Muilu · Thử nghiệm / beta
Chính sách quyền riêng tư
Bản mô tả ngắn gọn, đúng sự thật về cách bản thử nghiệm Muilu hiện tại xử lý dữ liệu cá nhân.
1. Chúng tôi là ai
Muilu được vận hành bởi Central Fox Tecnologia Ltda., bên kiểm soát dữ liệu, tại Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil.
Liên hệ về quyền riêng tư và bảo vệ dữ liệu (bao gồm kênh DPO): muilu@centralfox.online. Liên hệ dự phòng: contato@centralfox.online.
2. Dữ liệu chúng tôi xử lý
- Tài khoản và danh tính: email, tên hiển thị, vai trò tài khoản và nhà cung cấp/mã định danh danh tính. Bạn có thể đăng nhập bằng mã sáu chữ số gửi qua email, bằng Đăng nhập bằng Apple (iOS) hoặc bằng Google (iOS và Android). Ứng dụng không dùng mật khẩu. Từ Apple hoặc Google, chúng tôi nhận một token danh tính chứa mã định danh tài khoản, email và trạng thái email đã được xác minh hay chưa; chúng tôi chỉ liên kết token đó với một tài khoản hiện có theo email khi email đó đã được xác minh.
- Phiên và phòng chống lạm dụng: token truy cập và token làm mới (token làm mới chỉ được lưu phía máy chủ dưới dạng hash), họ phiên, trạng thái thu hồi, thử thách OTP và số lần thử. Email và IP được biến đổi bằng hash có khóa để giới hạn tần suất; máy chủ web có thể lưu riêng nhật ký kỹ thuật theo IP.
- Hoạt động và nội dung của bạn: mục yêu thích; đánh giá, điểm, văn bản và ngôn ngữ; báo cáo và chi tiết của chúng; danh sách chặn; yêu cầu nhận quản lý doanh nghiệp và bằng chứng; khuyến mãi; tư cách thành viên doanh nghiệp và các chỉnh sửa; hồ sơ đồng ý khi được sử dụng.
- Thông tin doanh nghiệp và tệp đa phương tiện: tên doanh nghiệp/người làm nghề, danh mục, thành phố, tọa độ, địa chỉ, điện thoại, WhatsApp, trang web, mô tả, giờ mở cửa, tệp tải lên và siêu dữ liệu kỹ thuật của chúng. Ảnh chỉ được gửi bởi người quản lý doanh nghiệp (thư viện ảnh doanh nghiệp) hoặc người yêu cầu nhận quản lý (bằng chứng riêng tư). Thư viện ảnh được mở qua trình chọn của hệ thống, không cần quyền truy cập ảnh rộng trên Android; máy ảnh chỉ được dùng với quyền được yêu cầu khi bạn chạm vào. Máy chủ xóa siêu dữ liệu EXIF và mã hóa lại ảnh. Ảnh doanh nghiệp chỉ trở thành công khai sau khi kiểm duyệt, với ghi công và giấy phép hiển thị rõ, và được đánh dấu "(đã đổi kích thước)" khi ảnh đã bị chỉnh sửa.
- Vị trí: chỉ khi đang dùng ứng dụng, được yêu cầu khi bạn chạm vào "Gần tôi". Vĩ độ, kinh độ và bán kính được gửi trong tham số truy vấn của yêu cầu để tính khoảng cách và không được lưu vào cơ sở dữ liệu; nhật ký truy cập API không ghi lại truy vấn. Trong "Ở đâu", "Gần tôi (GPS)" đọc vị trí một lần và dịch vụ hệ thống của chính điện thoại bạn (Apple trên iOS, Google trên Android) chuyển nó thành tên thành phố; Muilu chỉ nhận quốc gia, bang và thành phố đã chọn, không bao giờ nhận tọa độ, và không lưu gì cho đến khi bạn lưu lựa chọn của mình. Nếu trước đó bạn đã cho phép truy cập vị trí, ở lần khởi chạy đầu tiên ứng dụng dùng vị trí đã biết gần nhất một lần, qua cùng dịch vụ hệ thống đó, để gợi ý thành phố của bạn; bạn có thể thay đổi.
- Bản đồ: ứng dụng hiển thị bản đồ bằng MapLibre, dùng hình ảnh bản đồ từ OpenFreeMap (dữ liệu bản đồ © những người đóng góp OpenStreetMap, ODbL, có ghi công trên bản đồ). Khi bản đồ được hiển thị, thiết bị tải hình ảnh bản đồ trực tiếp từ OpenFreeMap; như với mọi yêu cầu HTTP, OpenFreeMap nhận được địa chỉ IP cùng các khu vực và mức thu phóng đã xem. Muilu không dùng khóa, tài khoản hay đo lường từ xa (telemetry) nào của OpenFreeMap. Thao tác "Tìm khu vực này" gửi tâm và bán kính của vùng đang hiển thị đến API; giống như vị trí, chúng không được lưu.
- Thông báo đẩy: chỉ khi bạn bật tùy chọn trong Tài khoản; quyền của hệ thống được yêu cầu vào lúc đó. Token APNs (iOS) hoặc FCM (Android) của thiết bị được gửi đến API cùng ngôn ngữ của bạn và hai tùy chọn: khuyến mãi tại địa điểm yêu thích và tin tức tài khoản. Mỗi thông báo có nội dung chung bằng ngôn ngữ của thiết bị, và dữ liệu của nó chỉ chứa
{"sync": true}; không bao giờ chứa tên doanh nghiệp hoặc tên người, email hay nội dung. Việc gửi dùng Apple Push Notification service (Apple) và Firebase Cloud Messaging (Google). Đăng xuất sẽ xóa đăng ký thiết bị; tắt tùy chọn hoặc xóa tài khoản sẽ xóa token. Cơ sở pháp lý: sự đồng ý, bạn có thể rút lại bằng cách tắt tùy chọn. - Thiết bị và lưu trữ cục bộ: ứng dụng lưu token phiên và ngôn ngữ trong bộ nhớ an toàn; bộ nhớ đệm tệp cục bộ của ứng dụng có thể chứa dữ liệu danh mục, mục yêu thích, đánh giá, khuyến mãi và các thao tác ngoại tuyến đang chờ. Việc xóa tài khoản sẽ xóa bộ nhớ đệm đó.
- Dữ liệu kỹ thuật: thời gian yêu cầu, IP, phương thức/đường dẫn, trạng thái phản hồi, user agent, lỗi và sự kiện bảo mật có thể xuất hiện trong nhật ký vận hành. Ứng dụng không chứa SDK quảng cáo, phân tích hay theo dõi nào.
3. Vì sao và dựa trên cơ sở pháp lý nào
| Mục đích | LGPD | GDPR |
|---|---|---|
| Gửi thông báo đẩy mà bạn đã bật | Điều 7(I), sự đồng ý | Điều 6(1)(a), sự đồng ý |
| Đăng nhập bằng Apple hoặc Google, khi bạn chọn | Điều 7(V), hợp đồng/tiền hợp đồng | Điều 6(1)(b), hợp đồng |
| Tạo tài khoản, xác thực, hiển thị danh bạ, đồng bộ mục yêu thích và cung cấp các tính năng được yêu cầu | Điều 7(V), hợp đồng/tiền hợp đồng | Điều 6(1)(b), hợp đồng |
| Dùng vị trí khi đang dùng ứng dụng sau khi bạn lựa chọn | Điều 7(I), sự đồng ý | Điều 6(1)(a), sự đồng ý |
| Kiểm duyệt nội dung, ngăn chặn gian lận, áp dụng giới hạn tần suất và bảo mật dịch vụ | Điều 7(IX), lợi ích hợp pháp | Điều 6(1)(f), lợi ích hợp pháp |
| Đáp ứng các yêu cầu pháp lý bắt buộc và bảo vệ quyền hợp pháp | Điều 7(II) và (VI) | Điều 6(1)(c) và (f) |
Bạn có thể từ chối hoặc thu hồi quyền truy cập vị trí và vẫn tiếp tục duyệt mà không sắp xếp theo khoảng cách.
5. Chuyển dữ liệu quốc tế
Bên kiểm soát ở Brazil và các máy chủ sản xuất được đặt tại Liên minh châu Âu. Do đó, dữ liệu có thể được chuyển giữa, hoặc được truy cập từ xa từ, Brazil và Liên minh châu Âu. Các nhà cung cấp cửa hàng hoặc danh tính có thể xử lý dữ liệu ở các quốc gia khác theo chính sách riêng của họ. Chúng tôi giới hạn việc chuyển dữ liệu ở mức cần cho vận hành dịch vụ và dùng mã hóa đường truyền, kiểm soát truy cập cùng các biện pháp bảo vệ theo hợp đồng áp dụng cho từng nhà cung cấp. Bạn có thể yêu cầu chi tiết qua kênh liên hệ về quyền riêng tư.
6. Lưu giữ
| Loại | Quy tắc ghi nhận |
|---|---|
| Đăng ký thiết bị cho thông báo đẩy (token APNs hoặc FCM) | Trong thời gian tùy chọn được bật; bị xóa khi bạn đăng xuất, tắt tùy chọn hoặc xóa tài khoản. |
| Tài khoản, danh tính, mục yêu thích, danh sách chặn, báo cáo, thiết bị, sự đồng ý và tệp đa phương tiện cá nhân | Trong thời gian tài khoản còn hoạt động; bị xóa bởi giao dịch xóa tài khoản, tùy thuộc vào thời hạn sao lưu dưới đây. |
| Đánh giá và khuyến mãi | Cho đến khi bị gỡ/kiểm duyệt. Khi xóa tài khoản, chúng có thể vẫn còn, nhưng liên kết với tác giả bị xóa và đánh giá hiển thị “Tài khoản đã xóa”. |
| Mục danh bạ doanh nghiệp | Chưa triển khai cơ chế tự động hết hạn. Một mục và dữ liệu liên hệ công khai của nó có thể vẫn còn sau khi tài khoản thành viên bị xóa. |
| Token truy cập / token làm mới / mã OTP / thử thách OIDC | Dùng được lần lượt trong 10 phút / 30 ngày / 10 phút / 5 phút. Khi hết hạn thì không thể dùng; kho mã nguồn không chứng minh việc xóa vật lý ngay lập tức mọi dòng đã hết hạn. |
| Giới hạn tần suất và tính lũy đẳng (idempotency) | Cửa sổ giới hạn tần suất là 10 hoặc 60 phút; tính lũy đẳng được xác định trong ít nhất 30 ngày. Không tìm thấy cơ chế dọn dẹp vật lý cố định. |
| Sự kiện đồng bộ | Mục tiêu cấu hình 30 ngày, chỉ áp dụng khi hàm dọn dẹp chạy; kho mã nguồn không chứng minh lịch chạy của nó trong môi trường sản xuất. |
| Nhật ký truy cập kỹ thuật | Kho mã nguồn không ấn định thời hạn lưu giữ. Việc ghi nhật ký không kèm truy vấn được đưa vào bản phát hành này; hãy hỏi chúng tôi về thời hạn đang áp dụng trên máy chủ. |
| Bản sao lưu cơ sở dữ liệu | Hằng ngày, lưu giữ trong 14 ngày. |
| Bộ nhớ đệm cục bộ của ứng dụng | Cho đến khi bị xóa, tài khoản bị xóa hoặc ứng dụng bị gỡ; các thao tác đang chờ quá 30 ngày sẽ ngừng đồng bộ nhưng không tự động bị xóa bởi bước kiểm tra đó. |
7. Quyền của bạn
Tùy theo luật áp dụng, bạn có thể yêu cầu xác nhận và truy cập, chỉnh sửa, xóa hoặc ẩn danh hóa, chuyển dữ liệu khi khả thi về kỹ thuật và pháp lý, thông tin về việc chia sẻ, rút lại sự đồng ý, phản đối hoặc hạn chế, và xem xét lại quyết định chỉ dựa trên xử lý tự động. Trong mã nguồn đã kiểm tra, Muilu không dùng quyết định hoàn toàn tự động có tác động pháp lý hoặc tác động đáng kể tương tự.
Gửi email đến muilu@centralfox.online. Nêu email của tài khoản và yêu cầu của bạn; không bao giờ gửi OTP, token truy cập hay mật khẩu. Theo LGPD, phản hồi xác nhận/truy cập đơn giản được đưa ra ngay khi có thể và bản trình bày đầy đủ được cung cấp trong vòng 15 ngày. Theo GDPR, chúng tôi phản hồi trong vòng một tháng, chỉ được gia hạn khi luật cho phép. Bạn cũng có thể khiếu nại lên ANPD của Brazil hoặc cơ quan giám sát có thẩm quyền ở châu Âu.
8. Bảo mật
Muilu dùng TLS, token truy cập ngắn hạn, token làm mới được hash và xoay vòng, mã dùng một lần, giới hạn tần suất, bảo mật cấp dòng (row-level security) của PostgreSQL, vai trò cơ sở dữ liệu tách biệt, lưu trữ đối tượng riêng tư với URL ký ngắn hạn, mã hóa lại tệp đa phương tiện và xóa EXIF, lưu trữ bí mật được mã hóa, container bị giới hạn và bản sao lưu hằng ngày đã được kiểm chứng. Không hệ thống nào không có rủi ro; hãy liên hệ chúng tôi nếu bạn nghi ngờ có sự cố.
9. Trẻ em
Muilu không hướng đến trẻ em dưới 16 tuổi. Không tạo tài khoản hoặc gửi dữ liệu cá nhân nếu bạn dưới 16 tuổi mà không có sự cho phép hợp lệ theo yêu cầu tại quốc gia của bạn. Hãy liên hệ chúng tôi để yêu cầu xóa dữ liệu của trẻ em.
10. Cổng doanh nghiệp và cookie
Cổng doanh nghiệp dùng một cookie riêng, thật sự cần thiết: __Host-muilu_refresh (HttpOnly, Secure, SameSite=Strict, đường dẫn /), có hiệu lực tối đa 30 ngày và chỉ chứa một token phiên không đọc được nội dung; cookie bị xóa khi đăng xuất. Không có cookie phân tích, quảng cáo hay của bên thứ ba. Token truy cập chỉ nằm trong bộ nhớ của tab trình duyệt.
Bằng chứng gửi để nhận quản lý doanh nghiệp là riêng tư: chỉ người yêu cầu và bộ phận kiểm duyệt xem được, và bằng chứng bị xóa khi xóa tài khoản. Ảnh do doanh nghiệp đăng là công khai, với ghi công và giấy phép hiển thị rõ. Bản đồ trên trang doanh nghiệp là hình ảnh được tạo trên máy chủ của Muilu từ dữ liệu OpenStreetMap: trình duyệt của khách truy cập không liên hệ với OpenStreetMap hay bất kỳ bên thứ ba nào khác.
11. Thay đổi và liên hệ
Chúng tôi sẽ đăng các thay đổi quan trọng tại đây với phiên bản và ngày mới. Phiên bản hiện tại: 1.2, ngày .
Bên kiểm soát và kênh DPO: Central Fox Tecnologia Ltda., Rua Lineu Jucá 182, Vila União, Fortaleza/CE, 60420-090, Brazil · muilu@centralfox.online · dự phòng: contato@centralfox.online.