Chính sách quyền riêng tư

Cập nhật lần cuối: 11 tháng 7 năm 2026

Chính sách quyền riêng tư này giải thích cách Nicher ("Nicher", "chúng tôi" hoặc "của chúng tôi") xử lý dữ liệu cá nhân khi bạn sử dụng ứng dụng di động FromPast, các trang tin nhắn và dịch vụ liên quan (gọi chung là "Dịch vụ"). Chính sách này là một thông báo, không phải yêu cầu đồng ý chung cho mọi hoạt động. Khi cần sự đồng ý cho một hoạt động cụ thể, chẳng hạn một số hoạt động phân tích hoặc quảng cáo được cá nhân hóa, chúng tôi sẽ yêu cầu riêng.

Thông tin về chúng tôi

Nicher là công ty chịu trách nhiệm về Dịch vụ và, khi áp dụng, là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này.

Nicher
807-45, 385, Gangseo-ro, Gangseo-gu, Seoul 07803, South Korea
Email: chris@nicher.io

Dữ liệu chúng tôi xử lý

Dữ liệu về tin nhắn và Dịch vụ

Khi bạn tạo hoặc nhận tin nhắn, chúng tôi xử lý thông tin cần thiết để vận hành Dịch vụ, có thể bao gồm:

Contacts được chọn

Nếu bạn chọn tính năng chọn người liên hệ và cấp quyền Contacts, ứng dụng sẽ mở trình chọn người liên hệ trên thiết bị và đọc mục liên hệ mà bạn chọn để bạn có thể sử dụng một địa chỉ email từ mục đó. Chúng tôi không chủ ý tải lên toàn bộ danh bạ của bạn. Địa chỉ email được chọn được xử lý như thông tin người nhận. Hệ điều hành của bạn kiểm soát quyền Contacts và bạn có thể thu hồi quyền này trong phần cài đặt thiết bị.

Dữ liệu về thiết bị, mạng, sự đồng ý và chẩn đoán

Chúng tôi và các nhà cung cấp có thể xử lý:

Dữ liệu giao dịch trước đây

Ứng dụng hiện tại không bắt đầu giao dịch mua mới trong ứng dụng. Để đối soát một giao dịch chưa hoàn tất từ phiên bản ứng dụng cũ, chúng tôi có thể xử lý mã sản phẩm, nguồn cửa hàng, mã đơn hàng hoặc giao dịch, thời gian giao dịch, biên lai hoặc mã thông báo mua hàng, tên gói, giá, đơn vị tiền tệ, quốc gia, ngôn ngữ và FID. Apple hoặc Google xử lý thông tin thẻ thanh toán; chúng tôi không nhận hoặc lưu trữ toàn bộ thông tin thẻ.

Cách chúng tôi sử dụng dữ liệu và căn cứ pháp lý

Chúng tôi sử dụng dữ liệu cá nhân cho các mục đích sau:

Chúng tôi không coi việc chấp nhận Chính sách quyền riêng tư này là sự đồng ý cho mọi mục đích xử lý. Bạn có thể rút lại một lựa chọn đồng ý mà không ảnh hưởng đến hoạt động xử lý đã diễn ra trước khi rút lại, và chúng tôi có thể tiếp tục xử lý khi có căn cứ hợp pháp khác.

Dữ liệu người nhận và phép băm

Người gửi cung cấp dữ liệu người nhận cho chúng tôi. Lượt gửi hiện tại chỉ sử dụng email. Địa chỉ người nhận ở dạng thô phải tiếp tục khả dụng trong hồ sơ sự kiện gửi cho đến khi hoàn tất việc gửi theo lịch và mọi lần thử lại phục vụ vận hành. Sau khi lên lịch, API cố gắng xóa địa chỉ dạng thô khỏi hàng tin nhắn chính, nhưng hồ sơ gửi và tạo trang web có thể tiếp tục lưu địa chỉ này cho đến khi hoàn tất công việc.

Chúng tôi tạo giá trị băm SHA-256 tất định từ thông tin liên hệ của người nhận để chặn và phòng chống lạm dụng. SHA-256 là phép băm mật mã, không phải mã hóa, và giá trị băm vẫn là dữ liệu cá nhân khi có thể được liên kết hoặc đối chiếu. Chúng tôi mã hóa địa chỉ IP của người gửi ở lớp ứng dụng bằng AES-256 và lưu giữ giá trị khởi tạo cần thiết cho việc giải mã được phép.

Người nhận có thể liên hệ với chúng tôi để báo cáo tin nhắn hoặc yêu cầu chặn. Vì chúng tôi nhận thông tin của họ từ người gửi, người nhận cũng có thể thực hiện các quyền riêng tư áp dụng bằng thông tin liên hệ dưới đây.

Quảng cáo, phân tích và chẩn đoán

Dịch vụ sử dụng Google AdMob cho quảng cáo biểu ngữ, quảng cáo xen kẽ và quảng cáo có thưởng trong môi trường thực tế. Google User Messaging Platform (UMP) quản lý các lựa chọn quảng cáo theo khu vực và trên iOS, quy trình UMP có thể phối hợp lời nhắc ATT. Tùy thuộc khu vực và lựa chọn của bạn, Google và các đối tác quảng cáo có thể xử lý mã định danh quảng cáo, địa chỉ IP, thông tin thiết bị, tín hiệu đồng ý, tương tác quảng cáo và vị trí gần đúng suy ra từ tín hiệu mạng hoặc thiết bị để cung cấp, đo lường, giới hạn hoặc cá nhân hóa quảng cáo.

Bạn có thể xem lại lựa chọn quyền riêng tư về quảng cáo từ mục tùy chọn quyền riêng tư trong ứng dụng khi mục này khả dụng. Bạn cũng có thể hạn chế hoạt động theo dõi của nền tảng hoặc đặt lại hay hạn chế mã định danh quảng cáo qua cài đặt thiết bị. Nếu không có kết quả đồng ý quảng cáo đáng tin cậy, ứng dụng được thiết kế để không yêu cầu quảng cáo.

Chúng tôi sử dụng Firebase Analytics cho hoạt động phân tích và dữ liệu quảng cáo từ xa có điều kiện đồng ý, Firebase Installations cho FID và Firebase Cloud Messaging cho thông báo. Chúng tôi sử dụng Sentry để chẩn đoán lỗi, theo dõi và giám sát hiệu suất. Việc truyền sự kiện phân tích và Sentry phụ thuộc vào lựa chọn phân tích của ứng dụng tại nơi được cấu hình. Bạn có thể thay đổi lựa chọn phân tích trong phần cài đặt ứng dụng.

Khi chúng tôi tiết lộ dữ liệu

Chúng tôi chỉ tiết lộ dữ liệu cá nhân khi cần thiết một cách hợp lý cho các mục đích nêu trên, bao gồm cho:

Vai trò pháp lý của nhà cung cấp phụ thuộc vào dịch vụ và dữ liệu liên quan; không phải mọi bên thứ ba đều nhất thiết là bên xử lý dữ liệu của chúng tôi.

Chuyển dữ liệu quốc tế

Nicher hoạt động từ South Korea và các nhà cung cấp có thể xử lý dữ liệu tại South Korea, United States và các quốc gia khác. Những quốc gia này có thể có luật về quyền riêng tư khác với nơi bạn sinh sống.

Chúng tôi không dựa vào việc thụ động chấp nhận chính sách này như sự đồng ý đối với các hoạt động chuyển dữ liệu quốc tế thông thường. Khi EU GDPR, UK GDPR hoặc luật chuyển dữ liệu khác áp dụng, chúng tôi sử dụng cơ chế hợp pháp hiện có, chẳng hạn quyết định công nhận mức độ bảo vệ đầy đủ, biện pháp bảo vệ theo hợp đồng được phê duyệt hoặc ngoại lệ cụ thể theo luật định, và áp dụng biện pháp bảo vệ bổ sung khi cần. Bạn có thể liên hệ với chúng tôi để biết thông tin về cơ chế liên quan đến dữ liệu của mình.

Thời gian lưu giữ

Thời gian lưu giữ phụ thuộc vào loại hồ sơ và trạng thái vận hành. Kho mã nguồn hiện tại triển khai hoặc hướng đến vòng đời sau:

Việc xóa có thể bị trì hoãn do tác vụ không thành công hoặc thử lại, yêu cầu lưu giữ pháp lý, điều tra bảo mật, chu kỳ sao lưu hoặc yêu cầu khôi phục kỹ thuật. Các nhà cung cấp dịch vụ áp dụng lịch lưu giữ được lập thành tài liệu riêng. Chúng tôi xóa hoặc khử định danh dữ liệu khi mục đích và tiêu chí lưu giữ tương ứng không còn áp dụng.

Bảo mật

Chúng tôi sử dụng các biện pháp quản trị và kỹ thuật nhằm bảo vệ dữ liệu cá nhân, bao gồm kiểm soát truy cập, phép băm thông tin liên hệ người nhận, mã hóa địa chỉ IP người gửi ở lớp ứng dụng, bảo mật khi truyền và biện pháp kiểm soát bảo mật của nhà cung cấp. Không có phương thức truyền hoặc lưu trữ nào hoàn toàn an toàn và chúng tôi không thể bảo đảm an toàn tuyệt đối.

Lựa chọn và quyền riêng tư của bạn

Tùy thuộc nơi bạn sinh sống, bạn có thể có quyền truy cập, sửa, xóa hoặc nhận dữ liệu; hạn chế hoặc phản đối việc xử lý; rút lại sự đồng ý; từ chối một số hoạt động tiết lộ cho quảng cáo; hoặc khiếu nại với cơ quan quản lý quyền riêng tư. Các quyền có thể bị giới hạn bởi yêu cầu về danh tính, tính khả thi, lưu giữ theo pháp luật và quyền của bên thứ ba.

Bạn có thể quản lý Contacts, ảnh, thông báo, mã định danh quảng cáo và hoạt động theo dõi qua cài đặt thiết bị. Bạn có thể thay đổi lựa chọn phân tích và quyền riêng tư quảng cáo khả dụng trong ứng dụng. Bạn có thể yêu cầu trợ giúp bằng cách gửi email tới chris@nicher.io. Chúng tôi sẽ xác minh hợp lý đối với yêu cầu truy cập, sửa hoặc xóa nhưng sẽ không yêu cầu xác minh đối với yêu cầu từ chối bán/chia sẻ cho quảng cáo khi pháp luật áp dụng cấm việc đó.

EU GDPR và UK GDPR

Nếu EU GDPR hoặc UK GDPR áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, xóa, hạn chế hoặc chuyển dữ liệu; phản đối hoạt động xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp; rút lại sự đồng ý; và khiếu nại với cơ quan giám sát có thẩm quyền, bao gồm UK Information Commissioner's Office đối với hoạt động xử lý áp dụng tại UK.

Chúng tôi phản hồi yêu cầu thực hiện quyền không chậm trễ quá mức và thông thường trong vòng 1 tháng. Khi được phép do yêu cầu phức tạp hoặc có số lượng lớn, chúng tôi có thể gia hạn thêm tối đa 2 tháng và sẽ giải thích việc gia hạn trong tháng đầu tiên.

Các căn cứ pháp lý chính được nêu trong phần "Cách chúng tôi sử dụng dữ liệu và căn cứ pháp lý". Hãy liên hệ với chúng tôi nếu bạn cần biết căn cứ cụ thể, lợi ích hợp pháp hoặc biện pháp bảo vệ chuyển dữ liệu đối với một hoạt động xử lý.

Thông báo quyền riêng tư California

Phần này chỉ áp dụng trong phạm vi Nicher là một "business" thuộc phạm vi điều chỉnh của California Consumer Privacy Act, được sửa đổi bởi California Privacy Rights Act (CCPA/CPRA), đối với hoạt động xử lý liên quan.

Trong 12 tháng trước, chúng tôi có thể đã thu thập các loại CCPA sau được mô tả trong chính sách này: mã định danh; thông tin hồ sơ khách hàng như chi tiết liên hệ; thông tin thương mại từ giao dịch trước đây; hoạt động internet hoặc mạng điện tử; tín hiệu vị trí địa lý hoặc khu vực gần đúng; thông tin hình ảnh trong nội dung đa phương tiện đã tải lên; nội dung tin nhắn; và suy luận hoặc thông tin quảng cáo được tạo từ các tương tác. Nguồn dữ liệu bao gồm bạn, người gửi xác định người nhận, thiết bị của bạn và các nhà cung cấp được liệt kê ở trên. Chúng tôi sử dụng và tiết lộ dữ liệu cho các mục đích được mô tả trong chính sách này.

Chúng tôi không bán thông tin cá nhân để lấy tiền. Khi quảng cáo được cá nhân hóa hoặc quảng cáo hành vi liên bối cảnh được cho phép, việc tiết lộ mã định danh và dữ liệu tương tác cho Google hoặc đối tác quảng cáo có thể được coi là "chia sẻ" theo pháp luật California. Bạn có thể từ chối qua các tùy chọn quyền riêng tư quảng cáo khả dụng trong ứng dụng hoặc bằng cách gửi email tới chris@nicher.io. Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của người tiêu dùng mà chúng tôi biết là dưới 16 tuổi nếu không có sự cho phép tham gia theo yêu cầu của pháp luật.

Theo CCPA/CPRA, cư dân California có thể yêu cầu biết hoặc truy cập thông tin cá nhân, xóa thông tin, sửa thông tin không chính xác, từ chối bán hoặc chia sẻ, hạn chế một số hoạt động sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm, và nhận dịch vụ cũng như mức giá bình đẳng khi thực hiện quyền. Yêu cầu được biết có thể bao gồm thông tin được thu thập ngoài khoảng 12 tháng trước đó đối với thông tin được thu thập vào hoặc sau January 1, 2022, trừ khi việc cung cấp là không thể hoặc đòi hỏi nỗ lực không cân xứng.

Bạn hoặc người đại diện được ủy quyền có thể gửi yêu cầu qua email. Đối với yêu cầu không phải yêu cầu từ chối hoặc giới hạn, chúng tôi có thể yêu cầu thông tin cần thiết một cách hợp lý để xác minh danh tính và thẩm quyền. Người đại diện có thể được yêu cầu cung cấp giấy phép có chữ ký và chúng tôi có thể xác nhận ủy quyền trực tiếp với bạn, tùy thuộc quy định về giấy ủy quyền. Chúng tôi thường phản hồi yêu cầu có thể xác minh trong vòng 45 ngày và có thể gia hạn một lần thêm 45 ngày kèm thông báo khi cần thiết một cách hợp lý.

Quyền riêng tư của trẻ em

Dịch vụ dành cho người dùng từ 13 tuổi trở lên. Nếu bạn chưa đến tuổi thành niên theo pháp luật nơi bạn sinh sống, cha mẹ hoặc người giám hộ hợp pháp phải xem xét Điều khoản và cho phép bạn sử dụng. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dùng dưới 13 tuổi. Nếu biết mình đã làm như vậy, chúng tôi sẽ thực hiện các bước hợp lý để xóa hoặc hạn chế dữ liệu, tùy thuộc yêu cầu về an toàn và pháp luật.

Ứng dụng hiện không yêu cầu ngày sinh nên chúng tôi có thể không biết chính xác tuổi của người dùng. Cha mẹ hoặc người giám hộ cho rằng trẻ đã sử dụng Dịch vụ trái với chính sách này nên liên hệ với chúng tôi và cung cấp đủ thông tin để xác định dữ liệu liên quan.

Liên kết của bên thứ ba và trang người nhận

Dịch vụ có thể liên kết đến trang web hoặc cửa hàng của bên thứ ba. Bên vận hành kiểm soát các thông lệ quyền riêng tư của riêng mình. Trang tin nhắn dành cho người nhận là một phần của Dịch vụ, nhưng các liên kết trong Nội dung của người dùng có thể dẫn đến các trang web không do chúng tôi vận hành.

Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi trong Dịch vụ, pháp luật hoặc thông lệ dữ liệu. Chúng tôi sẽ đăng chính sách cập nhật với ngày mới và đưa ra thông báo trong ứng dụng hoặc thông báo nổi bật khác khi được yêu cầu. Chính sách áp dụng từ ngày có hiệu lực đã nêu.

Liên hệ với chúng tôi

Đối với câu hỏi hoặc yêu cầu về quyền riêng tư, vui lòng liên hệ:

Nicher
807-45, 385, Gangseo-ro, Gangseo-gu, Seoul 07803, South Korea
Email: chris@nicher.io