MatchU tôn trọng và bảo vệ dữ liệu cá nhân của bạn theo Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP và các quy định liên quan. Chính sách này cho biết ai xử lý dữ liệu của bạn, xử lý dữ liệu gì, để làm gì, chia sẻ cho ai, lưu bao lâu và bạn có những quyền gì.
Bên kiểm soát và xử lý dữ liệu cá nhân: ông Nguyễn Ngọc Tú, cá nhân vận hành ứng dụng MatchU.
Liên hệ về dữ liệu cá nhân: [email protected].
Dữ liệu bạn cung cấp: tên hiển thị, ngày sinh, giới tính, người bạn muốn tìm, ảnh hồ sơ, giới thiệu, sở thích, số điện thoại, email hoặc tài khoản Google, Apple, Facebook dùng để đăng nhập (tên, email, ảnh đại diện do các bên này cung cấp).
Dữ liệu nhạy cảm: vị trí (để tìm người ở gần), ảnh chân dung dùng để xác minh khuôn mặt, thông tin về giới tính và người bạn muốn tìm (gồm lựa chọn LGBT+). MatchU chỉ xử lý các dữ liệu này khi bạn đồng ý riêng, bằng ô đồng ý tách biệt khi đăng ký.
Dữ liệu sử dụng: lượt thích / bỏ qua, ghép đôi, tin nhắn, ảnh, quà tặng và tin nhắn thoại trong chat, cuộc gọi (chỉ thời điểm và thời lượng, không ghi âm, không ghi hình), loại thiết bị, mã nhận thông báo, báo cáo lỗi.
Dữ liệu thanh toán: mã đơn, món đã mua, số tiền, thời gian, kênh thanh toán (chuyển khoản / Google Play / App Store) và mã giao dịch của cửa hàng. MatchU KHÔNG nhận và KHÔNG lưu số thẻ hay thông tin tài khoản ngân hàng của bạn.
Tạo và quản lý tài khoản; hiển thị hồ sơ cho người phù hợp ở gần bạn; ghép đôi, nhắn tin, gọi điện và gửi thông báo.
Xác minh danh tính (số điện thoại và ảnh chân dung) theo Nghị định 147/2024; chống giả mạo, lừa đảo, spam; xử lý báo cáo vi phạm.
Xử lý thanh toán gói Premium và xu, chăm sóc khách hàng, giải quyết khiếu nại, sửa lỗi và cải thiện ứng dụng.
Thực hiện nghĩa vụ theo yêu cầu của pháp luật và cơ quan nhà nước có thẩm quyền.
MatchU không bán dữ liệu cá nhân và không dùng dữ liệu của bạn cho quảng cáo của bên thứ ba.
Người dùng khác thấy: tên, tuổi, ảnh, giới thiệu, sở thích, khoảng cách gần đúng, tích xanh và huy hiệu. Họ KHÔNG thấy số điện thoại, email, vị trí chính xác hay ảnh xác minh.
Ảnh xác minh chỉ đội ngũ kiểm duyệt của MatchU xem để đối chiếu. Ảnh, quà và tin nhắn thoại trong chat chỉ 2 người trong cuộc trò chuyện mở được.
Supabase: máy chủ lưu trữ cơ sở dữ liệu, ảnh và xác thực đăng nhập (đặt ngoài lãnh thổ Việt Nam).
Google, Apple, Facebook: chỉ khi bạn chọn đăng nhập bằng tài khoản của họ.
Google Firebase và Expo: gửi thông báo đẩy tới điện thoại. Cloudflare: phục vụ bản web.
Máy chủ chuyển tiếp cuộc gọi (TURN): chỉ chuyển tiếp tín hiệu cuộc gọi đã mã hoá, không lưu nội dung.
Google Play, Apple App Store và ngân hàng: xử lý thanh toán khi bạn mua hàng.
Cơ quan nhà nước có thẩm quyền: chỉ khi pháp luật yêu cầu.
Các bên này chỉ nhận phần dữ liệu cần cho việc của họ và phải bảo mật theo hợp đồng / điều khoản dịch vụ.
Vì máy chủ Supabase, Firebase, Cloudflare đặt ngoài Việt Nam, dữ liệu của bạn được chuyển ra nước ngoài để lưu trữ và xử lý. MatchU lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài và hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, gửi cơ quan chuyên trách bảo vệ dữ liệu cá nhân theo quy định.
Dữ liệu tài khoản, hồ sơ, tin nhắn: lưu trong thời gian bạn dùng MatchU và xoá khi bạn xoá tài khoản.
Ảnh xác minh khuôn mặt: chỉ dùng để duyệt tích xanh, xoá khi bạn xoá tài khoản hoặc rút lại đồng ý.
Dữ liệu thanh toán và chứng từ: lưu theo thời hạn của pháp luật kế toán, thuế. Nhật ký truy cập: lưu theo thời hạn tối thiểu Nghị định 147/2024 yêu cầu rồi xoá.
Dữ liệu được mã hoá khi truyền, phân quyền truy cập chặt chẽ; chỉ người có nhiệm vụ mới được xem, mọi thao tác quản trị quan trọng đều được ghi nhật ký.
Khi xảy ra sự cố lộ lọt dữ liệu, MatchU thông báo cho cơ quan chuyên trách và người dùng bị ảnh hưởng trong thời hạn pháp luật quy định.
Bạn có quyền được biết; đồng ý hoặc rút lại đồng ý; xem, chỉnh sửa, nhận bản sao dữ liệu; yêu cầu xoá; hạn chế hoặc phản đối xử lý; khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường theo quy định của pháp luật.
Tự làm trong ứng dụng: Sửa hồ sơ; tắt định vị, thông báo trong cài đặt máy; Hồ sơ → Quyền riêng tư & an toàn → Xoá tài khoản. Các yêu cầu khác: gửi email tới [email protected], MatchU trả lời trong thời hạn pháp luật quy định.
Rút lại đồng ý đối với dữ liệu nhạy cảm đồng nghĩa với việc không dùng được các tính năng hẹn hò. Việc rút lại không ảnh hưởng đến các xử lý đã thực hiện hợp pháp trước đó.
MatchU chỉ dành cho người từ đủ 18 tuổi. MatchU không cố ý thu thập dữ liệu của người dưới 18 tuổi và sẽ khoá tài khoản, xoá dữ liệu ngay khi phát hiện.
Ứng dụng và bản web chỉ lưu trên máy bạn những gì cần để hoạt động: phiên đăng nhập, ngôn ngữ, giao diện, cài đặt thông báo. MatchU không dùng cookie quảng cáo hay công cụ theo dõi của bên thứ ba.
Khi chính sách thay đổi quan trọng, MatchU thông báo trong ứng dụng và đề nghị bạn đồng ý lại trước khi tiếp tục sử dụng.
Mọi yêu cầu, câu hỏi về dữ liệu cá nhân: [email protected] — người phụ trách: Nguyễn Ngọc Tú.
MatchU protects your personal data under Vietnam's Personal Data Protection Law 2025, Decree 356/2025 and related rules. This policy explains who processes your data, what, why, who it is shared with, how long it is kept and your rights.
Controller and processor of your personal data: Mr. Nguyễn Ngọc Tú, individual operator of the MatchU app.
Personal data contact: [email protected].
What you give us: display name, birthday, gender, who you want to meet, photos, bio, interests, phone number, the email or Google, Apple or Facebook account you sign in with (name, email and picture those services provide).
Sensitive data: location (to find people nearby), the selfie used for face verification, gender and preference information (including LGBT+). We only process these with your separate consent, given in its own checkbox at sign-up.
Usage data: likes / passes, matches, messages, chat photos, gifts and voice notes, calls (time and duration only, never recorded), device type, push token, crash reports.
Payment data: order code, item, amount, time, channel (bank transfer / Google Play / App Store) and the store transaction ID. We never receive or store your card or bank account details.
To create and manage your account, show your profile to suitable people nearby, match, chat, call and notify you.
To verify identity (phone and selfie) as required by Decree 147/2024, prevent fakes, scams and spam, and handle reports.
To process Premium and coin payments, support you, handle complaints, fix bugs and improve the app.
To meet legal obligations and lawful requests from competent authorities.
We never sell personal data and never use it for third-party advertising.
Other users see: name, age, photos, bio, interests, approximate distance, blue tick and badges. They never see your phone, email, exact location or verification selfie.
Only MatchU moderators see verification selfies. Chat photos, gifts and voice notes can only be opened by the two people in the chat.
Supabase: hosting of the database, photos and sign-in (servers outside Vietnam).
Google, Apple, Facebook: only if you choose to sign in with them.
Google Firebase and Expo: push notifications. Cloudflare: serves the web version.
Call relay (TURN) servers: relay encrypted call traffic only, store no content.
Google Play, Apple App Store and banks: process payments when you buy.
Competent authorities: only when the law requires.
Each receives only the data it needs and must keep it confidential under its contract or terms of service.
Because Supabase, Firebase and Cloudflare servers are outside Vietnam, your data is transferred abroad for storage and processing. We prepare the cross-border transfer and personal data processing impact assessments and file them with the personal data protection authority as the law requires.
Account, profile and message data: kept while you use MatchU and deleted when you delete your account.
Face verification selfies: used only to review the blue tick; deleted when you delete your account or withdraw consent.
Payment records: kept for the period accounting and tax law requires. Access logs: kept for the minimum period required by Decree 147/2024, then deleted.
Data is encrypted in transit with strict access control; only staff who need it can see it, and important admin actions are logged.
If a data breach happens we notify the authority and affected users within the time the law requires.
You can be informed; give or withdraw consent; access, correct and get a copy of your data; request deletion; restrict or object to processing; complain, report and seek compensation under the law.
In the app: Edit profile; turn off location or notifications in your phone settings; Profile → Privacy & safety → Delete account. Any other request: email [email protected]; we reply within the time the law requires.
Withdrawing sensitive-data consent means you can no longer use the dating features. It does not affect processing lawfully done before.
MatchU is for people aged 18 and over. We do not knowingly collect data from anyone under 18 and close the account and delete the data as soon as we find out.
The app and website only store what they need to work on your device: sign-in session, language, appearance and notification settings. We use no advertising cookies or third-party trackers.
When this policy changes materially we tell you in the app and ask you to agree again before you continue.
Any personal data request or question: [email protected] — person in charge: Nguyễn Ngọc Tú.