Ngày có hiệu lực: 2026-08-10 | Sửa đổi lần cuối: 2026-08-10
EKCOW vận hành với tư cách dịch vụ chính thức. Chúng tôi liên tục cải thiện tính năng và bổ sung chính sách để cung cấp dịch vụ ổn định.
| Phân loại | Hạng mục thu thập | Phương thức thu thập | Bắt buộc/Tùy chọn | Có phải thông tin nhạy cảm |
|---|---|---|---|---|
| Tạo tài khoản (đăng nhập mạng xã hội) | Email, họ tên, ảnh hồ sơ, ID tài khoản mạng xã hội | Đăng nhập Google, Apple, Kakao | Bắt buộc | ❌ Thông tin thông thường |
| ※ Không cung cấp đăng ký email·mật khẩu riêng. Tài khoản được tạo bằng đăng nhập mạng xã hội hoặc đăng ký quét hộ chiếu·vé máy bay (bắt buộc liên kết mạng xã hội). | ||||
| Thiết lập hồ sơ (bắt buộc) | Biệt danh, năm sinh (để xác nhận đủ 14 tuổi) | Onboarding·thiết lập hồ sơ | Bắt buộc | ❌ Thông tin thông thường |
| Thiết lập hồ sơ (tùy chọn) | Ảnh hồ sơ, giới thiệu bản thân, quốc gia/thành phố, ngôn ngữ/tiền tệ ưa thích | Chỉnh sửa hồ sơ | Tùy chọn | ❌ Thông tin thông thường |
| Thiết lập hồ sơ (tùy chọn) | Số điện thoại, giới tính | Chỉnh sửa hồ sơ (cần đồng ý riêng) | Tùy chọn + đồng ý | ⚠️ Thông tin nhạy cảm khi cung cấp |
| Đăng bài | Nội dung bài, hình ảnh, video, thời điểm đăng | Sử dụng diễn đàn | Tùy chọn | ❌ Thông tin thông thường |
| Giao dịch/đặt chỗ | Họ tên, liên hệ, địa chỉ (khi cần), thông tin đặt chỗ/đơn hàng | Sử dụng chợ/doanh nghiệp | Tùy chọn | ⚠️ Thông tin nhạy cảm khi cung cấp |
| Thông tin vị trí | Tọa độ GPS, lịch sử tìm kiếm theo vị trí | Tỷ giá thời gian thực·dịch đa ngôn ngữ AI·học theo khu vực·gắn vị trí khi chia sẻ video·ảnh·hiển thị chợ đồ cũ theo khu vực, v.v. (đồng ý riêng) | Tùy chọn | ✅ Thông tin nhạy cảm |
| Dịch vụ dịch·học | Dữ liệu thống kê dịch ẩn danh (cặp gốc/bản dịch, cặp ngôn ngữ, khu vực·số liệu thống kê, v.v., không gồm thông tin nhận dạng cá nhân) | Khi dùng dịch vụ dịch·học (khi đồng ý vị trí·thống kê ẩn danh) | Bắt buộc đồng ý khi dùng dịch vụ | ❌ Dữ liệu đã ẩn danh |
| Thông tin hộ chiếu (đăng nhập·đăng ký) | Số hộ chiếu, họ tên tiếng Anh, ngày sinh, giới tính, quốc tịch, liên hệ, email, nghề nghiệp, ngày cấp·hết hạn, nơi cư trú, dấu vân hộ chiếu (PF, băm HMAC), ID tài khoản mạng xã hội, biệt danh, định danh thiết bị | Bắt đầu bằng hộ chiếu hoặc vé máy bay — quét hộ chiếu·OCR trên thiết bị rồi đăng ký·đăng nhập lại·nhận dạng (đồng ý điều khoản sử dụng·chính sách xử lý thông tin cá nhân và bắt buộc liên kết mạng xã hội). Không lưu ảnh hộ chiếu·ảnh quét trên máy chủ | Bắt buộc khi chọn đăng ký bằng quét hộ chiếu | ✅ Thông tin nhạy cảm |
| Thông tin hộ chiếu (Tự điền) | Số hộ chiếu, họ tên tiếng Anh, ngày sinh, giới tính, quốc tịch, liên hệ, email, nghề nghiệp, ngày cấp·hết hạn, nơi cư trú, v.v. (tối đa 10 mục) | Lưu hộ chiếu trong hồ sơ·Tự điền và Tự điền thẻ nhập·xuất cảnh điện tử (cần đồng ý riêng khi lưu máy chủ). Chọn chỉ lưu thiết bị hoặc mã hóa AES-256 trên máy chủ. Khi lưu máy chủ, cùng dữ liệu có thể được sao gương vào secure storage của thiết bị. Không lưu ảnh hộ chiếu·ảnh quét trên máy chủ | Tùy chọn + đồng ý (khi lưu máy chủ) | ✅ Thông tin nhạy cảm |
| Thông tin vé máy bay (thẻ lên máy bay) (đăng nhập·đăng ký) | Tên hành khách, PNR, sân bay đi·đến (IATA), số hiệu·ngày chuyến bay, ghế, dấu vân vé (FF, băm HMAC), ID tài khoản mạng xã hội, biệt danh, định danh thiết bị | Bắt đầu bằng hộ chiếu hoặc vé máy bay — quét thẻ lên máy bay·đọc mã vạch rồi đăng ký·đăng nhập lại (đồng ý điều khoản sử dụng·chính sách xử lý thông tin cá nhân và bắt buộc liên kết mạng xã hội). Không lưu ảnh quét·thẻ lên máy bay trên máy chủ | Bắt buộc khi chọn đăng ký bằng quét vé máy bay | ✅ Thông tin nhạy cảm |
| Thông tin vé máy bay (thẻ lên máy bay) (Tự điền) | Tên hành khách, PNR, sân bay đi·đến (IATA), số hiệu·ngày chuyến bay, ghế, hướng nhập xuất cảnh·quốc gia đích (để khớp Tự điền) (tối đa 8 mục) | Tự điền sau khi quét thẻ lên máy bay hoặc nhập thủ công. Lưu trong secure storage của thiết bị; khi đăng nhập, đồng bộ mã hóa AES-256 với máy chủ. Không lưu ảnh quét·thẻ lên máy bay trên máy chủ | Khi dùng Tự điền (tùy chọn) | ✅ Thông tin nhạy cảm |
| Liên kết Google Business | Token OAuth (mã hóa), siêu dữ liệu doanh nghiệp Google Business Profile | Đăng ký cửa hàng·nhập cửa hàng của tôi | Tùy chọn | ❌ Thông tin thông thường |
| Hỗ trợ khách hàng | Email, họ tên, nội dung hỏi, tệp đính kèm, phiên bản ứng dụng, hệ điều hành, mẫu thiết bị, cài đặt ngôn ngữ | Phiếu hỗ trợ trên ứng dụng·trang chủ | Tùy chọn | ❌ Thông tin thông thường |
| Chat bài viết·đánh giá giao dịch | Nội dung tin nhắn, loại·ID bài, đánh giá giao dịch (sao·bình luận) | PostChat cộng đồng·chợ·doanh nghiệp | Tùy chọn | ❌ Thông tin thông thường |
| Thông báo từ khóa | Từ khóa đăng ký, bộ lọc quốc gia·danh mục | Thông báo từ khóa cộng đồng·chợ | Tùy chọn | ❌ Thông tin thông thường |
| Chặn người dùng | ID thành viên đã chặn | Tính năng chặn người dùng | Tùy chọn | ❌ Thông tin thông thường |
| Lỗi·chẩn đoán | Thông báo lỗi, stack trace, thiết bị·phiên bản ứng dụng, (tùy chọn) siêu dữ liệu màn hình·bài viết | Báo lỗi tự động·ổn định dịch vụ | Tự động | ❌ Thông tin thông thường |
| Thu thập tự động | Thông tin thiết bị (hệ điều hành, mẫu), định danh thiết bị (ID thiết bị), phiên bản ứng dụng, địa chỉ IP, nhật ký truy cập, Cookie | Trong quá trình dùng dịch vụ (xác thực·chống đếm lượt xem trùng·ngăn sử dụng sai, v.v.) | Tự động | ❌ Thông tin thông thường |
Tính năng Tự điền kết nối tới các trang nhập·xuất cảnh điện tử của từng quốc gia qua WebView trong ứng dụng. Thông tin hộ chiếu·vé máy bay mà người dùng đã lưu·chọn có thể được điền hỗ trợ vào các trường của trang đó; nội dung nộp cuối cùng, xét duyệt và kết quả nhập cảnh thuộc trách nhiệm của người dùng và cơ quan liên quan (chính phủ, hãng hàng không, cơ quan xuất nhập cảnh, v.v.). Công ty không tự nộp lên trang chính phủ khi người dùng chưa xác nhận.
Các hạng mục sau được thu thập qua thủ tục đồng ý riêng:
⚠️ Quan trọng: Số điện thoại và giới tính vẫn dùng được dịch vụ cơ bản dù không đồng ý; khi rút đồng ý sẽ bị xóa ngay. Năm sinh bắt buộc khi onboarding để xác nhận đủ 14 tuổi. Để dùng dịch vụ dịch·học, bạn phải đồng ý thu thập thông tin vị trí và thống kê dịch ẩn danh. Thông tin hộ chiếu·vé máy bay được thu thập khi chọn đăng nhập·đăng ký hoặc lưu cho Tự điền; khi đăng ký bắt buộc liên kết mạng xã hội. Nếu chọn chỉ lưu trên thiết bị, công ty không lưu trên máy chủ (chỉ lưu trong thiết bị). Rút lưu máy chủ hoặc chuyển sang chỉ thiết bị sẽ xóa thông tin hộ chiếu trên máy chủ. Rút đồng ý·xóa có thể hạn chế dùng tính năng đó (đăng nhập·Tự điền). Mất thiết bị hoặc gỡ ứng dụng có thể không khôi phục được dữ liệu chỉ trên thiết bị.
| Mục đích | Hạng mục sử dụng | Thời hạn lưu |
|---|---|---|
| Đăng ký và quản lý thành viên | Email, họ tên, ID tài khoản mạng xã hội, biệt danh, năm sinh | Đến khi hủy tư cách thành viên |
| Xác nhận danh tính và xác thực | Email, năm sinh, số điện thoại (khi đồng ý), thông tin hộ chiếu·dấu vân hộ chiếu (PF, khi đăng ký hộ chiếu), dấu vân vé (FF, khi đăng ký vé) | Đến khi hủy tư cách thành viên |
| Đăng ký·đăng nhập dựa trên hộ chiếu | Thông tin hộ chiếu (lưu mã hóa), PF, ID tài khoản mạng xã hội, biệt danh, định danh thiết bị, PIN (chỉ cục bộ trên thiết bị) | Đến khi hủy tư cách thành viên (ẩn danh ngay khi hủy, xóa hoàn toàn trong 30 ngày) |
| Đăng ký·đăng nhập dựa trên vé máy bay (thẻ lên máy bay) | Thông tin thẻ lên máy bay (mã hóa), FF, ID tài khoản mạng xã hội, biệt danh, định danh thiết bị, PIN (chỉ cục bộ trên thiết bị) | Đến khi hủy tư cách thành viên (ẩn danh ngay khi hủy, xóa hoàn toàn trong 30 ngày) |
| Tự điền thông tin hộ chiếu (khi lưu máy chủ) | Thông tin hộ chiếu (mã hóa), lịch sử đồng ý. Khi lưu máy chủ, đồng thời sao gương trên thiết bị. (Khi đồng ý) phản ánh số điện thoại·năm sinh·giới tính vào hồ sơ | Đến khi hủy tư cách thành viên (ẩn danh ngay khi hủy, xóa hoàn toàn trong 30 ngày). Nếu chỉ chọn thiết bị thì không lưu máy chủ |
| Tự điền vé máy bay (thẻ lên máy bay) | Thông tin thẻ lên máy bay (mã hóa, máy chủ khi đăng nhập). Secure storage của thiết bị | Đến khi hủy tư cách thành viên (ẩn danh ngay khi hủy, xóa hoàn toàn trong 30 ngày) |
| Cung cấp dịch vụ | Email, họ tên, ảnh hồ sơ, biệt danh, cài đặt ưa thích | Đến khi hủy tư cách thành viên |
| Cung cấp nội dung tùy chỉnh | Giới tính (khi đồng ý) | Đến khi hủy tư cách thành viên |
| Xác nhận tuổi và thông tin tùy chỉnh dựa trên thống kê | Năm sinh (bắt buộc khi onboarding) → để tính nhóm tuổi | Đến khi hủy tư cách thành viên |
| Sử dụng thống kê nhóm tuổi·giới tính | Nhóm tuổi, giới tính (khi đồng ý, chỉ dùng dạng ẩn danh·thống kê) | Đến khi hủy tư cách thành viên |
| Nâng chất lượng dịch·dữ liệu học | Dữ liệu thống kê dịch ẩn danh, thông tin vị trí (khu vực) (khi đồng ý) | 2 năm sau ẩn danh·xử lý, nhằm cải thiện dịch vụ |
| Trung gian giao dịch và đặt chỗ | Họ tên, liên hệ (khi cần), thông tin đặt chỗ/đơn hàng | 1 năm sau khi giao dịch hoàn tất |
| Dịch vụ dựa trên vị trí | Tọa độ GPS (khi đồng ý), cài đặt khu vực | Chỉ lưu tạm trong lúc dùng dịch vụ |
| Dịch vụ dịch·học (bản dịch phổ biến, gợi ý theo vị trí, liên kết chất lượng·học) | Dữ liệu dịch ẩn danh (không gồm thông tin cá nhân), thống kê khu vực | Tối đa 2 năm sau ẩn danh·xử lý |
| Hỗ trợ khách hàng | Email, họ tên, số điện thoại (khi đồng ý), lịch sử hỏi | 3 năm sau khi hỏi xong |
| Cải thiện dịch vụ và thống kê | Nhật ký truy cập, thông tin thiết bị, lịch sử sử dụng (ẩn danh) | 2 năm cho mục đích thống kê |
| Ngăn sử dụng sai | Địa chỉ IP, thông tin thiết bị, nhật ký truy cập | 3 tháng |
| Tiếp thị và quảng cáo (khi đồng ý tùy chọn) | Email, số điện thoại (khi đồng ý), sở thích | Đến khi rút đồng ý |
Dữ liệu liên quan đến dịch được thu thập khi dùng dịch vụ dịch và học đa ngôn ngữ được xử lý sao cho không nhận dạng được cá nhân.
EKCOW về nguyên tắc không cung cấp thông tin cá nhân của người dùng cho bên thứ ba. Tuy nhiên, các trường hợp sau là ngoại lệ:
| Bên nhận | Hạng mục cung cấp | Mục đích cung cấp | Thời hạn lưu |
|---|---|---|---|
| Google LLC | Email, họ tên, ảnh hồ sơ | Xác thực đăng nhập Google | Đến khi hủy tư cách thành viên |
| Google LLC | Token OAuth (mã hóa), siêu dữ liệu doanh nghiệp Google Business Profile | Đăng ký cửa hàng·nhập cửa hàng của tôi (khi dùng dịch vụ doanh nghiệp) | Đến khi hủy liên kết·hủy tư cách thành viên |
| Apple Inc. | Email, họ tên, Apple ID | Xác thực đăng nhập Apple | Đến khi hủy tư cách thành viên |
| Kakao Corp. | Email, biệt danh, ảnh hồ sơ | Xác thực đăng nhập Kakao | Đến khi hủy tư cách thành viên |
⚠️ Khi đặt chỗ, thông tin của thành viên được cung cấp cho doanh nghiệp (cần đồng ý riêng)
| Bên nhận | Hạng mục cung cấp | Mục đích cung cấp | Thời hạn lưu |
|---|---|---|---|
| Doanh nghiệp được đặt (khác nhau theo doanh nghiệp) | Cơ bản: ID, thông tin đặt chỗ Tùy chọn: họ tên, liên hệ (khi thành viên chọn) |
Xác nhận đặt chỗ và cung cấp dịch vụ | 1 năm sau khi đặt chỗ hoàn tất |
⚠️ Khi đặt chỗ doanh nghiệp nước ngoài, thông tin của thành viên được gửi ra nước ngoài (cần đồng ý riêng)
| Hạng mục | Nội dung |
|---|---|
| Quốc gia chuyển đến | 미국 (AWS), 싱가포르 |
| Thời điểm chuyển | Khi đăng ký thành viên và khi dùng dịch vụ |
| Phương thức chuyển | Truyền internet đã mã hóa (SSL/TLS 256bit) |
| Hạng mục chuyển | Toàn bộ thông tin cá nhân lưu trong cơ sở dữ liệu dịch vụ |
| Bên nhận chuyển | Nhà cung cấp dịch vụ đám mây như AWS/Firebase |
| Mục đích sử dụng | Vận hành máy chủ và lưu dữ liệu |
| Thời hạn lưu | Đến khi hủy tư cách thành viên hoặc kết thúc dịch vụ |
| Biện pháp bảo vệ | Truyền mã hóa, quản lý quyền truy cập, kiểm tra bảo mật định kỳ |
⚠️ Cần đồng ý riêng khi đặt chỗ
| Hạng mục | Nội dung |
|---|---|
| Quốc gia chuyển đến | Hoa Kỳ, Nhật Bản, Trung Quốc, Canada, Úc, Việt Nam, Thái Lan, v.v. (thay đổi theo quốc gia cung cấp dịch vụ) |
| Thời điểm chuyển | Ngay khi nhấn nút đặt chỗ |
| Phương thức chuyển | Truyền internet đã mã hóa (SSL/TLS 256bit) |
| Hạng mục chuyển | Cơ bản: ID, thời điểm đặt, số người, yêu cầu Tùy chọn: họ tên, liên hệ (khi thành viên chọn) |
| Bên nhận chuyển | Doanh nghiệp nước ngoài được đặt (khác nhau theo doanh nghiệp) |
| Mục đích sử dụng | Xác nhận đặt chỗ và cung cấp dịch vụ |
| Thời hạn lưu | 1 năm sau khi đặt chỗ hoàn tất (có thể gia hạn theo luật địa phương) |
| Biện pháp bảo vệ | Truyền mã hóa, thỏa thuận bảo vệ thông tin cá nhân với doanh nghiệp, cấm dùng ngoài mục đích |
| Luật địa phương | • Hoa Kỳ: CCPA (California Consumer Privacy Act) • Nhật Bản: 個人情報保護法 • EU: GDPR (khi áp dụng) • Áp dụng luật bảo vệ thông tin cá nhân của từng quốc gia |
⚠️ Quyền từ chối đồng ý: Thành viên có thể từ chối chuyển thông tin cá nhân ra nước ngoài; nếu từ chối sẽ không dùng được đặt chỗ doanh nghiệp nước ngoài.
Công ty ủy thác công việc xử lý thông tin cá nhân ra bên ngoài như sau để cung cấp dịch vụ thuận lợi:
| Bên nhận ủy thác | Công việc ủy thác | Thời hạn lưu và sử dụng |
|---|---|---|
| AWS / Google Cloud | Vận hành máy chủ, lưu dữ liệu | Đến khi hủy tư cách thành viên hoặc kết thúc hợp đồng ủy thác |
| Firebase (Google) | Thông báo đẩy, xác thực | Đến khi hủy tư cách thành viên hoặc kết thúc hợp đồng ủy thác |
| Google Mobile Ads (AdMob) | Hiển thị quảng cáo không cá nhân hóa (không dùng định danh quảng cáo) | Đến khi hủy tư cách thành viên hoặc kết thúc hợp đồng ủy thác |
Khi ký hợp đồng ủy thác, chúng tôi quy định rõ việc tuân thủ pháp luật bảo vệ thông tin cá nhân, nghĩa vụ bảo vệ thông tin cá nhân, cấm cung cấp cho bên thứ ba và trách nhiệm khi xảy ra sự cố.
Người dùng có thể thực hiện các quyền sau bất cứ lúc nào:
| Quyền | Cách thực hiện | Thời hạn xử lý |
|---|---|---|
| Xem thông tin cá nhân | Ứng dụng > Trang của tôi > Hồ sơ | Ngay lập tức |
| Sửa thông tin cá nhân | Ứng dụng > Trang của tôi > Chỉnh sửa hồ sơ | Ngay lập tức |
| Xóa riêng thông tin nhạy cảm | Ứng dụng > Trang của tôi > Chỉnh sửa hồ sơ > Xóa từng hạng mục | Ngay lập tức |
| Xóa thông tin cá nhân (hủy tư cách thành viên) | Ứng dụng > Trang của tôi > Cài đặt > Hủy tư cách thành viên | Tiếp nhận ngay, xóa hoàn toàn trong 30 ngày |
| Dừng xử lý thông tin cá nhân | Liên hệ trung tâm hỗ trợ (contact@wisetune.site) | Trong 7 ngày |
| Rút đồng ý thông tin nhạy cảm | Ứng dụng > Trang của tôi > Cài đặt > Cài đặt thông tin cá nhân > Rút đồng ý từng hạng mục | Ngay lập tức (xóa thông tin đó) |
| Xem lịch sử đồng ý | Ứng dụng > Trang của tôi > Cài đặt > Cài đặt thông tin cá nhân | Ngay lập tức |
Lưu ý: Khi yêu cầu xóa thông tin cá nhân và dừng xử lý, thông tin pháp luật yêu cầu lưu có thể không bị xóa, và việc dùng dịch vụ có thể bị hạn chế.
⚠️ Quan trọng: Khi rút đồng ý hạng mục cung cấp tùy chọn như số điện thoại·giới tính, thông tin đó bị xóa ngay và không ảnh hưởng dịch vụ cơ bản (trừ năm sinh).
EKCOW chịu trách nhiệm tổng thể công việc xử lý thông tin cá nhân và chỉ định người phụ trách bảo vệ thông tin cá nhân như sau để xử lý khiếu nại và khắc phục thiệt hại của người dùng liên quan đến xử lý thông tin cá nhân.
Nội dung có thể hỏi: xem/sửa/xóa thông tin cá nhân, dừng xử lý, rút đồng ý, báo cáo xâm phạm, v.v.
Khi dùng tính năng báo cáo trong dịch vụ, các thông tin sau được thu thập:
| Hạng mục thu thập | Mục đích thu thập | Thời hạn lưu |
|---|---|---|
| Thông tin người báo cáo (ID, biệt danh) | Tiếp nhận và xử lý báo cáo | 3 năm sau khi xử lý báo cáo xong |
| Thông tin đối tượng bị báo cáo (ID nội dung, ID người dùng) | Xác nhận đối tượng và xử lý | 3 năm sau khi xử lý báo cáo xong |
| Lý do và nội dung chi tiết báo cáo | Xem xét và phán quyết nội dung báo cáo | 3 năm sau khi xử lý báo cáo xong |
| Tài liệu chứng cứ (hình ảnh, ảnh chụp màn hình, v.v.) | Xác nhận và kiểm chứng nội dung báo cáo | 3 năm sau khi xử lý báo cáo xong |
Theo 「위치정보의 보호 및 이용 등에 관한 법률」(Luật bảo vệ và sử dụng thông tin vị trí) Điều 9-2, tờ khai đã được 방송미디어통신사무소 tiếp nhận.
Công ty thu thập·sử dụng thông tin vị trí cho các mục đích sau (chi tiết xem 「위치정보 이용약관」(Điều khoản sử dụng thông tin vị trí)):
Để được khắc phục do xâm phạm thông tin cá nhân, bạn có thể nộp đơn giải quyết tranh chấp hoặc tư vấn tại các cơ quan sau:
EKCOW hạn chế đăng ký thành viên của trẻ em dưới 14 tuổi. Chúng tôi không thu thập thông tin cá nhân của trẻ em dưới 14 tuổi; nếu thông tin cá nhân của trẻ em dưới 14 tuổi bị thu thập do cung cấp thông tin không chính xác, sẽ bị hủy ngay.
Khi xảy ra sự cố rò rỉ thông tin cá nhân, công ty thực hiện các biện pháp sau:
Ứng dụng này chỉ đăng quảng cáo không cá nhân hóa. Chúng tôi không thu thập định danh quảng cáo (IDFA, GAID) và không dùng cho theo dõi·quảng cáo tùy chỉnh. Chúng tôi không yêu cầu quyền theo dõi (ATT) từ người dùng.
Chính sách xử lý thông tin cá nhân này áp dụng từ 2026-08-10; nếu có thay đổi theo pháp luật và chính sách, chúng tôi thông báo như sau: