Chính sách quyền riêng tư
Đây là một bản dịch, được cung cấp để bạn tiện đọc. Phiên bản tiếng Anh mới là bản có giá trị pháp lý: nếu hai phiên bản có sự khác biệt, văn bản tiếng Anh sẽ được áp dụng.
Cập nhật lần cuối 26 August 2026
Nói ngắn gọn: chúng tôi không bao giờ xem hay lưu trữ các cuộc trò chuyện của bạn. Video và âm thanh đi trực tiếp từ thiết bị của bạn đến thiết bị của người kia. Chúng tôi lưu tài khoản bạn đã tạo, hồ sơ bạn đã viết, và bản ghi rằng một cuộc trò chuyện đã diễn ra — vì đó là nền tảng mà một đánh giá, một tình bạn và một báo cáo được xây dựng trên đó. Chúng tôi không bán bất cứ thứ gì, không chạy quảng cáo, và không đặt cookie theo dõi — việc đếm duy nhất diễn ra là lượt xem trang tổng hợp, không có gì được lưu trên thiết bị của bạn.
1. Ai chịu trách nhiệm
Bên kiểm soát dữ liệu theo Điều 4(7) GDPR là:
A7-24 Aumann GmbH, Geschäftsbereich Veste Software, Ketschendorfer Str. 54, 96450 Coburg, Germany
Email:[email protected]
Thông tin đầy đủ về công ty và đăng ký kinh doanh nằm trong phần thông tin pháp lý. Chúng tôi không bổ nhiệm cán bộ bảo vệ dữ liệu vì chúng tôi ở dưới ngưỡng của §38 BDSG; địa chỉ ở trên đến được với những người quyết định các việc này.
2. Chúng tôi thu thập gì, tại sao, và trên cơ sở pháp lý nào
Mọi hoạt động xử lý đều cần một cơ sở pháp lý theo Art. 6(1) GDPR. Dưới đây là từng cơ sở chúng tôi dựa vào và những gì nó bao gồm.
Để cấp cho bạn một tài khoản — Art. 6(1)(b), thực hiện hợp đồng
- Địa chỉ email của bạn. Được lưu ở dạng chuẩn hoá, để các bí danh của một hộp thư
không thể âm thầm trở thành nhiều tài khoản. - Không mật khẩu. Đăng nhập bằng một liên kết được gửi qua email cho bạn, hoặc đăng
nhập qua mạng xã hội. Không có mật khẩu nào để lưu trữ, rò rỉ hay tái sử dụng. - Hồ sơ của bạn: tên hiển thị, handle, tiểu sử, các ngôn ngữ và mức độ bạn nói
chúng, sở thích, múi giờ, ngôn ngữ, và — nếu bạn thêm vào — thành phố, quốc gia, ảnh đại
diện và ảnh bìa. Tất cả đều tuỳ chọn trừ tên và handle, và tất cả đều hiển thị cho các
thành viên khác theo cài đặt bạn chọn. - Phiên đăng nhập: một mã phiên, cùng với địa chỉ IP và chuỗi trình duyệt đã tạo ra
nó, để bạn có thể xem và kết thúc một lượt đăng nhập mà bạn không nhận ra. - Rằng một cuộc trò chuyện đã diễn ra: ai, khi nào, kéo dài bao lâu, và ở kênh nào —
không bao giờ là bản ghi âm, không bao giờ là bản chép lời, không bao giờ là nội dung lời
nói. Xem §4. - Những gì bạn viết cho người khác: tin nhắn trực tiếp, bài đăng và mô tả sự kiện.
- Các đánh giá, tình bạn, sự kiện và điểm số trò chơi của bạn.
Để giữ an toàn cho mạng lưới — Art. 6(1)(f), lợi ích hợp pháp
Lợi ích hợp pháp của chúng tôi là ngăn chặn quấy rối, lạm dụng và gian lận trên một dịch vụ đưa những người xa lạ lên camera cùng nhau; chúng tôi cho rằng lợi ích này vượt trội hơn tác động hạn chế đến quyền riêng tư của các mục dưới đây, và bạn có thể phản đối theo Art. 21 bất cứ lúc nào (§7).
- Các báo cáo bạn gửi hoặc được gửi về bạn, bao gồm cả người đã gửi chúng. Danh
tính người báo cáo chỉ hiển thị cho người kiểm duyệt, không bao giờ cho người bị báo cáo. - Các lệnh đình chỉ, khiếu nại và quyết định kiểm duyệt, trong một nhật ký chỉ-thêm
(append-only). - Điểm tin cậy của bạn, được tính từ các đánh giá của thành viên khác theo thời gian.
- Địa chỉ IP của bạn khi đăng ký, được đối chiếu với một bộ đếm tồn tại trong thời
gian ngắn để ngăn chặn việc tạo tài khoản bằng script. Nó chỉ được giữ trong bộ nhớ, không
bao giờ được ghi vào cơ sở dữ liệu, và biến mất khi máy chủ khởi động lại. - Một bước kiểm tra bot trên biểu mẫu đăng nhập, do Cloudflare Turnstile thực hiện,
dịch vụ này không xây dựng hồ sơ liên trang web và, theo Cloudflare, không lưu trữ gì
trong cookie. - Nhật ký máy chủ — địa chỉ IP, thời gian, URL, trạng thái, user agent — được lưu 14
ngày để chẩn đoán lỗi và chống lạm dụng.
Vì bạn đã yêu cầu — Art. 6(1)(a), sự đồng ý
- Thông báo đẩy cho các sự kiện mà bạn đã nói sẽ tham dự. Chỉ sau khi bạn đồng ý,
trong giao diện của chúng tôi trước khi đến giao diện của trình duyệt. Rút lại sự đồng ý
trong Cài đặt hoặc trong trình duyệt của bạn. - Bản tin tổng hợp hàng tuần và các email tuỳ chọn khác. Mỗi loại là một công tắc
riêng trong Cài đặt, và mỗi thư đều có nút hủy đăng ký chỉ với một cú nhấp. - Liệt kê hồ sơ của bạn trên các công cụ tìm kiếm. Mặc định là tắt. Một hồ sơ là một
con người, và việc đưa hồ sơ đó ra trước Google là quyết định của bạn, không phải là một
cài đặt tăng trưởng.
Việc rút lại sự đồng ý cũng dễ dàng như khi bạn đưa ra nó, và không ảnh hưởng đến tính hợp pháp của những gì đã diễn ra trước khi bạn rút lại (Art. 7(3)).
Vì pháp luật yêu cầu — Art. 6(1)(c)
Lưu giữ hồ sơ kế toán khi có bất kỳ khoản thanh toán nào liên quan (§147 AO, §257 HGB), và đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền.
3. Những gì chúng tôi lưu trên thiết bị của bạn, và vì sao không có biểu ngữ cookie
§25 TDDDG — việc thực thi các quy tắc ePrivacy của Đức, được đổi tên từ TTDSG vào tháng 5 năm 2024 — điều chỉnh mọi thứ được lưu trên hoặc đọc từ thiết bị của bạn, không chỉ cookie. Vì vậy mục này bao gồm tất cả những điều đó. Mọi thứ dưới đây đều được miễn trừ theo §25(2) vì là điều cần thiết một cách nghiêm ngặt cho một dịch vụ mà bạn đã yêu cầu, đó là lý do bạn không được hiển thị một biểu ngữ xin sự đồng ý. Không có gì ở đây cần bạn đồng ý: không phân tích dữ liệu, không quảng cáo, không trình theo dõi bên thứ ba, và không có bất kỳ hình thức lập hồ sơ nào.
- Một cookie phiên, để bạn duy trì trạng thái đăng nhập. HttpOnly, Secure,
SameSite=Lax. Hết hạn sau 90 ngày hoặc khi bạn đăng xuất. - Một cookie mời, chỉ được đặt duy nhất khi bạn đến đây bằng cách nhấp vào
liên kết mời của ai đó, để người đã mời bạn có thể được ghi nhận khi bạn hoàn tất đăng ký.
Nó chỉ chứa mã mời của họ và đích đến của liên kết, không gì khác. Nó được đọc đúng một
lần, vào cuối quá trình onboarding, và bị xoá ngay tại đó. Không có gì khác từng đọc nó,
không có gì được theo dõi bằng nó, không ai được trả tiền vì nó, và nó tự hết hạn sau 30
ngày. - Một vài tùy chọn nhỏ trong bộ nhớ riêng của trình duyệt bạn, khi bạn đã đăng nhập:
các chủ đề bạn vừa tìm kiếm, liệu bạn có thích cửa sổ video hiển thị trong khi chơi hay
không, và bạn đã bỏ qua thẻ sự kiện nào trong phiên này. Chúng không bao giờ rời khỏi
thiết bị của bạn và chúng tôi không thể đọc chúng. - Một bộ nhớ đệm ngoại tuyến (service worker), để trang web vẫn mở được khi kết nối
kém và có thể được cài đặt vào màn hình chính. Nó lưu trữ các trang, không phải con người.
Chỉ trên trang đăng nhập, Cloudflare Turnstile kiểm tra rằng bạn không phải là bot. Cloudflare tuyên bố rằng Turnstile không sử dụng cookie để thu thập hay lưu trữ thông tin, và nó không xây dựng hồ sơ liên trang web; nó có mặt ở đây trên cơ sở lợi ích hợp pháp ở §2, và là lý do việc đăng ký tự động không lấp đầy mạng lưới này bằng script.
Chúng tôi không chạy bất kỳ sản phẩm phân tích nào của riêng mình, và không có Google Analytics, không có pixel quảng cáo và không có trình theo dõi liên trang web ở bất kỳ đâu trên trang này. Cloudflare, đơn vị cung cấp trang web, đếm lượt xem trang cho chúng tôi ở dạng tổng hợp — trang, nguồn giới thiệu và quốc gia, không dùng cookie và không lưu giữ địa chỉ IP của bạn, nên nó không thể nhận ra bạn ở lượt truy cập thứ hai hay trên trang web của bất kỳ ai khác. Phông chữ của chúng tôi được phục vụ từ máy chủ của riêng chúng tôi thay vì từ Google Fonts, nên việc tải một trang không gửi địa chỉ IP của bạn cho bất kỳ ai.
4. Các cuộc trò chuyện của bạn
Video và âm thanh được truyền ngang hàng (WebRTC). Chúng đi trực tiếp giữa hai trình duyệt và không bao giờ bị chúng tôi ghi âm, lưu trữ hay chép lại thành văn bản, và không bao giờ đi qua một máy chủ có thể đọc được chúng.
Có một ngoại lệ, và đó là ngoại lệ mang tính kỹ thuật: khi hai mạng không thể tiếp cận nhau trực tiếp — khoảng một trong năm cuộc gọi, thường là phía sau một tường lửa doanh nghiệp nghiêm ngặt — luồng dữ liệu đã mã hoá được chuyển tiếp qua một relay (TURN). Relay này chuyển tiếp các gói tin mà nó không thể giải mã. Nó chỉ thấy rằng hai địa chỉ đang trao đổi dữ liệu, và không thấy gì về nội dung đó là gì.
Văn bản bạn gửi trong một phòng được lưu trữ, vì mục đích của một cuộc trò chuyện chính là bạn có thể cuộn lại để xem lại nó.
5. Ai khác nhìn thấy dữ liệu của bạn
Chúng tôi không bán dữ liệu cá nhân và sẽ không bao giờ làm vậy. Dữ liệu đó chỉ đến với những bên nhận sau đây và không ai khác. Mỗi bên xử lý dữ liệu hoạt động theo một hợp đồng đáp ứng Art. 28 GDPR.
| Ai | Để làm gì | Họ nhận được gì | Ngoài EU? |
|---|---|---|---|
| OVHcloud | Hosts the virtual server that runs the application, the database and the TURN relay. | Everything stored, plus server logs. | Không — ở lại trong EU/EEA. |
| Cloudflare, Inc. | DNS, TLS, reverse proxy and DDoS protection; aggregate page-view counts (Cloudflare Web Analytics — cookieless, no IP retention, no cross-site profile); the Turnstile bot check on sign-in; optionally a fallback TURN relay for calls that cannot connect directly. | IP address, request metadata, and — for Turnstile — a bot-check token. Turnstile builds no cross-site profile. | USA — EU Standard Contractual Clauses, and Cloudflare is certified under the EU–US Data Privacy Framework. |
| Resend / SMTP provider | Delivers sign-in links, notifications and the weekly digest. | Email address and the content of the message sent to it. | USA — EU Standard Contractual Clauses. |
| Google, Apple, Facebook or Microsoft | Only if you choose to sign in with one of them. | They tell us your email address and display name; we tell them nothing about you. | USA — their own terms apply to what they do with the fact that you signed in. |
| Push notification services (Apple, Google, Mozilla, Microsoft) | Only if you turn on event reminders. Delivers the reminder to your device. | An anonymous endpoint URL for your browser, plus the reminder text. | Depends on your browser vendor. |
Khi có liên quan đến việc chuyển dữ liệu sang Hoa Kỳ, việc này dựa trên các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu theo Art. 46(2)(c), và khi bên nhận được chứng nhận, còn dựa thêm trên quyết định đầy đủ (adequacy decision) của Khung Bảo vệ Dữ liệu EU–Hoa Kỳ (EU–US Data Privacy Framework) theo Art. 45.
Các thành viên khác thấy những gì cài đặt quyền riêng tư của bạn cho phép: hồ sơ
của bạn, đánh giá của bạn, và — với người mà bạn thực sự đã trò chuyện — rằng hai người đã
từng nói chuyện với nhau trước đây. Không ai từng thấy bất cứ điều gì về một cuộc trò
chuyện mà họ không tham gia.
6. Chúng tôi lưu giữ mọi thứ trong bao lâu
| Cái gì | Trong bao lâu | Vì sao |
|---|---|---|
| Your account and profile | Until you delete it. Deletion is immediate and in Settings. | It is the account. |
| Sign-in links and sessions | Links expire after 15 minutes; a session after 90 days, or immediately when you sign out. | Security. |
| Conversation records | The fact that a conversation happened, with whom and for how long, for 24 months. Never its audio, video or the words spoken. | It is what the trust score, your shared history and a later report are computed from. |
| When you started looking for a conversation | 3 hours. | So that somebody searching on a quiet evening can be told how recently anyone else was here, and how often people come — as counts and a clock, never as names or topics. |
| Direct messages | Until either person deletes their account. | They are correspondence between two people. |
| Reports, suspensions and moderation decisions | 36 months, and they survive the reported account being deleted — with the deleted person reduced to an internal identifier. | Art. 17(3)(e) GDPR — establishing and defending legal claims, and stopping a ban being erased by deleting and re-registering. |
| Server and delivery logs | 14 days. | Diagnosing faults and abuse. |
| Invoices, if you ever pay for anything | 10 years. | §147 AO and §257 HGB. Not our choice. |
7. Quyền của bạn
Theo GDPR, bạn có quyền:
- Truy cập (Art. 15) — nhận một bản sao của mọi thứ chúng tôi lưu giữ về bạn.
- Khả năng chuyển dữ liệu (Điều 20) — nhận dữ liệu ở định dạng máy đọc được. Cài đặt cho bạn tải về bản JSON ngay lập tức.
- Cải chính (Art. 16) — sửa bất cứ điều gì sai. Phần lớn trong đó bạn có thể tự
chỉnh sửa. - Xóa (Điều 17) — xóa tài khoản của bạn. Cài đặt làm việc đó ngay lập tức và vĩnh viễn. Những gì còn lại được nêu ở đó và ở §6: hồ sơ kiểm duyệt, trong đó bạn chỉ còn là một mã định danh nội bộ, theo Điều 17(3)(e).
- Hạn chế xử lý (Art. 18) và phản đối (Art. 21) — cụ thể, bạn có thể phản đối
bất cứ lúc nào đối với bất kỳ điều gì chúng tôi dựa trên lợi ích hợp pháp. - Rút lại sự đồng ý (Art. 7(3)) — đối với email, thông báo đẩy và việc liệt kê trên
công cụ tìm kiếm, trong Cài đặt.
Hãy viết tới [email protected] cho bất cứ điều gì giao diện không làm giúp bạn. Chúng tôi trả lời trong vòng một tháng (Điều 12(3)).
Bạn cũng có quyền khiếu nại với một cơ quan giám sát (Điều 77). Cơ quan của chúng tôi là Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany. Bạn cũng có thể khiếu nại với cơ quan nơi bạn sinh sống.
8. Các quyết định tự động
Cấp độ tin cậy của bạn được tính tự động từ các đánh giá của thành viên khác, và một cấp độ thấp sẽ giới hạn những gì một tài khoản hoàn toàn mới có thể làm. Nó không bao giờ tạo ra một hiệu lực pháp lý hay tương đương đáng kể theo nghĩa của Art. 22(1), và một con người xem xét mọi lệnh đình chỉ và mọi khiếu nại. Việc ghép cặp được tự động hoá và dựa trên chủ đề cũng như ngôn ngữ bạn đã chọn.
9. Bảo mật
Mọi thứ đều được truyền qua TLS. Các cuộc trò chuyện được mã hoá đầu-cuối giữa các trình duyệt bằng DTLS-SRTP bắt buộc của WebRTC. Liên kết đăng nhập chỉ dùng được một lần và hết hạn sau 15 phút. Các phiên đăng nhập là cookie HttpOnly mà một script không thể đọc được. Cơ sở dữ liệu không thể truy cập được từ internet. Các bản sao lưu được mã hoá và lưu trữ ở nơi khác.
10. Trẻ em
ChatFederation dành cho người trưởng thành: bạn phải từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của ai nhỏ tuổi hơn, và tài khoản mà chúng tôi biết là của người dưới 18 tuổi sẽ bị xóa. Nếu bạn cho rằng có trẻ em đang dùng dịch vụ, hãy báo cho chúng tôi tại [email protected].
11. Thay đổi
Nếu chúng tôi thay đổi chính sách này theo cách có ý nghĩa quan trọng, chúng tôi sẽ thông báo điều đó trên trang web và gửi email cho bạn trước khi thay đổi có hiệu lực. Ngày ở đầu trang luôn phản ánh phiên bản hiện tại.
Xem thêm điều khoản dịch vụ, thông tin pháp lý và cách báo cáo hoạt động.