TutuId

Chính sách quyền riêng tư

Cập nhật lần cuối: 20 tháng 7, 2026

TutuId ("chúng tôi") là dịch vụ tài khoản hợp nhất và danh tính liên kết của bộ Tutu. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn dùng TutuId. Việc sử dụng dịch vụ đồng nghĩa bạn đồng ý với chính sách này.

1. Chúng tôi thu thập gì

Thông tin tài khoản

Địa chỉ email, mật khẩu (lưu bằng Argon2 với salt ngẫu nhiên — chúng tôi không thể khôi phục bản rõ), biệt danh, tiểu sử và ảnh đại diện bạn cung cấp khi đăng ký hoặc đăng nhập.

Nhật ký bảo mật

Địa chỉ IP, UA trình duyệt và thời điểm của các sự kiện bảo mật như đăng nhập / đổi mật khẩu / cấp quyền — dùng để bảo vệ tài khoản và phát hiện bất thường.

Bản ghi cấp quyền

Những sản phẩm Tutu nào bạn đã cho phép đăng nhập bằng tài khoản này (dùng cho danh sách "Ứng dụng đã cấp quyền" và tránh cấp quyền lặp lại).

TutuId chỉ cấp danh tính và không lưu trữ dữ liệu sử dụng của bạn bên trong từng sản phẩm (như ảnh, video hoặc tài liệu). Dữ liệu đó do từng sản phẩm tự lưu giữ và tuân theo chính sách quyền riêng tư của sản phẩm đó.

2. Cách chúng tôi sử dụng

  • Xác thực —— đăng nhập các sản phẩm bộ Tutu và cấp danh tính liên kết.
  • Bảo vệ an ninh —— chống dò mật khẩu, phát hiện đăng nhập bất thường và kiểm soát vô hiệu hóa phiên.
  • Quản lý tài khoản —— cho phép bạn xem hoạt động bảo mật và quản lý thiết bị cũng như quyền của ứng dụng.

Chúng tôi không dùng thông tin của bạn để lập hồ sơ quảng cáo và không bán thông tin cá nhân của bạn.

3. Cách chia sẻ danh tính liên kết

Khi bạn đăng nhập vào một sản phẩm bằng tài khoản Tutu, với sự cho phép của bạn, sản phẩm đó nhận được ID tài khoản duy nhất (sub), biệt danh, ảnh đại diện và email của bạn. Các sản phẩm chỉ liên kết qua sub; tài khoản giữa các sản phẩm không bao giờ tự gộp chỉ vì trùng email — đây là giới hạn của chúng tôi để chống chiếm đoạt tài khoản.

4. Quyền của bạn

Bất cứ lúc nào trong trung tâm tài khoản, bạn có thể đổi email và mật khẩu, xem hoạt động bảo mật, quản lý thiết bị đã đăng nhập, thu hồi quyền ứng dụng, đăng xuất mọi nơi, hoặc xóa tài khoản. Đổi mật khẩu và "đăng xuất mọi nơi" sẽ vô hiệu hóa ngay các phiên cũ trên thiết bị khác.

5. Lưu giữ dữ liệu

Sau khi bạn xóa tài khoản, dữ liệu được xóa mềm và giữ trong 30 ngày (phòng khi nhầm), sau đó hệ thống tự động xóa cứng, đồng thời dọn dẹp theo chuỗi các phiên, mã cấp quyền, quyền hạn và nhật ký bảo mật. Việc xóa là không thể khôi phục.

6. Thay đổi chính sách

Chính sách này có thể được cập nhật theo thời gian; với những thay đổi quan trọng, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" trên trang này. Việc tiếp tục sử dụng dịch vụ đồng nghĩa bạn chấp nhận chính sách đã cập nhật. Xem thêm Điều khoản dịch vụ.