Chính sách quyền riêng tư

Wolha (trang web và ứng dụng Android/iOS, sau đây gọi là “Dịch vụ”) do 크레이빙(CRAVING) (sau đây gọi là “Công ty”) vận hành tuân thủ Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc và các quy định pháp luật liên quan khác. Chính sách này giải thích Dịch vụ thu thập những thông tin nào và sử dụng, cung cấp, lưu giữ, hủy bỏ các thông tin đó như thế nào.

1. Các thông tin cá nhân được thu thập

[Khi đăng ký thành viên và đăng nhập — bắt buộc]

• Đăng ký bằng email: địa chỉ email và mật khẩu (được lưu trữ bằng mã hóa một chiều không thể khôi phục)
• Đăng nhập mạng xã hội (Kakao, Google, Apple): mã định danh thành viên do từng nhà cung cấp cấp, địa chỉ email và tên do nhà cung cấp chuyển giao (nếu người dùng đồng ý cung cấp), và giới tính trong trường hợp Kakao
• Biệt danh và tên trò chuyện sử dụng trong Dịch vụ
• Giới tính và năm sinh — nhằm xác nhận người dùng từ đủ 15 tuổi trở lên, cũng như để cá nhân hóa Dịch vụ và phục vụ thống kê

[Khi sử dụng một số tính năng — tùy chọn]

• Thiết lập và phần giới thiệu nhập khi tạo nhân vật, cùng hình ảnh đã tải lên
• Persona (tự giới thiệu) và ghi chú trò chuyện do người dùng viết
• Nội dung gửi qua chat với Chủ quán Wolha, tính năng gửi ý kiến hoặc báo cáo
• Nếu cho phép nhận thông báo: mã thông báo đẩy (push token) của thiết bị (ứng dụng Android/iOS) hoặc thông tin đăng ký nhận thông báo đẩy của trình duyệt
• Khi mua sản phẩm trả phí: mã đơn hàng, sản phẩm, số tiền thanh toán, loại phương thức thanh toán, trạng thái thanh toán và thông tin xác nhận giao dịch của kho ứng dụng (Google Play, App Store). Công ty không nhận thông tin phương thức thanh toán như số thẻ; các thông tin này do đơn vị trung gian thanh toán và kho ứng dụng xử lý.

[Thông tin được tạo ra và thu thập tự động trong quá trình sử dụng Dịch vụ]

• Nội dung trò chuyện với nhân vật AI và bản tóm tắt cuộc trò chuyện
• Thông tin cá nhân hóa như sở thích của người dùng và ký ức về mối quan hệ do AI tổng hợp dựa trên nội dung trò chuyện (xem mục 4 bên dưới)
• Từ khóa tìm kiếm
• Lịch sử sử dụng: các màn hình đã truy cập, thời gian lưu lại, bản ghi các hành động chính như đăng ký và thanh toán, lịch sử sử dụng tiền tệ trong Dịch vụ
• Thông tin nguồn đăng ký: giá trị chiến dịch (UTM) của quảng cáo và liên kết chia sẻ, tên miền của trang web bên ngoài dẫn đến, mã giới thiệu (referral)
• Thông tin thiết bị và truy cập: loại và mẫu thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, việc có sử dụng ứng dụng hay không và phiên bản ứng dụng, nhật ký truy cập và IP truy cập (bản ghi của máy chủ lưu trữ), cookie và phiên
• Khi xảy ra lỗi: thông báo lỗi, đường dẫn màn hình xảy ra lỗi, thông tin thiết bị/trình duyệt

2. Mục đích thu thập và sử dụng

• Nhận diện thành viên, đăng nhập, quản lý tài khoản và hạn chế đăng ký đối với người dưới 15 tuổi
• Cung cấp và cá nhân hóa các tính năng cốt lõi như trò chuyện với nhân vật AI, tạo và chia sẻ nhân vật
• Xử lý thanh toán, cấp phát và hủy sản phẩm trả phí, quản lý lịch sử mua hàng
• Gửi thông báo (đẩy), truyền đạt thông báo chung và giải đáp thắc mắc của khách hàng
• Cải thiện Dịch vụ thông qua phân tích thống kê sử dụng và nguồn đăng ký
• Ngăn chặn sử dụng gian lận: chặn nội dung độc hại và xử lý báo cáo, ngăn chặn việc nhận trùng lặp ưu đãi đăng ký bằng cách hủy tư cách thành viên rồi đăng ký lại, phân tích lỗi

3. Thời hạn lưu giữ và sử dụng

Về nguyên tắc, thông tin cá nhân được lưu giữ cho đến khi người dùng hủy tư cách thành viên; khi hủy, các thông tin liên kết với tài khoản như tài khoản, cuộc trò chuyện, nhân vật đã tạo, mã thông báo đẩy và lịch sử thắc mắc sẽ được xóa không chậm trễ. Tuy nhiên, các thông tin sau đây được lưu giữ trong các thời hạn dưới đây.

• Hồ sơ về hợp đồng và hủy giao dịch mua, về thanh toán và cung cấp hàng hóa: 5 năm / Hồ sơ về khiếu nại của người tiêu dùng hoặc giải quyết tranh chấp: 3 năm (Luật về Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.)
• Bản ghi nhật ký truy cập: 3 tháng (Luật Bảo vệ Bí mật Thông tin liên lạc)
• Sổ cái thanh toán và số liệu thống kê sử dụng (bản ghi truy cập, hành động và lỗi) có thể được lưu giữ sau khi hủy tư cách thành viên, ở trạng thái đã cắt liên kết với tài khoản, trong các thời hạn nêu trên hoặc trong phạm vi mục đích thống kê.
• Email và mã định danh mạng xã hội của tài khoản đã hủy chỉ được lưu lại dưới dạng giá trị băm không thể khôi phục về giá trị ban đầu, và được sử dụng nhằm ngăn chặn việc cấp trùng lặp ưu đãi đăng ký khi đăng ký lại.

4. Xử lý bằng AI và cá nhân hóa

Để tạo phản hồi của nhân vật AI, tóm tắt cuộc trò chuyện, tổng hợp sở thích của người dùng và ký ức về mối quan hệ, cũng như hỗ trợ tìm kiếm, Dịch vụ xử lý nội dung trò chuyện, ghi chú, persona và từ khóa tìm kiếm bằng mô hình AI (Google Gemini). Nội dung gửi qua chat với Chủ quán Wolha (thắc mắc của khách hàng) được xử lý bằng cùng mô hình AI đó để phân loại thắc mắc, soạn thông báo tiếp nhận tự động, tóm tắt và dịch cho người vận hành; câu trả lời do người vận hành trực tiếp đưa ra. Thông tin cá nhân hóa đã được tổng hợp chỉ được sử dụng để các cuộc trò chuyện sau đó tiếp nối một cách tự nhiên và không được sử dụng cho mục đích quảng cáo. Chúng tôi khuyến nghị bạn không nhập thông tin cá nhân nhạy cảm như sức khỏe, tín ngưỡng hoặc thông tin liên lạc vào cuộc trò chuyện. Bạn có thể xóa lịch sử trò chuyện tại Trang của tôi, và thông tin cá nhân hóa cũng sẽ bị xóa cùng khi xóa tài khoản.

5. Ủy thác xử lý thông tin cá nhân và chuyển thông tin ra nước ngoài

Công ty không bán thông tin cá nhân của người dùng. Để cung cấp Dịch vụ, Công ty ủy thác việc xử lý như dưới đây, và một phần được xử lý ở ngoài Hàn Quốc (được truyền qua mạng thông tin và truyền thông tại thời điểm sử dụng Dịch vụ). Thời hạn lưu giữ là cho đến khi đạt được mục đích ủy thác hoặc hợp đồng ủy thác chấm dứt, và tuân theo chính sách của từng bên nhận ủy thác.

• Google LLC (Gemini API, Hoa Kỳ, v.v.) — tạo phản hồi AI, tóm tắt cuộc trò chuyện, tổng hợp thông tin cá nhân hóa, hỗ trợ tìm kiếm, phân loại và dịch thắc mắc của khách hàng: nội dung trò chuyện, ghi chú và persona, từ khóa tìm kiếm, thiết lập nhân vật, nội dung thắc mắc của khách hàng. policies.google.com/privacy
• Vercel Inc. (Hoa Kỳ) — lưu trữ máy chủ web và ứng dụng: thông tin yêu cầu và nhật ký truy cập phát sinh trong quá trình sử dụng Dịch vụ
• Supabase Inc. (vị trí lưu trữ dữ liệu: khu vực Seoul, Hàn Quốc) — lưu trữ cơ sở dữ liệu: toàn bộ thông tin thành viên và thông tin sử dụng
• Telegram (thông báo vận hành) — thông báo cho người vận hành khi có đăng ký mới, thanh toán, thắc mắc hoặc báo cáo, và khi kiểm tra thắc mắc hằng ngày: biệt danh, email, giới tính, tóm tắt nguồn đăng ký và thiết bị, sản phẩm và số tiền thanh toán, phần đầu hoặc bản tóm tắt nội dung thắc mắc, lý do và phần đầu nội dung báo cáo. Chỉ được sử dụng cho mục đích xử lý vận hành.
• Google (Firebase Cloud Messaging), Apple (APNs) và dịch vụ thông báo đẩy của trình duyệt — gửi thông báo: mã thông báo đẩy của thiết bị, tiêu đề và nội dung thông báo
• Google Play, Apple App Store và Toss Payments — xử lý thanh toán và xác nhận giao dịch: thông tin đơn hàng, thông tin định danh giao dịch (thông tin phương thức thanh toán do từng đơn vị thanh toán thu thập tuân theo chính sách của đơn vị đó)
• Kakao, Google và Apple — xác thực đăng nhập mạng xã hội mà người dùng lựa chọn
• Meta Platforms, Inc. (Hoa Kỳ và các quốc gia khác) — Đo lường hiệu quả quảng cáo và quảng cáo được cá nhân hóa trên trang web (Mục 11): địa chỉ các trang công khai đã truy cập, việc truy cập trang đăng ký và thanh toán, việc hoàn tất thanh toán trên trang web và số tiền thanh toán, mã định danh cookie, địa chỉ IP và thông tin trình duyệt. Chúng tôi không cung cấp địa chỉ email, tên hoặc nội dung trò chuyện. facebook.com/privacy/policy
• Google LLC (AdMob, Hoa Kỳ và các quốc gia khác) — Hiển thị quảng cáo có thưởng không bắt buộc trong ứng dụng và xác nhận phần thưởng (Mục 11; chỉ khi có cung cấp quảng cáo có thưởng): mã định danh thiết bị và mã định danh quảng cáo, địa chỉ IP, dữ liệu hiển thị và tương tác với quảng cáo, mã định danh thành viên dùng để xác nhận phần thưởng. policies.google.com/privacy

Nếu không muốn thông tin được chuyển ra nước ngoài, bạn có thể không đăng ký thành viên hoặc hủy tư cách thành viên; trong trường hợp đó, việc sử dụng Dịch vụ như trò chuyện với AI sẽ bị hạn chế.

6. Cookie và các công nghệ tương tự

• Cookie phiên để duy trì trạng thái đăng nhập, cookie thiết lập ngôn ngữ
• Cookie đo lường nguồn đăng ký (thông tin quảng cáo và liên kết chia sẻ, tối đa 30 ngày), cookie mã giới thiệu (14 ngày), cookie bổ trợ thông tin thiết bị (7 ngày)
• Cookie đo lường hiệu quả quảng cáo (_fbp và _fbc của Meta, tối đa 90 ngày) — chỉ được sử dụng trên trang web; nội dung chi tiết được nêu tại Mục 11

Bạn có thể từ chối cookie trong phần cài đặt trình duyệt, nhưng khi đó sẽ không thể sử dụng một số tính năng như đăng nhập.

7. Quyền của người dùng và cách thức thực hiện

Người dùng có thể yêu cầu xem, chỉnh sửa, xóa, tạm ngừng xử lý thông tin cá nhân của mình hoặc rút lại sự đồng ý bất cứ lúc nào. Tại Trang của tôi, bạn có thể chỉ xóa lịch sử trò chuyện, hoặc tự hủy tư cách thành viên bằng “Xóa tài khoản”. Bạn có thể tắt nhận thông báo bất cứ lúc nào trong phần cài đặt thiết bị hoặc trình duyệt. Các yêu cầu khác vui lòng gửi đến đầu mối liên hệ dưới đây.

8. Hủy bỏ thông tin cá nhân

Thông tin cá nhân đã hết thời hạn lưu giữ hoặc đã đạt được mục đích xử lý sẽ được hủy bỏ không chậm trễ. Tệp điện tử được xóa bằng phương pháp không thể khôi phục. Tuy nhiên, các bản sao còn lại trong hệ thống sao lưu và nhật ký của nhà cung cấp dịch vụ sẽ được xóa dần theo chu kỳ lưu giữ của nhà cung cấp đó.

9. Biện pháp bảo đảm an toàn

Chúng tôi thực hiện các biện pháp kỹ thuật và quản lý nhằm bảo vệ thông tin cá nhân một cách an toàn, bao gồm mã hóa một chiều mật khẩu, mã hóa trên đường truyền (HTTPS), kiểm soát quyền truy cập và xác thực quản trị viên.

10. Bảo vệ trẻ em và người chưa thành niên

Dịch vụ dành cho người từ đủ 15 tuổi trở lên, và người dưới 15 tuổi tính theo năm sinh nhập khi đăng ký sẽ không thể đăng ký. Nội dung mô tả người chưa thành niên hoặc coi họ là đối tượng tình dục bị nghiêm cấm, và chúng tôi vận hành quy trình kiểm duyệt bao gồm lọc trước, báo cáo và chặn.

11. Quảng cáo và theo dõi

Ứng dụng (Android và iOS) không theo dõi người dùng nhằm mục đích quảng cáo và không hiển thị quảng cáo được cá nhân hóa.

Ứng dụng có thể cung cấp quảng cáo video có thưởng không bắt buộc để người dùng nhận thêm lượt chat miễn phí. Quảng cáo này do Google AdMob (Google LLC) cung cấp và chỉ phát khi người dùng chọn xem. Để hiển thị quảng cáo, ngăn chặn gian lận và xác nhận phần thưởng, Google có thể xử lý mã định danh thiết bị và mã định danh quảng cáo, địa chỉ IP cũng như dữ liệu hiển thị và tương tác với quảng cáo; Công ty chỉ nhận mã định danh thành viên và mã giao dịch để xác nhận phần thưởng. Chỉ hiển thị quảng cáo không được cá nhân hóa. Tại Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ, quảng cáo có thưởng chỉ hiển thị sau khi người dùng đưa ra lựa chọn trong thông báo xin đồng ý của Google, và có thể thay đổi lựa chọn đó bất cứ lúc nào tại “Quyền riêng tư quảng cáo” bên dưới nút quảng cáo.

Trang web (wolha.app) sử dụng Pixel và API Chuyển đổi của Meta Platforms, Inc. để quảng bá dịch vụ và đo lường hiệu quả quảng cáo.

• Dữ liệu được truyền: địa chỉ các trang công khai đã truy cập, việc truy cập trang đăng ký và thanh toán, việc hoàn tất thanh toán trên trang web và số tiền thanh toán, cookie (_fbp và _fbc), địa chỉ IP và thông tin trình duyệt. Chúng tôi không cung cấp địa chỉ email, tên hoặc nội dung trò chuyện.
• Mục đích sử dụng: đo lường hiệu quả quảng cáo và hiển thị quảng cáo được cá nhân hóa
• Chúng tôi không thu thập dữ liệu trên màn hình trò chuyện hoặc màn hình Thông tin của tôi, và không sử dụng các công nghệ này đối với khách truy cập từ Khu vực Kinh tế châu Âu, Vương quốc Anh và Thụy Sĩ, cũng như người dùng ứng dụng.
• Cách từ chối: Quý vị có thể chặn cookie trong phần cài đặt trình duyệt hoặc tắt quảng cáo được cá nhân hóa tại Tùy chọn quảng cáo Meta.

Việc đo lường nguồn đăng ký nêu tại Mục 6 chỉ được sử dụng để cải thiện dịch vụ và phân tích hiệu quả tiếp thị của chính công ty.

12. Người chịu trách nhiệm bảo vệ thông tin cá nhân và đầu mối liên hệ

Người chịu trách nhiệm bảo vệ thông tin cá nhân: 송현섭 (Người đại diện của 크레이빙(CRAVING)) · Email: official@wolha.app · Điện thoại: 010-9027-0729 · Thắc mắc khác: chat “Chủ quán Wolha” trên ứng dụng và web

Để báo cáo hoặc được tư vấn về hành vi xâm phạm thông tin cá nhân, bạn có thể liên hệ Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin Cá nhân (privacy.kisa.or.kr, số 118 tại Hàn Quốc) hoặc Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr, 1833-6972).

13. Nghĩa vụ thông báo

Khi nội dung của chính sách này thay đổi, chúng tôi sẽ thông báo ngày có hiệu lực và nội dung thay đổi thông qua thông báo trong Dịch vụ. Ngày có hiệu lực: ngày 15 tháng 9 năm 2026.

Quy tắc trò chuyện thành viên và thông báo quyền riêng tư (2026-10-12)

Sau khi đồng ý tham gia, chỉ biệt danh công khai, phần giới thiệu, ảnh được duyệt và ngôn ngữ trò chuyện bạn nhập riêng được hiển thị cho thành viên tham gia khác. Không công khai email, năm sinh, giới tính, mã định danh đăng nhập mạng xã hội, persona AI hoặc hồ sơ riêng tư. Tin nhắn được gửi đến người nhận; nhân viên có quyền có thể xem trong phạm vi cần thiết để kiểm tra an toàn và xử lý báo cáo, nhưng không gửi đến mô hình AI. Tin nhắn không còn xem được trên giao diện thành viên sau 30 ngày từ khi gửi; bằng chứng báo cáo không còn xem được trên giao diện quản trị sau 90 ngày từ khi tiếp nhận. Dữ liệu sẽ bị xóa trong lần dọn dẹp định kỳ tiếp theo. Rút quyền hiển thị sẽ ẩn hồ sơ ngay, nhưng không bảo đảm thu hồi bản sao người khác đã nhận. Quy tắc bên dưới giải thích việc xử lý ảnh, lưu giữ và xóa.

Đọc quy tắc trò chuyện thành viên và thông báo quyền riêng tư