Chính sách quyền riêng tư của Ondo (Nhiệt kế quan hệ)
Ngày có hiệu lực: ngày 5 tháng 10 năm 2026 · Ngày sửa đổi gần nhất: ngày 5 tháng 10 năm 2026 (phiên bản trước: ngày 30 tháng 7 năm 2026)
Ondo (Nhiệt kế quan hệ) (sau đây gọi là "Nhà vận hành"), khi cung cấp dịch vụ web (https://ondo.chat) và ứng dụng Android "Ondo (Nhiệt kế quan hệ)" (tên gói chat.ondo.app; sau đây gọi chung là "Dịch vụ"), coi trọng thông tin cá nhân của người dùng và tuân thủ các văn bản pháp luật liên quan, bao gồm Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc, Luật Thúc đẩy Sử dụng Mạng Thông tin và Truyền thông và Bảo vệ Thông tin của Hàn Quốc (các luật của Hàn Quốc này áp dụng đối với người dùng tại Hàn Quốc), và Quy định chung về bảo vệ dữ liệu của EU (GDPR). Chính sách này giải thích Nhà vận hành xử lý những thông tin nào, cho mục đích gì và lưu giữ trong bao lâu.
1. Các nguyên tắc cốt lõi cần biết trước tiên
- Nội dung trò chuyện gốc không được lưu trữ trên máy chủ. Cuộc trò chuyện được dán vào hoặc tải lên sẽ được xử lý sơ bộ ngay trên thiết bị của người dùng (trình duyệt/ứng dụng); chỉ những đoạn đã được nén ở mức tối thiểu cần thiết cho việc phân tích mới được truyền đi tạm thời và bị hủy ngay sau đó.
- Ảnh chụp màn hình (hình ảnh) cũng được xử lý tương tự. Hình ảnh chỉ tồn tại trong bộ nhớ máy chủ trong thời gian đọc nội dung trò chuyện, bị hủy ngay khi xử lý xong và không được lưu vào ổ đĩa.
- Máy chủ phân tích chỉ nhận các đoạn cốt lõi đã được nén thành một phần của bản gốc (thông thường 5–10%). Tiêu chí nén cũng được máy chủ kiểm tra bắt buộc, và các yêu cầu vượt quá tiêu chí này sẽ tự động bị từ chối.
- Không có đăng ký thành viên hay đăng nhập. Địa chỉ email chỉ được thu thập khi người dùng tự đăng ký nhận thông báo đo lại.
2. Các loại thông tin được xử lý và mục đích
| Loại thông tin | Mục đích | Thời hạn lưu giữ |
|---|---|---|
| Nội dung trò chuyện gốc, hình ảnh chụp màn hình | Tạo kết quả phân tích (xử lý tạm thời) | Hủy ngay khi xử lý xong — không lưu trữ |
| Các chỉ số kết quả phân tích: điểm nhiệt độ, loại quan hệ (chế độ), ngôn ngữ sử dụng, loại ứng dụng nhắn tin, số lượng tin nhắn (không phải nội dung), tỷ lệ nén | Thống kê ẩn danh, tính toán các chỉ số so sánh như "top X%", cải thiện chất lượng | Trong suốt thời gian vận hành Dịch vụ (thông tin ẩn danh, không thể nhận dạng cá nhân) |
| Phản hồi về độ chính xác của phân tích (👍/👎) | Cải thiện chất lượng phân tích | Trong suốt thời gian vận hành Dịch vụ (ẩn danh) |
| Khi người dùng chọn "Chia sẻ kết quả": mã chia sẻ, điểm nhiệt độ, tiêu đề, tóm tắt một dòng, nhận xét của AI, loại quan hệ, ngôn ngữ | Cung cấp liên kết chia sẻ (ondo.chat/r/mã) | Trong suốt thời gian vận hành Dịch vụ. Nếu muốn xóa, vui lòng gửi liên kết chia sẻ đến địa chỉ liên hệ bên dưới. |
| Khi sử dụng liên kết mời kiểm tra độ hợp nhau: mã mời, loại quan hệ, điểm nhiệt độ và tiêu đề của hai người dùng | Cung cấp chức năng so sánh hai kết quả | Lời mời mà người kia không tham gia sẽ tự động bị xóa sau 90 ngày; các so sánh đã hoàn tất được lưu trong thời gian vận hành |
| Khi đăng ký thông báo đo lại: địa chỉ email, ngôn ngữ, loại quan hệ, ngày dự kiến thông báo, mã hủy đăng ký nhận thư | Gửi một (01) email thông báo đo lại vào ngày đã đăng ký | Xóa trong vòng 30 ngày sau khi gửi; xóa ngay khi hủy đăng ký nhận thư (trường hợp chưa gửi được lưu tối đa 1 năm) |
| Thống kê truy cập: trang đã truy cập, chỉ tên miền của nguồn giới thiệu (không phải toàn bộ URL), tham số UTM, ngôn ngữ truy cập | Thống kê sử dụng, phân tích kênh truy cập | Tự động xóa sau 180 ngày |
| Thống kê các bước sử dụng (người dùng đã tiến hành đến bước nào), nhóm thử nghiệm A/B | Cải thiện khả năng sử dụng | Tự động xóa sau 180 ngày (không có định danh cá nhân) |
| Nhật ký lỗi (thông báo lỗi, đường dẫn phát sinh lỗi) | Xử lý sự cố | Tự động xóa sau 90 ngày (không bao gồm nội dung trò chuyện) |
| Địa chỉ IP | Ngăn chặn lạm dụng, chẳng hạn như chặn các yêu cầu quá mức (giới hạn tốc độ - rate limiting) | Hết hạn trong bộ nhớ trong vòng tối đa 1 giờ; không lưu vào cơ sở dữ liệu |
2-1. Thông tin không được xử lý
- Văn bản gốc của cuộc trò chuyện, tên thật và thông tin liên lạc của người tham gia trò chuyện, thông tin cá nhân của bên thứ ba xuất hiện trong cuộc trò chuyện
- Thông tin tài khoản (mật khẩu, v.v.), thông tin vị trí, quyền truy cập toàn bộ danh bạ hoặc thư viện ảnh — ứng dụng chỉ đọc các tệp và hình ảnh do người dùng tự chọn.
2-2. Thông tin chỉ được lưu trên thiết bị
Bản tóm tắt kết quả phân tích gần đây (điểm số, tiêu đề), giao diện màn hình, nhóm A/B, v.v. chỉ được lưu trong bộ nhớ trình duyệt (localStorage) trên thiết bị của người dùng và không được gửi đến máy chủ. Khi xóa dữ liệu trình duyệt/ứng dụng, các thông tin này cũng bị xóa theo.
3. Ủy thác xử lý và chuyển dữ liệu ra nước ngoài
Để cung cấp Dịch vụ, Nhà vận hành ủy thác việc xử lý cho các đơn vị dưới đây, và một phần dữ liệu được xử lý ở nước ngoài (Hoa Kỳ, v.v.). Mỗi đơn vị chỉ xử lý thông tin trong phạm vi mục đích được ủy thác.
| Bên nhận ủy thác | Công việc được ủy thác | Thông tin được chuyển |
|---|---|---|
| Anthropic, PBC (Hoa Kỳ) | Phân tích AI (Claude API) | Các đoạn cốt lõi đã được nén của cuộc trò chuyện, hình ảnh chụp màn hình — dữ liệu API không được dùng để huấn luyện mô hình và được lưu giữ ngắn hạn rồi xóa theo chính sách của nhà cung cấp |
| Railway Corp. (Hoa Kỳ) | Lưu trữ máy chủ backend và cơ sở dữ liệu | Các thông tin được lưu trữ nêu tại Mục 2 ở trên |
| Cloudflare, Inc. (Hoa Kỳ) | Lưu trữ trang web và bảo mật (CDN) | Thông tin yêu cầu truy cập (IP, v.v.) |
| AgentMail (Hoa Kỳ) | Gửi email thông báo đo lại | Địa chỉ email, nội dung thông báo |
| Google LLC (Hoa Kỳ) | Hiển thị quảng cáo (AdSense) — chỉ khi quảng cáo được kích hoạt | Cookie, mã định danh quảng cáo và các thông tin khác theo chính sách của Google |
Thời điểm chuyển: được truyền qua mạng tại thời điểm sử dụng Dịch vụ · Phương thức chuyển: truyền mã hóa (HTTPS). Nếu không muốn dữ liệu được chuyển ra nước ngoài, người dùng có thể ngừng sử dụng Dịch vụ; trong trường hợp đó, một số chức năng như thông báo đo lại sẽ không thể sử dụng.
Ngoài việc ủy thác, Nhà vận hành không bán hoặc cung cấp thông tin của người dùng cho bên thứ ba (ngoại trừ các yêu cầu theo quy định của pháp luật).
4. Cookie và quảng cáo
Bản thân Nhà vận hành không theo dõi người dùng bằng cookie hoặc dấu vân tay trình duyệt. Tuy nhiên, khi quảng cáo được kích hoạt, các nhà cung cấp quảng cáo như Google có thể sử dụng cookie để cung cấp quảng cáo được cá nhân hóa. Người dùng có thể tắt quảng cáo được cá nhân hóa tại Cài đặt quảng cáo của Google, và tại EU, Vương quốc Anh, v.v. có thể lựa chọn thông qua màn hình xin đồng ý. Ứng dụng Android không hiển thị liên kết tài trợ (quyên góp) bên ngoài.
5. Thông tin về bên thứ ba (người tham gia trò chuyện) — Vui lòng đọc kỹ
- Phân tích trò chuyện 1:1: Cuộc trò chuyện được tải lên bao gồm tin nhắn của người kia. Người dùng tải lên chịu trách nhiệm xin sự đồng ý của người kia đối với việc sử dụng nội dung trò chuyện của họ để phân tích.
- Phân tích trò chuyện nhóm: Vui lòng lưu ý rằng những người tham gia khác chưa đồng ý với việc phân tích này. Để giảm thiểu rủi ro, chức năng phân tích vai trò không hoạt động với các cuộc trò chuyện có ít hơn 3 người tham gia, không sử dụng các cách mô tả vai trò có thể bị hiểu theo nghĩa tiêu cực, và chỉ truyền các số liệu thống kê và nhãn vai trò thay cho tin nhắn gốc.
- Chế độ "Con cái": Các cuộc trò chuyện của người chưa thành niên cần được bảo vệ nghiêm ngặt hơn. Kết quả không phải là chẩn đoán; nếu phát hiện các dấu hiệu đáng lo ngại, Dịch vụ sẽ khuyến nghị tham vấn chuyên gia.
- Liên kết chia sẻ và liên kết mời: Bất kỳ ai biết liên kết đều có thể xem kết quả. Chỉ chia sẻ với những người đáng tin cậy. Kết quả được chia sẻ có thể xuất hiện trên công cụ tìm kiếm, và khi chia sẻ, người dùng có thể chọn loại trừ khỏi việc hiển thị trên công cụ tìm kiếm.
6. Thông tin cá nhân của trẻ em
Dịch vụ không hướng đến trẻ em dưới 14 tuổi và không cố ý thu thập thông tin cá nhân (email, v.v.) của trẻ em dưới 14 tuổi. Nếu biết được việc đó, Nhà vận hành sẽ xóa ngay lập tức.
7. Quyền của người dùng và cách thức thực hiện
Người dùng (đối với người dưới 14 tuổi thì do người đại diện theo pháp luật thực hiện) có thể yêu cầu xem, chỉnh sửa, xóa hoặc tạm ngừng xử lý thông tin cá nhân bất cứ lúc nào thông qua địa chỉ liên hệ dưới đây, và Nhà vận hành sẽ xử lý không chậm trễ (tối đa trong vòng 10 ngày). Người dùng tại EU/EEA và Vương quốc Anh có quyền di chuyển dữ liệu, quyền phản đối và quyền khiếu nại với cơ quan giám sát theo GDPR; người dùng tại California, Hoa Kỳ có các quyền theo CCPA/CPRA. Nhà vận hành không bán thông tin cá nhân.
- Hủy thông báo đo lại: nhấn vào liên kết "Hủy đăng ký nhận thư" ở cuối email, thông tin sẽ được xóa ngay lập tức.
- Xóa kết quả được chia sẻ: vui lòng gửi địa chỉ liên kết chia sẻ qua email, chúng tôi sẽ xóa.
- Do thống kê ẩn danh không thể nhận dạng cá nhân, việc tìm và xóa dữ liệu của một người dùng cụ thể có thể không khả thi về mặt kỹ thuật.
8. Biện pháp bảo đảm an toàn
- Mã hóa HTTPS cho mọi kết nối, kiểm soát truy cập cơ sở dữ liệu, xác thực chức năng quản trị và giới hạn số lần truy cập
- Thu thập thông tin cá nhân ở mức tối thiểu, tự động xóa dữ liệu đã hết thời hạn lưu giữ (thực hiện hằng ngày)
- Thiết kế không lưu trữ nội dung trò chuyện gốc và hình ảnh, cấm ghi nội dung trò chuyện vào nhật ký lỗi
9. Người chịu trách nhiệm bảo vệ thông tin cá nhân và địa chỉ liên hệ
| Mục | Nội dung |
|---|---|
| Người chịu trách nhiệm bảo vệ thông tin cá nhân | Người quản lý thông tin cá nhân thuộc nhóm vận hành Ondo |
| [email protected] |
Đối với người dùng tại Hàn Quốc, việc tố giác và tư vấn về vi phạm thông tin cá nhân cũng có thể được thực hiện qua Trung tâm Tiếp nhận Tố giác Vi phạm Thông tin Cá nhân (privacy.kisa.or.kr, gọi số 118 không cần mã vùng) và Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr, 1833-6972).
10. Thay đổi chính sách
Chính sách này có thể được sửa đổi theo những thay đổi của pháp luật, chính sách hoặc Dịch vụ; các thay đổi quan trọng sẽ được thông báo trong Dịch vụ 7 ngày trước ngày có hiệu lực (30 ngày trước đối với các thay đổi bất lợi cho người dùng).