Chính sách quyền riêng tư

Tóm tắt ngắn gọn

Bballi Bballi giúp du khách tìm nhà vệ sinh công cộng ở Seoul. Bạn có thể dùng với tư cách khách (không tên, không email, không tài khoản) hoặc đăng nhập bằng Google, LINE hoặc Kakao nếu muốn. Trang này (개인정보 처리방침 của chúng tôi, Chính sách Quyền riêng tư) giải thích lượng dữ liệu nhỏ mà ứng dụng xử lý, những gì chỉ nằm trên điện thoại của bạn, những gì được gửi lên máy chủ, và điều gì thay đổi nếu bạn đăng nhập.

• Hầu hết dữ liệu của bạn không bao giờ rời khỏi điện thoại. Vị trí, mục yêu thích đã lưu và ngôn ngữ của bạn chỉ được lưu trên thiết bị của bạn.
• Chỉ một vài thứ được gửi lên máy chủ của chúng tôi: các đánh giá bạn viết và các báo cáo nhà vệ sinh một chạm của bạn (ví dụ: đã đóng cửa hoặc không còn), cả hai đều ẩn danh, chỉ gắn với một khóa thiết bị ngẫu nhiên không kèm tên; các cờ báo cáo bạn đặt lên đánh giá của người khác, vốn yêu cầu đăng nhập và được gắn với tài khoản của bạn (để không thể giả mạo cờ nhằm ẩn đi những đánh giá trung thực); và bất kỳ thông tin khai báo tùy chọn nào bạn chọn nhập sau khi đăng nhập (tùy chọn khả năng tiếp cận/di chuyển, độ tuổi của con bạn, giới tính, tuổi, quốc gia, nghề nghiệp) — xem Mục 2.
• Đăng nhập là tùy chọn. Với tư cách khách, chúng tôi không giữ tên hay email nào. Nếu bạn đăng nhập, nhà cung cấp bạn chọn sẽ chia sẻ một hồ sơ cơ bản với chúng tôi để vận hành tài khoản của bạn: Google (email, tên, ảnh đại diện), Kakao (email, biệt danh, ảnh đại diện), hoặc LINE (tên, ảnh đại diện, không có email) (chi tiết ở Mục 2). Chúng tôi không bao giờ thu thập số điện thoại hay mật khẩu của bạn.
• Chúng tôi không bán dữ liệu của bạn. Để giữ cho ứng dụng web miễn phí, nó hiển thị quảng cáo (Google AdSense) và một vài liên kết tiếp thị liên kết (chẳng hạn Coupang Partners và Klook): quảng cáo luôn xuất hiện, và sự đồng ý của bạn chỉ kiểm soát việc quảng cáo có được cá nhân hóa hay không (xem Mục 12). Chúng tôi cũng dùng Google Analytics để thu thập số liệu thống kê lượt truy cập tổng hợp, không định danh (xem Mục 13). Ngoài quảng cáo, liên kết tiếp thị liên kết và phân tích tổng hợp này ra, không có hình thức theo dõi nào khác.

1. Ai chịu trách nhiệm về dữ liệu của bạn

Bballi Bballi được vận hành bởi 일오삼 (Ilosam), một hộ kinh doanh cá thể tại Đại Hàn Dân Quốc (đăng ký kinh doanh 517-75-00525), tại 경기도 파주시 경의로 1114, 4층 406호 (4F #406, 1114 Gyeongui-ro, Paju-si, Gyeonggi-do, Republic of Korea). Với mọi thắc mắc về dữ liệu của bạn, 개인정보 보호책임자 (Cán bộ Bảo vệ Quyền riêng tư) của chúng tôi là 이윤재 (Lee Yun-jae), có thể liên hệ tại bballiapp@naver.com. Về các vấn đề kinh doanh hay hợp tác, vui lòng dùng cùng địa chỉ này.

Chúng tôi không bổ nhiệm một Cán bộ Bảo vệ Dữ liệu (DPO) riêng, vì một đơn vị vận hành cá nhân không đạt ngưỡng bắt buộc phải có; Cán bộ Bảo vệ Quyền riêng tư nêu trên xử lý mọi thắc mắc về quyền riêng tư. Vui lòng liên hệ chúng tôi tại bballiapp@naver.com.

Lưu ý cho EU/EEA: không có đại diện EU nào được bổ nhiệm theo GDPR Article 27, vì đơn vị vận hành không có cơ sở tại EU/EEA và không cung cấp hàng hóa hay dịch vụ cho, hoặc giám sát, các cá nhân tại EU/EEA ở quy mô đòi hỏi phải có. Nếu điều này thay đổi, tên và địa chỉ của người đại diện sẽ được liệt kê tại đây.

2. Chúng tôi thu thập gì, vì sao, và lưu ở đâu

Chúng tôi giữ việc thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành ứng dụng. Dưới đây là từng mục, diễn giải rõ ràng:

• Vị trí của bạn (GPS chính xác): chỉ dùng để tìm nhà vệ sinh gần nhất và sắp xếp theo khoảng cách đi bộ. Nó được đọc trên điện thoại của bạn, dùng ngay tại thời điểm đó, và không bao giờ được lưu hay gửi lên bất kỳ máy chủ nào. Nếu bạn từ chối vị trí, ứng dụng chuyển sang một điểm trung tâm thành phố mặc định và vẫn hoạt động. Lưu ý pháp lý: ứng dụng yêu cầu vị trí *chính xác* (độ chính xác cao) từ thiết bị của bạn, nhưng nó chỉ được dùng trên thiết bị.
• Một khóa thiết bị ngẫu nhiên (chúng tôi gọi là "device hash"): một chuỗi ngẫu nhiên như `me-...` được tạo một lần và giữ trên điện thoại của bạn. Nó không được tạo từ tên, số điện thoại, hay bất kỳ dấu vân tay thiết bị nào. Nó không định danh bất cứ điều gì về cá nhân bạn. Chúng tôi dùng nó để gắn các đánh giá của bạn với "bạn" trong ứng dụng và để hạn chế lạm dụng. (Việc gắn cờ một đánh giá là riêng biệt: nó yêu cầu đăng nhập và được gắn với tài khoản của bạn, không phải khóa này.)
• Các đánh giá bạn viết: nội dung mẹo (tối đa 1.000 ký tự) và ngôn ngữ bạn đã viết. Chúng tôi loại bỏ các thẻ trong dấu ngoặc nhọn trước khi lưu. Nội dung này được hiển thị cho các du khách khác.
• Cờ báo cáo đánh giá (yêu cầu đăng nhập): việc gắn cờ đánh giá của người khác yêu cầu đăng nhập. Chúng tôi ghi lại tài khoản nào đã gắn cờ đánh giá nào (kèm lý do tùy chọn), và một tài khoản chỉ có thể gắn cờ một đánh giá nhất định một lần. Điều này hỗ trợ kiểm duyệt cộng đồng và ngăn chặn cờ giả mạo ẩn danh. Đây là đóng góp duy nhất không ẩn danh.
• Báo cáo sự cố nhà vệ sinh: các báo cáo một chạm như "đã đóng cửa" hoặc "không còn". Những báo cáo này được lưu trên điện thoại của bạn và cũng được gửi lên máy chủ của chúng tôi (nhà vệ sinh, loại báo cáo, và khóa thiết bị ngẫu nhiên của bạn), để các báo cáo lặp lại có thể được đếm trên nhiều người dùng (xem Mục 4). Chúng không bao gồm vị trí của bạn.
• Mục yêu thích: các ID nhà vệ sinh bạn đánh dấu sao, chỉ lưu trên điện thoại của bạn.
• Tùy chọn ngôn ngữ: ngôn ngữ ứng dụng bạn chọn, ban đầu được đoán từ cài đặt thiết bị của bạn, chỉ lưu trên điện thoại của bạn.
• Lựa chọn lọc và sắp xếp: được giữ trong bộ nhớ trong khi bạn dùng ứng dụng, không lưu, không gửi.
• Truy vấn tìm kiếm bằng AI (tùy chọn): câu nói bằng ngôn ngữ tự nhiên mà bạn nhập vào "Tìm bằng AI". Nó được gửi tới nhà cung cấp LLM ở Mục 7 để diễn giải bạn muốn địa điểm, danh mục và bộ lọc nào. Nếu câu của bạn chứa một tên địa điểm (ví dụ, "Ga Myeongdong"), phần văn bản tên địa điểm đó cũng có thể được gửi tới nhà cung cấp tìm kiếm bản đồ (Mục 7) để tìm tọa độ bản đồ của nó. Vị trí thực tế, tài khoản và khóa thiết bị của bạn không được gửi; truy vấn chỉ được dùng để diễn giải và không được lưu riêng. Nếu bạn không dùng tính năng này, không có gì được gửi, và tìm kiếm từ khóa hiện có vẫn hoạt động như cũ.
• Tìm kiếm bằng giọng nói (tùy chọn, web): nếu bạn chạm nút micro trong "Tìm bằng AI" và nói, tính năng nhận dạng giọng nói của chính trình duyệt sẽ được dùng để chuyển giọng nói thành văn bản. Việc chuyển đổi này do trình duyệt thực hiện, và tùy theo trình duyệt, âm thanh của bạn có thể được gửi tới dịch vụ nhận dạng giọng nói của nhà cung cấp trình duyệt đó (ví dụ, Google cho Chrome, Apple cho Safari). Bballi Bballi không nhận hay lưu âm thanh; chỉ có văn bản thu được là được xử lý giống như "truy vấn tìm kiếm bằng AI" ở trên. Việc gõ phím thay thế thì không gửi âm thanh nào, và trên các trình duyệt không hỗ trợ (như một số trình duyệt máy tính để bàn), nút micro không được hiển thị.
• Dữ liệu tài khoản, chỉ khi bạn đăng nhập (tùy chọn): bạn có thể đăng nhập bằng Google, LINE hoặc Kakao. Khi bạn đăng nhập, nhà cung cấp chia sẻ một hồ sơ cơ bản với chúng tôi thông qua Supabase Authentication: Google cung cấp email, tên và ảnh đại diện; Kakao cung cấp email, biệt danh và ảnh đại diện; LINE cung cấp tên và ảnh đại diện (LINE không cung cấp email). Chúng tôi dùng thông tin này để lưu tên hiển thị, ảnh đại diện, một bản ghi về việc bạn đã chấp nhận điều khoản nào và khi nào, và một tùy chọn nhận tiếp thị (opt-in) trong cơ sở dữ liệu của chúng tôi. Đăng nhập Apple đang được lên kế hoạch nhưng chưa có. Nếu bạn vẫn là khách, không thứ nào trong số này được thu thập.
• Tùy chọn khả năng tiếp cận/di chuyển của bạn (dữ liệu nhạy cảm, chỉ với sự đồng ý riêng): trong một màn hình sau khi đăng ký hoặc trong Cài đặt, bạn có thể chọn liệu bản đồ có nên ưu tiên các nhà vệ sinh thân thiện với người di chuyển khó khăn hay không. Đây là thông tin nhạy cảm, liên quan đến sức khỏe, nên chúng tôi chỉ thu thập nó với sự đồng ý rõ ràng của bạn, được giữ tách biệt khỏi việc bạn chấp nhận các điều khoản chung này, và chúng tôi chỉ dùng nó để đặt trạng thái mặc định của một bộ lọc. Xem Mục 15 để biết đầy đủ chi tiết và các biện pháp bảo vệ.
• Độ tuổi của con bạn (tùy chọn): để đặt mặc định bộ lọc bàn thay tã cho bạn, chúng tôi có thể hỏi về một nhóm độ tuổi — không phải ngày sinh chính xác — chẳng hạn 0–12 tháng, 1–3 tuổi, hoặc 4–7 tuổi. Đây là một cài đặt trên chính tài khoản của bạn với tư cách phụ huynh, không phải dữ liệu của riêng con bạn, và chúng tôi không bao giờ lưu nó cùng với tên hay ảnh của con bạn. Ứng dụng vẫn hoạt động như cũ nếu bạn bỏ qua (bạn vẫn có thể bật bộ lọc thủ công), và bạn có thể thay đổi hoặc xóa nó trong Cài đặt bất cứ lúc nào.
• Giới tính, tuổi, quốc gia và nghề nghiệp (tùy chọn, chỉ để thống kê): trong một màn hình sau khi đăng ký hoặc trong Cài đặt, bạn có thể tùy chọn cho chúng tôi biết bất kỳ điều nào trong bốn thứ này. Chúng tôi chỉ dùng chúng cho thống kê cải thiện dịch vụ nội bộ — ví dụ, hiểu các mẫu sử dụng theo nhóm tuổi hoặc quốc gia để ưu tiên công việc dịch thuật và khả năng tiếp cận — và hiện nay chúng không được kết nối với bất kỳ bộ lọc bản đồ nào. Để trống không ảnh hưởng gì đến dịch vụ, và bạn có thể sửa hoặc xóa chúng trong Cài đặt bất cứ lúc nào.
• Email thông báo ra mắt (danh sách chờ): chỉ khi bạn nhập email vào biểu mẫu "thông báo cho tôi" trên trang web của chúng tôi và chọn ô đồng ý. Chúng tôi lưu email của bạn và ngôn ngữ trang web bạn đang xem, trong cơ sở dữ liệu của chúng tôi (Supabase), với mục đích duy nhất là gửi email cho bạn một lần khi ứng dụng ra mắt. Chúng tôi không bao giờ bán nó, không bao giờ dùng nó cho hoạt động tiếp thị khác mà không có sự đồng ý riêng của bạn, và bạn có thể yêu cầu chúng tôi xóa nó bất cứ lúc nào (Mục 10).
• Google Analytics: số liệu thống kê tổng hợp, không định danh như lượt xem trang, các màn hình đã truy cập, khu vực gần đúng, và loại thiết bị/trình duyệt, được dùng để hiểu cách trang web và ứng dụng được sử dụng và để cải thiện chúng. Điều này không bao giờ được liên kết với tên, email, nội dung đánh giá, hay khóa thiết bị của bạn, và không bao giờ được dùng để cá nhân hóa quảng cáo. Xem Mục 13 về sự đồng ý và cookie liên quan.

Với tư cách khách, chúng tôi không thu thập tên, email, số điện thoại hay mật khẩu của bạn, ngoài email thông báo ra mắt mà bạn chọn gửi qua biểu mẫu danh sách chờ mô tả ở trên. Chúng tôi không bao giờ thu thập thông tin thanh toán hay ảnh của bạn. Chúng tôi chạy Google Analytics cho số liệu thống kê sử dụng tổng hợp, không định danh (xem Mục 13), và quảng cáo ứng dụng web mô tả ở Mục 12 (Google AdSense); ngoài hai thứ đó ra, chúng tôi không dùng công cụ theo dõi nào khác, và ứng dụng gốc (Google AdMob) chưa có. Nếu bạn đăng nhập bằng Google, LINE hoặc Kakao, chúng tôi nhận hồ sơ cơ bản của nhà cung cấp đó như mô tả ở trên, chỉ dùng để vận hành tài khoản của bạn, không bao giờ cho quảng cáo.

Cách phân loại khóa thiết bị: nó là một định danh giả danh (pseudonymous), một giá trị ngẫu nhiên, không phải tên hay tài khoản của bạn. Theo GDPR của EU, nó được coi là dữ liệu cá nhân (một định danh trực tuyến), nên các quyền ở Mục 10 áp dụng cho nó. Theo PIPA của Hàn Quốc, chúng tôi áp dụng quan điểm bảo vệ nhất và coi khóa thiết bị là thông tin cá nhân (개인정보), áp dụng toàn bộ các biện pháp bảo vệ trong chính sách này cho nó. Nếu sau này nó chính thức được đánh giá là thông tin giả danh hóa (가명정보), thì cũng chính các biện pháp bảo vệ đó tiếp tục được áp dụng.

3. Những gì thực sự rời khỏi điện thoại của bạn

Chúng tôi muốn trung thực và cụ thể về điều này, vì "ẩn danh" phải có ý nghĩa thực sự. Với tư cách khách, chỉ những thứ sau rời khỏi thiết bị của bạn và đến máy chủ của chúng tôi (Supabase):

• Đánh giá: nội dung, ngôn ngữ, khóa thiết bị ngẫu nhiên của bạn, và thời gian.
• Cờ báo cáo đánh giá: không được gửi khi là khách. Việc gắn cờ một đánh giá yêu cầu đăng nhập; cờ được gắn với tài khoản của bạn (không phải khóa thiết bị). Với tư cách khách, bạn có thể đọc và viết đánh giá cũng như gửi báo cáo nhà vệ sinh, nhưng không thể gắn cờ.
• Báo cáo nhà vệ sinh một chạm: nhà vệ sinh nào, loại báo cáo, khóa thiết bị ngẫu nhiên của bạn, và thời gian.
• Dữ liệu tài khoản, chỉ khi bạn đăng nhập (Google, LINE hoặc Kakao): các mục hồ sơ mô tả ở Mục 2 (email và/hoặc tên/biệt danh và ảnh đại diện, tùy nhà cung cấp), cùng với bản ghi thỏa thuận và tùy chọn nhận tiếp thị của bạn. Khách không gửi thứ nào trong số này.

Mọi thứ khác (vị trí, mục yêu thích, ngôn ngữ và bộ lọc của bạn) vẫn nằm trên điện thoại của bạn. Nếu ứng dụng đang chạy mà không có khóa máy chủ được cấu hình, thì ngay cả đánh giá và báo cáo cũng chỉ nằm cục bộ.

4. Về các báo cáo nhà vệ sinh một chạm

Khi bạn gửi một báo cáo một chạm (ví dụ, "đã đóng cửa" hoặc "cần chìa khóa"), ứng dụng lưu nó trên điện thoại của bạn và gửi nó lên máy chủ của chúng tôi: nhà vệ sinh, loại báo cáo, và khóa thiết bị ngẫu nhiên của bạn, qua một kết nối được mã hóa. Nếu bạn đang ngoại tuyến, nó được xếp hàng và gửi vào lần tiếp theo ứng dụng mở. Chúng tôi dùng các báo cáo này để phát hiện những nhà vệ sinh có thể đã đóng cửa hoặc thay đổi, để các báo cáo lặp lại cho cùng một nhà vệ sinh được nâng thứ tự trong hàng đợi kiểm duyệt của chúng tôi. Một báo cáo không bao giờ bao gồm tên hay vị trí của bạn.

5. Đánh giá và cờ báo cáo là công khai

Đánh giá nhằm giúp các du khách khác, nên chúng được hiển thị công khai. Vui lòng lưu ý điều này:

• Nội dung đánh giá và ngôn ngữ của nó là công khai: bất kỳ ai dùng ứng dụng đều có thể đọc chúng.
• Khóa thiết bị ngẫu nhiên của bạn được gắn với các đánh giá của bạn trên máy chủ của chúng tôi, và các cờ báo cáo của bạn được gắn với tài khoản của bạn (gắn cờ yêu cầu đăng nhập). Cả hai đều không được hiển thị cho người dùng ứng dụng khác: ứng dụng chỉ tiết lộ liệu chính bạn có viết hay gắn cờ điều gì hay không. Khóa thiết bị thô và tài khoản người báo cáo chỉ có thể được đọc bởi một người vận hành (admin), để kiểm duyệt. Khóa thiết bị của bạn là giả danh, nghĩa là nó không tiết lộ bạn là ai.
• Vui lòng không đưa tên, thông tin liên hệ, hay thông tin cá nhân khác vào một đánh giá. Một khi đã đăng, nó là công khai.
• Một đánh giá bị gắn cờ từ 3 lần trở lên (bởi ba tài khoản đã đăng nhập khác nhau) sẽ tự động bị ẩn trong khi chờ con người xem xét (xem Mục 11).

6. Cơ sở pháp lý để xử lý (dành cho khách EU/EEA)

Nếu GDPR áp dụng cho bạn, đây là cơ sở pháp lý cho từng mục đích:

• Tìm nhà vệ sinh gần bằng vị trí của bạn: để cung cấp dịch vụ bạn yêu cầu (Art. 6(1)(b)), và/hoặc lợi ích chính đáng của chúng tôi (Art. 6(1)(f)) trong việc làm cho ứng dụng hữu ích. Quyền truy cập vị trí của thiết bị là một bước đồng ý riêng trên thiết bị mà bạn kiểm soát.
• Khóa thiết bị ngẫu nhiên, giới hạn tần suất, và tự động ẩn các đánh giá bị gắn cờ: lợi ích chính đáng của chúng tôi (Art. 6(1)(f)) trong việc ngăn chặn lạm dụng và giữ cho nội dung đáng tin cậy.
• Lưu và hiển thị đánh giá và cờ báo cáo: để cung cấp dịch vụ (Art. 6(1)(b)) và lợi ích chính đáng của chúng tôi trong một nguồn lực cộng đồng hữu ích.
• Đăng nhập mạng xã hội tùy chọn (Google, LINE hoặc Kakao) và tài khoản của bạn: để cung cấp tài khoản bạn yêu cầu (Art. 6(1)(b)). Tùy chọn nhận tiếp thị (opt-in) dựa trên sự đồng ý của bạn (Art. 6(1)(a)), mà bạn có thể rút lại bất cứ lúc nào.
• Tùy chọn khả năng tiếp cận/di chuyển của bạn (dữ liệu nhạy cảm): chỉ dựa trên sự đồng ý của bạn (GDPR Art. 9(2)(a)), được thu thập tách biệt khỏi việc bạn chấp nhận các điều khoản chung này, và có thể rút lại bất cứ lúc nào (xem Mục 15). Giới tính, tuổi, quốc gia và nghề nghiệp (chỉ để thống kê): dựa trên sự đồng ý của bạn (Art. 6(1)(a)); để trống không ảnh hưởng gì đến dịch vụ.
• Quảng cáo (ứng dụng web): quảng cáo không cá nhân hóa chạy dựa trên lợi ích chính đáng của chúng tôi (Art. 6(1)(f)) trong việc giữ cho dịch vụ miễn phí; quảng cáo cá nhân hóa, và các cookie chúng dùng, chỉ chạy với sự đồng ý của bạn (Art. 6(1)(a)), mà bạn có thể rút lại bất cứ lúc nào (xem Mục 12).
• Google Analytics: lợi ích chính đáng của chúng tôi (Art. 6(1)(f)) trong việc hiểu và cải thiện trang web bên ngoài EEA/Anh/Thụy Sĩ; đối với khách ở các khu vực đó, phân tích chỉ chạy với sự đồng ý của bạn (Art. 6(1)(a)) (xem Mục 13).

Việc chia sẻ vị trí của bạn là tùy chọn. Nếu bạn từ chối, bạn vẫn có thể duyệt và tìm nhà vệ sinh thủ công; bạn chỉ mất tính năng tự động sắp xếp "gần tôi nhất". Việc viết một đánh giá hay gắn cờ một đánh giá luôn là tự nguyện.

7. Bên thứ ba và nhà cung cấp dịch vụ

Chúng tôi không bán dữ liệu của bạn, và chúng tôi không cung cấp dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích riêng của họ. Chúng tôi dựa vào một số ít nhà cung cấp dịch vụ (bên xử lý / 위탁) để vận hành ứng dụng, cộng thêm việc chuyển giao sang ứng dụng bản đồ bạn chọn (KakaoMap, NAVER Map, hoặc Google Maps) khi bạn chạm để chỉ đường và đăng nhập mạng xã hội (Google, LINE hoặc Kakao) nếu bạn chọn sử dụng.

• Supabase (bên xử lý cho cơ sở dữ liệu và đăng nhập): lưu các đánh giá và báo cáo nhà vệ sinh một chạm của bạn (nội dung, ngôn ngữ, loại báo cáo, khóa thiết bị ngẫu nhiên của bạn, dấu thời gian) và các cờ báo cáo đánh giá của bạn (đánh giá bị gắn cờ, tài khoản của bạn, một lý do tùy chọn, dấu thời gian; gắn cờ yêu cầu đăng nhập). Nếu bạn đăng nhập, nó cũng xử lý xác thực và lưu hồ sơ tài khoản của bạn (email, tên, ảnh đại diện, bản ghi thỏa thuận, tùy chọn nhận tiếp thị), và, nếu bạn cung cấp, các tùy chọn khai báo của bạn (tùy chọn khả năng tiếp cận/di chuyển, độ tuổi của con bạn, giới tính, tuổi, quốc gia, nghề nghiệp). Tùy chọn khả năng tiếp cận/di chuyển của bạn được lưu trong một bảng tách biệt về mặt vật lý khỏi phần dữ liệu còn lại của bạn để nó không bao giờ bị lộ qua các truy vấn thống kê của admin (xem Mục 15). Nó không nhận vị trí của bạn. Quyền truy cập được bảo vệ bằng các quy tắc bảo mật cơ sở dữ liệu; ứng dụng chỉ dùng một khóa công khai, giới hạn đọc.
• Vercel (bên xử lý cho lưu trữ máy chủ): lưu trữ trang web và ứng dụng. Giống như bất kỳ nhà cung cấp lưu trữ nào, nó giữ các nhật ký yêu cầu tiêu chuẩn (như địa chỉ IP và loại trình duyệt). Không có dữ liệu cá nhân ở cấp ứng dụng nào được gửi tới nó.
• Nhà cung cấp LLM (diễn giải tìm kiếm bằng AI, bên xử lý): để diễn giải câu bạn nhập vào "Tìm bằng AI" thành địa điểm, danh mục và bộ lọc bạn muốn, chúng tôi gửi văn bản truy vấn đó tới một nhà cung cấp LLM. Trong giai đoạn kiểm thử, chúng tôi dùng Groq, Inc. (Hoa Kỳ), và sau khi ra mắt đầy đủ là Anthropic, PBC (Hoa Kỳ), làm bên xử lý của chúng tôi. Nhà cung cấp chỉ xử lý truy vấn để diễn giải nó và, theo chính sách riêng của họ, không dùng nó cho mục đích riêng (như huấn luyện mô hình). Vị trí thực tế, tài khoản, đánh giá và khóa thiết bị của bạn không được gửi.
• Tìm kiếm bản đồ / mã hóa địa lý (tên địa điểm → tọa độ, bởi Kakao Corp.): nếu câu "Tìm bằng AI" của bạn chứa một tên địa điểm (ví dụ, "Ga Myeongdong"), chúng tôi gửi văn bản tên địa điểm đó tới API tìm kiếm địa phương (mã hóa địa lý) của Kakao để lấy tọa độ nhằm di chuyển bản đồ đến đó. Chỉ văn bản tên địa điểm được gửi; vị trí thực tế, tài khoản và khóa thiết bị của bạn thì không. Nếu bạn không nêu tên địa điểm, không có yêu cầu như vậy được thực hiện.
• Nhận dạng giọng nói của trình duyệt (tìm kiếm bằng giọng nói, web): nếu bạn dùng tìm kiếm bằng giọng nói với micro, tính năng nhận dạng giọng nói của trình duyệt chuyển âm thanh của bạn thành văn bản, và tại thời điểm đó nhà cung cấp trình duyệt (ví dụ, Google cho Chrome, Apple cho Safari) có thể xử lý âm thanh theo chính sách riêng của họ. Đây là một khả năng do trình duyệt cung cấp; Bballi Bballi không nhận âm thanh và chỉ nhận văn bản thu được. Nếu bạn không dùng giọng nói, việc xử lý này không xảy ra.
• NAVER Maps (hiển thị bản đồ, bởi NAVER Cloud Corp.): được liên hệ mỗi lần bản đồ tải để vẽ bản đồ. Giống như bất kỳ yêu cầu trang web nào, điều này nghĩa là địa chỉ IP của bạn và khu vực bản đồ bạn đang xem hiển thị với NAVER. Không có dữ liệu tài khoản nào được gửi.
• Bản đồ chỉ đường: KakaoMap, NAVER Map, hoặc Google Maps (mỗi bên là một bên kiểm soát độc lập, 제3자): chỉ được dùng khi bạn chạm để chỉ đường đi bộ. Ứng dụng mở bản đồ bạn đã chọn ở Thêm → Ứng dụng chỉ đường, hoặc ở chế độ Tự động là bản đồ khớp với ngôn ngữ ứng dụng của bạn (tiếng Hàn mở KakaoMap, các ngôn ngữ khác mở Google Maps), trong một tab mới hoặc ứng dụng bản đồ, và truyền tên và tọa độ của điểm đến (một nhà vệ sinh, hoặc một tiện ích gần đó như cửa hàng tiện lợi, siêu thị, hay bãi đỗ xe công cộng) (Google Maps chỉ nhận tọa độ). Từ thời điểm đó, Kakao (Kakao Corp.), NAVER và Google mỗi bên hành động với tư cách bên kiểm soát riêng theo chính sách riêng của họ; vị trí hiện tại của chính bạn được cung cấp cho bản đồ đó bởi thiết bị của bạn, không phải bởi Bballi Bballi.
• Google (Đăng nhập bằng Google): chỉ được dùng nếu bạn chọn đăng nhập. Google xác thực bạn và cung cấp email, tên và ảnh đại diện của bạn để tạo tài khoản của bạn.
• Kakao (Đăng nhập Kakao, Kakao Corp.): chỉ được dùng nếu bạn chọn đăng nhập. Kakao xác thực bạn và cung cấp email, biệt danh và ảnh đại diện của bạn để tạo tài khoản của bạn.
• LINE (Đăng nhập LINE, LY Corporation): chỉ được dùng nếu bạn chọn đăng nhập. LINE xác thực bạn và cung cấp tên và ảnh đại diện của bạn (không có email) để tạo tài khoản của bạn.
• Mỗi nhà cung cấp trong số này hành động theo chính sách riêng của họ; nếu bạn vẫn là khách, không bên nào trong số họ từng được liên hệ.
• Google AdSense (bên nhận độc lập, 제3자): trong ứng dụng web, Google phân phối và đo lường quảng cáo. Với sự đồng ý của bạn, nó có thể đặt cookie để cá nhân hóa quảng cáo; không có sự đồng ý, nó hiển thị quảng cáo không cá nhân hóa (chỉ cookie tối thiểu để giới hạn tần suất và phòng chống gian lận). Google hành động theo chính sách riêng của họ (policies.google.com/technologies/partner-sites và policies.google.com/privacy).
• Coupang Partners và Klook (thương mại liên kết, bên nhận độc lập, 제3자): một số màn hình nội dung hiển thị liên kết tiếp thị liên kết tới các dịch vụ đối tác, hiện là Coupang Partners và Klook. Chúng xuất hiện như các liên kết thông thường; chúng tôi không chia sẻ tài khoản, đánh giá, hay vị trí của bạn với đối tác. Nếu bạn chạm vào một liên kết, bạn rời Bballi Bballi để tới trang riêng của đối tác, và từ thời điểm đó đối tác có thể ghi lại cú nhấp và đặt cookie riêng của họ theo chính sách riêng để quy kết bất kỳ giao dịch mua nào phát sinh; đây là cách chúng tôi có thể kiếm hoa hồng mà bạn không tốn thêm chi phí. Mỗi vị trí liên kết cũng kèm theo thông báo riêng trên màn hình.
• Google Analytics (bên xử lý): thu thập số liệu thống kê sử dụng tổng hợp, không định danh (lượt xem trang, các màn hình đã truy cập, khu vực gần đúng, loại thiết bị/trình duyệt) để giúp chúng tôi hiểu và cải thiện trang web và ứng dụng. Nó không được dùng để cá nhân hóa quảng cáo và không được liên kết với tài khoản, nội dung đánh giá, hay khóa thiết bị của bạn. Xem Mục 13 về các cookie liên quan và cách áp dụng sự đồng ý.

8. Nơi lưu trữ dữ liệu của bạn và chuyển giao quốc tế

Các đánh giá, cờ báo cáo, báo cáo một chạm, và (nếu bạn đăng nhập) hồ sơ tài khoản của bạn được Supabase lưu trữ, cùng các nhật ký lưu trữ do Vercel giữ, có thể được xử lý bên ngoài quốc gia của bạn, bao gồm bên ngoài EEA. Để minh bạch (và để đáp ứng các quy tắc chuyển giao ra nước ngoài của PIPA Hàn Quốc), đây là chi tiết:

• Ai nhận dữ liệu: Supabase (cơ sở dữ liệu) và Vercel (lưu trữ), hành động với tư cách bên xử lý của chúng tôi.
• Quốc gia / khu vực: Supabase lưu dữ liệu này ở Nhật Bản (Đông Bắc Á: Tokyo, `ap-northeast-1`). Vercel cung cấp lưu trữ từ mạng biên toàn cầu của họ, nên các nhật ký máy chủ tiêu chuẩn có thể được xử lý ở các quốc gia khác, bao gồm Hoa Kỳ.
• Các mục được chuyển giao: nội dung đánh giá, ngôn ngữ, loại báo cáo nhà vệ sinh một chạm, khóa thiết bị ngẫu nhiên của bạn, lý do gắn cờ tùy chọn, và dấu thời gian; và, chỉ nếu bạn đăng nhập, email tài khoản, tên, ảnh đại diện, bản ghi thỏa thuận, tùy chọn nhận tiếp thị của bạn, và, nếu bạn cung cấp, các tùy chọn khai báo của bạn (tùy chọn khả năng tiếp cận/di chuyển, độ tuổi của con bạn, giới tính, tuổi, quốc gia, nghề nghiệp) (tất cả trên Supabase); các nhật ký máy chủ tiêu chuẩn như IP và loại trình duyệt (Vercel). Vị trí của bạn không được chuyển giao.
• Mục đích: lưu trữ cơ sở dữ liệu và kiểm duyệt đánh giá/cờ báo cáo; lưu trữ và phân phối ứng dụng.
• Khi nào và như thế nào: được truyền qua một kết nối được mã hóa vào thời điểm bạn viết một đánh giá hoặc gắn cờ, hoặc tải ứng dụng.
• Thời hạn lưu giữ: như mô tả ở Mục 9.
• Chuyển giao quốc tế các truy vấn tìm kiếm bằng AI (tính năng tùy chọn): truy vấn bạn nhập vào "Tìm bằng AI" được chuyển giao tới một nhà cung cấp LLM tại Hoa Kỳ để diễn giải. Ai nhận: Groq, Inc. trong giai đoạn kiểm thử, và Anthropic, PBC sau khi ra mắt đầy đủ (cả hai với tư cách bên xử lý của chúng tôi). Quốc gia: Hoa Kỳ. Các mục: văn bản truy vấn (không phải vị trí thực tế, tài khoản, hay khóa thiết bị của bạn). Mục đích: diễn giải truy vấn của bạn. Khi nào và như thế nào: được truyền qua một kết nối được mã hóa vào thời điểm bạn gửi nó. Thời hạn lưu giữ: chỉ lâu bằng thời gian cần thiết để xử lý yêu cầu; không được lưu riêng.
• Nơi tìm kiếm bằng giọng nói (tính năng tùy chọn) được xử lý: nếu bạn dùng tìm kiếm bằng giọng nói trên web, tính năng nhận dạng giọng nói của trình duyệt chuyển âm thanh thành văn bản, và điều này có thể được xử lý trên máy chủ của nhà cung cấp trình duyệt (ví dụ, Google cho Chrome, Apple cho Safari), có thể ở bên ngoài quốc gia của bạn (như Hoa Kỳ). Việc chuyển giao này do trình duyệt thực hiện; Bballi Bballi không nhận âm thanh. Nếu bạn không dùng giọng nói, hoặc bạn gõ phím thay thế, không có chuyển giao như vậy xảy ra.

Đối với người dùng EU/EEA: các chuyển giao dựa trên một biện pháp bảo vệ GDPR phù hợp. Nhật Bản có một quyết định về mức độ bảo vệ tương xứng của EU (adequacy decision), bao trùm dữ liệu Bballi Bballi mà Supabase lưu tại Tokyo (ap-northeast-1). Đối với bất kỳ chuyển giao tiếp theo nào ra ngoài một quốc gia được bao trùm bởi quyết định tương xứng (ví dụ, nhật ký biên của Vercel, hoặc nhà cung cấp LLM đặt tại Hoa Kỳ), chúng tôi dựa vào Standard Contractual Clauses hoặc một biện pháp bảo vệ tương đương. Một bản sao của các biện pháp bảo vệ liên quan có sẵn theo yêu cầu tại bballiapp@naver.com.

9. Chúng tôi lưu dữ liệu của bạn trong bao lâu, và tiêu hủy như thế nào

• Vị trí: không được lưu giữ. Nó được dùng trên thiết bị của bạn và loại bỏ; nó không bao giờ được lưu trên máy chủ.
• Đánh giá và khóa thiết bị của chúng: được giữ trong khi đánh giá còn hiển thị. Khi bạn xóa đánh giá của chính mình: nếu không ai gắn cờ nó, nó bị tiêu hủy ngay lập tức. Nếu nó đã bị gắn cờ, khóa thiết bị của tác giả bị xóa và đánh giá được giữ trong 90 ngày (chỉ người kiểm duyệt của chúng tôi mới đọc được, để xử lý tranh chấp và kiểm duyệt cộng đồng) rồi sau đó bị tiêu hủy tự động. Dù cách nào, nó biến mất khỏi ứng dụng ngay lập tức. Một đánh giá mà người kiểm duyệt của chúng tôi đã ẩn hoặc gỡ bỏ là bản ghi đằng sau quyết định đó, nên tác giả của nó không thể xóa nó khỏi ứng dụng; một đánh giá mà người kiểm duyệt gỡ bỏ sẽ bị tiêu hủy 90 ngày sau khi gỡ bỏ.
• Lý do đóng tài khoản (văn bản tự do tùy chọn): được lưu riêng, không bao giờ liên kết với tài khoản đang bị đóng, chỉ người kiểm duyệt của chúng tôi mới đọc được, và được dùng để cải thiện dịch vụ. Không có gì được lưu nếu bạn để trống.
• Cờ báo cáo đánh giá: được giữ trong khi chúng còn cần cho kiểm duyệt, cho đến khi được gỡ bỏ hoặc dịch vụ kết thúc.
• Báo cáo nhà vệ sinh một chạm (bản sao trên máy chủ): được giữ trong khi còn hữu ích cho việc phát hiện các nhà vệ sinh đã đóng cửa hoặc thay đổi, cho đến khi được gỡ bỏ hoặc dịch vụ kết thúc.
• Hồ sơ tài khoản (nếu bạn đăng nhập): email, tên, ảnh đại diện, bản ghi thỏa thuận, tùy chọn nhận tiếp thị, và, nếu bạn cung cấp, các tùy chọn khai báo (độ tuổi của con bạn, giới tính, tuổi, quốc gia, nghề nghiệp), được giữ cho đến khi bạn xóa tài khoản của mình trong ứng dụng hoặc dịch vụ kết thúc.
• Tùy chọn khả năng tiếp cận/di chuyển của bạn (dữ liệu nhạy cảm): bị xóa ngay lập tức khi bạn tắt nó trong Cài đặt; cũng bị tiêu hủy cùng với phần dữ liệu còn lại của bạn nếu bạn xóa tài khoản.
• Dữ liệu trên thiết bị (mục yêu thích, ngôn ngữ, hàng đợi báo cáo một chạm, khóa thiết bị, bộ nhớ đệm đánh giá ngoại tuyến): nằm trên điện thoại của bạn cho đến khi bạn xóa bộ nhớ của ứng dụng hoặc gỡ cài đặt.
• Nhật ký lưu trữ (Vercel): được giữ theo thông lệ nhật ký tiêu chuẩn của nhà cung cấp.

Quy trình và phương pháp tiêu hủy. Khi một thời hạn lưu giữ kết thúc hoặc một mục đích đã đạt được, các bản ghi trên máy chủ (bao gồm khóa thiết bị giả danh gắn với chúng) bị xóa vĩnh viễn khỏi cơ sở dữ liệu Supabase để chúng không thể được khôi phục hay đọc lại. Dữ liệu trên thiết bị bị tiêu hủy khi bạn xóa bộ nhớ cục bộ của ứng dụng hoặc gỡ cài đặt ứng dụng; vì nó chỉ tồn tại trong bộ nhớ trình duyệt/ứng dụng của bạn, việc gỡ cài đặt xóa nó hoàn toàn khỏi thiết bị của bạn.

10. Quyền của bạn và cách sử dụng chúng

Tùy theo nơi bạn sống (개인정보보호법 / PIPA của Hàn Quốc, hoặc GDPR của EU), bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế, và phản đối cách dữ liệu của bạn được sử dụng, cộng thêm tính di động của dữ liệu và quyền rút lại sự đồng ý. Người dùng EU cũng có quyền tuyệt đối phản đối bất kỳ hoạt động lập hồ sơ quảng cáo nào.

Cách bạn thực hiện quyền của mình phụ thuộc vào việc bạn đã đăng nhập hay chưa. Nếu bạn đã đăng nhập (Google, LINE hoặc Kakao), chúng tôi có thể nhận diện bạn qua tài khoản. Nếu bạn là khách, không có tài khoản, nên chúng tôi chỉ định vị dữ liệu trên máy chủ qua khóa thiết bị ngẫu nhiên của bạn. Các cách thực tế là:

• Gỡ một cờ bạn đã đặt: dùng công cụ gắn cờ trong ứng dụng để bỏ gắn cờ một đánh giá; điều này xóa cờ của bạn khỏi máy chủ.
• Xóa một đánh giá bạn đã viết: dùng công cụ xóa trên đánh giá của chính bạn, từ thiết bị đã viết nó; máy chủ xác minh khóa thiết bị và gỡ bỏ nó (xem Mục 9 về điều xảy ra với các đánh giá bị gắn cờ). Hai ngoại lệ: nếu bạn đã mất khóa thiết bị (bạn đã xóa dữ liệu trình duyệt hoặc đổi thiết bị), công cụ này không còn xuất hiện; và nếu người kiểm duyệt của chúng tôi đã ẩn hoặc gỡ bỏ đánh giá, công cụ được thay bằng một ghi chú, vì đánh giá đó là bản ghi đằng sau quyết định của họ. Trong cả hai trường hợp, hãy liên hệ chúng tôi tại bballiapp@naver.com và chúng tôi sẽ xem xét yêu cầu của bạn. Để chỉnh sửa một đánh giá, hãy xóa nó và đăng một đánh giá mới.
• Xóa toàn bộ dữ liệu trên thiết bị (mục yêu thích, ngôn ngữ, báo cáo một chạm, bộ nhớ đệm đánh giá ngoại tuyến, và khóa thiết bị của bạn) bằng cách xóa bộ nhớ cục bộ của ứng dụng hoặc gỡ cài đặt.
• Truy cập hoặc phản đối: liên hệ chúng tôi tại bballiapp@naver.com (kèm khóa thiết bị của bạn nếu bạn là khách) để chúng tôi có thể định vị các bản ghi liên kết với bạn.
• Xóa tài khoản của bạn (người dùng đã đăng nhập): dù bạn đã đăng nhập bằng cách nào (Google, LINE hoặc Kakao), bạn có thể xóa tài khoản và hồ sơ của nó từ bên trong ứng dụng; điều này gỡ bỏ dữ liệu tài khoản và hồ sơ của bạn khỏi máy chủ của chúng tôi.
• Chỉnh sửa hoặc rút lại các tùy chọn khai báo của bạn: tùy chọn khả năng tiếp cận/di chuyển, độ tuổi của con bạn, giới tính, tuổi, quốc gia và nghề nghiệp có thể được thay đổi hoặc xóa bất cứ lúc nào tại Cài đặt → Tùy chọn tìm kiếm nhà vệ sinh.

Chúng tôi sẽ phản hồi các yêu cầu về quyền trong khoảng thời gian mà luật hiện hành yêu cầu.

11. Kiểm duyệt tự động (tự động ẩn)

Để chống spam và lạm dụng, một đánh giá bị gắn cờ từ 3 lần trở lên sẽ tự động bị ẩn cho đến khi một người xem xét nó. Sau đó, một người vận hành có thể giữ nó ẩn hoặc khôi phục nó, và một khi người vận hành đã hành động, quyết định đó có hiệu lực. Điều này chỉ ẩn nội dung trong khi chờ con người xem xét: nó không đưa ra bất kỳ quyết định pháp lý hay quyết định quan trọng tương tự nào về bạn, nên nó không phải là một "quyết định hoàn toàn tự động" thuộc loại mà GDPR Art. 22 hạn chế. Nếu đánh giá của bạn bị ẩn và bạn không đồng ý, hãy liên hệ chúng tôi tại bballiapp@naver.com.

12. Quảng cáo

Ứng dụng web hiển thị quảng cáo (Google AdSense) để giữ Bballi Bballi miễn phí. Quảng cáo luôn xuất hiện; sự đồng ý của bạn chỉ quyết định liệu chúng có được cá nhân hóa hay không. Với sự đồng ý của bạn, chúng tôi hiển thị quảng cáo cá nhân hóa theo sở thích, sử dụng cookie. Không có sự đồng ý, chúng tôi hiển thị quảng cáo không cá nhân hóa dựa trên nội dung trang: không có cookie cá nhân hóa, chỉ cookie tối thiểu để giới hạn tần suất và phòng chống gian lận. Quảng cáo chỉ xuất hiện trên các màn hình nội dung (như chi tiết nhà vệ sinh và trang Giới thiệu), không bao giờ trên bản đồ, đăng nhập, hay các trang chính sách này.

Đối với người dùng ở EEA/Anh, sự đồng ý cho cá nhân hóa được thu thập thông qua một công cụ đồng ý được Google chứng nhận (một CMP được chứng nhận). Bạn có thể thay đổi hoặc rút lại sự đồng ý của mình bất cứ lúc nào (dễ dàng như khi bạn đã cấp, không ảnh hưởng đến bất cứ điều gì đã xảy ra trước đó) tại Thêm → Cài đặt cookie & quảng cáo. Chúng tôi sẽ không bật theo dõi quảng cáo cá nhân hóa mà không có sự đồng ý (opt-in) của bạn. Ứng dụng gốc sẽ dùng Google AdMob và chưa có; chúng tôi sẽ cập nhật mục này khi nó ra mắt.

Liên kết tiếp thị liên kết (Coupang Partners, Klook). Một số màn hình nội dung cũng hiển thị liên kết tiếp thị liên kết tới các dịch vụ đối tác như Coupang Partners và Klook. Đây là các liên kết đi ra thông thường: nếu bạn chạm vào một liên kết và tiếp tục mua thứ gì đó, chúng tôi có thể kiếm được hoa hồng mà bạn không tốn thêm chi phí, trong khi đối tác có thể đặt cookie riêng của họ trên trang riêng của họ để quy kết giao dịch mua. Chúng tôi không chia sẻ tài khoản, đánh giá, hay vị trí của bạn. Mỗi vị trí liên kết hiển thị thông báo riêng của nó.

13. Cookie và bộ nhớ trên thiết bị

Ứng dụng web sử dụng cookie quảng cáo thông qua Google AdSense: cho quảng cáo cá nhân hóa chỉ khi có sự đồng ý của bạn; khi bạn không đồng ý, quảng cáo không cá nhân hóa chỉ dùng cookie tối thiểu để giới hạn tần suất và phòng chống gian lận (xem Mục 12). Chúng tôi cũng dùng Google Analytics, đặt cookie của bên thứ nhất (như `_ga` và `_ga_*`) để phân biệt khách truy cập và phiên nhằm thống kê tổng hợp, không bao giờ dùng để cá nhân hóa quảng cáo hay theo dõi liên trang. Đối với khách truy cập ở EEA/Anh/Thụy Sĩ, các cookie phân tích này không được đặt cho đến khi bạn đồng ý; các khách truy cập khác được bao gồm theo mặc định. Chúng tôi chưa chạy một biểu ngữ đồng ý chuyên dụng trên trang này (điều đó nằm trong kế hoạch của chúng tôi), nên nếu bạn ở một trong các khu vực đó và muốn chọn tham gia hay từ chối sớm hơn, hãy gửi email cho chúng tôi tại bballiapp@naver.com. Ngoài quảng cáo và phân tích ra, Bballi Bballi không dùng cookie theo dõi liên trang. Nó cũng lưu một vài mục nhỏ trong bộ nhớ cục bộ (local storage) của trình duyệt của bạn để ứng dụng có thể hoạt động:

• khóa thiết bị ngẫu nhiên của bạn,
• mục yêu thích của bạn,
• các báo cáo nhà vệ sinh một chạm của bạn,
• lựa chọn ngôn ngữ của bạn,
• một bộ nhớ đệm ngoại tuyến các đánh giá (và bất kỳ đánh giá nào đang chờ gửi khi bạn viết ngoại tuyến),
• và, nếu bạn đăng nhập, một mã thông báo phiên (session token) giúp bạn duy trì đăng nhập (từ Supabase Authentication).

Các mục bộ nhớ cục bộ ở trên là thực sự cần thiết để ứng dụng hoạt động và không được dùng cho quảng cáo hay theo dõi liên trang. Bạn có thể xóa chúng bất cứ lúc nào bằng cách xóa bộ nhớ trình duyệt/ứng dụng của bạn, và bạn có thể quản lý sự đồng ý quảng cáo tại Thêm → Cài đặt cookie & quảng cáo.

14. Vị trí theo Luật Thông tin Vị trí của Hàn Quốc

Vị trí của bạn được đọc và sử dụng chỉ trên thiết bị của bạn để tìm nhà vệ sinh gần. Nó không bao giờ được truyền tới hay lưu trên máy chủ của chúng tôi. Vì chúng tôi không thu thập hay giữ vị trí của bạn trên máy chủ, Bballi Bballi không hoạt động như một nhà cung cấp dịch vụ dựa trên vị trí lưu trữ vị trí của bạn, và việc đăng ký dịch vụ dựa trên vị trí không phát sinh trên cơ sở này. Nếu điều này thay đổi, chúng tôi sẽ công bố một 개인위치정보 처리방침 (phần bổ sung về quyền riêng tư vị trí) và cập nhật trang này trước.

15. Dữ liệu nhạy cảm và trẻ em

Theo nguyên tắc, chúng tôi không thu thập dữ liệu nhạy cảm/thuộc loại đặc biệt, và vui lòng đừng đưa nó vào các đánh giá. Có một ngoại lệ. Trong một màn hình một lần ngay sau khi đăng ký (có thể bỏ qua) hoặc trong Cài đặt, chúng tôi có thể hỏi liệu bạn có muốn bản đồ ưu tiên các nhà vệ sinh thân thiện với người di chuyển khó khăn (các cơ sở dễ tiếp cận) hay không. Câu trả lời của bạn là thông tin nhạy cảm — nó được phân loại là dữ liệu liên quan đến sức khỏe/khuyết tật — nên chúng tôi chỉ thu thập nó theo các quy tắc dưới đây.

Chúng tôi chỉ thu thập tùy chọn này với sự đồng ý riêng, rõ ràng của bạn — tách biệt khỏi việc bạn chấp nhận các điều khoản chung này và chính sách này. Việc từ chối hoặc bỏ qua nó không bao giờ hạn chế bất kỳ phần nào của ứng dụng, và bạn có thể bật hoặc tắt nó bất cứ lúc nào trong Cài đặt. Chúng tôi chỉ dùng nó để đặt trạng thái mặc định của một bộ lọc bản đồ; chúng tôi không bao giờ dùng nó cho quảng cáo, thống kê, hay lập hồ sơ, và chúng tôi không bao giờ chia sẻ nó với bất kỳ bên thứ ba nào. Việc tắt nó xóa nó ngay lập tức — bạn không cần xóa toàn bộ tài khoản để xóa nó. Quyền truy cập vào nó được giới hạn ở những gì tính năng bộ lọc cần, và nó được loại trừ khỏi bất kỳ hoạt động xuất hàng loạt dữ liệu người dùng nào.

Cách phân loại điều này: theo PIPA Art. 23 của Hàn Quốc, nó là thông tin nhạy cảm (liên quan đến sức khỏe); đối với người dùng EU, nó là dữ liệu thuộc loại đặc biệt theo GDPR Art. 9. Không giống các trường tùy chọn khác của chúng tôi, chúng tôi chỉ thu thập nó trên cơ sở sự đồng ý rõ ràng của bạn, được giữ tách biệt khỏi các sự đồng ý khác trong chính sách này (xem Mục 6 về cơ sở pháp lý).

Bballi Bballi là một công cụ du lịch phổ thông và không hướng tới trẻ em. Bạn có thể dùng nó với tư cách khách, không giới hạn độ tuổi: việc dùng với tư cách khách không thu thập dữ liệu cá nhân nào. Việc tạo tài khoản (đăng nhập bằng Google, LINE hoặc Kakao) yêu cầu bạn phải ít nhất 14 tuổi, và chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em dưới 14 tuổi. (Độ tuổi của con bạn được mô tả ở Mục 2 là ngoại lệ duy nhất: nó là một thuộc tính của cài đặt tài khoản của chính phụ huynh, không phải thông tin được thu thập từ hay về đứa trẻ.) Nếu bạn tin rằng một trẻ em dưới 14 tuổi đã tạo tài khoản hoặc gửi dữ liệu, hãy liên hệ chúng tôi tại bballiapp@naver.com và chúng tôi sẽ gỡ bỏ nó.

16. Cách chúng tôi bảo vệ dữ liệu của bạn

• Dữ liệu gửi giữa ứng dụng và các dịch vụ của chúng tôi được truyền qua các kết nối HTTPS được mã hóa.
• Cơ sở dữ liệu của chúng tôi dùng các quy tắc bảo mật cấp hàng (row-level security): người dùng ẩn danh chỉ có thể thêm đánh giá, thêm hoặc gỡ cờ của chính mình, và xóa một đánh giá mà khóa thiết bị của chính họ đã viết; máy chủ kiểm tra khóa đó trước khi gỡ bỏ bất cứ thứ gì. Việc chỉnh sửa bất kỳ đánh giá nào, hoặc xóa một đánh giá mà khóa thiết bị không sở hữu, yêu cầu một phiên người vận hành đã xác thực.
• Chúng tôi giữ quyền truy cập máy chủ giới hạn ở những gì ứng dụng cần, dùng một khóa công khai, giới hạn đọc thay vì một khóa quản trị.
• Chúng tôi giảm thiểu những gì mình nắm giữ ngay từ đầu: biện pháp bảo vệ mạnh nhất là hầu hết dữ liệu không bao giờ rời khỏi điện thoại của bạn.
• Tùy chọn khả năng tiếp cận/di chuyển của bạn (dữ liệu nhạy cảm) được lưu trong một bảng tách biệt về mặt vật lý khỏi dữ liệu cá nhân khác của bạn, quyền truy cập được giới hạn ở những gì tính năng bộ lọc này cần, và nó được loại trừ khỏi bất kỳ hoạt động xuất hàng loạt dữ liệu người dùng nào.

Không có dịch vụ trực tuyến nào có thể hứa hẹn bảo mật hoàn hảo. Đây là một ứng dụng nhỏ, do cộng đồng dẫn dắt; vui lòng tránh đăng bất cứ điều gì bạn không muốn công khai.

17. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này khi ứng dụng phát triển (ví dụ, khi quảng cáo hoặc đăng nhập Apple được thêm vào). Ngày hiệu lực của phiên bản này là 18 tháng 7 năm 2026, hiển thị ở đầu trang. Các thay đổi có ý nghĩa sẽ được thông báo trong ứng dụng hoặc trên trang web của chúng tôi trước khi chúng có hiệu lực. Việc tiếp tục dùng Bballi Bballi sau một bản cập nhật nghĩa là bạn đã xem phiên bản hiện tại.

18. Liên hệ và cách nêu quan ngại

Câu hỏi hoặc yêu cầu về quyền riêng tư: bballiapp@naver.com (개인정보 보호책임자 / Cán bộ Bảo vệ Quyền riêng tư của chúng tôi là 이윤재). Các vấn đề kinh doanh hoặc hợp tác: bballiapp@naver.com.

Người dùng EU/EEA cũng có thể khiếu nại với cơ quan bảo vệ dữ liệu địa phương của họ. Người dùng ở Hàn Quốc có thể tìm sự trợ giúp từ các cơ quan sau:

• 개인정보분쟁조정위원회 (kopico.go.kr, 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118)
• 대검찰청 (spo.go.kr, 국번없이 1301)
• 경찰청 (ecrm.police.go.kr, 국번없이 182)

Luật điều chỉnh: Đại Hàn Dân Quốc. Tòa án/nơi xét xử: theo quy định của Luật Tố tụng Dân sự (민사소송법) của Hàn Quốc; chúng tôi không áp đặt một tòa án độc quyền, nên người tiêu dùng có thể khởi kiện tại tòa án nơi cư trú của họ. Các quyền bảo vệ dữ liệu của bạn và quyền khiếu nại với cơ quan giám sát được áp dụng bất kể luật điều chỉnh được chọn là gì.