City Crew — Privacy Policy

Effective 29 August 2026 · Tiếng Việt bên dưới

City Crew is a curated city guide. You can browse everything in it without an account. This policy describes what the app collects when you do sign in, what it deliberately does not collect, and how to erase everything.

What we collect

Your account

An account is an email address and a password. We email you a one-time code to confirm the address when you sign up, and again if you ever reset the password.

What you choose to share

Your profile (display name, handle, photo, bio), the collections and trip plans you create, places you save or like, place suggestions you submit, friend connections, and preferences you set (favourite categories, budget). All of it exists because you typed or picked it, and all of it is deleted with your account.

Activity history — on, and yours to switch off

The app remembers which places you open, so somewhere you looked at and walked away from stops coming back. This is on when your account is made, and the sign-up screen tells you so before anything is recorded. Turn it off any time under Edit profile → Remember what I open: the switch is enforced in our database, not just in the app, so once it is off nothing can record for you. Delete my history sits beside it and works whether the switch is on or off — switching recording off and being unable to remove what was already kept would be no protection at all. This history is never shown to anyone else and never leaves your account.

What we do not collect

Where your data lives

Data is stored with Supabase in Singapore (AWS ap-southeast-1). Supabase processes it on our behalf and has no right to use it for anything else.

Plans are written with an AI assistant

The app picks the stops in a plan itself, from our own catalog. To give the plan a title and a line about each stop, it sends those already-chosen stops — place names, neighbourhoods, times — together with the answers you gave (who you are with, when, what you feel like) to Anthropic's Claude model, through our own server. If you describe your evening in your own words instead of using the chips, that text is sent too.

Nothing identifying goes with it: not your name, not your email, not your account id, not your location. The model can never choose a place — it may only write about the ones the app already picked. Anthropic processes this on our behalf as a service provider, and under its API terms does not use it to train models. Apart from Supabase and this, we share data with no one.

Public content and moderation

Collections you publish, and your profile, are visible to other users. Every user can report content or block another user from inside the app; reports are reviewed by our editorial desk.

Getting a copy of your data

Profile → Delete account → Download your data writes everything we hold about your account — profile, collections, plans, likes, crew, preferences, history and the places you added — to a single JSON file, and hands it to your phone's share sheet. Nothing is uploaded and we keep no copy: the file is made on your device and goes only where you send it.

Two things are deliberately not in it. Other people appear only by their public @handle, never by name, email or account id — a copy of your data must not become a copy of theirs. And reports are left out, because a report names the person it is about.

Deleting your data

Profile → Delete account removes your account and everything personal under it — profile, collections, plans, saves, likes, preferences, history — immediately and permanently. No email required, no waiting period.

Children

City Crew is not directed at children under 13, and we do not knowingly collect their data.

Changes and contact

If this policy changes materially we will update this page and its effective date. Questions: anhlt1983@gmail.com.

City Crew — Chính sách quyền riêng tư

Hiệu lực từ 29/08/2026

City Crew là cẩm nang thành phố có tuyển chọn. Bạn có thể xem toàn bộ nội dung mà không cần tài khoản. Chính sách này mô tả app thu thập gì khi bạn đăng nhập, những gì app cố tình không thu thập, và cách xoá mọi thứ.

Chúng tôi thu thập gì

Tài khoản của bạn

Tài khoản là một địa chỉ email và một mật khẩu. Chúng tôi gửi mã một lần qua email để xác nhận địa chỉ khi bạn đăng ký, và gửi lại nếu bạn đặt lại mật khẩu.

Những gì bạn chọn chia sẻ

Hồ sơ (tên hiển thị, handle, ảnh, giới thiệu), bộ sưu tập và kế hoạch đi chơi bạn tạo, địa điểm bạn lưu hoặc thích, địa điểm bạn đề xuất, kết nối bạn bè, và tuỳ chọn bạn đặt (thể loại yêu thích, ngân sách). Tất cả tồn tại vì bạn tự nhập hoặc tự chọn, và tất cả bị xoá cùng tài khoản.

Lịch sử hoạt động — bật sẵn, và bạn tắt được

App ghi nhớ những địa điểm bạn mở, để nơi bạn đã xem rồi bỏ qua thôi quay lại. Việc này bật sẵn khi tài khoản được tạo, và màn hình đăng ký nói rõ điều đó trước khi bất cứ gì được ghi. Tắt lúc nào cũng được trong Sửa hồ sơ → Nhớ những chỗ tôi mở: công tắc này được ép ngay ở tầng cơ sở dữ liệu, không chỉ trong app, nên khi đã tắt thì không gì ghi được cho bạn nữa. Nút Xoá lịch sử của tôi nằm ngay cạnh và dùng được dù công tắc đang bật hay tắt — tắt ghi mà không xoá được thứ đã ghi thì chẳng bảo vệ được gì. Lịch sử này không bao giờ hiển thị cho người khác và không bao giờ rời khỏi tài khoản của bạn.

Chúng tôi không thu thập gì

Dữ liệu được lưu ở đâu

Dữ liệu lưu tại Supabase, đặt ở Singapore (AWS ap-southeast-1). Supabase xử lý dữ liệu thay chúng tôi và không có quyền dùng cho mục đích nào khác.

Kế hoạch được viết bằng trợ lý AI

App tự chọn các điểm dừng trong một kế hoạch, từ danh mục của chính chúng tôi. Để đặt tên cho kế hoạch và viết một dòng về mỗi điểm dừng, app gửi những điểm dừng đã chọn đó — tên địa điểm, khu vực, giờ giấc — cùng các câu trả lời của bạn (đi với ai, khi nào, đang muốn gì) tới model Claude của Anthropic, thông qua máy chủ của chúng tôi. Nếu bạn tự gõ mô tả buổi tối của mình thay vì chọn các thẻ có sẵn, đoạn văn bản đó cũng được gửi đi.

Không có gì nhận dạng bạn đi kèm: không tên, không email, không id tài khoản, không vị trí. Model không bao giờ được chọn địa điểm — nó chỉ được viết về những nơi app đã chọn sẵn. Anthropic xử lý dữ liệu này với vai trò nhà cung cấp dịch vụ cho chúng tôi, và theo điều khoản API của họ, không dùng để huấn luyện model. Ngoài Supabase và trường hợp này, chúng tôi không chia sẻ dữ liệu với bất kỳ ai.

Nội dung công khai và kiểm duyệt

Bộ sưu tập bạn công khai và hồ sơ của bạn hiển thị với người dùng khác. Mọi người dùng đều có thể báo cáo nội dung hoặc chặn người khác ngay trong app; báo cáo được ban biên tập xem xét.

Lấy bản sao dữ liệu của bạn

Hồ sơ → Xoá tài khoản → Tải dữ liệu của bạn ghi mọi thứ chúng tôi lưu về tài khoản của bạn — hồ sơ, bộ sưu tập, kế hoạch, lượt thích, crew, tuỳ chọn, lịch sử và những địa điểm bạn đã thêm — vào một tệp JSON duy nhất, rồi đưa cho trình chia sẻ của máy bạn. Không có gì được tải lên và chúng tôi không giữ bản sao nào: tệp được tạo ngay trên máy bạn và chỉ đi tới nơi bạn gửi.

Có hai thứ cố ý không nằm trong đó. Người khác chỉ xuất hiện bằng @handle công khai, không có tên, email hay id tài khoản — bản sao dữ liệu của bạn không được trở thành bản sao dữ liệu của họ. Và báo cáo vi phạm bị lược đi, vì một báo cáo nêu tên chính người bị báo cáo.

Xoá dữ liệu của bạn

Hồ sơ → Xoá tài khoản xoá tài khoản và mọi thứ cá nhân thuộc về nó — hồ sơ, bộ sưu tập, kế hoạch, lưu, thích, tuỳ chọn, lịch sử — ngay lập tức và vĩnh viễn. Không cần gửi email, không phải chờ.

Trẻ em

City Crew không hướng tới trẻ em dưới 13 tuổi và không cố ý thu thập dữ liệu của trẻ em.

Thay đổi và liên hệ

Nếu chính sách này thay đổi đáng kể, chúng tôi sẽ cập nhật trang này cùng ngày hiệu lực. Câu hỏi: anhlt1983@gmail.com.