HomeLink – Family & Life
HomeLink chỉ xử lý dữ liệu cần thiết để cung cấp các chức năng người dùng chủ động dùng, bảo vệ tài khoản, vận hành hạ tầng và tuân thủ pháp luật. HomeLink không bán dữ liệu vị trí cá nhân, không dùng vị trí gia đình để quảng cáo hành vi và không thiết kế vị trí gia đình để công khai cho người ngoài Nhà. Việc truyền dữ liệu cần thiết cho nhà cung cấp xử lý hạ tầng theo mục đích dịch vụ không được mô tả sai thành “không bao giờ chia sẻ với bên thứ ba”; các bên nhận/xử lý và mục đích phải được công bố phù hợp.
Tùy chức năng sử dụng, HomeLink có thể xử lý: (a) email, tên, tên hiển thị, ID tài khoản và thông tin xác thực; (b) Nhà, vai trò, danh sách thành viên và lời mời; (c) chat và tin nhắn trong ứng dụng; (d) ảnh, video, voice/audio và tài liệu; (e) lịch, việc nhà, đi chợ, thực đơn, công thức, bình chọn, kỷ niệm, thư; (f) dữ liệu tài chính/chia tiền do người dùng chủ động nhập; (g) vị trí chính xác/ước chừng, thời điểm, độ chính xác và sự kiện khu vực an toàn khi người dùng bật vị trí; (h) push token, phiên thiết bị, nhật ký lỗi/bảo mật và metadata kỹ thuật cần cho vận hành; (i) mã mua, product ID, trạng thái, ngày hết hạn và thông tin kỹ thuật của đăng ký do Google Play/App Store cung cấp; (j) bằng chứng chấp thuận tối thiểu như phiên bản Điều khoản/Chính sách, thời điểm chấp thuận và hash metadata kỹ thuật cần thiết để chứng minh luồng consent/an toàn, không nhằm lập hồ sơ quảng cáo.
HomeLink không cần nhận số thẻ đầy đủ, CVV hoặc thông tin tài khoản ngân hàng dùng để thanh toán Google Play/App Store.
Dữ liệu được dùng để: đăng nhập và bảo vệ tài khoản; đồng bộ Nhà; cung cấp chat/media/tài liệu; hiển thị lịch/việc/món ăn; cung cấp chia sẻ vị trí, khu vực an toàn và chuyến đi; gửi thông báo; xác minh gói và quyền lợi; chống gian lận/lạm dụng; sao lưu/khôi phục; chẩn đoán lỗi; cải thiện độ tin cậy và thực hiện nghĩa vụ pháp lý.
HomeLink chỉ xin quyền vị trí khi người dùng chủ động sử dụng chức năng liên quan. Chế độ “Khi mở ứng dụng” xử lý vị trí khi người dùng đang dùng ứng dụng. Chế độ “Luôn chia sẻ” có thể xử lý vị trí trong nền/khi ứng dụng không được sử dụng hoặc đã đóng để duy trì chia sẻ vị trí gia đình, cảnh báo đến/rời khu vực an toàn và chức năng an toàn chuyến đi đã được bật.
Trước khi yêu cầu quyền vị trí nền, ứng dụng phải hiển thị thông báo nổi bật giải thích dữ liệu nào được thu thập, tại sao cần thu thập và dữ liệu được chia sẻ với ai. Người dùng có thể tắt chia sẻ trong HomeLink hoặc thu hồi quyền trong cài đặt Android/iOS. Khi tắt chia sẻ, HomeLink phải dừng luồng vị trí nền/geofence của tài khoản/thiết bị theo khả năng kỹ thuật và chính sách hệ điều hành.
Dữ liệu có thể được xử lý bởi các nhà cung cấp đóng vai trò xử lý dữ liệu để vận hành Dịch vụ, ví dụ hạ tầng máy chủ/cơ sở dữ liệu/lưu trữ đối tượng, Firebase/Expo hoặc hạ tầng push, Google Maps SDK để hiển thị bản đồ, Google Play/App Store để thanh toán/xác minh giao dịch, nhà cung cấp email và nhà cung cấp bảo mật/giám sát. Chúng tôi yêu cầu các bên này xử lý dữ liệu theo mục đích dịch vụ và biện pháp bảo vệ phù hợp.
HomeLink có thể tiết lộ dữ liệu khi có yêu cầu pháp lý hợp lệ, để bảo vệ người dùng/hệ thống, điều tra gian lận hoặc bảo vệ quyền hợp pháp. Ngoài các trường hợp này, HomeLink không bán dữ liệu cá nhân và không công khai dữ liệu vị trí gia đình.
Nội dung mà người dùng chủ động chia sẻ trong một Nhà được cung cấp cho các thành viên có quyền tương ứng. HomeLink áp dụng kiểm soát truy cập phía máy chủ, nhưng không kiểm soát được hành vi độc lập của một thành viên hợp lệ sau khi họ đã xem/tải/chụp màn hình nội dung. Người dùng phải kiểm tra thành viên và quyền trước khi chia sẻ dữ liệu nhạy cảm.
HomeLink áp dụng các biện pháp kỹ thuật và tổ chức hợp lý phù hợp với tính chất dữ liệu và rủi ro, có thể gồm HTTPS/TLS khi truyền, lưu trữ đối tượng riêng tư, phân quyền theo Nhà/role, xác minh phía máy chủ, giới hạn tốc độ/truy cập, bảo vệ token/secret, kiểm tra loại tệp và nhật ký bảo mật. Đường tải tài liệu quan trọng được thiết kế để yêu cầu tài khoản HomeLink hợp lệ và quyền trong đúng Nhà thay vì dựa duy nhất vào một URL công khai.
Không hệ thống Internet, thiết bị đầu cuối hoặc nhà cung cấp đám mây nào có thể bảo đảm an toàn tuyệt đối. Người dùng phải bảo vệ thiết bị, email, mật khẩu, khóa màn hình và tài khoản Store; không chia sẻ mã đăng nhập; cập nhật hệ điều hành; và thông báo sớm khi nghi ngờ truy cập trái phép. HomeLink không bao giờ yêu cầu người dùng gửi mật khẩu, OTP, seed phrase/private key hoặc CVV qua Chat/Hỗ trợ.
Khi phát hiện sự cố bảo mật đáng tin cậy, HomeLink sẽ đánh giá phạm vi, hạn chế truy cập/rò rỉ khi khả thi, thu hồi hoặc xoay vòng thông tin xác thực bị ảnh hưởng, điều tra, phục hồi dịch vụ và thông báo cho người dùng/cơ quan có thẩm quyền trong phạm vi và thời hạn pháp luật áp dụng yêu cầu. Chính sách này không phải cam kết rằng mọi sự cố có thể bị ngăn chặn.
Dữ liệu tài khoản và nội dung chủ động lưu được giữ trong thời gian cần để cung cấp Dịch vụ hoặc đến khi bị xóa theo chức năng sản phẩm. Theo cấu hình hiện tại, lịch sử vị trí và sự kiện đến/rời Điểm an toàn được giữ tối đa khoảng 2 ngày ở Miễn phí, 14 ngày ở Cơ bản và 60 ngày ở Cao cấp; worker máy chủ tự động dọn dữ liệu cũ hơn theo chu kỳ. Thùng rác hiện có cửa sổ khôi phục khoảng 7/30/90 ngày tương ứng Miễn phí/Cơ bản/Cao cấp, trừ khi người dùng xóa vĩnh viễn sớm hơn ở nơi sản phẩm cho phép. Các mốc này có thể thay đổi trong tương lai nếu sản phẩm thay đổi; nếu thay đổi đáng kể, UI/Chính sách phải được cập nhật trước hoặc cùng thời điểm áp dụng. Bản sao lưu kỹ thuật có thể tồn tại trong thời gian ngắn trước khi bị ghi đè/xóa theo chu kỳ sao lưu.
Dữ liệu phục vụ bảo mật, chống gian lận, kế toán giao dịch hoặc nghĩa vụ pháp lý có thể được giữ lâu hơn trong phạm vi hợp pháp và phải được tách/giới hạn mục đích.
Người dùng có thể khởi tạo xóa tài khoản trong ứng dụng và tại: https://homelink.jsofy.com/vi/delete-account. Khi yêu cầu hợp lệ được hoàn tất, HomeLink sẽ xóa hoặc ẩn danh dữ liệu cá nhân gắn với tài khoản trong phạm vi được yêu cầu bởi Google Play và pháp luật, bao gồm thông tin xác thực và lịch sử vị trí cá nhân, trừ dữ liệu phải giữ vì an ninh, chống gian lận, kế toán hoặc nghĩa vụ pháp lý được công bố.
Với nội dung đã được chia sẻ vào một Nhà nhiều thành viên, HomeLink phải triển khai cơ chế xóa, ẩn danh hoặc tách liên kết khỏi tài khoản đã xóa sao cho vừa tuân thủ yêu cầu xóa dữ liệu, vừa không vô tình xóa dữ liệu độc lập thuộc thành viên khác. Việc xóa khỏi HomeLink không thể tự động xóa các bản sao mà thành viên khác đã tải/chụp/sao chép ra thiết bị hoặc dịch vụ bên ngoài. Người dùng có thể gửi yêu cầu bổ sung tới homelink.app.support@gmail.com.
Tùy pháp luật áp dụng, người dùng có thể có quyền truy cập, sửa, xóa, hạn chế hoặc phản đối xử lý; rút lại đồng ý; nhận bản sao dữ liệu; và khiếu nại với cơ quan bảo vệ dữ liệu. Việc rút quyền vị trí hoặc xóa dữ liệu có thể làm một số chức năng ngừng hoạt động. Việc rút consent cho một mục đích không làm mất tính hợp pháp của xử lý đã diễn ra trước khi rút consent khi pháp luật cho phép, và không ngăn xử lý cần thiết theo cơ sở pháp lý khác được luật cho phép.
Nếu dữ liệu được xử lý tại quốc gia khác nơi người dùng cư trú, HomeLink sẽ áp dụng cơ chế bảo vệ phù hợp theo pháp luật áp dụng và lựa chọn nhà cung cấp có biện pháp bảo mật tương xứng.
Chúng tôi có thể cập nhật chính sách khi tính năng, nhà cung cấp hoặc yêu cầu pháp lý thay đổi. Nếu thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư hoặc nghĩa vụ của người dùng, chúng tôi sẽ cung cấp thông báo hợp lý theo luật và nền tảng; khi cần, HomeLink sẽ yêu cầu chấp thuận lại phiên bản Điều khoản/Chính sách mới thay vì coi consent cũ là đủ.
Nhà cung cấp: HỒNG PHƯỚC PHÚ (cá nhân)
Địa chỉ: 85 Trần Xuân Soạn, Phường Tân Thuận, Thành phố Hồ Chí Minh, Việt Nam
Website: https://homelink.jsofy.com
Hỗ trợ / quyền riêng tư / bảo mật / báo cáo lạm dụng: homelink.app.support@gmail.com