TutuHai (sau đây gọi là "chúng tôi") là sản phẩm nhắn tin tức thời của bộ sản phẩm Tutu. Chúng tôi coi trọng quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng TutuHai. Việc sử dụng dịch vụ này đồng nghĩa bạn đồng ý với chính sách này.
1. Thu thập thông tin
Để cung cấp dịch vụ nhắn tin tức thời, chúng tôi thu thập:
- Thông tin tài khoản: địa chỉ email, mật khẩu (lưu trữ mã hóa bằng Argon2, chúng tôi không thể khôi phục về dạng văn bản gốc), biệt danh và ảnh đại diện khi đăng ký/đăng nhập. Khi đăng nhập bằng Tutu ID (tutuid), chúng tôi chỉ tạo tài khoản dựa trên mã định danh tài khoản thống nhất của bạn.
- Tin nhắn và nội dung: nội dung tin nhắn văn bản, hình ảnh, tệp… mà bạn gửi, cùng với hội thoại tương ứng và thời gian gửi.
- Tệp phương tiện: hình ảnh/tệp bạn tải lên, dùng để gửi nhận và hiển thị trong hội thoại.
- Thông tin kỹ thuật: các nhật ký cần thiết như thiết bị đăng nhập, IP, thời gian… dùng cho bảo vệ an ninh và phát hiện bất thường.
2. Tin nhắn & lưu trữ
TutuHai là dịch vụ nhắn tin tức thời hướng tin nhắn, có lưu giữ bền vững: tin nhắn dùng mô hình "lưu vào cơ sở dữ liệu trước rồi mới phát" — tin nhắn bạn gửi sẽ được ghi an toàn vào cơ sở dữ liệu trước khi phát đi theo thời gian thực, nhờ vậy sự cố, mất kết nối hay đổi thiết bị đều không làm mất tin nhắn, và lịch sử tin nhắn luôn có thể bổ sung đầy đủ. Điều này nghĩa là tin nhắn của bạn được lưu lâu dài trên máy chủ của chúng tôi cho đến khi bạn hoặc bên kia xóa, hoặc bạn hủy tài khoản.
3. Cách sử dụng thông tin
- Cung cấp, duy trì dịch vụ nhắn tin tức thời và hỗ trợ trực tuyến, thực hiện đồng bộ thời gian thực đa thiết bị.
- Xác thực tài khoản, quản lý phiên và bảo vệ an ninh (như chống dò mật khẩu, phát hiện đăng nhập bất thường).
- Tuân thủ pháp luật, quy định hiện hành và các yêu cầu tuân thủ về nội dung.
Chúng tôi không dùng nội dung trò chuyện của bạn để lập hồ sơ quảng cáo, cũng không bán thông tin cá nhân của bạn cho bên thứ ba không liên quan.
4. Lưu giữ và xóa dữ liệu
- Tin nhắn: lưu giữ lâu dài để hỗ trợ xem lịch sử và đồng bộ đa thiết bị; bạn có thể xóa tin nhắn của mình.
- Hủy tài khoản: bạn có thể yêu cầu hủy tài khoản. Sau khi hủy, tài khoản chuyển sang trạng thái xóa mềm và bị xóa cứng hoàn toàn sau hơn 30 ngày (phù hợp với nguyên tắc tối thiểu hóa dữ liệu và "quyền được lãng quên").
- Dọn dẹp phương tiện vô chủ: tác vụ dọn dẹp nền định kỳ thu hồi các tệp phương tiện mồ côi không còn được bất kỳ tin nhắn nào tham chiếu, tránh lưu giữ dư thừa.
5. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xóa thông tin cá nhân của mình và có thể hủy tài khoản bất cứ lúc nào. Đổi mật khẩu hoặc đăng xuất khỏi mọi thiết bị sẽ làm token đăng nhập hiện có hết hiệu lực. Để thực hiện các quyền này, bạn có thể thao tác trong ứng dụng hoặc liên hệ chúng tôi qua các phương thức bên dưới.
6. Dịch vụ bên thứ ba
- Tutu ID (tutuid): nếu bạn chọn đăng nhập bằng tài khoản Tutu, việc xác thực danh tính do tutuid cung cấp, tuân theo chính sách bảo mật của họ.
- Thống kê ẩn danh: chúng tôi dùng dịch vụ thống kê của riêng mình (tutustat) để thu thập lượt xem trang ẩn danh nhằm cải thiện sản phẩm, không chứa nội dung trò chuyện có thể nhận diện danh tính bạn.
- Tiểu ứng dụng: tiểu ứng dụng bên thứ ba chạy trong hộp cát cô lập, thông tin đăng nhập của bạn tuyệt đối không vào tiểu ứng dụng; tiểu ứng dụng chỉ có được những năng lực mà bạn cấp quyền từng mục.
7. Biện pháp an toàn
Chúng tôi bảo vệ dữ liệu của bạn bằng cách lưu trữ mật khẩu mã hóa (Argon2), token phiên JWT, mã hóa đường truyền và nguyên tắc quyền tối thiểu. Tuy nhiên, xin lưu ý rằng truyền tải qua Internet không thể đảm bảo an toàn tuyệt đối, vui lòng bảo quản kỹ tài khoản và mật khẩu của bạn.
8. Liên hệ chúng tôi
Nếu bạn có bất kỳ thắc mắc nào về chính sách bảo mật này hoặc thông tin cá nhân của bạn, vui lòng liên hệ chúng tôi qua hỗ trợ trực tuyến hoặc các kênh chính thức của bộ sản phẩm Tutu. Chính sách này có thể được cập nhật theo thời gian, những thay đổi quan trọng sẽ được công bố trên trang này.