sách Quyền riêng tư này vào bất kỳ thời điểm nào và vì bất kỳ lý do gì, có hoặc không có thông báo trước cho bạn. Mọi sửa đổi như vậy sẽ có hiệu lực ngay khi đăng tải Chính sách Quyền riêng tư đã sửa đổi trên Dịch vụ. Ngày "Cập nhật lần cuối" ở đầu Chính sách này sẽ phản ánh ngày của lần sửa đổi gần nhất. Việc bạn tiếp tục sử dụng Dịch vụ sau khi bất kỳ Chính sách Quyền riêng tư đã sửa đổi nào được đăng tải sẽ cấu thành sự chấp thuận và đồng ý của bạn đối với Chính sách Quyền riêng tư đã sửa đổi đó. Bạn có trách nhiệm duy nhất trong việc xem xét định kỳ Chính sách Quyền riêng tư này để nắm bắt các thay đổi. Nếu chúng tôi thực hiện các thay đổi quan trọng đối với Chính sách Quyền riêng tư này có ảnh hưởng đáng kể đến cách chúng tôi thu thập, sử dụng hoặc tiết lộ thông tin cá nhân của bạn, chúng tôi sẽ nỗ lực hợp lý để thông báo cho bạn qua thông báo trong ứng dụng, email hoặc các phương tiện thích hợp khác, với điều kiện là thông báo đó chỉ mang tính chất hỗ trợ và sẽ không phải là điều kiện cho hiệu lực của các thay đổi đó.

1.5 Áp dụng đối với người chưa thành niên

Dịch vụ chỉ dành riêng cho các cá nhân từ đủ mười tám (18) tuổi trở lên. Công ty không chủ ý thu thập, yêu cầu hoặc lưu giữ thông tin cá nhân từ bất kỳ ai dưới mười tám (18) tuổi. Nếu chúng tôi biết rằng chúng tôi đã thu thập thông tin cá nhân từ một cá nhân dưới mười tám (18) tuổi, chúng tôi sẽ thực hiện các bước kịp thời để xóa thông tin đó khỏi hồ sơ của chúng tôi. Nếu bạn là cha mẹ hoặc người giám hộ hợp pháp và tin rằng con chưa thành niên của bạn đã cung cấp thông tin cá nhân cho Công ty, vui lòng liên hệ với chúng tôi theo địa chỉ email được cung cấp trong Mục 16 của Chính sách này, và chúng tôi sẽ thực hiện các bước hợp lý để xóa thông tin đó.

2. CÁC DANH MỤC THÔNG TIN CHÚNG TÔI THU THẬP

Công ty thu thập, tiếp nhận và tạo ra nhiều danh mục Thông tin khác nhau liên quan đến việc bạn sử dụng Dịch vụ. Các phần sau đây mô tả chi tiết các loại Thông tin được thu thập, các nguồn mà Thông tin đó được thu thập và các trường hợp diễn ra việc thu thập đó. Để tránh nhầm lẫn, không phải tất cả các danh mục Thông tin được mô tả dưới đây đều sẽ được thu thập từ mọi Người dùng; các danh mục cụ thể được thu thập tùy thuộc vào cách bạn tương tác với Dịch vụ (ví dụ: liệu bạn chỉ sử dụng trang web tiếp thị, hay bạn còn tạo tài khoản và sử dụng ứng dụng hẹn hò).

2.1 Thông tin bạn cung cấp trực tiếp

Các danh mục Thông tin sau đây được thu thập trực tiếp từ bạn khi bạn tự nguyện cung cấp chúng thông qua các tương tác của bạn với Dịch vụ:

2.1.1 Biểu mẫu và Đăng ký nhận tin trên Trang web

Khi bạn tương tác với các biểu mẫu được lưu trữ trên trang web tiếp thị của Công ty, bạn có thể cung cấp:

2.1.2 Thông tin Đăng ký Tài khoản

Khi bạn tạo tài khoản trên ứng dụng hẹn hò, bạn được yêu cầu cung cấp một số Thông tin cần thiết cho việc tạo và xác thực tài khoản, bao gồm nhưng không giới hạn ở:

Nếu bạn chọn đăng ký hoặc xác thực thông qua nhà cung cấp dịch vụ đăng nhập mạng xã hội của bên thứ ba (bao gồm nhưng không giới hạn ở Google, Apple, hoặc Facebook), Công ty có thể nhận được một số Thông tin nhất định từ nhà cung cấp đó như được mô tả tại Mục 2.4 của Chính sách này.

2.1.3 Thông tin Hồ sơ

Khi đăng ký ứng dụng hẹn hò, bạn có thể cung cấp thêm Thông tin để tạo và tùy chỉnh hồ sơ người dùng của mình, bao gồm nhưng không giới hạn ở:

2.1.4 Nội dung Giao tiếp

Khi bạn liên lạc thông qua ứng dụng hẹn hò, chúng tôi thu thập nội dung và siêu dữ liệu của các liên lạc đó, bao gồm nhưng không giới hạn ở:

2.1.5 Thông tin Thanh toán và Gói đăng ký

Khi bạn đăng ký gói trả phí của Dịch vụ hoặc mua các sản phẩm độc lập, chúng tôi thu thập Thông tin liên quan đến giao dịch, bao gồm nhưng không giới hạn ở:

2.1.6 Báo cáo và Phản hồi của Người dùng

Khi bạn gửi báo cáo về Người dùng khác hoặc cung cấp phản hồi, chúng tôi thu thập:

2.1.7 Tùy chọn Chặn và Tương tác

Khi bạn chọn chặn hoặc bỏ chặn một Người dùng khác, chúng tôi thu thập:

2.1.8 Tùy chọn thông báo

Bạn có thể định cấu hình tùy chọn thông báo của mình trong ứng dụng hẹn hò và chúng tôi thu thập:

2.1.9 Thông tin tham gia sự kiện

Khi bạn đăng ký, tham dự hoặc tham gia vào các sự kiện trực tiếp hoặc trực tuyến được tổ chức hoặc tạo điều kiện thông qua Dịch vụ, chúng tôi thu thập:

2.2 Thông tin được thu thập tự động

Các danh mục Thông tin sau đây được thu thập tự động khi bạn truy cập hoặc sử dụng Dịch vụ mà không yêu cầu bất kỳ hành động khẳng định nào từ phía bạn ngoài việc tự mình sử dụng Dịch vụ:

2.2.1 Phân tích trang web và Dữ liệu Pixel

Khi bạn truy cập trang web tiếp thị của Công ty, chúng tôi tự động thu thập Thông tin thông qua cookie, pixel và các tích hợp phân tích phía máy chủ, bao gồm nhưng không giới hạn ở:

Việc sử dụng cả tính năng theo dõi pixel phía máy khách và theo dõi qua Conversions API phía máy chủ cho phép Công ty duy trì phân tích và ghi nhận đóng góp quảng cáo ngay cả khi cookie của trình duyệt bị xóa, hết hạn hoặc bị chặn, phù hợp với các phương pháp hay nhất trong ngành về đo lường bảo vệ quyền riêng tư.

2.2.2 Thông tin Thiết bị và Trình duyệt (Ứng dụng Hẹn hò)

Khi bạn truy cập ứng dụng hẹn hò, chúng tôi tự động thu thập thông tin kỹ thuật về thiết bị và trình duyệt của bạn, bao gồm nhưng không giới hạn ở:

2.2.3 Địa chỉ IP và Dữ liệu Vị trí Dựa trên IP

Khi bạn truy cập và sử dụng Dịch vụ, bao gồm cả tại thời điểm đăng ký tài khoản, chúng tôi tự động thu thập:

2.2.4 Dữ liệu Vị trí Dựa trên GPS

Nếu bạn cấp quyền cho ứng dụng hẹn hò truy cập vào các tính năng Hệ thống Định vị Toàn cầu ("GPS") của thiết bị, chúng tôi sẽ thu thập:

BẠN CÔNG NHẬN RẰNG DỮ LIỆU VỊ TRÍ DỰA TRÊN GPS CHÍNH XÁC HƠN ĐÁNG KỂ SO VỚI DỮ LIỆU VỊ TRÍ ĐỊA LÝ DỰA TRÊN IP VÀ RẰNG VIỆC THU THẬP DỮ LIỆU ĐÓ LÀ CẦN THIẾT CHO CHỨC NĂNG CỐT LÕI CỦA DỊCH VỤ, BAO GỒM NHƯNG KHÔNG GIỚI HẠN Ở VIỆC GHÉP ĐÔI DỰA TRÊN KHOẢNG CÁCH GẦN, TRUY CẬP TÍNH NĂNG BỊ GIỚI HẠN THEO VỊ TRÍ VÀ CÁC DỊCH VỤ LIÊN QUAN ĐẾN SỰ KIỆN. VIỆC VÔ HIỆU HÓA QUYỀN TRUY CẬP GPS SẼ GÂY SUY GIẢM CHỨC NĂNG CỦA DỊCH VỤ.

2.2.5 Dữ liệu Hoạt động và Sử dụng

Chúng tôi tự động ghi nhật ký và theo dõi các tương tác và việc sử dụng ứng dụng hẹn hò của bạn, bao gồm nhưng không giới hạn ở:

2.2.6 Dữ liệu Sự kiện Bảo mật

Nhằm mục đích duy trì tính bảo mật và tính toàn vẹn của Dịch vụ, chúng tôi tự động ghi nhật ký các sự kiện liên quan đến bảo mật, bao gồm nhưng không giới hạn ở:

2.2.7 Dữ liệu Sự kiện Thanh toán

Liên quan đến việc xử lý thanh toán, chúng tôi tự động thu thập và ghi nhật ký:

2.3 Thông tin Do Công ty Rút ra hoặc Tạo ra

Công ty có thể rút ra, tạo ra, tính toán hoặc suy luận Thông tin bổ sung từ Thông tin được mô tả trong các Mục 2.1 và 2.2, bao gồm nhưng không giới hạn ở:

2.4 Thông tin Nhận Được Từ Các Bên Thứ Ba

Công ty có thể nhận Thông tin về bạn từ các nguồn bên thứ ba sau đây:

2.4.1 Các Nhà Cung Cấp Đăng Nhập Mạng Xã Hội

Nếu bạn chọn đăng ký hoặc xác thực thông qua nhà cung cấp OAuth bên thứ ba (Google, Apple, hoặc Facebook), chúng tôi sẽ nhận được từ nhà cung cấp đó:

2.4.2 Đơn Vị Xử Lý Thanh Toán

Đơn vị xử lý thanh toán bên thứ ba của chúng tôi, CCBill, LLC, có thể cung cấp cho chúng tôi:

2.4.3 Nhà Cung Cấp Dịch vụ Định Vị Địa Lý Qua IP

Nhà cung cấp dịch vụ định vị địa lý qua IP bên thứ ba của chúng tôi cung cấp cho chúng tôi:

2.4.4 Phát Hiện Nhà Mạng và VOIP

Thông qua các nhà cung cấp dịch vụ viễn thông của chúng tôi, chúng tôi có thể nhận được:

2.4.5 Các Nền tảng Phân tích và Quảng cáo

Thông qua các tích hợp phân tích và quảng cáo của chúng tôi, chúng tôi có thể nhận được:

2.5 Thông tin Tích hợp Lịch (Tính năng Tùy chọn)

Nếu bạn chọn kết nối dịch vụ lịch của bên thứ ba (hiện tại là Google Calendar hoặc Microsoft Outlook / Microsoft 365 Calendar) với Dịch vụ, Công ty sẽ thu thập, lưu trữ và tạo Thông tin sau đây chỉ nhằm mục đích vận hành tính năng tùy chọn đó:

Việc kết nối lịch là hoàn toàn tùy chọn, bị vô hiệu hóa theo mặc định và chỉ được khởi tạo bởi hành động khẳng định của bạn. Dịch vụ chỉ yêu cầu quyền cần thiết để thêm và quản lý các sự kiện cụ thể mà bạn chọn thêm thông qua Dịch vụ. Dịch vụ không yêu cầu quyền đọc lịch hiện có của bạn và Công ty không đọc, truy xuất, nhập hoặc lưu trữ nội dung lịch của bạn hoặc bất kỳ mục lịch nào không do Dịch vụ tạo ra. Bạn có thể ngắt kết nối lịch đã kết nối bất kỳ lúc nào thông qua cài đặt trong ứng dụng của Dịch vụ, thao tác này sẽ thu hồi thông tin xác thực ủy quyền đã lưu trữ và bạn cũng có thể thu hồi quyền truy cập của Công ty trực tiếp thông qua cài đặt bảo mật tài khoản Google hoặc Microsoft của mình. Cách thức mà chính nhà cung cấp dịch vụ lịch xử lý Thông tin của bạn được điều chỉnh bởi chính sách quyền riêng tư của chính nhà cung cấp đó, như được mô tả chi tiết hơn tại Mục 5.2.18.

3. COOKIE, CÁC CÔNG NGHỆ THEO DÕI VÀ CÁC CÔNG NGHỆ TƯƠNG TỰ

3.1 Các Loại Cookie và Công nghệ Theo dõi

Dịch vụ sử dụng cookie, pixel, bộ nhớ cục bộ (local storage), token phiên và các công nghệ theo dõi tương tự. Các công nghệ cụ thể được sử dụng sẽ khác nhau tùy thuộc vào việc bạn đang tương tác với trang web tiếp thị hay ứng dụng hẹn hò:

3.1.1 Cookie và Token Thiết yếu

3.1.2 Cookie Phân tích và Quảng cáo

3.1.3 Theo dõi Phía Máy chủ (Không dùng Cookie)

Ngoài cookie và pixel phía máy khách, Công ty sử dụng Conversions API phía máy chủ cho TikTok, Google, và Meta (Facebook/Instagram) liên quan đến trang web tiếp thị. Việc theo dõi phía máy chủ truyền dữ liệu sự kiện trực tiếp từ máy chủ của chúng tôi đến các nền tảng phân tích tương ứng, cho phép đo lường và quy kết quảng cáo bảo vệ quyền riêng tư mà không phụ thuộc vào cookie trình duyệt. Các sự kiện phía máy chủ có thể bao gồm các mã nhận dạng được băm (chẳng hạn như địa chỉ email được băm), dấu thời gian sự kiện, loại sự kiện và siêu dữ liệu liên quan. Cách tiếp cận này cho phép Công ty duy trì các khả năng phân tích và quy kết quảng cáo ngay cả khi cookie trình duyệt bị xóa, hết hạn hoặc bị chặn bởi cài đặt trình duyệt hoặc các công cụ quyền riêng tư của Người dùng.

3.1.4 Đo lường Quảng cáo trên Ứng dụng Di động và App Tracking Transparency

Các ứng dụng iOS và Android của Công ty không hiển thị quảng cáo và không chứa phần mềm hiển thị quảng cáo. Các ứng dụng này tích hợp bộ công cụ phát triển phần mềm Meta ở cấu hình chỉ đo lường, ghi lại các sự kiện cài đặt và kích hoạt ứng dụng, và tùy thuộc vào các quyền được mô tả dưới đây, mã nhận dạng quảng cáo của thiết bị, nhằm mục đích đo lường và tối ưu hóa các chiến dịch quảng cáo của chính Công ty. Ngoài ra, Công ty truyền một số sự kiện chuyển đổi nhất định từ máy chủ của chính mình tới các nền tảng quảng cáo (hiện tại là Meta và TikTok) chỉ nhằm mục đích duy nhất là đo lường hiệu quả của các chiến dịch quảng cáo của chính Công ty. Các sự kiện phía máy chủ này có thể bao gồm địa chỉ email đã băm; số điện thoại đã băm; mã nhận dạng tài khoản nội bộ đã băm; đối với người dùng đã đăng nhập bằng Facebook, mã nhận dạng tài khoản Facebook; mã nhận dạng quảng cáo của thiết bị khi được cho phép (Apple Identifier for Advertisers hoặc Google Advertising ID); các mã nhận dạng nhấp chuột chiến dịch đã được ghi lại trước đó vào tài khoản; loại sự kiện (chẳng hạn như đăng ký, hoàn tất xác minh, bắt đầu dùng thử hoặc mua gói đăng ký thuê bao); giá trị mua hàng và đơn vị tiền tệ; và bối cảnh thiết bị như phiên bản hệ điều hành.

Trên iOS, Công ty yêu cầu cấp quyền thông qua lời nhắc App Tracking Transparency của Apple. Các sự kiện chuyển đổi liên quan đến người dùng iOS chỉ được truyền khi người dùng đó đã cấp quyền, và mã nhận dạng quảng cáo của Apple chỉ được truy cập khi có quyền đó. Những người dùng từ chối sẽ chỉ được đo lường thông qua khuôn khổ SKAdNetwork của Apple, cung cấp số liệu thống kê chiến dịch ẩn danh, tổng hợp và không nhận dạng bất kỳ cá nhân nào. Quyền có thể bị thu hồi bất kỳ lúc nào trong Cài đặt iOS (Quyền riêng tư & Bảo mật, sau đó đến Theo dõi); khi thu hồi, việc truyền dữ liệu liên quan đến người dùng đó sẽ chấm dứt và mã nhận dạng quảng cáo đã lưu trữ sẽ bị xóa.

Trên Android, các sự kiện chuyển đổi được truyền trên cơ sở chọn không tham gia (opt-out). Người dùng có thể đặt lại hoặc xóa Google Advertising ID của họ trong cài đặt hệ thống Android, và có thể chọn không tham gia hoàn toàn việc truyền chuyển đổi phía máy chủ bằng cách liên hệ với Công ty bằng thông tin liên hệ được cung cấp trong Chính sách Quyền riêng tư này.

Khi Người dùng truy cập Dịch vụ thông qua một liên kết chiến dịch, các tham số chiến dịch và mã nhận dạng nhấp chuột liên quan sẽ được ghi lại vào tài khoản của Người dùng đó để cho phép Công ty đo lường hiệu quả các chiến dịch của chính mình, và chỉ được chia sẻ với nền tảng quảng cáo gốc như một phần của các sự kiện chuyển đổi được mô tả trong Mục này. Công ty không bán Thông tin, và chỉ chia sẻ Thông tin với các nền tảng quảng cáo như được mô tả tại đây và trong các Mục 3.1.2 và 3.1.3.

3.1.5 Lưu trữ cục bộ

Dịch vụ có thể sử dụng bộ lưu trữ cục bộ của trình duyệt để lưu trữ các tùy chọn, dữ liệu được lưu trong bộ nhớ đệm và các thông tin khác cần thiết cho hoạt động hiệu quả của Dịch vụ trên thiết bị của bạn.

3.1.6 Danh mục Cookie đầy đủ

Danh mục cookie đầy đủ theo từng cookie, bao gồm tên của từng cookie, nhà cung cấp thiết lập cookie đó, mục đích và thời gian lưu giữ của cookie, được công bố tại https://kreamandsugardating.com/cookie-policy. Công ty quản lý sự đồng thuận về cookie thông qua giải pháp quản lý sự đồng thuận của bên thứ nhất của chính mình và duy trì trực tiếp danh mục đó, cập nhật danh mục bất cứ khi nào một cookie được thêm, xóa hoặc thay đổi. Danh mục được sắp xếp thành các danh mục đồng thuận tương tự như được trình bày trong biểu ngữ đồng thuận (Nghiêm ngặt cần thiết, Thống kê và Tiếp thị) và phản ánh các cookie thực tế đang được sử dụng.

3.2 Quản lý Cookie và Chọn không tham gia

Bạn có thể kiểm soát, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt web của mình. Xin lưu ý rằng việc vô hiệu hóa hoặc xóa cookie có thể làm suy giảm một số tính năng nhất định của Dịch vụ, bao gồm chức năng và tính cá nhân hóa của trang web. Các tài nguyên sau đây cung cấp thông tin về việc quản lý cookie và chọn không tham gia các nền tảng phân tích và quảng cáo cụ thể:

3.3 Tín hiệu Do Not Track

Một số trình duyệt web nhất định có thể truyền tín hiệu "Do Not Track" ("DNT") tới các trang web và dịch vụ trực tuyến. Tại thời điểm này, không có tiêu chuẩn được chấp nhận rộng rãi nào về cách các công ty nên phản hồi các tín hiệu DNT. Dịch vụ hiện không thay đổi các hoạt động thu thập hoặc sử dụng dữ liệu để phản hồi các tín hiệu DNT. Nếu một tiêu chuẩn thống nhất về việc phản hồi các tín hiệu DNT được thông qua, Công ty sẽ đánh giá lại các thực tiễn của mình và cập nhật Chính sách Quyền riêng tư này cho phù hợp. DNT khác biệt với tín hiệu Global Privacy Control (GPC) mà trang web tiếp thị có tôn trọng như được mô tả trong Mục 3.2(a).

3.4 Ghi nhận nguồn tiếp thị

Khi bạn đến với Kream & Sugar từ một liên kết trong bài đăng của người sáng tạo nội dung, một quảng cáo hoặc một lượt giới thiệu, chúng tôi sẽ ghi lại chiến dịch, người sáng tạo hoặc kênh nào đã giới thiệu bạn — ví dụ như các thẻ chiến dịch tiếp thị (thông số UTM), mã định danh người sáng tạo hoặc mã định danh giới thiệu, và các mã định danh nhấp chuột quảng cáo do nền tảng bạn chuyển hướng từ đó cung cấp (chẳng hạn như fbclid của Meta, gclid của Google, ttclid của TikTok và rdt_cid của Reddit). Chúng tôi sử dụng thông tin của bên thứ nhất này để đo lường nỗ lực tiếp thị nào mang lại các thành viên thực sự, để trả thù lao công bằng cho những người sáng tạo và ngăn chặn việc đăng ký gian lận hoặc giả mạo. Chúng tôi lưu giữ thông tin này chừng nào tài khoản của bạn còn hoạt động và trong một khoảng thời gian hợp lý sau đó cho các mục đích kế toán và chống gian lận. Chúng tôi không bán thông tin này; bất kỳ việc chia sẻ nào với một nền tảng quảng cáo chỉ được thực hiện khi có sự đồng ý cho mục đích tiếp thị của bạn.

4. CÁCH CHÚNG TÔI SỬ DỤNG THÔNG TIN CỦA BẠN

Công ty sử dụng Thông tin thu thập được cho các mục đích sau. Mỗi mục đích được mô tả một cách cụ thể để bạn có thể hiểu rõ bản chất và phạm vi của các hoạt động xử lý dữ liệu của chúng tôi.

4.1 Cung cấp và Vận hành Dịch vụ

Chúng tôi sử dụng Thông tin của bạn để cung cấp, vận hành, duy trì và cải thiện Dịch vụ, bao gồm nhưng không giới hạn ở:

4.2 Trang Web Tiếp Thị và Truyền Thông

Chúng tôi sử dụng Thông tin của bạn để:

4.3 Dịch vụ Dựa Trên Vị Trí

Chúng tôi sử dụng dữ liệu vị trí của bạn (cả dựa trên IP và dựa trên GPS) cho các mục đích sau:

4.4 Phân Tích, Phân Bổ Quảng Cáo và Cải Thiện Dịch vụ

Chúng tôi sử dụng Thông tin được thu thập thông qua các công cụ phân tích trang web, pixel và API phía máy chủ để:

4.5 An toàn, Bảo mật và Phòng chống Gian lận

Chúng tôi sử dụng Thông tin của bạn để bảo vệ an toàn và bảo mật của Người dùng cũng như tính toàn vẹn của Dịch vụ, bao gồm nhưng không giới hạn ở việc:

4.6 Tuân thủ Pháp luật và Thực thi Pháp luật

Chúng tôi sử dụng Thông tin của bạn khi cần thiết để tuân thủ các nghĩa vụ pháp lý của mình, bao gồm nhưng không giới hạn ở việc:

4.7 Nhắm mục tiêu Khuyến mại Tự động

Chúng tôi sử dụng một số dữ liệu hành vi và giao dịch nhất định để xác định điều kiện của bạn đối với các chương trình khuyến mại tự động, bao gồm nhưng không giới hạn ở các chương trình khuyến mại được kích hoạt bởi:

Việc nhắm mục tiêu khuyến mại tự động như vậy không liên quan đến việc bán thông tin cá nhân của bạn cho bên thứ ba và chỉ được thực hiện trong phạm vi Dịch vụ nhằm mục đích cung cấp cho bạn mức giá khuyến mại phù hợp.

4.8 Tích hợp Lịch (Tùy chọn)

Trường hợp bạn đã kết nối lịch của bên thứ ba như được mô tả tại Mục 2.5, chúng tôi chỉ sử dụng thông tin xác thực ủy quyền OAuth mà bạn đã cấp để thêm vào lịch đã kết nối của bạn các sự kiện trực tiếp hoặc ảo mà bạn đăng ký hoặc gửi phản hồi RSVP thông qua Dịch vụ, đồng thời cập nhật hoặc xóa các mục lịch đó nếu sự kiện tương ứng có thay đổi hoặc bạn hủy đăng ký hoặc RSVP của mình. Chúng tôi không sử dụng quyền truy cập này cho bất kỳ mục đích nào khác, chúng tôi không đọc nội dung trên lịch của bạn và chúng tôi không sử dụng dữ liệu lịch cho mục đích quảng cáo, tiếp thị, lập hồ sơ hoặc đào tạo các mô hình học máy.

5. CÁCH THỨC CHÚNG TÔI CHIA SẺ VÀ TIẾT LỘ THÔNG TIN CỦA BẠN

Công ty không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba. Tuy nhiên, chúng tôi có thể chia sẻ, tiết lộ hoặc cung cấp Thông tin của bạn cho các danh mục người nhận sau đây, trong các trường hợp và vì các mục đích sau:

5.1 Người dùng khác của Dịch vụ

Một số Thông tin nhất định đương nhiên được chia sẻ với những Người dùng khác như một phần trong chức năng cốt lõi của ứng dụng hẹn hò, bao gồm nhưng không giới hạn ở:

5.2 Nhà cung cấp Dịch vụ Bên thứ ba (Ứng dụng Hẹn hò)

Chúng tôi thuê các nhà cung cấp dịch vụ bên thứ ba thực hiện một số chức năng nhất định thay mặt chúng tôi liên quan đến ứng dụng hẹn hò, và chúng tôi chỉ chia sẻ Thông tin với các nhà cung cấp đó trong phạm vi cần thiết để họ thực hiện các chức năng đó. Các nhà cung cấp này có nghĩa vụ theo hợp đồng là chỉ sử dụng Thông tin của bạn cho các mục đích mà thông tin đã được chia sẻ và tuân thủ Chính sách Quyền riêng tư này. Phần sau đây mô tả các danh mục chính của những nhà cung cấp đó và Thông tin được chia sẻ với từng nhà cung cấp:

5.2.1 Xử lý Thanh toán: CCBill, LLC

5.2.2 Chuyển phát Email Giao dịch

5.2.3 Các nhà cung cấp Dịch vụ Viễn thông và SMS

5.2.4 Nhà cung cấp dịch vụ định vị địa lý IP

5.2.5 Nhà cung cấp dịch vụ mã hóa địa lý đảo ngược dựa trên GPS

5.2.6 Tích hợp GIF: Giphy (Shutterstock, Inc.)

5.2.7 Xác thực đăng nhập qua mạng xã hội: Google LLC, Apple Inc., Meta Platforms, Inc. (Facebook)

5.2.8 Lưu trữ đối tượng đám mây; Amazon Web Services, Inc. (Security Token Service)

5.2.9 Xác minh sinh trắc học và kiểm duyệt ảnh: Amazon Rekognition (Amazon Web Services, Inc.)

5.2.10 Nhận dạng ký tự quang học cho giấy tờ tùy thân: Amazon Textract (Amazon Web Services, Inc.)

5.2.11 Kiểm duyệt nội dung tự động: Google LLC (chính) và OpenAI, L.L.C. (dự phòng sự cố)

5.2.12 Thông báo đẩy: Web Push Protocol (VAPID)

5.2.13 Khớp mã băm tài liệu lạm dụng tình dục trẻ em

5.2.14 Chuyển lời nói thành văn bản: Được thực hiện trên cơ sở hạ tầng của Công ty (Không có bên xử lý phụ bên thứ ba)

5.2.15 Phân phối nội dung và Dịch vụ biên: Cloudflare, Inc.

5.2.16 Phát hiện bot và Ngăn chặn lạm dụng: Cloudflare Turnstile (Cloudflare, Inc.)

5.2.17 Bên tiếp nhận báo cáo bắt buộc: National Center for Missing & Exploited Children ("NCMEC")

5.2.18 Tích hợp Lịch: Google LLC và Microsoft Corporation

5.2.19 Nhà cung cấp kho ứng dụng: Apple Inc. và Google LLC (Đánh giá hoàn tiền và tranh chấp)

5.3 Nhà cung cấp dịch vụ bên thứ ba (Trang web tiếp thị)

Chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba sau đây liên quan đến hoạt động của trang web tiếp thị:

5.3.1 Nhà cung cấp dịch vụ tiếp thị qua email

5.3.2 Xử lý Biểu mẫu Trang web

5.3.3 Lưu trữ Trang web

5.4 Đối tác Phân tích và Quảng cáo (Trang web Tiếp thị)

Chúng tôi chia sẻ Thông tin với các đối tác phân tích và quảng cáo sau đây thông qua theo dõi pixel và Conversions APIs phía máy chủ trên trang web tiếp thị:

5.4.1 TikTok (ByteDance Ltd.)

5.4.2 Google (Alphabet Inc.)

5.4.3 Meta: Facebook/Instagram (Meta Platforms, Inc.)

5.5 Cơ quan Thực thi Pháp luật và Nghĩa vụ Pháp lý

Chúng tôi có thể tiết lộ Thông tin của bạn cho các cơ quan thực thi pháp luật, cơ quan quản lý, tòa án, cơ quan chính phủ và các thực thể được ủy quyền khác trong các trường hợp sau:

Khi chúng tôi nhận được yêu cầu hợp pháp đối với Thông tin của bạn, chúng tôi có thể áp dụng lệnh lưu giữ chứng cứ đối với dữ liệu tài khoản và các liên lạc liên quan để bảo toàn dữ liệu đó trong suốt thời gian diễn ra tố tụng pháp lý hoặc điều tra. Lệnh lưu giữ chứng cứ có thể bao gồm việc bảo toàn tin nhắn, dữ liệu tài khoản, hồ sơ giao dịch và Thông tin liên quan khác, đồng thời có thể bao gồm thời hạn và lý do cụ thể cho việc lưu giữ.

5.6 Chuyển giao Doanh nghiệp

Trong trường hợp Công ty trải qua quá trình sáp nhập, mua lại, tái cấu trúc, phá sản, giải thể, bán toàn bộ hoặc phần lớn tài sản của mình, hoặc giao dịch hoặc thủ tục doanh nghiệp tương tự, Thông tin của bạn có thể được chuyển giao cho tổ chức mua lại hoặc tổ chức kế nhiệm như một phần của giao dịch đó. Trong trường hợp như vậy, chúng tôi sẽ nỗ lực hợp lý để đảm bảo rằng tổ chức mua lại hoặc tổ chức kế nhiệm tiếp nhận các nghĩa vụ được nêu trong Chính sách Quyền riêng tư này liên quan đến Thông tin của bạn, hoặc gửi cho bạn thông báo và cơ hội chọn không tham gia (opt out) vào việc chuyển giao đó trong phạm vi pháp luật hiện hành yêu cầu.

5.7 Dữ liệu Tổng hợp và Dữ liệu Hủy nhận dạng

Chúng tôi có thể chia sẻ dữ liệu tổng hợp, dữ liệu đã hủy nhận dạng hoặc dữ liệu ẩn danh mà không thể được sử dụng một cách hợp lý để nhận dạng bạn với các bên thứ ba cho mục đích phân tích, nghiên cứu, nghiệp vụ thông minh hoặc các mục đích khác. Dữ liệu như vậy không được coi là thông tin cá nhân theo Chính sách Quyền riêng tư này.

5.8 Khi Có Sự Đồng Ý Của Bạn

Chúng tôi có thể chia sẻ Thông tin của bạn với các bên thứ ba khi bạn đã cung cấp sự đồng ý rõ ràng cho việc chia sẻ đó, bao gồm nhưng không giới hạn ở các trường hợp bạn tự nguyện chia sẻ nội dung từ Dịch vụ lên các nền tảng bên ngoài hoặc cung cấp ủy quyền cho một hoạt động chuyển giao dữ liệu cụ thể.

6. LƯU TRỮ, LƯU GIỮ VÀ BẢO MẬT DỮ LIỆU

6.1 Cơ sở hạ tầng Lưu trữ Dữ liệu

Thông tin của bạn được lưu trữ trên các máy chủ an toàn sử dụng hệ quản trị cơ sở dữ liệu quan hệ PostgreSQL. Các tệp do Người dùng tải lên, bao gồm cả hình ảnh, được lưu trữ trong bộ nhớ đối tượng đám mây chuyên dụng do Công ty kiểm soát. Cơ sở hạ tầng của Công ty có thể sử dụng các dịch vụ đám mây và cơ chế phân phối nội dung bổ sung khi cần thiết để cung cấp Dịch vụ một cách đáng tin cậy và hiệu quả.

6.2 Mã hóa Tin nhắn

Nội dung của các tin nhắn văn bản được truyền qua ứng dụng hẹn hò được mã hóa bằng cơ chế mã hóa phía máy chủ trước khi lưu trữ trong cơ sở dữ liệu. Công ty giữ lại khả năng giải mã các tin nhắn đó khi cần thiết để kiểm duyệt nội dung, tuân thủ các nghĩa vụ pháp lý (bao gồm các yêu cầu của cơ quan thực thi pháp luật và lệnh của tòa án), thực thi Điều khoản và Điều kiện Sử dụng, cùng các mục đích khác được mô tả trong Chính sách Quyền riêng tư này. Ghi chú thoại và bản ghi âm được lưu trữ dưới dạng các tệp mã hóa trong bộ lưu trữ đối tượng đám mây do Công ty kiểm soát. CÔNG TY KHÔNG CUNG CẤP TÍNH NĂNG MÃ HÓA ĐẦU-CUỐI ĐÍCH THỰC; CÔNG TY GIỮ LẠI KHẢ NĂNG GIẢI MÃ CHO CÁC MỤC ĐÍCH ĐƯỢC MÔ TẢ TRONG TÀI LIỆU NÀY.

6.3 Băm Dữ liệu Nhạy cảm

Một số danh mục dữ liệu nhạy cảm nhất định được băm bằng các kỹ thuật mật mã theo tiêu chuẩn ngành trước khi lưu trữ hoặc truyền tải, bao gồm:

6.4 Thời hạn Lưu giữ Dữ liệu

Công ty lưu giữ Thông tin của bạn trong các khoảng thời gian sau:

6.5 Các Trường Hợp Ngoại Lệ Đối Với Việc Xóa Dữ Liệu

Bất kể mọi yêu cầu xóa dữ liệu, Công ty có thể lưu giữ Thông tin nhất định khi:

6.6 Các Biện Pháp Bảo Mật

Công ty triển khai và duy trì các biện pháp bảo mật kỹ thuật, hành chính và tổ chức hợp lý về mặt thương mại nhằm bảo vệ Thông tin của bạn khỏi việc truy cập, tiết lộ, thay đổi, phá hủy trái phép và các hình thức xử lý bất hợp pháp khác. Các biện pháp này bao gồm, nhưng không giới hạn ở:

Các biện pháp bảo vệ cụ thể được áp dụng sẽ được xem xét và cập nhật tùy từng thời điểm khi Công ty thấy phù hợp, và Công ty không công khai cấu hình kỹ thuật chi tiết của các biện pháp kiểm soát an ninh của mình, vì việc làm đó tự thân nó sẽ tạo ra một rủi ro an ninh.

MẶC DÙ CÓ CÁC QUY ĐỊNH TRÊN, KHÔNG CÓ PHƯƠNG THỨC TRUYỀN DỮ LIỆU QUA INTERNET NÀO VÀ KHÔNG CÓ PHƯƠNG THỨC LƯU TRỮ ĐIỆN TỬ NÀO LÀ AN TOÀN TUYỆT ĐỐI. CÔNG TY KHÔNG THỂ VÀ KHÔNG BẢO ĐẢM TÍNH AN NINH TUYỆT ĐỐI ĐỐI VỚI THÔNG TIN CỦA BẠN. BẠN THỪA NHẬN VÀ ĐỒNG Ý RẰNG BẠN TỰ CHỊU RỦI RO KHI TRUYỀN THÔNG TIN CỦA MÌNH, VÀ CÔNG TY SẼ KHÔNG CHỊU TRÁCH NHIỆM PHÁP LÝ CHO BẤT KỲ HÀNH VI TRUY CẬP TRÁI PHÉP, TIẾT LỘ HOẶC MẤT MÁT THÔNG TIN NÀO CỦA BẠN PHÁT SINH TỪ CÁC NGUYÊN NHÂN NẰM NGOÀI TẦM KIỂM SOÁT HỢP LÝ CỦA CÔNG TY.

6.7 Danh sách Ngăn chặn đối với các Tài khoản bị cấm

Trong trường hợp chúng tôi cấm vĩnh viễn một tài khoản do khoản bồi hoàn (chargeback) đã được xác nhận, tranh chấp thanh toán được nộp với dụng ý xấu, hoặc vi phạm nghiêm trọng khác đối với Điều khoản và Điều kiện Sử dụng của chúng tôi, chúng tôi sẽ lưu giữ một mã băm mật mã một chiều, không thể đảo ngược từ địa chỉ email, số điện thoại, dấu vân tay thiết bị và địa chỉ IP được sử dụng tại thời điểm vi phạm của bạn trong một "danh sách ngăn chặn" riêng biệt. Các bản ghi này:

Hoạt động xử lý này là cần thiết cho các lợi ích hợp pháp của chúng tôi trong việc vận hành một dịch vụ an toàn, ngăn ngừa gian lận và thực thi các thỏa thuận của chúng tôi (GDPR Article 6(1)(f)), và được miễn trừ xóa theo GDPR Article 17(3)(b) và 17(3)(e), CCPA / CPRA Section 1798.105(d)(2) (miễn trừ phòng ngừa gian lận), cùng các quy định tương tự của các luật bảo mật hiện hành khác. Khi bạn thực hiện quyền xóa bỏ, tất cả dữ liệu cá nhân khác gắn liền với tài khoản của bạn sẽ bị xóa theo quy định tại Mục 6.4 và Mục 7; các mục trong danh sách ngăn chặn được lưu giữ như được mô tả trong Mục 6.7 này. Danh sách ngăn chặn không chứa thông tin cá nhân dưới dạng văn bản thuần (plaintext) và không thể được sử dụng để khôi phục, liên hệ, nhận dạng hoặc lập hồ sơ bất kỳ cá nhân nào.

Trong trường hợp Công ty đã áp dụng hạn chế xác minh độ tuổi đối với một tài khoản (ví dụ: thời gian chờ xác minh áp dụng sau một lần thử xác minh độ tuổi không thành công hoặc có khả năng lạm dụng), một tập hợp nhỏ các mã băm mật mã không thể đảo ngược được tạo ra từ mã định danh vectơ khuôn mặt, dấu vân tay thiết bị, mã định danh tài khoản và (nếu có) địa chỉ IP liên kết với lần thử xác minh bị hạn chế sẽ được lưu giữ trong một "sổ đăng ký thời gian chờ xác minh" riêng biệt. Các bản ghi này có cùng từng đặc tính được mô tả trong các tiểu mục từ (a) đến (e) ở trên (lưu giữ vô thời hạn, không thể đảo ngược, sử dụng độc quyền để thực thi hạn chế, lưu trữ riêng biệt và tiếp tục duy trì sau khi xóa), được xử lý trên cùng cơ sở lợi ích hợp pháp (GDPR Article 6(1)(f), CCPA / CPRA Section 1798.105(d)(2)), và chỉ tồn tại nhằm ngăn chặn việc đặt lại hạn chế xác minh độ tuổi thông qua việc xóa và đăng ký lại tài khoản. Tương tự như danh sách ngăn chặn được mô tả ở trên, sổ đăng ký thời gian chờ xác minh không chứa thông tin cá nhân dưới dạng văn bản thuần và không thể được sử dụng để khôi phục, liên hệ, nhận dạng hoặc lập hồ sơ bất kỳ cá nhân nào.

6.8 Học máy và Tham số Mô hình Tổng hợp

Công ty có thể sử dụng dữ liệu người dùng được tổng hợp để huấn luyện, đánh giá và cải thiện các mô hình học máy nội bộ hỗ trợ Dịch vụ (ví dụ: các mô hình tác động đến gợi ý ghép đôi, xếp hạng nội dung hoặc phát hiện gian lận). Các tín hiệu hành vi và tương tác không nhạy cảm — chẳng hạn như hoạt động trong ứng dụng, kết quả tương hợp và siêu dữ liệu tin nhắn — được sử dụng cho mục đích này theo các công bố trong Chính sách này. Riêng biệt và chỉ khi bạn đã đưa ra sự đồng ý tham gia (opt-in) rõ ràng (mặc định tắt, có thể thu hồi bất kỳ lúc nào và không bao giờ là điều kiện để sử dụng Dịch vụ), Công ty cũng sử dụng âm thanh voice-cafe của bạn cùng các đặc điểm phong cách giao tiếp và tương tác thu được từ đó (như động lực học hội thoại và ngữ điệu) để huấn luyện và cải thiện mô hình ghép đôi nội bộ của chính Công ty, nhằm giúp Dịch vụ có thể gợi ý các đối tượng tương hợp phù hợp hơn. Việc sử dụng ghép đôi của bên thứ nhất này là mục đích duy nhất mà dữ liệu giọng nói đã được đồng ý được sử dụng để huấn luyện mô hình; dữ liệu đó và bất kỳ đặc điểm nào thu được từ đó không bao giờ bị bán, cho thuê, trao đổi, sử dụng để huấn luyện mô hình của bất kỳ bên thứ ba nào hoặc được sử dụng theo cách khác nhằm thu lợi nhuận từ thông tin sinh trắc học của bạn, và được xử lý theo lịch trình lưu giữ và tiêu hủy tại Mục 6.4 cùng Thông báo Quyền riêng tư về Thông tin Sinh trắc học tại Mục 14.3. Trường hợp Thông tin của bạn đã đóng góp vào các mô hình như vậy trước khi bạn thực hiện quyền xóa bỏ hoặc xóa tài khoản:

Trong trường hợp Công ty định kỳ huấn luyện lại các mô hình từ đầu trên tập dữ liệu đã được làm mới, phần đóng góp còn lại của các tài khoản đã bị xóa sẽ được loại bỏ một cách tự nhiên khỏi các phiên bản mô hình tiếp theo thông qua chu kỳ huấn luyện lại đó. Công ty hiện không tham gia vào việc ra quyết định hoàn toàn tự động tạo ra các hiệu lực pháp lý liên quan đến bạn theo ý nghĩa của GDPR Article 22; nếu điều này thay đổi, Chính sách này sẽ được cập nhật và (khi được yêu cầu) sẽ thu thập sự đồng ý rõ ràng.

7. QUYỀN VÀ LỰA CHỌN CỦA BẠN

7.1 Thông tin Tài khoản và Hồ sơ

Bạn có thể truy cập, xem xét và cập nhật một số Thông tin tài khoản và hồ sơ của mình bất kỳ lúc nào thông qua phần cài đặt trong ứng dụng và các tính năng chỉnh sửa hồ sơ của ứng dụng hẹn hò. Bạn có trách nhiệm duy trì tính chính xác và đầy đủ của Thông tin của mình.

7.2 Tùy chọn Thông báo

Bạn có thể quản lý các tùy chọn thông báo của mình, bao gồm việc bật hoặc tắt các loại thông báo và phương thức gửi cụ thể (Email, SMS, Push Notification, In-App Notification), thông qua phần cài đặt thông báo trong ứng dụng. Riêng đối với thông báo SMS, bạn có thể từ chối nhận bất kỳ lúc nào bằng cách trả lời STOP đối với bất kỳ tin nhắn SMS nào nhận được từ Công ty; để bật lại thông báo SMS, hãy trả lời START. Các từ khóa SMS sau đây được nhận diện: STOP, STOPALL, UNSUBSCRIBE, CANCEL, END, và QUIT để chọn không tham gia; START, YES, và UNSTOP để chọn tham gia lại. Việc trả lời STOP sẽ chấm dứt mọi tin nhắn SMS mà Công ty gửi đến số điện thoại di động đó, bao gồm mật mã một lần, thông báo tài khoản và tin nhắn tiếp thị; không có danh mục tin nhắn SMS nào được miễn trừ khỏi yêu cầu STOP. Nếu bạn từ chối nhận SMS, bạn vẫn có thể tiếp tục xác thực bằng cách sử dụng mật mã một lần được gửi đến địa chỉ email của mình, và các liên lạc giao dịch thiết yếu sẽ được gửi tới bạn qua email và thông báo trong ứng dụng thay thế. Ngoài ra, và đối với các kênh liên lạc khác ngoài SMS, bạn không thể từ chối nhận các liên lạc giao dịch thiết yếu cho hoạt động và tính bảo mật của tài khoản của bạn (bao gồm nhưng không giới hạn ở mã xác thực, tin nhắn xác minh và các cảnh báo bảo mật tài khoản quan trọng). Bạn cũng có thể từ chối nhận các liên lạc tiếp thị và quảng cáo mà không cần phải từ chối hoàn toàn SMS, thông qua phần cài đặt thông báo trong ứng dụng hoặc bằng cách sử dụng cơ chế hủy đăng ký được cung cấp trong các liên lạc đó. ĐỘI NGŨ HỖ TRỢ CỦA CÔNG TY KHÔNG XỬ LÝ CÁC YÊU CẦU TỪ CHỐI NHẬN; TẤT CẢ CÁC THAY ĐỔI VỀ TÙY CHỌN THÔNG BÁO PHẢI ĐƯỢC THỰC HIỆN THÔNG QUA CÀI ĐẶT TRONG ỨNG DỤNG, LIÊN KẾT HỦY ĐĂNG KÝ ĐƯỢC CUNG CẤP TRONG CÁC LIÊN LẠC, HOẶC BẰNG CÁCH TRẢ LỜI STOP ĐỐI VỚI BẤT KỲ TIN NHẮN SMS NÀO.

7.3 Tiếp thị qua Email (Trang web)

Nếu bạn đã đăng ký nhận email tiếp thị qua biểu mẫu đăng ký trên trang web, bạn có thể từ chối nhận các email tiếp thị trong tương lai bằng cách nhấp vào liên kết "unsubscribe" có trong bất kỳ email tiếp thị nào như vậy. Việc hủy đăng ký nhận email tiếp thị trên trang web không ảnh hưởng đến các email giao dịch hoặc thông báo được gửi qua ứng dụng hẹn hò.

7.4 Dữ liệu Vị trí

Bạn có thể tắt dịch vụ định vị dựa trên GPS bằng cách thu hồi quyền truy cập của ứng dụng hẹn hò vào các tính năng vị trí của thiết bị thông qua phần cài đặt thiết bị của bạn. Tuy nhiên, như được mô tả tại Mục 2.2.4, việc tắt quyền truy cập GPS sẽ làm suy giảm chức năng của Dịch vụ, bao gồm nhưng không giới hạn ở việc làm suy giảm tính năng ghép đôi dựa trên khoảng cách vị trí và việc không thể truy cập các tính năng phụ thuộc vào vị trí. Dữ liệu vị trí địa lý dựa trên IP được thu thập tự động khi bạn truy cập Dịch vụ và không thể bị vô hiệu hóa nếu không ngừng sử dụng Dịch vụ.

7.5 Xóa tài khoản

7.5.1 Xóa tài khoản trong ứng dụng (Xóa mềm)

Bạn có thể bắt đầu việc xóa tài khoản thông qua tính năng xóa tài khoản trong ứng dụng. Hành động này cấu thành việc "xóa mềm" theo đó:

7.5.2 Xóa dữ liệu vĩnh viễn (Xóa cứng)

Bạn có thể xóa vĩnh viễn tài khoản và dữ liệu cá nhân của mình trực tiếp trong ứng dụng hẹn hò bằng cách điều hướng đến Settings → Privacy & Data → Request permanent deletion (Cài đặt → Quyền riêng tư & Dữ liệu → Yêu cầu xóa vĩnh viễn). Hành động này không thể hoàn tác. Sau khi xác nhận, Công ty sẽ xóa vĩnh viễn dữ liệu cá nhân của bạn khỏi các hệ thống đang hoạt động, chỉ tuân theo các trường hợp ngoại lệ được mô tả tại Mục 6.5 (bao gồm nhưng không giới hạn ở việc lưu giữ danh sách chặn hạn chế được mô tả tại Mục 6.7 và miễn trừ thông số mô hình tổng hợp được mô tả tại Mục 6.8), và sẽ gửi email xác nhận đến địa chỉ email liên kết với tài khoản của bạn. Nếu bạn không thể truy cập ứng dụng (ví dụ: do bạn bị mất quyền truy cập vào số điện thoại của mình hoặc tài khoản của bạn đã bị đình chỉ), bạn có thể gửi yêu cầu xóa bằng văn bản qua email đến địa chỉ được chỉ định tại Mục 16, và Công ty sẽ phản hồi trong vòng ba mươi (30) ngày. Để thực hiện quyền truy cập hoặc quyền chuyển giao dữ liệu của bạn, hãy điều hướng đến Settings → Privacy & Data → Download my data (Cài đặt → Quyền riêng tư & Dữ liệu → Tải xuống dữ liệu của tôi).

7.6 Đăng ký thông báo đẩy

Bạn có thể hủy đăng ký nhận thông báo đẩy bằng cách thu hồi quyền thông báo đẩy thông qua cài đặt trình duyệt hoặc thiết bị của bạn, hoặc bằng cách quản lý tùy chọn thông báo đẩy trong phần cài đặt trong ứng dụng của ứng dụng hẹn hò.

7.7 Kiểm soát Cookie và Phân tích

Bạn có thể quản lý tùy chọn cookie của mình và hạn chế việc thu thập dữ liệu phân tích như được mô tả tại Mục 3.2 của Chính sách này, bao gồm thông qua cài đặt cookie của trình duyệt, các công cụ bảo mật dựa trên trình duyệt và các cơ chế từ chối cụ thể theo nền tảng do Google, Meta và TikTok cung cấp.

7.8 Ngắt kết nối Đăng nhập mạng xã hội

Nếu bạn đã đăng ký hoặc xác thực thông qua nhà cung cấp dịch vụ đăng nhập mạng xã hội bên thứ ba, bạn có thể quản lý kết nối giữa Dịch vụ và nhà cung cấp đó thông qua giao diện cài đặt và quyền hạn của chính nhà cung cấp. Việc ngắt kết nối với nhà cung cấp đăng nhập mạng xã hội có thể ảnh hưởng đến khả năng xác thực vào Dịch vụ của bạn bằng phương thức đó.

8. QUYỀN RIÊNG TƯ CỤ THỂ THEO TIỂU BANG

8.1 Cư dân California (California Consumer Privacy Act / California Privacy Rights Act)

Nếu bạn là cư dân của Tiểu bang California, bạn có thể có các quyền bổ sung theo California Consumer Privacy Act of 2018, được sửa đổi bởi California Privacy Rights Act of 2020 (gọi chung là "CCPA"), bao gồm nhưng không giới hạn ở:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu có thể xác minh của người tiêu dùng tới Công ty bằng cách sử dụng thông tin liên hệ được cung cấp tại Mục 16. Công ty sẽ xác minh danh tính của bạn trước khi xử lý bất kỳ yêu cầu nào và sẽ phản hồi trong khung thời gian theo quy định của CCPA.

Không bán hoặc chia sẻ thông tin cá nhân của tôi: Công ty không bán thông tin cá nhân của bạn. Cư dân California muốn yêu cầu Công ty không chia sẻ thông tin cá nhân của họ cho các mục đích quảng cáo hành vi theo ngữ cảnh chéo có thể thực hiện thông qua liên kết "Your Privacy Choices" ở chân trang của trang web tiếp thị, bằng cách bật tín hiệu Global Privacy Control (GPC) trên trình duyệt của họ (trang web tiếp thị công nhận tín hiệu này là một lựa chọn từ chối (opt-out) hợp lệ), hoặc bằng cách liên hệ với chúng tôi theo địa chỉ email được nêu tại Mục 16.

Luật "Shine the Light" của California: Theo California Civil Code Section 1798.83, cư dân California đã cung cấp thông tin cá nhân cho Công ty có thể yêu cầu một số thông tin nhất định liên quan đến việc Công ty tiết lộ thông tin cá nhân cho các bên thứ ba vì mục đích tiếp thị trực tiếp của họ. Công ty không tiết lộ thông tin cá nhân cho các bên thứ ba vì mục đích tiếp thị trực tiếp của họ.

Thông báo khi thu thập: Theo CCPA Section 1798.100(b), các danh mục thông tin cá nhân mà Công ty thu thập và mục đích sử dụng các thông tin đó lần lượt được mô tả tại Mục 2 và Mục 4 của Chính sách Quyền riêng tư này.

Thông tin cá nhân nhạy cảm: Dữ liệu sinh trắc học. Theo CCPA Section 1798.121, bạn có quyền giới hạn việc Công ty sử dụng và tiết lộ thông tin cá nhân nhạy cảm của bạn, bao gồm cả Thông tin sinh trắc học được sử dụng để nhận dạng người tiêu dùng (chẳng hạn như vectơ khuôn mặt được mô tả tại Mục 14.3 của Chính sách này), ở những mục đích sử dụng cần thiết để thực hiện các dịch vụ được một người tiêu dùng thông thường yêu cầu các dịch vụ đó kỳ vọng một cách hợp lý. Việc Công ty sử dụng Thông tin sinh trắc học vốn đã được giới hạn nghiêm ngặt trong các mục đích được liệt kê tại Mục 14.3.2, tất cả các mục đích đó đều cần thiết để thực hiện dịch vụ xác minh độ tuổi mà bạn đã đồng ý tham gia (opted in). Công ty không sử dụng Thông tin sinh trắc học để suy luận các đặc điểm về bạn, cho mục đích quảng cáo hành vi theo ngữ cảnh chéo, hoặc cho bất kỳ mục đích nào khác ngoài những mục đích đã được liệt kê rõ ràng. Bạn có thể rút lại sự đồng ý đối với việc xử lý sinh trắc học bất kỳ lúc nào như được mô tả tại Mục 14.3.6.

8.2 Cư dân Virginia (Virginia Consumer Data Protection Act)

Nếu bạn là cư dân của Khối thịnh vượng chung Virginia, bạn có thể có các quyền bổ sung theo Virginia Consumer Data Protection Act ("VCDPA"), bao gồm quyền truy cập, chỉnh sửa, xóa và nhận bản sao dữ liệu cá nhân của bạn, cũng như quyền từ chối (opt out) việc xử lý dữ liệu cá nhân cho các mục đích quảng cáo nhắm mục tiêu, bán dữ liệu cá nhân và lập hồ sơ phục vụ cho các quyết định tạo ra các hiệu lực pháp lý hoặc tương tự quan trọng. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp tại Mục 16.

8.3 Cư dân Colorado (Colorado Privacy Act)

Nếu bạn là cư dân của Bang Colorado, bạn có thể có các quyền bổ sung theo Colorado Privacy Act ("CPA"), bao gồm quyền truy cập, chỉnh sửa, xóa và nhận một bản sao có thể chuyển giao của dữ liệu cá nhân của bạn, cũng như quyền từ chối (opt out) việc xử lý dữ liệu cá nhân cho các mục đích quảng cáo nhắm mục tiêu, bán dữ liệu cá nhân và lập hồ sơ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp tại Mục 16.

8.4 Cư dân Connecticut (Connecticut Data Privacy Act)

Nếu bạn là cư dân của Bang Connecticut, bạn có thể có các quyền bổ sung theo Connecticut Data Privacy Act ("CTDPA"), bao gồm quyền truy cập, chỉnh sửa, xóa và nhận một bản sao có thể chuyển giao của dữ liệu cá nhân của bạn, cũng như quyền từ chối (opt out) việc xử lý dữ liệu cá nhân cho các mục đích quảng cáo nhắm mục tiêu, bán dữ liệu cá nhân và lập hồ sơ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp tại Mục 16.

8.5 Cư dân Utah (Utah Consumer Privacy Act)

Nếu bạn là cư dân của Bang Utah, bạn có thể có các quyền bổ sung theo Utah Consumer Privacy Act ("UCPA"), bao gồm quyền truy cập và xóa dữ liệu cá nhân của bạn, cũng như quyền từ chối (opt out) việc xử lý dữ liệu cá nhân cho các mục đích quảng cáo nhắm mục tiêu và bán dữ liệu cá nhân. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi theo thông tin được cung cấp tại Mục 16.

8.6 Luật quyền riêng tư của các bang khác

Khi các luật về quyền riêng tư bổ sung của các bang có hiệu lực, Công ty sẽ nỗ lực tuân thủ các luật đó khi áp dụng. Nếu bạn là cư dân của một bang đã ban hành luật toàn diện về quyền riêng tư của người tiêu dùng mà chưa được đề cập cụ thể trong Mục 8 này, bạn có thể liên hệ với chúng tôi theo địa chỉ email được cung cấp tại Mục 16 để tìm hiểu và thực hiện bất kỳ quyền áp dụng nào.

8.7 Cư dân Canada (PIPEDA, Quebec Law 25, BC/Alberta PIPA)

Dịch vụ được cung cấp tại Canada. Nếu bạn là cư dân Canada, thông tin cá nhân của bạn được xử lý theo luật liên bang Personal Information Protection and Electronic Documents Act ("PIPEDA") và, khi áp dụng, theo Act respecting the protection of personal information in the private sector của Quebec (được sửa đổi bởi Law 25), British Columbia Personal Information Protection Act, và Alberta Personal Information Protection Act. Ngoài các quyền được mô tả ở những nơi khác trong Chính sách này, bạn có quyền:

Để thực hiện bất kỳ quyền nào trong số này, hoặc để liên hệ với Cán bộ phụ trách quyền riêng tư (Privacy Officer) của Công ty, hãy liên hệ với chúng tôi theo thông tin tại Mục 16.

8.8 Thực hiện quyền của bạn

Để thực thi bất kỳ quyền riêng tư nào được mô tả trong Mục 8 này:

9. CHUYỂN GIAO DỮ LIỆU QUỐC TẾ

9.1 Phạm vi Khả dụng theo Lãnh thổ của Dịch vụ

Dịch vụ hiện chỉ được cung cấp cho Người dùng ở trong phạm vi Hợp chúng quốc Hoa Kỳ và Canada. Việc kiểm tra tính đủ điều kiện khi đăng ký bao gồm xác minh số điện thoại đầu số +1 và cổng định vị địa lý IP phía máy chủ; các địa chỉ IP ngoài Hoa Kỳ/Canada sẽ bị từ chối đăng ký. Công ty không cố ý chấp nhận đăng ký từ, hoặc hướng Dịch vụ đến, Người dùng ở Khu vực Kinh tế Châu Âu, Vương quốc Anh, Thụy Sĩ, hoặc bất kỳ khu vực tài phán nào khác ngoài Hoa Kỳ và Canada. Nếu bạn ở ngoài Hoa Kỳ hoặc Canada, Dịch vụ không dành cho bạn, và bạn không nên đăng ký tài khoản hoặc gửi bất kỳ thông tin cá nhân nào.

9.2 Địa điểm Xử lý

Công ty có trụ sở tại Hoa Kỳ, và Dịch vụ được vận hành từ cũng như hướng tới Người dùng tại Hoa Kỳ và Canada. Thông tin của bạn được xử lý bởi các nhà cung cấp cơ sở hạ tầng sau đây tại các địa điểm được chỉ định:

9.3 Các biện pháp Bảo vệ đối với việc Chuyển giao Quốc tế

Công ty duy trì một thỏa thuận xử lý dữ liệu với nhà cung cấp (DPA) với từng bên xử lý bên thứ ba được liệt kê trong Mục 9.2(d), và dựa vào các biện pháp hợp đồng tiêu chuẩn của bên xử lý đó (chẳng hạn như các điều khoản hợp đồng tiêu chuẩn, Khuôn khổ Bảo mật Dữ liệu EU-Hoa Kỳ nếu có áp dụng, và các phụ lục tương ứng của Vương quốc Anh/Thụy Sĩ) đối với bất kỳ hoạt động chuyển giao xuyên biên giới nào do bên xử lý đó khởi xướng. Khi Thông tin của bạn được chuyển giao qua biên giới quốc tế, Công ty thực hiện các bước hợp lý về mặt thương mại để đảm bảo rằng Thông tin của bạn nhận được mức độ bảo vệ thỏa đáng, bao gồm thông qua việc sử dụng các biện pháp bảo vệ theo hợp đồng, cơ chế chứng nhận, hoặc các cơ chế chuyển giao khác được công nhận theo luật bảo vệ dữ liệu hiện hành.

10. LIÊN KẾT VÀ DỊCH VỤ CỦA BÊN THỨ BA

10.1 Trang web và Dịch vụ của Bên thứ ba

Dịch vụ, bao gồm trang web tiếp thị và ứng dụng hẹn hò, có thể chứa các liên kết đến hoặc các tích hợp với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba không thuộc sở hữu hoặc quyền kiểm soát của Công ty. Chính sách Quyền riêng tư này không áp dụng cho bất kỳ trang web, ứng dụng hoặc dịch vụ nào của bên thứ ba, và Công ty không chịu trách nhiệm về các hoạt động thực hành quyền riêng tư, phương pháp thu thập dữ liệu hoặc nội dung của bất kỳ bên thứ ba nào như vậy. Chúng tôi khuyến khích bạn xem lại chính sách quyền riêng tư của bất kỳ trang web, ứng dụng hoặc dịch vụ của bên thứ ba nào mà bạn truy cập hoặc tương tác.

10.2 Nội dung Giphy

Khi bạn tìm kiếm và gửi hình ảnh GIF thông qua tích hợp Giphy của ứng dụng hẹn hò, các truy vấn tìm kiếm của bạn sẽ được truyền tới Giphy (một công ty thuộc Shutterstock, Inc.). Do hình ảnh GIF được tải trực tiếp từ các máy chủ của Giphy, Giphy cũng nhận được địa chỉ IP và user agent của thiết bị của bạn. Việc Giphy thu thập, sử dụng và tiết lộ dữ liệu của bạn chịu sự điều chỉnh của chính sách quyền riêng tư riêng của Giphy, vốn tách biệt và độc lập với Chính sách Quyền riêng tư này.

10.3 Các Nhà cung cấp Dịch vụ Đăng nhập qua Mạng xã hội

Khi bạn sử dụng nhà cung cấp dịch vụ đăng nhập qua mạng xã hội của bên thứ ba (Google, Apple, hoặc Facebook) để đăng ký hoặc xác thực, việc trao đổi thông tin giữa Dịch vụ và nhà cung cấp đó chịu sự điều chỉnh một phần bởi chính sách quyền riêng tư của nhà cung cấp đó và cài đặt quyền riêng tư của bạn trên nền tảng đó.

10.4 Các Nền tảng Phân tích và Quảng cáo

Các hoạt động thu thập và xử lý dữ liệu của Google Analytics, Meta (Facebook/Instagram), và TikTok trên trang web tiếp thị được điều chỉnh một phần bởi chính sách quyền riêng tư tương ứng của từng nền tảng. Công ty khuyến khích bạn xem lại các chính sách quyền riêng tư của các nền tảng này:

11. QUYỀN RIÊNG TƯ CỦA TRẺ EM

Dịch vụ không dành cho các cá nhân dưới mười tám (18) tuổi sử dụng. Công ty không cố ý thu thập, yêu cầu cung cấp, lưu trữ hoặc xử lý thông tin cá nhân từ các cá nhân dưới mười tám (18) tuổi. Nếu Công ty nhận thấy rằng mình đã thu thập thông tin cá nhân từ một cá nhân dưới mười tám (18) tuổi, Công ty sẽ thực hiện các bước kịp thời để xóa thông tin đó khỏi hệ thống của mình. Nếu bạn tin rằng một người chưa thành niên đã cung cấp thông tin cá nhân cho Công ty, vui lòng liên hệ ngay với chúng tôi theo địa chỉ email được cung cấp tại Mục 16, và chúng tôi sẽ điều tra và thực hiện hành động thích hợp.

Mặc dù Children's Online Privacy Protection Act of 1998 ("COPPA") và các quy định thực thi đạo luật này tại 16 C.F.R. Part 312 áp dụng cụ thể đối với việc thu thập thông tin cá nhân trực tuyến từ trẻ em dưới mười ba (13) tuổi, Công ty áp dụng giới hạn độ tuổi tối thiểu nghiêm ngặt hơn là mười tám (18) tuổi để sử dụng Dịch vụ, phù hợp với định vị hẹn hò dành cho người trưởng thành của chúng tôi và các luật tiểu bang hiện hành nghiêm cấm vận hành các dịch vụ hẹn hò cho người chưa thành niên. Theo đó, Dịch vụ triển khai các biện pháp kỹ thuật và quy trình được thiết kế nhằm ngăn chặn việc đăng ký và sử dụng Dịch vụ bởi bất kỳ cá nhân nào dưới mười tám (18) tuổi, bao gồm nhưng không giới hạn ở việc cam đoan về độ tuổi khi đăng ký, thu thập ngày sinh, và xác minh danh tính kết hợp ước tính độ tuổi thông qua phân tích khuôn mặt. Nếu Công ty nhận được yêu cầu giải đáp, khiếu nại hoặc yêu cầu từ cha mẹ hoặc người giám hộ hợp pháp liên quan đến trẻ em dưới mười ba (13) tuổi, Công ty sẽ phản hồi theo đúng COPPA và 16 C.F.R. Part 312.

12. CƠ QUAN THỰC THI PHÁP LUẬT VÀ TIẾT LỘ THÔNG TIN THEO PHÁP LUẬT

12.1 Yêu cầu hợp pháp

Công ty sẽ tuân thủ các yêu cầu hợp pháp từ các cơ quan thực thi pháp luật, tòa án, cơ quan quản lý và các cơ quan chính phủ khác về việc tiết lộ Thông tin Người dùng, với điều kiện các yêu cầu đó được tống đạt thông qua các kênh pháp lý hợp thức, bao gồm nhưng không giới hạn ở:

12.2 Bảo toàn chứng cứ

Khi nhận được yêu cầu bảo toàn hợp pháp hoặc thông báo tạm giữ phục vụ tố tụng (litigation hold notice), Công ty sẽ thực hiện các bước hợp lý để bảo toàn Thông tin Người dùng có liên quan, bao gồm việc áp dụng biện pháp tạm giữ chứng cứ đối với dữ liệu tài khoản, thông tin liên lạc và hồ sơ giao dịch được chỉ định. Biện pháp tạm giữ chứng cứ có thể được duy trì trong khoảng thời gian được nêu trong yêu cầu bảo toàn hoặc trong khoảng thời gian dài hơn theo yêu cầu của luật hiện hành.

12.3 Tiết lộ trong trường hợp khẩn cấp

Trong các tình huống liên quan đến nguy cơ tử vong hoặc thương tích thể chất nghiêm trọng sắp xảy ra đối với bất kỳ người nào, Công ty có thể, theo toàn quyền quyết định của mình, tiết lộ Thông tin Người dùng có liên quan cho các cơ quan thực thi pháp luật hoặc dịch vụ khẩn cấp phù hợp mà không cần có thủ tục pháp lý trước đó, theo quy định của luật liên bang và tiểu bang hiện hành (bao gồm nhưng không giới hạn ở 18 U.S.C. § 2702(b)(8) và § 2702(c)(4) của Stored Communications Act).

12.4 Thông báo cho Người dùng

Khi được pháp luật cho phép và không bị cấm bởi các điều khoản của thủ tục pháp lý, Công ty sẽ nỗ lực hợp lý để thông báo cho Người dùng bị ảnh hưởng về yêu cầu của cơ quan thực thi pháp luật đối với Thông tin của họ. Tuy nhiên, Công ty không có nghĩa vụ đưa ra thông báo như vậy khi việc đó bị pháp luật cấm, làm cản trở cuộc điều tra của cơ quan thực thi pháp luật hoặc gây rủi ro cho sự an toàn của bất kỳ người nào.

13. THÔNG BÁO VỀ SỰ CỐ VI PHẠM DỮ LIỆU

13.1 Ứng phó sự cố vi phạm

Trong trường hợp xảy ra sự cố vi phạm dữ liệu liên quan đến việc truy cập, chiếm đoạt hoặc tiết lộ trái phép thông tin cá nhân của bạn, Công ty sẽ:

14. THÔNG TIN NHẠY CẢM

14.1 Các danh mục Thông tin Nhạy cảm

Công ty thừa nhận rằng một số danh mục Thông tin nhất định mà Công ty thu thập có thể được coi là "nhạy cảm" theo luật bảo mật hiện hành, bao gồm nhưng không giới hạn ở:

14.2 Xử lý Thông tin Nhạy cảm

Trong phạm vi Công ty xử lý Thông tin nhạy cảm, việc xử lý đó chỉ được tiến hành cho các mục đích cung cấp Dịch vụ như được mô tả trong Chính sách Quyền riêng tư này và không được sử dụng cho bất kỳ mục đích nào khác ngoài những mục đích được tiết lộ tại đây. Khi luật hiện hành yêu cầu sự đồng ý của bạn hoặc cung cấp các biện pháp bảo vệ bổ sung cho việc xử lý Thông tin nhạy cảm, Công ty sẽ tuân thủ các yêu cầu đó.

14.3 Quyền riêng tư về Thông tin Sinh trắc học: Thông báo Cụ thể

Mục 14.3 này cung cấp các thông tin tiết lộ bổ sung áp dụng cho việc Công ty thu thập và xử lý Thông tin sinh trắc học thông qua tính năng xác minh độ tuổi tùy chọn, nhằm thực hiện các nghĩa vụ của Công ty theo Illinois Biometric Information Privacy Act (740 ILCS 14, "BIPA"), Texas Capture or Use of Biometric Identifier Act (Tex. Bus. & Com. Code § 503.001, "CUBI"), Washington Biometric Privacy Act (Wash. Rev. Code § 19.375), California Consumer Privacy Act of 2018 được sửa đổi bởi California Privacy Rights Act of 2020 (gọi chung là "CCPA"), Điều 9 của EU General Data Protection Regulation (Regulation (EU) 2016/679, "GDPR") và bất kỳ luật hiện hành nào khác về dữ liệu sinh trắc học hoặc dữ liệu thuộc danh mục đặc biệt.

14.3.1 Các danh mục Thông tin Sinh trắc học được Thu thập

Đối với những Người dùng tự nguyện đồng ý tham gia xác minh độ tuổi, Công ty sẽ thu thập:

14.3.2 Mục đích Thu thập Cụ thể

Công ty thu thập, ghi lại, tiếp nhận và thu thập Thông tin sinh trắc học nêu trên bằng cách khác chỉ nhằm các mục đích được liệt kê sau đây:

Công ty không sử dụng Thông tin sinh trắc học xác minh độ tuổi được mô tả trong Mục 14.3 này (ảnh selfie xác minh, hình ảnh giấy tờ tùy thân, các khung hình kiểm tra tính hiện diện thực tế và vectơ khuôn mặt kết quả) cho mục đích quảng cáo, tiếp thị, lập hồ sơ cá nhân, huấn luyện các mô hình học máy hoặc bất kỳ mục đích thứ cấp nào khác. Cụ thể, cả ảnh selfie xác minh lẫn các khung hình quay đầu dự phòng chủ động đều không được lưu giữ, sử dụng hoặc cung cấp cho mục đích huấn luyện, tinh chỉnh hoặc cải thiện bất kỳ mô hình học máy nào theo bất kỳ hình thức nào, cho dù do Công ty hay bất kỳ bên thứ ba nào vận hành. Một danh mục thông tin sinh trắc học riêng biệt và khác biệt — các đặc điểm phong cách giao tiếp được trích xuất từ âm thanh voice-cafe — chỉ được thu thập khi có sự đồng ý rõ ràng, chủ động tham gia (opt-in) của bạn và chỉ được sử dụng duy nhất để huấn luyện mô hình ghép đôi của chính Công ty như được mô tả trong Mục 14.3.7 và Mục 6.8; danh mục này không bao giờ bị bán, cho thuê, trao đổi, sử dụng bởi bất kỳ bên thứ ba nào, hoặc được sử dụng để kiếm lợi nhuận từ thông tin sinh trắc học của bạn.

14.3.3 Lịch trình lưu giữ

Công ty chỉ lưu giữ Thông tin sinh trắc học trong các khoảng thời gian thực sự cần thiết để thực hiện các mục đích quy định tại Mục 14.3.2, và trong mọi trường hợp không lâu hơn các khoảng thời gian quy định dưới đây:

14.3.4 Tiết lộ Thông tin sinh trắc học

Công ty không bán, cho thuê, trao đổi hoặc kiếm lợi nhuận từ Thông tin sinh trắc học theo bất kỳ hình thức nào khác. Công ty không tiết lộ, tái tiết lộ hoặc phổ biến Thông tin sinh trắc học cho bất kỳ bên thứ ba nào khác ngoại trừ:

Để làm rõ: quá trình xử lý phát hiện tính hiện diện thực tế được mô tả tại khoản (g) của Mục 14.3.2 được thực hiện độc quyền trên cơ sở hạ tầng do Công ty vận hành và không bị tiết lộ, truyền tải hoặc chia sẻ với bất kỳ bên thứ ba nào cho mục đích đó. Các mô hình thực hiện quá trình xử lý đó là các trọng số mạng nơ-ron nguồn mở được phân phối theo các giấy phép nguồn mở thông thoáng và được thực thi cục bộ; cả ảnh selfie xác minh lẫn các khung hình quay đầu dự phòng chủ động đều không rời khỏi môi trường do Công ty kiểm soát liên quan đến phân tích tính hiện diện thực tế.

14.3.5 Lưu trữ và Bảo vệ

Thông tin sinh trắc học được lưu trữ bằng cách sử dụng mức độ cẩn trọng hợp lý trong ngành của Công ty, và theo phương thức tương đương hoặc bảo vệ cao hơn phương thức mà Công ty lưu trữ, truyền tải và bảo vệ các Thông tin bí mật và nhạy cảm khác, bao gồm bằng cách áp dụng mã hóa trong khi truyền tải cho mọi quá trình truyền dữ liệu, mã hóa khi lưu trữ đối với các hình ảnh và dữ liệu tạo tác được lưu trữ, các biện pháp kiểm soát truy cập nghiêm ngặt giới hạn quyền truy cập vào Face Collection và các dữ liệu tạo tác xác minh được lưu trữ cho một số lượng nhỏ các dịch vụ phụ trợ (backend) được ủy quyền, và ghi nhật ký kiểm toán đối với mọi lượt truy cập vào hồ sơ xác minh.

14.3.6 Quyền rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý của mình đối với việc Công ty tiếp tục xử lý Thông tin sinh trắc học của bạn vào bất kỳ lúc nào. Việc rút lại sự đồng ý được thực hiện thông qua các phương thức sau:

Xử lý tại hệ thống phụ trợ (backend) khi rút lại sự đồng ý. Khi nhận được yêu cầu rút lại sự đồng ý hợp lệ, các hệ thống phụ trợ của Công ty sẽ:

Trong tất cả các trường hợp khác, Công ty sẽ hoàn tất việc xóa Thông tin sinh trắc học liên kết với tài khoản của bạn trong một khoảng thời gian hợp lý về mặt thương mại không quá ba mươi (30) ngày, ngoại trừ trường hợp việc lưu giữ là bắt buộc theo một trường hợp ngoại lệ được mô tả tại Mục 6.5. Nếu lệnh gọi xóa đồng bộ không thành công do các lý do tạm thời (ví dụ: sự cố mạng hoặc tính khả dụng của dịch vụ), lỗi sẽ được ghi lại để nhân viên vận hành của Công ty có thể hoàn tất việc xóa theo cách thủ công; trong mọi trường hợp, việc xóa sẽ được hoàn tất trong giới hạn tối đa ba mươi (30) ngày.

14.3.7 Đặc điểm sinh trắc học bắt nguồn từ giọng nói (Ghép đôi; Chỉ áp dụng khi đồng ý tham gia)

Mục 14.3.7 này chỉ áp dụng cho Người dùng đã đưa ra sự đồng ý riêng biệt, rõ ràng để tham gia (opt-in) đối với việc sử dụng dữ liệu giọng nói cho mục đích ghép đôi của bên thứ nhất được mô tả tại Mục 6.8 của Chính sách này và Mục 4.2.5 của Điều khoản và Điều kiện. Sự đồng ý đó được tắt theo mặc định, không bao giờ là điều kiện để sử dụng Dịch vụ và có thể bị rút lại bất kỳ lúc nào.

15. HƯỚNG DẪN TỪ CHỐI (OPT-OUT)

Để thuận tiện cho bạn, dưới đây là bản tóm tắt tổng hợp về các cơ chế từ chối (opt-out) hiện có được mô tả xuyên suốt Chính sách Quyền riêng tư này:

15.1 Tiếp thị qua Email (Trang web)

Nhấp vào liên kết "hủy đăng ký" trong bất kỳ email tiếp thị nào nhận được từ Công ty để ngừng nhận các thông tin liên lạc tiếp thị trong tương lai từ danh sách đăng ký email của trang web.

15.2 Thông báo Tiếp thị và Khuyến mãi Trong ứng dụng

Quản lý tùy chọn thông báo của bạn thông qua phần cài đặt thông báo trong ứng dụng của ứng dụng hẹn hò. Bạn có thể tắt các thông báo khuyến mãi và tái tương tác trong khi vẫn giữ lại các thông báo giao dịch thiết yếu.

15.3 Phân tích và Theo dõi (Trang web)

Để hạn chế việc thu thập dữ liệu phân tích trên trang web tiếp thị, bạn có thể:

15.4 Thông báo qua SMS

Công ty vận hành hai chương trình SMS riêng biệt, mỗi chương trình có sự đồng ý riêng được ghi nhận độc lập:

Tần suất gửi tin nhắn có thể thay đổi. Cước phí tin nhắn và dữ liệu có thể được áp dụng.

Bạn có thể chọn không nhận SMS bất kỳ lúc nào bằng cách:

Soạn tin trả lời STOP sẽ dừng tất cả tin nhắn SMS từ Công ty gửi đến số điện thoại di động đó, bao gồm cả mật mã một lần dùng để đăng nhập; không có danh mục tin nhắn nào được miễn trừ. Nếu bạn chọn không nhận, bạn có thể tiếp tục đăng nhập bằng cách sử dụng mật mã một lần được gửi đến địa chỉ email của bạn. Để tiếp tục nhận tin nhắn SMS sau khi đã chọn không nhận, hãy soạn tin trả lời START (các cú pháp cũng được công nhận: YES, UNSTOP) cho bất kỳ tin nhắn nào, hoặc bật lại SMS trong phần tùy chọn thông báo của bạn. Để được hỗ trợ, hãy soạn tin trả lời HELP cho bất kỳ tin nhắn nào hoặc gửi email đến [email protected].

15.5 Thông báo đẩy

Thu hồi quyền gửi thông báo đẩy thông qua cài đặt trình duyệt hoặc thiết bị của bạn, hoặc tắt thông báo đẩy thông qua cài đặt thông báo trong ứng dụng hẹn hò.

15.6 Không bán hoặc chia sẻ thông tin cá nhân của tôi (CCPA)

Công ty không bán thông tin cá nhân của bạn. Cư dân California có thể từ chối mọi hoạt động chia sẻ thông tin cá nhân của mình cho các mục đích quảng cáo theo hành vi theo ngữ cảnh chéo thông qua liên kết "Your Privacy Choices" ở chân trang của trang web tiếp thị, bằng cách bật tín hiệu trình duyệt Global Privacy Control (GPC) (mà trang web tiếp thị công nhận là một yêu cầu từ chối hợp lệ), hoặc bằng cách liên hệ với chúng tôi theo địa chỉ email được quy định tại Mục 16.

16. THÔNG TIN LIÊN HỆ

16.1 Thông tin liên hệ của Bên kiểm soát dữ liệu

Nếu bạn có bất kỳ câu hỏi, quan ngại hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này, các hoạt động xử lý dữ liệu của Công ty, hoặc các quyền riêng tư của bạn, bạn có thể liên hệ với chúng tôi tại:

Kream & Sugar Dating LLC Email: [email protected] Địa chỉ gửi thư: 210 N Church St, Unit 1706, Charlotte, NC 28202

16.2 Yêu cầu về quyền riêng tư

Tất cả các yêu cầu thực thi quyền riêng tư được mô tả trong Chính sách này (bao gồm các yêu cầu truy cập, xóa, chỉnh sửa hoặc chuyển giao dữ liệu cá nhân) cần được gửi đến địa chỉ email được nêu tại Mục 16.1. Công ty sẽ xác nhận đã nhận được yêu cầu của bạn và phản hồi trong khung thời gian do luật hiện hành quy định.

16.3 Khiếu nại

Nếu bạn cho rằng Công ty đã vi phạm các quyền riêng tư của bạn hoặc chưa giải quyết thỏa đáng các quan ngại về quyền riêng tư của bạn, bạn có thể nộp đơn khiếu nại tới:

17. CÁC ĐIỀU KHOẢN KHÁC

17.1 Luật điều chỉnh

Chính sách Quyền riêng tư này sẽ được điều chỉnh và giải thích theo luật pháp của Tiểu bang North Carolina, bất kể các nguyên tắc xung đột pháp luật của tiểu bang này, trong phạm vi không bị luật liên bang hiện hành ưu tiên áp dụng.

17.2 Tính hiệu lực từng phần

Nếu bất kỳ điều khoản nào của Chính sách Quyền riêng tư này bị tòa án có thẩm quyền tuyên bố là vô hiệu, bất hợp pháp hoặc không thể thực thi, thì sự vô hiệu, bất hợp pháp hoặc không thể thực thi đó sẽ không ảnh hưởng đến bất kỳ điều khoản nào khác của Chính sách Quyền riêng tư này, và các điều khoản còn lại sẽ tiếp tục có hiệu lực đầy đủ. Điều khoản vô hiệu, bất hợp pháp hoặc không thể thực thi sẽ được sửa đổi ở mức tối thiểu cần thiết để làm cho điều khoản đó trở nên hợp lệ, hợp pháp và có thể thực thi trong khi vẫn bảo toàn ý định ban đầu của điều khoản.

17.3 Toàn bộ Thỏa thuận về Quyền riêng tư

Chính sách Quyền riêng tư này, cùng với Các Điều khoản và Điều kiện Sử dụng (trong phạm vi đề cập đến các hoạt động xử lý dữ liệu), cấu thành toàn bộ thỏa thuận giữa bạn và Công ty liên quan đến việc thu thập, sử dụng, tiết lộ và bảo vệ Thông tin của bạn liên quan đến Dịch vụ.

17.4 Chuyển nhượng

Công ty có thể nhượng lại hoặc chuyển giao Chính sách Quyền riêng tư này cùng các quyền và nghĩa vụ của mình theo đây, toàn bộ hoặc một phần, cho bất kỳ bên kế thừa, bên liên kết hoặc bên nhận chuyển nhượng nào liên quan đến việc sáp nhập, mua lại, tái cấu trúc hoặc bán tài sản, mà không cần sự đồng ý trước của bạn, với điều kiện là bên nhận chuyển nhượng đồng ý chịu sự ràng buộc bởi các điều khoản của Chính sách Quyền riêng tư này.

17.5 Không từ bỏ quyền

Việc Công ty không thực thi bất kỳ điều khoản nào của Chính sách Quyền riêng tư này sẽ không cấu thành sự từ bỏ điều khoản đó hoặc từ bỏ quyền của Công ty trong việc thực thi điều khoản đó vào thời điểm sau này.

18. XÁC NHẬN

BẰNG CÁCH TRUY CẬP HOẶC SỬ DỤNG DỊCH VỤ, BAO GỒM VIỆC TRUY CẬP TRANG WEB TIẾP THỊ, GỬI CÁC BIỂU MẪU, ĐĂNG KÝ NHẬN BẢN CẬP NHẬT HOẶC SỬ DỤNG ỨNG DỤNG HẸN HÒ, BẠN XÁC NHẬN RẰNG BẠN ĐÃ ĐỌC TOÀN BỘ CHÍNH SÁCH QUYỀN RIÊNG TƯ NÀY, BẠN HIỂU CÁC ĐIỀU KHOẢN VÀ ĐIỀU KIỆN CỦA NÓ, VÀ BẠN ĐỒNG Ý VỚI VIỆC THU THẬP, SỬ DỤNG, TIẾT LỘ, LƯU TRỮ, LƯU GIỮ VÀ BẢO VỆ THÔNG TIN CỦA BẠN NHƯ ĐƯỢC MÔ TẢ TẠI ĐÂY. BẠN CŨNG XÁC NHẬN THÊM RẰNG VIỆC BẠN TIẾP TỤC SỬ DỤNG DỊCH VỤ SAU BẤT KỲ SỬA ĐỔI NÀO ĐỐI VỚI CHÍNH SÁCH QUYỀN RIÊNG TƯ NÀY SẼ CẤU THÀNH VIỆC BẠN CHẤP NHẬN CÁC SỬA ĐỔI ĐÓ.

*Chính sách Quyền riêng tư này có hiệu lực kể từ ngày 20 tháng 4 năm 2026.*

*© 2026 Kream & Sugar Dating LLC. Bảo lưu mọi quyền.*