Sugarcoat — Chính sách Quyền riêng tư

Ngày có hiệu lực: ngày 22 tháng 9 năm 2026

Chính sách Quyền riêng tư này giải thích cách đơn vị vận hành Sugarcoat ("Sugarcoat," "chúng tôi") thu thập, sử dụng, chia sẻ và bảo vệ thông tin cá nhân khi bạn sử dụng ứng dụng Sugarcoat, các trang web sugarcoated.app và các dịch vụ liên quan (gọi chung là "Dịch vụ"). Đối với người dùng tại Khu vực Kinh tế Châu Âu và Vương quốc Anh, chúng tôi là bên kiểm soát (controller) thông tin cá nhân của bạn; thông tin liên hệ của chúng tôi nằm tại Mục 13.

Tính năng cốt lõi của Sugarcoat là các tin nhắn được biến đổi bởi các hệ thống tự động trước khi được chuyển đi. Điều đó có nghĩa là nội dung tin nhắn của bạn được xử lý — chính sách này giải thích chính xác cách thức xử lý, và bạn có quyền kiểm soát gì.

1. Thông tin chúng tôi thu thập

Thông tin tài khoản. Địa chỉ email của bạn (danh tính đăng nhập của bạn), tên hiển thị, ngày sinh, và, nếu bạn chọn thêm, một ảnh hồ sơ và một phần giới thiệu ngắn.

Nội dung. Các tin nhắn bạn gửi và nhận — bao gồm văn bản gốc bạn đã gõ, các phiên bản đã biến đổi do Dịch vụ tạo ra, và các bản dịch hoặc bản thay đổi văn phong của tin nhắn đến — cùng với ảnh và video bạn chia sẻ, và các cài đặt như phong cách trò chuyện và ngôn ngữ bạn đã chọn. Điều này bao gồm các lựa chọn văn phong và ngôn ngữ bạn đặt riêng cho một người cụ thể.

Các lựa chọn an toàn của bạn. Danh sách người dùng bị chặn của bạn, cài đặt tắt tiếng theo từng cuộc trò chuyện, và bất kỳ báo cáo nào bạn gửi. Khi bạn chặn một người từng là kết nối, chúng tôi cũng ghi nhận điều đó để việc bỏ chặn có thể khôi phục kết nối.

Thông tin sử dụng và thông tin kỹ thuật. Nhật ký dịch vụ (chẳng hạn như các yêu cầu gửi đến máy chủ của chúng tôi, dấu thời gian và kết quả phản hồi), thông tin phiên (chẳng hạn như thời điểm bạn kết nối và thời gian bạn duy trì kết nối), siêu dữ liệu kỹ thuật ước lượng cần thiết để gửi thông báo (chẳng hạn như mã thông báo đăng ký đẩy (push-subscription token) cho trình duyệt hoặc thiết bị của bạn), và các bản ghi do hệ thống an toàn của chúng tôi tạo ra (chẳng hạn như một tin nhắn hoặc hình ảnh có bị chặn hay không và vì sao). Hồ sơ an toàn cũng bao gồm bất kỳ lần tạm dừng tính năng AI nào được áp dụng cho tài khoản của bạn (loại lý do và thời điểm kết thúc), như được mô tả trong Điều khoản (Mục 6). Thông tin phiên bao gồm mã định danh của phiên trên điện thoại hiện đang đăng nhập vào tài khoản của bạn; đó là cơ sở để một lần đăng nhập mới kết thúc lần đăng nhập trước đó.

Thông tin về Sugar (người bạn đồng hành AI). Cuộc trò chuyện của bạn với người bạn đồng hành Sugar (các tin nhắn bạn gửi cho Sugar và các câu trả lời của Sugar), và các bản ghi an toàn liên quan đến cuộc trò chuyện đó (số lần yêu cầu vi phạm chính sách và, khi áp dụng, bản ghi về việc quyền truy cập Sugar đã bị vô hiệu hóa).

Thông tin phái sinh. Để việc biến đổi tin nhắn và người bạn đồng hành hoạt động tốt hơn, các hệ thống của chúng tôi tự động duy trì các bản tóm tắt nhỏ, có giới hạn dung lượng, của mỗi cuộc trò chuyện ("ghi chú cuộc trò chuyện") — các chủ đề chính, giọng điệu/mức độ trang trọng, và các mô tả ngắn không nhạy cảm về cách những người tham gia viết (các hệ thống của chúng tôi được chỉ thị không bao giờ ghi lại trong các ghi chú này các nhóm thông tin nhạy cảm như sức khỏe, tôn giáo, chính trị hoặc xu hướng tính dục). Chúng tôi cũng suy ra vị trí ước lượng ở cấp quốc gia của bạn từ địa chỉ IP của bạn tại thời điểm của một số yêu cầu nhất định, phục vụ thống kê sử dụng tổng hợp; chỉ mã quốc gia gồm hai chữ cái được lưu giữ — bản thân địa chỉ IP không được lưu trữ cùng với mã đó.

Những gì chúng tôi không thu thập. Chúng tôi không thu thập vị trí chính xác của bạn, danh bạ trên thiết bị của bạn, hoặc các mã định danh quảng cáo. Dịch vụ không hiển thị quảng cáo của bên thứ ba và không sử dụng cookie quảng cáo hoặc cookie theo dõi của bên thứ ba. Các cookie hoặc hình thức lưu trữ tương tự mà chúng tôi sử dụng chỉ giới hạn ở những gì Dịch vụ cần để hoạt động: đăng nhập và duy trì phiên của bạn, ghi nhớ tuỳ chọn ứng dụng (như ngôn ngữ và giao diện), và lưu một bản sao cục bộ các cuộc trò chuyện gần đây trên thiết bị của bạn để chúng mở nhanh và vẫn đọc được khi không có mạng. Bản sao cục bộ này không bao giờ rời khỏi thiết bị của bạn, không được dùng cho quảng cáo hay theo dõi, và sẽ bị xoá khi bạn đăng xuất.

2. Cách chúng tôi sử dụng thông tin

3. Việc biến đổi tin nhắn hoạt động như thế nào với dữ liệu của bạn

Khi bạn gửi một tin nhắn (hoặc nhận một tin nhắn mà cài đặt của bạn thay đổi văn phong), văn bản liên quan — cùng với bối cảnh giới hạn cần thiết để tạo ra kết quả tốt, chẳng hạn như các tin nhắn gần đây trong cuộc trò chuyện, các ghi chú cuộc trò chuyện được mô tả tại Mục 1, và các cài đặt về phong cách và ngôn ngữ của những người tham gia — được xử lý bởi các hệ thống tự động. Nếu bạn chọn phong cách tùy chọn "phản chiếu" (mirror), chính bối cảnh cuộc trò chuyện này cũng được sử dụng làm tham chiếu phong cách để tin nhắn của bạn có thể được diễn đạt lại theo cách những người tham gia khác viết; việc này chỉ sử dụng nội dung từ cuộc trò chuyện đó mà bạn đã có thể thấy. Điều này bao gồm việc xử lý bởi các nhà cung cấp dịch vụ trí tuệ nhân tạo bên thứ ba hoạt động với tư cách bên xử lý (processor) của chúng tôi theo hợp đồng. Các nhà cung cấp này chỉ được phép sử dụng nội dung của bạn để cung cấp dịch vụ xử lý cho chúng tôi; họ bị hạn chế theo hợp đồng, không được sử dụng nội dung đó để huấn luyện các mô hình của riêng họ hoặc cho các mục đích riêng của họ. Hình ảnh và khung hình video bạn tải lên được sàng lọc bởi công nghệ kiểm duyệt nội dung tự động theo cùng các hạn chế đó.

Người bạn đồng hành Sugar hoạt động theo cùng một cách: các tin nhắn của bạn gửi cho Sugar, lịch sử trò chuyện của Sugar với bạn, và — khi liên quan đến câu hỏi của bạn — các phần và bản tóm tắt trong chính các cuộc trò chuyện của bạn được xử lý bởi cùng các danh mục nhà cung cấp dịch vụ trí tuệ nhân tạo theo cùng các hạn chế hợp đồng (không huấn luyện trên nội dung của bạn, không sử dụng cho các mục đích riêng của họ).

Chúng tôi chủ ý không tiết lộ danh tính của các nhà cung cấp công nghệ cụ thể trong chính sách này, trừ trường hợp pháp luật yêu cầu; các danh mục được liệt kê tại Mục 5, và thông tin về các bên nhận theo yêu cầu của pháp luật hiện hành sẽ được cung cấp khi có yêu cầu thông qua Mục 13.

4. Cơ sở pháp lý (người dùng EEA/Vương quốc Anh)

Khi GDPR hoặc UK GDPR được áp dụng, chúng tôi xử lý thông tin cá nhân trên các cơ sở sau:

Chúng tôi không chủ ý thu thập dữ liệu thuộc nhóm đặc biệt. Nội dung tin nhắn được coi là bảo mật bất kể nội dung đó có thể tiết lộ điều gì, và chỉ được xử lý như được mô tả tại đây.

5. Chúng tôi chia sẻ thông tin với ai

Chúng tôi không bán thông tin cá nhân, và chúng tôi không chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên bối cảnh. Chúng tôi chỉ chia sẻ thông tin với:

6. Chuyển dữ liệu quốc tế

Máy chủ và kho lưu trữ dữ liệu chính của chúng tôi được đặt tại Đại Hàn Dân Quốc (Hàn Quốc). Nội dung tin nhắn được truyền đến các nhà cung cấp dịch vụ có thể xử lý nội dung đó tại các quốc gia khác, bao gồm Hoa Kỳ. Khi thông tin về người dùng EEA/Vương quốc Anh được chuyển ra nước ngoài, chúng tôi dựa trên các biện pháp bảo vệ phù hợp được pháp luật hiện hành công nhận, chẳng hạn như các Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) của Ủy ban Châu Âu, các quyết định về mức độ bảo vệ đầy đủ (EU đã công nhận Đại Hàn Dân Quốc là quốc gia cung cấp mức bảo vệ đầy đủ), hoặc các chứng nhận của các bên xử lý của chúng tôi theo các khuôn khổ được công nhận.

7. Lưu giữ dữ liệu

8. Bảo mật

Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức phù hợp với mức độ rủi ro, bao gồm kết nối được mã hóa (TLS) cho toàn bộ lưu lượng, mã email dùng một lần thay vì mật khẩu, kiểm soát truy cập trên các hệ thống vận hành, liên kết có chữ ký và giới hạn thời gian cho tệp phương tiện, và các hệ thống an toàn tự động. Không dịch vụ nào có thể bảo đảm an ninh tuyệt đối; vui lòng giữ quyền kiểm soát hộp thư email của bạn, vì đó là chìa khóa vào tài khoản của bạn.

9. Trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi, và chúng tôi không chủ ý thu thập thông tin cá nhân từ trẻ em dưới 13 tuổi. Nếu chúng tôi biết rằng một trẻ em dưới 13 tuổi đã tạo tài khoản, chúng tôi sẽ xóa tài khoản đó. Nếu bạn tin rằng một trẻ em dưới 13 tuổi đang sử dụng Dịch vụ, hãy liên hệ với chúng tôi (Mục 13). Các cuộc trò chuyện có sự tham gia của người dùng dưới 21 tuổi được áp dụng các biện pháp bảo vệ tự động nghiêm ngặt hơn đối với nội dung lăng mạ và nội dung tình dục.

10. Quyền của bạn (EEA/Vương quốc Anh)

Nếu bạn ở EEA hoặc Vương quốc Anh, bạn có quyền: truy cập thông tin cá nhân mà chúng tôi lưu giữ về bạn; yêu cầu chỉnh sửa hoặc xóa thông tin đó; hạn chế hoặc phản đối việc xử lý dựa trên lợi ích chính đáng; nhận một bản sao ở định dạng có thể chuyển đổi (quyền chuyển dữ liệu); và rút lại sự đồng ý bất cứ lúc nào khi việc xử lý dựa trên sự đồng ý. Nhiều quyền trong số này có sẵn trực tiếp trong ứng dụng — bạn có thể xem và chỉnh sửa hồ sơ của mình trong Cài đặt, và xóa hoàn toàn tài khoản của mình tại Cài đặt → xóa tài khoản. Đối với các yêu cầu khác, hãy liên hệ với chúng tôi thông qua Mục 13; chúng tôi sẽ phản hồi trong thời hạn pháp luật yêu cầu (thường là một tháng). Bạn cũng có quyền khiếu nại với cơ quan giám sát tại địa phương của mình.

11. Quyền của bạn (California)

Mục này bổ sung cho phần còn lại của chính sách này đối với cư dân California, theo Đạo luật Quyền riêng tư Người tiêu dùng California (California Consumer Privacy Act) được sửa đổi bởi Đạo luật Quyền riêng tư California (California Privacy Rights Act) ("CCPA/CPRA").

Các danh mục thông tin cá nhân chúng tôi thu thập (và đã thu thập trong 12 tháng trước đó), theo danh mục luật định: mã định danh (địa chỉ email, tên hiển thị, ID tài khoản); hồ sơ khách hàng / đặc điểm (ngày sinh); thông tin âm thanh/hình ảnh (ảnh và video bạn tải lên, ảnh hồ sơ); hoạt động internet hoặc hoạt động mạng tương tự (nhật ký dịch vụ, thông tin phiên, mức sử dụng tính năng); và nội dung các liên lạc của bạn (tin nhắn, bao gồm văn bản gốc và văn bản đã biến đổi). Nguồn: bạn, thiết bị của bạn, và sự quan sát của các hệ thống của chúng tôi về việc sử dụng Dịch vụ. Mục đích: như được mô tả tại Mục 2. Các danh mục bên nhận: như được mô tả tại Mục 5.

Chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin cá nhân cho quảng cáo hành vi xuyên bối cảnh, và chúng tôi cũng chưa từng làm cả hai điều đó trong 12 tháng trước đó. Chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích đòi hỏi quyền hạn chế theo CPRA. Chúng tôi không chủ ý bán hoặc chia sẻ thông tin cá nhân của người tiêu dùng dưới 16 tuổi.

Các quyền của bạn: quyền được biết/truy cập thông tin cá nhân mà chúng tôi thu thập và cách thông tin đó được sử dụng và chia sẻ; quyền xóa thông tin đó (tuân theo các ngoại lệ pháp lý); quyền chỉnh sửa thông tin không chính xác; quyền từ chối việc bán hoặc chia sẻ (không áp dụng — chúng tôi không làm cả hai); quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm (không áp dụng như được mô tả ở trên); và quyền không bị phân biệt đối xử khi thực hiện bất kỳ quyền nào trong số này.

Cách thực hiện các quyền: sử dụng các công cụ trong ứng dụng (Cài đặt → Hồ sơ để truy cập và chỉnh sửa; Cài đặt → xóa tài khoản để xóa) hoặc liên hệ contact@sugarcoated.app. Chúng tôi xác minh các yêu cầu bằng cách xác nhận quyền kiểm soát địa chỉ email của tài khoản. Bạn có thể sử dụng một đại diện được ủy quyền; chúng tôi sẽ yêu cầu bằng chứng về việc ủy quyền và xác minh danh tính của bạn. Vì chúng tôi không bán hoặc chia sẻ thông tin cá nhân, chúng tôi không phản hồi khác đi đối với các tín hiệu "Do Not Track" của trình duyệt hoặc Global Privacy Control, vốn nhằm vào các tùy chọn từ chối việc bán/chia sẻ.

12. Các khu vực khác

Tùy thuộc vào nơi bạn sinh sống, bạn có thể có các quyền bổ sung theo pháp luật địa phương (ví dụ: theo Đạo luật Bảo vệ Thông tin Cá nhân của Đại Hàn Dân Quốc). Chúng tôi tôn trọng các quyền hiện hành theo pháp luật địa phương; hãy liên hệ với chúng tôi thông qua Mục 13 để thực hiện các quyền đó.

13. Liên hệ

Đối với các câu hỏi về quyền riêng tư hoặc để thực hiện bất kỳ quyền nào: contact@sugarcoated.app. Nếu bạn ở EEA/Vương quốc Anh và không hài lòng với phản hồi của chúng tôi, bạn có thể liên hệ với cơ quan bảo vệ dữ liệu tại địa phương của mình.

Đơn vị vận hành: Sugarcoat (Hàn Quốc)

14. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Nếu chúng tôi thực hiện các thay đổi quan trọng, chúng tôi sẽ thông báo qua Dịch vụ hoặc qua email trước khi các thay đổi có hiệu lực. "Ngày có hiệu lực" ở trên luôn cho biết thời điểm chính sách này được sửa đổi lần gần nhất.

15. Bản dịch

Chính sách này được công bố bằng nhiều ngôn ngữ để thuận tiện cho người dùng. Nếu có bất kỳ sự không nhất quán nào giữa bản tiếng Anh và một bản dịch, bản tiếng Anh sẽ được ưu tiên áp dụng trong phạm vi được pháp luật hiện hành cho phép.