Chính sách bảo mật

Bản dự thảo — cần được luật sư rà soát trước khi chính thức vận hành và thu phí.

Chúng tôi hiểu rằng gia phả không chỉ là dữ liệu của một người mà của cả dòng họ, gồm nhiều thế hệ, trong đó có cả những người không trực tiếp sử dụng dịch vụ. Chính sách này giải thích chúng tôi thu thập gì, dùng vào việc gì và bạn có những quyền gì. Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân, Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn hiện hành.

1. Dữ liệu chúng tôi thu thập

Dữ liệu tài khoản

• Họ tên, địa chỉ email, ảnh đại diện (nếu bạn đăng nhập bằng Google).
• Số điện thoại, chỉ khi bạn chủ động cung cấp.
• Thông tin kỹ thuật tối thiểu để giữ phiên đăng nhập an toàn: thời điểm đăng nhập, loại trình duyệt, địa chỉ IP.

Dữ liệu gia phả

• Thông tin về các thành viên dòng họ do người dùng nhập: họ tên, tên huý, giới tính, ngày sinh, ngày mất, ngày giỗ, nơi an táng, tiểu sử, quan hệ gia đình.
• Ảnh và tư liệu do người dùng tải lên. Thông tin vị trí (GPS) trong ảnh được tự động gỡ bỏ khi tải lên.

2. Mục đích sử dụng

• Cung cấp các tính năng: dựng cây gia phả, nhắc ngày giỗ, lưu ảnh, xuất phả đồ.
• Gửi thông báo cần thiết như mã đăng nhập, lời mời tham gia gia phả, lời nhắc ngày giỗ mà bạn đã bật.
• Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn truy cập trái phép.

Chúng tôi không bán, không cho thuê và không dùng dữ liệu gia phả để quảng cáo.

3. Ai được xem dữ liệu gia phả

Gia phả mặc định là riêng tư. Chỉ những tài khoản được người quản lý gia phả mời mới xem được, theo đúng quyền được cấp (quản lý, biên tập theo chi, hoặc chỉ xem). Với người còn sống, thành viên chỉ xem sẽ không thấy ngày sinh đầy đủ, số điện thoại và địa chỉ.

4. Lưu trữ và bảo vệ

• Kết nối giữa thiết bị của bạn và máy chủ được mã hoá (HTTPS).
• Thông tin nhạy cảm như số điện thoại được mã hoá khi lưu trữ.
• Cơ sở dữ liệu được sao lưu hằng ngày; bản sao lưu được mã hoá.
• Mọi thay đổi trên hồ sơ thành viên được ghi nhật ký để có thể kiểm tra và khôi phục.
• Mỗi lần thành viên vào xem hoặc xuất dữ liệu gia phả được ghi vào nhật ký truy cập (không lưu địa chỉ IP). Người quản lý gia phả xem được nhật ký này; nhật ký tự xoá sau 180 ngày.

5. Quyền của bạn

• Xem và chỉnh sửa thông tin cá nhân trong tài khoản của mình.
• Xuất dữ liệu: người quản lý gia phả có thể tải toàn bộ dữ liệu về dưới dạng Excel hoặc JSON.
• Xoá dữ liệu: xoá tài khoản, hoặc xoá vĩnh viễn gia phả (có bước xác nhận).
• Rút lại sự đồng ý đối với các thông báo không bắt buộc.
• Yêu cầu gỡ thông tin của tôi: nếu thông tin của bạn (hoặc của người bạn đại diện, như con chưa thành niên, cha mẹ đã mất) được người khác nhập vào một gia phả mà bạn không đồng ý, bạn có thể yêu cầu gỡ bỏ:
  • Nếu bạn là thành viên gia phả đó: mở hồ sơ người đó trong ứng dụng, bấm Yêu cầu gỡ thông tin. Yêu cầu tới thẳng người quản lý gia phả.
  • Nếu không: đăng nhập ứng dụng, vào Tài khoản → Gỡ thông tin của tôi, hoặc gửi email cho chúng tôi. Chúng tôi sẽ tìm gia phả và làm việc với người quản lý.
  • Yêu cầu cần được xử lý trong 72 giờ; quá hạn, chúng tôi trực tiếp can thiệp. Khi được chấp nhận, mọi thông tin của người đó (ngày sinh, liên lạc, quê quán, tiểu sử, ảnh và lịch sử chỉnh sửa) bị xoá, chỉ giữ họ tên (hoặc thay bằng “Người giấu tên”) để không làm đứt quan hệ trong cây, và hồ sơ bị khoá để không ai nhập lại. Nếu bị từ chối, bạn nhận được lý do và có thể khiếu nại theo Quy trình giải quyết khiếu nại.

Để thực hiện các quyền trên, vui lòng liên hệ qua email ở cuối trang.

6. Thời gian lưu trữ

Dữ liệu được lưu trong suốt thời gian tài khoản hoặc gia phả còn hoạt động. Khi bị xoá, dữ liệu sẽ không còn truy cập được ngay lập tức và được loại khỏi các bản sao lưu sau tối đa 30 ngày.

7. Bên thứ ba

Chúng tôi sử dụng một số nhà cung cấp hạ tầng để vận hành dịch vụ, ví dụ dịch vụ lưu trữ tệp, gửi email, gửi thông báo, cổng thanh toán VNPay. Các nhà cung cấp này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho đúng mục đích vận hành dịch vụ.

Các dịch vụ AI chỉ chạy khi bạn chủ động dùng:

• Trợ lý AI và số hoá gia phả giấy (Anthropic, Hoa Kỳ): gửi phần dữ liệu gia phả mà bạn có quyền xem (không gồm số điện thoại và địa chỉ), hoặc ảnh/PDF trang gia phả bạn tải lên.
• Phục chế ảnh (Replicate, Hoa Kỳ): gửi ảnh bạn chọn phục chế.

Dữ liệu gửi đi chỉ dùng để tạo kết quả cho bạn. Vì máy chủ của các nhà cung cấp này ở nước ngoài, việc dùng các tính năng trên là chuyển dữ liệu ra nước ngoài theo quy định hiện hành.

8. Thay đổi chính sách

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng.