Chính sách Bảo mật

Cập nhật lần cuối: 29.10.2026

Whiz Art Media Ltd ("GiggleTime", "chúng tôi", "chúng ta" hoặc "của chúng tôi"), một công ty được đăng ký tại Bulgaria (EIK 206971482), vận hành trang web và ứng dụng GiggleTime ("Dịch vụ") và là bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn. Chính sách Bảo mật này giải thích dữ liệu cá nhân nào chúng tôi thu thập, tại sao chúng tôi thu thập và bạn có những quyền gì đối với dữ liệu đó.

1. Dữ liệu chúng tôi thu thập

Thông tin tài khoản: địa chỉ email, tên người dùng, họ và tên (nếu được cung cấp), phương thức xác thực (email/mật khẩu, Đăng nhập bằng Apple, Google Sign-In), ngôn ngữ ưa thích, ngày tạo tài khoản, và ngày cùng phiên bản Điều khoản Sử dụng mà bạn đã chấp nhận.

Nội dung bạn gửi: những câu chuyện cười và bình luận bạn gửi, phiếu bầu và mục yêu thích, và mọi thông tin ghi nguồn/tên tác giả tùy chọn mà bạn cung cấp.

Dữ liệu kiểm duyệt: các báo cáo bạn gửi (nội dung bị báo cáo, lý do và mọi bình luận), người dùng bạn chặn, và các hành động kiểm duyệt được thực hiện trên tài khoản hoặc nội dung của bạn.

Thông tin thanh toán: nếu bạn đăng ký GiggleTime Premium, các khoản thanh toán được xử lý bởi Stripe trên web, và bởi Apple (App Store) hoặc Google (Google Play) trong ứng dụng di động. RevenueCat quản lý trạng thái đăng ký của bạn trên các nền tảng. Chúng tôi không bao giờ nhận hoặc lưu trữ thông tin đầy đủ của thẻ. Chúng tôi lưu giữ hồ sơ về trạng thái đăng ký, lịch sử thanh toán và mã định danh giao dịch của bạn.

Dữ liệu sử dụng: các trang đã truy cập, những câu chuyện cười đã xem, các tính năng đã sử dụng (bao gồm việc sử dụng dịch AI và chuyển văn bản thành giọng nói, được theo dõi để thực thi giới hạn của gói miễn phí), loại thiết bị và trình duyệt, và quốc gia ước tính của bạn, được suy ra từ địa chỉ IP của bạn tại thời điểm truy cập. Phân tích của chúng tôi không dùng cookie: chúng tôi ghi lại lượt xem trang trên máy chủ của riêng mình mà không dùng cookie hoặc mã định danh, và chúng tôi không lưu trữ địa chỉ IP trong phân tích của mình. Địa chỉ IP được xử lý tạm thời vì mục đích bảo mật và ngăn chặn lạm dụng (ví dụ: giới hạn tốc độ).

Cookie: chúng tôi chỉ sử dụng cookie thực sự cần thiết (phiên đăng nhập, ngôn ngữ và cài đặt, bảo vệ chống thư rác và bảo mật thanh toán khi thanh toán). Chúng tôi không sử dụng cookie quảng cáo, tiếp thị hoặc theo dõi. Xem Chính sách Cookie của chúng tôi để biết danh sách đầy đủ.

Thông tin hồ sơ danh hài: đối với danh bạ danh hài của chúng tôi, chúng tôi có thể thu thập và hiển thị thông tin công khai về danh hài (như tên, quốc tịch và liên kết đến mạng xã hội công khai hoặc trang web của họ), chỉ lấy từ thông tin có thể truy cập công khai. Nếu một danh hài yêu cầu nhận hồ sơ của mình, chúng tôi cũng thu thập thông tin cần thiết để xác minh danh tính hoặc quyền quản lý hồ sơ đó. Danh hài có thể yêu cầu chúng tôi sửa hoặc xóa hồ sơ của họ bất cứ lúc nào.

Nghệ sĩ hài bạn theo dõi và thông báo buổi diễn: nếu bạn theo dõi nghệ sĩ hài, chúng tôi lưu danh sách đó trong tài khoản của bạn cùng với cài đặt thông báo (email bật hay tắt, thông báo đẩy bật hay tắt, và bạn muốn buổi diễn chỉ ở nước mình hay ở mọi nơi). Để chọn buổi diễn phù hợp, chúng tôi dùng quốc gia lưu trong tài khoản của bạn, được xác định từ địa chỉ IP khi bạn đăng ký. Nếu bạn bật thông báo, chúng tôi lưu một mã thông báo cho thiết bị của bạn.

"Tôi đã xem trực tiếp": nếu bạn nhấn nút này trên hồ sơ của một nghệ sĩ hài, chúng tôi ghi nhận vào tài khoản của bạn hoặc, nếu bạn chưa đăng nhập, vào mã định danh ẩn danh wj_guest_id (xem Chính sách Cookie). Công khai chỉ hiển thị tổng số.

Yêu cầu mời biểu diễn: nếu bạn gửi yêu cầu mời biểu diễn cho một nghệ sĩ hài, chúng tôi thu thập tên, địa chỉ email, thông tin sự kiện và tin nhắn của bạn rồi chuyển cho nghệ sĩ đó. Nếu bạn là nghệ sĩ hài nhận yêu cầu mời biểu diễn, chúng tôi lưu lựa chọn đó và địa chỉ bạn muốn nhận yêu cầu.

2. Cách chúng tôi sử dụng dữ liệu của bạn

• Để cung cấp và vận hành Dịch vụ (truy cập tài khoản, gửi chuyện cười và bình luận, bình chọn, lưu mục yêu thích)
• Để xử lý thanh toán đăng ký và quản lý mối quan hệ thanh toán của bạn
• Để thực thi giới hạn sử dụng đối với các tính năng của gói miễn phí (dịch AI, chuyển văn bản thành giọng nói cao cấp)
• Để kiểm duyệt nội dung được gửi, phản hồi báo cáo và xử lý các chặn
• Để bảo vệ Dịch vụ khỏi thư rác và lạm dụng
• Để liên lạc với bạn về tài khoản hoặc Dịch vụ của bạn
• Để gửi cho bạn các cập nhật và ưu đãi khuyến mại qua email, chỉ khi bạn đã chọn tham gia. Bạn có thể hủy đăng ký bất cứ lúc nào bằng liên kết trong bất kỳ email nào hoặc trong Cài đặt Tài khoản.
• Để cải thiện Dịch vụ, bao gồm việc hiểu rõ tính năng nào được sử dụng và như thế nào
• Để báo cho bạn về buổi diễn mới của nghệ sĩ hài bạn theo dõi, qua email và, nếu bạn đã bật thông báo, qua thông báo đẩy. Bạn có thể tắt các thông báo này bất cứ lúc nào trong Tài khoản của tôi hoặc bằng liên kết trong mọi email thông báo.
• Để chuyển yêu cầu mời biểu diễn đến nghệ sĩ hài được gửi tới và gửi bản sao cho người gửi

Cơ sở pháp lý: chúng tôi xử lý dữ liệu của bạn trên cơ sở thực hiện hợp đồng của chúng tôi với bạn (cung cấp tài khoản, đăng ký và Dịch vụ); lợi ích hợp pháp của chúng tôi (bảo mật, ngăn chặn lạm dụng, kiểm duyệt, cải thiện Dịch vụ và vận hành danh bạ danh hài); sự đồng ý của bạn (email tiếp thị, mà bạn có thể rút lại bất cứ lúc nào); và nghĩa vụ pháp lý (lưu giữ hồ sơ thanh toán và thuế).

Chúng tôi không sử dụng việc ra quyết định tự động hoặc lập hồ sơ gây ra các tác động pháp lý hoặc tương tự đáng kể đối với bạn.

3. Dịch vụ của bên thứ ba

Chúng tôi chia sẻ dữ liệu với các bên thứ ba sau đây, chỉ trong phạm vi cần thiết để vận hành Dịch vụ:

• Stripe - xử lý thanh toán trên web (https://stripe.com/privacy)
• Apple (App Store) và Google (Google Play) - xử lý thanh toán cho các đăng ký mua trong ứng dụng di động
• RevenueCat - quản lý đăng ký trên web, iOS và Android (https://www.revenuecat.com/privacy)
• Dịch vụ dịch máy, AI và chuyển văn bản thành giọng nói - để tạo phiên bản dịch và âm thanh của chuyện cười. Chỉ văn bản của chuyện cười được gửi đến các dịch vụ này, không bao giờ là dữ liệu cá nhân của bạn.
• Google reCAPTCHA - bảo vệ biểu mẫu đăng ký, liên hệ và đặt lại mật khẩu của chúng tôi khỏi thư rác và lạm dụng. reCAPTCHA thu thập thông tin phần cứng và phần mềm (như dữ liệu thiết bị và trình duyệt) và địa chỉ IP của bạn rồi gửi đến Google.
• Google Sign-In và Sign in with Apple - nếu bạn chọn đăng nhập bằng chúng, chúng tôi nhận được tên và địa chỉ email của bạn từ nhà cung cấp đó.
• Nhà cung cấp dịch vụ lưu trữ của chúng tôi - lưu trữ dữ liệu của Dịch vụ và gửi email của chúng tôi thay mặt chúng tôi.
• Google Firebase Cloud Messaging - gửi thông báo đẩy nếu bạn bật. Dịch vụ nhận mã thông báo của thiết bị và nội dung thông báo.
• Nghệ sĩ hài nhận yêu cầu mời biểu diễn - khi bạn gửi yêu cầu, chúng tôi chuyển tên, địa chỉ email và tin nhắn của bạn đến nghệ sĩ hoặc địa chỉ họ chọn (ví dụ người quản lý). Từ đó, họ chịu trách nhiệm về cách sử dụng.
• Google reCAPTCHA cũng được dùng trên biểu mẫu "Thêm danh hài" và biểu mẫu yêu cầu mời biểu diễn, và chỉ được tải sau khi bạn nhấn Gửi.

Chính sách bảo mật của Google: https://policies.google.com/privacy. Mỗi nhà cung cấp này xử lý dữ liệu theo chính sách bảo mật riêng của họ, và chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết để họ thực hiện chức năng của mình.

3a. Dịch vụ API của YouTube

Chúng tôi sử dụng Dịch vụ API của YouTube để tải các video ngắn do chúng tôi sản xuất lên kênh YouTube của chính chúng tôi. Khi bạn xem hoặc tương tác với video của chúng tôi trên YouTube, Điều khoản dịch vụ của YouTube sẽ được áp dụng và Google xử lý dữ liệu của bạn theo Chính sách quyền riêng tư của Google.

• Chúng tôi chỉ truy cập kênh YouTube của chính chúng tôi, với quyền tải video lên. Chúng tôi không bao giờ yêu cầu quyền truy cập vào tài khoản YouTube hoặc Google của bạn, và không thu thập hay lưu trữ bất kỳ dữ liệu YouTube nào về bạn.
• Thứ duy nhất chúng tôi lưu trữ là mã đăng nhập cho kênh của chính chúng tôi, được lưu trên máy tính của chính chúng tôi. Mã này không được lưu trên trang web của chúng tôi và không được chia sẻ với bất kỳ ai.
• Trang web của chúng tôi không nhúng trình phát YouTube, vì vậy việc truy cập GiggleTime không đặt bất kỳ cookie YouTube nào.
• Bất kỳ ai cũng có thể gỡ quyền truy cập của một ứng dụng vào tài khoản Google của mình bất cứ lúc nào tại https://security.google.com/settings/security/permissions. Nếu quyền truy cập của chúng tôi bị gỡ, chúng tôi sẽ xóa mã đã lưu.
• Nếu bạn cho rằng chúng tôi đang lưu giữ dữ liệu về bạn có được thông qua Dịch vụ API của YouTube, hãy liên hệ với chúng tôi (Mục 13) và chúng tôi sẽ xóa dữ liệu đó trong vòng 30 ngày.

4. Không bán dữ liệu cá nhân

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi không chia sẻ dữ liệu với các nhà môi giới dữ liệu và không sử dụng hoặc chia sẻ dữ liệu cho quảng cáo hoặc nhắm mục tiêu quảng cáo. Đối với cư dân California: chúng tôi không "bán" hoặc "chia sẻ" thông tin cá nhân theo định nghĩa của các thuật ngữ đó trong Đạo luật Bảo mật Người tiêu dùng California (CCPA/CPRA).

5. Lưu giữ dữ liệu

• Dữ liệu tài khoản: được lưu giữ chừng nào tài khoản của bạn còn hoạt động.
• Phiên đăng nhập: bị xóa sau 3 ngày không hoạt động và tối đa sau 28 ngày.
• Nhật ký máy chủ và bảo mật: được lưu giữ tối đa 30 ngày.
• Báo cáo và hồ sơ kiểm duyệt: được lưu giữ tối đa 12 tháng sau khi báo cáo được giải quyết.
• Hồ sơ thanh toán và thuế: được lưu giữ trong thời gian pháp luật yêu cầu.
• Yêu cầu mời biểu diễn: được lưu 90 ngày để ngăn lạm dụng, sau đó bị xóa.

Nếu bạn xóa tài khoản của mình, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn trong vòng 30 ngày, trừ khi chúng tôi được pháp luật yêu cầu lưu giữ hồ sơ (ví dụ: hồ sơ thanh toán và thuế) lâu hơn.

6. Quyền của bạn

Chúng tôi cấp cho tất cả người dùng các quyền dưới đây, bất kể họ sống ở đâu. Đối với người dùng ở Khu vực Kinh tế Châu Âu và Vương quốc Anh, đây là các quyền của bạn theo GDPR của EU và GDPR của Vương quốc Anh. Bạn có quyền:

• Truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Sửa dữ liệu không chính xác
• Yêu cầu xóa dữ liệu của bạn ("quyền được lãng quên")
• Phản đối hoặc hạn chế một số hoạt động xử lý nhất định
• Tính di động của dữ liệu
• Rút lại sự đồng ý bất cứ lúc nào, khi việc xử lý dựa trên sự đồng ý

Để thực hiện các quyền này, hãy liên hệ với chúng tôi tại info@giggletime.app. Chúng tôi sẽ phản hồi trong vòng một tháng.

Bạn cũng có quyền khiếu nại với cơ quan bảo vệ dữ liệu: Ủy ban Bảo vệ Dữ liệu Cá nhân Bulgaria (www.cpdp.bg), Văn phòng Ủy viên Thông tin Vương quốc Anh (ico.org.uk), hoặc cơ quan tại quốc gia của bạn.

7. Xóa tài khoản

Bạn có thể xóa tài khoản của mình trực tiếp trong ứng dụng bất cứ lúc nào, trong Cài đặt Tài khoản. Thao tác này sẽ xóa dữ liệu cá nhân của bạn như mô tả trong Mục 5. Nếu bạn đăng nhập bằng Apple, việc xóa tài khoản cũng thu hồi quyền truy cập của GiggleTime vào Apple ID của bạn.

8. Quyền riêng tư của trẻ em

GiggleTime dành cho người lớn từ 18 tuổi trở lên, vì một số câu chuyện cười chứa nội dung hài hước dành cho người lớn. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu bạn cho rằng một trẻ vị thành niên đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ để chúng tôi có thể xóa dữ liệu đó.

9. Bảo mật dữ liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu của bạn, bao gồm hạn chế thông tin đăng nhập truy cập (ví dụ: khóa API và tài khoản dịch vụ) chỉ với các quyền cần thiết cho chức năng của chúng. Không có phương thức truyền tải hoặc lưu trữ nào an toàn 100%, và chúng tôi không thể đảm bảo an toàn tuyệt đối.

10. Chuyển dữ liệu quốc tế

Một số nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu bên ngoài EU/EEA. Khi điều này xảy ra, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như Điều khoản Hợp đồng Tiêu chuẩn hoặc các quyết định về mức độ bảo vệ tương đương.

11. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về những thay đổi quan trọng bằng cách đăng chính sách đã cập nhật trên trang này với ngày "Cập nhật lần cuối" mới.

12. Ngôn ngữ

Chính sách Bảo mật này có sẵn bằng một số ngôn ngữ. Nếu bản dịch khác với phiên bản tiếng Anh, phiên bản tiếng Anh sẽ được ưu tiên, trừ khi pháp luật địa phương có quy định khác.

13. Liên hệ với chúng tôi

Đối với mọi câu hỏi về Chính sách Bảo mật này hoặc dữ liệu của bạn, hãy liên hệ với chúng tôi tại:

info@giggletime.app   
Whiz Art Media Ltd, m-t Peshterna Reka, 754V, Sliven, Bulgaria