1. Chúng tôi là ai
Đơn vị kiểm soát: Belation Labs Inc.
Chúng tôi vận hành ứng dụng Belation và API tại belation.my.id / api.belation.my.id. Deep link belation:// mở thẳng ứng dụng.
2. Dữ liệu chúng tôi thu thập
Tài khoản
- @username, tên hiển thị, tiểu sử
- Email đã xác minh, băm Argon2id
- Avatar, ngôn ngữ & giao diện
Nội dung
- Bài đăng, bình luận, cảm xúc
- Ghi chú — một hoạt động (24h với Free / vĩnh viễn với Plus)
- Ảnh WebP & gắn vị trí
Mạng xã hội
- Bạn bè đã chấp nhận, lời mời
- Biệt danh riêng tư (chỉ bạn thấy)
Thiết bị
- Token phiên theo thiết bị
- Token đẩy (APNs/FCM)
- Nhật ký IP — tối đa 14 ngày
3. Cách chúng tôi sử dụng thông tin
Theo GDPR Điều 6(1)(b) hợp đồng & 6(1)(f) lợi ích hợp pháp. Không quảng cáo, không lập hồ sơ, không bán dữ liệu.
- Thời gian thực: Phân phối Socket.IO chỉ tới bạn bè đã chấp nhận.
- Thông báo: Đẩy cho hoạt động trực tiếp — tùy chỉnh trong Cài đặt.
- Thực thi Plus: Giới hạn bạn bè/ghi chú.
- Bảo mật: Chống lạm dụng & toàn vẹn phiên.
5. Lưu trữ
6. Bảo mật
Ổ đĩa & kho ảnh AES-256.
TLS 1.3 + HSTS.
Theo thiết bị, có thể thu hồi trong Cài đặt.
Argon2id, không bao giờ lưu thô.
7. Xuất & Xóa
Xuất kho lưu trữ JSON bất cứ lúc nào; xóa vĩnh viễn qua Vùng nguy hiểm.
Cài đặt → Riêng tư & Dữ liệu → Yêu cầu xuất dữ liệu
Cài đặt → Vùng nguy hiểm → Xóa tài khoản — mật khẩu + cụm từ DELETE MY BELATION ACCOUNT + liên kết email (15 phút).
9. Quyền riêng tư trẻ em
Chỉ 13+ . Tài khoản dưới 13 tuổi sẽ bị chấm dứt và xóa.
10. Liên hệ
Liên hệ: hello@belation.my.id — xem thêm Điều khoản.