Chính sách quyền riêng tư

Người chịu trách nhiệm xử lý

Maxime Ravoisier — contact@allociao.com. Trang web: allociao.com.

Những gì chúng tôi sưu tập

Việc bảo vệ hoạt động không cần tài khoản. Nếu bạn không đồng ý, chúng tôi chỉ thu thập những điều này:

Một định danh ngẫu nhiên ẩn danh, được tạo trên điện thoại của bạn khi cài đặt. Đó là một chuỗi ký tự không liên quan đến bạn, số hoặc tài khoản; nó chỉ dùng để tránh một thiết bị giống nhau làm tăng nhân tạo điểm số của một số được báo cáo.
Các số bạn chọn báo cáo, với lý do. Báo cáo là tự nguyện: không có gì được gửi cho đến khi bạn nhấn "Báo cáo".

Những gì chúng tôi không thu thập: số điện thoại của bạn, tên, email, vị trí, danh bạ, nhật ký cuộc gọi, nội dung tin nhắn SMS. Việc lọc cuộc gọi diễn ra 100% cục bộ trên điện thoại của bạn — các dải số chính thức được nhúng sẵn trong ứng dụng.

Ngoại lệ duy nhất, được nêu ngay bên dưới: những tin nhắn mà chính bạn gửi cho chúng tôi để kiểm tra, nếu bạn đã đồng ý.

Những tin nhắn bạn gửi đi kiểm tra (chỉ khi bạn đồng ý)

Ngay phía trên chúng tôi đã viết rằng chúng tôi không thu thập nội dung tin nhắn của bạn. Đây là ngoại lệ duy nhất, và nó chỉ xảy ra khi bạn đồng ý. Khi bạn nhờ ứng dụng kiểm tra một tin nhắn — đoạn chữ bạn dán vào, một e-mail, một đường liên kết, một mã QR —, tin nhắn đó có thể được gửi cho chúng tôi để việc phát hiện lừa đảo tốt hơn. Điều này chỉ áp dụng với những tin nhắn do chính bạn gửi lên: những tin ứng dụng tự phát hiện thì không bao giờ được gửi đi.

Để làm gì: muốn nhận ra một vụ lừa đảo thì phải từng thấy lừa đảo thật. Một trăm tin nhắn thật dạy chúng tôi nhiều hơn một nghìn tin bịa ra. Điều bạn chia sẻ giúp bảo vệ mọi người tốt hơn, kể cả bạn. Còn việc phân tích thì vẫn được làm ngay trên điện thoại của bạn.

Đây là lựa chọn của bạn, và nó tách khỏi mọi thứ khác. Ứng dụng hỏi câu này riêng, tách khỏi câu hỏi về số liệu sử dụng: đồng ý điều này không phải là đồng ý điều kia. Không có gì được gửi đi trước khi bạn xác nhận lựa chọn của mình. Bạn có thể đổi ý bất cứ lúc nào, trong phần Cài đặt của ứng dụng. Từ chối không lấy đi của bạn điều gì: ứng dụng vẫn bảo vệ bạn y như vậy. Căn cứ pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR).

Những gì được gửi đi, và không có gì khác:

Nội dung chữ của tin nhắn, đúng như bạn đã gửi. Quá 4.000 ký tự thì phần cuối bị cắt. Nếu bạn nhờ kiểm tra một hình ảnh, một ảnh chụp màn hình hay một tệp PDF, chỉ phần chữ đọc được bên trong mới được gửi — không bao giờ gửi chính tệp đó.
Câu trả lời của ứng dụng (an toàn, đáng ngờ, nguy hiểm) và lý do của câu trả lời đó, ngôn ngữ của điện thoại bạn, và công cụ đã dùng (chữ, e-mail, liên kết, mã QR…). Chính từ đó chúng tôi thấy được khi nào ứng dụng đã sai.
Mã nhận dạng vô danh đã nói ở trên, cùng một mã như khi báo số điện thoại. Nó không cho biết bạn là ai: ứng dụng không có tài khoản, và số điện thoại của bạn không bao giờ được gửi cho chúng tôi.

Những gì không bao giờ được gửi: số hay tên của người đã viết cho bạn, danh bạ của bạn, danh tính điện thoại của bạn. Đây không chỉ là một lời hứa: cơ sở dữ liệu của chúng tôi không có ô nào để đặt người gửi vào, và máy chủ của chúng tôi từ chối mọi lần gửi có kèm người gửi. Nhưng có một điều bạn nên biết: nếu bản thân tin nhắn có chứa một số hay một cái tên («gọi lại số 09…», «chào mẹ»), nó vẫn được gửi nguyên như vậy, vì đó chính là đoạn chữ cần phân tích.

Chúng tôi giữ trong bao lâu. Sau 7 ngày, mã nhận dạng vô danh bị xóa khỏi tin nhắn: không còn gì nối tin nhắn đó với một chiếc điện thoại. Sau 12 tháng, tin nhắn bị xóa. Cả hai lần xóa đều tự động, mỗi đêm có một lượt dọn dẹp. Địa chỉ IP của bạn không bao giờ được giữ nguyên: nó được biến thành một dấu vết không đọc được, chỉ giữ đủ lâu để đếm số lần gửi trong một giờ, rồi bị chính lượt dọn dẹp đó xóa đi. Nó chỉ dùng để ngăn một rô-bốt làm ngập dịch vụ.

Sau đó, một số tin nhắn, khi đã được đọc và phân loại bằng tay, được chép sang tệp dùng để huấn luyện và cho điểm việc phát hiện. Bản chép đó không còn mã nhận dạng nào nữa. Chúng tôi giữ nó chừng nào nó còn hữu ích cho việc phát hiện. Nó không bao giờ được công bố, không chia cho ai và không bán.

Quyền của bạn. Bạn có thể hỏi chúng tôi đã nhận được gì từ bạn, yêu cầu sửa, yêu cầu xóa, và rút lại sự đồng ý bất cứ lúc nào. Để xóa một tin nhắn cụ thể, hãy gửi cho chúng tôi nội dung chữ của nó: chúng tôi tìm theo nội dung, kể cả khi không còn mã nhận dạng, rồi xóa. Có một giới hạn chúng tôi muốn nói thẳng: sau 7 ngày, chúng tôi không còn cách nào liệt kê những tin nhắn đến từ điện thoại của bạn — đó là mặt khác của sự vô danh. Chúng tôi trả lời trong tối đa 30 ngày, và bạn không phải giải thích lý do. Hãy viết đến contact@allociao.com.

Thống kê sử dụng ứng dụng (chọn tham gia)

Từ phiên bản 1.6.9, ứng dụng có thể thu thập thống kê sử dụng ẩn danh (màn hình đã xem, tính năng đã dùng) qua Google Firebase Analytics — chỉ khi bạn chấp nhận rõ ràng trong ứng dụng. Không có sự đồng ý của bạn, sẽ không có gì được thu thập. Bạn có thể đổi ý bất cứ lúc nào trong Cài đặt → Thống kê sử dụng ẩn danh.

Các thống kê này không bao giờ chứa số của bạn, danh bạ của bạn hay nội dung tin nhắn của bạn, và không bao giờ được dùng cho quảng cáo (ứng dụng không dùng mã nhận dạng quảng cáo). Chúng được lưu tối đa 2 tháng rồi tự động xóa.

Xóa dữ liệu của bạn

Bạn có thể yêu cầu xoá dữ liệu của mình (số liệu sử dụng, báo cáo, tin nhắn đã gửi để kiểm tra) bằng cách viết tới contact@allociao.com. Chúng tôi xử lý mọi yêu cầu trong vòng 30 ngày, mà bạn không cần đưa ra lý do nào.

Những gì chúng tôi không bao giờ làm

Trong ứng dụng: không quảng cáo, không mạng lưới quảng cáo.
Không bán lại hoặc chia sẻ dữ liệu của bạn cho bên thứ ba.
Trong ứng dụng: không theo dõi quảng cáo hay cookie theo dõi (trang web sử dụng cookie để đo lường đối tượng và, với sự đồng ý của bạn, cho quảng cáo — xem phần Cookie bên dưới).
Không có quyền truy cập vào liên hệ, lịch sử cuộc gọi hoặc SMS của bạn.

Tại sao

Các báo cáo giúp xây dựng một cơ sở dữ liệu cộng đồng bổ sung cho các dải số chính thức: khi nhiều người cùng báo cáo một số, chúng tôi phát hiện được các số tiếp thị hoặc lừa đảo mới, và mức bảo vệ tốt lên cho tất cả mọi người.

Cơ sở pháp lý

Định danh ẩn danh dựa trên lợi ích chính đáng của Allociao trong cuộc chiến chống quảng cáo lạm dụng và gian lận. Xử lý các báo cáo dựa trên sự đồng ý của bạn: bạn rõ ràng chọn báo cáo một số, và bạn có thể không làm như vậy.

Thời gian lưu giữ

Các báo cáo được lưu giữ giả danh miễn là chúng vẫn hữu ích cho bảo vệ cộng đồng. Một số không nhận báo cáo trong 3 năm qua được xóa hoặc chỉ được lưu giữ ở dạng tổng hợp. Định danh ẩn danh ở lại trên điện thoại của bạn miễn là ứng dụng được cài đặt và biến mất khi gỡ cài đặt.

Lưu trữ và vị trí dữ liệu

Dữ liệu được lưu trữ và xử lý trong Liên minh Châu Âu: các chức năng máy chủ chạy ở Paris (Vercel) và cơ sở dữ liệu được lưu trữ trong EU (Neon). Những nhà cung cấp này là các công ty Mỹ, nhưng trong hoạt động bình thường của dịch vụ, không có dữ liệu cá nhân nào được chuyển bên ngoài Liên minh Châu Âu.

Cookies và đo lường khán giả

Một cookie kỹ thuật có thể ghi nhớ ngôn ngữ hiển thị của bạn; nó thực sự cần thiết để trang web hoạt động và được miễn trừ khỏi sự đồng ý.

Để đo lường lưu lượng trang web (lượt xem trang, lượt truy cập), chúng tôi sử dụng Phân tích Web Vercel: phép đo ẩn danh và không có cookie, không sưu tập dữ liệu cá nhân nào và không cho phép xác định hoặc theo dõi bạn từ trang này sang trang khác.

Với sự đồng ý của bạn, chúng tôi cũng sử dụng Google Analytics và Meta Pixel, những công cụ truyền dữ liệu đến Google và Meta cho mục đích quảng cáo.

Quyền của bạn

Phù hợp với GDPR và Luật Thông tin và Tự do, bạn có quyền truy cập, chỉnh sửa, xóa, phản đối và rút lại sự đồng ý.

Để gỡ bỏ một số được báo cáo: viết để contact@allociao.com chỉ ra số được đề cập, và chúng tôi sẽ gỡ bỏ nó khỏi cơ sở dữ liệu cộng đồng. Đối với các số vốn thuộc chính các dải số chính thức, yêu cầu thuộc thẩm quyền của cơ quan quản lý đã công bố chúng.

Bạn cũng có thể nộp đơn khiếu nại với CNIL.

Sửa đổi

Chính sách này có thể thay đổi. Cập nhật lần cuối: 30 tháng 7 năm 2026.