Chính sách này mô tả cách Gia Phả Việt ("chúng tôi", "ứng dụng") thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng và trang web. Bằng việc sử dụng dịch vụ, bạn đồng ý với chính sách này.
1. Dữ liệu chúng tôi thu thập
a) Thông tin tài khoản
- Email — dùng để đăng nhập bằng mã OTP và liên hệ với bạn.
- Họ tên và ảnh đại diện (nếu bạn cung cấp).
- Mã OTP được lưu ở dạng băm (hash), không lưu mã gốc, và hết hạn sau 5 phút.
b) Dữ liệu gia phả do bạn nhập
- Thông tin về các thành viên dòng họ: họ tên, tên húy/thụy, giới tính, ngày sinh, ngày mất (dương & âm lịch), nơi sinh, nơi an táng, tiểu sử, ảnh và quan hệ huyết thống/hôn nhân.
- Dữ liệu này có thể bao gồm thông tin về người thân của bạn, kể cả người đã mất. Xem mục 9.
c) Dữ liệu kỹ thuật
- Nhật ký kỹ thuật tối thiểu phục vụ bảo mật và vận hành (ví dụ thời điểm gửi/nhận yêu cầu, lỗi hệ thống).
d) Chúng tôi KHÔNG thu thập
- Không thu thập vị trí, danh bạ, dữ liệu sức khỏe, thông tin thanh toán.
- Không sử dụng cookie theo dõi quảng cáo, không hiển thị quảng cáo.
- Không bán dữ liệu và không chia sẻ dữ liệu cá nhân của bạn cho bất kỳ dịch vụ AI bên thứ ba nào.
2. Mục đích sử dụng dữ liệu
- Tạo và xác thực tài khoản (đăng nhập OTP qua email).
- Hiển thị, lưu trữ và quản lý cây gia phả của bạn cùng các thành viên được mời.
- Phân quyền (quản lý / biên tập / xem) và xử lý yêu cầu tham gia gia phả.
- Bảo đảm an toàn, ngăn chặn gian lận, khắc phục sự cố và cải thiện dịch vụ.
3. Cơ sở pháp lý & sự đồng ý
Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn và nhằm thực hiện dịch vụ bạn yêu cầu. Bạn có thể rút lại đồng ý bất cứ lúc nào bằng cách xóa dữ liệu hoặc xóa tài khoản (mục 8). Việc rút đồng ý không ảnh hưởng tới tính hợp pháp của hoạt động xử lý trước đó.
4. Chia sẻ với nhà cung cấp dịch vụ (bên thứ ba)
Chúng tôi chỉ chia sẻ dữ liệu ở mức cần thiết với các nhà cung cấp hạ tầng giúp vận hành dịch vụ. Họ chỉ xử lý dữ liệu theo chỉ thị của chúng tôi và cam kết mức bảo vệ tương đương chính sách này:
- Lưu trữ cơ sở dữ liệu — dịch vụ PostgreSQL được quản lý (Neon).
- Hạ tầng & lưu trữ ảnh — Vercel (hosting và Vercel Blob để lưu ảnh đại diện/ảnh bìa).
- Gửi email OTP — nhà cung cấp gửi thư (máy chủ SMTP / dịch vụ email).
Chúng tôi không chia sẻ dữ liệu cho mục đích quảng cáo hay tiếp thị của bên thứ ba.
5. Lưu trữ & bảo mật
- Truyền tải qua kết nối mã hóa (HTTPS/TLS).
- Mã OTP lưu ở dạng băm SHA-256, có hạn dùng ngắn và giới hạn số lần thử.
- Kiểm soát truy cập theo vai trò trong từng gia phả.
- Dù vậy, không phương thức nào an toàn tuyệt đối; chúng tôi nỗ lực bảo vệ ở mức hợp lý.
6. Thời gian lưu giữ
Chúng tôi lưu dữ liệu của bạn cho đến khi bạn xóa hoặc yêu cầu xóa tài khoản. Mã OTP tự hết hạn sau 5 phút. Một số bản ghi kỹ thuật có thể được giữ trong thời gian ngắn cho mục đích bảo mật, sau đó được xóa hoặc ẩn danh.
7. Quyền của bạn
- Truy cập & chỉnh sửa thông tin trong mục Hồ sơ và trong cây gia phả.
- Xóa dữ liệu hoặc toàn bộ tài khoản (mục 8).
- Rút đồng ý và phản đối việc xử lý.
- Yêu cầu bản sao dữ liệu của bạn.
8. Xóa tài khoản & dữ liệu
Bạn có quyền xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan bất cứ lúc nào:
- Trong ứng dụng: mở Hồ sơ → Xóa tài khoản (khi tính năng được bật trong ứng dụng).
- Hoặc gửi yêu cầu tới lienhe@giaphaviet.app — chúng tôi sẽ xử lý trong thời gian hợp lý.
Khi xóa tài khoản, thông tin cá nhân của bạn (email, họ tên, ảnh đại diện) và các nội dung bạn tạo riêng sẽ bị xóa. Lưu ý: nếu bạn là quản lý một gia phả có nhiều thành viên, một phần dữ liệu gia phả mang tính chung có thể được giữ lại hoặc chuyển giao để các thành viên khác tiếp tục sử dụng; bạn có thể yêu cầu xóa cụ thể qua email.
9. Thông tin về người khác
Khi bạn thêm thông tin về người thân vào cây gia phả, bạn xác nhận có cơ sở hợp lý để làm điều đó. Nếu một người (hoặc đại diện hợp pháp) muốn gỡ thông tin của họ, vui lòng liên hệ lienhe@giaphaviet.app và chúng tôi sẽ hỗ trợ xử lý.
10. Trẻ em
Dịch vụ không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi tối thiểu theo quy định nơi bạn sống). Chúng tôi không cố ý thu thập dữ liệu của trẻ em để tạo tài khoản. Trẻ em có thể là một "node" trong cây gia phả do người lớn quản lý, nhưng không tự tạo tài khoản.
11. Chuyển dữ liệu quốc tế
Máy chủ của nhà cung cấp hạ tầng có thể đặt ngoài Việt Nam. Bằng việc sử dụng dịch vụ, bạn đồng ý cho việc lưu trữ và xử lý dữ liệu tại các địa điểm đó với mức bảo vệ phù hợp.
12. Tuân thủ pháp luật
Chúng tôi nỗ lực tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, và GDPR khi áp dụng cho người dùng tại khu vực liên quan.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày ở đầu trang và/hoặc thông báo trong ứng dụng. Việc tiếp tục sử dụng đồng nghĩa bạn chấp nhận bản mới.
14. Liên hệ
Mọi câu hỏi về quyền riêng tư, vui lòng liên hệ: lienhe@giaphaviet.app.