Tôi Là Người
Sài Gòn
← Về Của tôi

Tôi Là Người Sài Gòn

Quyền riêng tư

Văn bản soạn để rà soát, chưa được luật sư xác nhận. Cập nhật lần cuối 29/10/2026.

Chính sách này áp dụng cho website toilanguoisaigon.com và ứng dụng Tôi Là Người Sài Gòn (TLNSG) trên iOS và Android. Tụi mình chỉ thu thập dữ liệu cần để bạn tìm quán, lưu địa điểm, dùng ưu đãi và tham gia Cộng đồng; không bán dữ liệu và không dùng nó cho quảng cáo của bên thứ ba.

1. Ai xử lý dữ liệu của bạn

Đơn vị quyết định mục đích và cách xử lý dữ liệu cá nhân của bạn (bên kiểm soát và xử lý dữ liệu cá nhân) là:

  • Tên đơn vị: Công ty TNHH Thương mại Dịch vụ Quốc tế Titan
  • Mã số doanh nghiệp / mã số thuế: 0318332494, đăng ký lần đầu ngày 06/03/2024 tại Phòng Đăng ký kinh doanh, Sở Kế hoạch và Đầu tư TP. Hồ Chí Minh
  • Người đại diện theo pháp luật: Ông Lê Tiến Dương, Giám đốc
  • Địa chỉ trụ sở: B22/11 Bạch Đằng, Phường Tân Sơn Hòa, TP. Hồ Chí Minh (theo địa giới trước 01/07/2025: B22/11 Bạch Đằng, Phường 2, Quận Tân Bình)
  • Điện thoại: 0987220101
  • Email: toilanguoisaigonofficial@gmail.com
  • Người phụ trách bảo vệ dữ liệu cá nhân: Ông Lê Tiến Dương, Giám đốc, email toilanguoisaigonofficial@gmail.com
  • Đăng ký với Bộ Công Thương: [Số và ngày xác nhận đăng ký/thông báo trên online.gov.vn — cần điền]

Chính sách này được soạn theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15, có hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP, thay cho Nghị định 13/2023/NĐ-CP trước đây.

2. Dữ liệu tụi mình thu thập

Bạn xem quán, bộ sưu tập và bài viết mà không cần tài khoản. Dữ liệu chỉ phát sinh khi bạn dùng các tính năng dưới đây.

Tài khoản

  • Email, mật khẩu (được mã hóa một chiều, tụi mình không đọc được) và tên hiển thị khi bạn tạo tài khoản bằng email.
  • Khi đăng nhập bằng Google hoặc Apple: email, tên, ảnh đại diện (nếu có) và mã định danh tài khoản mà Google hoặc Apple gửi cho tụi mình. Nếu bạn chọn ẩn email với Apple, tụi mình chỉ nhận địa chỉ chuyển tiếp của Apple.
  • Vai trò tài khoản (thành viên, đối tác, nhân viên quán) và thời điểm tạo, đăng nhập.

Những thứ bạn lưu và dùng

  • Quán, bộ sưu tập và bài viết đã lưu; danh sách riêng; nhật ký “Quán đã ghé”.
  • Lượt dùng ưu đãi: ưu đãi nào, thời điểm, chi nhánh và nhân viên đã xác nhận. Tiến độ thử thách và quà thử thách (đang chờ trao hay đã trao). Nhân viên quán chỉ thấy tên hiển thị, hạng thành viên và điều kiện ưu đãi, không thấy email hay số điện thoại của bạn.

Thông báo trên app và điện thoại

Khi bạn đăng nhập trên app, tụi mình lưu mã cài đặt ngẫu nhiên, loại điện thoại, phiên bản app, cài đặt nhận tin và thời điểm app kết nối. Khi bạn cho phép thông báo trên điện thoại, tụi mình lưu thêm mã nhận push, liên kết với tài khoản đang đăng nhập. Tụi mình lưu trạng thái gửi và thời điểm bạn bấm mở thông báo để vận hành hộp thư; không dùng các mã này để theo dõi bạn trên app khác.

Thông báo ưu đãi và gợi ý chỉ được gửi khi bạn đồng ý nhận marketing. Bạn có thể rút đồng ý tại Tùy chọn thành viên, chọn loại tin và giờ yên lặng tại Cài đặt thông báo, hoặc tắt quyền thông báo trong cài đặt điện thoại. Nội dung thông báo có thể hiện trên màn hình khóa; bạn có thể ẩn bản xem trước trong cài đặt điện thoại.

Cộng đồng

  • Hồ sơ công khai: tên hiển thị, tên người dùng, ảnh đại diện, phần giới thiệu.
  • Bài đăng, bình luận, ảnh, video, lượt thích, người bạn theo dõi.
  • Báo cáo bạn gửi và danh sách người bạn chặn (chỉ bạn và đội kiểm duyệt thấy).

Đề xuất quán, báo sai thông tin và hỗ trợ

  • Nội dung bạn nhập (tên quán, địa chỉ, món, cách liên hệ quán, mô tả, tọa độ của quán nếu bạn chọn) và ảnh đính kèm.
  • Yêu cầu hỗ trợ: chủ đề, nội dung, quán hoặc ưu đãi liên quan.
  • Nếu bạn đăng ký làm đối tác: tên pháp lý và tên hiển thị của quán, thông tin chứng minh bạn quản lý quán, danh sách nhân viên được bạn thêm.

Vị trí

Vị trí chỉ được xin khi bạn bấm “Gần tôi” để tìm chỗ gần mình, và chỉ trong lúc bạn đang mở app hoặc trang web. Vị trí được dùng ngay trên máy hoặc trình duyệt của bạn để sắp chỗ theo khoảng cách, không gửi về máy chủ của TLNSG và không được lưu lại. Nút “Đánh dấu đã ghé” không dùng vị trí. App không bao giờ xin vị trí chạy nền. Từ chối quyền này thì bạn vẫn chọn khu vực bằng tay được.

Số liệu sử dụng

Để biết quán và ưu đãi nào hữu ích, TLNSG ghi lại một số sự kiện: xem trang quán, lưu quán, bấm chỉ đường, xem ưu đãi, dùng ưu đãi, tham gia thử thách, dùng “Ăn Gì Cũng Được”. Mỗi sự kiện gồm tên sự kiện, quán hoặc ưu đãi liên quan, thời điểm, và mã tài khoản nếu bạn đang đăng nhập. Tụi mình không dùng công cụ phân tích hay quảng cáo của bên thứ ba (không Google Analytics, không Facebook Pixel). TLNSG cũng ghi lại những từ bạn gõ vào ô tìm kiếm, không kèm tài khoản, thiết bị hay địa chỉ IP, và tự xóa sau 180 ngày, để biết mọi người đang tìm chỗ nào.

Dữ liệu kỹ thuật

Khi trang web gặp lỗi, trình duyệt gửi về nội dung lỗi và đường dẫn trang để tụi mình sửa, không kèm tài khoản của bạn. Máy chủ và nhà cung cấp hạ tầng ghi nhật ký truy cập thông thường (địa chỉ IP, loại trình duyệt hoặc thiết bị, thời điểm) để vận hành, chống lạm dụng và bảo mật. Bản đồ trong app Android và trên web tải ô bản đồ từ OpenFreeMap (và thư viện hiển thị bản đồ từ jsDelivr), nên các máy chủ này thấy địa chỉ IP của thiết bị như khi bạn mở một trang web bất kỳ; bản đồ trên iPhone là Apple Maps.

Fanpage Facebook của TLNSG

Nếu bạn bình luận hoặc nhắn tin cho Fanpage Tôi Là Người Sài Gòn trên Facebook, tụi mình nhận tên Facebook, mã người dùng trên trang, nội dung và ảnh bạn gửi. Nội dung này có thể được gửi tới dịch vụ AI (Google Gemini, OpenAI) để phân loại, lọc bình luận vi phạm và soạn câu trả lời. Việc này không liên quan tới tài khoản TLNSG của bạn. Bài đăng, ảnh và dữ liệu tài khoản trên website và app TLNSG không được gửi tới dịch vụ AI nào.

Dữ liệu nhạy cảm. Theo pháp luật, vị trí xác định qua dịch vụ định vị và dữ liệu theo dõi hành vi sử dụng dịch vụ trực tuyến được xếp vào nhóm dữ liệu cá nhân nhạy cảm. Vị trí của bạn không rời khỏi máy (xem mục Vị trí). Số liệu sử dụng gắn với tài khoản ở trên có thể thuộc nhóm này; nếu không muốn, bạn có thể xem quán khi chưa đăng nhập (sự kiện khi đó không gắn với ai) hoặc email để tụi mình ngừng gắn số liệu với tài khoản của bạn. TLNSG không thu thập số CCCD, thông tin thẻ hay tài khoản ngân hàng, danh bạ; vui lòng đừng đưa thông tin như sức khỏe, tôn giáo, số giấy tờ vào bài đăng hay yêu cầu hỗ trợ.

3. Dùng để làm gì

  • Tạo và giữ tài khoản, đồng bộ quán đã lưu, danh sách, thẻ thành viên và thử thách giữa web và app.
  • Để quán đối tác xác nhận ưu đãi bằng Thẻ thành viên tại quầy, tính tiến độ thử thách và trao quà thử thách.
  • Hiển thị bài đăng Cộng đồng, hộp thư và thông báo về tương tác, thành tích, đăng ký sự kiện, quà thử thách và yêu cầu hỗ trợ. Gửi lời nhắc liên quan; gửi ưu đãi, gợi ý khi bạn đồng ý marketing.
  • Kiểm duyệt nội dung, xử lý báo cáo, chặn lạm dụng và gian lận ưu đãi.
  • Xử lý đề xuất quán, báo sai thông tin và yêu cầu hỗ trợ; liên hệ lại với bạn về các yêu cầu đó.
  • Đo lường ở mức tổng hợp quán và ưu đãi nào được quan tâm để cải thiện nội dung và làm việc với quán đối tác (chỉ số liệu tổng hợp, không kèm danh tính bạn).
  • Vận hành, sửa lỗi, bảo mật hệ thống và thực hiện nghĩa vụ theo pháp luật.

Tụi mình không bán dữ liệu cá nhân, không dùng nó để quảng cáo cho bên thứ ba, và không ra quyết định tự động nào gây ảnh hưởng pháp lý tới bạn.

Thẻ thành viên và đặc quyền: khi bạn mở thẻ ở quầy, nhân viên thương hiệu chỉ thấy tên hiển thị và hạng thành viên của bạn, không thấy số điện thoại hay email; thương hiệu chỉ nhận số liệu tổng hợp. Số điện thoại bạn xác minh chỉ dùng để mỗi người có một tài khoản thành viên. Tụi mình ghi điểm kinh nghiệm (XP) khi bạn bấm “Tôi đã ghé đây”, dùng ưu đãi tại quầy, hoàn thành thử thách, có bài trải nghiệm được đăng, để tính hạng thành viên; XP không phải tiền, không đổi, không chuyển được. Bảng xếp hạng chỉ hiện bạn khi bạn tự bật “Hiện tên tôi trên bảng”, và chỉ hiện tên hiển thị, ảnh đại diện, hạng, số XP. Tháng sinh và tin đặc quyền chỉ lưu khi bạn bật trong Thẻ thành viên, tắt là ngừng ngay.

4. Sự đồng ý của bạn

Tụi mình xử lý dữ liệu khi bạn đồng ý, và trong các trường hợp pháp luật cho phép không cần đồng ý (ví dụ để thực hiện điều bạn yêu cầu như xác nhận ưu đãi tại quầy, hoặc khi cơ quan có thẩm quyền yêu cầu theo luật). Bạn đồng ý bằng hành động chủ động: tạo tài khoản sau khi được xem chính sách này, bật quyền vị trí hoặc ảnh trên máy, đăng bài, gửi đề xuất hay yêu cầu hỗ trợ. Im lặng hoặc không phản hồi không được coi là đồng ý.

Bạn có thể rút lại sự đồng ý bất cứ lúc nào: tắt quyền vị trí hoặc ảnh trong Cài đặt của máy, yêu cầu gỡ nội dung đã đăng, hoặc xóa tài khoản. Việc rút lại không ảnh hưởng tới phần xử lý đã diễn ra hợp pháp trước đó.

5. Ai nhìn thấy, ai được nhận

  • Mọi người: hồ sơ Cộng đồng, bài đăng, bình luận, ảnh và video bạn đăng là công khai trên web và app, kể cả với người không có tài khoản.
  • Quán đối tác: nhân viên quán thấy tên hiển thị và hạng thành viên của bạn khi xác nhận ưu đãi tại quầy. Không thấy email, số điện thoại hay danh sách của bạn.
  • Thương hiệu dùng khu vực đối tác, kể cả gói Pro trả phí, chỉ nhận số liệu tổng hợp, không nhận danh tính của bạn. Cách TLNSG xử lý dữ liệu với thương hiệu ghi trong Thỏa thuận xử lý dữ liệu cá nhân.
  • Nhà cung cấp dịch vụ xử lý thay TLNSG (chỉ theo chỉ dẫn của tụi mình):
    • Supabase (cơ sở dữ liệu, đăng nhập, lưu ảnh), máy chủ ở Singapore.
    • Vercel (chạy website và API), máy chủ chính ở Singapore, mạng phân phối toàn cầu.
    • Cloudflare (lưu, xử lý và phát video Cộng đồng).
    • Expo, Apple APNs và Google FCM (chuyển thông báo tới điện thoại khi bạn cho phép; nhận mã push, nội dung thông báo và mã tài khoản dùng để ngăn gửi nhầm).
    • Google và Apple (khi bạn chọn đăng nhập bằng tài khoản của họ; bản đồ Apple Maps trên iPhone).
    • OpenFreeMap, OpenStreetMap và jsDelivr (ô bản đồ và thư viện bản đồ trên web và app Android; thiết bị tải trực tiếp nên các máy chủ này thấy địa chỉ IP của bạn).
    • Google (Gemini) và OpenAI: chỉ với bình luận, tin nhắn gửi tới Fanpage Facebook như ở mục 2.
    • Resend và Telegram: gửi cảnh báo lỗi kỹ thuật nội bộ cho đội vận hành.
    • payOS: cổng thanh toán khi thương hiệu trả phí quảng cáo hoặc gói Pro (không liên quan thành viên).
  • Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật.
  • Khi chuyển giao hoạt động: nếu TLNSG sáp nhập, chia tách hoặc chuyển giao, dữ liệu có thể được chuyển cho đơn vị tiếp nhận; tụi mình sẽ báo trước cho bạn.

6. Dữ liệu lưu ở nước ngoài

Dữ liệu tài khoản, nội dung và số liệu sử dụng được lưu trên máy chủ của Supabase và Vercel tại Singapore; video có thể được lưu và phân phối qua máy chủ của Cloudflare ở nhiều quốc gia; dịch vụ đăng nhập và AI nêu trên có thể xử lý dữ liệu tại Hoa Kỳ. Việc chuyển dữ liệu ra nước ngoài được thực hiện theo Luật Bảo vệ dữ liệu cá nhân 2025, với các nhà cung cấp có cam kết bảo mật và mã hóa dữ liệu khi truyền.

7. Giữ trong bao lâu

  • Tài khoản, quán đã lưu, danh sách, nhật ký đã ghé, tiến độ thử thách: đến khi bạn xóa chúng hoặc xóa tài khoản.
  • Bài đăng, bình luận, ảnh, video: đến khi bạn yêu cầu gỡ, tài khoản bị xóa, hoặc nội dung bị gỡ do vi phạm.
  • Lượt dùng ưu đãi đã được quán xác nhận và quà thử thách: giữ lại làm chứng từ với quán đối tác và kho quà, nhưng bỏ liên kết với bạn khi bạn xóa tài khoản.
  • Số liệu sử dụng, yêu cầu hỗ trợ và đề xuất quán: giữ để thống kê và tra cứu, bỏ liên kết với tài khoản khi bạn xóa tài khoản. Nếu muốn xóa cả nội dung bạn đã viết trong các yêu cầu này, hãy email cho tụi mình.
  • Hộp thư thông báo và nhật ký gửi: đến khi bạn xóa tài khoản. Thiết bị ngừng hoạt động được vô hiệu hóa sau 90 ngày không kết nối, mã push bị xóa khi đăng xuất hoặc nhà cung cấp báo không còn hợp lệ. Dữ liệu gắn tài khoản bị xóa khi tài khoản bị xóa.
  • Lỗi kỹ thuật: tự xóa sau 30 ngày không còn xảy ra.
  • Bản sao lưu tự động của cơ sở dữ liệu: tự xoay vòng và bị ghi đè sau 7 ngày.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP, bạn có quyền:

  • được biết dữ liệu của mình được xử lý thế nào (chính là trang này);
  • đồng ý hoặc không đồng ý, và rút lại sự đồng ý;
  • xem, chỉnh sửa và yêu cầu bản sao dữ liệu của mình;
  • yêu cầu xóa dữ liệu, hạn chế xử lý, hoặc phản đối việc xử lý;
  • khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định.

Tự làm ngay trong app hoặc trên web: bỏ lưu quán, xóa danh sách và quán đã ghé, bỏ chặn, đổi mật khẩu, tắt quyền vị trí, xóa tài khoản. Với các yêu cầu khác (sửa tên hoặc hồ sơ Cộng đồng, xóa một bài đăng hay bình luận, nhận bản sao dữ liệu, xóa nội dung hỗ trợ, phản đối xử lý), gửi email tới toilanguoisaigonofficial@gmail.com từ địa chỉ email của tài khoản, hoặc dùng mục Trợ giúp trong app. Tụi mình có thể hỏi thêm để xác minh đúng là bạn, và sẽ trả lời trong thời hạn Nghị định 356/2025/NĐ-CP quy định: xác nhận đã nhận yêu cầu trong 2 ngày làm việc; rút đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xem, sửa hoặc cung cấp bản sao trong 10 ngày; xóa dữ liệu trong 20 ngày (có thể gia hạn khi pháp luật cho phép, và tụi mình sẽ báo lý do).

9. Xóa tài khoản

Trong app Tôi Là Người Sài Gòn: tab Của tôi → Xóa tài khoản → gõ XOA → Xóa vĩnh viễn tài khoản. Trên web: đăng nhập, vào Của tôi, kéo xuống cuối trang và chọn xóa tài khoản. Nếu không đăng nhập được, email cho tụi mình từ địa chỉ của tài khoản.

Việc xóa diễn ra ngay và không hoàn tác được. Bị xóa: tài khoản và thông tin đăng nhập, hồ sơ Cộng đồng, bài đăng, bình luận, ảnh, video, lượt thích, người theo dõi, danh sách chặn, báo cáo bạn đã gửi, quán đã lưu, danh sách riêng, nhật ký đã ghé và tiến độ thử thách. Được giữ nhưng không còn gắn với bạn: lượt dùng ưu đãi đã được quán xác nhận, quà thử thách, số liệu sử dụng, yêu cầu hỗ trợ và đề xuất quán (xem mục 7).

Nếu bạn là chủ duy nhất của một quán đối tác, hãy chuyển quyền chủ quán cho người khác trước; bài đăng nhân danh quán sẽ ở lại với quán.

10. Trẻ em

TLNSG dành cho người từ 16 tuổi trở lên. Tụi mình không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và thấy con mình đã tạo tài khoản, hãy email cho tụi mình để xóa.

11. Bảo mật

Dữ liệu được mã hóa khi truyền (HTTPS). Mỗi tài khoản chỉ đọc được dữ liệu riêng của mình nhờ phân quyền ở cấp cơ sở dữ liệu; ảnh Cộng đồng nằm trong kho riêng và chỉ được phát qua đường dẫn có thời hạn; khóa quản trị chỉ nằm trên máy chủ. Quyền truy cập dữ liệu của đội ngũ được giới hạn theo vai trò và có ghi nhật ký. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố lộ lọt dữ liệu, tụi mình sẽ báo cho cơ quan có thẩm quyền và cho bạn theo thời hạn pháp luật quy định.

13. Khi chính sách thay đổi

Khi chính sách thay đổi, tụi mình cập nhật ngày ở đầu trang. Với thay đổi quan trọng (thu thập loại dữ liệu mới, mục đích mới, bên nhận mới), tụi mình báo trên website và trong app trước khi áp dụng, và xin lại sự đồng ý của bạn khi pháp luật yêu cầu.

14. Liên hệ và khiếu nại

Mọi câu hỏi, yêu cầu về dữ liệu hay khiếu nại, gửi tới toilanguoisaigonofficial@gmail.com hoặc liên hệ người phụ trách bảo vệ dữ liệu ở mục 1. Nếu chưa hài lòng với cách tụi mình xử lý, bạn có quyền khiếu nại tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an. Xem thêm Điều khoản sử dụng.