Chính sách bảo mật

1. Chúng tôi là ai

Warrly do một cá nhân tại Việt Nam cung cấp — Lê Thành Trung — và không phải công ty. Trong chính sách này, “Warrly” và “bọn tao” là cá nhân đó.

Đây cũng là đầu mối xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP và Luật Bảo vệ dữ liệu cá nhân (Luật 91/2025/QH15, hiệu lực từ 01/01/2026). Warrly không có nhân viên nên không có DPO riêng: chính người đó là đầu mối.

Warrly được vận hành từ Việt Nam và phục vụ người dùng ở nhiều nước. Luật Việt Nam áp dụng cho toàn bộ hoạt động xử lý, bất kể người dùng ở đâu; luật địa phương của người dùng vẫn áp dụng thêm cho họ.

Vai trò của Warrly: bên kiểm soát dữ liệu tài khoản (email, thiết bị, bảo hành, hoá đơn, wishlist), và bên xử lý đối với dữ liệu vận hành do hạ tầng bên thứ ba sinh ra khi chạy dịch vụ. Với dữ liệu quảng cáo, Google là bên kiểm soát độc lập — xem mục 5.

Liên hệ về quyền riêng tư: [email protected]. Hỗ trợ chung: [email protected].

2. Dữ liệu bọn tao lưu

Email và mật khẩu (lưu dưới dạng băm bcrypt, không bao giờ lưu mật khẩu gốc); các bản ghi mày tự nhập (thiết bị, gói bảo hành, subscription, wishlist); file đính kèm mày tải lên (ảnh hoá đơn / phiếu bảo hành); và token thông báo đẩy của thiết bị nếu mày bật push.

Trạng thái đồng ý quảng cáo chỉ nằm trên thiết bị của mày — localStorage khoá wv_consent trên web, và do SDK của Google giữ trong app. Warrly không lưu trạng thái đó trên máy chủ của mình.

Ngoài những mục trên, Warrly không lưu hồ sơ nào khác về mày: không có tài khoản quảng cáo gắn với mày, và không có hồ sơ hành vi để dựng chân dung quảng cáo.

3. Mã hoá & lưu trữ

File đính kèm được mã hoá AES-256-GCM khi lưu trên máy chủ, mỗi file một khoá riêng (khoá này lại được bọc bởi khoá chủ của hệ thống). Phiên đăng nhập nằm trong một cookie đã mã hoá (wv_session). Toàn bộ dữ liệu nằm trên cơ sở dữ liệu do bọn tao tự vận hành.

Máy chủ đó có thể đặt ngoài Việt Nam — xem mục 11.

4. Trợ lý AI (tự chọn bật)

Mặc định tính năng này TẮT. Chỉ khi mày tự bật trong Cài đặt, trợ lý AI mới làm hai việc: đọc ảnh hoặc PDF hoá đơn mày chọn (được giải mã và gửi tới nhà cung cấp AI bên thứ ba (Anthropic) để tự điền thông tin thiết bị), và đánh giá một lần sửa chữa có thuộc diện bảo hành hay không (gửi nội dung phiếu sửa chữa, thông tin thiết bị và các điều khoản hợp đồng bảo hành tới cùng nhà cung cấp đó). Kết quả luôn là gợi ý để mày kiểm tra lại — không phải quyết định bảo hành, và không có gì được tự động lưu. Không bật thì ảnh không bao giờ rời máy chủ ở dạng đã giải mã và không nội dung nào được gửi đi. Mày có thể tắt lại bất cứ lúc nào.

5. Quảng cáo (Google AdMob)

Gói miễn phí có quảng cáo. Gói trả phí không có quảng cáo và hiện chưa mở bán.

Khi Warrly có quảng cáo, chúng nằm trong app iOS và Android và do Google AdMob phục vụ — một mạng quảng cáo của Google. Tính đến lần cập nhật này, app chưa tích hợp SDK quảng cáo nào và chưa có quảng cáo nào được hiển thị; phần này mô tả mô hình, không phải trạng thái đã chạy. Trên web chưa có quảng cáo.

• Nhà cung cấp: Google AdMob — Google LLC (Hoa Kỳ) và Google Ireland Ltd (Ireland). Với dữ liệu quảng cáo, Google là bên kiểm soát độc lập: họ quyết định cách dùng dữ liệu đó theo chính sách của họ, không theo chỉ đạo của Warrly.
• Dữ liệu AdMob nhận: định danh quảng cáo của thiết bị (IDFA trên iOS, GAID trên Android); thông tin thiết bị tối thiểu (kiểu máy, phiên bản hệ điều hành, khu vực gần đúng suy ra từ IP); và sự kiện hiển thị, nhấp quảng cáo. Dữ liệu này được chia sẻ với Google để phục vụ và đo lường quảng cáo.
• Cookie và định danh quảng cáo: IDFA, GAID, và cookie hoặc định danh quảng cáo của Google (ví dụ NID, IDE — tuỳ sản phẩm Google dùng cho chỗ đặt quảng cáo). Mục đích: chọn quảng cáo, giới hạn tần suất và đo lường hiệu quả. Thời hạn: theo chính sách của Google; Warrly không đặt ra con số đó và không kiểm soát nó.
• Thời hạn lưu dữ liệu quảng cáo: theo chính sách Ads/AdMob của Google. Warrly không lưu dữ liệu quảng cáo: không có bảng nào trên máy chủ ghi việc mày đã thấy hay bấm quảng cáo nào. Thứ duy nhất Warrly giữ là trạng thái đồng ý, và nó nằm trên thiết bị của mày.

Mặc định quảng cáo không cá nhân hoá. Warrly chỉ phục vụ quảng cáo cá nhân hoá sau khi mày đồng ý: trên iOS là hộp thoại App Tracking Transparency (ATT) của Apple, và với người dùng EU, Vương quốc Anh hoặc Thuỵ Sĩ là hộp đồng ý của Google UMP (một nền tảng quản lý đồng ý đã được chứng nhận TCF v2.2). Từ chối thì quảng cáo vẫn hiển thị, nhưng là loại không cá nhân hoá.

Cách tắt hoặc đổi lựa chọn quảng cáo:

• iOS: Cài đặt hệ thống → Quyền riêng tư & Bảo mật → Theo dõi, bật hoặc tắt cho Warrly.
• Android: Cài đặt → Google → Quảng cáo, xoá hoặc đặt lại Advertising ID, hoặc từ chối quảng cáo cá nhân hoá.
• EU, Vương quốc Anh, Thuỵ Sĩ: mở lại lựa chọn bất cứ lúc nào qua nút “Tuỳ chọn quyền riêng tư” trong app (Google UMP).
• Web: quảng cáo mặc định tắt — Warrly không tải script quảng cáo và không đặt cookie quảng cáo trước khi mày đồng ý. Đổi lựa chọn bất cứ lúc nào qua “Tuỳ chọn cookie” ở chân trang.

Không đồng ý quảng cáo cá nhân hoá không chặn mày dùng app hay web. Cách Google dùng dữ liệu cho quảng cáo và cách quản lý lựa chọn: policies.google.com/technologies/ads.

Warrly không nhúng Google Analytics hay Facebook SDK, và không tự theo dõi mày xuyên trang.

6. Quyền của mày

Mày có thể xuất toàn bộ dữ liệu ra file JSON hoặc .zip kèm ảnh đã mã hoá (Cài đặt → Sao lưu & khôi phục) bất cứ lúc nào, và xoá tài khoản để xoá vĩnh viễn mọi thiết bị, hoá đơn, ảnh và cài đặt. Thao tác xoá không thể hoàn tác.

Theo Nghị định 13/2023/NĐ-CP và Luật 91/2025/QH15, mày có quyền: được biết về việc xử lý dữ liệu, truy cập, chỉnh sửa, xoá dữ liệu; rút lại đồng ý; hạn chế xử lý; phản đối xử lý; yêu cầu bồi thường thiệt hại; và khiếu nại tới cơ quan có thẩm quyền — Cục An ninh mạng, Bộ Công an (A05).

Nếu mày ở EEA hoặc Vương quốc Anh, mày có quyền truy cập, sửa, xoá, hạn chế xử lý, phản đối xử lý, chuyển dữ liệu, rút lại đồng ý và khiếu nại với cơ quan bảo vệ dữ liệu. Để thực hiện, gửi email tới [email protected].

Để thực hiện bất kỳ quyền nào ở trên, gửi email tới [email protected]. Warrly có thể hỏi thêm vài thông tin để xác minh đó là mày trước khi xoá hoặc sửa dữ liệu, và không phân biệt đối xử khi mày thực hiện quyền.

7. Bên thứ ba & chia sẻ dữ liệu

Warrly chỉ chia sẻ dữ liệu với các bên sau, và chỉ phần cần cho việc đó:

• Anthropic — chỉ khi mày bật trợ lý AI (xem mục 4).
• Resend — gửi email đặt lại mật khẩu khi mày yêu cầu.
• Apple (APNs), Google (FCM), trình duyệt (Web Push) — chuyển thông báo nhắc bảo hành tới thiết bị, chỉ khi mày bật push.
• Google AdMob (Google LLC, Google Ireland Ltd) — quảng cáo trong app, chỉ ở gói miễn phí (xem mục 5). Dữ liệu quảng cáo được chia sẻ với Google để phục vụ và đo lường quảng cáo; với dữ liệu đó Google là bên kiểm soát độc lập.

Ngoài các dịch vụ trên, bọn tao không chia sẻ dữ liệu với ai.

Warrly không bán dữ liệu cá nhân, và không có nhà quảng cáo nào khác ngoài Google.

8. Cơ sở pháp lý & sự đồng ý

Bọn tao xử lý dữ liệu theo các cơ sở sau:

• Phiên đăng nhập và ghi nhớ ngôn ngữ, giao diện: thực hiện hợp đồng và lợi ích hợp pháp trong việc giữ đúng lựa chọn của mày.
• Cung cấp dịch vụ (tài khoản, thiết bị, bảo hành, hoá đơn, sao lưu): thực hiện hợp đồng với mày.
• Thông báo đẩy và trợ lý AI: sự đồng ý của mày, có thể rút lại bất cứ lúc nào trong Cài đặt.
• Quảng cáo ở gói miễn phí: sự đồng ý của mày — ATT trên iOS, hộp đồng ý Google UMP với người dùng EU/UK/Thuỵ Sĩ. Không đồng ý thì quảng cáo vẫn hiện nhưng không cá nhân hoá.
• Bảo mật, chống lạm dụng và giới hạn tần suất: lợi ích hợp pháp của bọn tao trong việc giữ dịch vụ an toàn.
• Email giao dịch (đặt lại mật khẩu, xác nhận đổi email): thực hiện hợp đồng và bảo mật tài khoản.

Sự đồng ý ở Warrly là tự nguyện, theo từng mục đích, không gộp chung và không tích sẵn: mỗi công tắc là một quyết định riêng. Mày rút lại bất cứ lúc nào — tắt quyền theo dõi trong Cài đặt hệ thống (iOS), mở lại hộp UMP trong app, đổi “Tuỳ chọn cookie” trên web, hoặc tắt push và trợ lý AI trong Cài đặt.

9. Người dùng California (CCPA/CPRA)

Nếu mày ở California, mày có quyền biết dữ liệu cá nhân bọn tao thu thập và chia sẻ, quyền xoá, quyền sửa và quyền từ chối bán hoặc chia sẻ dữ liệu cá nhân.

Warrly không bán dữ liệu cá nhân. Mặc định quảng cáo không cá nhân hoá; quảng cáo cá nhân hoá chỉ chạy sau khi mày đồng ý, và mày có thể từ chối hoặc rút lại đồng ý bất cứ lúc nào.

Để thực hiện các quyền này, gửi email tới [email protected]. Mày có thể dùng đại diện được uỷ quyền. Bọn tao sẽ xác minh yêu cầu và không phân biệt đối xử khi mày thực hiện quyền.

10. Lưu trữ trong bao lâu

Dữ liệu tài khoản (email, thiết bị, bảo hành, hoá đơn, wishlist) được giữ cho tới khi mày xoá tài khoản. Xoá tài khoản là xoá khỏi hệ thống; trong ứng dụng không có nút khôi phục.

Dữ liệu quảng cáo do Google lưu theo chính sách Ads/AdMob của Google. Warrly không giữ bản sao nào, nên không có thời hạn riêng của Warrly để nêu.

Trạng thái đồng ý trên web được nhớ tối đa 12 tháng — khớp với Chính sách Cookie — sau đó Warrly hỏi lại. Xoá localStorage là mất bản ghi đó, và biểu ngữ sẽ hiện lại.

11. Chuyển dữ liệu ra nước ngoài

Warrly chạy từ Việt Nam, nhưng dữ liệu không chỉ nằm ở Việt Nam. Dữ liệu tài khoản nằm trên máy chủ do Warrly tự vận hành; phần còn lại đi qua các bên sau, và đó là chuyển dữ liệu ra nước ngoài:

• Google — quảng cáo (AdMob) và thông báo đẩy trên Android (FCM): Google LLC tại Hoa Kỳ, và Google Ireland Ltd tại Ireland cho người dùng EU.
• Apple — thông báo đẩy trên iOS qua APNs: Apple Inc. tại Hoa Kỳ.
• Resend — email giao dịch (đặt lại mật khẩu, xác nhận đổi email): Hoa Kỳ.
• Anthropic — chỉ khi mày bật trợ lý AI: Hoa Kỳ.

Nghị định 13/2023/NĐ-CP và Luật 91/2025/QH15 yêu cầu nêu rõ việc chuyển dữ liệu ra nước ngoài; mục này là chỗ nêu đó. Dữ liệu chỉ được chuyển tới các bên ở mục 7, cho các mục đích ở mục 8.

Mỗi bên nói trên có chính sách quyền riêng tư riêng và chịu luật bảo vệ dữ liệu áp dụng với họ. Chính sách quảng cáo của Google: policies.google.com/technologies/ads.

12. Trẻ em

Warrly không hướng đến trẻ em và không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu mày cho rằng Warrly đã thu thập nhầm dữ liệu của một trẻ em, gửi email tới [email protected] và bọn tao sẽ xoá.

Nếu phát hiện một tài khoản là của người dưới 16 tuổi, Warrly sẽ xoá tài khoản đó cùng dữ liệu bên trong.

13. Người dùng quốc tế

Warrly được viết cho người dùng ở bất kỳ đâu, không chỉ Việt Nam. Người dùng EU, Vương quốc Anh và Thuỵ Sĩ được hưởng các quyền theo luật bảo vệ dữ liệu áp dụng — xem mục 6 — và với quảng cáo cá nhân hoá, Warrly dùng Google UMP, một nền tảng quản lý đồng ý đã được chứng nhận TCF v2.2.

Warrly không có đại diện tại EU hay Vương quốc Anh: đây là ứng dụng của một cá nhân, xử lý từ Việt Nam, và đầu mối cho mọi yêu cầu — kể cả từ EU/UK — là [email protected].

14. Thay đổi

Warrly có thể cập nhật chính sách này. Bản mới luôn ghi ngày “Cập nhật lần cuối” ở đầu trang; mày nên đọc lại sau mỗi lần đổi. Nếu thay đổi làm tăng phạm vi dữ liệu thu thập, Warrly sẽ hỏi lại sự đồng ý thay vì coi như mày đã đồng ý.

Bản tiếng Việt và bản tiếng Anh được cập nhật cùng lúc. Nếu hai bản lệch nhau, bản tiếng Việt là bản có giá trị pháp lý.

15. Liên hệ

Có thắc mắc về dữ liệu: [email protected]

Hỗ trợ chung: [email protected]

Đơn vị chịu trách nhiệm: Lê Thành Trung, cá nhân, Việt Nam.

Đầu mối bảo vệ dữ liệu: không có DPO riêng; chính chủ sở hữu trả lời mọi yêu cầu qua [email protected].