Chính sách bảo mật
Hiệu lực: 23/01/2026 | Cập nhật: 18/09/2026
Protomansion, Inc. (sau đây gọi là "Công ty") coi trọng và bảo vệ thông tin cá nhân của người dùng trong quá trình cung cấp dịch vụ qua ứng dụng Moonlight Story (sau đây gọi là "Ứng dụng"). Chính sách này nêu rõ những thông tin cá nhân Công ty thu thập, mục đích thu thập, thời gian lưu giữ, việc cung cấp cho bên thứ ba và các quyền của người dùng.
Bảng hỗ trợ lưu tiêu đề, nội dung, phản hồi và trạng thái yêu cầu. Yêu cầu của thành viên gắn với tài khoản; khách dùng mã truy cập bí mật. Xóa yêu cầu sẽ xóa cả cuộc trao đổi. Để chống thư rác, chúng tôi dùng mã định danh được bảo vệ tạo từ địa chỉ IP và số lượt gửi; bản ghi giới hạn được dọn sau bảy ngày. Yêu cầu và tin nhắn bổ sung của khách dùng Cloudflare Turnstile. Mã xác minh và địa chỉ IP được gửi đến Cloudflare để kiểm tra việc gửi tự động.
1. Mục đích xử lý thông tin cá nhân
Công ty xử lý thông tin cá nhân cho những mục đích dưới đây. Thông tin không được dùng ngoài các mục đích này; nếu mục đích thay đổi, Công ty sẽ xin sự đồng ý trước.
- Đăng ký và quản lý tài khoản (bao gồm đăng nhập qua mạng xã hội)
- Cung cấp dịch vụ phân tích nhật ký bằng AI, giải mã giấc mơ và thấu hiểu cảm xúc
- Cung cấp gói đăng ký trả phí và xử lý thanh toán
- Nâng cao chất lượng dịch vụ, chẩn đoán lỗi và phát triển tính năng mới
2. Thông tin cá nhân được thu thập và cách thu thập
Công ty chỉ thu thập những thông tin cá nhân tối thiểu cần thiết để cung cấp dịch vụ.
- Chúng tôi xử lý email hoặc ID mạng xã hội và thông tin thiết bị cần cho vận hành. Ngày giờ sinh và MBTI là dữ liệu cung cấp cho tính năng đã chọn, không bắt buộc với mọi đăng ký. Thông tin thiết bị gồm hệ điều hành được báo cáo gần nhất (Android/iOS) và cài đặt quốc gia/vùng của thiết bị. Cài đặt này không phải dữ liệu theo dõi vị trí hay nơi cư trú đã xác minh.
- Khi đăng nhập qua mạng xã hội: mã định danh, địa chỉ email và tên hiển thị do nhà cung cấp chuyển sang
- Bản sao kết quả AI của nhật ký và giấc mơ trên máy chủ được xóa sau khi thiết bị xác nhận đã nhận. Ghi chép cảm xúc và phản hồi đã lưu nằm trên thiết bị. Một số kết quả, gồm luận giải tứ trụ, cùng hồ sơ được giữ trên máy chủ để cung cấp dịch vụ. Dữ liệu cần cho AI được gửi tới máy chủ và nhà cung cấp AI để xử lý.
- Thanh toán: việc thanh toán gói đăng ký được xử lý qua App Store hoặc Google Play. Công ty không trực tiếp thu thập số thẻ hay thông tin phương thức thanh toán; chỉ trạng thái và thời hạn của gói đăng ký được quản lý qua RevenueCat.
Khi đồng ý kết nối lịch, thời gian, mức quan trọng và tóm tắt lịch dày hay thời gian trống từ lịch được phép sẽ gửi tới máy chủ và nhà cung cấp AI. Chia sẻ tiêu đề mặc định tắt và là tùy chọn. Không lưu riêng danh sách sự kiện gốc, nhưng lưu tóm tắt nhịp ngày và diễn giải trên máy chủ; tiêu đề đã chia sẻ có thể xuất hiện trong diễn giải. Ngắt kết nối dừng gửi lịch cho lần tạo sau, không xóa ngược các diễn giải đã lưu.
Liên kết cửa hàng trên web đếm yêu cầu theo nhóm chiến dịch, vị trí nút và nền tảng. Phép đếm này không ghi IP, user-agent, cookie, tài khoản hay giá trị URL tùy ý và không xác định người hoặc lượt cài đặt. Nhật ký đếm giữ tối đa 30 ngày. Nhật ký truy cập web thông thường phục vụ bảo mật được xử lý riêng.
Từ phiên bản 1.3.1, nhập giọng nói dùng dịch vụ của thiết bị, ưu tiên nhận dạng trên thiết bị khi được hỗ trợ. Tùy thiết bị và ngôn ngữ, Apple hoặc Google có thể xử lý giọng nói. Ứng dụng không lưu bản ghi âm hoặc gửi chúng tới máy chủ Ánh Trăng, Gemini hay Whisper. Văn bản bạn kiểm tra và thêm được xử lý như nhật ký hoặc giấc mơ thông thường.
Tùy chọn. Chỉ thu thập việc mở trang Hôm nay, hiển thị nội dung, lỗi, phiên bản ứng dụng và thời gian xử lý gắn với tài khoản. Không gửi bài viết, thông tin sinh hoặc nội dung lịch. Dữ liệu được giữ tối đa 90 ngày cộng chu kỳ dọn dẹp mỗi giờ. Dừng tham gia sẽ xóa các bản ghi này trên máy chủ.
3. Thời gian lưu giữ và sử dụng thông tin cá nhân
Về nguyên tắc, Công ty hủy thông tin cá nhân không chậm trễ sau khi đã đạt được mục đích thu thập và sử dụng. Trường hợp pháp luật yêu cầu lưu giữ, thông tin được giữ trong thời hạn luật định.
- Luật Bảo vệ người tiêu dùng trong thương mại điện tử: hồ sơ thanh toán và cung ứng hàng hóa — 5 năm
- Luật Bảo vệ người tiêu dùng trong thương mại điện tử: hồ sơ khiếu nại và giải quyết tranh chấp — 3 năm
- Luật Bảo vệ bí mật thông tin liên lạc: nhật ký truy cập — 3 tháng
4. Cung cấp cho bên thứ ba và ủy thác xử lý
Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của người dùng ra bên ngoài. Để vận hành dịch vụ, Công ty ủy thác việc xử lý cho các đơn vị sau.
- Google (Gemini): Nhà cung cấp phân tích AI. Chính sách của họ áp dụng cho xử lý và lưu giữ đầu vào, phản hồi; không bảo đảm mọi bản sao phía nhà cung cấp được xóa ngay sau phân tích.
- OpenAI: Nhà cung cấp phân tích AI. Chính sách của họ áp dụng cho xử lý và lưu giữ đầu vào, phản hồi; không bảo đảm mọi bản sao phía nhà cung cấp được xóa ngay sau phân tích.
- RevenueCat: quản lý trạng thái thanh toán gói đăng ký
- Amazon Web Services: lưu trữ máy chủ và cơ sở dữ liệu (khu vực Seoul)
5. Chuyển thông tin ra nước ngoài
Dữ liệu cần phân tích AI có thể được xử lý trên máy chủ Google hoặc OpenAI ở nước ngoài, gồm Hoa Kỳ. Truyền qua kết nối mã hóa và áp dụng điều kiện xử lý, lưu giữ của từng nhà cung cấp.
6. Quyền của người dùng và cách thực hiện
Người dùng (hoặc người đại diện theo pháp luật) có thể thực hiện các quyền sau bất cứ lúc nào.
- Yêu cầu xem, chỉnh sửa hoặc xóa thông tin cá nhân
- Yêu cầu ngừng xử lý thông tin cá nhân
- Chọn MY → Cài đặt và tài khoản → Xóa tài khoản.
Các yêu cầu trên có thể gửi qua menu cài đặt trong ứng dụng, hoặc qua bộ phận hỗ trợ (support@moondiary.app).
7. Quy trình và cách hủy thông tin cá nhân
Xóa tài khoản cũng xóa bản ghi trên thiết bị này. Nếu lỗi, ứng dụng hướng dẫn thử lại. Bạn tự quản lý tệp đã xuất và hủy đăng ký cửa hàng riêng.
8. Thông tin cá nhân của trẻ dưới 14 tuổi
Công ty không thu thập thông tin cá nhân của trẻ dưới 14 tuổi. Nếu phát hiện trẻ dưới 14 tuổi đã sử dụng dịch vụ, Công ty sẽ hủy ngay thông tin cá nhân của trẻ và xóa tài khoản đó.
9. Người phụ trách bảo vệ thông tin cá nhân
- Tên công ty: Protomansion, Inc.
- Người đại diện: Kang Minjung
- Địa chỉ: Tầng 5, phòng J393, 105 Wausan-ro, Mapo-gu, Seoul, Hàn Quốc
- Mã số doanh nghiệp: 520-87-03889
- Email: support@moondiary.app
Ngoài ra, để tố giác hoặc tư vấn về xâm phạm thông tin cá nhân, có thể liên hệ các cơ quan dưới đây.
- Trung tâm tiếp nhận tố giác xâm phạm thông tin cá nhân (privacy.kisa.or.kr / 118)
- Ủy ban hòa giải tranh chấp thông tin cá nhân (www.kopico.go.kr / 1833-6972)
10. Thay đổi chính sách bảo mật
Chính sách này có thể được sửa đổi theo thay đổi của pháp luật và chính sách vận hành. Khi có thay đổi, Công ty sẽ thông báo qua mục thông báo hoặc cửa sổ bật lên trong ứng dụng.