Stepo

Chính sách Quyền riêng tư

Cập nhật lần cuối: 24 tháng 7, 2026 · Có hiệu lực từ: 24 tháng 7, 2026

Chính sách Quyền riêng tư này ("Chính sách") mô tả cách Công ty TNHH Chau Apps ("Chau Apps", "chúng tôi") thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng di động Stepo và các dịch vụ liên quan (gọi chung là "Dịch vụ"). Chính sách cũng giải thích các quyền của bạn và cách thực hiện những quyền đó.

Vui lòng đọc kỹ Chính sách này. Khi tạo tài khoản hoặc sử dụng Dịch vụ, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách. Ở những trường hợp pháp luật yêu cầu, chúng tôi sẽ xin sự đồng ý của bạn trước khi xử lý dữ liệu cá nhân, và bạn có thể rút lại sự đồng ý đó bất cứ lúc nào.

1. Chúng tôi là ai (Bên Kiểm soát dữ liệu)

Dịch vụ được vận hành bởi Công ty TNHH Chau Apps, một công ty trách nhiệm hữu hạn thành lập theo pháp luật Việt Nam, là Bên Kiểm soát dữ liệu cá nhân chịu trách nhiệm đối với dữ liệu cá nhân của bạn.

  • Công ty: CÔNG TY TNHH CHAU APPS (Chau Apps Company Limited)
  • Mã số doanh nghiệp / mã số thuế: 0318597324
  • Trụ sở đăng ký: A61 Nguyễn Thần Hiến, Phường 18, Quận 4, Thành phố Hồ Chí Minh, Việt Nam
  • Người đại diện theo pháp luật: Cao Minh Châu (Giám đốc)
  • Liên hệ về quyền riêng tư: chaucao@chauapps.com

2. Phạm vi & Khung pháp lý điều chỉnh

Stepo ra mắt tại Việt Nam trước tiên. Chúng tôi xử lý dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 ("Luật BVDLCN") và Nghị định số 356/2025/NĐ-CP, cùng có hiệu lực từ ngày 01 tháng 01 năm 2026, cùng với các quy định pháp luật khác có liên quan. Đối với người dùng ở các quốc gia khác, có thể phát sinh thêm các quyền theo pháp luật sở tại, như mô tả tại Mục 13.

3. Dữ liệu cá nhân chúng tôi thu thập

3.1 Dữ liệu bạn cung cấp cho chúng tôi

  • Dữ liệu tài khoản — tên, tên người dùng, địa chỉ email và mật khẩu (lưu ở dạng đã băm).
  • Dữ liệu hồ sơ — ảnh đại diện, tiểu sử và các thông tin khác bạn chọn thêm vào.
  • Nội dung người dùng — ảnh, video, chú thích, bình luận, lượt thích, lượt theo dõi và các nội dung khác bạn tạo, tải lên hoặc tương tác.
  • Hỗ trợ & liên hệ — thông tin bạn cung cấp khi liên hệ với chúng tôi, báo cáo nội dung hoặc gửi phản hồi.

3.2 Dữ liệu được thu thập tự động

  • Dữ liệu sử dụng — các tính năng đã dùng, màn hình đã xem, hành động đã thực hiện và cách bạn tương tác trong ứng dụng.
  • Dữ liệu thiết bị & kỹ thuật — kiểu thiết bị, hệ điều hành và phiên bản, phiên bản ứng dụng, ngôn ngữ, múi giờ và địa chỉ IP.
  • Định danh — các định danh do ứng dụng tạo ra, mã thông báo thông báo đẩy và định danh phân tích (chẳng hạn Firebase installation ID).
  • Dữ liệu chẩn đoán & sự cố — báo cáo lỗi, nhật ký sự cố, dấu vết ngăn xếp và số liệu hiệu năng dùng để giữ Dịch vụ ổn định.

Chúng tôi không thu thập dữ liệu vị trí chính xác (mức GPS), và chúng tôi không cố ý thu thập dữ liệu cá nhân nhạy cảm, trừ khi bạn tự đưa dữ liệu đó vào nội dung bạn đăng.

4. Phân tích, Báo cáo sự cố & Công nghệ tương tự

Chúng tôi sử dụng các công cụ sau để hiểu cách Dịch vụ được dùng và cải thiện độ tin cậy. Những công cụ này sử dụng định danh thiết bị và có thể xử lý dữ liệu thay mặt chúng tôi:

  • Google Firebase Analytics — phân tích sử dụng ở mức sự kiện, dạng tổng hợp, để hiểu các tính năng được dùng ra sao và cải thiện Dịch vụ.
  • Google Firebase Crashlytics — báo cáo sự cố và độ ổn định, bao gồm trạng thái thiết bị và dữ liệu chẩn đoán tại thời điểm xảy ra sự cố.
  • Dịch vụ thông báo đẩy — Apple Push Notification service (APNs) và Firebase Cloud Messaging (FCM) để gửi thông báo.

Các dịch vụ này do Google LLC và Apple Inc. cung cấp và chịu sự điều chỉnh của chính sách quyền riêng tư của họ (xem Quyền riêng tư của Firebase / Google và Quyền riêng tư của Apple). Ở những trường hợp pháp luật yêu cầu, chúng tôi dựa trên sự đồng ý của bạn để thực hiện phân tích và báo cáo sự cố, và bạn có thể hạn chế một phần việc thu thập này trong cài đặt thiết bị.

4.1 Quảng cáo

Dịch vụ hiện không hiển thị quảng cáo của bên thứ ba. Chúng tôi có thể đưa quảng cáo vào trong tương lai. Nếu làm vậy, chúng tôi sẽ cập nhật Chính sách này trước và xin sự đồng ý của bạn ở những trường hợp pháp luật yêu cầu. Khi đó, chúng tôi sẽ công bố các đối tác quảng cáo và dữ liệu họ xử lý (có thể bao gồm định danh thiết bị và định danh quảng cáo). Trên iOS, chúng tôi sẽ xin phép bạn qua hộp thoại App Tracking Transparency của Apple trước bất kỳ hoạt động theo dõi chéo ứng dụng nào, và bạn sẽ có thể kiểm soát định danh quảng cáo trong cài đặt thiết bị. Chúng tôi sẽ không phân phối quảng cáo cá nhân hóa hoặc nhắm mục tiêu tới người dùng mà chúng tôi biết là chưa đủ độ tuổi áp dụng, và mọi quảng cáo sẽ tuân theo yêu cầu về sự đồng ý của Luật BVDLCN đối với người dùng tại Việt Nam.

5. Cách chúng tôi sử dụng dữ liệu cá nhân của bạn

  • Để cung cấp, vận hành, duy trì và cải thiện Dịch vụ.
  • Để tạo và quản lý tài khoản của bạn và xác thực bạn.
  • Để lưu trữ, xử lý và phân phối nội dung bạn tải lên.
  • Để cung cấp các tính năng xã hội như theo dõi, bình luận và chia sẻ.
  • Để gửi thông báo liên quan đến Dịch vụ và hoạt động (bao gồm thông báo đẩy), mà bạn có thể kiểm soát trong cài đặt thiết bị.
  • Để phân tích việc sử dụng, chẩn đoán và khắc phục sự cố cũng như vấn đề hiệu năng.
  • Để phản hồi yêu cầu của bạn và hỗ trợ khách hàng.
  • Để phát hiện, ngăn chặn và xử lý gian lận, lạm dụng, cùng các vấn đề an ninh và an toàn.
  • Để tuân thủ nghĩa vụ pháp lý và thực thi Điều khoản Dịch vụ của chúng tôi.

6. Căn cứ pháp lý cho việc xử lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ sau:

  • Sự đồng ý — mà bạn có thể rút lại bất cứ lúc nào (ví dụ đối với phân tích và thông báo).
  • Thực hiện hợp đồng — để cung cấp Dịch vụ bạn yêu cầu theo Điều khoản của chúng tôi.
  • Lợi ích hợp pháp — chẳng hạn bảo đảm an toàn cho Dịch vụ và ngăn ngừa lạm dụng, được cân bằng với các quyền của bạn.
  • Nghĩa vụ pháp lý — khi việc xử lý là bắt buộc theo pháp luật hiện hành.

7. Cách chúng tôi chia sẻ dữ liệu cá nhân

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp sau:

  • Người dùng khác — nội dung và thông tin hồ sơ bạn chọn hiển thị được chia sẻ theo cài đặt của bạn.
  • Nhà cung cấp dịch vụ (Bên Xử lý dữ liệu) — các bên thứ ba đáng tin cậy xử lý dữ liệu thay mặt chúng tôi theo hợp đồng, bao gồm:
    • Render — lưu trữ ứng dụng
    • Neon — lưu trữ cơ sở dữ liệu
    • Bunny.net — lưu trữ và phân phối nội dung đa phương tiện (CDN)
    • Upstash — bộ nhớ đệm
    • Axiom — nhật ký chẩn đoán
    • Google (Firebase Analytics, Crashlytics, Cloud Messaging) — phân tích, báo cáo sự cố và gửi thông báo đẩy
    • Apple (APNs) — gửi thông báo đẩy
  • Pháp lý & an toàn — khi pháp luật, thủ tục tố tụng hoặc yêu cầu của cơ quan nhà nước yêu cầu, hoặc để bảo vệ quyền, tài sản, sự an toàn và an ninh của người dùng, cộng đồng hoặc Chau Apps. Xem Mục 8 về cách chúng tôi xử lý yêu cầu của cơ quan nhà nước và cơ quan thực thi pháp luật.
  • Chuyển giao doanh nghiệp — trong bối cảnh sáp nhập, mua lại, huy động vốn hoặc bán tài sản, tuân theo Chính sách này.

8. Yêu cầu của cơ quan nhà nước & cơ quan thực thi pháp luật

Stepo được vận hành từ Việt Nam và chịu sự điều chỉnh của pháp luật Việt Nam. Chúng tôi hợp tác với các yêu cầu hợp pháp về thông tin người dùng từ cơ quan nhà nước, tòa án, cơ quan thực thi pháp luật, cơ quan an ninh quốc gia và an ninh mạng của Việt Nam, bao gồm theo Luật An ninh mạng số 24/2018/QH14, Luật BVDLCN, Nghị định 356/2025/NĐ-CP và các luật, quy định, quy tắc khác của Việt Nam. Khi pháp luật yêu cầu chúng tôi tiết lộ dữ liệu cá nhân của bạn, chúng tôi sẽ thực hiện.

Trước khi tiết lộ dữ liệu cá nhân theo một yêu cầu như vậy, chúng tôi:

  • Xác minh yêu cầu — chúng tôi xác nhận yêu cầu đến từ một cơ quan có thẩm quyền thực sự, qua đúng kênh pháp lý, để dữ liệu của bạn không bị giao cho kẻ mạo danh hoặc yêu cầu gian lận.
  • Cung cấp đúng phạm vi được yêu cầu — chúng tôi tiết lộ thông tin thuộc phạm vi của yêu cầu hợp pháp, ở mức cần thiết để tuân thủ yêu cầu đó.
  • Lưu hồ sơ — chúng tôi ghi nhận yêu cầu, phản hồi của chúng tôi và căn cứ pháp lý, để giữ hồ sơ chính xác về những lần tiết lộ đã thực hiện.

Ở những trường hợp pháp luật cho phép chúng tôi thông báo với bạn rằng thông tin của bạn đã bị yêu cầu, chúng tôi có thể thông báo. Trong nhiều trường hợp, đặc biệt là những trường hợp liên quan đến an ninh quốc gia, an ninh mạng hoặc một cuộc điều tra đang diễn ra, pháp luật cấm chúng tôi thông báo, và chúng tôi sẽ tuân thủ các yêu cầu bảo mật đó.

9. Chuyển dữ liệu quốc tế & ra nước ngoài

Một số nhà cung cấp dịch vụ của chúng tôi đặt ngoài lãnh thổ Việt Nam, nghĩa là dữ liệu cá nhân của bạn có thể được chuyển tới và xử lý tại quốc gia khác. Khi chuyển dữ liệu cá nhân của người dùng tại Việt Nam ra nước ngoài, chúng tôi thực hiện Đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (TIA) và lưu giữ hồ sơ theo yêu cầu của Luật BVDLCN và Nghị định 356/2025/NĐ-CP. Chúng tôi thực hiện các biện pháp để dữ liệu của bạn tiếp tục được bảo vệ theo tiêu chuẩn mô tả trong Chính sách này, ở bất cứ nơi nào dữ liệu được xử lý.

10. Thời hạn lưu trữ dữ liệu

Chúng tôi lưu giữ dữ liệu cá nhân trong thời gian tài khoản của bạn còn hoạt động hoặc trong phạm vi cần thiết để cung cấp Dịch vụ. Khi bạn xóa tài khoản, chúng tôi xóa hoặc ẩn danh dữ liệu cá nhân của bạn trong một khoảng thời gian hợp lý, trừ trường hợp chúng tôi được yêu cầu hoặc được phép lưu giữ vì mục đích pháp lý, kế toán, giải quyết tranh chấp hoặc mục đích kinh doanh hợp pháp. Dữ liệu chẩn đoán và phân tích được lưu trong thời hạn giới hạn theo cấu hình của các nhà cung cấp.

11. An toàn dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu cá nhân, bao gồm mã hóa khi truyền, băm mật khẩu, kiểm soát truy cập và ký URL cho tệp đa phương tiện. Không có phương thức truyền tải hay lưu trữ nào là an toàn tuyệt đối, và chúng tôi không thể bảo đảm an toàn tuyệt đối. Nếu xảy ra sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền và người dùng bị ảnh hưởng theo yêu cầu của pháp luật, bao gồm trong thời hạn nêu tại Mục 12.

12. Quyền của bạn theo pháp luật Việt Nam (Luật BVDLCN)

Theo Luật BVDLCN và các nghị định hướng dẫn, bạn có quyền:

  • Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
  • Đồng ý hoặc không đồng ý, và rút lại sự đồng ý bất cứ lúc nào.
  • Truy cập và nhận bản sao dữ liệu cá nhân của mình.
  • Chỉnh sửa dữ liệu cá nhân không chính xác hoặc chưa đầy đủ.
  • Xóa dữ liệu cá nhân của mình ("quyền được lãng quên"), trừ các ngoại lệ theo luật.
  • Hạn chế hoặc phản đối một số hoạt động xử lý.
  • Mang dữ liệu — nhận dữ liệu của mình ở định dạng có thể sử dụng được.
  • Khiếu nại, tố cáo hoặc khởi kiện, và yêu cầu bồi thường thiệt hại do hành vi vi phạm gây ra.

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại chaucao@chauapps.com. Chúng tôi sẽ phản hồi trong thời hạn pháp luật quy định. Bạn cũng có quyền khiếu nại với cơ quan có thẩm quyền của Việt Nam là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an.

Thông báo vi phạm: Nếu phát hiện sự cố vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, và thông báo cho các chủ thể dữ liệu bị ảnh hưởng khi pháp luật yêu cầu.

13. Quyền tại các khu vực khác

Nếu bạn ở Khu vực Kinh tế châu Âu hoặc Vương quốc Anh, bạn có thể có các quyền theo GDPR/UK GDPR (bao gồm quyền truy cập, chỉnh sửa, xóa, hạn chế, mang dữ liệu và phản đối, cùng quyền khiếu nại với cơ quan giám sát). Nếu bạn cư trú tại California, bạn có thể có các quyền theo CCPA/CPRA (bao gồm quyền được biết, xóa, chỉnh sửa và từ chối việc "bán"/"chia sẻ"; chúng tôi không bán dữ liệu cá nhân). Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ chaucao@chauapps.com.

14. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến trẻ em dưới 13 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân của các em. Đối với người dùng tại Việt Nam, khi người dùng là trẻ em dưới 16 tuổi, chúng tôi yêu cầu sự đồng ý của cha, mẹ hoặc người giám hộ hợp pháp; đối với trẻ em từ đủ 7 tuổi trở lên, cần có sự đồng ý của cả trẻ em và cha, mẹ hoặc người giám hộ theo quy định của pháp luật. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi mà chưa có sự đồng ý cần thiết, hãy liên hệ với chúng tôi và chúng tôi sẽ xóa dữ liệu đó.

15. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Chúng tôi sẽ sửa lại ngày "Cập nhật lần cuối" ở trên và, khi có thay đổi quan trọng, sẽ thông báo thêm trong Dịch vụ. Việc bạn tiếp tục sử dụng sau khi thay đổi có hiệu lực được xem là chấp nhận, trừ trường hợp pháp luật yêu cầu phải có sự đồng ý.

16. Liên hệ

Đối với mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách này hoặc dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi tại chaucao@chauapps.com, hoặc gửi thư đến:

Công ty TNHH Chau Apps
A61 Nguyễn Thần Hiến, Phường 18, Quận 4
Thành phố Hồ Chí Minh, Việt Nam