Chính sách Quyền riêng tư này giải thích cách JoCoding, Inc. ("chúng tôi") thu thập, sử dụng và
bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng alike ("Dịch vụ") — ứng dụng máy ảnh dành cho hai
người, trong đó bạn ghép cặp với một người bạn, nhìn thấy nhau trực tiếp và chụp cùng một khoảnh
khắc theo bộ đếm ngược được đồng bộ hóa, với cả hai bức ảnh được lưu vào một thư viện chỉ được chia
sẻ giữa hai người.
Ngày Hiệu lực: ngày 4 tháng 10 năm 2026 Cập nhật Lần cuối: ngày 4 tháng 10 năm 2026
Đây là bản dịch nhằm mục đích thuận tiện. Trong trường hợp có bất kỳ sự khác biệt nào, bản
tiếng Anh sẽ được ưu tiên áp dụng (đối với người dùng tại Đại Hàn Dân Quốc, bản tiếng Hàn sẽ được
ưu tiên áp dụng).
Đối với người dùng tại Đại Hàn Dân Quốc, bản tiếng Hàn của chính
sách này, được soạn thảo theo Luật Bảo vệ Thông tin Cá nhân (Personal Information Protection Act,
PIPA), là bản có giá trị pháp lý chính thức.
1. Bên Kiểm soát Dữ liệu và Thông tin Liên hệ
Bên Kiểm soát Dữ liệu: JoCoding, Inc. (Người đại diện: Donggeun Cho)
Địa chỉ: 136 Yanghwa-ro, Mapo-gu, Seoul, Đại Hàn Dân Quốc
Số Đăng ký Kinh doanh (KR): 641-17-01133
Email: highball@jocoding.net
2. Dữ liệu Cá nhân mà Chúng tôi Thu thập
Dữ liệu tài khoản
Hạng mục: địa chỉ email và mã định danh đăng nhập từ Apple hoặc Google, hoặc thông tin xác thực
khóa công khai passkey; tên hiển thị do bạn lựa chọn.
Nguồn: do bạn (hoặc nhà cung cấp dịch vụ đăng nhập của bạn) cung cấp khi đăng ký.
Dữ liệu phát sinh từ việc sử dụng Dịch vụ
Hồ sơ ghép cặp (bạn đang ghép cặp với ai)
Ảnh bạn chụp — được mã hóa đầu cuối trên thiết bị của bạn trước khi tải lên; chúng
tôi không thể xem được nội dung của chúng
Các khóa công khai mã hóa của bạn và một bản sao lưu khóa đã mã hóa được bảo vệ bằng cụm từ
khôi phục mà chỉ mình bạn biết
Mã thông báo (token) thông báo đẩy (theo từng thiết bị)
Hồ sơ yêu cầu trực tiếp ("knock") và hồ sơ cuộc gọi nhỡ
Dữ liệu được thu thập tự động
Địa chỉ IP, thông tin thiết bị (hệ điều hành, kiểu máy) và nhật ký dịch vụ/truy cập. Ngoài ra, ứng
dụng sử dụng hai SDK của bên thứ ba — PostHog để phân tích sản phẩm và Google AdMob để hiển thị quảng
cáo biểu ngữ — được mô tả trong hai mục tiếp theo. Chúng tôi không sử dụng cookie,
không hiển thị quảng cáo được cá nhân hóa (dựa trên hành vi) và không bao giờ xin phép theo dõi bạn
trên ứng dụng của các công ty khác (App Tracking Transparency của Apple), vì vậy ứng dụng không bao giờ
truy cập mã định danh quảng cáo của iOS (IDFA).
Phân tích sản phẩm (PostHog)
Để hiểu cách alike được sử dụng và cải thiện ứng dụng, ứng dụng gửi một nhóm nhỏ, cố định các sự
kiện sử dụng đến PostHog, Inc. — ví dụ "đã đăng nhập", "cuộc gọi trực tiếp đã kết nối", "đã chụp một
khoảnh khắc" hoặc "đã lưu một khoảnh khắc".
Những gì được gửi: chỉ tên sự kiện và các chi tiết đơn giản — các lựa chọn cố
định (chẳng hạn ảnh hay video, định dạng chụp, hoặc cách cuộc gọi kết thúc), số lần đếm và thời
lượng được làm tròn đến một phần mười giây; sự kiện cài đặt/mở ứng dụng; thông tin cơ bản về thiết
bị và ứng dụng (hệ điều hành và phiên bản, kiểu máy, phiên bản ứng dụng, ngôn ngữ); và địa chỉ IP
của bạn, từ đó PostHog suy ra vị trí gần đúng (cấp thành phố).
Liên kết với tài khoản của bạn: các sự kiện được gắn với mã định danh ngẫu nhiên
của tài khoản bạn (một ID không mang ý nghĩa — không phải tên hay địa chỉ email của bạn). Khi bạn
đăng xuất, ứng dụng ngừng liên kết các sự kiện mới với mã định danh đó.
Không bao giờ được gửi: ảnh và video của bạn (được mã hóa đầu cuối và không bao
giờ rời khỏi thiết bị của bạn ở dạng chưa mã hóa), tên, địa chỉ email, tin nhắn, mã ghép cặp hoặc
liên kết mời, và việc bạn đang ghép cặp với ai. Không có ghi lại phiên sử dụng, chụp màn hình hay
theo dõi thao tác chạm.
Mục đích và căn cứ pháp lý: đo lường và cải thiện Dịch vụ — lợi ích chính đáng
(GDPR Điều 6(1)(f)). Chúng tôi không sử dụng dữ liệu này cho quảng cáo.
Bên xử lý và thời hạn lưu giữ: PostHog, Inc. thay mặt chúng tôi xử lý dữ liệu này
trên nền tảng đám mây tại Hoa Kỳ và lưu giữ dữ liệu trong thời hạn lưu trữ của gói PostHog mà
chúng tôi sử dụng (hiện là một năm), sau đó dữ liệu sẽ bị xóa.
Cách từ chối: tắt Cài đặt → Quản lý dữ liệu → "Chia sẻ dữ liệu sử
dụng" vào bất kỳ lúc nào. Khi đó, ứng dụng sẽ ngừng gửi các sự kiện phân tích từ thiết
bị đó.
Quảng cáo (Google AdMob)
alike miễn phí và hiển thị quảng cáo biểu ngữ do Google AdMob cung cấp (Google LLC; đối với người
dùng tại EEA/Vương quốc Anh và Thụy Sĩ là Google Ireland Limited).
Chỉ quảng cáo không được cá nhân hóa: mọi yêu cầu quảng cáo đều yêu cầu Google
cung cấp quảng cáo không được cá nhân hóa. Các quảng cáo này được chọn dựa trên ngữ cảnh như ứng
dụng, vị trí chung (cấp thành phố), thiết bị và ngôn ngữ — không dựa trên hồ sơ sở thích của bạn
hay hoạt động của bạn trong các ứng dụng khác — và nội dung quảng cáo được giới hạn ở mức phân loại
dành cho mọi đối tượng (PG).
Những gì Google nhận được: Google Mobile Ads SDK trong ứng dụng gửi cho Google
địa chỉ IP, thông tin thiết bị và ứng dụng (hệ điều hành, kiểu máy, phiên bản ứng dụng, ngôn ngữ),
các tương tác với quảng cáo (chẳng hạn lượt hiển thị và lượt chạm vào quảng cáo), dữ liệu chẩn
đoán và mã định danh thiết bị — trên Android là ID quảng cáo; trên iOS là mã định danh nhà cung
cấp (IDFV), không bao giờ là IDFA. Ngay cả với quảng cáo không được cá nhân hóa, Google vẫn sử
dụng dữ liệu này để giới hạn tần suất hiển thị, báo cáo quảng cáo tổng hợp và ngăn chặn gian lận,
lạm dụng.
Không liên kết với tài khoản của bạn: chúng tôi không cung cấp cho Google mã
định danh tài khoản, tên hay địa chỉ email của bạn, và quảng cáo không bao giờ được chọn dựa trên
ảnh hoặc video của bạn — những nội dung này được mã hóa đầu cuối và không bao giờ được gửi đến
Google.
Mục đích, căn cứ pháp lý và thời hạn lưu giữ: hiển thị quảng cáo để duy trì Dịch
vụ miễn phí — lợi ích chính đáng (GDPR Điều 6(1)(f)). Google xử lý dữ liệu này theo chính sách
quyền riêng tư và thời hạn lưu giữ của riêng Google; xem "Cách Google sử dụng thông tin từ các
trang web hoặc ứng dụng sử dụng dịch vụ của chúng tôi"
(https://policies.google.com/technologies/partner-sites).
Lựa chọn của bạn: trên Android, bạn có thể đặt lại hoặc xóa ID quảng cáo trong
phần cài đặt thiết bị (Cài đặt → Google → Quảng cáo, hoặc Cài đặt → Quyền riêng tư → Quảng cáo).
Trên iOS, ứng dụng không bao giờ xin quyền theo dõi, vì vậy ứng dụng không thể truy cập IDFA.
Quảng cáo luôn không được cá nhân hóa, nên không có tính năng cá nhân hóa quảng cáo nào cần tắt.
Các loại dữ liệu đặc biệt
Chúng tôi không xử lý các loại dữ liệu cá nhân đặc biệt. Ảnh của bạn có thể chứa khuôn mặt,
nhưng chúng được mã hóa trên thiết bị của bạn trước khi lưu trữ nên chúng tôi không thể truy cập
nội dung của chúng, và chúng tôi không xử lý chúng cho mục đích nhận dạng sinh trắc học. Tính năng
phân tích biểu cảm của ứng dụng hoạt động hoàn toàn trên thiết bị, hiện đang không hoạt động và
không bao giờ truyền dữ liệu phân tích ra khỏi điện thoại của bạn.
3. Mục đích và Căn cứ Pháp lý
Tạo và quản lý tài khoản (định danh và xác thực, phòng chống gian lận) —
căn cứ pháp lý: thực hiện hợp đồng (GDPR Điều 6(1)(b)).
Cung cấp Dịch vụ (ghép cặp, kết nối xem trước video trực tiếp, chụp ảnh
đồng bộ hóa, lưu trữ ảnh đã mã hóa và chia sẻ với người bạn ghép cặp của bạn, thông báo đẩy
chẳng hạn như yêu cầu trực tiếp) — căn cứ pháp lý: thực hiện hợp đồng (Điều 6(1)(b)).
An toàn và bảo mật (nhật ký truy cập, giới hạn tần suất các lần thử mã ghép
cặp) — căn cứ pháp lý: lợi ích chính đáng (Điều 6(1)(f)) trong việc bảo đảm an toàn cho
Dịch vụ.
Phân tích sản phẩm (tìm hiểu những tính năng nào được sử dụng và chúng gặp lỗi
ở đâu để cải thiện; xem mục "Phân tích sản phẩm (PostHog)" ở trên) — căn cứ pháp lý: lợi ích
chính đáng (Điều 6(1)(f)); bạn có thể phản đối bất kỳ lúc nào bằng công tắc "Chia sẻ dữ liệu sử
dụng".
Hiển thị quảng cáo (quảng cáo biểu ngữ không được cá nhân hóa giúp duy trì Dịch
vụ miễn phí; xem mục "Quảng cáo (Google AdMob)" ở trên) — căn cứ pháp lý: lợi ích chính đáng
(Điều 6(1)(f)).
Chúng tôi không sử dụng dữ liệu của bạn cho quảng cáo được cá nhân hóa, lập hồ sơ cá nhân hay ra
quyết định tự động, và chúng tôi không bán dữ liệu đó.
4. Bên Tiếp nhận và Chia sẻ Dữ liệu
Chúng tôi không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba, ngoại trừ với các bên xử lý
được liệt kê dưới đây, với Google để phân phối quảng cáo như mô tả bên dưới, và trong trường hợp
pháp luật yêu cầu. Xin lưu ý rằng tên hiển thị, trạng
thái trực tuyến của bạn và các bức ảnh hai bạn chụp cùng nhau có thể được người bạn ghép cặp của
bạn nhìn thấy — việc chia sẻ đó chính là chức năng cốt lõi của Dịch vụ.
Chúng tôi sử dụng các bên xử lý sau:
Bên xử lý
Mục đích
Địa điểm
Supabase, Inc.
Lưu trữ cơ sở dữ liệu, xác thực và dịch vụ lưu trữ (dữ liệu được
lưu tại khu vực Seoul, Hàn Quốc)
Hoa Kỳ (đơn vị vận hành) / Hàn Quốc (dữ liệu lưu
trữ)
Cloudflare, Inc.
Lưu trữ trang web và chuyển tiếp video trực tiếp (TURN — chỉ
chuyển tiếp các luồng đã mã hóa, không lưu trữ bất cứ thứ gì)
Hoa Kỳ (mạng biên
toàn cầu)
650 Industries, Inc. (Expo)
Gửi thông báo đẩy
Hoa Kỳ
PostHog, Inc.
Phân tích sản phẩm (sự kiện sử dụng; xem mục 2)
Hoa Kỳ
Quảng cáo: Google Mobile Ads SDK gửi dữ liệu được mô tả trong mục "Quảng cáo
(Google AdMob)" trực tiếp từ ứng dụng đến Google LLC / Google Ireland Limited, bên hoạt động với tư
cách bên kiểm soát độc lập đối với việc phân phối và đo lường quảng cáo cũng như ngăn chặn gian lận
quảng cáo.
5. Chuyển Dữ liệu ra Nước ngoài
Dịch vụ của chúng tôi được vận hành từ Đại Hàn Dân Quốc, và việc lưu trữ ảnh/cơ sở dữ liệu được
đặt tại Seoul, Hàn Quốc. Việc xử lý tạm thời bởi Cloudflare (chuyển tiếp video trực tiếp đã mã hóa)
và Expo (gửi thông báo đẩy) diễn ra tại Hoa Kỳ và trên các mạng biên toàn cầu. Các sự kiện phân tích
sản phẩm được PostHog lưu trữ tại Hoa Kỳ, và dữ liệu yêu cầu quảng cáo được Google xử lý tại Hoa Kỳ
và các quốc gia khác nơi Google hoạt động. Trong trường hợp
GDPR được áp dụng, việc chuyển dữ liệu dựa trên các Điều khoản Hợp đồng Chuẩn của EU của các bên xử
lý và, nếu áp dụng, chứng nhận theo EU–US Data Privacy Framework. Đại Hàn Dân Quốc được hưởng quyết
định về tính tương xứng (adequacy decision) của EU (Điều 45). Bản sao của các biện pháp bảo đảm áp
dụng được cung cấp theo yêu cầu tại highball@jocoding.net.
6. Thời hạn Lưu giữ
Dữ liệu tài khoản — cho đến khi bạn xóa tài khoản của mình.
Ảnh đã mã hóa và bản sao lưu khóa — cho đến khi bạn xóa chúng hoặc xóa tài
khoản của mình; việc xóa tài khoản của bạn cũng xóa các ảnh được chia sẻ với người bạn ghép
cặp của bạn.
Mã thông báo đẩy — cho đến khi đăng xuất, xóa tài khoản hoặc làm mới mã
thông báo.
Nhật ký truy cập — 3 tháng (Luật Bảo vệ Bí mật Thông tin Liên lạc của
Hàn Quốc).
Hồ sơ các lần thử mã ghép cặp (giới hạn tần suất) — 1 giờ.
Sự kiện phân tích sản phẩm (PostHog) — theo thời hạn lưu giữ của PostHog cho gói
của chúng tôi (hiện là một năm). Sau khi bạn xóa tài khoản, mã định danh ngẫu nhiên trên các sự
kiện trước đây không còn trỏ đến bất kỳ tài khoản nào; bạn có thể yêu cầu chúng tôi xóa các sự
kiện đó sớm hơn.
Dữ liệu yêu cầu quảng cáo (Google AdMob) — theo chính sách lưu giữ của riêng
Google.
Sau khi hết thời hạn lưu giữ, dữ liệu sẽ bị xóa vĩnh viễn không thể khôi phục.
7. Các Quyền của Bạn
Tùy theo phạm vi tài phán của bạn (bao gồm theo GDPR các Điều 15–22 và PIPA của Hàn Quốc), bạn
có quyền truy cập, cải chính, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu cá nhân của mình, quyền
di chuyển dữ liệu, và quyền rút lại sự đồng ý vào bất kỳ thời điểm nào trong trường hợp sự đồng ý
là căn cứ xử lý. Để thực hiện bất kỳ quyền nào, hãy gửi email đến highball@jocoding.net hoặc sử
dụng màn hình cài đặt trong ứng dụng (thay đổi tên hiển thị, xóa tài khoản). Chúng tôi phản hồi
trong vòng một tháng.
Nếu bạn ở EU/EEA, bạn có thể khiếu nại với cơ quan giám sát tại địa phương của mình
(https://edpb.europa.eu/about-edpb/about-edpb/members_en). Tại Hàn Quốc, bạn có thể liên hệ Ủy ban
Hòa giải Tranh chấp Thông tin Cá nhân (Personal Information Dispute Mediation Committee, 1833-6972,
www.kopico.go.kr) hoặc Trung tâm Quyền riêng tư KISA (118, privacy.kisa.or.kr).
8. Cookie và Theo dõi
Trang web này không sử dụng cookie, trình theo dõi hay công cụ phân tích nào. Ứng dụng không sử
dụng cookie và không theo dõi bạn trên các ứng dụng hoặc trang web của công ty khác, nhưng có chứa hai
SDK của bên thứ ba:
PostHog (phân tích sản phẩm) — các sự kiện sử dụng được gắn với mã định danh
ngẫu nhiên của tài khoản bạn; tắt trong Cài đặt → Quản lý dữ liệu → "Chia sẻ dữ liệu sử dụng".
Google Mobile Ads SDK (AdMob, quảng cáo biểu ngữ không được cá nhân hóa) — trên
Android, SDK đọc ID quảng cáo của thiết bị, bạn có thể đặt lại hoặc xóa ID này trong phần cài đặt
thiết bị.
Xem mục 2 để biết chính xác từng SDK thu thập những gì.
9. Bảo mật
Mã hóa đầu cuối đối với ảnh — ảnh được mã hóa trên thiết bị của bạn; chỉ
hai thành viên của một cặp mới có thể giải mã chúng. Chúng tôi không thể.
Mã hóa trong quá trình truyền tải — toàn bộ lưu lượng sử dụng TLS; video
trực tiếp sử dụng DTLS-SRTP.
Kiểm soát truy cập — cơ chế bảo mật cấp hàng (row-level security) của cơ sở
dữ liệu giới hạn mọi bản ghi chỉ cho bạn và người bạn ghép cặp của bạn; kho lưu trữ ảnh là
một bucket riêng tư chỉ được truy cập thông qua các URL có chữ ký với thời hạn ngắn.
Các biện pháp tổ chức — quyền truy cập của nhân sự ở mức tối thiểu, quản lý
quyền hạn và ghi nhật ký truy cập.
10. Trẻ em
Dịch vụ không dành cho trẻ em dưới 14 tuổi (Hàn Quốc) hoặc dưới 16 tuổi (EU/EEA), và chúng tôi
không cố ý thu thập dữ liệu cá nhân từ các em. Nếu chúng tôi biết được rằng có tài khoản như vậy
tồn tại, chúng tôi sẽ xóa tài khoản đó cùng dữ liệu của nó ngay lập tức không chậm trễ.
11. Thay đổi đối với Chính sách này
Chúng tôi có thể cập nhật Chính sách này. Các thay đổi được thông báo ít nhất 7 ngày trước khi
có hiệu lực (30 ngày đối với các thay đổi trọng yếu), thông qua Dịch vụ hoặc trang web này.
Lịch sử Sửa đổi
2026-07-02 — Phiên bản 1 (phiên bản tiền phát hành ban đầu)
2026-07-10 — Sửa đổi toàn diện: phản ánh lưu trữ mã hóa đầu cuối, chuyển tiếp video trực
tiếp, thông báo đẩy và chuyển dữ liệu ra nước ngoài
2026-10-04 — Công bố việc phân tích sản phẩm (PostHog) và quảng cáo biểu ngữ không được cá nhân
hóa (Google AdMob), kèm tùy chọn từ chối "Chia sẻ dữ liệu sử dụng"; bỏ tuyên bố "không sử dụng
công cụ phân tích"
Chính sách Quyền riêng tư này có hiệu lực từ ngày 4 tháng 10 năm 2026.
Tài liệu này là bản dự thảo tham khảo, không phải tư vấn pháp lý; bắt buộc phải có sự rà
soát của luật sư có chuyên môn trước khi triển khai chính thức.
alike — take a photo together, apart. Contact: highball@jocoding.net