Đến nội dung

Chính sách quyền riêng tư

Cập nhật lần cuối và có hiệu lực: 12 tháng 10, 2026

1. Chúng tôi là ai

Jinjja Labs Inc. (주식회사 진짜랩스, “Jinjja”, “chúng tôi”) vận hành ứng dụng Jinjja, jinjja.io và cổng đối tác Jinjja. Chính sách quyền riêng tư này giải thích cách chúng tôi xử lý thông tin cá nhân theo Đạo luật Bảo vệ thông tin cá nhân của Hàn Quốc (PIPA), Đạo luật Hàn Quốc về Bảo vệ và Sử dụng thông tin vị trí và các luật hiện hành khác. Máy chủ và cơ sở dữ liệu của chúng tôi đặt tại Đại Hàn Dân Quốc.

2. Thông tin cá nhân chúng tôi xử lý

  • Tài khoản: tên, địa chỉ email, mật khẩu (chỉ được lưu dưới dạng băm một chiều), tên người dùng, nhà cung cấp đăng nhập và mã tài khoản (Google, Apple, Kakao hoặc Naver, nếu bạn sử dụng), khóa truy cập (passkey) và cài đặt xác thực hai yếu tố.
  • Hồ sơ (bạn chọn nội dung muốn thêm): ảnh hồ sơ, ngày sinh, giới tính, tiểu sử, quốc gia, ngôn ngữ ưa thích, đơn vị tiền tệ quê nhà, liên kết mạng xã hội, sở thích ẩm thực và nhu cầu ăn uống, cùng cài đặt hiển thị.
  • Hoạt động và nội dung của bạn: đánh giá và xếp hạng, ảnh và video, địa điểm đã lưu, lộ trình và chuyến đi, các bàn ăn, sự kiện và chuyến khám phá ẩm thực bạn tổ chức hoặc tham gia, tin nhắn trong các cuộc trò chuyện của bàn ăn, sự kiện và chuyến khám phá, báo cáo và danh sách chặn, đề xuất địa điểm, các cuộc trò chuyện với trợ lý AI, ảnh thực đơn bạn quét và bản dịch của chúng, cùng phần thưởng và tem bạn thu thập.
  • Vị trí: vị trí thiết bị của bạn khi bạn cho phép (xem mục 11).
  • Thiết bị và kỹ thuật: địa chỉ IP, loại thiết bị và hệ điều hành, phiên bản ứng dụng, mã định danh thiết bị được tạo ngẫu nhiên, mã thông báo đẩy, bản ghi phiên và chẩn đoán sự cố.
  • Giao dịch mua: trạng thái đăng ký, sản phẩm, mã giao dịch của cửa hàng ứng dụng và ngày gia hạn (thông tin thẻ do Apple hoặc Google xử lý và không bao giờ đến được chúng tôi).
  • Đối tác: đối với yêu cầu xác nhận địa điểm hoặc nhóm, gồm tên, số điện thoại và email của người liên hệ, số đăng ký kinh doanh và tài liệu chứng minh.
  • Hỗ trợ: nội dung bạn viết cho chúng tôi và các phản hồi của chúng tôi.

3. Lý do chúng tôi sử dụng thông tin

  • Để tạo và bảo mật tài khoản của bạn, đăng nhập cho bạn và duy trì trạng thái đăng nhập.
  • Để cung cấp Dịch vụ: gợi ý, hướng dẫn, bản đồ và lộ trình, bàn ăn, sự kiện, chuyến khám phá và trò chuyện, trợ lý AI và dịch thực đơn, cùng phần thưởng.
  • Để giữ an toàn cho cộng đồng: xác nhận bạn từ đủ 14 tuổi, áp dụng các thiết lập bàn ăn do chủ bàn chọn (chẳng hạn bàn dành riêng cho một giới), xử lý báo cáo, chặn và kiểm duyệt, cũng như ngăn chặn gian lận và lạm dụng phần thưởng.
  • Để xử lý giao dịch mua Premium và khôi phục chúng trên các thiết bị.
  • Để gửi các tin nhắn dịch vụ như mã xác minh, cảnh báo bảo mật và các thông báo bạn đã bật.
  • Để hiểu cách ứng dụng được sử dụng và khắc phục sự cố, thông qua phân tích ứng dụng (bạn có thể tắt) và báo cáo sự cố.
  • Để đáp ứng các nghĩa vụ pháp lý và phản hồi các yêu cầu hợp pháp.

Chúng tôi xử lý thông tin trên cơ sở sự đồng ý của bạn, để thực hiện hợp đồng với bạn, hoặc khi pháp luật yêu cầu hoặc cho phép. Chúng tôi không bán thông tin cá nhân và không sử dụng thông tin đó cho quảng cáo của bên thứ ba.

4. Thời gian lưu giữ

Chúng tôi chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết cho các mục đích nêu trên, sau đó hủy bỏ.

  • Tài khoản, hồ sơ và nội dung: cho đến khi bạn xóa tài khoản. Việc xóa có hiệu lực ngay lập tức: hồ sơ, ảnh, đánh giá, lộ trình, bàn ăn, sự kiện, các cuộc trò chuyện với AI và nội dung khác của bạn bị xóa vĩnh viễn. Các địa điểm hoặc món ăn bạn đề xuất đã được đưa vào danh mục công khai vẫn được giữ lại mà không có tên của bạn.
  • Ảnh thực đơn đã quét: 30 ngày. Mã thông báo đẩy: bị xóa sau 60 ngày không sử dụng. Bản ghi phiên: cho đến khi bạn đăng xuất hoặc phiên hết hạn.
  • Tọa độ ghi lại khi quét phần thưởng: 30 ngày, sau đó bị xóa. Bản ghi phần thưởng hoặc con dấu được giữ cho đến khi bạn xóa tài khoản.
  • Báo cáo và bằng chứng đính kèm: trong thời gian cần thiết để xử lý báo cáo và ngăn chặn lạm dụng lặp lại.
  • Các bản ghi chúng tôi phải lưu giữ theo luật, ngay cả sau khi xóa: bản ghi sử dụng và cung cấp vị trí (2 năm, Đạo luật về Bảo vệ và Sử dụng thông tin vị trí); bản ghi về hợp đồng, thanh toán và cung cấp hàng hóa (5 năm) cũng như khiếu nại và tranh chấp của người tiêu dùng (3 năm) (Đạo luật về Bảo vệ người tiêu dùng trong thương mại điện tử); nhật ký truy cập trang web (3 tháng, Đạo luật Bảo vệ bí mật thông tin liên lạc).

Hủy bỏ: các bản ghi điện tử được xóa theo cách không thể khôi phục. Chúng tôi không lưu giữ bản giấy thông tin của người dùng.

5. Chia sẻ với người dùng khác và bên thứ ba

Chúng tôi không cung cấp thông tin cá nhân của bạn cho bên thứ ba, trừ các trường hợp được mô tả tại đây:

  • Những người dùng khác thấy những gì Dịch vụ được thiết kế để hiển thị: hồ sơ công khai của bạn (theo cài đặt hiển thị của bạn), các đánh giá, các bàn ăn, sự kiện và chuyến khám phá bạn tham gia, và tin nhắn bạn gửi trong các cuộc trò chuyện đó. Nếu bạn bật chia sẻ trực tiếp trong chuyến khám phá, các thành viên của chuyến đó sẽ thấy vị trí của bạn cho đến khi chuyến kết thúc.
  • Các địa điểm thấy mã đổi thưởng khi bạn nhận phần thưởng, chứ không thấy hồ sơ của bạn.
  • Chúng tôi tiết lộ thông tin khi pháp luật yêu cầu, chẳng hạn lệnh hợp lệ của tòa án hoặc yêu cầu của cơ quan điều tra theo các thủ tục áp dụng.

6. Nhà cung cấp dịch vụ (ủy thác xử lý)

Chúng tôi ủy thác một số hoạt động xử lý cho các nhà cung cấp dịch vụ bị ràng buộc bằng hợp đồng chỉ sử dụng dữ liệu thay mặt chúng tôi. Các nhà cung cấp tại Hàn Quốc: Kakao Corp. và NAVER Corp. (đăng nhập, nếu bạn chọn, và tìm kiếm địa điểm, địa chỉ). Các nhà cung cấp ngoài Hàn Quốc được liệt kê tại mục 7. Khi đăng nhập bằng Google hoặc Apple, các cửa hàng ứng dụng và bản đồ hoạt động theo điều khoản riêng của họ, việc xử lý của họ được điều chỉnh bởi chính sách quyền riêng tư của họ.

7. Chuyển thông tin cá nhân ra nước ngoài

Một số nhà cung cấp xử lý dữ liệu bên ngoài Hàn Quốc. Dữ liệu được chuyển qua kết nối được mã hóa khi bạn sử dụng tính năng liên quan, và được lưu giữ trong thời gian nhà cung cấp cần để thực hiện dịch vụ hoặc cho đến khi hợp đồng của chúng tôi với họ kết thúc, trừ khi có nêu khác bên dưới.

Cloudflare, Inc.Hoa Kỳ và các trung tâm dữ liệu của Cloudflare trên toàn thế giới
Lưu lượng mạng bao gồm địa chỉ IP; ảnh và video được tải lên (lưu trữ, phân phối và phát trực tuyến video). Mục đích: bảo mật, phân phối nội dung và lưu trữ phương tiện.
OpenRouter, Inc. và các nhà cung cấp mô hình AI mà OpenRouter định tuyến tớiHoa Kỳ và các địa điểm khác của nhà cung cấp
Tin nhắn gửi trợ lý AI và ngữ cảnh bạn cung cấp (chẳng hạn sở thích ẩm thực, nhu cầu ăn uống hoặc một vị trí), và ảnh thực đơn bạn quét. Mục đích: tạo câu trả lời và bản dịch. Các yêu cầu chỉ được gửi đến những nhà cung cấp không lưu giữ dữ liệu (zero-data-retention), không lưu trữ hay dùng chúng để huấn luyện.
Google LLC (Firebase, Google Sign-In, Google Maps Platform)Hoa Kỳ
Mã thông báo đẩy và nội dung thông báo; sự kiện sử dụng ứng dụng gắn với mã tài khoản của bạn (chỉ khi bật phân tích ứng dụng); mã định danh đăng nhập Google nếu bạn sử dụng; truy vấn tìm kiếm địa điểm. Mục đích: thông báo, phân tích, đăng nhập và dữ liệu địa điểm.
Apple Inc.Hoa Kỳ
Mã định danh Đăng nhập bằng Apple nếu bạn sử dụng; giao dịch mua trên App Store. Mục đích: đăng nhập và thanh toán.
Resend, Inc.Hoa Kỳ
Địa chỉ email, tên và nội dung của các email dịch vụ (mã xác minh, đặt lại mật khẩu, thông báo tài khoản). Mục đích: gửi email.
Functional Software, Inc. (Sentry)Đức (EU)
Chẩn đoán sự cố và lỗi, bao gồm địa chỉ IP, thông tin thiết bị và mã tài khoản của bạn. Mục đích: tìm và khắc phục lỗi.
RevenueCat, Inc.Hoa Kỳ
Mã tài khoản, trạng thái đăng ký và mã giao dịch của cửa hàng ứng dụng. Mục đích: quản lý gói đăng ký Premium.
Mapbox, Inc.Hoa Kỳ
Yêu cầu tải ô bản đồ bao gồm địa chỉ IP; tọa độ cho chỉ đường đi bộ và truy vấn tìm kiếm địa điểm. Mục đích: bản đồ và dẫn đường trong ứng dụng.
650 Industries, Inc. (Expo)Hoa Kỳ
Yêu cầu cập nhật ứng dụng bao gồm địa chỉ IP, nền tảng thiết bị và phiên bản ứng dụng. Mục đích: phân phối bản cập nhật ứng dụng.

Bạn có thể từ chối việc chuyển ra nước ngoài bằng cách không sử dụng tính năng liên quan (ví dụ, tắt phân tích ứng dụng hoặc không dùng trợ lý AI), hoặc bằng cách xóa tài khoản. Một số tính năng cốt lõi không thể hoạt động nếu thiếu các nhà cung cấp này.

8. Quyền của bạn và cách thực hiện

Bạn có thể truy cập, chỉnh sửa, xóa hoặc đình chỉ việc xử lý thông tin cá nhân của mình, và rút lại sự đồng ý, bất cứ lúc nào:

  • Chỉnh sửa hồ sơ và cài đặt hiển thị trong ứng dụng.
  • Tải xuống bản sao dữ liệu của bạn trong ứng dụng (Cài đặt quyền riêng tư → Tải xuống dữ liệu của tôi).
  • Xóa tài khoản trong ứng dụng (Tài khoản → Xóa tài khoản), thao tác này xóa dữ liệu của bạn như mô tả tại mục 4.
  • Tắt phân tích ứng dụng trong Cài đặt quyền riêng tư, và tắt quyền vị trí hoặc thông báo trong cài đặt thiết bị.
  • Với mọi vấn đề khác, hãy gửi email đến [email protected]. Chúng tôi phản hồi trong vòng 10 ngày. Người đại diện hợp pháp hoặc người bạn ủy quyền cũng có thể thay mặt bạn gửi yêu cầu.

9. Cookie và các công nghệ tương tự

Trang web jinjja.io không sử dụng cookie quảng cáo hoặc cookie phân tích. Trang chỉ lưu các tùy chọn nhỏ trong trình duyệt của bạn, chẳng hạn cảnh hero bạn xem gần nhất. Cổng đối tác sử dụng cookie để giữ trạng thái đăng nhập và ghi nhớ cài đặt của bạn; việc chặn cookie sẽ khiến bạn bị đăng xuất.

Ứng dụng sử dụng bộ nhớ trên thiết bị cho phiên và tùy chọn của bạn, một mã định danh thiết bị ngẫu nhiên (chỉ gửi cho chúng tôi dưới dạng băm một chiều để phòng chống gian lận phần thưởng) và Firebase Analytics, mà bạn có thể tắt trong Cài đặt quyền riêng tư. Chúng tôi không sử dụng mã định danh quảng cáo hay theo dõi chéo ứng dụng.

10. Bảo mật

Chúng tôi bảo vệ thông tin cá nhân bằng các biện pháp kỹ thuật, quản trị và vật lý, bao gồm: mã hóa khi truyền tải (HTTPS/TLS) và lưu trữ được mã hóa đối với phiên và dữ liệu của bạn trên thiết bị; băm một chiều đối với mật khẩu và mã định danh thiết bị; phân quyền truy cập theo vai trò cho nhân viên cùng việc ghi nhật ký các truy cập và thao tác quản trị; cơ sở dữ liệu tách biệt cho dữ liệu đăng nhập và dữ liệu ứng dụng; và hạn chế tối đa lượng thông tin thu thập cũng như xóa đúng hạn.

11. Thông tin vị trí

Nếu bạn cho phép, chúng tôi sử dụng vị trí thiết bị của bạn để:

  • hiển thị các địa điểm, sự kiện và bàn ăn lân cận và xếp hạng những gì bạn thấy — chỉ dùng cho yêu cầu đó và không lưu cùng tài khoản của bạn;
  • trả lời các câu hỏi liên quan đến vị trí gửi trợ lý AI;
  • xác minh bạn đang ở địa điểm khi quét thẻ nhận thưởng — tọa độ của lượt quét được lưu cùng tem hoặc lần đổi thưởng đó để ngăn gian lận (xóa sau 30 ngày);
  • chia sẻ vị trí trực tiếp của bạn với các thành viên của một chuyến khám phá ẩm thực, chỉ khi bạn bật chia sẻ (kể cả khi chạy nền, tối đa 8 giờ).

Theo yêu cầu của Đạo luật về Bảo vệ và Sử dụng thông tin vị trí, chúng tôi lưu bản ghi mỗi khi vị trí được sử dụng hoặc cung cấp, lưu một khu vực tương đối thay vì vị trí chính xác của bạn, trong 2 năm. Bạn có thể rút quyền vị trí trong cài đặt thiết bị bất cứ lúc nào; Dịch vụ vẫn hoạt động nếu không có quyền này, tuy nhiên kết quả lân cận, xác minh phần thưởng và chia sẻ trong chuyến khám phá sẽ không khả dụng.

Người quản lý thông tin vị trí: Li Vladislav, CTO, Jinjja Labs Inc. — [email protected].

12. Trẻ em

Dịch vụ không dành cho trẻ em dưới 14 tuổi và chúng tôi không cố ý thu thập thông tin cá nhân của các em. Chúng tôi kiểm tra độ tuổi khi đăng ký. Nếu biết rằng một trẻ dưới 14 tuổi đã tạo tài khoản, chúng tôi sẽ xóa tài khoản đó. Nếu bạn cho rằng điều này đã xảy ra, hãy liên hệ với chúng tôi.

13. Cán bộ phụ trách quyền riêng tư và biện pháp khắc phục

Theo Điều 31 của PIPA, Giám đốc phụ trách quyền riêng tư của chúng tôi chịu trách nhiệm bảo vệ thông tin cá nhân và xử lý các khiếu nại và yêu cầu:

Giám đốc phụ trách quyền riêng tư: Li Vladislav, CTO, Jinjja Labs Inc. — [email protected]

Nếu cần hỗ trợ thêm về khiếu nại liên quan đến quyền riêng tư, bạn có thể liên hệ Trung tâm tiếp nhận báo cáo xâm phạm thông tin cá nhân (privacy.kisa.or.kr, 118), Ủy ban Hòa giải tranh chấp thông tin cá nhân (kopico.go.kr, 1833-6972), Phòng Điều tra mạng của Viện Kiểm sát Tối cao (spo.go.kr, 1301) hoặc Cục An ninh mạng của Cảnh sát Quốc gia Hàn Quốc (ecrm.police.go.kr, 182).

14. Thay đổi chính sách này

Chúng tôi sẽ thông báo các thay đổi đối với Chính sách quyền riêng tư này trong Dịch vụ ít nhất 7 ngày trước khi có hiệu lực, và ít nhất 30 ngày trước đối với những thay đổi quan trọng về cách chúng tôi thu thập hoặc sử dụng thông tin của bạn. Các phiên bản trước có sẵn theo yêu cầu.