Chính sách quyền riêng tư

Chúng tôi là ai

Idyno là một dịch vụ nhận diện người gọi và tra cứu ngược số điện thoại, có sẵn dưới dạng ứng dụng iOS và Android cũng như một trang web công khai. Chúng tôi đóng vai trò là bên kiểm soát dữ liệu cho mọi thứ được xử lý qua dịch vụ.

Những gì chúng tôi thu thập

• Số điện thoại và tên gắn với chúng, nhận từ danh bạ của người dùng đã đồng ý chia sẻ một cách rõ ràng.
• Dữ liệu thiết bị cơ bản: hệ điều hành, model thiết bị, phiên bản ứng dụng, và mã quốc gia SIM — dùng để xác định khu vực của bạn và đảm bảo tương thích.
• Bản ghi hoạt động: tra cứu, báo cáo spam, và yêu cầu xoá, cùng thời gian và nguồn gốc của chúng.
• Thông tin xuất xứ tải lên cho mỗi bản ghi: ai đã tải lên, từ thiết bị nào, khi nào, và từ phiên bản ứng dụng nào.
• Địa chỉ mạng và mã quốc gia mà Cloudflare suy ra từ đó — dùng để định tuyến bạn đến khu vực của bạn và ngăn ngừa lạm dụng.
• Danh tính tài khoản của bạn nếu bạn đăng nhập: mã định danh của bạn tại Apple hoặc Google, hoặc số điện thoại của bạn sau khi được xác minh bằng mã WhatsApp — cùng với địa chỉ email và tên hiển thị của bạn nếu nhà cung cấp gửi chúng.
• Chỉ trên trang web: để hiểu cách trang web được sử dụng, chúng tôi đo lường lượt truy cập từ bên ngoài Khu vực Kinh tế Châu Âu, Vương quốc Anh và Thụy Sĩ bằng Google Analytics — các trang đã xem, ngôn ngữ, quốc gia, và các hành động như nhấp vào cửa hàng, tra cứu và yêu cầu xóa. Các tính năng quảng cáo và tín hiệu của Google đã bị tắt, và không có số điện thoại, tên hay liên hệ nào từng được gửi đi. Trong các khu vực đó, Google Analytics không lưu trữ bất kỳ thông tin nào trên thiết bị của bạn. Ngoài ra, chúng tôi lưu giữ số liệu thống kê hàng ngày của riêng mình mà không chứa bất kỳ mã định danh nào.

Những gì chúng tôi không bao giờ thu thập hay thực hiện

• Chúng tôi không hiển thị quảng cáo và không nhúng thư viện quảng cáo — không trong ứng dụng và không trên trang web.
• Chúng tôi không bán, cho thuê, hay chia sẻ dữ liệu của bạn cho mục đích tiếp thị.
• Chúng tôi không đọc nội dung khay nhớ tạm của bạn; chúng tôi chỉ phát hiện có một số hiện diện, và việc đọc chỉ xảy ra khi bạn nhấn rõ ràng.
• Chúng tôi không bao giờ tiết lộ danh bạ của bạn cho bất kỳ bên thứ ba nào.

Tài khoản của bạn và việc đăng nhập

Ứng dụng có một tài khoản cho mỗi người, tạo trong một bước duy nhất: đăng nhập và đăng ký là cùng một hành động ở đây, không phải hai. Bạn chọn một cách vào — tài khoản Apple, tài khoản Google, hoặc số điện thoại với mã xác minh WhatsApp — và nếu chúng tôi đã biết bạn, bạn được vào ngay; nếu chưa, chúng tôi tạo hồ sơ của bạn.

Những gì đến từ Apple hoặc Google là mã định danh của bạn với họ, địa chỉ email và tên của bạn, bên trong một mã thông báo đã ký mà chúng tôi xác minh chữ ký so với các khoá công khai của họ. Không có gì đi theo chiều ngược lại: chúng tôi không gửi cho họ số điện thoại nào, tên nào, hay một liên hệ nào. Tất cả họ biết qua chúng tôi là bạn đã nhấn nút của họ. Nếu bạn chọn ẩn email với Apple, những gì chúng tôi giữ là một địa chỉ chuyển tiếp ẩn danh, không phải địa chỉ thật của bạn.

Tên tài khoản của bạn hiển thị cho bạn và cho bảng điều khiển quản trị của chúng tôi, và không ở đâu khác. Nó không bao giờ xuất hiện với ai đó đang tìm số của bạn và không bao giờ đi vào cơ sở dữ liệu tên — tên hiển thị trong kết quả tìm kiếm chỉ đến từ danh bạ của người khác mà thôi.

Bạn có thể xoá tài khoản của mình từ trong ứng dụng bất cứ lúc nào. Việc xoá tài khoản của bạn xoá hồ sơ và các cách đăng nhập của bạn. Nó không xoá số của bạn khỏi kết quả tìm kiếm của người khác — đó là một yêu cầu riêng biệt, hoạt động mà không cần tài khoản nào, và được mô tả dưới mục “Xoá số của bạn” bên dưới.

Nhận diện người gọi khi điện thoại đổ chuông, chặn, trung tâm quyền riêng tư, và xoá số của bạn tất cả vẫn hoạt động mà không cần tài khoản, giống như trước đây.

Xuất xứ tải lên — ai đã tải lên số của bạn

Với mỗi bản ghi, chúng tôi lưu ai đã tải lên, từ thiết bị nào, và khi nào. Dữ liệu này là cần thiết cho tuân thủ, ngăn ngừa lạm dụng, và phản hồi các yêu cầu hợp pháp.

Nó không bao giờ được hiển thị cho bất kỳ người dùng nào — không trong ứng dụng, không trên trang web, không trong bất kỳ bản xuất dữ liệu nào. Quyền truy cập chỉ giới hạn ở bảng điều khiển quản trị của chúng tôi, và mỗi lần truy cập được ghi vào nhật ký kiểm toán ghi lại ai đã xem, khi nào, và vì lý do đã nêu nào.

Tên cá nhân không bao giờ được công khai

Tên nhận từ danh bạ không bao giờ xuất hiện trên một trang công khai hay trong kết quả công cụ tìm kiếm. Các trang số điện thoại trên trang web của chúng tôi chỉ hiển thị thông tin số điện thoại và tín hiệu tổng hợp của cộng đồng.

Tên người gọi xuất hiện bên trong ứng dụng khi điện thoại đổ chuông, và cho những người dùng đáp ứng yêu cầu chia sẻ khi thực hiện tra cứu thủ công. Danh tính doanh nghiệp đã xác minh là một ngoại lệ đã khai báo: một doanh nghiệp tự nhận diện mình và yêu cầu tên của mình được hiển thị.

Yêu cầu chia sẻ danh bạ

Cơ sở dữ liệu nhận diện người gọi được xây dựng từ đóng góp của người dùng, vì vậy tra cứu thủ công trong ứng dụng đòi hỏi chia sẻ danh bạ của bạn. Chia sẻ là tuỳ chọn, nhưng tra cứu thủ công không hoạt động nếu không có nó.

Yêu cầu này không bao giờ ảnh hưởng đến ba điều: nhận diện người gọi trong lúc có cuộc gọi đến, xoá số của bạn, và trung tâm quyền riêng tư. Những điều đó mở cho mọi người mà không có điều kiện nào đi kèm.

Bạn có thể rút lại việc chia sẻ bất cứ lúc nào, và chúng tôi sau đó sẽ xoá những gì đã tải lên từ danh bạ của bạn.

Dữ liệu của bạn được lưu trữ như thế nào

Mỗi số được chuẩn hoá theo định dạng quốc tế trước khi lưu trữ, sau đó được lưu dưới hai dạng: một dấu vân tay ổn định dùng để tra cứu nhanh, và một giá trị mã hoá AES-256-GCM có thể giải mã được.

Các khoá mã hoá thuộc về chúng tôi và nằm trong một kho lưu trữ phần cứng cho mỗi khu vực. Chúng tôi có thể giải mã khi cần thiết, bảng điều khiển quản trị của chúng tôi đọc đầy đủ dữ liệu, và chúng tôi phản hồi các yêu cầu hợp pháp.

Điều mà mã hoá bảo vệ rõ ràng: một ổ đĩa hay bản sao lưu bị rò rỉ. Điều nó không tuyên bố: rằng nó ngăn chúng tôi truy cập. Chúng tôi nói rõ điều này, vì tuyên bố khác đi sẽ là nói dối.

Dữ liệu của bạn được lưu trữ ở đâu

Chúng tôi vận hành một khu vực duy nhất: Riyadh, Ả Rập Xê Út. Nó có cơ sở dữ liệu riêng, khoá riêng, và bản sao lưu riêng, và dữ liệu của bạn không rời khỏi Vương quốc.

Khu vực của bạn được cố định khi đăng ký từ mã quốc gia của số bạn. Số từ Liên minh châu Âu, Khu vực Kinh tế châu Âu, Vương quốc Anh, và Thuỵ Sĩ bị từ chối khi đăng ký: không có tài khoản nào được tạo và không có dòng dữ liệu nào được ghi. Chúng tôi từ chối vì chúng tôi không vận hành khu vực châu Âu, và cho phép bạn đăng ký với lời hứa rằng dữ liệu của bạn nằm ở châu Âu trong khi nó thực sự nằm ở Riyadh sẽ là một tuyên bố sai.

Các quốc gia chúng tôi không phục vụ

Chúng tôi không chấp nhận đăng ký từ các mã quốc gia áp đặt yêu cầu bản địa hoá mà chúng tôi không thể đáp ứng hoặc đang chịu lệnh trừng phạt: Nga và Kazakhstan (+7), Trung Quốc (+86), Việt Nam (+84), và Iran (+98). Chúng tôi không xử lý cũng không lưu trữ dữ liệu cho người dùng ở các quốc gia đó.

Xoá số của bạn — ngay lập tức và miễn phí

Xoá là một quyền theo luật định mà chúng tôi không gắn với bất kỳ điều kiện nào: không tài khoản, không thuê bao, không chia sẻ danh bạ, không phí.

Từ trong ứng dụng: xác minh quyền sở hữu bằng mã WhatsApp, và việc xoá được thực hiện tự động trong chưa đầy một phút mà không có con người nào tham gia.

Từ trang web, trên trang "Kiểm soát số của bạn": xác minh quyền sở hữu bằng mã WhatsApp và xoá ngay lập tức theo cùng cách — không tài khoản, không ứng dụng. Bất kỳ ai không có WhatsApp trên số của mình điền vào biểu mẫu yêu cầu xoá thay thế; chúng tôi xác nhận yêu cầu qua email và thực hiện xoá thủ công.

Sau khi gỡ bỏ, số của quý vị được đưa vào danh sách ngăn hiển thị được kiểm tra khi ghi và đọc dữ liệu, đồng thời vẫn bị ẩn ngay cả khi người khác tải lên. Việc ngăn hiển thị chỉ được dỡ bỏ theo yêu cầu rõ ràng của quý vị sau khi chứng minh quyền sở hữu. Khôi phục khả năng hiển thị không khôi phục dữ liệu đã bị gỡ bỏ trước đó hoặc dỡ bỏ việc ngăn hiển thị các tên quý vị đã xóa.

Quyền của bạn

Các quyền này được thực hiện miễn phí và không yêu cầu cài đặt ứng dụng. Việc truy cập, chỉnh sửa, xóa một tên cụ thể và ẩn số có hiệu lực ngay trên trang “Quản lý số của bạn” sau khi xác minh quyền sở hữu; người không sử dụng WhatsApp trên số của mình có thể dùng biểu mẫu yêu cầu gỡ bỏ trên cùng trang. Chủ sở hữu đã được xác minh có thể đưa ra yêu cầu rõ ràng về việc khôi phục khả năng hiển thị. Nếu cho rằng yêu cầu chưa được xử lý đúng cách, quý vị có thể khiếu nại đến cơ quan giám sát tại quốc gia của mình.

• Truy cập: trên trang "Kiểm soát số của bạn", sau khi xác minh quyền sở hữu bằng mã WhatsApp, xem mọi tên đã đăng ký cho số của bạn, báo cáo spam, và số lần tra cứu — trực tiếp, không cần chờ phản hồi từ chúng tôi.
• Sửa chữa: từ cùng trang đó, khai báo tên chính xác của bạn, việc này xoá các tên đã lưu và hiển thị tên của bạn thay vào đó cùng huy hiệu "Đã xác nhận bởi chủ sở hữu", hoặc xoá riêng một tên.
• Gỡ bỏ: xóa một tên cụ thể hoặc ẩn số của quý vị bất cứ lúc nào từ ứng dụng hoặc trang “Quản lý số của bạn”. Quý vị có thể yêu cầu khôi phục khả năng hiển thị sau khi chứng minh quyền sở hữu, nhưng các tên đã bị gỡ bỏ trước đó sẽ không được khôi phục.
• Hạn chế: yêu cầu chúng tôi ẩn số của bạn khỏi kết quả tra cứu mà không xoá hoàn toàn.
• Phản đối và rút lại đồng ý: rút lại việc chia sẻ danh bạ bất cứ khi nào bạn muốn.

Lưu giữ

• Các lô danh bạ thô được giữ nguyên như khi chúng đến với chúng tôi, không có giới hạn thời gian tự động — không có công việc theo lịch nào xoá chúng sau một khoảng thời gian nhất định.
• Tác động của việc gỡ bỏ đối với hồ sơ nội bộ phụ thuộc vào phương thức thực hiện: xóa số từ ứng dụng sẽ xóa các bản ghi thô và tổng hợp của số đó khỏi cơ sở dữ liệu đang hoạt động trong cùng một giao dịch. Gỡ bỏ qua trang “Quản lý số của bạn” sẽ ẩn số đối với người khác, đồng thời giữ lại các bản ghi thô và tổng hợp ở dạng mã hóa để sử dụng nội bộ theo chính sách lưu giữ.
• Việc giữ lại nội bộ các bản ghi tổng hợp sau khi gỡ bỏ qua trang web không cho phép hiển thị chúng cho người khác. Khôi phục khả năng hiển thị của số không công bố lại các tên hoặc báo cáo cũ đã bị ẩn hoặc gỡ bỏ; những đóng góp mới nhận được sau khi khôi phục vẫn tuân theo các quy tắc công bố thông thường.
• Việc ngăn hiển thị số không tự động hết hạn và không được dỡ bỏ khi người khác tải số lên hoặc chỉ bằng việc đăng nhập. Việc này chỉ được dỡ bỏ theo yêu cầu rõ ràng của chủ sở hữu sau khi xác minh quyền sở hữu.
• Nhật ký kiểm toán được lưu giữ trong khoảng thời gian luật pháp yêu cầu.

Bảo mật

• Truyền tải mã hoá chỉ qua TLS 1.3, với ghim chứng chỉ trong cả hai ứng dụng.
• Mã hoá khi lưu trữ với khoá được giữ trong kho lưu trữ phần cứng cho mỗi khu vực.
• Truy cập bảng điều khiển quản trị qua khoá passkey, mã dùng một lần, và danh sách IP được phép.
• Mọi truy cập quản trị vào dữ liệu cá nhân đều yêu cầu một lý do đã nêu và được ghi vào nhật ký kiểm toán.
• Giới hạn tốc độ trên mọi API theo thiết bị, theo tài khoản, và theo địa chỉ.

Trẻ em

Dịch vụ này không hướng đến bất kỳ ai dưới mười sáu tuổi, và chúng tôi không cố ý thu thập dữ liệu của họ.

Thay đổi đối với chính sách này

Bất kỳ thay đổi quan trọng nào cũng được thông báo trong ứng dụng và trên trang này từ lâu trước khi nó có hiệu lực, cùng với một tuyên bố rõ ràng về chính xác những gì đã thay đổi.

Liên hệ

Với bất kỳ câu hỏi hay yêu cầu nào về quyền riêng tư của bạn, hãy dùng biểu mẫu trên trang yêu cầu xoá hoặc địa chỉ quyền riêng tư được công bố trong ứng dụng.

Ai đã tìm kiếm số của bạn

Chúng tôi ghi lại các lượt tìm kiếm được quy về tài khoản đã xác định, và hiển thị cho chủ sở hữu một số ai đã tìm kiếm nó — sau khi họ chứng minh quyền sở hữu số đó bằng mã xác minh WhatsApp.

• **Có đi có lại**: bạn thấy ai đã tìm kiếm bạn vì bạn đã chấp nhận được thấy bởi những người bạn tìm kiếm. Một điều kiện cho mọi người.
• Chỉ **chủ sở hữu số** mới có thể thấy nhật ký này. Nó không bao giờ được hiển thị cho người dùng khác, cũng không được đưa vào bất kỳ bản xuất dữ liệu nào.
• Không có con đường nào trong hệ thống hỏi “ai đã tìm kiếm X”. Việc đọc dữ liệu được lập chỉ mục theo số được tìm kiếm, không bao giờ theo người tìm kiếm.
• Nhật ký **hết hạn và bị xoá** tự động sau khoảng thời gian nêu tại mục “Lưu giữ”.
• Các lượt tìm kiếm từ các trang công khai trên trang web **không được ghi lại**: chúng không có tài khoản, và một khách truy cập mở một trang không phải là một người đang tìm kiếm.