CheckVar – Travel Passport – Privacy Policy
Effective date: November 5, 2026 · Tiếng Việt bên dưới
This Privacy Policy explains how the CheckVar – Travel Passport mobile app (package com.checkvar.travelpassport, the “App”), developed by Khuu Em (“we”, “us”), handles information. The App lets you check in at places in Vietnam, collect stamps in a travel passport and see where your friends have been.
1. Information we collect
1.1 Account information
You can use the App without an account (guest mode). In guest mode your progress is stored only on your device and none of your personal data is sent to our servers.
An account is created only if you choose to sign in with Google or, on iOS, sign in with Apple. The account contains a random user ID and a friend code (for example CV-AB12CD), and we receive the email address and account identifier from the provider you chose so you can sync your passport and restore it on another device. With Apple you can hide your email, in which case we receive a private relay address instead. We do not receive your password. When you sign in, the App asks whether to move the check-ins saved on your device into your account or discard them. Adding friends, your QR code, sending feedback and buying Tem require signing in.
1.2 Information you provide
| Data | Purpose | Who can see it |
|---|---|---|
| Display name and avatar (emoji or preset) | Showing your profile | You and your friends |
| Profile photo (optional, taken or chosen by you, resized to 320 px) | Showing your profile | You and your friends. Stored in private storage; when you change it, the previous photo is deleted |
| Check-ins: province, place, time, method (camera or photo library) | Building your passport, stamps and ranks | You and your friends |
| Ratings and reviews of places (up to 500 characters) | Remembering your experience | You and your friends, unless you turn on “hide reviews” |
| Wishlist of places and notes | Planning trips | Only you |
| Friend list (added by scanning or typing a friend code) | Showing friends' passports | Only you |
| Stamp gifts: the stamp, an optional message (up to 200 characters) and whether you send anonymously | Delivering the gift | You and the recipient. The recipient does not see your name if you send anonymously |
| Feedback: type, message, optional contact details, App version and platform | Answering you and improving the App | Only you and us |
1.3 In-app purchases
On Android you can buy Tem, the App's virtual currency, through Google Play, and spend it on stamps. Buying Tem requires signing in. Payment is handled entirely by Google Play: we never receive your card or bank details.
For each purchase, the App sends the product ID and Google Play's purchase token to our server, which checks the purchase with Google Play and adds the Tem to your account. We keep the following with your account, visible only to you and to us:
- Your Tem balance and transaction history: amounts, reason, the pack and its price, and the Google Play order ID.
- The stamps you own and how you got them.
We use this data to deliver what you bought, prevent the same purchase from being credited twice, prevent fraud and reconcile revenue. Refunds of Google Play purchases are handled under Google Play's refund policies.
1.4 Photos and location
Check-in photos, your photo library and GPS coordinates never leave your device:
- Camera is used to take check-in photos and to scan friends' QR codes.
- Photo library: when you check in from a photo, the App reads the location stored in the photo you pick (EXIF/GPS). When you tap Scan photo album and confirm, the App reads the location data of all photos in your library to find places in Vietnam you have visited and, if you agree, recognizes food in those photos. All of this runs entirely on your device. You review the results, and only the check-ins you select (place and date) are saved. If you deny photo access, the rest of the App keeps working.
- Location, where requested, is used only on your device to confirm you are at a place when checking in.
When you are signed in, only the result of a check-in (which province and place, and when) is uploaded. Check-in photos and raw coordinates are not uploaded to us or to any third party. The only photo that is uploaded is the profile photo you choose yourself (see 1.2).
1.5 Information collected automatically by third parties
| Service | Data | Purpose |
|---|---|---|
| Supabase (database and authentication hosting) | Account, profile photo, check-in, Tem and feedback data described above (signed-in users only), IP address and request logs | Storing and syncing your passport |
| Google Sign-In (optional) | Email address, Google account identifier | Signing in and restoring your account |
| Sign in with Apple (optional, iOS) | Email address or private relay address, Apple account identifier | Signing in and restoring your account |
| Google Play Billing (Android, only if you buy Tem) | Purchase and payment details, handled by Google. We receive the order ID, product and purchase status | Processing and verifying purchases |
| Google Play / App Store | App version, store country | Checking whether a newer version of the App is available and showing the store rating prompt |
Links: Supabase Privacy Policy · Google Privacy Policy · Apple Privacy Policy.
The App does not contain advertising, analytics or tracking tools, and does not use an advertising ID.
2. How we use information
- To provide the App's features: check-ins, passport stamps, ranks, leaderboards, map, wishlist, friends, stamp gifts and Tem purchases.
- To sync your data across devices and keep it after reinstalling (when signed in).
- To show your friends your profile, check-ins and reviews.
- To answer your feedback.
- To keep the service secure and prevent abuse and payment fraud.
We do not sell your personal information and do not use it for advertising.
3. Sharing
Your profile, check-ins and (unless hidden) reviews are visible only to people you have added as friends, with one exception: the leaderboard. If you are signed in and among the top 10, every signed-in user can see your display name, preset avatar and the number of places or dishes you have checked in. Your friend code, profile photo and individual check-ins are not shown there. While your account is temporarily locked, you do not appear on the leaderboard. Access is enforced on the server by row-level security rules. When you use the share feature, the App creates an image of your passport and passes it to the app you choose; what happens next is governed by that app. We do not share your data with anyone else except service providers listed above or when required by law.
4. Local storage
The App keeps a copy of your data in a file in its private storage on your device so it works offline. It does not use cookies or web beacons. Signing out or uninstalling the App deletes this local copy.
5. Data retention and account deletion
We keep your account data for as long as your account exists. Signing out removes data from your device but keeps it on the server so you can sign in again.
To delete your account and all associated data (profile, profile photo, check-ins, reviews, wishlist, friendships, Tem balance and history, and owned stamps):
- In the App: open Settings from the Passport tab, tap Delete account, then confirm. Your data is deleted from our servers immediately and the copy on your device is removed. This cannot be undone.
- By email: if you can no longer open the App, email ekhuu.it@gmail.com with the subject “CheckVar account deletion” and include your friend code (shown in the App under My QR) or the email you signed in with. We will delete the data within 30 days and confirm by email.
Any unused Tem and owned stamps are lost when you delete your account and cannot be restored or refunded by us. Stamps you already gifted stay with their recipients, and any feedback you sent is kept without your name or account. Google keeps its own records of your purchases under its privacy policy.
After deletion you disappear from your friends’ lists. Server logs kept by our hosting provider are removed automatically according to its retention schedule.
6. Security
All data exchanged between the App and our servers is encrypted in transit (HTTPS). Each user can read and change only their own data, plus the limited friend and leaderboard data described above.
7. Children's privacy
The App is not directed to children under 13 (or the minimum age in your country). We do not knowingly collect personal information from children. If you believe a child has provided information through the App, contact us and we will delete it.
8. Your rights (GDPR – EEA/UK users)
We process your data to perform our service to you (providing the App) and based on our legitimate interest in keeping it secure. You have the right to access, rectify, erase, restrict or object to processing, and to data portability, and to lodge a complaint with your local data protection authority. Contact us to exercise these rights.
9. California residents (CCPA/CPRA and CalOPPA)
We do not sell or share personal information for cross-context behavioral advertising. You have the right to know, delete and correct personal information, without discrimination. Because the App has no tracking, “Do Not Track” signals do not change how it works.
10. Changes to this policy
We may update this policy from time to time. The new version will be posted on this page with an updated effective date.
11. Contact
Khuu Em · Email: ekhuu.it@gmail.com
CheckVar – Travel Passport – Chính sách quyền riêng tư
Ngày hiệu lực: 05/11/2026
Chính sách này giải thích cách ứng dụng CheckVar – Travel Passport (mã gói com.checkvar.travelpassport, do Khuu Em phát triển) xử lý thông tin. Ứng dụng giúp bạn check-in các địa điểm ở Việt Nam, sưu tầm con dấu trong hộ chiếu du lịch và xem bạn bè đã đi những đâu.
1. Thông tin được thu thập
Tài khoản: bạn có thể dùng ứng dụng không cần tài khoản (chế độ lữ khách). Khi đó dữ liệu chỉ lưu trên máy, không có thông tin cá nhân nào được gửi lên máy chủ. Tài khoản chỉ được tạo khi bạn chọn đăng nhập bằng Google hoặc, trên iOS, đăng nhập bằng Apple: gồm mã người dùng ngẫu nhiên và mã kết bạn (ví dụ CV-AB12CD); chúng tôi nhận email và mã định danh tài khoản từ nhà cung cấp bạn chọn để đồng bộ và khôi phục hộ chiếu trên máy khác, không nhận mật khẩu. Với Apple, bạn có thể ẩn email, khi đó chúng tôi chỉ nhận địa chỉ chuyển tiếp riêng. Khi đăng nhập, ứng dụng hỏi bạn muốn chuyển các check-in trên máy vào tài khoản hay bỏ đi. Kết bạn, mã QR, gửi phản hồi và mua Tem cần đăng nhập.
Thông tin bạn nhập:
- Tên hiển thị và avatar: bạn và bạn bè thấy được.
- Ảnh đại diện (tuỳ chọn, do bạn chụp hoặc chọn, thu nhỏ còn 320 px): lưu trên máy chủ ở vùng lưu trữ riêng tư, bạn và bạn bè thấy được; khi đổi ảnh, ảnh cũ bị xoá.
- Check-in (tỉnh, địa điểm, thời gian, cách check-in): bạn và bạn bè thấy được.
- Đánh giá và nhận xét địa điểm: bạn và bạn bè thấy được, trừ khi bạn bật “ẩn review”.
- Danh sách muốn đến kèm ghi chú: chỉ bạn thấy.
- Danh sách bạn bè: chỉ bạn thấy.
- Quà tặng con dấu (con dấu, lời nhắn tuỳ chọn tối đa 200 ký tự, có gửi ẩn danh hay không): bạn và người nhận thấy được; nếu gửi ẩn danh, người nhận không thấy tên bạn.
- Phản hồi (loại, nội dung, thông tin liên hệ tuỳ chọn, phiên bản ứng dụng, nền tảng): chỉ bạn và chúng tôi thấy, dùng để trả lời bạn và cải thiện ứng dụng.
Mua trong ứng dụng: trên Android, bạn có thể mua Tem (tiền ảo trong ứng dụng) qua Google Play để đổi lấy con dấu. Mua Tem cần đăng nhập. Việc thanh toán do Google Play xử lý hoàn toàn, chúng tôi không bao giờ nhận thông tin thẻ hay tài khoản ngân hàng của bạn. Với mỗi lần mua, ứng dụng gửi mã sản phẩm và mã giao dịch của Google Play lên máy chủ để xác minh với Google Play rồi cộng Tem vào tài khoản. Chúng tôi lưu cùng tài khoản của bạn, chỉ bạn và chúng tôi thấy:
- Số dư Tem và lịch sử giao dịch: số Tem, lý do, gói đã mua và giá, mã đơn hàng Google Play.
- Các con dấu bạn sở hữu và nguồn nhận được.
Dữ liệu này dùng để giao đúng thứ bạn đã mua, tránh cộng Tem hai lần cho một giao dịch, chống gian lận và đối soát doanh thu. Việc hoàn tiền giao dịch trên Google Play tuân theo chính sách hoàn tiền của Google Play.
Ảnh check-in, thư viện ảnh và vị trí không bao giờ rời khỏi máy: camera dùng để chụp ảnh check-in và quét mã QR kết bạn; khi check-in bằng ảnh, ứng dụng đọc vị trí GPS của ảnh bạn chọn; khi bạn bấm Quét album ảnh và xác nhận, ứng dụng đọc vị trí GPS của toàn bộ ảnh trong thư viện để tìm những nơi bạn đã đến ở Việt Nam và, nếu bạn đồng ý, nhận diện món ăn trong các ảnh đó, tất cả chạy ngay trên máy. Bạn xem lại kết quả và chỉ những check-in bạn chọn (địa điểm, ngày) mới được lưu. Nếu không cấp quyền ảnh, các phần khác của ứng dụng vẫn dùng được; vị trí thiết bị (nếu được hỏi) chỉ dùng trên máy để xác nhận bạn đang ở địa điểm. Khi đã đăng nhập, chỉ kết quả check-in (tỉnh, địa điểm, thời gian) được gửi lên máy chủ. Ảnh duy nhất được tải lên là ảnh đại diện do bạn tự chọn.
Dịch vụ bên thứ ba:
- Supabase: lưu trữ cơ sở dữ liệu và đăng nhập; nhận dữ liệu tài khoản, ảnh đại diện, check-in, Tem và phản hồi nói trên (chỉ khi đã đăng nhập), địa chỉ IP và nhật ký truy cập.
- Google Sign-In (tuỳ chọn): email và mã tài khoản Google.
- Đăng nhập bằng Apple (tuỳ chọn, iOS): email hoặc địa chỉ chuyển tiếp riêng, mã tài khoản Apple.
- Google Play Billing (Android, chỉ khi bạn mua Tem): thông tin mua hàng và thanh toán do Google xử lý; chúng tôi chỉ nhận mã đơn hàng, sản phẩm và trạng thái giao dịch.
- Google Play / App Store: phiên bản ứng dụng, quốc gia của cửa hàng, để kiểm tra bản cập nhật và hiện hộp đánh giá ứng dụng.
Ứng dụng không có quảng cáo, không dùng công cụ phân tích hay theo dõi, không dùng mã quảng cáo.
2. Mục đích sử dụng
Cung cấp tính năng check-in, con dấu, danh hiệu, bảng xếp hạng, bản đồ, danh sách muốn đến, bạn bè, tặng con dấu và mua Tem; đồng bộ dữ liệu giữa các máy; cho bạn bè xem hồ sơ và check-in của bạn; trả lời phản hồi của bạn; bảo vệ dịch vụ khỏi lạm dụng và gian lận thanh toán. Chúng tôi không bán thông tin cá nhân và không dùng cho quảng cáo.
3. Chia sẻ
Hồ sơ, check-in và nhận xét của bạn chỉ hiển thị với người bạn đã kết bạn, trừ bảng xếp hạng: nếu bạn đã đăng nhập và nằm trong top 10, mọi người dùng đã đăng nhập đều thấy tên hiển thị, avatar mẫu và số địa danh hoặc món ăn bạn đã check-in. Mã kết bạn, ảnh đại diện và từng check-in không hiện ở đó. Khi tài khoản đang tạm khoá, bạn không xuất hiện trên bảng xếp hạng. Quyền truy cập được bảo vệ bằng quy tắc phân quyền trên máy chủ. Khi dùng tính năng chia sẻ, ứng dụng tạo ảnh hộ chiếu và chuyển cho ứng dụng bạn chọn. Ngoài các nhà cung cấp dịch vụ trên hoặc khi pháp luật yêu cầu, chúng tôi không chia sẻ dữ liệu với ai khác.
4. Lưu trữ trên máy
Ứng dụng lưu một bản sao dữ liệu trong bộ nhớ riêng của ứng dụng để dùng khi không có mạng, không dùng cookie. Đăng xuất hoặc gỡ cài đặt sẽ xoá bản sao này.
5. Thời gian lưu và xoá tài khoản
Dữ liệu được giữ khi tài khoản còn tồn tại. Đăng xuất chỉ xoá dữ liệu trên máy, dữ liệu trên máy chủ vẫn còn để bạn đăng nhập lại.
Để xoá tài khoản và toàn bộ dữ liệu (hồ sơ, ảnh đại diện, check-in, nhận xét, danh sách muốn đến, bạn bè, số dư và lịch sử Tem, con dấu đã sở hữu):
- Trong ứng dụng: từ tab Hộ chiếu mở Cài đặt, chọn Xoá tài khoản rồi xác nhận. Dữ liệu trên máy chủ bị xoá ngay và bản sao trên máy cũng được xoá. Không thể khôi phục.
- Qua email: nếu không còn mở được ứng dụng, gửi email tới ekhuu.it@gmail.com với tiêu đề “CheckVar account deletion”, kèm mã kết bạn (trong mục Mã QR của tôi) hoặc email đã đăng nhập. Chúng tôi sẽ xoá trong vòng 30 ngày và xác nhận qua email.
Tem chưa dùng và con dấu đã sở hữu sẽ mất khi xoá tài khoản, chúng tôi không thể khôi phục hay hoàn lại. Con dấu đã tặng vẫn thuộc về người nhận, phản hồi bạn đã gửi được giữ lại nhưng không còn gắn với tên hay tài khoản của bạn. Google giữ hồ sơ mua hàng của riêng mình theo chính sách quyền riêng tư của Google.
Sau khi xoá, bạn sẽ biến mất khỏi danh sách bạn bè của người khác.
6. Bảo mật
Dữ liệu giữa ứng dụng và máy chủ được mã hoá khi truyền (HTTPS). Mỗi người chỉ đọc và sửa được dữ liệu của mình, cùng phần dữ liệu giới hạn của bạn bè và bảng xếp hạng nói trên.
7. Trẻ em
Ứng dụng không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập thông tin của trẻ em. Nếu phát hiện, hãy liên hệ để chúng tôi xoá.
8. Quyền của bạn
Bạn có quyền truy cập, chỉnh sửa, xoá, hạn chế, phản đối việc xử lý dữ liệu và yêu cầu chuyển dữ liệu (GDPR, CCPA/CPRA, CalOPPA). Liên hệ email bên dưới để thực hiện.
9. Thay đổi chính sách
Chính sách có thể được cập nhật; bản mới sẽ đăng tại trang này kèm ngày hiệu lực mới.
10. Liên hệ
Khuu Em · Email: ekhuu.it@gmail.com