Chính sách quyền riêng tư

WePaDo được thiết kế để giữ ít dữ liệu cá nhân nhất có thể. Chính sách này cho bạn biết, trước khi bạn đồng ý, chúng tôi xử lý dữ liệu nào, vì sao, ai được xem, lưu ở đâu, lưu bao lâu, và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và Luật Thương mại điện tử số 122/2025/QH15.

Tóm tắt. Email và số điện thoại của bạn không bao giờ hiện cho người dùng khác, được mã hoá và lưu tại Việt Nam. Ảnh được xoá vị trí GPS ngay trên điện thoại của bạn. Chúng tôi không bán dữ liệu, không dùng dữ liệu để quảng cáo, không đặt cookie theo dõi. Bạn xem, tải về, sửa và xoá dữ liệu của mình ngay trong ứng dụng.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Noexpired Team, đơn vị vận hành WePaDo, là bên kiểm soát và xử lý dữ liệu cá nhân của bạn. Người phụ trách bảo vệ dữ liệu cá nhân: Linh Dang. Mọi câu hỏi và yêu cầu về dữ liệu, xin gửi tới hotro@wepado.net.

2. Dữ liệu chúng tôi xử lý

Khi bạn đăng nhập bằng Google

• Tên hiển thị và ảnh đại diện.
• Địa chỉ email.
• Mã định danh tài khoản Google, để nhận ra bạn ở lần đăng nhập sau.

WePaDo chỉ xin các quyền cơ bản openid, email, profile. Chúng tôi không đọc Gmail, danh bạ, lịch, Drive hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.

Khi bạn xác minh tài khoản

• Mã xác minh một lần gửi tới email của bạn (hoặc số điện thoại, khi WePaDo mở xác minh bằng số điện thoại).
• Số điện thoại, nếu bạn xác minh bằng số điện thoại.

Do bạn tạo ra trong ứng dụng

• Ảnh và thông tin món đồ trong kho đồ, tin đăng, món đang cần.
• Tin nhắn và ảnh gửi trong chat; đề nghị Chốt, giao dịch, đánh giá, câu trả lời đánh giá, báo cáo, danh sách người bạn chặn.
• Nhóm bạn tạo hoặc tham gia, lời mời bạn gửi, câu trả lời khi xin vào nhóm, lượt thích.
• Khu vực (phường/xã, quận/huyện, tỉnh/thành) nếu bạn tự chọn điền, và phần giới thiệu bản thân.

Tự động khi bạn sử dụng

• Nhật ký đăng nhập: thời điểm, địa chỉ IP, loại trình duyệt và thiết bị.
• Cookie phiên đăng nhập và đăng ký nhận thông báo đẩy (nếu bạn bật).
• Nhật ký kỹ thuật cần cho bảo mật và sửa lỗi (thời điểm yêu cầu, mã lỗi), không chứa nội dung tin nhắn.

Những gì chúng tôi không thu thập

• Không thu thập vị trí GPS của bạn. Ảnh được thu nhỏ và xoá thông tin vị trí (EXIF/GPS) ngay trên máy trước khi tải lên.
• Không lưu số tài khoản ngân hàng, không xử lý thanh toán.
• Không yêu cầu ảnh hay video giấy tờ tuỳ thân để xác thực tài khoản.
• Không chủ ý thu thập dữ liệu cá nhân nhạy cảm (sức khoẻ, tôn giáo, sinh trắc học, tài chính…). Xin bạn đừng đưa những thông tin này vào tin đăng hay tin nhắn. Nếu ảnh có giấy tờ, thẻ ngân hàng hay số điện thoại, hệ thống sẽ nhắc bạn trước khi đăng.

3. Mục đích và căn cứ xử lý

Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu để quảng cáo hay lập hồ sơ quảng cáo, và không dùng dữ liệu nhận từ Google hay nội dung của bạn để huấn luyện mô hình AI. Nếu muốn dùng dữ liệu cho một mục đích mới, chúng tôi sẽ xin bạn đồng ý riêng cho mục đích đó.

4. Sự đồng ý của bạn

1. Ở màn hình đăng nhập, bạn được dẫn tới chính sách này và Điều khoản sử dụng, và thể hiện sự đồng ý bằng thao tác chủ động bấm nút đăng nhập. Sự im lặng hay không phản hồi không được coi là đồng ý.
2. Thông báo đẩy chỉ được bật khi bạn chủ động cho phép, và tắt được bất cứ lúc nào.
3. Bạn có thể rút lại sự đồng ý bất cứ lúc nào. Việc rút lại không ảnh hưởng tới các hoạt động xử lý đã diễn ra hợp pháp trước đó. Nếu bạn rút lại sự đồng ý cần thiết để vận hành tài khoản, chúng tôi sẽ giải thích hệ quả (ví dụ không thể tiếp tục đăng tin) trước khi thực hiện.

5. Ai được xem dữ liệu của bạn

• Thành viên cùng nhóm thấy tên, ảnh đại diện, khu vực (nếu bạn điền), tin đăng và món đang cần trong nhóm đó, uy tín và đánh giá của bạn. Người không chung nhóm nào với bạn không xem được hồ sơ của bạn.
• Tin nhắn chỉ người trong cuộc trò chuyện xem được.
• Email và số điện thoại không bao giờ hiện cho người dùng khác.
• Chia sẻ ra ngoài: khi bạn chia sẻ một tin qua Zalo, Facebook…, trang xem trước chỉ hiện ảnh, tên món và tên nhóm; không có giá, người đăng hay mô tả, và không được công cụ tìm kiếm lập chỉ mục.
• Quản trị nhóm xem được nội dung bị báo cáo trong nhóm mình và thông tin người xin vào nhóm (người mời, số người quen, trạng thái xác minh).
• Quản trị WePaDo chỉ xem nội dung bị báo cáo, nội dung của cuộc trò chuyện hoặc giao dịch đang tranh chấp, và hồ sơ người dùng khi cần xử lý vi phạm. Mỗi lần xem hồ sơ đều được ghi nhật ký. Chúng tôi không đọc tin nhắn của bạn ngoài các trường hợp này và trường hợp pháp luật yêu cầu.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật.

6. Bên xử lý dữ liệu thay chúng tôi

Chúng tôi chỉ chia sẻ phần dữ liệu cần cho từng việc, với các bên có cam kết bảo vệ dữ liệu bằng hợp đồng hoặc điều khoản dịch vụ.

Khi thay đổi bên xử lý có ảnh hưởng tới dữ liệu của bạn, chúng tôi cập nhật bảng này.

7. Chuyển dữ liệu ra nước ngoài

Một phần dữ liệu (nội dung trong ứng dụng, ảnh món đồ gửi tới nhà cung cấp AI, email gửi tới dịch vụ gửi thư) được xử lý trên máy chủ ngoài Việt Nam như ghi ở mục 6. Dữ liệu định danh trực tiếp (email, số điện thoại, mã tài khoản Google, nhật ký đăng nhập) được lưu tại Việt Nam và chỉ rời Việt Nam ở mức tối thiểu cần cho việc gửi mã xác minh. Chúng tôi lập và lưu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Luật Bảo vệ dữ liệu cá nhân.

8. Lưu trữ và bảo mật

• Dữ liệu định danh nằm ở kho dữ liệu cá nhân riêng tại Việt Nam, mã hoá từng trường bằng AES-256-GCM; tra cứu bằng mã băm có khoá, không dùng dữ liệu thô. Chỉ máy chủ ứng dụng của WePaDo gọi được kho này, qua kết nối riêng có xác thực; kho không mở cổng ra Internet.
• Bản sao lưu được mã hoá và lưu tại Việt Nam.
• Mọi kết nối đều dùng HTTPS. Cookie phiên là cookie httpOnly; phiên tự hết hạn sau 90 ngày không dùng.
• Chỉ nhân sự được giao nhiệm vụ mới có quyền truy cập, theo nguyên tắc tối thiểu, và mọi lần truy cập hồ sơ người dùng đều được ghi nhật ký.
• Khi có sự cố làm lộ, mất dữ liệu, chúng tôi thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, và thông báo cho bạn nếu sự cố có thể ảnh hưởng tới bạn, kèm những việc bạn nên làm.

9. Lưu bao lâu

Hồ sơ giao dịch lưu sau khi bạn xoá tài khoản được tách khỏi mọi phần hiển thị; không thành viên nào xem được, và chỉ được dùng khi giải quyết tranh chấp liên quan hoặc khi cơ quan nhà nước có thẩm quyền yêu cầu. Hết thời hạn, hồ sơ được xoá vĩnh viễn.

10. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

1. Được biết về hoạt động xử lý dữ liệu của mình (chính là chính sách này).
2. Đồng ý, không đồng ý, rút lại sự đồng ý.
3. Xem và tải bản sao dữ liệu: trong ứng dụng, Tôi → Quyền riêng tư → Tải dữ liệu của tôi (tệp JSON, tạo một lần mỗi ngày, tải được trong 48 giờ).
4. Chỉnh sửa: tên, ảnh đại diện, khu vực, giới thiệu ở Tôi → Sửa hồ sơ; món, tin đăng ngay trong kho đồ.
5. Xoá dữ liệu, xoá tài khoản: Tôi → Quyền riêng tư. Tài khoản bị khoá và tin bị ẩn ngay; trong 30 ngày, đăng nhập lại để huỷ yêu cầu. Sau 30 ngày, dữ liệu cá nhân được xoá hẳn (trừ hồ sơ giao dịch nêu ở mục 9); lịch sử giao dịch vẫn còn với người kia nhưng hiện là “Người dùng đã xoá”.
6. Hạn chế xử lý, phản đối xử lý.
7. Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
8. Yêu cầu áp dụng biện pháp bảo vệ dữ liệu cá nhân của mình.

Bạn cũng có thể rút quyền truy cập của WePaDo vào tài khoản Google bất cứ lúc nào tại myaccount.google.com/permissions.

Cách gửi yêu cầu: những việc làm được trong ứng dụng có hiệu lực ngay. Với yêu cầu khác, gửi email tới hotro@wepado.net từ địa chỉ email gắn với tài khoản. Chúng tôi phản hồi yêu cầu rút lại sự đồng ý, hạn chế hoặc phản đối xử lý trong 02 ngày làm việc, và thực hiện các yêu cầu khác trong thời hạn pháp luật quy định, có báo trước cho bạn thời gian dự kiến. Chúng tôi có thể xin thêm thông tin để chắc chắn người gửi đúng là bạn.

Nếu chưa hài lòng với cách chúng tôi giải quyết, bạn có quyền gửi khiếu nại tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

11. Cookie và lưu trữ trên thiết bị

• Website wepado.vn không đặt cookie, không dùng công cụ phân tích hay theo dõi của bên thứ ba.
• Ứng dụng WePaDo chỉ dùng cookie phiên đăng nhập (bắt buộc để giữ bạn đăng nhập) và bộ nhớ trên máy cho các lựa chọn của bạn (bố cục bảng tin, giao diện sáng tối, tìm kiếm gần đây) cùng bộ nhớ đệm để mở app nhanh hơn. Không có cookie quảng cáo hay theo dõi xuyên trang.
• Bạn có thể xoá dữ liệu trang trong cài đặt trình duyệt; khi đó bạn sẽ cần đăng nhập lại.

12. Trẻ em

WePaDo dành cho người từ đủ 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người dưới 16 tuổi; nếu phát hiện, chúng tôi sẽ khoá tài khoản và xoá dữ liệu. Ảnh món đồ có khuôn mặt trẻ em rõ nét sẽ bị nhắc trước khi đăng và không hiện trên trang xem trước công khai. Cha mẹ hoặc người giám hộ có thể liên hệ hotro@wepado.net để yêu cầu xoá.

13. Thay đổi chính sách

Khi thay đổi chính sách, chúng tôi cập nhật ngày hiệu lực ở đầu trang. Với thay đổi quan trọng (thêm loại dữ liệu, mục đích mới, bên nhận mới), chúng tôi thông báo trong ứng dụng ít nhất 07 ngày trước khi áp dụng và xin lại sự đồng ý khi pháp luật yêu cầu.

14. Liên hệ

• Bên kiểm soát và xử lý dữ liệu: Noexpired Team
• Người phụ trách bảo vệ dữ liệu cá nhân: Linh Dang
• Email: hotro@wepado.net

---

Google user data (English summary)

WePaDo is operated by Noexpired Team (contact: Linh Dang, hotro@wepado.net).

• Data accessed: with Google Sign-In we request only the openid, email and profile scopes: your name, profile photo, email address and Google account ID.
• Use: to create your account and sign you in; to show your name and photo to members of the private groups you belong to; and to send a one-time verification code to your email before you post or confirm a deal for the first time.
• Sharing: your email is never shown to other users. It is shared only with our email delivery provider (Resend) to send the verification code. We do not sell Google user data, use it for advertising, or use it to train AI models.
• Storage and protection: your email and Google account ID are stored encrypted (AES-256-GCM) in a separate personal-data store in Vietnam that only the WePaDo application server can reach.
• Retention and deletion: kept while your account is active. Deleting your account in the app (Me → Privacy) erases this data after a 30-day grace period, except the encrypted record of completed deals, which Vietnamese e-commerce law requires us to keep for 3 years and which nobody else can see. You can also revoke access at myaccount.google.com/permissions or email us to request deletion.

WePaDo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.