Chính sách bảo mật
Chính sách này giải thích dữ liệu cá nhân mà Hội Câu Việt thu thập khi bạn dùng ứng dụng, gồm dữ liệu người dùng Google, mục đích sử dụng, bên nhận dữ liệu, cách bảo vệ, thời gian lưu và cách xóa. Khi dùng ứng dụng, bạn đồng ý với nội dung dưới đây.
1. Đơn vị vận hành
Ứng dụng Hội Câu Việt do Hội Câu Việt vận hành. Liên hệ: Hoicauviet@gmail.com. Trang chủ: https://hoicau.net/.
2. Dữ liệu chúng tôi thu thập
Tùy tính năng bạn sử dụng, chúng tôi có thể thu thập:
- Họ tên, số điện thoại, ảnh đại diện — để tạo tài khoản và hiển thị hồ sơ.
- Thông tin đăng nhập qua Google, Facebook hoặc Apple (nếu bạn chọn).
- Bài viết, bình luận, ảnh, video bạn đăng tải.
- Tin nhắn giữa các thành viên.
- Địa chỉ giao nhận khi bạn tạo đơn hàng trên Chợ.
- Vị trí khi bạn chủ động dùng bản đồ hoặc tìm hồ câu gần bạn.
- Mã thiết bị (token) để gửi thông báo đẩy.
- Dữ liệu kỹ thuật cơ bản: loại thiết bị, nhật ký lỗi để ổn định dịch vụ.
3. Mục đích sử dụng
Chúng tôi dùng dữ liệu để vận hành dịch vụ, xác thực tài khoản, bảo mật, hỗ trợ khách hàng và cải thiện trải nghiệm. Chúng tôi không bán dữ liệu cá nhân.
4. Dữ liệu người dùng Google
Mục này áp dụng cho mọi dữ liệu người dùng Google (Google user data) mà ứng dụng nhận.
Đăng nhập Google, nếu bạn chọn: họ tên, địa chỉ email, ảnh đại diện và mã định danh tài khoản Google. Chỉ dùng để tạo và xác thực tài khoản Hội Câu Việt.
YouTube, chỉ khi bạn tự kết nối kênh (quyền youtube.force-ssl): mã kênh, tên kênh, ảnh đại diện kênh, mã truy cập dài hạn (refresh token) và mã các buổi livestream do bạn tạo trong ứng dụng. Chỉ dùng để hiển thị kênh và để tạo, bắt đầu, kết thúc, phát lại hoặc xóa buổi livestream do chính bạn khởi tạo.
Chúng tôi không đọc, sửa hay xóa video khác trên kênh, không đăng bình luận thay bạn, và không truy cập Gmail, Drive, Danh bạ hay dữ liệu Google khác.
Dữ liệu người dùng Google không dùng để quảng cáo, không bán, và không dùng để huấn luyện mô hình trí tuệ nhân tạo.
Khi dùng YouTube, bạn chịu Điều khoản dịch vụ YouTube. Cách Google xử lý dữ liệu được nêu tại Chính sách quyền riêng tư của Google.
5. Chia sẻ, chuyển giao và tiết lộ dữ liệu người dùng Google
Chúng tôi không bán dữ liệu người dùng Google. Chúng tôi không chia sẻ, chuyển giao hoặc tiết lộ dữ liệu đó cho nhà quảng cáo, môi giới dữ liệu, hoặc bên thứ ba để họ dùng cho mục đích riêng.
- Google LLC — để thực hiện đúng yêu cầu của bạn: đăng nhập Google, hoặc đọc thông tin kênh và quản lý livestream bạn khởi tạo trên YouTube.
- MongoDB, Inc. (MongoDB Atlas) — nhà cung cấp cơ sở dữ liệu, chỉ để lưu trữ theo chỉ dẫn của chúng tôi.
- Hostinger — nhà cung cấp máy chủ và lưu trữ dữ liệu ứng dụng, chỉ để chạy ứng dụng theo chỉ dẫn của chúng tôi.
- Cơ quan nhà nước có thẩm quyền — khi pháp luật hoặc lệnh hợp lệ yêu cầu.
6. Biện pháp bảo vệ dữ liệu nhạy cảm
- Mã hóa khi truyền: mọi kết nối giữa ứng dụng, máy chủ và Google dùng HTTPS (TLS).
- Mã hóa khi lưu: refresh token YouTube được mã hóa bằng AES-256-GCM trước khi ghi vào cơ sở dữ liệu. Token không bao giờ gửi xuống ứng dụng điện thoại.
- Kiểm soát truy cập: chỉ tiến trình máy chủ, thay mặt đúng tài khoản đã đăng nhập, mới giải mã và dùng token.
7. Thời gian lưu trữ và xóa dữ liệu người dùng Google
Hội Câu Việt nêu rõ thời gian lưu trữ (retention) và việc xóa (deletion) dữ liệu người dùng Google như sau.
- Dữ liệu đăng nhập Google (tên, email, ảnh, mã tài khoản) chỉ được lưu khi tài khoản Hội Câu Việt còn tồn tại, và bị xóa ngay khi bạn xóa tài khoản trong ứng dụng.
- Dữ liệu kết nối YouTube (mã kênh, tên kênh, ảnh đại diện, refresh token) chỉ được lưu khi kênh còn kết nối. Khi bạn ngắt kết nối, dữ liệu này bị xóa ngay lập tức.
- Thu hồi quyền tại trang Quyền của tài khoản Google cũng xóa ngay dữ liệu kết nối YouTube đã lưu trên Hội Câu Việt.
- Video và livestream vẫn nằm trên kênh YouTube của bạn. Ngắt kết nối không xóa video hay buổi livestream khỏi kênh đó.
Retention and deletion of Google user data
We retain Google user data only as described below, and we delete it when those conditions end.
- Retention of Google Sign-In data: your name, email address, profile photo, and Google account identifier are retained only while your Hội Câu Việt account exists.
- Deletion of Google Sign-In data: that data is deleted immediately when you delete your Hội Câu Việt account in the app.
- Retention of YouTube data: the channel id, channel name, channel thumbnail, and refresh token are retained only while your YouTube channel stays connected to the app.
- Deletion of YouTube data: that connection data is deleted immediately when you disconnect the channel in the app, or when you revoke the app at Google Account permissions.
- Your videos and livestreams stay on your own YouTube channel. Disconnecting does not delete them from YouTube.
8. Liên hệ
Mọi câu hỏi về quyền riêng tư hoặc dữ liệu người dùng Google, gửi về Hoicauviet@gmail.com.