Chính sách quyền riêng tư

Có hiệu lực từ 21/10/2026

Chính sách này cho biết WePaDo thu thập dữ liệu gì về bạn, dùng để làm gì, ai được xem, lưu ở đâu, lưu bao lâu, và bạn có những quyền gì. WePaDo cố gắng giữ ít dữ liệu cá nhân nhất có thể.

1. Ai chịu trách nhiệm về dữ liệu

WePaDo do Noexpired Team vận hành. Người liên hệ: Linh Dang. Mọi câu hỏi và yêu cầu về dữ liệu cá nhân, gửi về hotro@wepado.net.

2. Dữ liệu chúng tôi thu thập

Từ tài khoản Google khi bạn đăng nhập

Tên hiển thị và ảnh đại diện.
Địa chỉ email.
Mã định danh tài khoản Google (để nhận ra bạn ở lần đăng nhập sau).

WePaDo chỉ xin các quyền cơ bản openid, email, profile. Chúng tôi không đọc Gmail, danh bạ, lịch, Drive hay bất kỳ dữ liệu nào khác trong tài khoản Google của bạn.

Do bạn tạo ra trong ứng dụng

Ảnh và thông tin món đồ trong kho đồ, tin đăng, món đang cần.
Tin nhắn và ảnh gửi trong chat, đề nghị Chốt, giao dịch, đánh giá, báo cáo.
Nhóm bạn tạo hoặc tham gia, lời mời bạn gửi.
Khu vực (phường/xã, quận/huyện, tỉnh/thành) nếu bạn tự chọn điền.

Ảnh được thu nhỏ và xoá thông tin vị trí (GPS/EXIF) ngay trên máy của bạn trước khi tải lên.

Tự động khi bạn dùng ứng dụng

Nhật ký đăng nhập: thời điểm, địa chỉ IP, loại trình duyệt (được mã hoá).
Cookie phiên đăng nhập (chỉ để giữ bạn đăng nhập).
Đăng ký nhận thông báo đẩy, nếu bạn bật thông báo.

WePaDo không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba. WePaDo không giữ tiền và không lưu tài khoản ngân hàng của bạn.

3. Chúng tôi dùng dữ liệu để làm gì

Tạo tài khoản, đăng nhập và giữ phiên đăng nhập an toàn.
Gửi mã xác minh một lần tới email của bạn trước khi bạn đăng tin, gửi hoặc đồng ý một đề nghị Chốt lần đầu.
Hiện tên và ảnh của bạn cho thành viên các nhóm bạn tham gia.
Chạy các tính năng: kho đồ, tin đăng, tìm kiếm, chat, giao dịch, đánh giá.
Phân tích ảnh món đồ bằng AI để gợi ý tên, danh mục, giá và phát hiện hàng cấm.
Gửi thông báo về tin nhắn và giao dịch của bạn.
Chống lạm dụng, lừa đảo, xử lý báo cáo và tranh chấp.
Thống kê ẩn danh (giá chốt, danh mục, khu vực…) không kèm tên người, để cải thiện sản phẩm.

Chúng tôi không bán dữ liệu của bạn, không dùng dữ liệu để quảng cáo, và không dùng dữ liệu nhận từ Google để huấn luyện mô hình AI.

4. Ai được xem dữ liệu của bạn

Thành viên cùng nhóm thấy tên, ảnh đại diện, tin đăng, món đang cần trong nhóm đó, và uy tín của bạn (số giao dịch hoàn tất, tỷ lệ thành công, đánh giá). Người không chung nhóm nào với bạn không xem được hồ sơ của bạn.
Tin nhắn chỉ người trong cuộc trò chuyện xem được.
Email và số điện thoại không bao giờ hiện cho người dùng khác.
Khi bạn chia sẻ một tin ra ngoài (Zalo, Facebook…), link chỉ hiện ảnh, tên món và tên nhóm; không có giá, người đăng hay mô tả.
Quản trị viên nhóm và đội ngũ WePaDo xem được nội dung bị báo cáo để xử lý. Mỗi lần đội ngũ WePaDo xem hồ sơ một người đều được ghi nhật ký.

5. Bên thứ ba xử lý dữ liệu thay chúng tôi

Bên	Việc	Dữ liệu
Google	Đăng nhập	Theo chính sách của Google
Cloudflare	Máy chủ ứng dụng, lưu ảnh, chống bot	Nội dung trong ứng dụng, không có email hay số điện thoại ở dạng đọc được
Máy chủ thuê tại Việt Nam	Kho dữ liệu cá nhân	Email, mã tài khoản Google, nhật ký đăng nhập, đều được mã hoá
Resend	Gửi email mã xác minh	Địa chỉ email và mã xác minh
Nhà cung cấp AI (hiện là DeepSeek; dự phòng có thể là Google Gemini, Anthropic Claude, OpenRouter)	Phân tích ảnh món đồ	Ảnh món đồ (đã xoá vị trí) và chữ mô tả; không kèm tên hay email
Dịch vụ thông báo đẩy của Apple, Google, Mozilla	Chuyển thông báo tới máy bạn	Nội dung thông báo đã mã hoá

Một số bên trên đặt máy chủ ngoài Việt Nam, nên một phần dữ liệu được chuyển ra nước ngoài để xử lý. Chúng tôi chỉ gửi phần dữ liệu cần cho từng việc. Chúng tôi cũng có thể cung cấp dữ liệu khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định của pháp luật.

6. Lưu trữ và bảo mật

Email, mã tài khoản Google và nhật ký đăng nhập nằm ở kho dữ liệu cá nhân riêng tại Việt Nam, mã hoá từng trường (AES-256-GCM). Chỉ máy chủ ứng dụng của WePaDo gọi được kho này. Bản sao lưu cũng được mã hoá.
Mọi kết nối đều qua HTTPS.

Dữ liệu	Lưu bao lâu
Tài khoản, kho đồ, tin đăng, tin nhắn chữ	Trong thời gian tài khoản còn hoạt động
Ảnh trong chat	12 tháng
Nhật ký đăng nhập	12 tháng
Mã xác minh	Hết hạn sau 5 phút, xoá sau 48 giờ
Thông báo trong ứng dụng	30 ngày
Bản sao dữ liệu bạn tải về	48 giờ

7. Quyền của bạn

Xem và tải bản sao dữ liệu: trong ứng dụng, Tôi → Quyền riêng tư.
Sửa: tên, ảnh đại diện, khu vực ở Tôi → Sửa hồ sơ.
Xoá tài khoản: ở Tôi → Quyền riêng tư. Tài khoản bị khoá ngay, tin đăng bị ẩn. Trong 30 ngày, đăng nhập lại thì huỷ được yêu cầu. Sau 30 ngày, dữ liệu cá nhân bị xoá hẳn; lịch sử giao dịch vẫn giữ cho người kia nhưng hiện là "Người dùng đã xoá".
Rút quyền truy cập Google: bất cứ lúc nào tại myaccount.google.com/permissions.
Phản đối, hạn chế xử lý, rút lại đồng ý, hoặc khiếu nại: gửi email tới hotro@wepado.net. Chúng tôi trả lời trong vòng 72 giờ làm việc.

8. Trẻ em

WePaDo dành cho người từ 16 tuổi trở lên.

9. Thay đổi chính sách

Khi thay đổi điều quan trọng, chúng tôi báo trong ứng dụng trước khi áp dụng. Ngày hiệu lực luôn ghi ở đầu trang.

Google user data (English summary)

WePaDo is operated by Noexpired Team (contact: Linh Dang, hotro@wepado.net).

Data accessed: with Google Sign-In we request only the openid, email and profile scopes: your name, profile photo, email address and Google account ID.
Use: to create your account and sign you in; to show your name and photo to members of the private groups you belong to; and to send a one-time verification code to your email before you post or confirm a deal for the first time.
Sharing: your email is never shown to other users. It is shared only with our email delivery provider (Resend) to send the verification code. We do not sell Google user data, use it for advertising, or use it to train AI models.
Storage and protection: your email and Google account ID are stored encrypted (AES-256-GCM) in a separate personal-data store in Vietnam that only the WePaDo application server can reach.
Retention and deletion: kept while your account is active. Deleting your account in the app (Me → Privacy) erases this data after a 30-day grace period. You can also revoke access at myaccount.google.com/permissions or email us to request deletion.

WePaDo's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.