Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Tài khoản: số điện thoại, mật khẩu (được mã hóa một chiều), tên hiển thị, ảnh đại diện, email nếu bạn thêm. Nếu đăng nhập bằng Google hoặc Apple, chúng tôi nhận tên, email và ảnh đại diện từ nhà cung cấp đó, không bao giờ nhận mật khẩu của bạn.
• Sổ gia đình do bạn nhập: hồ sơ thành viên (tên, quan hệ, ngày sinh, ngày mất theo dương lịch và âm lịch, số điện thoại nếu có), câu chuyện, cột mốc, ảnh, ghi âm giọng kể, lời nhắc, sự kiện, bình chọn, buổi họp mặt và các địa điểm bạn đánh dấu.
• Nội dung trao đổi: tin nhắn, tin nhắn thoại, tệp đính kèm, bài đăng, bình luận và tin khoảnh khắc, trong gia đình và trong cộng đồng.
• Cuộc gọi: người gọi, người nhận, loại cuộc gọi, trạng thái, thời gian bắt đầu và kết thúc, cùng thông tin kết nối kỹ thuật có thể chứa địa chỉ mạng. Chúng tôi không ghi âm và không lưu nội dung cuộc gọi.
• Quyền trên thiết bị, chỉ khi bạn dùng tính năng tương ứng: máy ảnh và thư viện ảnh (đăng ảnh), micro (gọi, ghi âm), vị trí (khi bạn bấm định vị một địa điểm), danh bạ (mời người thân, chỉ số điện thoại bạn chọn được dùng), thông báo đẩy.
• Thông tin trong ảnh: khi bạn tải ảnh thành viên lên, ứng dụng đọc vị trí GPS và ngày chụp có sẵn trong ảnh để gợi ý địa điểm.
• Dữ liệu kỹ thuật tối thiểu: mã thiết bị để gửi thông báo, lượt xem bài trong bảng tin để sắp xếp nội dung, nhật ký hệ thống. Chúng tôi không dùng SDK quảng cáo hay công cụ phân tích của bên thứ ba, không theo dõi bạn giữa các ứng dụng.

2. Chúng tôi dùng dữ liệu để làm gì

• Vận hành các tính năng bạn dùng: sổ gia đình, lịch âm, lời nhắc, trò chuyện, cuộc gọi, bảng tin, cộng đồng, biên niên ký.
• Gửi thông báo theo cài đặt của bạn (loại thông báo, giờ yên lặng). Thông báo đã tắt đẩy vẫn hiện trong mục thông báo của ứng dụng.
• Giữ an toàn: tự chặn từ ngữ xúc phạm khi đăng, xử lý báo cáo vi phạm, điều tra sự cố.
• Không bán, cho thuê hay chia sẻ dữ liệu của bạn cho bên thứ ba vì mục đích quảng cáo. Không có quảng cáo trong ứng dụng.

3. Ai xem được dữ liệu của bạn

• Thành viên gia đình: cây gia phả, lịch, lời nhắc, bảng tin và trò chuyện nhóm của gia đình chỉ hiển thị với thành viên của gia đình đó. Quyền này được kiểm soát ở tầng cơ sở dữ liệu.
• Người dùng ForLife khác: chỉ thấy những gì bạn đăng trong khu vực Cộng đồng, và thông tin hồ sơ theo cài đặt quyền riêng tư của bạn (hiển thị năm sinh, thông tin liên hệ, cho phép tìm kiếm).
• Tệp của gia đình: ảnh trong hồ sơ thành viên, ghi âm câu chuyện và tệp gửi trong trò chuyện chỉ mở được khi đăng nhập bằng tài khoản có quyền xem (thành viên gia đình, người trong cuộc trò chuyện), qua đường dẫn tạm hết hạn sau 1 giờ. Ảnh đại diện và ảnh trong bài đăng được lưu bằng đường dẫn khó đoán; ai có đường dẫn trực tiếp tới những ảnh này đều mở được. Liên kết chia sẻ địa điểm cho người ngoài xem tên thành viên, vị trí, ghi chú và ảnh của địa điểm đó; liên kết mặc định hết hạn sau 30 ngày và thu hồi được.
• Quản trị viên hệ thống của ForLife: một số ít nhân sự được cấp quyền có thể xem dữ liệu, kể cả nội dung tin nhắn và thông tin cuộc gọi, để xử lý báo cáo vi phạm, sự cố kỹ thuật và yêu cầu hợp pháp. Tin nhắn không được mã hóa đầu cuối. Thao tác gỡ nội dung của quản trị viên được ghi nhật ký.
• Cơ quan nhà nước có thẩm quyền: khi pháp luật Việt Nam yêu cầu.

4. Nhà cung cấp dịch vụ bên thứ ba

Chúng tôi dùng các nhà cung cấp sau để vận hành ForLife. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình:

• Supabase: cơ sở dữ liệu, lưu trữ tệp và xác thực đăng nhập.
• Firebase Cloud Messaging (Google) và Apple Push Notification service: chuyển thông báo đẩy tới thiết bị.
• Google và Apple: đăng nhập bằng tài khoản của họ, nếu bạn chọn.
• Nhà cung cấp AI (Google Gemini, Anthropic, OpenAI) và cổng AI của Lovable: chỉ khi bạn dùng tính năng biên niên ký có AI. Dữ liệu gửi đi gồm ghi âm giọng kể, văn bản câu chuyện, và tên, năm sinh, năm mất, địa chỉ, sự kiện của các thành viên liên quan.
• OpenStreetMap (Nominatim) và CARTO: tra địa chỉ từ tọa độ và hiển thị bản đồ.
• Máy chủ kết nối cuộc gọi công cộng (Google, Cloudflare, OpenRelay): giúp hai thiết bị tìm đường kết nối, và chuyển tiếp cuộc gọi khi không nối trực tiếp được.

5. Lưu trữ và bảo mật

• Dữ liệu lưu trên hạ tầng Supabase và được truyền qua kết nối mã hóa HTTPS/TLS.
• Phiên đăng nhập trên điện thoại được giữ trong kho bảo mật của hệ điều hành (Keychain trên iPhone, Keystore trên Android).
• Nếu bạn bật đăng nhập bằng Face ID hoặc vân tay, thông tin đăng nhập được lưu mã hóa trong kho bảo mật đó, trên chính thiết bị của bạn. Việc nhận diện khuôn mặt, vân tay do hệ điều hành xử lý; chúng tôi không nhận dữ liệu sinh trắc học.

6. Lưu giữ và xóa dữ liệu

• Dữ liệu được lưu khi tài khoản còn hoạt động. Tin khoảnh khắc tự ẩn sau 24 giờ.
• Nếu tài khoản bị khóa do vi phạm, dữ liệu được giữ nguyên để xử lý khiếu nại. Vì không đăng nhập được, bạn có thể yêu cầu xóa tài khoản đang bị khóa qua email ở mục Liên hệ.
• Khi bạn xóa tài khoản trong phần Hồ sơ, việc xóa diễn ra ngay: hồ sơ cá nhân, cài đặt, thông báo, bài đăng, bình luận, lượt thích, tin khoảnh khắc, bình chọn, buổi họp mặt, ghi âm câu chuyện, lời nhắc cá nhân và vai trò trong các gia đình của bạn bị xóa.
• Những dữ liệu còn lại sau khi xóa: tin nhắn bạn đã gửi trong cuộc trò chuyện với người khác; hồ sơ trong cây gia phả, ảnh, câu chuyện, cột mốc, địa điểm và lời nhắc chung bạn đã thêm vào gia đình (không còn ghi tên bạn). Hồ sơ thành viên của chính bạn được gỡ liên kết và gỡ số điện thoại.
• Gia đình không bị xóa theo tài khoản của bạn nếu trong đó còn người khác có tài khoản. Nếu bạn là quản trị viên duy nhất, ứng dụng yêu cầu cấp quyền quản trị cho một thành viên khác trước khi xóa. Gia đình không còn ai khác có tài khoản bị xóa cùng toàn bộ dữ liệu. Khi tài khoản được xóa theo yêu cầu gửi qua email, gia đình không còn quản trị viên nào khác được giao quyền quản trị cho thành viên tham gia sớm nhất.

7. Quyền của bạn

• Xem, sửa, xóa dữ liệu bạn đã nhập ngay trong ứng dụng, trong phạm vi vai trò của bạn trong gia đình.
• Tắt từng loại thông báo và đặt giờ yên lặng trong Cài đặt. Thu hồi quyền máy ảnh, micro, vị trí, danh bạ bất cứ lúc nào trong cài đặt của hệ điều hành.
• Chặn người dùng khác; chọn ai thấy năm sinh, thông tin liên hệ của bạn và có cho phép tìm kiếm hồ sơ hay không.
• Yêu cầu bản sao dữ liệu cá nhân, yêu cầu sửa hoặc xóa dữ liệu, rút lại sự đồng ý: gửi email tới contact@forlife.love. Hiện yêu cầu bản sao dữ liệu được xử lý qua email.
• Bạn có các quyền của chủ thể dữ liệu theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

8. Trẻ em

ForLife là ứng dụng gia đình. Trẻ dưới 13 tuổi chỉ nên dùng với sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Nếu bạn là phụ huynh và muốn xóa dữ liệu của con, hãy liên hệ với chúng tôi.

9. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, chúng tôi sẽ thông báo trong ứng dụng và cập nhật ngày hiệu lực ở đầu văn bản.

10. Liên hệ

Mọi câu hỏi về quyền riêng tư: contact@forlife.love. Công ty TNHH ForLife, 67 Thanh Tịnh, Phường Rạch Dừa, Hồ Chí Minh, Việt Nam.

English summary

ForLife Company Limited collects what the features need: your account details, the family book you enter (members, dates, stories, photos, voice recordings, locations), messages and posts, call metadata (not call content), device permissions only when you use a feature, GPS and date data already inside photos you upload, and minimal technical data. We run no ads, use no third-party analytics and never sell data. Family data is visible only to that family's members; community posts are visible to other ForLife users. Family photos, voice recordings and chat files open only for signed-in people allowed to see them, through links that expire after an hour; profile pictures and post images sit behind hard-to-guess links that anyone holding the link can open. A small number of authorised ForLife system admins can access data, including message content, to handle reports, incidents and lawful requests; messages are not end-to-end encrypted. Providers: Supabase, Firebase Cloud Messaging and Apple Push, Google and Apple sign-in, AI providers (Google Gemini, Anthropic, OpenAI, Lovable AI gateway) only when you use AI chronicle features, OpenStreetMap and CARTO, and public call relay servers. Deleting your account (in Profile) is immediate; messages you sent and family tree records you added remain. Families that still have other people with accounts are kept: if you are a family's only admin you must make someone else admin first, and only families where nobody else has an account are deleted with yours. To get a copy of your data or make other requests, email contact@forlife.love. See also the Terms of Service.