Chính sách quyền riêng tư và xử lý dữ liệu cá nhân

1. Bên chịu trách nhiệm xử lý dữ liệu

Thông tin này sẽ được công bố sau khi được xác nhận. Trang này không khẳng định website đã hoàn tất mọi nghĩa vụ pháp lý.

2. Dữ liệu thu thập & mục đích

Tài khoản: email, mật khẩu (lưu dạng băm bcrypt) — để đăng nhập, bảo mật tài khoản.

Ngày sinh — chỉ để xác minh đủ 18 tuổi; không công khai, hồ sơ chỉ hiện nhóm tuổi.

Nội dung hồ sơ (nickname, giới tính, khu vực tổng quát, chiều cao/cân nặng nếu bạn chọn công khai, nghề nghiệp, sở thích, giới thiệu, mong muốn, ảnh) — để hiển thị hồ sơ và kết nối.

Thông tin liên lạc (số điện thoại, Zalo, trường khác) — chỉ chia sẻ theo từng trường bạn cho phép.

Đơn hàng, mã giao dịch ngân hàng do Admin nhập — để đối soát và cấp quyền.

Nhật ký đồng ý, báo cáo, yêu cầu hỗ trợ, nhật ký quản trị — làm bằng chứng và xử lý vi phạm.

Không thu thập giấy tờ tùy thân, không yêu cầu sao kê ngân hàng.

3. Dữ liệu công khai và dữ liệu giới hạn

Công khai: các trường thông tin cơ bản bạn đã chọn công khai và ảnh đặt “Công khai”.

Giới hạn: Phần B (nếu chọn “chỉ người mua”), Phần C, ảnh “Người mua”, thông tin liên lạc — chỉ máy chủ trả về cho người đủ điều kiện; không gửi xuống trình duyệt của người khác rồi che bằng giao diện.

Không bao giờ công khai: email, ngày sinh đầy đủ, địa chỉ nhà, dữ liệu xác thực, thông tin quản trị nội bộ.

4. Chia sẻ dữ liệu & người nhận

Người dùng đã được xác nhận thanh toán dịch vụ mở hồ sơ, hội viên còn hạn, hoặc người bạn đã chấp nhận yêu cầu kết nối — chỉ trong phạm vi các trường bạn cho phép.

MatchForYou có thể thu phí dịch vụ truy cập; đây là phí dịch vụ của nền tảng, không phải mua bán dữ liệu cá nhân. Chúng tôi không bán dữ liệu cá nhân.

5. Nhà cung cấp kỹ thuật

[CHỦ WEBSITE BỔ SUNG: nhà cung cấp hosting/máy chủ, cơ sở dữ liệu, lưu trữ ảnh và vị trí lưu trữ; dịch vụ email khi được bật]

Nếu dữ liệu được lưu trữ hoặc xử lý ở nước ngoài, nội dung này sẽ được công bố cụ thể.

6. Thời hạn lưu trữ

Dữ liệu tài khoản và hồ sơ: trong thời gian bạn sử dụng dịch vụ và cho tới khi yêu cầu xóa được xử lý.

Dữ liệu giao dịch, nhật ký đồng ý: có thể được lưu giữ ở dạng tối thiểu/ẩn danh trong thời hạn cần thiết để thực hiện nghĩa vụ pháp lý — [CHỦ WEBSITE BỔ SUNG: thời hạn cụ thể sau khi rà soát].

7. Quyền của bạn

Xem, sửa hồ sơ; tải xuống dữ liệu (Tài khoản → Tải xuống dữ liệu); rút lại đồng ý (Quyền riêng tư → Tắt chia sẻ); vô hiệu hóa tài khoản; yêu cầu xóa dữ liệu (Tài khoản → Yêu cầu xóa); yêu cầu sửa/gỡ nội dung (Hỗ trợ).

Yêu cầu được xử lý theo quy trình và thời hạn pháp luật quy định; một số dữ liệu có thể chưa xóa ngay nếu còn nghĩa vụ lưu trữ hợp pháp hoặc đang giải quyết khiếu nại.

8. Biện pháp bảo mật đang áp dụng

Kiểm tra phân quyền ở máy chủ cho mọi thao tác nhạy cảm; phiên đăng nhập cookie httpOnly; mật khẩu băm bcrypt; giới hạn đăng nhập sai; kiểm tra định dạng/kích thước ảnh; nhật ký quản trị; sao lưu cơ sở dữ liệu thủ công. Không có hệ thống nào an toàn tuyệt đối.

9. Liên hệ & khiếu nại về quyền riêng tư

Tài khoản → Hỗ trợ, hoặc liên hệ: Threads: matchsaigon · Instagram: matchsaigon · Gmail: matchsaigonfwb@gmail.com.