Chính sách quyền riêng tư

Phiên bản 1.1 — công bố ngày 2026-10-28, áp dụng từ ngày 2026-11-12.

Chính sách này giải thích cách Rachid BERKANE, một cá nhân kinh doanh đặt trụ sở tại Pháp (“chúng tôi”), xử lý dữ liệu cá nhân của bạn khi bạn sử dụng break.rocks.

1. Ai chịu trách nhiệm

• Bên kiểm soát dữ liệu: Rachid BERKANE, cá nhân kinh doanh, 5 rue Montaigne, 78300 Poissy, Pháp; các thông tin khác có trong Thông tin pháp lý. Đây cũng là chủ thể phục vụ các tài khoản tại Liên minh châu Âu: không có chủ thể riêng biệt nào khác.
• Đầu mối liên hệ về quyền riêng tư: contact@break.rocks, hoặc biểu mẫu liên hệ của Dịch vụ, mục “Quyền riêng tư và dữ liệu cá nhân (yêu cầu theo GDPR)”.
• Chúng tôi chưa chỉ định nhân viên bảo vệ dữ liệu: GDPR hiện không yêu cầu điều này đối với hoạt động của chúng tôi, và chúng tôi sẽ chỉ định khi GDPR yêu cầu.
• Dữ liệu của các tài khoản tại Liên minh châu Âu được xử lý tại Liên minh châu Âu.

2. Dữ liệu chúng tôi xử lý

Vị trí, ngày giờ và thiết bị được ghi trong hình ảnh bị xóa vĩnh viễn trước khi hình ảnh được hiển thị.

3. Vì sao chúng tôi xử lý dữ liệu

Chúng tôi không bán dữ liệu của bạn. Dòng thời gian không bao giờ được xếp hạng bằng một thuật toán bí mật. Chúng tôi không gửi thông báo tiếp thị nào; nếu một ngày nào đó chúng tôi cung cấp loại thông báo này, việc đó sẽ chỉ diễn ra khi có sự đồng ý của bạn, mà bạn có thể rút lại bất cứ lúc nào. Thống kê tổng hợp và ẩn danh, không cho phép nhận diện bất kỳ ai (xu hướng, lượng người xem theo vũ trụ), có thể được công bố hoặc cung cấp cho đối tác.

Hồ sơ sở thích (lập hồ sơ):

• Hồ sơ sở thích của bạn gồm các lĩnh vực bạn đã chọn khi mở tài khoản và các sở thích — thẻ, vũ trụ, lĩnh vực — mà chúng tôi suy ra, để gợi ý clip cho bạn, từ những gì bạn xem đến hết, xem lại, thích, bình luận hoặc chia sẻ, những gì bạn lướt qua nhanh và những gì bạn cho biết là không quan tâm.
• Bạn xem các sở thích này trong “Những gì được dùng để gợi ý cho bạn”; bạn có thể gỡ một sở thích hoặc quên tất cả. Một sở thích không có tín hiệu mới trong 90 ngày sẽ bị xóa.
• Tắt gợi ý sẽ xóa hồ sơ sở thích của bạn: khi đó các bảng tin của bạn không dùng lập hồ sơ.
• Hồ sơ sở thích của bạn không bao giờ được dùng cho quảng cáo và không bao giờ bị bán, và chúng tôi không bao giờ suy ra từ đó thông tin nhạy cảm (như sức khỏe, quan điểm chính trị, niềm tin tôn giáo hay xu hướng tính dục).

Quảng cáo (dự kiến — hiện chưa hiển thị quảng cáo nào):

• Vũ trụ công khai, và các bảng tin tập hợp chúng (Trang chủ, Khám phá, Dành cho bạn, clip), sẽ hiển thị quảng cáo, trừ với tài khoản dùng mức trả phí.
• Thành viên của một vũ trụ riêng tư dùng mức thành viên trả phí sẽ không thấy quảng cáo trong vũ trụ đó.
• Sẽ không bao giờ có quảng cáo trong tin nhắn trực tiếp, nhóm chat và kênh, cũng như trong các vũ trụ riêng tư được khai báo là hiệp hội hoặc dự án mã nguồn mở.
• Quảng cáo sẽ chỉ theo ngữ cảnh — được chọn theo vũ trụ hoặc bảng tin nơi chúng xuất hiện, cùng ngôn ngữ và quốc gia hiển thị — không bao giờ nhắm vào cá nhân bạn, không bao giờ dựa trên nội dung riêng tư, và không theo dõi.
• Nhà quảng cáo chỉ nhận các số đo tổng hợp và ẩn danh (lượt hiển thị, lượt nhấp, theo vũ trụ).
• Không có quảng cáo rượu bia, cờ bạc, tín dụng hoặc các sản phẩm khác dành riêng cho người lớn.

Trước khi hiển thị bất kỳ quảng cáo nào, chúng tôi sẽ mô tả việc xử lý dữ liệu liên quan đến quảng cáo trong một phiên bản mới của chính sách này, được thông báo trước.

4. Xử lý tự động

• Một tác tử AI của nền tảng phân loại các báo cáo và đặt mức ưu tiên. Con người quyết định mọi lệnh cấm trên nền tảng và mọi kháng nghị.
• Chỉ hai trường hợp bị gỡ tự động: tài liệu xâm hại tình dục trẻ em được nhận diện qua dấu vân tay số (được báo cho cơ quan chức năng, tác giả bị tạm ngưng cho đến khi con người quyết định), và spam hàng loạt.
• Trong vũ trụ công khai, báo cáo và lượt thích của cư dân có thể thu gọn một bài viết hoặc gỡ nó khỏi dòng tin, và xác định uy tín của một tác giả trong vũ trụ (dự kiến).
• Trong một vũ trụ công khai, bồi thẩm đoàn xem xét một kháng nghị có thể yêu cầu hai tác tử AI của nền tảng xem xét lại hình phạt, một tác tử ủng hộ và một tác tử phản đối; chỉ bồi thẩm đoàn mới quyết định.
• Mọi biện pháp của nền tảng đều cho biết nó được quyết định tự động hay bởi con người, và có thể bị kháng nghị.

5. Ai có thể đọc nội dung riêng tư của bạn

Đội ngũ của chúng tôi chỉ đọc nội dung của một vũ trụ riêng tư, một nhóm chat hoặc một tin nhắn trực tiếp khi có báo cáo hoặc khi cơ quan có thẩm quyền yêu cầu, và khi đó chỉ đọc tin nhắn bị báo cáo cùng 20 tin nhắn trước đó; phần còn lại chỉ khi cơ quan có thẩm quyền yêu cầu. Tin nhắn được mã hóa khi truyền và khi lưu trữ, nhưng không mã hóa đầu cuối. Khi bạn dịch một tin nhắn riêng tư mà thiết bị của bạn không thể tự dịch, nền tảng chỉ dịch tin nhắn đó sau khi bạn đồng ý, và không giữ lại gì.

6. Bản đồ và vị trí của bạn

• Vị trí của bạn chỉ được gửi khi bạn chủ động thao tác, trong khoảng thời gian bạn chọn: khi bạn chia sẻ vị trí trực tiếp trong một cuộc trò chuyện hoặc một nhóm chat (từ 15 phút đến 24 giờ, hoặc cho đến khi kết thúc một sự kiện bạn tham dự), hoặc khi bạn cho phép mình được định vị trong một vũ trụ cho một hoạt động (tối đa 8 giờ). Việc xem bản đồ, “quanh tôi” và khoảng cách không bao giờ gửi vị trí của bạn: ứng dụng chỉ gửi khu vực đang hiển thị.
• Trong lúc chia sẻ trực tiếp, chỉ vị trí cuối cùng của bạn được giữ lại, dành cho những người bạn chia sẻ cùng; bạn có thể dừng chia sẻ bất cứ lúc nào.
• Một cư dân có thể được định vị chỉ được nhìn thấy qua một ô bản đồ gần đúng (rộng khoảng 1 km) và hoạt động của họ, không bao giờ qua vị trí chính xác, vốn được chuyển đổi ngay lập tức rồi bị quên đi.
• Không có gì được giữ lại sau khi kết thúc: không vị trí, không lịch sử, không lộ trình. Chỉ có tin nhắn cho biết một vị trí đã được chia sẻ, và từ lúc nào đến lúc nào, là còn lại trong cuộc trò chuyện, chừng nào cuộc trò chuyện còn giữ tin nhắn đó.

7. Chúng tôi lưu giữ dữ liệu trong bao lâu

Các thời hạn này là thời hạn theo pháp luật Pháp, nơi chúng tôi đặt trụ sở; đối với người dùng từ quốc gia khác, các thời hạn này được áp dụng, trừ khi có nghĩa vụ địa phương dài hơn được áp dụng theo yêu cầu của cơ quan có thẩm quyền.

8. Ai nhận được dữ liệu của bạn

• Những người dùng khác, đối với những gì công khai (hồ sơ, bài viết công khai, lượt theo dõi của bạn) hoặc được chia sẻ với họ (tin nhắn, vũ trụ riêng tư).
• Người kiểm duyệt của một vũ trụ, đối với các báo cáo về nội dung trong vũ trụ đó (không bao giờ biết ai đã báo cáo).
• Các nhà cung cấp dịch vụ hành động thay mặt chúng tôi: Amazon Web Services (lưu trữ máy chủ, lưu trữ dữ liệu, phân phối nội dung và email, và các mô hình AI của các tác tử AI của nền tảng); về thanh toán, Stripe (thanh toán bằng thẻ của con người, khi các mức trả phí được mở) và Coinbase (thanh toán x402); và các dịch vụ thông báo đẩy của Apple, Google và trình duyệt web, để gửi thông báo đẩy.
• Cơ quan có thẩm quyền, khi pháp luật yêu cầu.
• Với thanh toán x402, giao dịch được ghi lại trên một chuỗi khối công khai.

Dữ liệu của các tài khoản tại Liên minh châu Âu được lưu trữ tại Liên minh châu Âu (Ireland); dữ liệu của các tài khoản được phục vụ từ Bắc Mỹ được lưu trữ tại Hoa Kỳ. Khi một nhà cung cấp xử lý dữ liệu bên ngoài Khu vực Kinh tế châu Âu, việc chuyển dữ liệu được thực hiện trên cơ sở một quyết định về mức độ bảo vệ tương xứng (adequacy decision) của Ủy ban châu Âu (chẳng hạn Khung bảo vệ quyền riêng tư dữ liệu EU–Hoa Kỳ, đối với các công ty được chứng nhận theo khung này) hoặc các điều khoản hợp đồng mẫu của Ủy ban châu Âu.

Dữ liệu của bạn (cơ sở dữ liệu, nội dung đa phương tiện, kho lưu trữ) được sao lưu mỗi ngày và sao chép sang một vùng khác trong cùng khu vực — Liên minh châu Âu đối với các tài khoản tại Liên minh châu Âu, Hoa Kỳ đối với các tài khoản được phục vụ từ Bắc Mỹ — và sang một tài khoản sao lưu riêng.

9. Quyền của bạn

Tùy theo nơi bạn sinh sống — bao gồm theo GDPR tại Liên minh châu Âu — bạn có quyền:

• truy cập dữ liệu của mình và nhận một bản sao;
• chỉnh sửa dữ liệu (phần lớn hồ sơ của bạn có thể được thay đổi trực tiếp trong Tôi);
• xóa dữ liệu, kể cả bằng cách xóa tài khoản;
• hạn chế hoặc phản đối một số hoạt động xử lý;
• di chuyển dữ liệu: bạn có thể xuất nội dung của mình;
• rút lại sự đồng ý khi hoạt động xử lý dựa trên sự đồng ý đó;
• gửi khiếu nại tới một cơ quan giám sát: CNIL (Commission nationale de l'informatique et des libertés), cơ quan giám sát chính của chúng tôi, hoặc cơ quan giám sát của quốc gia nơi bạn cư trú.

Để thực hiện các quyền này, hãy viết tới contact@break.rocks hoặc dùng biểu mẫu liên hệ của Dịch vụ. Chúng tôi trả lời trong vòng một tháng; thời hạn này có thể được gia hạn thêm hai tháng đối với yêu cầu phức tạp, và khi đó chúng tôi sẽ báo cho bạn trong tháng đầu tiên.

10. Cookie và lưu trữ cục bộ

Xem Chính sách cookie.

11. Thay đổi

Chúng tôi thông báo các thay đổi quan trọng của chính sách này ít nhất 15 ngày trước khi chúng có hiệu lực, trừ khi theo nghĩa vụ pháp lý hoặc trong trường hợp khẩn cấp về bảo mật, và chúng tôi lưu giữ lịch sử các phiên bản của chính sách để bạn có thể tra cứu.

12. Các phiên bản

• 1.1 (công bố ngày 2026-10-28, áp dụng từ ngày 2026-11-12): hồ sơ sở thích dùng để gợi ý clip, cơ sở pháp lý và việc xóa hồ sơ (mục 2, 3 và 7); các bản sao lưu hằng ngày, được sao chép sang một vùng khác trong cùng khu vực và sang một tài khoản sao lưu riêng, nơi dữ liệu đã xóa biến mất trong vòng 36 ngày (mục 7 và 8).
• 1.0 (công bố và áp dụng ngày 2026-10-21, cập nhật ngày 2026-10-24): phiên bản đầu tiên.