隐私政策

1. 适用范围与法律依据

我们依据越南《关于个人数据保护的第 13/2023/NĐ-CP 号法令》及其他相关法律处理个人数据。

我们基于您的同意以及提供您所请求服务所必需的基础处理数据。您可随时撤回同意；撤回不影响此前处理的合法性。

2. 我们收集的数据

• 账户数据：使用 Google 登录时由 Google 提供的邮箱、姓名、头像和标识符；密码以哈希形式保存。
• 位置数据：您核验调查样地时获取的 GPS 坐标。
• 调查数据：树种、胸径、株数、样地面积、备注、项目名称以及您主动录入的信息。
• 技术数据：设备类型、应用版本、错误日志和访问时间。

3. 处理目的

• 提供调查、计算、存储和报告导出功能。
• 登录后在网页应用与 Zalo Mini App 之间同步数据。
• 提供用户支持、排除故障并改进服务质量。
• 保护系统、发现滥用行为并履行法律义务。

4. 位置数据

仅在您主动核验样地位置时获取 GPS 坐标。平台不会在后台持续追踪您的位置。

如果您拒绝位置权限，仍可使用计算工具，但无法核验样地坐标。

5. 设备本地数据

应用会在设备上保存登录凭证、调查草稿、离线树种目录和语言选择。退出登录或清除应用数据后，这些数据将被删除。

6. 与第三方共享

我们不会为商业目的出售、出租或交换您的个人数据。

• Google：当您选择使用 Google 登录时进行身份验证。
• Zalo：Mini App 分发平台。我们不保存 Zalo 用户标识；当您在 Zalo 中撤回同意时，系统会记录通知并停止通过 Mini App 处理数据。
• 用于维持系统运行的基础设施和技术服务提供商。

7. 保存期限

账户数据与调查数据在账户存续期间保存，或保存至您要求删除为止。

技术日志仅在运营和安全所需的短期内保存。

8. 安全

密码使用 bcrypt 哈希，会话使用有期限的 JWT，传输通过 HTTPS 加密，访问按角色划分。

没有绝对安全的系统。如发生影响您数据的事件，我们将依法通知。

9. 您的权利

请将请求发送至 [email protected]；我们将在法律规定的期限内回复。

• 访问、查看并获取您的个人数据副本。
• 更正不准确的信息。
• 要求删除数据或账户。
• 撤回同意、反对或限制处理。
• 如权利受到侵害，向有管辖权的机构投诉。

10. 儿童

本平台面向 16 岁及以上用户。我们不会有意收集 16 岁以下儿童的数据；如发现将予以删除。

11. 存储与跨境传输

数据存储在 CarbonTrack 所使用的基础设施提供商的服务器上，服务器可能位于越南境内或境外。此时我们将依法采取适当的保护措施。

12. 政策变更

本政策可能更新，更新日期标注在页面顶部。重大变更将在平台上公告。

13. 联系方式

邮箱：[email protected]。技术支持：[email protected]。地址：越南芹苴。