1. Dữ liệu chúng tôi thu thập
Để vận hành dịch vụ, chúng tôi thu thập ba nhóm thông tin chính:
- Thông tin tài khoản: địa chỉ email, tên hiển thị, ảnh đại diện (nhận từ Microsoft hoặc Google khi bạn chọn đăng nhập bằng OAuth), và mật khẩu đã được mã hóa (hash) nếu bạn đăng ký bằng email.
- Dữ liệu gia phả: họ tên, giới tính, ngày sinh/mất theo Dương lịch và Âm lịch, ngày giỗ, ảnh chân dung, ghi chú tiểu sử, và các mối quan hệ huyết thống, hôn nhân mà bạn và thành viên dòng họ nhập vào.
- Thông tin kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, và nhật ký truy cập — phục vụ mục đích bảo mật, phát hiện gian lận và khắc phục sự cố.
2. Mục đích sử dụng
Chúng tôi sử dụng dữ liệu của bạn để:
- Cung cấp, vận hành và duy trì các tính năng của dịch vụ gia phả.
- Xác thực người dùng và bảo vệ tài khoản.
- Liên lạc với bạn về tài khoản, cập nhật dịch vụ và hỗ trợ kỹ thuật.
- Phân tích tổng hợp (ẩn danh) để cải thiện sản phẩm — chúng tôi không đọc nội dung gia phả cụ thể của bạn để làm điều này.
- Tuân thủ nghĩa vụ pháp luật và bảo vệ quyền lợi hợp pháp của Thiên Phả Số và người dùng.
3. Chia sẻ dữ liệu trong dòng họ
Dữ liệu gia phả chỉ hiển thị cho những thành viên mà Owner (chủ dòng họ) chủ động mời vào. Mức độ hiển thị phụ thuộc vào vai trò được gán (Viewer, Contributor, Editor, Owner).
Thiên Phả Số không công khai dữ liệu gia phả của bạn, không chia sẻ với dòng họ khác, và không sử dụng nội dung gia phả cho mục đích quảng cáo hay bán hàng.
4. Bên thứ ba và nhà cung cấp hạ tầng
Chúng tôi làm việc với một số nhà cung cấp dịch vụ để vận hành hệ thống:
- Microsoft và Google: khi bạn chọn đăng nhập bằng tài khoản Microsoft hoặc Google, chúng tôi nhận từ họ email, tên và ảnh đại diện của bạn. Việc cấp quyền này diễn ra trên giao diện chính thức của Microsoft/Google.
- Azure Blob Storage (Microsoft Azure): lưu trữ các tệp ảnh bạn tải lên.
- Hạ tầng đám mây và cơ sở dữ liệu: máy chủ và PostgreSQL có thể được vận hành tại các trung tâm dữ liệu trong hoặc ngoài lãnh thổ Việt Nam, tùy theo cấu hình kỹ thuật.
- Chúng tôi KHÔNG bán dữ liệu cá nhân hoặc dữ liệu gia phả của bạn cho bất kỳ bên thứ ba nào.
5. Lưu trữ và biện pháp bảo mật
Dữ liệu của bạn được lưu trong cơ sở dữ liệu PostgreSQL với mã hóa at-rest (khi nằm yên trên ổ đĩa) và chỉ truyền qua kết nối HTTPS/TLS. Mật khẩu được lưu dưới dạng hash bằng thuật toán mạnh, chúng tôi không lưu mật khẩu dạng rõ.
Phiên đăng nhập sử dụng JWT Bearer Token do máy chủ cấp, được lưu trong localStorage của trình duyệt bạn. Token tự động hết hạn sau một khoảng thời gian và sẽ được xóa khi bạn đăng xuất.
Mặc dù chúng tôi áp dụng các biện pháp bảo mật hợp lý theo tiêu chuẩn ngành, không có hệ thống nào an toàn tuyệt đối. Bạn nên sử dụng mật khẩu mạnh, không chia sẻ tài khoản, và cẩn trọng với email giả mạo.
6. Thời gian lưu trữ
Chúng tôi lưu trữ dữ liệu của bạn trong suốt thời gian bạn còn là người dùng hoạt động của dịch vụ. Khi bạn xóa tài khoản, dữ liệu cá nhân và dữ liệu gia phả bạn là Owner sẽ được gỡ bỏ khỏi hệ thống chính trong vòng 30 ngày.
Một số nhật ký bảo mật ẩn danh và dữ liệu theo yêu cầu pháp luật có thể được giữ lại lâu hơn trong phạm vi cần thiết.
7. Quyền của bạn
Bạn có các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: xem các thông tin chúng tôi đang lưu về bạn.
- Quyền chỉnh sửa: cập nhật thông tin tài khoản, tên hiển thị, ảnh đại diện trực tiếp trong ứng dụng.
- Quyền xuất dữ liệu: tải về dữ liệu gia phả dưới định dạng có thể đọc được.
- Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân.
- Quyền phản đối hoặc hạn chế xử lý: trong các trường hợp pháp luật cho phép.
- Để thực hiện các quyền trên, liên hệ [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày.
8. Cookie và công nghệ tương tự
Chúng tôi sử dụng localStorage và cookie phiên để lưu trạng thái đăng nhập và cải thiện trải nghiệm. Chúng tôi không dùng cookie để theo dõi bạn xuyên website (cross-site tracking) cho mục đích quảng cáo.
9. Dữ liệu của người chưa thành niên
Thiên Phả Số không chủ động thu thập dữ liệu của trẻ em dưới 16 tuổi. Thông tin của trẻ em trong gia phả chỉ được nhập bởi người lớn có trách nhiệm (thường là Owner hoặc Editor), và người này phải đảm bảo có sự đồng ý của cha mẹ hoặc người giám hộ hợp pháp.
10. Thay đổi chính sách
Khi có thay đổi quan trọng trong chính sách bảo mật, chúng tôi sẽ đăng tải phiên bản mới tại trang này và gửi email thông báo cho người dùng đang hoạt động trước ít nhất 14 ngày khi thay đổi có hiệu lực.
11. Liên hệ
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư, vui lòng gửi về:
Email: [email protected]
Địa chỉ: Thành phố Hà Nội, Việt Nam