Chính sách bảo mật

Trong Chính sách quyền riêng tư này, "Thông tin cá nhân" có nghĩa là "thông tin cá nhân (kojin jouhou)" theo định nghĩa tại Luật Bảo vệ thông tin cá nhân của Nhật Bản (Luật số 57 ngày 30 tháng 5 năm 2003; sau đây gọi là "Luật Bảo vệ thông tin cá nhân"); theo đó, là thông tin cho phép xác định một cá nhân đang sống cụ thể thông qua họ tên, ngày sinh hoặc mô tả khác có trong thông tin đó, hoặc thông tin có chứa mã số có thể xác định một cá nhân cụ thể.

Chúng tôi thu thập từ Người dùng các thông tin sau đây liên quan đến việc cung cấp Ứng dụng:

1. (a)thông tin hồ sơ (biệt danh, ngày sinh, giới tính, ảnh khuôn mặt, phần tự giới thiệu, sở thích, v.v.);
2. (b)thông tin xác minh danh tính (hình ảnh giấy tờ tùy thân và các thông tin ghi trên đó, thông tin liên quan đến việc xác minh độ tuổi, v.v.);
3. (c)thông tin vị trí (thông tin vị trí được thu thập dựa trên thiết lập trên thiết bị của Người dùng);
4. (d)thông tin sử dụng (lịch sử ghép đôi, tin nhắn, cuộc gọi thoại và cuộc gọi video, lịch sử truy cập, nhật ký thao tác, v.v.);
5. (e)thông tin và mã định danh thiết bị (loại thiết bị, hệ điều hành, thiết lập ngôn ngữ, địa chỉ IP, mã định danh quảng cáo (IDFA/AAID), cookie, v.v.);
6. (f)thông tin liên quan đến thanh toán (lịch sử mua hàng thông qua App Store, Google Play, v.v.; chúng tôi không thu thập bản thân thông tin thanh toán như số thẻ tín dụng); và
7. (g)thông tin liên quan đến các yêu cầu hỗ trợ (nội dung yêu cầu và thông tin liên hệ).

Do tính chất của Ứng dụng, thông tin mà chúng tôi thu thập có thể bao gồm thông tin từ đó có thể suy đoán được các thông tin nhạy cảm về Người dùng, chẳng hạn như xu hướng tính dục (ví dụ: các điều kiện mong muốn khi ghép đôi). Chúng tôi chỉ xử lý những thông tin này trong phạm vi cần thiết để cung cấp Ứng dụng và, trong trường hợp pháp luật hiện hành yêu cầu phải có sự đồng ý, chỉ sau khi đã nhận được sự đồng ý của Người dùng.

Chúng tôi có thể thu thập và sử dụng Thông tin cá nhân của người dùng (từng người gọi là "Người dùng" và gọi chung là "Người dùng") của Galaxia (sau đây gọi là "Ứng dụng") trong phạm vi cần thiết cho các mục đích sau đây. Nếu chúng tôi muốn sử dụng Thông tin cá nhân đó vượt quá các mục đích sau đây, chúng tôi sẽ xin sự đồng ý trước bằng văn bản của Người dùng có liên quan:

1. (a)thực hiện các dịch vụ cần thiết cho việc sử dụng Ứng dụng;
2. (b)cải tiến và hoàn thiện Ứng dụng;
3. (c)thông báo cho Người dùng về các tính năng mới hoặc thông tin cập nhật của Ứng dụng, các chương trình khuyến mại và các dịch vụ khác của chúng tôi (bao gồm qua thư điện tử, tờ rơi và các hình thức gửi thư trực tiếp khác);
4. (d)thông báo cho Người dùng về việc bảo trì Ứng dụng hoặc các tin tức quan trọng liên quan đến Ứng dụng;
5. (e)trả lời các ý kiến và câu hỏi của Người dùng về Ứng dụng (bao gồm cả việc xác nhận danh tính của Người dùng);
6. (f)báo cáo cho Người dùng về tình hình sử dụng Ứng dụng;
7. (g)đề nghị Người dùng trả lời các bảng khảo sát và câu hỏi về Ứng dụng hoặc tham gia các sự kiện, hoặc báo cáo cho Người dùng đó kết quả của các bảng khảo sát, câu hỏi hay sự kiện nói trên;
8. (h)tiến hành nghiên cứu và phân tích lịch sử sử dụng Ứng dụng và sử dụng kết quả nghiên cứu, phân tích đó để cải tiến và phát triển Ứng dụng cũng như để phân phối các tài liệu quảng bá;
9. (i)theo sự chấp thuận hoặc đề nghị của Người dùng, cung cấp Thông tin cá nhân cho bên thứ ba, bao gồm các doanh nghiệp tham gia sự kiện do chúng tôi tổ chức; và
10. (j)xác định những Người dùng đã vi phạm Điều khoản sử dụng hoặc có ý định sử dụng Ứng dụng cho các mục đích bất hợp pháp hoặc bất chính, và ngăn chặn việc họ sử dụng Ứng dụng.

Nhằm nâng cao sự tiện lợi của Ứng dụng, phân tích tình hình sử dụng và phân phối quảng cáo, chúng tôi sử dụng các dịch vụ do bên thứ ba cung cấp, chẳng hạn như Firebase và các công cụ phân tích, bộ công cụ phát triển (SDK) quảng cáo khác. Thông qua các dịch vụ này, cookie, mã định danh quảng cáo và các thông tin khác liên quan đến thiết bị của Người dùng có thể được truyền cho các bên thứ ba đó. Chi tiết về nội dung thông tin được truyền đi, bên nhận và mục đích sử dụng sẽ được công bố theo phương thức do chúng tôi quy định (bao gồm cả việc chúng tôi tuân thủ các quy định về truyền thông tin ra bên ngoài theo Luật Kinh doanh viễn thông của Nhật Bản). Người dùng có thể đặt lại mã định danh quảng cáo hoặc hạn chế việc theo dõi thông qua thiết lập trên thiết bị của mình.

Chúng tôi sẽ quản lý Thông tin cá nhân một cách cẩn trọng và nghiêm ngặt, và sẽ không tiết lộ hay cung cấp Thông tin cá nhân đó cho bất kỳ bên thứ ba nào nếu không có sự đồng ý trước bằng văn bản của Người dùng có liên quan, ngoại trừ các trường hợp sau đây; đồng thời, xét từ góc độ an toàn, chúng tôi sẽ áp dụng các biện pháp phòng ngừa và khắc phục đối với việc truy cập trái phép vào thông tin cá nhân cũng như các rủi ro mất mát, phá hủy hoặc rò rỉ thông tin cá nhân:

1. (a)khi việc tiết lộ Thông tin cá nhân là cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của một người và khó có thể nhận được sự đồng ý của người đó;
2. (b)khi việc tiết lộ Thông tin cá nhân là cần thiết để nâng cao sức khỏe cộng đồng hoặc thúc đẩy sự phát triển lành mạnh của trẻ em và khó có thể nhận được sự đồng ý của người có thông tin liên quan;
3. (c)khi việc tiết lộ Thông tin cá nhân là cần thiết để phối hợp với cơ quan nhà nước, chính quyền địa phương hoặc cá nhân, tổ chức được các cơ quan đó ủy thác trong việc thực hiện công việc theo quy định của pháp luật, và việc xin sự đồng ý của người có thông tin liên quan có nguy cơ gây cản trở việc thực hiện công việc đó;
4. (d)khi Thông tin cá nhân được cung cấp trong khuôn khổ việc kế thừa hoạt động kinh doanh do sáp nhập, chia tách công ty, chuyển nhượng doanh nghiệp hoặc sự kiện tương tự khác; và
5. (e)khi pháp luật và các quy định cho phép.

Chúng tôi sẽ áp dụng các biện pháp phòng ngừa và khắc phục đối với các rủi ro phát sinh từ bất kỳ hành vi truy cập trái phép nào vào Thông tin cá nhân, hoặc bất kỳ sự mất mát, phá hủy, giả mạo hay rò rỉ Thông tin cá nhân nào.

Chúng tôi có thể ủy thác cho một cá nhân hoặc một tổ chức kinh doanh xử lý toàn bộ hoặc một phần dữ liệu cá nhân của Người dùng. Trong trường hợp đó, chúng tôi sẽ thẩm định đầy đủ tính phù hợp của họ, ràng buộc cá nhân hoặc tổ chức kinh doanh đó bằng nghĩa vụ bảo mật theo hợp đồng, và thực hiện việc giám sát cần thiết và phù hợp đối với cá nhân hoặc tổ chức kinh doanh đó.

Chúng tôi chỉ lưu trữ Thông tin cá nhân trong khoảng thời gian cần thiết để đạt được các mục đích sử dụng, khoảng thời gian mà pháp luật hiện hành yêu cầu phải lưu trữ, và khoảng thời gian cần thiết cho các mục đích chính đáng như ngăn ngừa việc sử dụng gian lận và giải quyết tranh chấp; sau khi khoảng thời gian đó kết thúc, chúng tôi sẽ xóa hoặc ẩn danh Thông tin cá nhân không chậm trễ. Điều tương tự cũng áp dụng trong trường hợp tài khoản của Người dùng bị xóa.

Thông tin cá nhân của Người dùng có thể được lưu trữ và xử lý trên các máy chủ đặt tại Hoa Kỳ hoặc tại các quốc gia khác ngoài quốc gia cư trú của Người dùng. Căn cứ vào chế độ bảo vệ thông tin cá nhân của quốc gia hoặc khu vực tiếp nhận, chúng tôi sẽ thực hiện việc chuyển dữ liệu đó theo quy định của pháp luật hiện hành và sau khi đã áp dụng các biện pháp bảo vệ theo hợp đồng cùng các biện pháp cần thiết và phù hợp khác. Chi tiết về việc xử lý đối với từng khu vực được quy định tại phần Điều khoản bổ sung theo khu vực ở cuối Chính sách quyền riêng tư này.

Theo yêu cầu của Người dùng (chỉ giới hạn ở chính người có thông tin liên quan; quy định này áp dụng tương tự dưới đây), chúng tôi sẽ không chậm trễ cung cấp Thông tin cá nhân của Người dùng đó mà chúng tôi đang lưu giữ. Tuy nhiên, chúng tôi có thể không cung cấp toàn bộ hoặc một phần Thông tin cá nhân đó nếu việc cung cấp thuộc một trong các trường hợp sau đây; trong trường hợp này, chúng tôi sẽ thông báo cho Người dùng đó không chậm trễ:

1. (a)khi việc cung cấp có nguy cơ gây tổn hại đến tính mạng, thân thể, tài sản hoặc các quyền và lợi ích khác của Người dùng đó hoặc của bất kỳ bên thứ ba nào;
2. (b)khi việc cung cấp có nguy cơ gây cản trở việc thực hiện đúng đắn hoạt động kinh doanh của chúng tôi; và
3. (c)khi việc cung cấp có thể dẫn đến vi phạm bất kỳ quy định pháp luật nào.

1. 1.Nếu Thông tin cá nhân của Người dùng mà chúng tôi đang lưu giữ là không chính xác, Người dùng có thể yêu cầu chúng tôi đính chính, bổ sung hoặc xóa Thông tin cá nhân đó (sau đây gọi là "Đính chính").
2. 2.Khi nhận được yêu cầu theo quy định tại khoản trên, chúng tôi sẽ tiến hành các cuộc kiểm tra cần thiết không chậm trễ. Nếu qua kết quả kiểm tra, chúng tôi cho rằng yêu cầu đó là có căn cứ, chúng tôi sẽ tiến hành Đính chính Thông tin cá nhân đó không chậm trễ.
3. 3.Khi chúng tôi đưa ra quyết định về việc có thực hiện Đính chính hay không theo quy định tại khoản trên, chúng tôi sẽ thông báo quyết định đó cho Người dùng không chậm trễ.

1. 1.Bất kỳ Người dùng nào cũng có thể yêu cầu chúng tôi ngừng sử dụng, xóa bỏ hoặc ngừng cung cấp cho bên thứ ba (sau đây gọi là "Ngừng") dữ liệu cá nhân mà chúng tôi đang lưu giữ.
2. 2.Khi nhận được yêu cầu theo quy định tại khoản trên, chúng tôi sẽ tiến hành các cuộc kiểm tra cần thiết không chậm trễ. Nếu qua kết quả kiểm tra, chúng tôi cho rằng yêu cầu đó là có căn cứ, chúng tôi sẽ tiến hành việc Ngừng đối với dữ liệu cá nhân đó không chậm trễ; tuy nhiên, nếu việc Ngừng đó đòi hỏi chi phí quá lớn hoặc khó thực hiện vì lý do khác và có sẵn các biện pháp thay thế phù hợp để bảo vệ quyền và lợi ích của Người dùng, chúng tôi sẽ áp dụng các biện pháp thay thế đó.
3. 3.Khi chúng tôi đi đến kết luận về việc có thực hiện việc Ngừng hay không theo quy định tại khoản trên, chúng tôi sẽ thông báo kết luận đó cho Người dùng không chậm trễ.

Ứng dụng dành cho những người từ 18 tuổi trở lên (và đã đạt độ tuổi thành niên tại quốc gia cư trú của mình). Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi và, nếu phát hiện đã thu thập thông tin cá nhân của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó không chậm trễ.

Chúng tôi sẽ rà soát nội dung của Chính sách quyền riêng tư này một cách phù hợp và nỗ lực cải thiện Chính sách quyền riêng tư này. Nội dung của Chính sách quyền riêng tư này có thể được sửa đổi, trừ trường hợp pháp luật, các quy định và Chính sách quyền riêng tư này có quy định khác. Chính sách quyền riêng tư đã sửa đổi sẽ có hiệu lực kể từ thời điểm được thông báo đến toàn thể Người dùng hoặc được đăng tải trên trang web của chúng tôi theo các thủ tục do chúng tôi quy định.

Chúng tôi sẽ tuân thủ pháp luật và các quy định của Nhật Bản, pháp luật về bảo vệ dữ liệu được áp dụng tại quốc gia cư trú của Người dùng và các chuẩn mực khác được áp dụng đối với việc sử dụng Thông tin cá nhân mà chúng tôi lưu giữ.

Chúng tôi sẽ phản hồi mọi khiếu nại từ Người dùng và sẽ tư vấn cho bất kỳ Người dùng nào có thông tin liên quan về việc xử lý Thông tin cá nhân của họ. Chúng tôi sẽ phản hồi một cách phù hợp và kịp thời đối với mọi yêu cầu cung cấp, đính chính, bổ sung, xóa, từ chối việc sử dụng hoặc cung cấp Thông tin cá nhân.

Thông tin cá nhân do Người dùng cung cấp cho Công ty được bảo vệ khỏi việc truy cập trái phép, mất mát, phá hủy, giả mạo, rò rỉ và các sự cố khác thông qua các biện pháp về tổ chức, vật lý, nhân sự và kỹ thuật, chẳng hạn như hạn chế quyền truy cập vào các tệp chứa Thông tin cá nhân, ghi lại nhật ký truy cập và áp dụng các biện pháp bảo mật nhằm ngăn chặn truy cập trái phép từ bên ngoài. Trong trường hợp xảy ra sự cố rò rỉ hoặc sự cố khác, chúng tôi sẽ báo cáo cho các cơ quan có thẩm quyền theo Luật Bảo vệ thông tin cá nhân và các hướng dẫn liên quan, đồng thời, theo chỉ dẫn của các cơ quan đó, thực hiện những biện pháp cần thiết để ngăn ngừa việc tái diễn các sự cố tương tự hoặc cùng loại.

1. 1.Điều này quy định các điều khoản bổ sung được áp dụng tùy theo quốc gia hoặc khu vực nơi Người dùng cư trú. Trong trường hợp có mâu thuẫn giữa Điều này và bất kỳ điều khoản nào khác của Chính sách quyền riêng tư này, Điều này sẽ được ưu tiên áp dụng trong quan hệ với Người dùng đó.
2. 2.Đối với Người dùng cư trú tại một quốc gia thành viên của EU hoặc EEA, trong trường hợp GDPR được áp dụng, cơ sở pháp lý cho việc chúng tôi xử lý dữ liệu cá nhân là việc thực hiện hợp đồng (cung cấp Ứng dụng), sự đồng ý của Người dùng (thu thập thông tin vị trí, phân phối quảng cáo, v.v.), lợi ích chính đáng của chúng tôi (bảo đảm an toàn, ngăn ngừa việc sử dụng gian lận, cải thiện dịch vụ, v.v.) hoặc việc tuân thủ nghĩa vụ pháp lý. Người dùng có các quyền truy cập, đính chính, xóa, hạn chế xử lý, di chuyển dữ liệu, phản đối việc xử lý và rút lại sự đồng ý, cũng như quyền khiếu nại lên cơ quan giám sát tại nơi cư trú của mình. Đối với việc chuyển dữ liệu cá nhân ra ngoài EEA, chúng tôi áp dụng các biện pháp bảo vệ phù hợp như Điều khoản hợp đồng tiêu chuẩn (SCC). Khi cần thiết, chúng tôi sẽ chỉ định đại diện tại EU theo Điều 27 của GDPR hoặc Cán bộ bảo vệ dữ liệu (DPO) và công bố thông tin liên hệ của họ.
3. 3.Đối với Người dùng cư trú tại Vương quốc Anh, chúng tôi xử lý dữ liệu cá nhân theo GDPR của Vương quốc Anh. Khoản trên được áp dụng tương tự đối với Người dùng tại Vương quốc Anh.
4. 4.Đối với Người dùng cư trú tại Thụy Sĩ, chúng tôi xử lý dữ liệu cá nhân theo Luật Liên bang Thụy Sĩ về bảo vệ dữ liệu (FADP) và Người dùng có các quyền theo luật này.
5. 5.Đối với Người dùng cư trú tại Brazil, chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu chung (LGPD). Người dùng có các quyền theo luật này, bao gồm quyền xác nhận việc xử lý, truy cập, đính chính, ẩn danh, phong tỏa hoặc xóa, di chuyển dữ liệu và rút lại sự đồng ý, và có thể khiếu nại lên Cơ quan bảo vệ dữ liệu quốc gia (ANPD).
6. 6.Đối với Người dùng cư trú tại Canada, chúng tôi xử lý thông tin cá nhân theo Đạo luật Bảo vệ thông tin cá nhân và tài liệu điện tử (PIPEDA) và pháp luật cấp tỉnh bang được áp dụng (bao gồm Luật 25 của Québec). Người phụ trách việc xử lý thông tin cá nhân (Privacy Officer) có thể được liên hệ thông qua đầu mối liên hệ nêu dưới đây. Người dùng tại Québec có thể nhận Chính sách quyền riêng tư này bằng tiếng Pháp và có thể khiếu nại lên Commission d'accès à l'information. Ngoài ra, chúng tôi có được các sự đồng ý theo yêu cầu của Luật chống thư rác của Canada (CASL) để gửi thông điệp điện tử thương mại và cung cấp cơ chế hủy đăng ký nhận tin.
7. 7.Đối với Người dùng cư trú tại Hàn Quốc, chúng tôi xử lý thông tin cá nhân theo Đạo luật Bảo vệ thông tin cá nhân (PIPA) và tiêu hủy thông tin cá nhân không chậm trễ sau khi thời hạn lưu trữ kết thúc hoặc các mục đích xử lý đã đạt được. Các vấn đề liên quan đến việc ủy thác xử lý, chuyển dữ liệu ra nước ngoài và các vấn đề pháp định khác sẽ được công bố riêng khi cần thiết.
8. 8.Đối với Người dùng cư trú tại Hợp chúng quốc Hoa Kỳ, theo Đạo luật Quyền riêng tư của người tiêu dùng California (CCPA/CPRA) và các luật về quyền riêng tư khác của tiểu bang được áp dụng, Người dùng có thể có quyền được biết các loại thông tin cá nhân mà chúng tôi thu thập và mục đích sử dụng, quyền yêu cầu cung cấp, xóa và đính chính thông tin cá nhân của mình, quyền từ chối việc "bán" hoặc "chia sẻ" thông tin cá nhân của mình (bao gồm cả việc cung cấp nhằm mục đích quảng cáo hành vi liên ngữ cảnh), và quyền không bị đối xử phân biệt vì đã thực hiện các quyền này. Để thực hiện các quyền này, vui lòng liên hệ với đầu mối liên hệ nêu dưới đây. Khi pháp luật hiện hành yêu cầu, chúng tôi tôn trọng các tín hiệu ưu tiên từ chối như Global Privacy Control (GPC). Chúng tôi không bán hoặc chia sẻ thông tin cá nhân của những người tiêu dùng mà chúng tôi thực sự biết là dưới 16 tuổi.
9. 9.Đối với Người dùng cư trú tại Mexico, chúng tôi xử lý dữ liệu cá nhân theo Luật Liên bang về bảo vệ dữ liệu cá nhân do bên tư nhân nắm giữ (LFPDPPP). Người dùng có thể thực hiện các quyền truy cập, đính chính, hủy bỏ và phản đối (các quyền ARCO) theo luật này. Để thực hiện các quyền này, vui lòng liên hệ với đầu mối liên hệ nêu dưới đây. Người dùng cũng có thể khiếu nại lên Viện Quốc gia về minh bạch, tiếp cận thông tin và bảo vệ dữ liệu cá nhân (INAI).
10. 10.Đối với Người dùng cư trú tại Indonesia, chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân (Luật PDP) và các quy định pháp luật khác được áp dụng, sau khi đã có được sự đồng ý, đáp ứng các yêu cầu về chuyển dữ liệu ra nước ngoài và thực hiện các biện pháp cần thiết khác.
11. 11.Đối với Người dùng cư trú tại Việt Nam, chúng tôi xử lý dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân (PDPL) và các quy định pháp luật khác được áp dụng, sau khi đã có được sự đồng ý, cung cấp thông báo về việc xử lý, đáp ứng các quy định về chuyển dữ liệu ra nước ngoài và thực hiện các biện pháp cần thiết khác.
12. 12.Đối với Người dùng cư trú tại Đài Loan, chúng tôi xử lý thông tin cá nhân theo Đạo luật Bảo vệ dữ liệu cá nhân. Người dùng có thể yêu cầu tra cứu hoặc xem dữ liệu cá nhân của mình, nhận bản sao, bổ sung hoặc đính chính dữ liệu cá nhân của mình, ngừng việc xử lý hoặc sử dụng dữ liệu cá nhân của mình và xóa dữ liệu cá nhân của mình theo luật này.
13. 13.Đối với Người dùng cư trú tại Singapore, chúng tôi xử lý dữ liệu cá nhân theo Đạo luật Bảo vệ dữ liệu cá nhân (PDPA). Người dùng có thể yêu cầu truy cập và đính chính dữ liệu cá nhân của mình cũng như rút lại sự đồng ý theo luật này. Cán bộ bảo vệ dữ liệu (DPO) có thể được liên hệ thông qua đầu mối liên hệ nêu dưới đây.
14. 14.Đối với Người dùng cư trú tại bất kỳ quốc gia hoặc khu vực nào khác, các điều khoản chung của Chính sách quyền riêng tư này (bản tiếng Nhật và bản tiếng Anh) được áp dụng làm chuẩn, và chúng tôi xử lý thông tin cá nhân theo pháp luật địa phương được áp dụng.

Đối với các câu hỏi liên quan đến chính sách xử lý Thông tin cá nhân của chúng tôi, vui lòng liên hệ với chúng tôi theo địa chỉ dưới đây:

Đầu mối liên hệ khách hàng của neew, Inc.
580 Fifth Avenue, Suite 820 New York, NY 10036
E-mail:info.galaxia.app@gmail.com

Được ban hành và có hiệu lực từ [ngày 9 tháng 9 năm 2026].