Quyền riêng tư

Đây là bản dịch từ bản gốc tiếng Đức. Bản tiếng Đức là bản có giá trị ràng buộc. Bản dịch có thể có sai sót. Nếu có sự khác biệt, bản tiếng Đức được ưu tiên áp dụng, trừ khi luật bắt buộc quy định khác. Chính sách quyền riêng tư này thông báo cho bạn, theo Điều 12 và 13 GDPR, về việc TWO EQUALS xử lý những dữ liệu cá nhân nào, cho mục đích gì, trên cơ sở pháp lý nào và trong bao lâu. TWO EQUALS là dịch vụ của Ecolution GmbH để đối chiếu và ghi lại các thỏa thuận mà hai người cùng đồng ý. Chỉ ghi lại sự đồng ý hoặc sự trùng khớp trong lần đối chiếu cụ thể. Chúng tôi không lưu dữ liệu y tế — đặc biệt là tình trạng HIV, viêm gan, PrEP và dữ liệu xét nghiệm. Việc sử dụng chỉ được phép từ 18 tuổi trở lên. Giới hạn độ tuổi được thực hiện thông qua xếp hạng độ tuổi của cửa hàng ứng dụng và ngày sinh bạn cung cấp khi đăng ký. Không thực hiện xác minh. Chúng tôi không sử dụng dịch vụ phân tích, theo dõi hay quảng cáo. Phiên bản 2.3.0 · Cập nhật: 26.10.2026.

Bên kiểm soát dữ liệu theo GDPR là: Ecolution GmbH Bellevue 35 22301 Hamburg Đức Giám đốc điều hành: David Kytzia Email: info@ecolution.gmbh Điện thoại: +49 40 – 28 00 25 55 Trang web: twoequals.app Hiện chưa có cán bộ bảo vệ dữ liệu được bổ nhiệm. Vui lòng gửi các câu hỏi về bảo vệ dữ liệu tới info@ecolution.gmbh.

Để tạo, bảo vệ và khôi phục tài khoản của bạn, chúng tôi xử lý: • Dữ liệu tài khoản và mã định danh kỹ thuật, đặc biệt là ID tài khoản • Địa chỉ email để đăng nhập và khôi phục, cũng như số điện thoại di động làm bằng chứng khi đăng ký (tại nhà cung cấp dịch vụ đăng nhập) • Tên hiển thị / biệt danh (chúng tôi lưu trong tài khoản của bạn trên máy chủ của chúng tôi để dùng lại được sau khi đăng nhập trên thiết bị mới; khi xóa tài khoản, chúng tôi xóa nó) • ngày sinh thật của bạn (thông tin bắt buộc khi đăng ký). Chúng tôi lưu ngày sinh được mã hóa trong cơ sở dữ liệu của TWO EQUALS tại EU, không lưu ở nhà cung cấp dịch vụ đăng nhập. Với mỗi thỏa thuận được xác nhận, chúng tôi lưu thêm ngày sinh vào bằng chứng thỏa thuận (xem "Đồng ý và lịch sử"). Nếu ngày sinh cho thấy bạn dưới 18 tuổi, chúng tôi không lưu và bạn không thể sử dụng TWO EQUALS. Bạn không thể tự thay đổi ngày sinh trong ứng dụng. Nếu ngày sinh sai, vui lòng liên hệ bộ phận hỗ trợ. • độ tuổi mà người kia nhìn thấy: tuổi thật của bạn, không hiển thị tuổi, hoặc một độ tuổi khác. Bạn tự chọn cho từng cuộc gặp. Độ tuổi hiển thị là lời khai của chính bạn và không được kiểm tra. • nếu trước đây bạn đã xác nhận rằng bạn ít nhất 18 tuổi: xác nhận đó, kèm dấu thời gian (vẫn được lưu giữ) • các phiên bản điều khoản sử dụng và các sự đồng ý mà bạn đã chấp nhận, kèm dấu thời gian • quyết định của bạn về việc đồng ý xử lý dữ liệu cá nhân (đã đồng ý, từ chối hoặc đã rút lại) kèm phiên bản và dấu thời gian; mỗi thay đổi chúng tôi còn ghi thêm vào nhật ký để có thể chứng minh sự đồng ý • Dữ liệu hỗ trợ, nếu bạn liên hệ với chúng tôi Số điện thoại di động và địa chỉ email vẫn nằm ở nhà cung cấp dịch vụ đăng nhập. Trong cơ sở dữ liệu riêng của TWO EQUALS, chúng tôi chỉ lưu ID tài khoản cho việc này. Nếu bạn xác nhận một thỏa thuận, chúng tôi còn đính kèm số điện thoại di động và địa chỉ email đã xác minh của bạn, được mã hóa, vào bằng chứng thỏa thuận (xem "Gắn kết bằng chứng thỏa thuận"). Trước khi xóa tài khoản, bạn có thể yêu cầu gửi ID tài khoản và khóa khôi phục đến email đã xác minh của mình (Amazon SES, EU). Chúng tôi không lưu khóa ở dạng văn bản thuần. Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR (hợp đồng sử dụng TWO EQUALS) cũng như Điều 6 khoản 1 điểm f GDPR để bảo mật tài khoản và chứng minh lời khai về độ tuổi, xác nhận độ tuổi và các sự đồng ý của bạn. Chúng tôi lưu bằng chứng về sự đồng ý của bạn vì theo Điều 7 khoản 1 GDPR chúng tôi phải chứng minh được rằng bạn đã đồng ý (Điều 6 khoản 1 điểm c GDPR). Tiếp nhận số điện thoại. Nếu bạn được cấp một số điện thoại di động mới mà ở chỗ chúng tôi vẫn thuộc về một tài khoản khác, bạn có thể tiếp nhận số đó trong ứng dụng bằng mã SMS. Khi đó số sẽ bị gỡ khỏi tài khoản kia và gắn vào tài khoản của bạn; người dùng tài khoản kia được chúng tôi thông báo qua email mà không nêu số. Chúng tôi ghi lại quy trình mà không có số; để ngăn lạm dụng, chúng tôi lưu trong 40 ngày một giá trị đối chiếu (HMAC) của số. Cơ sở pháp lý: Điều 6 khoản 1 điểm b GDPR (vận hành tài khoản của bạn) và Điều 6 khoản 1 điểm f GDPR (bảo mật và ngăn chặn lạm dụng). Chúng tôi lưu nhật ký này trong cùng thời hạn với nhật ký liên kết thiết bị.

Để đối chiếu và ghi lại có thể truy vết, chúng tôi xử lý: • các thiết lập sẵn của bạn (mong muốn và giới hạn, bao gồm cả những giới hạn do chính bạn nêu) • các quyết định đồng ý và sở thích cụ thể (trùng khớp có/không), bao gồm các thỏa thuận về hành vi tình dục, biện pháp bảo vệ, giới hạn, phương tiện và thời gian • lời khai của bạn cho từng cuộc gặp về việc có dùng rượu hay chất gây say khác hay không. Lời khai này có thể là dữ liệu sức khỏe theo Điều 9 GDPR. Nó không đi vào hồ sơ lâu dài của bạn, người kia có thể nhìn thấy và được lưu cùng bằng chứng thỏa thuận. Chúng tôi không suy ra từ đó liệu ai đó có thể đồng ý hợp lệ hay không. • xác nhận của cả hai người rằng không có thù lao hay đối ứng nào khác được thỏa thuận • ngày sinh thật của bạn tại thời điểm xác nhận. Nó được lưu thêm vào bằng chứng thỏa thuận, không hiển thị cho người kia và không hiển thị trong ứng dụng. Chúng tôi chỉ dùng nó để ghi nhận nội bộ độ tuổi bạn đã khai khi thỏa thuận, để xác lập hoặc bảo vệ yêu cầu pháp lý và cho các yêu cầu của cơ quan chức năng, trong phạm vi chúng tôi có nghĩa vụ. Chúng tôi không kiểm tra và không thực hiện xác minh độ tuổi. • lịch sử các lần đối chiếu đã hoàn tất • dấu vết kiểm toán khi có sự đồng ý ràng buộc: địa chỉ IP, kiểu thiết bị, hệ điều hành và phiên bản hệ điều hành, dấu thời gian máy chủ (UTC), mỗi mục kèm ID tài khoản • mỏ neo liên hệ: số điện thoại di động và địa chỉ email đã xác minh của bạn ở dạng mã hóa, cùng các giá trị đối chiếu rút ra từ đó (xem "Gắn kết bằng chứng thỏa thuận") • với người mời có TWO EQUALS Premium: ID giao dịch của lần mua tại Apple, được mã hóa • nếu cả hai người bật "Xác nhận khoảng cách gần": kết quả kiểm tra khoảng cách gần (ví dụ "dưới 25 m"), không phải vị trí • kết quả kiểm tra thiết bị của Apple (App Attest) • mã tổng kiểm (checksum) và chữ ký số của bằng chứng thỏa thuận • các xác nhận đã bị thu hồi: nếu ai đó thay đổi lựa chọn sau khi mới có một người xác nhận, xác nhận đó bị thu hồi. Chúng tôi ghi lại điều này kèm dấu thời gian và tình trạng xác nhận lúc đó. Bản ghi được lưu giống như bằng chứng thỏa thuận • khi kết thúc: thời điểm bạn nhấn "Kết thúc" và thời điểm thông báo đến máy chủ của chúng tôi Chỉ ghi lại sự đồng ý hoặc sự trùng khớp trong lần đối chiếu cụ thể — không phải kết quả y tế và không phải nội dung của cuộc trò chuyện riêng. Các điểm còn bỏ ngỏ mà hai bạn chưa thống nhất không thuộc bằng chứng thỏa thuận. Những thông tin này thuộc các loại dữ liệu cá nhân đặc biệt theo Điều 9 GDPR (dữ liệu về đời sống tình dục và có thể cả dữ liệu sức khỏe). Cơ sở pháp lý. Chúng tôi xử lý các thiết lập sẵn của bạn trên cơ sở sự đồng ý rõ ràng của bạn (Điều 6 khoản 1 điểm a, Điều 9 khoản 2 điểm a GDPR), mà bạn đưa ra qua một ô chọn riêng, tách biệt với điều khoản sử dụng và thông tin quyền riêng tư. Nếu bạn rút lại, chúng tôi xóa các thiết lập sẵn của bạn. Bằng chứng rằng bạn đã đồng ý và có thể đã rút lại, chúng tôi lưu riêng. Khi cả hai người đã xác nhận một thỏa thuận, chúng tôi lưu bằng chứng thỏa thuận. Việc này nhằm để cả hai bên có thể xác lập hoặc bảo vệ yêu cầu pháp lý (Điều 9 khoản 2 điểm f, Điều 6 khoản 1 điểm f GDPR). Điều này cũng áp dụng sau khi rút lại sự đồng ý hoặc xóa tài khoản. Thời hạn lưu là 10 năm sau khi thỏa thuận kết thúc. Sau đó chúng tôi tự động xóa bằng chứng. Nếu có tranh chấp hoặc yêu cầu của cơ quan chức năng đã biết, chúng tôi lưu đến khi xử lý xong, nhưng tối đa 30 năm. Nếu cả hai bên đề nghị xóa, chúng tôi xóa sớm hơn. Ngày sinh được lưu như một phần của bằng chứng thỏa thuận, cùng lý do và cùng thời hạn. Dấu vết kiểm toán dùng để ghi nhận thời điểm và thiết bị hoặc kết nối nào đã được dùng khi có một thỏa thuận ràng buộc. Nó là một phần cố định của bằng chứng thỏa thuận và được lưu và xóa cùng với bằng chứng. Tọa độ GPS không được lưu (về kiểm tra khoảng cách gần tự nguyện, xem "Gắn kết bằng chứng thỏa thuận"). Tên mạng Wi-Fi (SSID) và mã định danh phần cứng (ví dụ EID/IMEI) không được ghi lại. Bảo mật. Việc truyền tải được mã hóa bằng TLS. Cơ sở dữ liệu chạy tại EU (Frankfurt), không truy cập công khai được và được mã hóa khi lưu trữ (AES-256), bản sao lưu cũng vậy. Dữ liệu đồng ý, sở thích và kiểm tra cũng như ngày sinh trong bằng chứng thỏa thuận còn được chúng tôi mã hóa thêm ở tầng ứng dụng bằng khóa riêng. Người nhận. Người kia thấy trong lần đối chiếu tên hiển thị của bạn, theo ý bạn thì cả tuổi, các điểm trùng khớp và điểm còn bỏ ngỏ, thời lượng đã chọn và lời khai của bạn về rượu hoặc chất khác cho cuộc gặp này. Cả hai bên sau này đều xem được thỏa thuận trong lịch sử của mình. TWO EQUALS không lưu những thông tin này lâu dài cục bộ trên thiết bị của người kia. Địa chỉ email, số điện thoại và ngày sinh của bạn người kia không bao giờ thấy. Họ chỉ thấy độ tuổi bạn cho hiển thị trong cuộc gặp này. Tên và tuổi bạn chọn riêng cho từng cuộc gặp (tên tự do; hiển thị tuổi, ẩn hoặc khai tuổi khác); hồ sơ của bạn không bị thay đổi vì điều đó. Khi xác nhận, chúng tôi ghi lại bạn đã hiển thị với người kia như thế nào và lưu cùng bằng chứng thỏa thuận.

Một bằng chứng thỏa thuận vẫn phải có thể được gán cho một người thực ngay cả khi tài khoản đã bị xóa, ví dụ khi cơ quan chức năng hoặc tòa án điều tra về một cuộc gặp. Vì vậy, khi một thỏa thuận được xác nhận, chúng tôi lưu những thông tin sau cùng bằng chứng: Điểm neo liên hệ. Số điện thoại di động và địa chỉ email đã xác minh cũng như ID tài khoản của bạn được lưu ở dạng mã hóa. Khóa được giữ trong một dịch vụ quản lý khóa riêng biệt (AWS Key Management Service, Frankfurt am Main). Máy chủ của chúng tôi chỉ có thể dùng khóa này để mã hóa, không thể giải mã. Ngoài ra, chúng tôi tạo các giá trị kiểm tra (HMAC) từ số điện thoại và địa chỉ email của bạn. Theo yêu cầu, các giá trị này chỉ cho phép chúng tôi xác nhận một số điện thoại hoặc địa chỉ email cụ thể có thuộc về một bằng chứng hay không, mà không tiết lộ số hoặc địa chỉ đó. ID giao dịch mua. Nếu người mời có TWO EQUALS Premium, chúng tôi lưu ID giao dịch của lần mua tại Apple của người đó ở dạng mã hóa cùng bằng chứng. Quyền truy cập. Cả ứng dụng, người kia lẫn máy chủ của chúng tôi trong vận hành thông thường đều không thể đọc điểm neo liên hệ hoặc ID giao dịch mua. Chúng chỉ được mở thông qua một kênh truy cập riêng biệt, được bảo vệ đặc biệt của Ecolution GmbH, và chỉ khi cơ quan chức năng hoặc tòa án yêu cầu và chúng tôi có nghĩa vụ pháp lý phải đáp ứng (xem "Yêu cầu từ cơ quan chức năng"). Mỗi lần truy cập đều được ghi nhật ký kèm thời điểm, lý do và số hồ sơ vụ việc. Kiểm tra độ gần (tự nguyện). Trước khi xác nhận, bạn có thể bật "Xác nhận ở gần nhau". Khi đó, ứng dụng — với sự cho phép của bạn — sử dụng vị trí thiết bị của bạn một lần và gửi đến máy chủ của chúng tôi. Nếu cả hai người đã bật kiểm tra độ gần, máy chủ sẽ tính khoảng cách giữa hai thiết bị. Chỉ kết quả được lưu (ví dụ "Đã xác nhận ở gần nhau (dưới 25 m)" hoặc "Chưa kiểm tra khoảng cách"). Bản thân vị trí được giữ trong bộ nhớ tối đa 120 giây, sau đó bị loại bỏ và không được lưu trong cơ sở dữ liệu hay nhật ký của chúng tôi. Cơ sở pháp lý là sự đồng ý rõ ràng của bạn (Điều 6(1)(a), Điều 9(2)(a) GDPR, § 25(1) TDDDG), được bạn đưa ra bằng cách bật tính năng này. Không bật, bạn vẫn có thể xác nhận như bình thường. Bạn có thể rút lại sự đồng ý cho các lần xác nhận trong tương lai bất cứ lúc nào bằng cách không bật công tắc hoặc thu hồi quyền truy cập vị trí trong phần cài đặt thiết bị. Kiểm tra thiết bị (App Attest). Khi bạn xác nhận, chúng tôi dùng dịch vụ App Attest của Apple để kiểm tra xem xác nhận có đến từ ứng dụng TWO EQUALS chưa bị sửa đổi trên một thiết bị Apple chính hãng hay không. Để làm vậy, thiết bị của bạn tạo một khóa được Apple chứng nhận. Chúng tôi lưu ID của khóa này cho thiết bị của bạn và trong bằng chứng chỉ lưu kết quả ("đạt", "không khả dụng" hoặc "không đạt"). Điều này không bao giờ ngăn cản việc xác nhận. Chữ ký số. Chúng tôi ký số mọi bằng chứng khi bằng chứng được xác nhận. Tổng kiểm tra và chữ ký có trong bằng chứng và trong bản xuất dữ liệu của bạn. Có thể dùng khóa công khai của chúng tôi (twoequals.app/.well-known/evidence-key.pem) để kiểm tra rằng bằng chứng đến từ chúng tôi và không bị thay đổi. Cơ sở pháp lý và thời hạn. Điểm neo liên hệ, ID giao dịch mua, kiểm tra thiết bị và chữ ký nhằm mục đích xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý và hỗ trợ làm rõ các hành vi phạm tội (Điều 6(1)(f), Điều 9(2)(f) GDPR). Việc cung cấp cho cơ quan chức năng hoặc tòa án dựa trên Điều 6(1)(c) GDPR. Dữ liệu được lưu giữ và xóa cùng với bằng chứng thỏa thuận, kể cả sau khi tài khoản bị xóa (Điều 17(3)(e) GDPR).

TWO EQUALS không lưu kết quả y tế. Đặc biệt, những thông tin sau không được thu thập hoặc lưu giữ: • tình trạng HIV • thông tin về viêm gan • thông tin về PrEP • dữ liệu và thời điểm xét nghiệm • tình trạng tiêm chủng • chẩn đoán hoặc chỉ số xét nghiệm Trong phiên so sánh, hai bạn có thể ghi lại việc có muốn trao đổi về sức khỏe tình dục hay không (ví dụ tình trạng, lần xét nghiệm gần nhất, bệnh nhiễm trùng đã biết, triệu chứng hoặc phòng ngừa). Chỉ sự đồng thuận hoặc điểm trùng khớp này được ghi nhận — không phải nội dung cuộc trò chuyện y tế và không phải kết quả xét nghiệm. Những thông tin y tế như vậy không thuộc lịch sử và không được thông báo cho người kia qua ứng dụng. Cần phân biệt với thông tin về rượu bia hoặc chất khác cho cuộc gặp tương ứng (xem "Sự đồng thuận và lịch sử").

Để cung cấp Dịch vụ, bảo đảm an ninh và khắc phục lỗi, chúng tôi xử lý dữ liệu thiết bị và dữ liệu kỹ thuật. Cơ sở pháp lý: Điều 6(1)(b) và (f) GDPR. Khi lập một thỏa thuận ràng buộc, chúng tôi còn lưu cố định trong bản ghi thỏa thuận kiểu thiết bị, hệ điều hành và phiên bản, địa chỉ IP của bạn (xác định qua bộ cân bằng tải, X-Forwarded-For) và mã định danh thiết bị để gắn thiết bị. Nếu bạn chọn “Xác nhận ở gần nhau”, chúng tôi chỉ lưu kết quả, không lưu vị trí của bạn. Chúng tôi không thu thập tên mạng Wi‑Fi. Dấu thời gian do máy chủ đặt theo UTC và không lấy từ thiết bị. Nhật ký vận hành kỹ thuật của API có thể chứa địa chỉ IP và thông tin kỹ thuật về các yêu cầu. Chúng tôi lưu giữ chúng trong 30 ngày rồi tự động xóa. Chúng tôi không lưu nhật ký truy cập trang web. Báo cáo lỗi của ứng dụng. Khi xảy ra lỗi trong ứng dụng, ví dụ khi đăng nhập, ứng dụng gửi một báo cáo lỗi kỹ thuật đến máy chủ của chúng tôi tại EU. Báo cáo gồm bước liên quan, mã lỗi và mô tả kỹ thuật ngắn, phiên bản và bản dựng (build) của ứng dụng, kiểu thiết bị (ví dụ "iPhone 12"), phiên bản iOS, cài đặt ngôn ngữ và thời điểm. Nếu bạn đang đăng nhập, chúng tôi gán báo cáo với ID tài khoản của bạn. Báo cáo không chứa mật khẩu hay mã, không chứa địa chỉ email hay số điện thoại, không chứa nội dung về sự đồng thuận, mong muốn hoặc giới hạn của bạn và không chứa mã định danh thiết bị. Chúng tôi không sử dụng nhà cung cấp bên thứ ba cho việc này và chỉ dùng báo cáo để tìm và khắc phục lỗi. Cơ sở pháp lý là Điều 6(1)(f) GDPR; lợi ích chính đáng của chúng tôi là một Dịch vụ hoạt động tốt và an toàn. Các báo cáo là một phần của nhật ký vận hành kỹ thuật và bị xóa sau 30 ngày. Khi xác nhận một sự đồng thuận, ứng dụng còn báo cáo ngắn gọn từng bước để tìm lỗi (tên bước, thời lượng tính bằng mili giây, kết quả), ngay cả khi mọi thứ đều hoạt động bình thường; các báo cáo này không được gán với bất kỳ ID tài khoản nào. Face ID, Touch ID và mã PIN ứng dụng. Bạn xác nhận một thỏa thuận bằng Face ID hoặc Touch ID, hoặc dùng mật mã iPhone thay thế. Nếu bạn đã đặt mã PIN ứng dụng (tùy chọn), bạn xác nhận thêm bằng mã PIN đó. Face ID, Touch ID và mật mã iPhone chỉ do thiết bị của bạn kiểm tra. Mã PIN ứng dụng của bạn chỉ được lưu dưới dạng giá trị kiểm tra trên thiết bị của bạn, không bao giờ trên máy chủ của chúng tôi. Chúng tôi không nhận và không lưu dữ liệu sinh trắc học. Chúng tôi chỉ nhận kết quả xác nhận có thành công hay không và bằng phương thức nào (Face ID hoặc Touch ID kèm mã PIN ứng dụng, hoặc xác nhận trên thiết bị không có mã PIN). Tìm kiếm lân cận. Tìm kiếm lân cận là tùy chọn. Nếu bạn bắt đầu, ứng dụng — với sự cho phép của bạn — sử dụng vị trí thiết bị của bạn trong khoảng hai phút để tìm những người trong bán kính khoảng một trăm mét đang tìm kiếm cùng lúc. Vị trí chỉ được xử lý cho lần tìm kiếm này rồi bị loại bỏ. Nó không được lưu trong cơ sở dữ liệu của chúng tôi, trong bằng chứng thỏa thuận hay trên thiết bị của người kia. Chỉ những người cũng đang tìm kiếm vào thời điểm đó mới hiển thị. Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR, § 25(1) luật TDDDG của Đức), được bạn đưa ra khi bắt đầu tìm kiếm và cho phép truy cập vị trí trên thiết bị, và bạn có thể rút lại bất cứ lúc nào trong phần cài đặt thiết bị. Việc kiểm tra độ gần tự nguyện khi xác nhận là tách biệt với tính năng này (xem "Gán bằng chứng thỏa thuận"). Gắn thiết bị. Tài khoản của bạn được gắn với một thiết bị. Để làm vậy, chúng tôi lưu mã định danh và khóa công khai của khóa App Attest trên thiết bị của bạn, một bộ đếm, liên kết với tài khoản của bạn và thời điểm gắn. Nhờ đó có thể chứng minh rằng một xác nhận đến từ thiết bị của tài khoản bạn (Điều 6(1)(f) GDPR). Với thiết bị mới, bạn xác nhận việc chuyển bằng mã gửi tới số di động của mình hoặc, nếu không còn truy cập được số đó, tới địa chỉ email của bạn. Chúng tôi chỉ lưu mã email dưới dạng giá trị kiểm tra không thể đảo ngược; mã có hiệu lực mười phút. Sau khi chuyển bằng email, bạn xác nhận lại số di động qua SMS. Chúng tôi ghi nhật ký việc chuyển (thời điểm, mã định danh khóa, địa chỉ IP, kênh SMS hoặc email); số điện thoại và địa chỉ email không được lưu kèm. iPhone của bạn trao đổi dữ liệu với Apple cho việc này (xem “Nhà cung cấp dịch vụ và chuyển dữ liệu ra nước thứ ba”). Liên kết với tài khoản của bạn được giữ chừng nào tài khoản còn tồn tại; sau đó khóa vẫn được lưu mà không có bất kỳ liên hệ nào với tài khoản của bạn.

Bạn mua TWO EQUALS Premium qua Apple App Store hoặc Google Play. Apple hoặc Google tự chịu trách nhiệm xử lý thanh toán, lập hóa đơn và hoàn tiền; chính sách quyền riêng tư của họ được áp dụng. Chúng tôi không nhận dữ liệu thanh toán của bạn. Để kích hoạt Premium, chúng tôi xác minh giao dịch mua trên máy chủ của mình: với Apple dựa trên giao dịch do cửa hàng ký, với Google Play dựa trên mã thông báo mua qua giao diện của Google, qua đó chúng tôi cũng xác nhận giao dịch mua. Vì mục đích này, chúng tôi truyền các mã định danh của giao dịch mua cho Apple hoặc Google. Chúng tôi lưu cùng tài khoản của bạn: quyền (Premium), trạng thái, nguồn (Apple, Google hoặc kích hoạt miễn phí từ chúng tôi), ID sản phẩm và giao dịch, cũng như thời điểm kích hoạt và lần xác minh gần nhất. Chúng tôi không liên kết dữ liệu này với mong muốn, giới hạn hoặc quyết định của bạn. Premium gắn với tài khoản cửa hàng của bạn. Nếu bạn xóa tài khoản, chúng tôi gỡ liên kết đó. Sau đó chúng tôi lưu dữ liệu mua (mã giao dịch, sản phẩm, ngày mua và nền tảng) mà không gắn với tài khoản của bạn, để bạn có thể gắn lại giao dịch mua với tài khoản mới qua „Khôi phục giao dịch mua“. Chúng tôi xóa dữ liệu đó nếu giao dịch được hoàn tiền hoặc chúng tôi ngừng dịch vụ. Cơ sở pháp lý: Điều 6 (1) (b) GDPR, và cho việc lưu sau khi xóa tài khoản là Điều 6 (1) (f) GDPR.

Clerk. Để đăng nhập, xác minh danh tính và bảo vệ tài khoản của bạn, chúng tôi sử dụng Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, Hoa Kỳ, làm bên xử lý dữ liệu theo Điều 28 GDPR. Clerk hành động thay mặt chúng tôi và đặc biệt xử lý: • ID tài khoản • số điện thoại di động và địa chỉ email • dữ liệu phiên và bảo mật kỹ thuật (ví dụ thông tin đăng nhập và thiết bị) Clerk lưu trữ và xử lý dữ liệu này tại Hoa Kỳ và sử dụng các bên xử lý phụ của riêng mình để gửi mã xác minh qua SMS và email. Clerk được chứng nhận theo Khung quyền riêng tư dữ liệu EU–Hoa Kỳ (Data Privacy Framework, DPF); việc chuyển dữ liệu dựa trên quyết định về mức độ bảo vệ tương xứng của Ủy ban châu Âu (Điều 45 GDPR). Ngoài ra, chúng tôi đã thỏa thuận với Clerk các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (Điều 46 GDPR) trong khuôn khổ thỏa thuận xử lý dữ liệu (DPA). Thông tin thêm: clerk.com/legal/privacy, clerk.com/legal/dpa và clerk.com/legal/dpf. Amazon Web Services. Chúng tôi vận hành API, cơ sở dữ liệu, lưu trữ tệp và gửi email (Amazon SES) tại Amazon Web Services EMEA SARL ở khu vực eu-central-1 (Frankfurt am Main). Dữ liệu so sánh được lưu trữ tại EU. AWS đóng vai trò bên xử lý dữ liệu; áp dụng AWS GDPR DPA. Apple. Để kiểm tra thiết bị (App Attest), iPhone của bạn trao đổi dữ liệu trực tiếp với Apple để Apple chứng nhận khóa của thiết bị bạn. Apple xử lý dữ liệu này với trách nhiệm của chính mình theo chính sách quyền riêng tư của Apple. Chúng tôi không gửi bất kỳ dữ liệu nào cho Apple vì mục đích này. AWS Key Management Service được dùng cho điểm neo liên hệ và chữ ký hoạt động tại khu vực eu-central-1 (Frankfurt am Main). Trang web twoequals.app được phân phối từ kho lưu trữ tại Frankfurt qua mạng phân phối nội dung Amazon CloudFront. Để trang tải nhanh, địa chỉ IP của bạn có thể được các máy chủ CloudFront ngoài EU xử lý trong thời gian ngắn. Điều này dựa trên AWS GDPR DPA với các điều khoản hợp đồng tiêu chuẩn (Điều 46 GDPR) và chứng nhận của Amazon theo EU-US Data Privacy Framework (Điều 45 GDPR). Cơ sở pháp lý cho việc phân phối là Điều 6(1)(f) GDPR. Phông chữ của trang web do chúng tôi tự lưu trữ. Không có phông chữ nào được tải từ máy chủ của Google. Ecolution GmbH vẫn là bên kiểm soát việc xử lý.

Cảnh sát, viện kiểm sát hoặc tòa án có thể yêu cầu chúng tôi cung cấp thông tin về bằng chứng thỏa thuận. Chúng tôi xem xét từng yêu cầu và chỉ cung cấp dữ liệu nếu có nghĩa vụ pháp lý (Điều 6 khoản 1 điểm c GDPR, Điều 9 khoản 2 điểm f GDPR) hoặc nếu bạn yêu cầu rõ ràng. Chúng tôi chỉ cung cấp dữ liệu cần thiết cho yêu cầu đó. Lịch sử trong ứng dụng không phải là bản xuất dành cho cơ quan chức năng. Việc này có thể bao gồm mở các mỏ neo liên hệ hoặc mã định danh lần mua đã mã hóa, hoặc xác nhận một số điện thoại di động hay địa chỉ email được nêu có thuộc về một bằng chứng hay không. Mỗi lần truy cập như vậy đều được ghi lại. Ngày sinh lưu trong bằng chứng thỏa thuận chỉ được chúng tôi cung cấp nếu yêu cầu đòi hỏi và chúng tôi có nghĩa vụ.

Bạn có thể gửi yêu cầu cho chúng tôi qua twoequals.app/vi/ho-tro/. Để làm vậy, chúng tôi xử lý địa chỉ email của bạn để có thể phản hồi, mô tả yêu cầu, ảnh chụp màn hình nếu bạn tải lên, cũng như thời điểm gửi yêu cầu. Tin nhắn được gửi đến support@ecolution.gmbh và được chuyển qua Amazon SES tại EU. Để chống các yêu cầu tự động, chúng tôi sử dụng một trường kiểm tra ẩn và giới hạn số lượng yêu cầu trên mỗi địa chỉ IP. Chúng tôi chỉ giữ địa chỉ IP trong thời gian ngắn cho khung thời gian tương ứng và không lưu trữ vĩnh viễn. Chúng tôi không sử dụng bên thứ ba cho việc này. Cơ sở pháp lý là Điều 6(1)(b) GDPR để xử lý yêu cầu của bạn và Điều 6(1)(f) GDPR để ngăn chặn lạm dụng. Nếu ảnh chụp màn hình có thể chứa thông tin về đời sống tình dục, chúng tôi còn xin sự đồng ý rõ ràng của bạn (Điều 9(2)(a) GDPR). Bạn có thể rút lại sự đồng ý này cho tương lai, ví dụ qua email tới support@ecolution.gmbh. Các ô bắt buộc không được đánh dấu sẵn. Chúng tôi chỉ lưu yêu cầu trong thời gian cần thiết để xử lý. Bạn cũng có thể dùng biểu mẫu hỗ trợ để báo cáo tên hiển thị hoặc giới hạn tự viết mà bạn cho là trái pháp luật (xem điều khoản sử dụng, mục 5.4). Bạn cũng có thể báo cáo tên hiển thị hoặc một mong muốn tự viết của người kia trực tiếp trong ứng dụng. Để làm vậy, chúng tôi lưu văn bản bị báo cáo, lý do, ghi chú tùy chọn của bạn, ID của phiên so sánh và ID tài khoản của bạn, rồi gửi báo cáo đến hộp thư hỗ trợ của chúng tôi. Người kia không được thông báo. Cơ sở pháp lý: Điều 6(1)(f) GDPR (bảo vệ người dùng và thực thi điều khoản sử dụng). Chúng tôi tự động xóa báo cáo 12 tháng sau khi nhận được.

Chúng tôi chỉ lưu dữ liệu cá nhân chừng nào còn cần cho mục đích tương ứng: • Tài khoản tại nhà cung cấp dịch vụ đăng nhập: chừng nào tài khoản của bạn còn tồn tại; sau khi xóa tài khoản, nhà cung cấp xóa dữ liệu liên hệ theo hợp đồng xử lý dữ liệu (DPA). ID tài khoản vẫn còn trong bản ghi đối chiếu như một khóa sẽ không được cấp lại. Với vai trò mỏ neo liên hệ, số điện thoại di động và địa chỉ email vẫn được lưu mã hóa trong các bằng chứng thỏa thuận của bạn (xem mục tiếp theo) • Thiết lập sẵn: đến khi bạn rút lại sự đồng ý hoặc xóa tài khoản • Sau khi xóa tài khoản: giá trị băm (hash) của khóa khôi phục (không phải chính khóa), để sau này bạn có thể gán sự đồng ý cho mình • Bằng chứng thỏa thuận kể cả dấu vết kiểm toán và ngày sinh: 10 năm sau khi thỏa thuận kết thúc; nếu có tranh chấp hoặc yêu cầu của cơ quan chức năng đã biết thì đến khi xử lý xong, tối đa 30 năm; sớm hơn nếu cả hai bên đề nghị xóa • Ngày sinh trong tài khoản: chừng nào tài khoản của bạn còn tồn tại. Sau khi xóa tài khoản chỉ còn bản sao trong bằng chứng thỏa thuận. • Mỏ neo liên hệ, mã định danh lần mua đã mã hóa, kết quả kiểm tra khoảng cách gần và thiết bị, và chữ ký: như bằng chứng thỏa thuận tương ứng, cả sau khi xóa tài khoản • Nhật ký truy cập vào mỏ neo liên hệ và mã định danh lần mua: trong cùng thời hạn với bằng chứng thỏa thuận liên quan • Bằng chứng về sự đồng ý xử lý dữ liệu cá nhân của bạn (quyết định, phiên bản, dấu thời gian, bản ghi nhật ký) và nhật ký liên kết thiết bị: trong cùng thời hạn với bằng chứng thỏa thuận cuối cùng bạn tham gia; nếu bạn chưa có thỏa thuận nào thì đến khi xóa tài khoản • Liên kết tài khoản của bạn với thiết bị của bạn (liên kết thiết bị): chừng nào tài khoản của bạn còn tồn tại • Vị trí khi kiểm tra khoảng cách gần: tối đa 120 giây trong bộ nhớ làm việc, không lưu trữ • Quyền Premium và gán lần mua: chừng nào tài khoản của bạn còn tồn tại • Dữ liệu lần mua không gắn với tài khoản (sau khi xóa tài khoản): đến khi hoàn tiền lần mua hoặc ngừng dịch vụ • Bản ghi hợp đồng không thể thay đổi: mười năm, trong phạm vi có nghĩa vụ lưu giữ theo luật • Nhật ký vận hành kỹ thuật của API kể cả các thông báo lỗi từ ứng dụng: 30 ngày • Bản sao lưu tự động của cơ sở dữ liệu: 7 ngày. Dữ liệu đã xóa có thể vẫn còn trong bản sao lưu đến lúc đó. • Tin nhắn hỗ trợ: chừng nào cần để xử lý • Báo cáo từ ứng dụng: 12 tháng kể từ khi nhận Sau khi hết thời hạn, chúng tôi xóa hoặc ẩn danh dữ liệu, nếu không có nghĩa vụ lưu giữ theo luật cản trở.

Đối với Ecolution GmbH, bạn đặc biệt có các quyền sau: • Truy cập (Điều 15 GDPR) • Chỉnh sửa (Điều 16 GDPR) • Xóa (Điều 17 GDPR) • Hạn chế xử lý (Điều 18 GDPR) • Di chuyển dữ liệu (Điều 20 GDPR) • Phản đối (Điều 21 GDPR, xem bên dưới) • Rút lại sự đồng ý có hiệu lực cho tương lai (Điều 7 khoản 3 GDPR) Quyền phản đối của bạn (Điều 21 GDPR) Trong phạm vi chúng tôi xử lý dữ liệu dựa trên Điều 6 khoản 1 điểm f GDPR, bạn có thể phản đối bất cứ lúc nào vì lý do phát sinh từ hoàn cảnh cụ thể của bạn. Khi đó chúng tôi không xử lý dữ liệu nữa, trừ khi chúng tôi chứng minh được các lý do chính đáng, bắt buộc và vượt trên lợi ích, quyền và tự do của bạn, hoặc việc xử lý nhằm xác lập, thực hiện hay bảo vệ yêu cầu pháp lý. Hãy viết cho chúng tôi về việc này tại info@ecolution.gmbh. Trong mục "Tài khoản", bạn có thể yêu cầu một bản sao dữ liệu của mình. Bản này gồm dữ liệu tài khoản và hồ sơ, dữ liệu liên hệ đã xác minh, các thiết lập cũng như bằng chứng thỏa thuận của bạn kèm dấu vết kiểm toán. Ngày sinh lưu trong bằng chứng thỏa thuận không nằm trong đó; về ngày sinh này, bạn được cung cấp thông tin khi gửi yêu cầu đến info@ecolution.gmbh. Bản xuất cũng cho biết một bằng chứng có lưu mỏ neo liên hệ hay không, kết quả kiểm tra khoảng cách gần và thiết bị cũng như mã tổng kiểm và chữ ký. Sau khi xóa tài khoản, bạn được cung cấp thông tin về các bằng chứng thỏa thuận của mình khi gửi yêu cầu đến info@ecolution.gmbh, nếu bạn xác minh bằng ID tài khoản và khóa khôi phục. Việc xóa tài khoản chấm dứt đăng nhập và việc sử dụng đang diễn ra: điện thoại và email bị xóa tại nhà cung cấp dịch vụ đăng nhập, các thiết lập sẵn của bạn bị xóa. Với vai trò mỏ neo liên hệ, số điện thoại di động và địa chỉ email vẫn được lưu mã hóa trong các bằng chứng thỏa thuận của bạn; nếu bạn có Premium thì cả mã định danh lần mua cũng vậy (xem "Gắn kết bằng chứng thỏa thuận"). Các lần đối chiếu đã ghi lại vẫn được lưu trong cơ sở dữ liệu EU trong thời hạn lưu nói trên, kể cả ID tài khoản và dấu vết kiểm toán của bạn (Điều 17 khoản 3 điểm e GDPR). Người kia vẫn thấy trong lịch sử của họ tên hiển thị của bạn, có thể cả tuổi và các điểm trùng khớp, nhưng không thấy ID tài khoản hay dấu vết kiểm toán của bạn. Ngày sinh của bạn trong bằng chứng vẫn được lưu trong thời hạn lưu nhưng người kia không nhìn thấy. Với cùng số điện thoại, sau này sẽ tạo một tài khoản mới, trống — không có lịch sử cũ. ID tài khoản cũ không được cấp lại cho ai. Không có quyết định nào chỉ dựa trên xử lý tự động và gây ra hiệu lực pháp lý theo Điều 22 GDPR. Để thực hiện các quyền của bạn: info@ecolution.gmbh.

Bạn có quyền khiếu nại đến cơ quan giám sát bảo vệ dữ liệu (Điều 77 GDPR). Cơ quan có thẩm quyền đặc biệt là: Ủy viên Bảo vệ Dữ liệu và Tự do Thông tin Hamburg (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Đức datenschutz-hamburg.de

Các lựa chọn không được tiết lộ đầy đủ cho người kia từ trước. Trong phiên so sánh, các điểm trùng khớp và điểm còn mở được hiển thị. Ở một điểm còn mở, cả hai đều thấy ai đã nói có và ai đã nói không, hoặc ai chưa quyết định. Sự đồng thuận và bằng chứng của nó chỉ hình thành khi mọi điểm đều trùng khớp và cả hai đã xác nhận. Các cài đặt sẵn đã lưu không phải là sự đồng thuận đối với một người hay một tình huống cụ thể. Chính sách này mô tả tình trạng xử lý thực tế.

Chính sách quyền riêng tư này được soạn thảo bằng tiếng Đức. Bản tiếng Đức là bản gốc và có giá trị ràng buộc. Các bản ngôn ngữ khác là bản dịch và có thể có sai sót. Nếu có khác biệt, bản tiếng Đức được ưu tiên áp dụng, trừ khi pháp luật bắt buộc quy định khác.