Chính sách riêng tư
Lượn là app chia sẻ vị trí, nên tụi mình biết bạn tin tụi mình nhiều cỡ nào. Trang này nói rõ hết, không giấu chữ nhỏ.
Cập nhật lần cuối: 07/11/2026
Có hiệu lực từ ngày 07/11/2026. Áp dụng cho app Lượn (iOS, kể cả widget và các bản dùng thử qua TestFlight) và website luon.com.vn.
⚡ Nói nhanh
- Không bán dữ liệu, không quảng cáo, không SDK theo dõi hay phân tích nào trong app.
- Chỉ người cùng hội thấy bạn. Không người lạ, không follow, không bản đồ công khai.
- Server chỉ giữ 1 vị trí mới nhất của bạn, mỗi lần cập nhật là đè lên cái cũ. Không lưu đường đi. Có lưu vài con số theo ngày (km, phút di chuyển...) cho Báo cáo hằng ngày, tắt được.
- Vị trí là dữ liệu cá nhân nhạy cảm theo luật Việt Nam. Lượn chỉ xử lý khi bạn cho phép, và bạn rút lại lúc nào cũng được.
- Tàng hình theo từng người: đi trốn, làm mờ hay đóng băng. Khi bạn tự bật Hộ Tống hoặc SOS, người canh thấy vị trí thật cho tới khi xong chuyến.
- Dữ liệu nằm trên máy chủ ở Singapore (Supabase). Đây là chuyển dữ liệu ra nước ngoài, nói rõ ở mục 10.
- Lượn dành cho người từ 16 tuổi trở lên.
- Xoá tài khoản ngay trong app: tab Tôi → Xoá tài khoản. Hỏi gì, muốn xem, sửa dữ liệu: mail hello@luon.com.vn.
1. Ai chịu trách nhiệm về dữ liệu của bạn
Bên kiểm soát và xử lý dữ liệu cá nhân của bạn trong app Lượn và website luon.com.vn:
Ông Trần Tuấn Anh, cá nhân, người sáng lập và vận hành Lượn. Khi Công ty FEDENIS hoàn tất thành lập, công ty sẽ tiếp nhận vai trò này; tụi mình sẽ cập nhật trang và báo trong app.
Liên hệ về dữ liệu cá nhân: hello@luon.com.vn.
Trong trang này, "Lượn", "tụi mình" là bên ở trên. "Bạn" là người dùng app hoặc người dùng website.
2. Chính sách này áp dụng cho cái gì
App Lượn trên iPhone (kể cả widget màn hình chính và các bản dùng thử) và website luon.com.vn. Lượn chưa có chat, không có quảng cáo. Khi thêm tính năng xử lý dữ liệu khác đi, tụi mình cập nhật trang này trước (xem mục 21).
3. Bảng tóm tắt
| Dữ liệu gì | Để làm gì | Ai thấy | Giữ bao lâu |
|---|---|---|---|
| Tài khoản: email, mật khẩu (đã mã hoá), định danh Apple và tên Apple cung cấp (nếu đăng nhập bằng Apple) | Tạo tài khoản, đăng nhập, gửi mã xác nhận | Chỉ hệ thống và người quản trị (xem mục 7). Người cùng hội không thấy email của bạn | Tới khi xoá tài khoản |
| Hồ sơ: tên hiển thị, emoji, ảnh đại diện (tuỳ chọn), trạng thái tự đặt | Để hội nhận ra bạn | Người cùng hội. Ảnh đại diện riêng tư, chỉ mở qua link có hạn 1 tiếng | Tới khi bạn đổi hoặc xoá tài khoản. Trạng thái hết hạn sau tối đa 24 tiếng |
| Hội: loại hội (Hội bạn, Đôi mình, Nhà mình), tên, emoji, mã mời, thành viên, vai trò, yêu cầu xin vô, biểu quyết kín, ngày bắt đầu (Đôi mình), lần bấm "Về tới nơi rồi" (Nhà mình) | Vận hành hội riêng tư | Thành viên hội. Phiếu biểu quyết là phiếu kín | Tới khi hội bị xoá, bạn rời hội hoặc xoá tài khoản |
| Vị trí trực tiếp: 1 điểm mới nhất (toạ độ, sai số, tốc độ, hướng, % pin, đang sạc, đang đứng/đi bộ/đi xe/lái xe, đã ở chỗ hiện tại từ lúc nào) | Hiện bạn trên bản đồ của hội | Người cùng hội, sau khi áp tàng hình bạn chọn cho từng người | Bị đè mỗi lần cập nhật. Điểm cuối cùng còn tới khi xoá tài khoản |
| Báo cáo hằng ngày: phút di chuyển, km, số lần cắm sạc, số phút mở Lượn, số ô mới, theo từng ngày | Hiện "hôm nay mỗi người lượn bao nhiêu" trong trang hội | Thành viên các hội của bạn (hôm nay và hôm qua), trừ người bạn đang tàng hình; tắt được | 30 ngày |
| Phá đảo: ô ~165m đã cào và vài cờ đặc điểm, chuỗi ngày, huy hiệu, tỉnh đã tới, tỉnh quê, danh thắng đã ghé, số lần đi chơi cùng từng bạn | Gỡ sương, huy hiệu, bảng xếp hạng trong hội | Bản đồ ô đã cào và tỉnh quê: chỉ bạn. Hội thấy con số, huy hiệu, chuỗi ngày | Tới khi bạn bấm "Xoá sạch sương đã phá" hoặc xoá tài khoản |
| Check-in và kỷ niệm: địa điểm (của quán, không phải toạ độ của bạn), caption, hashtag, ảnh, bạn được tag, hội được chia sẻ | Lưu chỗ ruột và kỷ niệm của hội | Chỉ bạn, hoặc thành viên những hội bạn chọn chia sẻ | Tới khi bạn xoá, rời hội hoặc xoá tài khoản |
| Chuyến Hộ Tống / SOS: điểm đến, điểm xuất phát, phương tiện, giờ dự kiến, các mốc cảnh báo, người canh, sự kiện trong chuyến | Giữ an toàn cho bạn | Những người canh bạn chọn (SOS: cả hội hoặc người bạn chọn) | Tự xoá 7 ngày sau khi chuyến kết thúc. Không lưu đường đi |
| Báo cáo vi phạm, cờ gian lận, khoá tài khoản | Chống gian lận, xử lý vi phạm, giữ an toàn cộng đồng | Chỉ người quản trị | Cờ gian lận: 90 ngày. Báo cáo: đang mở thì tới khi xử lý xong, đã xử lý thì 180 ngày |
| Mã thông báo đẩy (push token), loại máy | Gửi thông báo | Chỉ hệ thống | Xoá khi đăng xuất. Tối đa 5 thiết bị |
| Mã an toàn, mã khẩn, nhà, điểm đến gần đây, dữ liệu widget | Hộ Tống, SOS, widget | Không ai. Chỉ nằm trên máy bạn, không gửi lên server | Tới khi xoá app (widget: tới khi đăng xuất) |
4. Chi tiết dữ liệu tụi mình xử lý
4.1. Tài khoản và hồ sơ
Bạn đăng nhập bằng Apple (trên iPhone) hoặc email và mật khẩu. Đăng ký bằng email cần nhập mã 6 số tụi mình gửi tới email đó; quên mật khẩu cũng nhận mã qua email. Mật khẩu được hệ thống đăng nhập mã hoá, tụi mình không đọc được.
Đăng nhập bằng Apple: tụi mình nhận email (hoặc email chuyển tiếp nếu bạn chọn "Ẩn email của tôi") và tên bạn cho Apple chia sẻ; tên này được lưu kèm tài khoản và dùng để điền sẵn tên hiển thị. Tụi mình không bao giờ thấy mật khẩu Apple của bạn.
Hồ sơ gồm tên hiển thị (1 đến 30 ký tự), emoji, ảnh đại diện nếu bạn chọn từ thư viện ảnh (được nén lại, tối đa 2MB), thời điểm tạo tài khoản. Bạn có thể đặt trạng thái (emoji và tối đa 40 ký tự, tự hết hạn sau tối đa 24 tiếng).
4.2. Hội
Có 3 loại hội: Hội bạn, Đôi mình (đúng 2 người, mỗi người một Đôi mình) và Nhà mình (gia đình, tối đa 20 người, mọi người từ 16 tuổi trở lên). Tụi mình lưu loại hội, tên, emoji, mã mời 6 ký tự, Trưởng hội, thành viên và vai trò (Trưởng hội, Phó hội, thành viên), yêu cầu xin vô (ai xin, trạng thái, ai duyệt) và các cuộc biểu quyết tiễn thành viên. Phiếu biểu quyết là phiếu kín: không ai thấy bạn bầu gì, chỉ thấy tổng số.
- Đôi mình: ngày hai bạn bắt đầu (nếu điền), cần cả hai xác nhận.
- Nhà mình: mỗi lần bạn bấm "Về tới nơi rồi", tụi mình lưu thời điểm đó và gửi thông báo cho cả nhà. Giữ 30 ngày.
- Mã mời có thể chia sẻ dạng link luon.com.vn/moi/... hoặc mã QR. Ai có mã cũng chỉ gửi được yêu cầu xin vô, phải được duyệt mới vào.
4.3. Vị trí trực tiếp
Server giữ đúng 1 dòng vị trí cho mỗi người, bị ghi đè mỗi lần cập nhật: vĩ độ, kinh độ, sai số GPS, tốc độ, hướng, % pin, đang sạc hay không, trạng thái (đứng yên, đi bộ, đi xe, lái xe), bạn tới chỗ hiện tại từ lúc nào, và thời điểm cập nhật. Không lưu lịch sử toạ độ, không lưu đường đi.
- Khi app đang mở: máy đọc GPS khoảng 2 giây/lần, nhưng chỉ gửi lên khi bạn đi xa hơn khoảng 20m, đổi trạng thái di chuyển, hoặc sai số tốt lên nhiều; còn lại gửi 30 giây/lần.
- Khi app chạy nền hoặc khoá máy: chỉ lấy vị trí trong lúc bạn đang bật Hộ Tống hoặc SOS. Ngoài lúc đó Lượn không lấy vị trí nền.
- Cảm biến chuyển động chỉ dùng trên máy để biết bạn đứng yên hay đang đi, không gửi đi.
- GPS giả: nếu máy báo vị trí là giả, app gửi lên tối đa 10 phút một lần để server ghi nhận; server không lưu toạ độ đó, chỉ ghi một "cờ gian lận" (xem 4.9).
- Điểm cuối cùng bạn gửi vẫn nằm trên server tới khi bạn xoá tài khoản, và người cùng hội có thể thấy điểm đó kèm thời điểm cập nhật (trừ khi bạn tàng hình với họ).
4.4. Tàng hình
Bạn chọn riêng cho từng người: đi trốn (họ không thấy bạn trên bản đồ), làm mờ (vị trí bị dịch ngẫu nhiên 300 đến 1.000m, họ chỉ thấy một vòng tròn khoảng 1,5km, ẩn pin, tốc độ, trạng thái) hoặc đóng băng (họ thấy bạn đứng yên ở điểm lúc bạn bật). Việc làm mờ diễn ra trên server trước khi dữ liệu tới máy người khác. Người bị tàng hình không được báo.
Tàng hình áp dụng cho vị trí trên bản đồ, widget và Báo cáo hằng ngày: người bạn đang tàng hình không thấy số liệu ngày của bạn. Khi bạn bật Hộ Tống hoặc SOS, người canh thấy vị trí thật bất kể tàng hình.
4.5. Báo cáo hằng ngày
Trong trang hội có mục báo cáo "hôm nay mỗi người lượn thế nào". Với mỗi ngày, tụi mình lưu: số phút bạn di chuyển, số km (tính từ các lần cập nhật vị trí liên tiếp), số lần cắm sạc, số phút bạn mở Lượn (đo trên máy, gửi lên vài phút một lần) và số ô mới phá được. Không lưu toạ độ hay đường đi.
- Ai thấy: thành viên các hội bạn đang ở, số liệu hôm nay và hôm qua, trừ những người bạn đang tàng hình (đi trốn, làm mờ hay đóng băng). Họ chỉ thấy "đang ẩn báo cáo", không biết là do bạn tắt chia sẻ hay tàng hình.
- Mặc định bật. Tắt ở tab Tôi → Chia sẻ báo cáo hằng ngày. Tắt rồi thì bạn cũng không xem được báo cáo của người khác.
- Giữ bao lâu: 30 ngày, hệ thống tự dọn mỗi ngày. Xoá tài khoản thì xoá ngay.
4.6. Phá đảo, huy hiệu, danh thắng
Tụi mình lưu ô lưới khoảng 165m bạn đã đi qua, kèm vài cờ đặc điểm (đi khuya, sáng sớm, tối cuối tuần, ở lại từ 20 phút), tuần đầu tiên bạn tới ô đó, mã phường/xã và số tuần đã ghé. Không lưu giờ cụ thể và thứ tự di chuyển trong ô đã cào.
Từ đó app tính chỉ số, chuỗi ngày, tỉnh đã tới (kèm tuần gần nhất), huy hiệu, bảng tin mở khoá và lượt thả tim, nhiệm vụ tuần, bảng xếp hạng tuần (chỉ trong Hội bạn) và số lần bạn đi chơi với từng người bạn (khi hai người ở gần nhau trong khoảng 100m khoảng 20 phút; lưu số lần và thời điểm lần gần nhất, không lưu địa điểm). Tỉnh quê bạn chọn chỉ mình bạn thấy. Huy hiệu có thể lộ thói quen hoặc nơi chốn (quê, đi đêm...) mặc định không được báo cho hội.
Danh thắng: khi bạn tới gần một trong khoảng 160 địa danh nổi tiếng, tụi mình lưu thời điểm lần đầu và lần gần nhất bạn tới gần địa danh đó, để mở huy hiệu. Lượt đang đếm (chưa đủ điều kiện mở huy hiệu) giữ tối đa 1 ngày; khi đã xác nhận thành huy hiệu thì giữ tới khi bạn xoá tài khoản.
Nút "Xoá sạch sương đã phá" xoá ô đã cào, chỉ số, tỉnh đã tới, huy hiệu và số lần đi chơi cùng bạn bè. Lịch sử danh thắng và báo cáo hằng ngày không nằm trong nút này; muốn xoá thì mail hello@luon.com.vn.
4.7. Check-in và kỷ niệm
Mỗi check-in gồm địa điểm (tên, toạ độ và địa chỉ của chính địa điểm đó), caption tối đa 300 ký tự, hashtag, ảnh (tuỳ chọn, tối đa 1MB, có đánh dấu ảnh chụp liền hay chọn từ thư viện), bạn bè được tag (họ tự gỡ được), các hội được chia sẻ và thời gian ghim trên bản đồ hội (tối đa 3 tiếng). Khi check-in, máy gửi vị trí hiện tại để kiểm tra bạn đang ở gần địa điểm; vị trí này không được lưu.
Ảnh check-in và ảnh đại diện nằm trong kho riêng tư, chỉ mở được qua đường link có hạn 1 tiếng cho đúng người được xem.
Khi từ 2 người cùng hội check-in gần nhau trong 3 tiếng, app gom thành album kỷ niệm (địa điểm, thành viên, ảnh), mở 24 tiếng để mọi người thêm ảnh. Recap tháng được tính từ check-in và vẽ ngay trên máy, không lưu thêm.
Rời hội hoặc bị tiễn khỏi hội thì những gì bạn chia sẻ vào hội đó bị gỡ.
4.8. Hộ Tống và SOS
Với mỗi chuyến, tụi mình lưu loại chuyến, trạng thái, tên và toạ độ điểm đến, phương tiện, điểm xuất phát và sai số, giờ hẹn đi và giờ dự kiến tới, thời gian dư, các mốc cảnh báo (trễ giờ, đứng yên lâu, pin yếu), chuông kiểm tra, chế độ im lặng, người canh và các sự kiện trong chuyến. Không lưu đường đi. Trong chuyến, vị trí trực tiếp (kể cả khi khoá máy) được chia sẻ cho người canh.
Mã an toàn, mã khẩn, địa chỉ nhà, điểm đến gần đây, người canh và người nhận SOS hay chọn chỉ lưu trong bộ nhớ của app trên máy bạn, không gửi lên server. Khi bạn nhập mã khẩn, app chỉ gửi lên một tín hiệu báo động kèm vị trí hiện tại.
4.9. Báo cáo vi phạm và chống gian lận
- Báo cáo: bạn có thể báo cáo một người hoặc một check-in ngay trong app. Tụi mình lưu người báo cáo, người bị báo cáo, check-in liên quan, lý do, ghi chú (tối đa 500 ký tự) và cách xử lý.
- Cờ gian lận: khi server thấy vị trí nhảy bất thường, tốc độ phi lý hoặc GPS giả, tụi mình ghi loại cờ, quãng đường, tốc độ và thời điểm. Không lưu toạ độ.
- Khoá tài khoản: lý do, thời điểm, người khoá.
- Danh sách Đại sứ Lượn Crew (nếu bạn được cấp).
4.10. Thông báo
Mã thông báo đẩy (Expo push token) và loại máy, tối đa 5 thiết bị mỗi người, xoá khi bạn đăng xuất. Nội dung thông báo có thể gồm tên hiển thị, tên điểm đến, giờ dự kiến tới, % pin (trong Hộ Tống), "về tới nơi rồi", huy hiệu và thứ hạng. Một số nhắc nhở (nhắc giờ về, nhắc giữ chuỗi) được hẹn ngay trên máy, không qua server.
4.11. Widget
Widget chỉ nhận dữ liệu dạng chữ: tên ngắn, emoji, trạng thái kiểu "🛵 1,2km", tên hội, chuỗi ngày, số ô. Không có toạ độ. Dữ liệu nằm trong vùng chia sẻ của app trên chính máy bạn và bị xoá khi đăng xuất. Để widget luôn mới, app tự tải lại vị trí của hội (đã áp tàng hình) khoảng 15 đến 30 phút một lần khi chạy nền; việc này không đọc GPS của bạn. Có "Chế độ kín" để ẩn tên và khoảng cách, và widget mặc định bị che khi iPhone khoá.
4.12. Dữ liệu kỹ thuật
- Máy chủ và dịch vụ đăng nhập ghi nhật ký kỹ thuật (địa chỉ IP, loại ứng dụng, thời điểm) để bảo mật và sửa lỗi.
- Khi mở, app hỏi máy chủ cập nhật của Expo xem có bản sửa lỗi mới không; máy chủ này nhận địa chỉ IP, loại máy và phiên bản app.
- Khi app gọi các dịch vụ bản đồ, tìm địa điểm, tính đường, tải ảnh danh thắng (mục 9), các dịch vụ đó nhận địa chỉ IP của máy bạn cùng dữ liệu cần cho việc của họ.
4.13. Những thứ tụi mình không thu thập
- Danh bạ, tin nhắn, lịch, ghi âm. Lượn không dùng micro.
- Lịch sử toạ độ, đường đi.
- Mã quảng cáo (IDFA). Lượn không có SDK quảng cáo, SDK phân tích hay SDK báo lỗi của bên thứ ba, và không theo dõi bạn qua app hay website khác.
- Ngày sinh hay giấy tờ tuỳ thân.
5. Dữ liệu vị trí là dữ liệu nhạy cảm và sự đồng ý của bạn
Theo Nghị định 356/2025/NĐ-CP, vị trí của cá nhân được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm. Những dữ liệu suy ra từ vị trí trong Lượn (ô đã cào, danh thắng đã ghé, báo cáo hằng ngày, trạng thái di chuyển, chuyến Hộ Tống/SOS) cũng được tụi mình bảo vệ như dữ liệu nhạy cảm.
- Trước khi xin quyền vị trí, app giải thích Lượn dùng vị trí để làm gì; sau đó iPhone hiện hộp thoại xin quyền. Bạn tự chọn cho phép hay không. Im lặng hoặc không phản hồi không phải là đồng ý.
- Khi bạn đăng ký và dùng Lượn, bạn đồng ý cho tụi mình xử lý dữ liệu như trang này mô tả, gồm cả dữ liệu nhạy cảm và việc lưu trên máy chủ ở Singapore.
- Quyền vị trí "Luôn luôn" chỉ được xin khi bạn dùng Hộ Tống hoặc SOS, và chỉ dùng trong lúc chuyến đang diễn ra. Lúc đó iPhone hiện biểu tượng vị trí trên thanh trạng thái.
- Bạn rút lại sự đồng ý bất cứ lúc nào: tắt quyền vị trí trong Cài đặt của iPhone, tàng hình, tắt báo cáo hằng ngày, rời hội hoặc xoá tài khoản. Rút lại không ảnh hưởng tới việc xử lý đã làm hợp pháp trước đó.
6. Mục đích xử lý
Tụi mình chỉ dùng dữ liệu của bạn cho các mục đích sau, không dùng cho mục đích khác nếu chưa hỏi lại bạn:
- Tạo và quản lý tài khoản, xác thực đăng nhập.
- Vận hành hội riêng tư: mời, duyệt, biểu quyết, phân quyền.
- Hiện vị trí của bạn cho người cùng hội, theo đúng tàng hình bạn chọn; báo cáo hằng ngày nếu bạn bật.
- Phá đảo: gỡ sương, huy hiệu, chuỗi ngày, danh thắng, bảng xếp hạng trong hội.
- Check-in, ảnh, kỷ niệm, recap của hội.
- An toàn: Hộ Tống, SOS, báo cho người canh.
- Gửi thông báo trong app.
- Chống gian lận và lạm dụng, xử lý báo cáo vi phạm.
- Bảo mật hệ thống, sửa lỗi và tuân thủ nghĩa vụ pháp lý.
Tụi mình không dùng dữ liệu để quảng cáo, không bán, không cho thuê, không trao đổi dữ liệu cá nhân của bạn.
7. Cách tụi mình xử lý dữ liệu
- Nhiều việc được xử lý ngay trên máy bạn: mã an toàn, nhà, điểm đến gần đây, widget, nhận biết đứng yên hay di chuyển, đo thời gian mở app, vẽ recap.
- Trên server, quyền truy cập được khoá bằng chính sách bảo mật từng dòng (Row Level Security). Vị trí của bạn chỉ tới tay người khác qua một hàm trên server, hàm này kiểm tra hai bên có chung hội không và áp tàng hình trước khi trả kết quả.
- Có xử lý tự động: tính huy hiệu và báo cáo hằng ngày, gắn cờ gian lận, phát hiện trễ giờ trong Hộ Tống để báo người canh, tự kết thúc chuyến. Các xử lý này không tạo ra quyết định pháp lý về bạn. Việc khoá tài khoản do người quản trị quyết định sau khi xem xét.
- Người quản trị (hiện chỉ có người sáng lập) có công cụ xử lý báo cáo và gian lận. Công cụ này cho xem: email, ngày tạo tài khoản, số ô phá được theo tuần, các cờ gian lận, số lần bị báo cáo, chú thích chữ của khoảng 15 check-in gần nhất (không có ảnh), và ảnh check-in chỉ khi check-in đó đang bị báo cáo (báo cáo xử lý xong thì hết xem được). Tụi mình chỉ dùng quyền này khi xử lý báo cáo, gian lận, sự cố kỹ thuật hoặc yêu cầu hợp pháp của cơ quan có thẩm quyền, ở mức tối thiểu cần thiết. Không ai ngồi xem vị trí của bạn.
8. Ai thấy được gì
- Người lạ: không thấy gì. Lượn không có hồ sơ công khai, không có tìm kiếm người dùng.
- Người trong hội bạn đang xin vô: tên hiển thị, emoji và ảnh đại diện của bạn, để quyết định có duyệt không.
- Người cùng hội: tên, emoji, ảnh đại diện, trạng thái, vị trí mới nhất (theo tàng hình), báo cáo hằng ngày (nếu bạn bật), những check-in bạn chia sẻ vào hội đó, con số Phá đảo, huy hiệu, chuỗi ngày, thứ hạng tuần.
- Người canh trong Hộ Tống/SOS: vị trí thật, chính xác kèm % pin, bỏ qua tàng hình, trong suốt chuyến. Xong chuyến thì thông tin chuyến (không có đường đi) còn hiện cho họ thêm 30 phút.
- Chỉ bạn: bản đồ ô đã cào, tỉnh quê, cài đặt tàng hình, check-in "Chỉ mình tôi", mã an toàn.
- Người quản trị: như mô tả ở mục 7.
9. Các bên cung cấp dịch vụ
Tụi mình dùng một số dịch vụ bên ngoài để app chạy được. Mỗi bên chỉ nhận phần dữ liệu cần cho việc của họ.
| Bên | Làm gì | Dữ liệu nhận được | Ở đâu |
|---|---|---|---|
| Supabase (hạ tầng Amazon Web Services) | Cơ sở dữ liệu, đăng nhập, lưu ảnh | Dữ liệu trên server mô tả ở mục 4 | Singapore |
| Resend | Gửi email mã xác nhận, đặt lại mật khẩu | Địa chỉ email, nội dung email | Hoa Kỳ |
| Expo (EAS), qua dịch vụ thông báo của Apple (APNs) | Chuyển thông báo đẩy; kiểm tra bản cập nhật app | Push token, nội dung thông báo; IP, loại máy, phiên bản app | Hoa Kỳ |
| Apple | Đăng nhập bằng Apple; bản đồ trên iPhone (Apple Maps) | Thông tin đăng nhập bạn cho phép; vùng bản đồ đang xem theo chính sách của Apple | Theo chính sách của Apple |
| Photon (komoot, dữ liệu OpenStreetMap) | Tìm địa điểm (điểm đến Hộ Tống, lưu nhà) | Chữ bạn gõ, toạ độ đã làm tròn khoảng 100m, IP | Đức |
| Overpass API (overpass-api.de; máy chủ dự phòng overpass.private.coffee) | Tìm quán, địa điểm quanh bạn để check-in | Toạ độ hiện tại, IP. Không kèm tài khoản | Châu Âu |
| Nominatim (OpenStreetMap) | Kiểm tra tên địa điểm bạn tự thêm | Tên địa điểm bạn gõ, IP. Không kèm toạ độ | Châu Âu |
| OSRM của FOSSGIS (routing.openstreetmap.de) | Tính đường đi (Hộ Tống, xem đường tới bạn bè) | Toạ độ điểm đi và điểm đến, IP. Không kèm tài khoản | Đức |
| Wikimedia Commons | Ảnh của các danh thắng | IP (khi máy tải ảnh) | Hoa Kỳ |
| Cloudflare | Lưu trữ và bảo vệ website | IP, thông tin trình duyệt trong nhật ký máy chủ | Toàn cầu |
| Cơ quan nhà nước có thẩm quyền | Khi pháp luật yêu cầu | Chỉ phần được yêu cầu hợp pháp | Việt Nam |
Khi bạn bấm mở đường đi bằng Apple Maps hoặc Google Maps, toạ độ điểm đến được chuyển sang app bản đồ đó theo chính sách của họ.
Ngoài các bên trên, tụi mình không chia sẻ dữ liệu cá nhân của bạn cho ai. Nếu Lượn chuyển giao (ví dụ sang công ty ở mục 1), bên nhận phải tiếp tục tuân thủ chính sách này và tụi mình báo trước cho bạn.
10. Chuyển dữ liệu ra nước ngoài
Máy chủ chính của Lượn đặt tại Singapore (Supabase). Vì vậy dữ liệu cá nhân của bạn, gồm cả dữ liệu vị trí nhạy cảm, được chuyển ra ngoài lãnh thổ Việt Nam. Các dịch vụ ở mục 9 xử lý một phần dữ liệu ở Hoa Kỳ và châu Âu.
Khi dùng Lượn, bạn đồng ý với việc chuyển dữ liệu như trên. Tụi mình lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân và áp dụng các biện pháp ở mục 13 cho dữ liệu ở bất kỳ đâu.
11. Thời gian lưu giữ
Tụi mình bắt đầu xử lý từ lúc bạn tạo tài khoản, cấp quyền hay dùng tính năng tương ứng, và ngừng khi bạn rút đồng ý, xoá phần dữ liệu đó, xoá tài khoản, hoặc khi hết thời hạn dưới đây.
| Dữ liệu | Giữ bao lâu |
|---|---|
| Vị trí trực tiếp | Chỉ 1 điểm, đè lên mỗi lần cập nhật; điểm cuối còn tới khi xoá tài khoản |
| Báo cáo hằng ngày, bảng tin hội (tin phá ô, xong nhiệm vụ), nhật ký báo vượt hạng | 30 ngày |
| Chuyến Hộ Tống/SOS | Hộ Tống tự kết thúc 6 tiếng sau giờ dự kiến tới, SOS sau 24 tiếng. Dữ liệu chuyến tự xoá 7 ngày sau khi kết thúc |
| Phá đảo, huy hiệu | Tới khi bạn xoá (mục 4.6) hoặc xoá tài khoản |
| Danh thắng | Lượt đang đếm: tối đa 1 ngày. Đã xác nhận (huy hiệu): tới khi xoá tài khoản |
| Check-in, ảnh, kỷ niệm | Tới khi bạn xoá, rời hội, hoặc xoá tài khoản |
| Hội, yêu cầu xin vô, biểu quyết | Tới khi hội bị xoá hoặc bạn xoá tài khoản |
| "Về tới nơi rồi" (Nhà mình) | 30 ngày |
| Yêu cầu xin vô hội, biểu quyết mời ra | Đang chờ hoặc đang mở: tới khi xong. Đã duyệt, từ chối hoặc đã chốt: 90 ngày |
| Trạng thái | Hết hạn sau tối đa 24 tiếng, bị thay khi bạn đặt trạng thái mới |
| Cờ nghi gian lận | 90 ngày |
| Báo cáo vi phạm | Đang mở: tới khi xử lý xong. Đã xử lý: 180 ngày (để nhận ra người tái phạm). Báo cáo bạn gửi về người khác vẫn giữ tới hạn này sau khi bạn xoá tài khoản, nhưng không còn tên bạn |
| Lệnh khoá tài khoản | Tới khi được gỡ hoặc xoá tài khoản |
| Push token | Tới khi đăng xuất |
| Tài khoản và hồ sơ | Tới khi bạn xoá tài khoản; xoá trong app là xoá ngay (xem Xoá tài khoản) |
Xoá một check-in thì tệp ảnh của check-in đó bị xoá luôn. Đổi ảnh đại diện thì tệp ảnh cũ còn nằm trong kho riêng tư (không ai mở được qua app) tới khi bạn xoá tài khoản; muốn xoá sớm hơn thì mail hello@luon.com.vn. Nhật ký hệ thống và bản sao lưu tự động của nhà cung cấp (Supabase, Resend, Apple) tự hết hạn theo lịch của họ.
12. Rủi ro có thể xảy ra
- Người trong hội biết bạn đang ở đâu. Họ có thể biết nhà, trường, chỗ làm, giờ giấc của bạn. Chỉ vô hội với người bạn tin, dùng tàng hình khi cần.
- Báo cáo hằng ngày cho thấy thói quen (bạn đi bao xa, mở app bao lâu) với người cùng hội. Tắt ở tab Tôi nếu không muốn chia sẻ.
- Bị ép chia sẻ. Người yêu, người nhà có thể gây áp lực để bạn bật vị trí. Bạn có quyền từ chối; đóng băng hay làm mờ không báo cho người kia. Xem Quy tắc cộng đồng.
- Điểm cuối cùng vẫn hiện khi bạn tắt app hay tắt vị trí, kèm thời gian cập nhật.
- Người canh thấy vị trí thật trong chuyến Hộ Tống/SOS.
- Ảnh và thông tin bạn chia sẻ có thể bị người cùng hội chụp màn hình hay lưu lại. Tụi mình không chặn được việc đó.
- Ai cầm được điện thoại đã mở khoá của bạn có thể xem bản đồ Phá đảo, check-in và cài đặt trong app.
- Lỗi kỹ thuật, GPS sai, mất mạng, hết pin có thể làm vị trí sai hoặc trễ, cảnh báo an toàn có thể không tới. Lượn không thay thế dịch vụ khẩn cấp (113, 115, 114).
- Sự cố bảo mật ở tụi mình hoặc nhà cung cấp có thể làm lộ dữ liệu. Tụi mình giảm thiểu bằng các biện pháp ở mục 13 và sẽ báo theo mục 17.
- Dữ liệu ở nước ngoài chịu thêm pháp luật nơi đặt máy chủ.
13. Tụi mình bảo vệ dữ liệu thế nào
- Mã hoá đường truyền (HTTPS/TLS) giữa app, website và server; dữ liệu trên server được mã hoá khi lưu theo mặc định của nhà cung cấp hạ tầng.
- Phân quyền từng dòng dữ liệu: mỗi người chỉ đọc được những gì mình được phép.
- Vị trí chỉ đi qua hàm trên server có kiểm tra cùng hội và áp tàng hình; vị trí làm mờ được làm mờ trước khi rời server.
- Ảnh check-in và ảnh đại diện trong kho riêng tư, chỉ mở qua link có hạn 1 tiếng.
- Thu thập tối thiểu: không lưu lịch sử toạ độ, không lưu đường đi, không lưu giờ trong ô đã cào, không lưu toạ độ GPS giả.
- Mã an toàn và mã khẩn chỉ nằm trong bộ nhớ của app trên máy bạn; đặt lại mã cần Face ID hoặc mật mã máy.
- Khoá bí mật của hệ thống không nằm trong app hay website; quyền quản trị giới hạn cho người cần thiết.
14. Quyền của bạn
Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu của mình.
- Đồng ý, không đồng ý, hoặc rút lại sự đồng ý.
- Xem, chỉnh sửa dữ liệu của mình (tên, emoji, ảnh đại diện đổi được ngay trong app).
- Yêu cầu cung cấp bản sao dữ liệu của mình.
- Xoá dữ liệu, hoặc xoá cả tài khoản.
- Hạn chế xử lý và phản đối xử lý cho một mục đích nào đó.
- Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật. Bạn có thể khiếu nại tới tụi mình trước, hoặc gửi tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.
15. Cách thực hiện quyền và thời hạn
Tự làm trong app (nhanh nhất):
- Sửa hồ sơ: tab Tôi → Sửa hồ sơ.
- Tàng hình với từng người: tab Tôi → Chế độ tàng hình, hoặc chạm vào người đó trên bản đồ.
- Tắt báo cáo hằng ngày: tab Tôi → Chia sẻ báo cáo hằng ngày.
- Xoá check-in: mở check-in đó và xoá. Gỡ tag mình khỏi check-in của bạn bè cũng được.
- Xoá dữ liệu Phá đảo: Huy hiệu → cuối trang → Xoá sạch sương đã phá.
- Rời hội: vào trang hội → Rời hội.
- Tắt vị trí, thông báo, camera, ảnh: Cài đặt của iPhone.
- Xoá tài khoản: tab Tôi → Xoá tài khoản, xoá ngay (xem trang Xoá tài khoản).
Gửi yêu cầu qua email: mail hello@luon.com.vn từ email gắn với tài khoản (đăng nhập bằng Apple thì ghi email Apple hoặc email chuyển tiếp), nói bạn muốn làm gì. Tụi mình có thể hỏi thêm để chắc đúng là bạn, tránh người khác giả danh.
Thời hạn (theo Nghị định 356/2025/NĐ-CP): tụi mình xác nhận đã nhận yêu cầu trong 2 ngày làm việc, rồi xử lý: rút đồng ý, hạn chế hoặc phản đối xử lý trong 15 ngày; xem, sửa hoặc cung cấp dữ liệu trong 10 ngày; xoá dữ liệu trong 20 ngày. Nếu không làm được (ví dụ dữ liệu phải giữ theo luật), tụi mình nói rõ lý do. Thực hiện quyền là miễn phí.
16. Độ tuổi
- Lượn dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi không được tạo tài khoản.
- Nhà mình (hội gia đình) chỉ dành cho gia đình mà mọi người đều từ 16 tuổi trở lên; người lập hội xác nhận điều này khi tạo hội.
- Lượn không cố ý thu thập dữ liệu của người dưới 16 tuổi. Nếu bạn là phụ huynh và biết con dưới 16 tuổi đang dùng Lượn, mail hello@luon.com.vn; tụi mình sẽ xác minh và xoá tài khoản cùng dữ liệu.
- Muốn dùng Lượn để biết người nhà ở đâu thì người đó phải biết và đồng ý. Lượn không phải app theo dõi lén.
17. Khi có sự cố lộ lọt dữ liệu
- Khoanh vùng và khắc phục ngay.
- Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện, nếu sự cố có thể gây hại cho bạn.
- Báo cho bạn qua email hoặc thông báo trong app nếu sự cố có thể ảnh hưởng tới bạn, kèm việc đã xảy ra, dữ liệu nào bị ảnh hưởng và bạn nên làm gì.
18. Quyền truy cập trên điện thoại
| Quyền | Dùng để | Nếu bạn từ chối |
|---|---|---|
| Vị trí khi dùng app | Hiện bạn trên bản đồ, Phá đảo, check-in | Bạn vẫn xem được hội, nhưng hội không thấy bạn, không phá đảo, không check-in được |
| Vị trí luôn luôn | Chỉ trong lúc Hộ Tống/SOS, để người canh vẫn thấy bạn khi khoá máy | Hộ Tống/SOS chỉ chạy khi app đang mở |
| Chuyển động | Biết bạn đứng yên hay đang đi, cho chấm khỏi nhảy | Trạng thái kém chính xác hơn |
| Camera | Chụp ảnh check-in, quét mã QR vô hội | Không chụp hay quét được, vẫn nhập mã tay được |
| Thư viện ảnh | Chọn ảnh đại diện, ảnh check-in | Không thêm ảnh từ thư viện được |
| Thông báo | Yêu cầu vô hội, cảnh báo an toàn, kỷ niệm, nhắc nhở | Không nhận cảnh báo, kể cả khi bạn là người canh |
| Face ID / mật mã máy | Xác nhận là bạn khi đặt lại mã an toàn | Không đặt lại mã an toàn bằng cách này được |
| Mức pin (không cần xin quyền) | Hiện pin cho hội, cảnh báo pin yếu trong chuyến, đếm lần sạc cho báo cáo | Không áp dụng |
Lượn không xin quyền danh bạ, lịch, Bluetooth hay theo dõi quảng cáo, và không dùng micro.
19. Website, danh sách chờ và trang hỗ trợ
Website luon.com.vn không dùng cookie, không có công cụ phân tích hay theo dõi. Website được lưu trữ trên Cloudflare; Cloudflare có thể xử lý địa chỉ IP và thông tin trình duyệt trong nhật ký máy chủ để bảo mật.
Danh sách chờ dùng thử (nếu bạn đăng ký trên website): email, tỉnh/thành, trường hoặc nơi làm (tuỳ chọn), thời điểm đồng ý, mã giới thiệu, và nếu ứng tuyển Lượn Crew thì năm học, link mạng xã hội và vài dòng giới thiệu; kèm mã băm có muối của địa chỉ IP để chống spam (không lưu IP thật). Chỉ dùng để mời bạn dùng thử và xét chọn Crew. Xoá khi bạn đã vào app, sau 12 tháng, hoặc khi bạn yêu cầu.
Trang hỗ trợ: câu tìm không ra kết quả được ghi ẩn danh (chỉ câu tìm, ngày, số lần) để viết thêm hướng dẫn, giữ 6 tháng. Nếu bạn gửi câu hỏi, tụi mình lưu câu hỏi, trang đang xem, mã băm IP, và email nếu bạn tự điền và đồng ý, giữ 12 tháng.
20. Tóm tắt cho App Store
- Dữ liệu được thu thập và liên kết với bạn: vị trí chính xác; thông tin liên hệ (email, tên); định danh người dùng; nội dung người dùng (ảnh, caption, check-in, trạng thái); dữ liệu sử dụng (số phút mở app); dữ liệu khác (% pin, trạng thái sạc, trạng thái di chuyển).
- Mục đích: chức năng của app; quản lý tài khoản; an toàn, bảo mật và chống gian lận.
- Dùng để theo dõi bạn qua app/web của bên khác: không.
- Quảng cáo, phân tích, báo lỗi của bên thứ ba: không.
- Bán dữ liệu: không.
- Mã hoá khi truyền: có.
- Xoá dữ liệu: có, xem luon.com.vn/phap-ly/xoa-tai-khoan/.
21. Khi chính sách này thay đổi
Đổi chính sách thì ngày "Cập nhật lần cuối" ở đầu trang đổi theo. Với thay đổi quan trọng (thêm loại dữ liệu, thêm mục đích, thêm bên nhận dữ liệu), tụi mình báo trong app trước khi áp dụng và xin lại sự đồng ý nếu luật yêu cầu. Không đồng ý thì bạn có thể ngừng dùng và xoá tài khoản.
22. Liên hệ
- Email: hello@luon.com.vn (dữ liệu cá nhân, báo cáo lạm dụng, an toàn và mọi chuyện khác).
- Báo cáo một người hay một check-in: dùng nút báo cáo ngay trong app.
Xem thêm: Điều khoản sử dụng · Quy tắc cộng đồng · Xoá tài khoản