Chính sách bảo mật

Ai giữ dữ liệu của bạn

Cà Phê Nào do đội Cà Phê Nào ở Việt Nam làm và vận hành. Có câu hỏi gì về dữ liệu của bạn, hãy viết cho chúng mình ở info@caphenao.vn.

Chúng mình lưu những gì

Bạn xem quán không cần tài khoản. Khi bạn tạo tài khoản và dùng nó, chúng mình lưu:

• Tài khoản: email, tên hiển thị và ảnh đại diện. Nếu bạn đăng nhập bằng Google hay Apple, đó là những gì họ chia sẻ với chúng mình (với Apple, có thể là email ẩn Apple tạo cho bạn). Nếu bạn đăng ký bằng email, mật khẩu được lưu ở dạng mã hoá một chiều, không ai đọc được.
• Quán của bạn: quán bạn đánh dấu muốn đi, đã đi hay bỏ qua và ngày ghé, danh sách và Quán tủ, ghi chú riêng cho từng quán, tem và hành trình.
• Nhật ký một ly: ảnh, tâm trạng và một dòng bạn viết sau mỗi lần ghé. Chỉ mình bạn xem được.
• Câu trả lời của bạn về quán: không gian, đồ uống, có quay lại không, món bạn bình chọn. Quán chỉ hiện con số gộp, không hiện tên ai.
• Thư gửi người lạ: lá thư bạn để lại ở một quán. Người đọc không thấy tên bạn, nhưng thư vẫn gắn với tài khoản của bạn ở phía chúng mình, để bạn sửa hay xoá được và để chúng mình xử lý khi có người báo cáo.
• Rủ bạn bè: khi bạn tạo hay tham gia kèo, bình chọn, bốc thăm hay so gu, chúng mình lưu tên bạn nhập và lựa chọn của bạn. Ai có đường dẫn của kèo đó thì thấy được.
• Những gì bạn gửi cho chúng mình: quán bạn thêm (kèm ảnh), báo sai thông tin, đường dẫn bài đăng bạn gợi ý.
• Sự kiện sử dụng: những việc như mở trang một quán, lưu quán, đóng tem, cùng quán liên quan và bạn đến từ đâu (Google, Zalo, Facebook…). Mỗi trình duyệt có một mã ngẫu nhiên trong cookie để đếm số người dùng; khi bạn đăng nhập, sự kiện gắn với tài khoản của bạn. Sự kiện không chứa nội dung bạn viết.

Những gì chúng mình không lấy

• Vị trí của bạn không rời máy. Khi bạn cho phép, khoảng cách tới quán và “quán gần tôi” được tính ngay trên điện thoại hay trình duyệt của bạn. Toạ độ không được gửi về máy chủ của chúng mình và không được lưu.
• Không đọc danh bạ, ảnh trong máy (trừ tấm bạn tự chọn để tải lên), hay dữ liệu của app khác.
• Không có quảng cáo, không dùng mã quảng cáo của thiết bị, không theo dõi bạn qua app hay website của người khác.

Dùng để làm gì

• Để Cà Phê Nào chạy: đăng nhập, lưu quán, đóng tem, gửi và đọc thư, rủ bạn bè.
• Để giữ cộng đồng an toàn: lọc và xử lý thư hay nội dung bị báo cáo, chặn spam.
• Để làm Cà Phê Nào tốt hơn: xem tính năng nào được dùng, quán nào được quan tâm, chỗ nào hay lỗi.

Ai xử lý dữ liệu cùng chúng mình

Cà Phê Nào chạy trên dịch vụ của các bên dưới đây. Họ chỉ xử lý dữ liệu để cung cấp dịch vụ đó:

• Supabase: đăng nhập và cơ sở dữ liệu, đặt ở Singapore. Supabase cũng gửi email xác nhận và đặt lại mật khẩu.
• Vercel: chạy website và máy chủ của app. Vercel Web Analytics và Speed Insights đếm lượt xem và đo tốc độ trang, không dùng cookie.
• Cloudinary: lưu và hiển thị ảnh, gồm ảnh quán và ảnh nhật ký.
• Google và Apple: khi bạn chọn đăng nhập bằng tài khoản của họ.
• OpenFreeMap và OpenStreetMap: vẽ bản đồ. Như mọi máy chủ, họ thấy địa chỉ IP của bạn và vùng bản đồ đang được tải, không thấy vị trí của bạn.
• Amazon Location Service: tìm địa chỉ khi bạn thêm một quán.
• Chỉ trên website: Google Analytics đếm lượt truy cập (có dùng cookie), và Mouseflow ghi lại thao tác cuộn, nhấp trên các trang công khai để chúng mình thấy chỗ nào khó dùng. Mouseflow không chạy ở trang đăng nhập, danh sách, quán đã đánh dấu, nhật ký, sổ tem và hành trình của bạn.
• Chỉ trong app, khi được bật: Sentry nhận báo lỗi khi app gặp sự cố, gồm lỗi, phiên bản app và hệ điều hành. Báo lỗi không kèm tài khoản của bạn.

Một số bên trên lưu dữ liệu ở ngoài Việt Nam. Dùng Cà Phê Nào là bạn đồng ý cho dữ liệu được chuyển tới đó để xử lý.

Chúng mình có chia sẻ dữ liệu không

Không bán, không cho thuê, không đổi dữ liệu của bạn lấy bất cứ thứ gì. Ngoài các bên xử lý ở trên, chúng mình chỉ đưa dữ liệu ra khi pháp luật bắt buộc.

Những gì người khác thấy là những gì bạn chọn để lộ ra: thư (không kèm tên), tên bạn trong một kèo hay bình chọn với những người có đường dẫn, và quán bạn thêm sau khi được duyệt.

Giữ bao lâu

Dữ liệu tài khoản được giữ đến khi bạn xoá tài khoản. Khi bạn xoá, những gì chỉ thuộc về bạn bị xoá ngay, ảnh nhật ký bị xoá khỏi Cloudinary, còn những gì thuộc về cả nhóm thì được giữ lại mà không còn tên bạn. Trang Xoá tài khoản liệt kê cụ thể.

Sự kiện sử dụng được giữ ở dạng thống kê ẩn danh sau khi tài khoản bị xoá. Bản sao lưu của nhà cung cấp tự hết hạn theo chu kỳ của họ.

Trẻ em

Cà Phê Nào không dành cho trẻ dưới 13 tuổi và không cố ý thu thập dữ liệu của các em. Nếu bạn biết một tài khoản là của trẻ dưới 13 tuổi, hãy báo cho chúng mình để xoá.

Quyền của bạn

• Xem và sửa phần lớn dữ liệu của bạn ngay trong app hoặc website.
• Xin một bản sao dữ liệu, hỏi chúng mình đang giữ gì, hay rút lại sự đồng ý: viết cho info@caphenao.vn. Chúng mình trả lời trong vòng 30 ngày.
• Xoá tài khoản bất cứ lúc nào: trong app vào Tôi → Xoá tài khoản, trên website mở menu tài khoản và chọn Xoá tài khoản, hoặc làm theo hướng dẫn này.

Khi chính sách thay đổi

Khi chính sách này đổi, chúng mình sửa ngày cập nhật ở đầu trang. Nếu thay đổi lớn, chúng mình sẽ báo trong app hoặc trên website trước khi áp dụng.