Chính sách quyền riêng tư

Điều 1Mục đích xử lý thông tin cá nhân

Popokit xử lý thông tin cá nhân cho các mục đích sau. Thông tin cá nhân đã xử lý không được dùng cho mục đích nào khác ngoài các mục đích này. Khi mục đích thay đổi, chúng tôi sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 của Luật Bảo vệ thông tin cá nhân.

1. Quản lý thành viên: tạo và duy trì tài khoản, liên kết tài khoản Apple · Google, ngăn chặn sử dụng gian lận như tạo tài khoản lặp lại trên cùng một thiết bị
2. Cung cấp dịch vụ: ghi lại quãng đường và lộ trình đi dạo, tạo thẻ ảnh và hiển thị khu vực chụp, thông tin thời tiết khi đi dạo, bảng tin · hồ sơ công khai · bình luận, gửi thông báo như lịch chăm sóc, tạo thẻ AI
3. Cung cấp dịch vụ trả phí: cấp xương vàng và Plus, quản lý trạng thái gói đăng ký, xử lý hoàn tiền, lưu giữ hồ sơ giao dịch theo quy định pháp luật
4. Cải thiện dịch vụ: phân tích thống kê sử dụng, phân tích lỗi và sự cố, kiểm tra chất lượng thẻ AI
5. Mời bạn bè: trao phần thưởng mời (xương vàng, đồ trang trí chỉ có được khi mời) cho người dùng mới đến qua mã QR của thẻ và người dùng đã mời, ngăn chặn việc nhận thưởng gian lận như tạo tài khoản lặp lại trên một thiết bị để nhận thưởng
6. Trả lời yêu cầu hỗ trợ: xem lịch sử sử dụng của một người dùng để trả lời câu hỏi và báo lỗi của chính người đó
7. Gửi thông tin quảng cáo: gửi tin về sự kiện · giảm giá · tính năng mới cho người dùng đã đồng ý nhận (Điều 10)

Điều 2Các mục thông tin cá nhân được xử lý

Popokit xử lý các thông tin cá nhân sau trong quá trình sử dụng dịch vụ.

• Thông tin phương thức thanh toán do Apple và Google xử lý, Popokit không nhận.
• Ảnh của thẻ chỉ dùng ảnh chụp trong ứng dụng. Ảnh trong thư viện ảnh của thiết bị chỉ được dùng làm nguyên liệu để tạo nhãn dán, không trở thành ảnh của thẻ hay của Hộp ảnh.
• Lịch sử sử dụng ứng dụng chỉ ghi lại bạn đã xem màn hình nào, đã nhấn gì và kết quả ra sao, bằng các tên và giá trị được định sẵn. Không chứa chữ · ảnh · tên · vị trí, và các con số chỉ được ghi theo khoảng.
• Thẻ tên và tên của cún không cần là tên thật.

Điều 3Thời hạn lưu giữ và sử dụng thông tin cá nhân

Popokit lưu giữ thông tin cá nhân trong thời gian tài khoản còn được duy trì, và hủy không chậm trễ khi tài khoản bị xóa. Tuy nhiên, các thông tin sau được lưu giữ trong thời hạn nêu dưới đây.

Hồ sơ thanh toán được tách khỏi tài khoản và chỉ lưu cửa hàng, sản phẩm, mã giao dịch của cửa hàng, số xương đã cấp, thời điểm thanh toán · hết hạn · hoàn tiền, và không được sử dụng cho mục đích nào khác ngoài việc thực hiện nghĩa vụ theo pháp luật.

Điều 4Quy trình và phương pháp hủy thông tin cá nhân

Quy trình hủy. Khi bạn xóa tài khoản tại Cài đặt > Tài khoản > Xóa tài khoản trong ứng dụng, các thông tin sau sẽ bị hủy cùng lúc: ảnh và thẻ, lịch sử và lộ trình đi dạo, hồ sơ của cún, bài đăng và bình luận trên bảng tin, xương vàng và các gói đang sở hữu, trạng thái sử dụng Plus, lịch sử sử dụng ứng dụng, mã định danh cài đặt, lịch sử yêu cầu thẻ AI, hồ sơ đồng ý nhận thông báo ưu đãi, hồ sơ mời bạn bè. Hộp ảnh còn trên thiết bị và các ảnh chưa tải lên cũng bị xóa cùng lúc. Tài khoản đã xóa không thể khôi phục.

Khi bạn xóa tài khoản, các thẻ của bạn mà người dùng khác đã lưu, các thẻ đã trao qua mã QR và các câu trả lời cho bình luận của bạn cũng biến mất. Hồ sơ về người bạn đã mời hoặc người đã mời bạn cũng bị xóa khi một trong hai bên, người mời hoặc người được mời, xóa tài khoản. Các báo cáo vi phạm bạn đã gửi cần cho việc kiểm duyệt bài đăng khác, nên được giữ lại sau khi đã xóa thông tin người báo cáo. Việc người dùng khác phản hồi bài đăng của bạn hoặc theo dõi bạn được giữ lại trong hồ sơ nhiệm vụ · huy hiệu của người đó, nhưng chỉ dưới dạng một con số không thể nhận ra bạn.

Với đăng nhập Google, chúng tôi hủy kết nối trên thiết bị; với đăng nhập Apple, chúng tôi yêu cầu Apple hủy kết nối. Bạn cũng có thể tự hủy tại “Đăng nhập bằng Apple” trong cài đặt Apple ID. Thanh toán gói đăng ký Plus do App Store và Google Play xử lý, nên việc xóa tài khoản không hủy gói đăng ký. Vui lòng hủy trong mục quản lý gói đăng ký của từng cửa hàng.

Phương pháp hủy. Thông tin ở dạng tệp điện tử được xóa khỏi cơ sở dữ liệu và kho lưu trữ tệp. Các tệp ảnh được xóa lần lượt khỏi kho lưu trữ. Thông tin có thời hạn lưu giữ xác định sẽ được xóa theo cách tương tự khi hết thời hạn.

Nếu không thể truy cập ứng dụng, bạn có thể yêu cầu xóa qua [email protected]. Chi tiết xem tại Hướng dẫn xóa tài khoản. Tài khoản tạo mà không có email và mật khẩu thì không thể khôi phục, vì vậy chúng tôi khuyên bạn nên liên kết tài khoản để phòng khi đổi hoặc mất thiết bị.

Điều 5Cung cấp thông tin cá nhân cho bên thứ ba

Popokit không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Ngoại lệ là khi pháp luật có quy định đặc biệt hoặc khi cơ quan điều tra yêu cầu theo thủ tục do pháp luật quy định. Phạm vi mà thông tin do người dùng tự công khai hiển thị với người dùng khác được nêu tại Điều 9.

Điều 6Ủy thác xử lý thông tin cá nhân

Để cung cấp dịch vụ, Popokit ủy thác công việc xử lý thông tin cá nhân như sau. Khi ký hợp đồng ủy thác, chúng tôi quy định các nội dung cần thiết để thông tin cá nhân được quản lý an toàn, và không bán thông tin cá nhân cho bên nhận ủy thác hay cung cấp cho mục đích quảng cáo.

Thời tiết khi đi dạo được lấy từ Apple Weather. Khi đó, chỉ vị trí được gộp theo đơn vị khoảng 5km được chuyển qua máy chủ của Popokit, và thông tin tài khoản không được chuyển đi.

Điều 7Chuyển thông tin cá nhân ra nước ngoài

Máy chủ và ảnh được lưu trữ trong nước (Seoul). Tuy nhiên, các công ty sau xử lý thông tin cá nhân ở nước ngoài, nên chúng tôi thông báo theo Điều 28-8 của Luật Bảo vệ thông tin cá nhân. Tất cả đều xử lý theo ủy thác của Popokit và truyền dữ liệu qua mạng được mã hóa.

Google LLC

OpenAI OpCo, LLC

Vercel Inc.

Apple Inc.

Cách từ chối chuyển ra nước ngoài và hệ quả. Thông tin chỉ được gửi đến OpenAI khi bạn dùng Gói AI, nên nếu không dùng thì không có gì được gửi. Thông tin được gửi đến Vercel khi có người mở trang công khai, nên nếu bạn không tạo hồ sơ công khai và không chia sẻ liên kết thì không có gì được gửi. Các thông báo có chứa tên (chăm sóc, tin bảng tin) sẽ không được gửi đến Google và Apple nếu bạn tắt chúng trong cài đặt thông báo của ứng dụng. Mã xác minh thiết bị chỉ được gửi đến Apple khi bạn lưu thẻ nhận được qua mã QR của thẻ với tư cách người dùng mới, nên nếu không lưu thì không có gì được gửi. Ngoài ra, việc chuyển đến Google để hiển thị bản đồ, phân tích sự cố và thống kê sử dụng là phần cần thiết để cung cấp dịch vụ, và hiện ứng dụng chưa có cài đặt riêng để tắt các việc này. Để từ chối, bạn phải ngừng dùng ứng dụng và xóa tài khoản, và khi đó bạn sẽ không thể sử dụng dịch vụ. Khi bạn xóa tài khoản, chúng tôi tắt việc thu thập Analytics trên thiết bị đó và đặt lại mã định danh phân tích.

Điều 8Xử lý thông tin vị trí

Lộ trình đi dạo. Chúng tôi chỉ thu thập vị trí chính xác từ lúc bắt đầu đến lúc kết thúc buổi đi dạo, và dừng ngay khi kết thúc. Lộ trình thu thập được lưu trên máy chủ để hiển thị con đường đã đi trong phần tóm tắt buổi đi dạo. Lộ trình đã lưu không được công khai với người dùng khác, và cũng không có chức năng tìm các buổi đi dạo đã đi qua một địa điểm cụ thể.

Tên khu vực hiển thị trên ảnh. Phía dưới ảnh hiển thị quốc gia · thành phố và ngày (ví dụ: 🇰🇷 Incheon · 2026-09-10). Tọa độ tại thời điểm chụp được hệ điều hành điện thoại chuyển thành tên quốc gia và thành phố ngay trong thiết bị, và tọa độ chính xác không rời khỏi thiết bị. Máy chủ chỉ nhận tên thành phố và tọa độ được gộp theo đơn vị khoảng 5km. Tên khu vực được in cùng vào hình ảnh nên sau này không thể xóa. Vì vậy, chúng tôi không hiển thị phạm vi nhỏ hơn thành phố (khu phố, tên tòa nhà) và cũng không hiển thị giờ chụp. Khi bạn xóa ảnh, hình ảnh và tọa độ chụp sẽ bị xóa cùng lúc.

Thời tiết khi đi dạo. Thời tiết trên màn hình chính được máy chủ Popokit yêu cầu và lấy từ Apple Weather. Thiết bị không gửi tọa độ chính xác mà chỉ gửi cho máy chủ giá trị vĩ độ · kinh độ được gộp theo đơn vị 0.05 độ (khoảng 5km theo chiều bắc–nam) và múi giờ. Thời tiết chỉ được tra cứu khi bạn đang xem màn hình chính, và ứng dụng không nhận vị trí khi đang chạy nền. Máy chủ lưu thời tiết nhận được theo từng ô lưới, không kèm thông tin người yêu cầu, tối đa 1 giờ để dùng lại cho người dùng khác ở cùng khu vực, và không ghi lịch sử tra cứu thời tiết vào tài khoản.

Điều 9Thông tin được công khai với người dùng khác

Trước khi bạn tạo hồ sơ công khai, thông tin của bạn không hiển thị với người dùng khác (ngoại trừ việc lời mời bạn bè đã được xác nhận hay chưa, nêu ở dưới). Để viết bài hoặc bình luận trên bảng tin, bạn cần chọn thẻ tên và tạo hồ sơ công khai; từ lúc đó, các thông tin sau sẽ hiển thị với người dùng khác của ứng dụng.

• Thẻ tên, giới thiệu, ảnh đại diện
• Tên · ảnh · giới thiệu của cún (giống, tuổi, ngày sinh, giới tính), số thẻ, tổng số ngày và quãng đường đã đi dạo, huy hiệu đã nhận, nhiệm vụ gần đây
• Thẻ công khai, bài đăng và bình luận đã đăng

Hồ sơ sức khỏe · chăm sóc của cún, tọa độ và lộ trình đi dạo không được công khai. Vị trí được công khai với người dùng khác chỉ là tên thành phố hiển thị trên ảnh.

Mời bạn bè. Khi bạn mời người dùng khác bằng mã QR của thẻ, ứng dụng của người mời sẽ hiển thị thẻ tên của người được mời (chỉ khi người đó có hồ sơ công khai) và lời mời đã được xác nhận hay chưa (Đang chờ · Đã xác nhận). Ứng dụng không hiển thị người được mời đã đăng nhập hay chưa, hay đã mở ứng dụng khi nào và bao nhiêu lần.

Thẻ được tạo ở trạng thái công khai ngay từ đầu. Nếu bạn tắt “Công khai thẻ” cho từng cún, tất cả thẻ của cún đó sẽ chuyển sang riêng tư, và bạn cũng có thể chuyển từng thẻ sang riêng tư. Thẻ riêng tư không hiển thị với người khác ở bất kỳ đâu: bảng tin, thẻ người dùng khác đã lưu, liên kết chia sẻ và mã QR. Liên kết chia sẻ và mã QR do bạn tự tạo có thể được mở cả bởi người chưa đăng nhập, nhưng không hiển thị trên công cụ tìm kiếm; khi bạn tắt mã QR của thẻ, địa chỉ đó sẽ không mở được nữa.

Điều 10Gửi thông tin quảng cáo

Tin về sự kiện · giảm giá · tính năng mới của Popokit (thông báo ưu đãi) là thông tin quảng cáo, và chỉ được gửi dưới dạng thông báo đẩy cho người dùng đã đồng ý nhận riêng. Mặc định là không nhận, và việc chỉ cho phép quyền thông báo không được coi là đã đồng ý. Bạn có thể đồng ý tại Cài đặt > Thông báo > Thông báo ưu đãi (quảng cáo) trong ứng dụng, hoặc tại lời nhắn chỉ hiện một lần sau khi hoàn thành buổi đi dạo đầu tiên. Không đồng ý cũng không bị hạn chế sử dụng dịch vụ.

Khi chọn tin để gửi cho người dùng đã đồng ý, chúng tôi chỉ sử dụng các thông tin sau. Chúng tôi không sử dụng lịch sử sử dụng ứng dụng, và chỉ kiểm tra hiệu quả gửi bằng số liệu tổng hợp, không theo từng cá nhân.

• Chúng tôi ghi “(Quảng cáo) Popokit” ở đầu tiêu đề thông báo, và ghi cách từ chối nhận ở cuối nội dung.
• Chúng tôi không gửi từ 9 giờ tối đến 8 giờ sáng hôm sau, theo giờ tại nơi người dùng đang ở.
• Bạn có thể từ chối nhận miễn phí bất cứ lúc nào trong cùng phần cài đặt đó, và việc này có hiệu lực ngay. Khi đồng ý · từ chối · rút lại đồng ý, chúng tôi sẽ thông báo ngay kết quả xử lý và ngày thực hiện trong ứng dụng.
• Cứ mỗi 2 năm kể từ ngày đồng ý, chúng tôi sẽ nhắc lại cho bạn việc đã đồng ý, ngày đồng ý và cách từ chối nhận.

Điều 11Quyền của chủ thể dữ liệu và cách thực hiện

Người dùng có thể yêu cầu xem, sửa, xóa, tạm dừng xử lý thông tin cá nhân của mình và rút lại sự đồng ý bất cứ lúc nào.

• Bạn có thể tự sửa thẻ tên, hồ sơ của cún và hồ sơ công khai trong ứng dụng.
• Bạn có thể xóa từng ảnh và thẻ, bài đăng và bình luận trong ứng dụng.
• Bạn có thể tắt thông báo và thông báo ưu đãi tại Cài đặt > Thông báo trong ứng dụng.
• Bạn có thể xóa toàn bộ tài khoản tại Cài đặt > Tài khoản > Xóa tài khoản trong ứng dụng.

Với các yêu cầu khác, vui lòng gửi đến [email protected]; chúng tôi sẽ xử lý không chậm trễ, và yêu cầu xem thông tin sẽ được xử lý trong vòng 10 ngày. Bạn cũng có thể yêu cầu thông qua người đại diện theo pháp luật hoặc người được ủy quyền; trong trường hợp này, cần gửi kèm tài liệu xác nhận việc ủy quyền. Thông tin mà luật khác quy định phải lưu giữ sẽ được giữ trong thời hạn đó dù bạn yêu cầu xóa.

Điều 12Biện pháp bảo đảm an toàn thông tin cá nhân

Popokit thực hiện các biện pháp sau để bảo đảm an toàn thông tin cá nhân.

• Mọi giao tiếp giữa ứng dụng · web và máy chủ đều qua kết nối được mã hóa (HTTPS).
• Cơ sở dữ liệu được đặt trong mạng nội bộ không thể truy cập trực tiếp từ Internet.
• Chỉ người vận hành đã qua xác thực riêng mới được sử dụng công cụ vận hành.
• Khi người vận hành xem lịch sử sử dụng ứng dụng hoặc hồ sơ thông báo của một người dùng, hệ thống ghi lại đã xem gì và khi nào.
• Giới hạn số người xử lý thông tin cá nhân ở mức tối thiểu.

Điều 13Cài đặt, vận hành và từ chối công cụ thu thập tự động

Ứng dụng. Chúng tôi sử dụng Google Analytics for Firebase và Firebase Crashlytics để thống kê sử dụng và phân tích sự cố. Chúng tôi không gửi số tài khoản, không thu thập mã định danh quảng cáo và vận hành với tín hiệu cá nhân hóa quảng cáo ở trạng thái tắt. Hiện ứng dụng chưa có cài đặt riêng để chỉ tắt việc thu thập này; khi bạn xóa tài khoản, chúng tôi tắt việc thu thập trên thiết bị đó và đặt lại mã định danh phân tích. Các bản ghi đã gửi đến Google Analytics không liên kết với tài khoản nên không thể tìm và xóa theo tài khoản, và sẽ bị xóa khi hết thời hạn lưu giữ (2 tháng).

Mở tiếp thẻ đã nhận. Nếu bạn quét mã QR của thẻ rồi mới cài đặt ứng dụng, ứng dụng sẽ mở tiếp thẻ đó một lần, vào lần đầu tiên sau khi cài đặt. Trên Android, ứng dụng chỉ đọc địa chỉ thẻ từ thông tin nguồn cài đặt mà Google Play chuyển khi cài đặt (install referrer). Trên iPhone, ứng dụng chỉ kiểm tra xem bảng nhớ tạm có địa chỉ web hay không, và chỉ đọc nội dung bảng nhớ tạm khi bạn nhấn nút dán. Khi nhấn “Xem trong ứng dụng” trên trang thẻ, địa chỉ của thẻ đó sẽ được sao chép vào bảng nhớ tạm.

Trang web. popokit.pet chỉ sử dụng một cookie để ghi nhớ ngôn ngữ người dùng đã chọn, và không sử dụng cookie phân tích hay quảng cáo. Bạn có thể từ chối cookie trong cài đặt trình duyệt; khi đó, ngôn ngữ đã chọn sẽ không được ghi nhớ.

Điều 14Thông tin cá nhân của trẻ em

Popokit là dịch vụ dành cho người từ đủ 13 tuổi trở lên. Tại Hàn Quốc, theo Điều 22-2 của Luật Bảo vệ thông tin cá nhân, dịch vụ chỉ dành cho người từ đủ 14 tuổi trở lên. Popokit không hướng đến trẻ em nhỏ hơn độ tuổi này và không cố ý thu thập thông tin cá nhân của các em. Nếu biết được thông tin như vậy đã bị thu thập, chúng tôi sẽ xóa không chậm trễ.

Điều 15Người phụ trách bảo vệ thông tin cá nhân

Popokit chỉ định người phụ trách bảo vệ thông tin cá nhân như sau để chịu trách nhiệm chung về công việc xử lý thông tin cá nhân, xử lý các thắc mắc và khiếu nại liên quan, và khắc phục thiệt hại.

Điều 16Cách khắc phục khi quyền lợi bị xâm phạm

Để được khắc phục thiệt hại do xâm phạm thông tin cá nhân, bạn có thể đề nghị giải quyết tranh chấp hoặc tư vấn tại các cơ quan sau.

• Ủy ban Hòa giải tranh chấp thông tin cá nhân (개인정보분쟁조정위원회): 1833-6972 (www.kopico.go.kr)
• Trung tâm Tiếp nhận báo cáo xâm phạm thông tin cá nhân (개인정보침해신고센터): 118 (privacy.kisa.or.kr)
• Viện Kiểm sát Tối cao (대검찰청): 1301 (www.spo.go.kr)
• Cơ quan Cảnh sát Quốc gia (경찰청): 182 (ecrm.police.go.kr)

Điều 17Thay đổi chính sách xử lý thông tin cá nhân

Chính sách xử lý thông tin cá nhân này được áp dụng từ ngày có hiệu lực nêu ở trên. Khi chính sách thay đổi, chúng tôi sẽ đăng trên trang này cùng ngày có hiệu lực mới, và thông báo cả trong ứng dụng đối với các thay đổi quan trọng như tăng thêm mục thông tin thu thập. Các chính sách trước đây có thể xem tại lịch sử sửa đổi bên dưới.