Chính Sách Quyền Riêng Tư HeyStranger

Ngày hiệu lực: 19 tháng 09, 2026 • Phiên bản: 1.0.0

Tại MadCodeLab ("chúng tôi"), chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ tối đa dữ liệu cá nhân của bạn. Chính sách Quyền riêng tư này giải thích chi tiết cách chúng tôi thu thập, xử lý, bảo mật và quản lý thông tin khi bạn trải nghiệm ứng dụng di động HeyStranger trên các nền tảng Android và iOS.

1. Giới thiệu & Tổng quan

HeyStranger là nền tảng giao lưu và trò chuyện trực tuyến ẩn danh theo thời gian thực, giúp mọi người kết nối, tâm sự và chia sẻ góc nhìn cuộc sống một cách an toàn. Ứng dụng tích hợp trợ lý thông minh AI Wingman nhằm gợi ý mở đầu câu chuyện (icebreakers), phân tích không khí cuộc trò chuyện và thúc đẩy giao tiếp văn minh giữa những người lạ.

2. Thông tin chúng tôi xử lý

A. Thông tin Tài khoản & Xác thực

Người dùng có thể đăng nhập bằng Email, mật khẩu, mã xác thực một lần (OTP/Magic Link) hoặc trải nghiệm ứng dụng nhanh chóng bằng Tài khoản Khách (Guest Account) hoàn toàn ẩn danh.

• Mật khẩu bảo mật: Tất cả mật khẩu đều được băm (hash) và thêm muối (salt) bằng thuật toán mã hóa hiện đại trước khi lưu trữ tại máy chủ. Hệ thống và nhân sự quản trị tuyệt đối không bao giờ thấy mật khẩu dưới dạng văn bản thuần.
• Chế độ Khách (Guest): Người dùng đăng nhập ở chế độ khách được cấp định danh ẩn danh tạm thời mà không cần cung cấp bất kỳ thông tin cá nhân hay liên lạc nào.
• Bảo mật phần cứng trên thiết bị: Phiên đăng nhập và mã token xác thực được lưu trữ an toàn trong vùng nhớ bảo mật phần cứng của thiết bị (Android KeyStore và iOS Keychain).

B. Hồ sơ Công khai & Tùy chọn Ghép đôi

HeyStranger đề cao tính bảo mật danh tính. Bạn không cần nhập họ tên thật, số điện thoại hay địa chỉ nhà. Bạn có thể tùy chọn thiết lập:

• Biệt danh (Nickname) & Bio tâm trạng: Tên hiển thị công khai và dòng trạng thái cảm xúc ngắn gọn.
• Thế hệ & Giới tính: Nhóm thế hệ (ví dụ: 8X, 9X, Gen Z) và sở thích giới tính, chỉ phục vụ cho thuật toán radar tìm kiếm người trò chuyện tương thích về tần số tâm hồn.
• Ảnh đại diện (Avatar): Avatar hoạt họa ẩn danh mặc định hoặc hình đại diện tùy biến có thể mở khóa.

C. Trò chuyện Trực tuyến & Dữ liệu Đa phương tiện

Trong các phòng trò chuyện trực tiếp:

• Tin nhắn văn bản: Được truyền tải qua kết nối WebSocket bảo mật (WSS) mã hóa bằng giao thức TLS 1.3.
• Tin nhắn thoại (Voice Notes): Đoạn ghi âm tạm thời được xử lý chỉ nhằm mục đích phát âm thanh cho người cùng phòng trò chuyện. Các tệp âm thanh không lưu trữ vĩnh viễn và được dọn dẹp định kỳ trên máy chủ.
• Hình ảnh: Hình ảnh gửi trong phòng chat được truyền qua kênh mã hóa HTTPS/WSS và không được công khai ra bên ngoài hay chia sẻ cho các bên không liên quan.

D. Trợ lý Trò chuyện AI Wingman

HeyStranger tích hợp AI Wingman nhằm hỗ trợ duy trì cuộc trò chuyện (gợi ý đề tài, phá tan bầu không khí ngại ngùng và phân tích tâm trạng).

• Phạm vi xử lý: Khi người dùng yêu cầu AI hỗ trợ, chỉ ngữ cảnh hội thoại ngắn gần nhất được phân tích tức thời để đưa ra gợi ý đối đáp phù hợp.
• Không huấn luyện mô hình công cộng: Nội dung cuộc trò chuyện riêng tư của bạn không bao giờ được dùng để huấn luyện các mô hình AI đại trà hay mục đích quảng cáo thương mại.

3. Nội dung do Người dùng Tạo (UGC) & Quy chuẩn An toàn Cộng đồng

Tuân thủ nghiêm ngặt Quy định xét duyệt ứng dụng của Apple (App Store Review Guideline 1.2 về UGC) và Chính sách Nhà phát triển Google Play, HeyStranger áp dụng chính sách không khoan nhượng (Zero Tolerance) đối với các hành vi quấy rối, lạm dụng hoặc vi phạm pháp luật:

• Chặn người dùng tức thì (Block): Người dùng có thể nhấn nút Chặn bất kỳ ai ngay trong màn hình chat. Hành động Chặn sẽ ngắt kết nối ngay lập tức, triệt tiêu mọi tin nhắn từ người đó và vĩnh viễn loại bỏ họ khỏi radar ghép đôi của bạn trong tương lai.
• Báo cáo vi phạm nhanh chóng (Report): Mỗi phòng chat đều có nút Báo cáo trực quan kèm các lý do cụ thể (Quấy rối/Bắt nạt, Nội dung đồi trụy/18+, Ngôn từ thù địch, Lừa đảo/Spam, hoặc Đe dọa bạo lực).
• Xử lý kịp thời trong 24 giờ: Đội ngũ kiểm duyệt xem xét và xử lý các báo cáo vi phạm trong vòng tối đa 24 giờ. Tài khoản vi phạm sẽ bị khóa vĩnh viễn và cấm định danh phần cứng thiết bị.
• Nội dung bị nghiêm cấm: Nghiêm cấm tuyệt đối nội dung khiêu dâm, bạo lực, kích động tự hại, thù địch chủng tộc/tôn giáo hoặc xâm hại trẻ em (CSAM). Mọi vi phạm nghiêm trọng sẽ bị chuyển cho cơ quan chức năng có thẩm quyền theo quy định pháp luật.

4. Quyền Truy cập Thiết bị

HeyStranger chỉ yêu cầu các quyền thực sự cần thiết cho hoạt động do bạn chủ động kích hoạt:

• android.permission.INTERNET: Thiết lập kết nối mạng, đồng bộ API và truyền tin WebSocket thời gian thực.
• android.permission.ACCESS_NETWORK_STATE: Nhận biết trạng thái kết nối mạng để tự động phục hồi kết nối trò chuyện mượt mà.
• android.permission.RECORD_AUDIO / NSMicrophoneUsageDescription: Chỉ kích hoạt khi bạn chủ động nhấn giữ nút micro để gửi tin nhắn thoại (voice note) cho người trò chuyện. Tuyệt đối không ghi âm ngầm.
• READ_MEDIA_IMAGES / Quyền truy cập Thư viện ảnh: Chỉ kích hoạt khi bạn chủ động chọn hình ảnh từ máy để chia sẻ trong phòng chat hoặc đổi avatar.
• POST_NOTIFICATIONS: Hiển thị thông báo khi có người lạ kết nối ghép đôi hoặc có tin nhắn mới (người dùng có thể tắt trong cài đặt).
• Không thu thập dữ liệu nhạy cảm: Ứng dụng KHÔNG truy cập danh bạ điện thoại, tin nhắn SMS, nhật ký cuộc gọi hoặc vị trí GPS định vị liên tục.

5. Chính sách Quảng cáo (Google AdMob)

HeyStranger có thể hiển thị quảng cáo thông qua Google Mobile Ads (AdMob) nhằm duy trì hạ tầng vận hành miễn phí cho cộng đồng.

• Định danh và Chẩn đoán: SDK AdMob có thể xử lý thông tin chẩn đoán kỹ thuật và mã định danh quảng cáo tiêu chuẩn (Google Advertising ID hoặc Apple IDFA tuân theo sự đồng ý của bạn qua App Tracking Transparency).
• Kiểm soát sự đồng ý (CMP): Tại các khu vực EEA/UK, chúng tôi sử dụng Google UMP để người dùng có toàn quyền lựa chọn giữa quảng cáo cá nhân hóa hoặc không cá nhân hóa.
• Tuyên bố người bán hợp lệ: HeyStranger tuân thủ tệp khai báo Authorized Digital Sellers tại app-ads.txt với mã nhà xuất bản pub-1133420470079320.

6. Bảo mật Dữ liệu & Lưu trữ

Chúng tôi triển khai các tiêu chuẩn bảo mật dữ liệu cấp cao:

• Mã hóa đường truyền: Mọi dữ liệu luân chuyển giữa ứng dụng HeyStranger và hệ thống máy chủ đều được mã hóa bằng TLS 1.3 và Secure WebSocket (WSS).
• Cơ chế xác thực an toàn: Token truy cập và làm mới tuân thủ chuẩn OAuth 2.0 / JWT với thời gian hết hạn chặt chẽ và khả năng thu hồi tức thì khi đăng xuất.
• Kiểm soát truy cập: Máy chủ được lưu trữ trong môi trường đám mây bảo vệ nghiêm ngặt, có xác thực hai yếu tố và phân quyền nội bộ chặt chẽ.

7. Lưu trữ Dữ liệu & Xóa Tài khoản

Bạn có toàn quyền đối với dữ liệu của mình theo đúng tiêu chuẩn của Apple App Store (Guideline 5.1.1(v)) và Google Play:

• Xóa tài khoản trực tiếp trong ứng dụng: Bạn có thể yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu bất kỳ lúc nào tại Cài đặt hồ sơ → Xóa tài khoản.
• Xóa qua Email: Bạn cũng có thể gửi yêu cầu xóa tài khoản qua email tới madcodelab68@gmail.com từ email đã đăng ký.
• Xóa sạch vĩnh viễn: Sau khi xác nhận yêu cầu xóa, thông tin đăng nhập, hồ sơ, lịch sử ghép đôi và nhật ký liên quan sẽ được xóa vĩnh viễn khỏi hệ thống cơ sở dữ liệu hoạt động trong vòng 30 ngày.

8. Giới hạn Độ tuổi (17+)

HeyStranger dành riêng cho người dùng từ 17 tuổi trở lên (17+ trên Apple App Store, 18+ trên Google Play) do tính chất của việc giao tiếp trực tiếp và trò chuyện ngẫu nhiên với người lạ trên mạng xã hội.

Chúng tôi không chủ ý thu thập dữ liệu từ người chưa đủ 17 tuổi. Nếu phát hiện tài khoản được tạo bởi người dưới 17 tuổi, chúng tôi sẽ ngay lập tức vô hiệu hóa tài khoản và xóa sạch dữ liệu liên quan.

9. Cập nhật Chính sách

Chúng tôi có thể điều chỉnh Chính sách Quyền riêng tư này theo định kỳ nhằm phản ánh những cải tiến tính năng mới hoặc yêu cầu pháp lý. Mọi cập nhật lớn sẽ được thể hiện bằng ngày hiệu lực mới ở đầu trang và thông báo trong ứng dụng khi cần thiết.

10. Thông tin Liên hệ

Nếu bạn có bất kỳ thắc mắc hoặc yêu cầu nào về quyền riêng tư dữ liệu, vui lòng liên hệ:

• Đơn vị: MadCodeLab
• Email: madcodelab68@gmail.com
• Website: https://blog.madcodelab.com