Chính sách bảo mật

01Hiệu lực

Có hiệu lực từ 10/07/2026.

02Đơn vị vận hành và phạm vi

03Dữ liệu chúng tôi xử lý

Dữ liệu cục bộ có thể gồm tên, ngày/giờ sinh, giới tính, người ấy, ghi chú, nhật ký hẹn, cài đặt và lịch sử xem. Khi bật đồng bộ iCloud trên iOS, snapshot này được lưu trong CloudKit riêng của ứng dụng theo tài khoản iCloud của bạn.

Khi sử dụng Match hoặc dịch vụ trực tuyến, máy chủ có thể nhận account/session identifier; hồ sơ hẹn hò; ngày sinh/tuổi; giới tính; mục tiêu, sở thích, ngôn ngữ, thành phố và vị trí gần đúng; ảnh hồ sơ; hành động like/match/block/report; đề xuất hẹn; safety check-in; chat, call signaling và push token.

Nếu bạn tự nguyện xác minh danh tính, DateOra xử lý selfie liveness đã mã hóa, tín hiệu hình học khuôn mặt và kết quả duyệt để chống giả mạo/trùng lặp. Ảnh giải trí Aura/3D không được tải lên nếu màn hình xin phép không nói rõ điều đó.

Luận giải trực tuyến có thể gửi dữ kiện như ngày giờ sinh, cấu trúc lá số, câu hỏi, ngôn ngữ và chủ đề tới máy chủ và dịch vụ xử lý ngôn ngữ đang được cấu hình. DateOra không dùng nội dung này để đưa ra quyết định y tế, tín dụng, việc làm hay pháp lý.

04Dữ liệu khuôn mặt (Face Data)

Thu thập: khi bạn tự nguyện dùng tính năng xác minh danh tính, DateOra dùng camera TrueDepth/ARKit của Apple ngay trên thiết bị để nhận biết vị trí, hướng xoay và khoảng cách khuôn mặt — nhằm hướng dẫn thao tác quét (nhìn thẳng, quay trái/phải, lại gần) và xác nhận người thật đang thực hiện. Bản đồ độ sâu (depth map) và lưới khuôn mặt (face mesh) không được lưu và không rời khỏi thiết bị của bạn.

Dữ liệu tải lên máy chủ DateOra chỉ gồm: một ảnh selfie 2D và các đoạn video quét ngắn 2D ghi trong lúc xác minh (mã hóa AES-256-GCM khi lưu trữ), cùng một “chữ ký khuôn mặt” dạng số (không phải hình ảnh) sinh ra từ selfie, chỉ dùng để phát hiện hồ sơ trùng lặp.

Mục đích: dữ liệu khuôn mặt chỉ dùng để xác minh chính chủ, chống giả mạo (ảnh/video phát lại) và ngăn người vi phạm tạo lại nhiều tài khoản. Không dùng cho quảng cáo, không phân tích cảm xúc, không theo dõi bạn ngoài DateOra.

Chia sẻ và lưu trữ: dữ liệu khuôn mặt không được chia sẻ với bất kỳ bên thứ ba nào; chỉ đội ngũ kiểm duyệt DateOra xem trong quá trình duyệt xác minh. Dữ liệu lưu trên hệ thống máy chủ do DateOra vận hành.

Lưu giữ và xóa: dữ liệu khuôn mặt được giữ trong khi tài khoản còn tồn tại (phục vụ chống trùng lặp). Khi bạn xóa tài khoản trong ứng dụng, toàn bộ selfie, video quét và chữ ký khuôn mặt bị xóa vĩnh viễn.

Tính năng giải trí (như xem tướng mặt) dùng ảnh chụp camera thường, không phải dữ liệu TrueDepth; ảnh được xử lý tạm thời để tạo kết quả cho bạn và không đưa vào hồ sơ xác minh.

English: When you voluntarily verify your identity, DateOra uses Apple's TrueDepth/ARKit camera on device only to detect face position, orientation and distance — to guide the scan (look straight, turn left/right, move closer) and to confirm a live person is present. Depth maps and face meshes are never stored and never leave your device. Only a 2D selfie and short 2D scan clips recorded during verification are uploaded to DateOra's servers, where they are encrypted at rest (AES-256-GCM), together with a numerical face signature derived from the selfie that is used solely to detect duplicate profiles. Face data is used only for identity verification, anti-spoofing and duplicate-account prevention; it is never used for advertising and is never shared with any third party. It is stored on servers operated by DateOra and visible only to DateOra's moderation team during verification review. Face data is retained while your account exists and is permanently deleted when you delete your account in the app. Entertainment features (such as face reading) use a regular camera photo, not TrueDepth data; the photo is processed transiently to generate your result and is not added to your verification records.

05Mục đích và căn cứ xử lý

Chúng tôi xử lý dữ liệu để cung cấp tính năng bạn yêu cầu, duy trì tài khoản và VIP, ghép đôi, truyền chat/gọi, chống gian lận, điều tra report, đảm bảo an toàn, hỗ trợ khách hàng và cải thiện độ ổn định. Analytics chỉ được dùng khi cài đặt chia sẻ của bạn cho phép; tắt chia sẻ sẽ dừng gửi và xóa hàng đợi chưa gửi.

06Nhà cung cấp và chuyển dữ liệu

Tùy nền tảng và tính năng, dữ liệu có thể được xử lý bởi Apple (Sign in with Apple, CloudKit, App Store, APNs), Google (Google Sign-In, Google Play, FCM), nhà cung cấp hạ tầng/Vault và dịch vụ xử lý ngôn ngữ được DateOra lựa chọn. Các đơn vị này có thể xử lý dữ liệu tại quốc gia khác nơi bạn cư trú theo điều khoản và biện pháp bảo vệ của họ.

07Lưu giữ và xóa

Hồ sơ, entitlement và nội dung tài khoản được giữ khi tài khoản/tính năng còn hoạt động. Khi dùng chức năng xóa tài khoản, DateOra xóa tài khoản và hồ sơ khỏi ứng dụng: bạn không đăng nhập lại được, hồ sơ biến khỏi phần khám phá và không người dùng nào còn nhìn thấy bạn. Dữ liệu sinh trắc và nội dung realtime gắn với tài khoản bị xóa.

Để phòng chống gian lận, DateOra giữ lại một bản lưu hồ sơ và ảnh của tài khoản đã xóa trong kho nội bộ có mã hóa, cùng các dấu vân một chiều (mã băm của liên kết đăng nhập, số điện thoại, email, thiết bị và ảnh). Lý do: người có hành vi lừa đảo thường xóa tài khoản rồi đăng ký lại bằng chính ảnh và thông tin cũ, nếu không giữ dấu vết thì không thể nhận ra. Kho này không phục vụ ứng dụng, không người dùng nào truy cập được, chỉ quản trị viên có quyền riêng mới xem được và mỗi lần xem đều được ghi nhật ký. Cơ sở pháp lý là lợi ích hợp pháp trong việc bảo vệ người dùng khỏi gian lận và lạm dụng. Bạn có thể yêu cầu xem xét hoặc phản đối việc lưu giữ này qua kênh hỗ trợ.

Report an toàn có thể được giữ dưới dạng đã ẩn danh để phòng chống lạm dụng hoặc thực hiện nghĩa vụ pháp lý. Bản sao lưu luân phiên có thể tồn tại trong một khoảng thời gian kỹ thuật giới hạn trước khi bị ghi đè.

08Bảo mật

DateOra dùng TLS, session có thời hạn, mã hóa dữ liệu nhạy cảm, phân quyền admin, rate limit và nhật ký an toàn. Không hệ thống nào an toàn tuyệt đối; vui lòng không đưa thông tin tài chính, giấy tờ hoặc bí mật không cần thiết vào bio/chat/câu hỏi.

09Quyền của bạn

10Người chưa thành niên

Match, chat và gọi chỉ dành cho người từ 18 tuổi. Nếu phát hiện tài khoản của người chưa đủ tuổi, DateOra có thể khóa và xóa tài khoản đó.

11Thanh toán và quảng cáo

VIP được xử lý bởi Apple App Store hoặc Google Play. DateOra nhận trạng thái giao dịch/thuê bao nhưng không nhận số thẻ. DateOra không bán dữ liệu cá nhân và không dùng mã định danh quảng cáo để theo dõi chéo ứng dụng.

12Thay đổi chính sách

Nếu có thay đổi đáng kể, DateOra sẽ cập nhật ngày hiệu lực và thông báo trong ứng dụng hoặc website trước khi thay đổi có hiệu lực khi pháp luật yêu cầu.

13Liên hệ