Chính sách bảo mật

1. Phạm vi và cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Việt Nam.

Chúng tôi xử lý dữ liệu dựa trên sự đồng ý của bạn và trên cơ sở cần thiết để thực hiện dịch vụ bạn yêu cầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: email, họ tên, ảnh đại diện và mã định danh do Google cung cấp khi bạn đăng nhập bằng Google; mật khẩu được lưu dưới dạng băm.
• Dữ liệu vị trí: toạ độ GPS tại thời điểm bạn bấm xác minh ô đo khảo sát.
• Dữ liệu khảo sát: loài cây, đường kính, số cây, diện tích ô đo, ghi chú, tên dự án và thông tin bạn chủ động nhập.
• Dữ liệu kỹ thuật: loại thiết bị, phiên bản ứng dụng, nhật ký lỗi và thời điểm truy cập.

3. Mục đích xử lý

• Cung cấp các tính năng khảo sát, tính toán, lưu trữ và xuất báo cáo.
• Đồng bộ dữ liệu giữa web app và Zalo Mini App khi bạn đăng nhập.
• Hỗ trợ người dùng, khắc phục sự cố và cải thiện chất lượng dịch vụ.
• Bảo vệ hệ thống, phát hiện lạm dụng và tuân thủ nghĩa vụ pháp lý.

4. Dữ liệu vị trí

Toạ độ GPS chỉ được lấy khi bạn chủ động bấm xác minh vị trí ô đo. Nền tảng không theo dõi vị trí liên tục ở chế độ nền.

Nếu bạn từ chối quyền vị trí, bạn vẫn có thể dùng công cụ tính toán nhưng không thể xác minh toạ độ ô đo.

5. Dữ liệu lưu trên thiết bị

Ứng dụng lưu trên thiết bị mã đăng nhập, bản nháp khảo sát, danh mục loài dùng ngoại tuyến và lựa chọn ngôn ngữ. Dữ liệu này được xoá khi bạn đăng xuất hoặc xoá dữ liệu ứng dụng.

6. Chia sẻ với bên thứ ba

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại.

• Google: xác thực đăng nhập khi bạn chọn đăng nhập bằng Google.
• Zalo: nền tảng phân phối Mini App. Chúng tôi không lưu mã người dùng Zalo; khi bạn rút lại sự đồng ý trong Zalo, hệ thống ghi nhận thông báo và dừng xử lý dữ liệu qua Mini App.
• Nhà cung cấp hạ tầng và dịch vụ kỹ thuật phục vụ vận hành hệ thống.

7. Thời gian lưu trữ

Dữ liệu tài khoản và dữ liệu khảo sát được lưu trong thời gian tài khoản còn hoạt động, hoặc đến khi bạn yêu cầu xoá.

Nhật ký kỹ thuật được lưu trong thời gian ngắn cần thiết cho vận hành và bảo mật.

8. Bảo mật

Mật khẩu được băm bằng bcrypt; phiên đăng nhập dùng JWT có thời hạn; dữ liệu truyền qua HTTPS; quyền truy cập được phân theo vai trò.

Không có hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

9. Quyền của bạn

Gửi yêu cầu tới [email protected]; chúng tôi phản hồi trong thời hạn pháp luật quy định.

• Truy cập, xem và yêu cầu bản sao dữ liệu cá nhân của bạn.
• Chỉnh sửa thông tin không chính xác.
• Yêu cầu xoá dữ liệu hoặc xoá tài khoản.
• Rút lại sự đồng ý, phản đối hoặc hạn chế xử lý.
• Khiếu nại tới cơ quan có thẩm quyền nếu quyền của bạn bị xâm phạm.

10. Trẻ em

Nền tảng dành cho người từ 16 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi; nếu phát hiện, chúng tôi sẽ xoá.

11. Lưu trữ và chuyển dữ liệu

Dữ liệu được lưu trên máy chủ của nhà cung cấp hạ tầng mà CarbonTrack sử dụng; máy chủ có thể đặt tại Việt Nam hoặc nước ngoài. Khi đó chúng tôi áp dụng biện pháp bảo vệ phù hợp theo quy định pháp luật.

12. Thay đổi chính sách

Chính sách có thể được cập nhật; ngày cập nhật được ghi ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên nền tảng.

13. Liên hệ

Email: [email protected]. Hỗ trợ kỹ thuật: [email protected]. Địa chỉ: Cần Thơ, Việt Nam.