Chính sách quyền riêng tư

1. Chúng mình là ai

Ăn Hạnh Phúc là dự án phi lợi nhuận do Ly Phi Lan (Founder) vận hành. Mọi câu hỏi về quyền riêng tư, bạn gửi về lanlp.personal@gmail.com.

2. Thông tin chúng mình thu thập

• Tài khoản: email, mật khẩu (chỉ lưu dạng đã mã hoá một chiều, không ai đọc lại được), tên hiển thị, ảnh đại diện, số điện thoại nếu bạn đăng nhập bằng số điện thoại hoặc tự thêm vào.
• Đăng nhập bằng Google, Facebook hoặc Apple: mã định danh tài khoản, email và tên mà nhà cung cấp gửi cho chúng mình (với Apple, email có thể là địa chỉ ẩn do Apple cấp). Chúng mình không nhận mật khẩu Google / Facebook / Apple của bạn.
• Nội dung bạn gửi: đề xuất người bán (tên, mặt hàng, số điện thoại của người bán, vị trí, ảnh hoặc tài liệu minh chứng), cập nhật thông tin, bình luận và lời nhắn, báo cáo vi phạm, góp ý (kèm ảnh nếu có), danh sách người bán đã lưu.
• Lượt ghé (Sổ tay): khi bạn bấm “Tôi đã ghé mua”, ứng dụng xin vị trí để xác nhận bạn đang ở điểm bán. Chúng mình chỉ lưu khoảng cách tới điểm bán (làm tròn 5 m), ngày ghé và người bán đó. Không lưu toạ độ của bạn.
• Vị trí để tìm người bán gần bạn: được gửi kèm lúc tìm kiếm để sắp xếp kết quả, không gắn vào tài khoản và không lưu lại.
• Người bán: thông tin hồ sơ (tên, mặt hàng, giá, giờ bán, vị trí điểm bán, khu vực, ảnh, câu chuyện, số điện thoại liên hệ) và bằng chứng sở hữu khi đăng ký.
• Thông báo đẩy: nếu bạn bật thông báo, trình duyệt / điện thoại cấp một địa chỉ nhận thông báo (trong ứng dụng Android / iOS là mã thiết bị của Firebase Cloud Messaging); chúng mình lưu địa chỉ đó cùng phiên bản ứng dụng để gửi thông báo cho bạn.
• Chặn người dùng: khi bạn chặn ai đó, chúng mình lưu cặp “bạn – người bị chặn” để ẩn nội dung của họ với bạn. Người bị chặn không được báo.
• Thông tin kỹ thuật: sự kiện sử dụng ẩn danh (gắn với một mã phiên tạm theo từng tab, không gắn với tài khoản) và chỉ số tốc độ tải trang. Chúng mình cũng đếm tổng số lần mở trang của từng quán theo tháng và số ảnh không tải được (theo loại ảnh) — chỉ là số tổng, không gắn với người xem. Địa chỉ IP chỉ dùng tạm thời để chống lạm dụng (giới hạn số lần thao tác), không lưu vào hồ sơ của bạn.
• Nhật ký: các thao tác quan trọng (đăng nhập, đổi email, duyệt / ẩn hồ sơ, thao tác của quản trị viên…) được ghi lại để bảo đảm an toàn và xử lý khiếu nại.

3. Thông tin lưu trên trình duyệt của bạn

Ứng dụng lưu một số thứ ngay trên trình duyệt để chạy được: phiên đăng nhập, ngôn ngữ, trạng thái hướng dẫn sử dụng, danh sách đã lưu khi bạn chưa đăng nhập, và vài lựa chọn hiển thị. Chúng mình không dùng cookie quảng cáo hay cookie theo dõi của bên thứ ba.

4. Chúng mình dùng thông tin để làm gì

• Tạo và giữ tài khoản, cho bạn đăng nhập an toàn.
• Hiện bản đồ và danh sách người bán, tìm người bán gần bạn.
• Ghi lượt ghé, tính huy chương và huy hiệu.
• Xem xét đề xuất, cập nhật, báo cáo; kiểm duyệt nội dung để cộng đồng an toàn.
• Gửi email cần thiết (xác minh email, đặt lại mật khẩu, đổi email) và thông báo trong ứng dụng / thông báo đẩy mà bạn đã bật.
• Bảo vệ hệ thống, phát hiện và ngăn chặn lạm dụng.
• Hiểu cách ứng dụng được dùng (từ dữ liệu ẩn danh) để làm ứng dụng tốt hơn.

5. Thông tin nào được hiện công khai

• Hồ sơ người bán chỉ hiện công khai khi người bán đã đồng ý công khai. Người bán có thể rút đồng ý bất cứ lúc nào, khi đó hồ sơ bị ẩn ngay.
• Bình luận và lời nhắn công khai hiện kèm tên hiển thị của bạn (và huy chương, nếu bạn chọn hiện).
• Góp ý được chọn làm "lời cảm nhận nổi bật" hiện kèm tên tác giả. Nếu bạn chưa đặt tên hiển thị, phần trước dấu @ trong email của bạn sẽ được dùng làm tên. Bạn có thể đặt tên hiển thị trong trang Tài khoản để thay đổi điều này.
• Email, số điện thoại đăng nhập, mật khẩu và lịch sử lượt ghé của bạn không bao giờ hiện công khai.

6. Chia sẻ với ai

Chúng mình không bán hay cho thuê dữ liệu của bạn. Để vận hành, chúng mình dùng một số nhà cung cấp dịch vụ; họ chỉ xử lý dữ liệu để cung cấp dịch vụ cho chúng mình:

• Lưu trữ và chạy ứng dụng: Vercel (trang web), Render (máy chủ), Neon (cơ sở dữ liệu), Supabase Storage (ảnh).
• Gửi email: Brevo.
• Bản đồ: Google Maps, CARTO, MapTiler, Esri. Trình duyệt của bạn tải ô bản đồ trực tiếp từ các bên này, nên họ thấy địa chỉ IP của bạn như khi bạn mở bất kỳ bản đồ trực tuyến nào.
• Đăng nhập: Google, Facebook, Apple (chỉ khi bạn chọn đăng nhập theo cách đó).
• Thông báo đẩy: dịch vụ thông báo của trình duyệt / hệ điều hành (Google, Apple, Mozilla, Microsoft); trong ứng dụng Android / iOS là Firebase Cloud Messaging (Google) và Apple Push Notification service.
• Cửa hàng ứng dụng: Google Play và App Store chỉ biết bạn đã tải ứng dụng; chúng mình không nhận thông tin tài khoản cửa hàng của bạn.
• Cơ quan nhà nước có thẩm quyền, khi pháp luật yêu cầu.

7. Giữ thông tin bao lâu

• Thông tin tài khoản và nội dung của bạn được giữ cho tới khi bạn xoá tài khoản.
• Khi bạn xoá tài khoản: tài khoản bị khoá và nội dung bị ẩn ngay; sau 30 ngày, hệ thống xoá hẳn thông tin cá nhân và toàn bộ nội dung của bạn. Trong 30 ngày đó bạn có thể liên hệ để khôi phục.
• Thông báo trong ứng dụng: thông báo đã đọc tự xoá sau 7 ngày, mọi thông báo tự xoá sau 30 ngày.
• Nhật ký an toàn được giữ để phục vụ bảo mật và giải quyết khiếu nại; nhật ký cũ có thể được lưu trữ riêng rồi xoá khỏi hệ thống.

8. Quyền của bạn

• Xem và sửa thông tin của mình trong trang Tài khoản; đổi email, đặt tên hiển thị, đổi ảnh đại diện.
• Tắt thông báo đẩy bất cứ lúc nào.
• Chặn người dùng khác để không thấy nội dung của họ; bỏ chặn trong trang Tài khoản.
• Người bán: rút đồng ý công khai hồ sơ bất cứ lúc nào.
• Yêu cầu bản sao dữ liệu của mình hoặc khiếu nại: gửi email cho chúng mình.
• Xoá tài khoản ngay trong trang Tài khoản.

9. Cách xoá tài khoản

• Đăng nhập, vào trang Tài khoản, chọn "Xoá tài khoản" ở cuối trang và xác nhận.
• Tài khoản bị khoá ngay, bạn được đăng xuất khỏi mọi thiết bị (mã thiết bị nhận thông báo bị xoá); hồ sơ người bán và lời nhắn của bạn bị ẩn ngay. Nếu bạn đăng nhập bằng Apple, chúng mình cũng báo Apple ngắt liên kết.
• Sau 30 ngày, thông tin cá nhân và toàn bộ nội dung (người bán bạn sở hữu, đề xuất, lời nhắn, cập nhật, báo cáo, lượt ghé, góp ý, danh sách đã lưu) bị xoá hẳn và không thể lấy lại.
• Không đăng nhập được? Gửi email từ địa chỉ đã đăng ký tới lanlp.personal@gmail.com, chúng mình sẽ xoá giúp bạn.

10. Bảo mật

Kết nối luôn được mã hoá (HTTPS). Mật khẩu được mã hoá một chiều. Chỉ một số ít người vận hành có quyền quản trị, và mọi thao tác quản trị đều được ghi nhật ký. Không có hệ thống nào an toàn tuyệt đối; nếu phát hiện sự cố ảnh hưởng tới bạn, chúng mình sẽ thông báo.

11. Trẻ em

Ăn Hạnh Phúc không dành riêng cho trẻ em. Nếu bạn chưa đủ 16 tuổi, hãy dùng ứng dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ.

12. Thay đổi chính sách

Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi theo. Thay đổi quan trọng sẽ được báo trong ứng dụng.

13. Liên hệ

Email: lanlp.personal@gmail.com