Chính Sách Bảo Mật

1. Giới thiệu chung

Chào mừng cô/chú đến với DOCA (ứng dụng di động do đội ngũ Capcat phát triển). Chúng tôi hiểu rằng thú cưng không chỉ là vật nuôi, mà là một thành viên trong gia đình, là tri kỷ tinh thần của bạn. Vì thế, việc bảo vệ thông tin cá nhân và những ký ức hoài niệm giữa cô/chú và thú cưng là trách nhiệm cao cả nhất của chúng tôi.

Chính sách Bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, đồng bộ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng di động DOCA.

2. Dữ liệu chúng tôi thu thập

Để xây dựng một linh hồn ảo đồng hành và lưu trữ chiếc rương kỷ niệm của bạn, ứng dụng thu thập các thông tin sau:

• Thông tin tài khoản: Địa chỉ email, tên hiển thị được liên kết thông qua Google SSO hoặc đăng ký OTP để đồng bộ dữ liệu.
• Hồ sơ sinh học thú cưng (Pet Details): Tên, giống loài, tuổi, cân nặng và cấu hình tính cách (Ngáo ngơ, Chảnh chọe, Đanh đá, Nịnh nọt) để cá nhân hóa phản hồi của AI Pet.
• Rương ký ức (DOCA Capsule): Các hình ảnh dìm hàng, ghi chép nhanh khoảnh khắc hàng ngày (Moments) do chính bạn tải lên để nạp bộ nhớ dài hạn (RAG) cho AI Pet.
• Nội dung trò chuyện (Cozy Chat logs): Lịch sử tin nhắn giữa bạn và AI Pet để duy trì mạch hội thoại liền mạch.
• Hòm thư ẩn danh Namiya: Nội dung bức thư tay bạn gửi để nhận hồi âm xoa dịu tâm tư.

3. Phương thức xử lý và bảo mật dữ liệu

Nhằm đảm bảo trải nghiệm chữa lành tốt nhất mà không gây hao pin, nóng máy, chúng tôi áp dụng mô hình lai giữa cơ sở dữ liệu cục bộ và xử lý đám mây bảo mật:

• Mã hóa lưu trữ (Encryption at Rest): Toàn bộ dữ liệu Moments, hình ảnh thú cưng và lịch sử chat đồng bộ lên máy chủ đám mây của chúng tôi đều được mã hóa bằng tiêu chuẩn mã hóa quân đội AES-256.
• Mã hóa truyền tải (Encryption in Transit): Dữ liệu chuyển đi từ điện thoại đến máy chủ được bảo vệ thông qua giao thức an toàn SSL/TLS.
• Ẩn danh hóa AI (AI PII Anonymization): Khi gửi thông điệp chat lên mô hình ngôn ngữ lớn (LLM API) của Google Cloud để nhận phản hồi từ Boss, chúng tôi băm (hash) và lọc bỏ hoàn toàn các thông tin nhận dạng cá nhân (PII Redaction) như email hay tên thật của bạn. Mô hình chỉ đọc dữ liệu ngữ cảnh ký ức dạng văn bản thuần túy để trả lời bạn. Dữ liệu này tuyệt đối không được dùng để huấn luyện mô hình chung của bất kỳ bên thứ ba nào.
• Cam kết bảo mật hòm thư ẩn danh Namiya:
  • Thông tin định danh của cô/chú được băm mã hóa một chiều bằng thuật toán SHA-256 kèm mã muối ngẫu nhiên cục bộ.
  • Nội dung thư được mã hóa đầu cuối. Sau khi phản hồi được gửi thành công đến thiết bị của bạn, toàn bộ nội dung bức thư gốc trên máy chủ sẽ được **tự động xóa sạch hoàn toàn trong vòng 24 giờ**, chỉ giữ lại trạng thái logic (đã phản hồi) dạng boolean.

4. Chia sẻ thông tin với bên thứ ba

Chúng tôi tuân thủ triết lý tối giản của MUJI và không thương mại hóa dữ liệu:

• Không bán dữ liệu: Chúng tôi tuyệt đối không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân hoặc hình ảnh thú cưng của bạn cho bất kỳ nhà quảng cáo hay bên thứ ba nào.
• Đường link Tiếp thị liên kết (Contextual Affiliate): Trong luồng chat hoặc Góc thư giãn (DOCA Corner), khi hiển thị gợi ý sách cũ hoặc đĩa nhạc, hệ thống sẽ chèn liên kết trực tiếp sang các đối tác uy tín như Shopee, Fahasa, Spotify. Các liên kết này chỉ đính kèm mã định danh đối tác (Partner ID) để ghi nhận hoa hồng và hoàn toàn không chia sẻ bất kỳ thông tin cá nhân nào của bạn. Chúng tôi không sử dụng cookies hay SDK theo dõi hành vi của bên thứ ba trong ứng dụng.

5. Quyền của người dùng và Xóa tài khoản

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình theo quy định của GDPR và CCPA:

• Quyền xem và chỉnh sửa: Bạn có thể dễ dàng sửa đổi hồ sơ của Boss, chỉnh sửa hay xóa các Moments trong rương ký ức bất cứ lúc nào trong ứng dụng.
• Quyền xóa tài khoản & dữ liệu vĩnh viễn (Right to be Forgotten): Nếu bạn không muốn tiếp tục đồng hành cùng ngôi nhà DOCA, bạn có thể gửi yêu cầu xóa tài khoản trực tiếp ngay trong ứng dụng (tại phần Cài đặt tài khoản) hoặc liên hệ qua email bảo mật privacy@doca.pet. Khi yêu cầu được thực thi, toàn bộ dữ liệu tài khoản, hồ sơ pet, Moments ảnh, và lịch sử chat của bạn trên máy chủ đồng bộ sẽ được **xóa sạch vĩnh viễn và không thể khôi phục**.

6. Cập nhật Chính sách Bảo mật

Chính sách này có thể được điều chỉnh khi ứng dụng DOCA bổ sung các tính năng tương tác mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trực tiếp qua màn hình chào mừng trong ứng dụng hoặc cập nhật công khai tại trang web doca.pet/privacy.

7. Liên hệ chúng tôi

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hoặc việc xử lý dữ liệu của DOCA, vui lòng liên hệ với ban quản trị qua:

• Email hỗ trợ bảo mật: privacy@doca.pet hoặc support@doca.pet
• Website chính thức: doca.pet
• Cộng đồng gia đình Capcat: Facebook Group