Vị trí chính xác: dùng khi bạn mở app để hiển thị quán quanh bạn, dẫn đường và (nếu bạn đồng ý) đếm lượt khách ghé quán. Chỉ thu thập khi đang dùng app.
Email, họ và tên thật, mã người dùng và ngày sinh: để đăng nhập, xác nhận bạn đủ tuổi (từ 16 tuổi có tài khoản; 18 tuổi để đăng quán và dùng nhóm bạn bè) và hiển thị đánh giá/quán của bạn (Firebase Authentication). Ngày sinh không hiển thị cho người dùng khác. Bạn có thể tự sửa ngày sinh tối đa 2 lần.
Thông tin hồ sơ tuỳ chọn: số điện thoại, địa chỉ, giới thiệu bản thân, liên kết Zalo/Facebook, ảnh đại diện và ảnh bìa. Chỉ bạn và quản trị viên xem được hồ sơ của bạn; ảnh đại diện còn hiện cho thành viên nhóm bạn bè của bạn.
Ảnh và nội dung bạn đăng (thông tin quán, ảnh, đánh giá, báo cáo, điểm danh, ưu đãi trong ngày): lưu trên Firebase để hiển thị cho người dùng khác. Ảnh được kiểm duyệt trên thiết bị trước khi tải lên.
Nhóm bạn bè (tuỳ chọn, từ 18 tuổi): khi bạn tự bật chia sẻ, vị trí chính xác của bạn chỉ được gửi cho những thành viên đã quét mã QR với bạn ngay trong Thổ Địa (không chia sẻ cho ứng dụng khác hay người ngoài), trong thời hạn bạn chọn và chỉ trong lúc nhóm còn tồn tại, kể cả khi khoá màn hình (iOS hiện thanh báo xanh). Không lưu lịch sử; vị trí và nhóm tự xoá khi hết hạn, khi bạn tắt chia sẻ hoặc rời nhóm. Tên, ảnh đại diện và khoảng cách tới điểm đến hiện cho thành viên nhóm.
Thông báo đẩy: mã thiết bị (do Apple và Google Firebase Cloud Messaging cấp) được lưu để gửi thông báo (duyệt quán, cảnh báo, báo cáo, điểm đến của nhóm...). Bạn tắt thông báo bất cứ lúc nào trong Cài đặt iOS.
Thống kê ẩn danh cho chủ quán: số lượt xem, dẫn đường và liên hệ của từng quán được cộng gộp theo tuần, không kèm danh tính người xem.
Dữ liệu hiện diện ẩn danh (vị trí làm tròn, hết hạn tự động) khi bạn bật tính năng thống kê khách.
Nhật ký xử lý của quản trị viên: khi quản trị viên cảnh báo, khoá hoặc xoá tài khoản, chúng tôi ghi lại hành động, lý do và thời điểm để tránh lạm quyền.
Chúng tôi KHÔNG: bán dữ liệu, hiển thị quảng cáo, theo dõi bạn qua các app/website khác, hay dùng dữ liệu cho mục đích khác ngoài vận hành app.
Bên xử lý: Google Firebase (Authentication, Firestore, Realtime Database, Storage, Cloud Messaging, Cloud Functions); Apple Maps; đăng nhập bằng Apple/Google; dữ liệu bản đồ OpenStreetMap qua Overpass (chỉ gửi vùng bản đồ, không kèm danh tính).
Quyền của bạn: xem, sửa, xoá tài khoản và nội dung bằng cách liên hệ email trên hoặc dùng Cá nhân › Xoá tài khoản trong app. Sau khi bạn bấm xoá, quán của bạn bị ẩn ngay và bạn có 15 ngày để đăng nhập lại khôi phục; hết hạn, hồ sơ, ảnh và quán sẽ bị xoá hẳn. Bạn cũng có thể chọn Xoá ngay để xoá vĩnh viễn tức thì (kể cả tài khoản đăng nhập). Tắt quyền vị trí hoặc thông báo bất cứ lúc nào trong Cài đặt iOS.
Độ tuổi: tài khoản dành cho người từ 16 tuổi trở lên (chủ quán và tính năng nhóm bạn bè: từ 18 tuổi). Người chưa đủ 18 tuổi không xem được quán có dịch vụ giới hạn độ tuổi (rượu, bar...). Bạn có thể dùng thử với tư cách khách mà không cần tài khoản.
Thay đổi: chúng tôi sẽ cập nhật trang này khi chính sách thay đổi.
English
Data we collect
Precise location: used while the app is open to show nearby places, navigate, and (with your consent) count visits to a place. Collected only while in use.
Email, real name, user ID and date of birth: for sign-in, to confirm your age (accounts from 16; posting places and friend groups from 18) and to show your reviews/places (Firebase Authentication). Your date of birth is not shown to other users. You can edit it yourself up to 2 times.
Optional profile info: phone number, address, short bio, Zalo/Facebook links, avatar and cover photos. Only you and administrators can view your profile; your avatar is also shown to members of your friend group.
Photos and content you submit (place info, photos, reviews, reports, check-ins, daily offers): stored in Firebase to show to other users. Photos are moderated on-device before upload.
Friend groups (optional, 18+): when you turn sharing on, your precise location is sent only to members who scanned QR codes with you, inside Thổ Địa (never to other apps or outsiders), for the time you choose and only while the group exists, including when the screen is locked (iOS shows a blue indicator). No history is kept; location and the group are deleted at expiry, when you stop sharing or leave. Your name, avatar and distance to the destination are shown to group members.
Push notifications: a device token (issued by Apple and Google Firebase Cloud Messaging) is stored to send notifications (place approval, warnings, reports, group destination...). You can turn notifications off anytime in iOS Settings.
Anonymous statistics for place owners: views, directions and contact taps per place are aggregated weekly, without viewer identity.
Anonymous presence data (rounded location, auto-expiring) when visitor statistics is enabled.
Administrator action log: when an administrator warns, suspends or deletes an account we record the action, reason and time to prevent abuse of power.
We do NOT: sell data, show ads, track you across other apps/websites, or use data for anything beyond running the app.
Processors: Google Firebase (Authentication, Firestore, Realtime Database, Storage, Cloud Messaging, Cloud Functions); Apple Maps; Sign in with Apple/Google; OpenStreetMap data via Overpass (map region only, no identity).
Your rights: request access, correction or deletion of your account and content via Profile › Delete account in the app or the email above. After you request deletion your places are hidden at once and you have 15 days to sign in and restore; after that your profile, photos and places are permanently deleted. You can also choose Delete now to erase everything immediately (including the sign-in account). Revoke location access or notifications anytime in iOS Settings.
Age: accounts are for people aged 16 or older (owner accounts and friend groups: 18+). People under 18 cannot see age-restricted venues (alcohol, bars...). You can try the app as a guest without an account.
Changes: this page will be updated when the policy changes.