Chính sách Bảo mật
Chúng tôi coi trọng quyền riêng tư của bạn. Tài liệu này giải thích cách Gia Phả Việt thu thập, sử dụng và bảo vệ thông tin cá nhân của bạn.
1. Giới thiệu
Gia Phả Việt ("chúng tôi") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách Bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin khi bạn sử dụng dịch vụ tại giapha.vn.
Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
2. Thông tin Chúng tôi Thu thập
2.1 Thông tin bạn cung cấp trực tiếp
- Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu (được mã hóa).
- Hồ sơ thành viên gia đình: tên, ngày sinh, ngày mất, giới tính, quan hệ huyết thống, địa chỉ, số điện thoại.
- Nội dung do bạn tạo: hình ảnh, bài viết, ký ức, sự kiện, đóng góp, bình luận.
- Thông tin thanh toán: được xử lý qua cổng thanh toán SePay; chúng tôi không lưu trữ số thẻ ngân hàng.
2.2 Thông tin thu thập tự động
- Dữ liệu nhật ký (log): địa chỉ IP, trình duyệt, hệ điều hành, thời gian truy cập.
- Cookie và bộ nhớ phiên (session): dùng để duy trì trạng thái đăng nhập.
- Dữ liệu sử dụng: các tính năng bạn dùng, tần suất, thời gian tương tác.
2.3 Thông tin từ bên thứ ba
- Thông tin xác minh danh tính khi bạn đăng nhập qua dịch vụ bên thứ ba (nếu có trong tương lai).
- Dữ liệu thanh toán xác nhận từ cổng thanh toán SePay.
3. Mục đích Sử dụng Thông tin
- Cung cấp, vận hành và cải thiện các tính năng của dịch vụ Gia Phả Việt.
- Xác thực danh tính và bảo vệ tài khoản của bạn.
- Gửi thông báo quan trọng về tài khoản, sự kiện gia đình và cập nhật dịch vụ.
- Xử lý thanh toán và quản lý đăng ký dịch vụ.
- Hỗ trợ kỹ thuật và giải quyết vấn đề.
- Phân tích xu hướng sử dụng để cải thiện trải nghiệm người dùng (dữ liệu được ẩn danh hóa).
- Tuân thủ các nghĩa vụ pháp lý khi được yêu cầu bởi cơ quan có thẩm quyền.
4. Chia sẻ Thông tin
Chúng tôi không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại.
- Thành viên gia đình: Thông tin gia phả chỉ được chia sẻ với những người được bạn mời vào cây gia phả theo phân quyền bạn thiết lập (VIEWER / EDITOR / ADMIN).
- Nhà cung cấp dịch vụ: Chúng tôi sử dụng các đối tác tin cậy (lưu trữ đám mây, dịch vụ email, thanh toán) theo hợp đồng bảo mật nghiêm ngặt.
- Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan chức năng Việt Nam theo quy định pháp luật.
- Chuyển nhượng doanh nghiệp: Trong trường hợp mua bán, sáp nhập, dữ liệu của bạn sẽ được thông báo và bảo vệ theo chính sách hiện hành.
5. Bảo mật Dữ liệu
- Mật khẩu được mã hóa bằng thuật toán bcrypt trước khi lưu trữ; chúng tôi không thể đọc mật khẩu của bạn.
- Toàn bộ dữ liệu truyền tải được mã hóa bằng HTTPS/TLS 1.3.
- Phiên đăng nhập sử dụng cookie HttpOnly, Secure, SameSite để chống tấn công XSS và CSRF.
- Hệ thống phân quyền nhiều lớp đảm bảo chỉ người được ủy quyền mới truy cập được dữ liệu.
- Sao lưu dữ liệu định kỳ và lưu trữ an toàn để phòng tránh mất mát.
- Chúng tôi tiến hành kiểm tra bảo mật định kỳ để phát hiện và vá lỗ hổng.
6. Lưu trữ và Xóa Dữ liệu
- Dữ liệu tài khoản được lưu trữ suốt thời gian bạn sử dụng dịch vụ.
- Sau khi xóa tài khoản, dữ liệu cá nhân sẽ bị xóa vĩnh viễn sau 30 ngày (trừ dữ liệu cần thiết cho nghĩa vụ pháp lý).
- Nhật ký hệ thống được giữ tối đa 90 ngày cho mục đích phát hiện gian lận và sự cố kỹ thuật.
- Dữ liệu đã ẩn danh hóa có thể được giữ lâu hơn cho mục đích thống kê.
7. Quyền của Bạn
Theo quy định pháp luật Việt Nam và cam kết của chúng tôi, bạn có các quyền sau đối với dữ liệu cá nhân:
- Quyền truy cập: Yêu cầu xem dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Cập nhật hoặc sửa thông tin không chính xác thông qua phần Cài đặt.
- Quyền xóa: Yêu cầu xóa toàn bộ dữ liệu cá nhân (right to be forgotten).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu của bạn trong một số trường hợp.
- Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu gia phả của bạn ở định dạng phổ biến (JSON/CSV).
- Quyền phản đối: Từ chối nhận email tiếp thị bất cứ lúc nào.
- Để thực hiện các quyền này, liên hệ: privacy@giapha.vn
9. Quyền riêng tư Trẻ em
Dịch vụ không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 13 tuổi. Nếu phát hiện tài khoản của trẻ em, chúng tôi sẽ xóa ngay lập tức.
Thông tin về trẻ em trong gia phả (ngày sinh, tên) do cha/mẹ hoặc người giám hộ cung cấp và chịu trách nhiệm quản lý.
10. Thay đổi Chính sách
Chúng tôi có thể cập nhật Chính sách Bảo mật này khi cần thiết. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ để cập nhật thông tin mới nhất.
11. Liên hệ
Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:
Chúng tôi luôn nỗ lực bảo vệ dữ liệu và quyền riêng tư của bạn. Hãy liên hệ nếu có bất kỳ thắc mắc nào.