1. Đơn vị phụ trách và phạm vi áp dụng
Phở ơi là sản phẩm của Phooi Inc., công ty tại California, Hoa Kỳ. Trong chính sách này, “chúng tôi” là Phooi Inc.; “bạn” là người truy cập website, liên hệ hoặc sử dụng dịch vụ. Kênh tiếp nhận yêu cầu về dữ liệu cá nhân: hello@phooi.com.
Chính sách áp dụng cho website phooi.com và các trang giới thiệu Phở ơi do chúng tôi vận hành, thông tin bạn gửi cho chúng tôi và ứng dụng khi được phát hành. Dịch vụ doanh nghiệp có thể có thông báo xử lý dữ liệu hoặc thỏa thuận riêng. Chính sách của bên thứ ba áp dụng khi bạn rời website để sử dụng dịch vụ của họ.
2. Website hiện tại và tính năng sắp ra mắt
Website hiện tại là trang giới thiệu sản phẩm. Website không truy cập micro hoặc camera, không ghi âm, không cung cấp thử giọng nói, không tạo tài khoản và không xử lý thanh toán. Các hình ảnh giao diện và tình huống sử dụng minh họa tính năng dự kiến, không phải phiên sử dụng trực tiếp.
Phiên bản website này chưa có biểu mẫu đăng ký nhận tin hoặc yêu cầu doanh nghiệp. Khi bạn chọn liên hệ bằng email, ứng dụng email của bạn sẽ mở; chúng tôi chỉ nhận thông tin khi bạn chủ động gửi thư. Những nội dung bên dưới về tài khoản, giọng nói, cuộc gọi và tích hợp chỉ áp dụng khi tính năng tương ứng được triển khai và bạn sử dụng.
3. Dữ liệu bạn chủ động cung cấp
Khi liên hệ, bạn có thể cung cấp họ tên, địa chỉ email, số điện thoại, tên doanh nghiệp, chức vụ, ngành nghề, nhu cầu và nội dung trao đổi. Chúng tôi sử dụng những thông tin này để trả lời, hỗ trợ hoặc trao đổi hợp tác, không tự động xem một email hỏi thông tin là đăng ký quảng cáo.
Nếu biểu mẫu nhận tin được triển khai, thông tin bắt buộc và tùy chọn sẽ được phân biệt, mục đích sẽ được nêu tại biểu mẫu và sự đồng ý nhận thông tin tiếp thị sẽ được thu thập riêng khi cần thiết. Vui lòng không gửi mật khẩu, mã xác thực, số thẻ đầy đủ hoặc dữ liệu nhạy cảm không cần thiết.
4. Dữ liệu kỹ thuật, cookie và lưu trữ trên thiết bị
Khi tải website, nhà cung cấp hạ tầng có thể xử lý địa chỉ IP, thông tin trình duyệt, thiết bị, đường dẫn được yêu cầu, thời điểm truy cập và tín hiệu bảo mật để truyền tải nội dung, chống lạm dụng và xử lý lỗi. Dữ liệu hạ tầng này khác với dữ liệu do bạn nhập vào ứng dụng.
Mã website hiện tại lưu lựa chọn VI/EN bằng localStorage với khóa “phooi-language”. Dữ liệu này nằm trong trình duyệt, được giữ cho đến khi bạn thay đổi hoặc xóa dữ liệu website, và không được mã website gửi về máy chủ. Bạn có thể xóa dữ liệu website trong cài đặt trình duyệt; lựa chọn ngôn ngữ sẽ được đặt lại.
Phiên bản mã website hiện tại không tích hợp công cụ phân tích hành vi, pixel quảng cáo hoặc cookie quảng cáo. Hạ tầng có thể dùng cơ chế bảo mật cần thiết tùy cấu hình. Nếu bổ sung công nghệ không thiết yếu, chúng tôi sẽ cập nhật thông báo và xin lựa chọn hoặc sự đồng ý khi pháp luật yêu cầu. Website không triển khai phản hồi riêng cho tín hiệu Do Not Track; điều này không làm mất các quyền từ chối theo luật áp dụng.
5. Dữ liệu ứng dụng khi tính năng được phát hành
Tùy tính năng bạn dùng, dữ liệu có thể gồm thông tin đăng ký, tên người dùng, tên hiển thị, ảnh đại diện, tiểu sử, cài đặt, liên hệ trong ứng dụng, nội dung tin nhắn, tệp bạn gửi, lời nhắc, lịch hẹn và yêu cầu hỗ trợ. Thông tin cuộc gọi có thể gồm người tham gia, thời điểm, thời lượng, trạng thái kết nối và nhật ký kỹ thuật; không nên hiểu thông tin cuộc gọi là mặc định ghi âm nội dung.
Ứng dụng có thể cần vị trí để tìm đường, ảnh hoặc camera để xử lý yêu cầu về hình ảnh, danh bạ để kết nối, hoặc thông báo để nhắc lịch. Việc truy cập phụ thuộc tính năng, thông báo và quyền bạn cấp. Chúng tôi sẽ giải thích phạm vi truy cập trước khi yêu cầu; không mặc định tải toàn bộ danh bạ hoặc theo dõi vị trí liên tục chỉ vì bạn cài ứng dụng.
Đơn hàng, đặt bàn, đặt lịch và điều khiển thiết bị có thể cần thông tin người nhận, địa điểm, thời gian, nội dung yêu cầu hoặc định danh thiết bị. Chỉ cung cấp dữ liệu cần thiết và kiểm tra bên nhận trước khi xác nhận.
6. Giọng nói, AI và nhà cung cấp xử lý
Website hiện tại không nghe hoặc nhận diện câu “Phở ơi”. Đối với ứng dụng tương lai, quyền micro, cách kích hoạt, xử lý trên thiết bị hay máy chủ, bên nhận dữ liệu và chế độ hoạt động nền phải được giải thích trước khi bạn bật tính năng. Không suy ra rằng ứng dụng luôn nghe hoặc rằng âm thanh luôn được xử lý ngoại tuyến.
Tính năng giọng nói có thể chuyển âm thanh thành văn bản, gửi yêu cầu tới hệ thống AI và tạo câu trả lời bằng giọng nói. Khi cần dùng nhà cung cấp nhận dạng giọng nói hoặc AI, dữ liệu cần thiết có thể được truyền cho nhà cung cấp để hoàn thành yêu cầu. Việc có lưu âm thanh, bản chép lời hoặc lịch sử hội thoại hay không, và thời hạn tương ứng, sẽ được nêu trong thông báo tính năng trước khi sử dụng.
Việc sử dụng dịch vụ không tự động được hiểu là đồng ý dùng hội thoại riêng tư để huấn luyện mô hình cho mục đích khác. Nếu dự kiến sử dụng dữ liệu cho mục đích huấn luyện hoặc cải thiện ngoài việc cung cấp yêu cầu của bạn, chúng tôi sẽ công bố phạm vi, lựa chọn kiểm soát và lấy sự đồng ý khi cần. Không gửi bí mật của người khác hoặc dữ liệu nhạy cảm mà bạn không có quyền xử lý.
7. Tên người dùng, hồ sơ và người nhận nội dung
Tên người dùng là định danh giúp người khác tìm, kết nối, gọi hoặc nhắn tin. Tên hiển thị, ảnh đại diện, tiểu sử và trạng thái hoạt động có thể hiển thị theo thiết kế và cài đặt được thông báo trong ứng dụng. Hãy kiểm tra đối tượng xem trước khi đăng; không đặt số căn cước, địa chỉ nhà hoặc thông tin tài chính trong hồ sơ công khai.
Khi đổi tên, tên cũ và lịch sử thay đổi có thể được giữ trong thời gian cần thiết để bảo mật, ngăn giả mạo, xử lý khiếu nại hoặc tranh chấp. Chúng tôi không bán dữ liệu hồ sơ cho nhà quảng cáo.
Người nhận tin nhắn hoặc nội dung có thể tự lưu, chụp màn hình hoặc chia sẻ bản sao. Việc xóa tại tài khoản của bạn không bảo đảm xóa mọi bản sao do người khác quản lý; phạm vi xóa sẽ được giải thích trong tính năng.
8. Mục đích và điều kiện xử lý
Chúng tôi xử lý dữ liệu để trả lời liên hệ, cung cấp tính năng bạn yêu cầu, vận hành và bảo mật hệ thống, xác thực khi cần, phát hiện gian lận, xử lý báo cáo vi phạm, giải quyết tranh chấp và thực hiện nghĩa vụ pháp lý. Thông tin tiếp thị chỉ được gửi theo lựa chọn và quy định áp dụng.
Tùy nơi cư trú và hoạt động, việc xử lý dựa trên sự đồng ý hợp lệ, việc thực hiện thỏa thuận hoặc trường hợp được pháp luật cho phép không cần sự đồng ý. Chúng tôi không coi “lợi ích hợp pháp” là sự cho phép chung để bỏ qua yêu cầu đồng ý tại Việt Nam. Nếu pháp luật tại nơi khác cho phép cơ sở này, việc áp dụng phải có mục đích phù hợp và cân nhắc quyền của bạn.
Chúng tôi sẽ thông báo khi thay đổi mục đích đáng kể và thực hiện các bước pháp lý cần thiết trước khi xử lý cho mục đích mới.
9. Quyền lựa chọn và rút lại sự đồng ý
Bạn có thể từ chối quyền thiết bị, tắt tính năng tùy chọn, thay đổi quyền trong cài đặt điện thoại, yêu cầu ngừng nhận thông tin tiếp thị hoặc liên hệ để rút lại sự đồng ý. Một số tính năng không thể hoạt động nếu thiếu quyền cần thiết; các phần không phụ thuộc quyền đó vẫn có thể được sử dụng nếu khả dụng.
Rút lại sự đồng ý không làm thay đổi tính hợp pháp của hoạt động đã thực hiện trước đó. Chúng tôi có thể tiếp tục giữ một phần dữ liệu khi có nghĩa vụ hoặc căn cứ pháp lý độc lập, và sẽ giải thích khi có liên quan. Sự đồng ý của bạn không thay thế sự đồng ý cần có của người khác xuất hiện trong bản ghi, ảnh hoặc nội dung bạn cung cấp.
10. Chia sẻ dữ liệu và liên kết bên ngoài
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu có thể được cung cấp ở mức cần thiết cho nhà cung cấp hạ tầng, lưu trữ, email, bảo mật, hỗ trợ kỹ thuật hoặc xử lý AI khi tính năng đó được triển khai; cho người nhận hoặc đối tác mà bạn yêu cầu; hoặc theo yêu cầu hợp pháp của cơ quan có thẩm quyền.
Nhà cung cấp xử lý thay mặt chúng tôi phải có nghĩa vụ bảo mật và giới hạn sử dụng theo thỏa thuận phù hợp. Một số bên như nền tảng mạng xã hội, cửa hàng ứng dụng hoặc đơn vị cung cấp dịch vụ bạn đặt có thể tự quyết định việc xử lý theo chính sách riêng. Chúng tôi sẽ phân biệt vai trò khi tích hợp được triển khai.
Nếu có sáp nhập, chuyển nhượng tài sản hoặc tái cấu trúc, dữ liệu có thể được chuyển trong phạm vi cần thiết với biện pháp bảo vệ và thông báo phù hợp. Các biểu tượng mạng xã hội trên website là liên kết; khi nhấp, bạn chuyển sang dịch vụ bên ngoài. Website hiện tại không nhúng bảng tin mạng xã hội.
11. Dịch vụ doanh nghiệp
Doanh nghiệp sử dụng Phở ơi có trách nhiệm xác định căn cứ xử lý dữ liệu khách hàng, nhân viên và đối tác mà họ đưa vào hệ thống, thông báo cho những người liên quan và giới hạn quyền truy cập nội bộ. Tùy thỏa thuận, doanh nghiệp có thể quyết định mục đích xử lý, còn Phooi Inc. xử lý theo chỉ dẫn.
Hợp đồng hoặc phụ lục dữ liệu sẽ xác định vai trò, loại dữ liệu, bảo mật, nhà cung cấp phụ, hỗ trợ thực hiện quyền và việc trả lại hoặc xóa dữ liệu. Nếu yêu cầu của bạn liên quan tài khoản do doanh nghiệp quản lý, chúng tôi có thể phối hợp với doanh nghiệp để xử lý; chúng tôi vẫn chịu trách nhiệm đối với hoạt động xử lý do mình tự quyết định.
12. Nơi xử lý và chuyển dữ liệu quốc tế
Phooi Inc. hoạt động tại Hoa Kỳ; dữ liệu có thể được xử lý tại Hoa Kỳ, Việt Nam hoặc quốc gia nơi nhà cung cấp thực tế vận hành. Chính sách này không cam kết toàn bộ dữ liệu được lưu tại Việt Nam.
Trước khi triển khai luồng dữ liệu xuyên biên giới, chúng tôi sẽ xác định nơi xử lý, bên nhận và yêu cầu pháp lý liên quan, áp dụng thỏa thuận và biện pháp bảo vệ phù hợp, thực hiện đánh giá, hồ sơ hoặc thủ tục theo quy định khi được yêu cầu. Thông tin cụ thể của tính năng sẽ được cung cấp khi tính năng hoạt động.
13. Thời gian lưu giữ và xóa dữ liệu
Chúng tôi không lưu dữ liệu vô thời hạn chỉ vì có thể lưu. Thời gian được xác định theo mục đích, loại dữ liệu, thời gian quan hệ dịch vụ, rủi ro bảo mật và nghĩa vụ pháp lý. Thư liên hệ được giữ trong thời gian cần giải quyết yêu cầu và công việc liên quan; nhật ký kỹ thuật theo nhu cầu vận hành và chính sách hạ tầng áp dụng.
Dữ liệu tài khoản và nội dung ứng dụng sẽ có thông tin lưu giữ phù hợp trước khi ra mắt. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh phù hợp. Bản sao lưu có thể được loại bỏ theo chu kỳ sao lưu, thay vì ngay lập tức; dữ liệu được giữ để đáp ứng nghĩa vụ pháp lý, chống gian lận hoặc giải quyết tranh chấp phải được giới hạn mục đích và quyền truy cập.
Bạn có thể gửi yêu cầu xóa đến hello@phooi.com. Gỡ ứng dụng khỏi điện thoại không tự động đóng tài khoản hoặc xóa dữ liệu trên máy chủ. Khi tính năng tài khoản được triển khai, hướng dẫn đóng tài khoản và phạm vi xóa sẽ được công bố.
14. Bảo mật và xử lý sự cố
Chúng tôi áp dụng biện pháp kỹ thuật và tổ chức phù hợp với dữ liệu và rủi ro, giới hạn quyền truy cập, quản lý nhà cung cấp và xử lý dấu hiệu truy cập trái phép. Các biện pháp cụ thể phụ thuộc hệ thống thực tế; chính sách này không tuyên bố mọi nội dung được mã hóa đầu cuối.
Không phương thức truyền hoặc lưu trữ nào bảo đảm an toàn tuyệt đối. Nếu có sự cố dữ liệu, chúng tôi sẽ đánh giá, hạn chế ảnh hưởng, khắc phục và thông báo cho người bị ảnh hưởng hoặc cơ quan có thẩm quyền trong trường hợp và thời hạn luật yêu cầu. Bạn nên bảo vệ thiết bị, không chia sẻ mã xác thực và báo sớm dấu hiệu bất thường.
15. Quyền của bạn và cách gửi yêu cầu
Theo pháp luật áp dụng, bạn có thể được biết về xử lý dữ liệu; truy cập và nhận bản sao; sửa thông tin; rút lại sự đồng ý; yêu cầu xóa, hạn chế, phản đối hoặc chuyển dữ liệu khi có quyền tương ứng; khiếu nại, yêu cầu bảo vệ quyền lợi và bồi thường theo quy định.
Gửi email đến hello@phooi.com với tiêu đề “Yêu cầu quyền riêng tư”, nêu cách liên hệ, tài khoản hoặc tương tác liên quan và yêu cầu cụ thể. Không gửi mật khẩu hoặc giấy tờ nhạy cảm trong email ban đầu. Nếu cần xác minh, chúng tôi chỉ yêu cầu thông tin phù hợp với mức độ rủi ro; người đại diện có thể cần chứng minh thẩm quyền.
Chúng tôi xử lý trong thời hạn luật áp dụng, thông báo việc gia hạn hợp lệ hoặc lý do từ chối khi được phép, và hướng dẫn bước tiếp theo. Bạn có thể yêu cầu xem xét lại qua cùng kênh hoặc liên hệ cơ quan có thẩm quyền. Việc thực hiện quyền hợp pháp không phải lý do để phân biệt đối xử với bạn.
16. Người dùng tại California và khu vực khác
Nếu bạn là cư dân California và hoạt động xử lý thuộc phạm vi CCPA/CPRA, các quyền bổ sung có thể gồm biết và truy cập dữ liệu, sửa, xóa, từ chối bán hoặc chia sẻ dữ liệu theo định nghĩa của luật, giới hạn một số cách sử dụng dữ liệu nhạy cảm và không bị phân biệt đối xử. Người đại diện được ủy quyền có thể gửi yêu cầu theo quy định.
Website hiện tại không triển khai quảng cáo nhắm mục tiêu xuyên dịch vụ hoặc bán/chia sẻ dữ liệu cho mục đích đó. Nếu hoạt động này thay đổi, chúng tôi sẽ cung cấp thông báo, lựa chọn từ chối và xử lý tín hiệu Global Privacy Control khi luật yêu cầu. Việc Phooi Inc. đặt tại California không có nghĩa mọi nghĩa vụ CCPA tự động áp dụng trong mọi trường hợp.
Quyền bắt buộc theo pháp luật nơi bạn cư trú vẫn được bảo lưu; liên hệ với chúng tôi để xác định cách thực hiện quyền phù hợp.
17. Trẻ em và người chưa thành niên
Website giới thiệu hướng đến công chúng, không yêu cầu trẻ em tạo tài khoản hoặc gửi dữ liệu. Người dưới 16 tuổi không nên tự gửi thông tin cá nhân hoặc đăng ký tính năng có xử lý dữ liệu nếu chưa đáp ứng điều kiện và sự đồng ý của cha mẹ hoặc người giám hộ theo luật áp dụng.
Trước khi cung cấp ứng dụng cho trẻ em, chúng tôi sẽ xác định giới hạn tuổi, cơ chế xác minh và sự đồng ý cần thiết, thông báo phù hợp với độ tuổi và biện pháp bảo vệ. Chỉ có sự đồng ý chung của người lớn không tự động đáp ứng mọi điều kiện pháp lý. Nếu bạn nghi ngờ dữ liệu của trẻ được thu thập không phù hợp, hãy liên hệ để chúng tôi xác minh, hạn chế xử lý và xóa khi cần.
18. Cập nhật chính sách và liên hệ
Chúng tôi sẽ đăng bản cập nhật tại trang này và ghi ngày sửa đổi. Thay đổi quan trọng sẽ được thông báo bằng phương thức phù hợp; nếu thay đổi cần sự đồng ý mới, chúng tôi sẽ xin trước khi áp dụng. Chính sách không tự động hợp thức hóa hoạt động xử lý đã diễn ra trước ngày áp dụng.
Liên hệ phụ trách quyền riêng tư: Phooi Inc. — hello@phooi.com — phooi.com. Các thông báo tính năng sẽ bổ sung thông tin cụ thể trước khi ứng dụng hoặc loại xử lý dữ liệu mới được triển khai.