Chính sách này giải thích cách Giaiphau3D thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn sử dụng website giaiphau3d.com, ứng dụng mô hình 3D app.giaiphau3d.com, trang luyện quiz quiz.giaiphau3d.comvà các dịch vụ liên quan (gọi chung là “Dịch vụ”). Khi đăng nhập và sử dụng Dịch vụ, bạn đồng ý với việc xử lý dữ liệu theo chính sách này.
1. Đơn vị chịu trách nhiệm xử lý dữ liệu
Giaiphau3D được vận hành bởi Trương Công Hậu, Đà Nẵng, Việt Nam. Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ: giaiphauso@gmail.com.
2. Dữ liệu chúng tôi thu thập
2.1. Khi bạn đăng nhập bằng Google
Chúng tôi chỉ yêu cầu các quyền cơ bản (openid, email, profile) và nhận từ Google:
- Địa chỉ email;
- Họ tên hiển thị;
- Ảnh đại diện (đường dẫn ảnh);
- Mã định danh tài khoản Google (Google ID).
Chúng tôi không nhận mật khẩu Google của bạn và không truy cập Gmail, Google Drive, danh bạ hay bất kỳ dữ liệu nào khác trong tài khoản Google.
2.2. Dữ liệu phát sinh khi sử dụng Dịch vụ
- Thời điểm tạo tài khoản, đăng nhập và hoạt động gần nhất;
- Thông tin phiên đăng nhập: mã phiên (lưu ở dạng đã mã hóa một chiều), loại trình duyệt/thiết bị;
- Dữ liệu học tập như kết quả, tiến độ quiz (nếu tính năng lưu tiến độ được bật);
- Nội dung bạn chủ động gửi cho chúng tôi, ví dụ email góp ý hoặc báo lỗi.
2.3. Dữ liệu phân tích truy cập
Chúng tôi sử dụng Google Analytics để đo lường lượt truy cập và cách người dùng tương tác với Dịch vụ (trang đã xem, các nút đã bấm, thời lượng, loại thiết bị, khu vực tương đối, nguồn truy cập). Chúng tôi không gửi email, họ tên hay mã tài khoản của bạn cho Google Analytics. Dữ liệu này được dùng ở dạng thống kê tổng hợp. Xem thêm tại mục 6.
3. Mục đích sử dụng dữ liệu
- Tạo và quản lý tài khoản, xác thực đăng nhập và duy trì phiên đăng nhập;
- Cung cấp, cá nhân hóa và lưu kết quả học tập trên Dịch vụ;
- Hỗ trợ người dùng, phản hồi yêu cầu và thông báo các thay đổi quan trọng về Dịch vụ;
- Thống kê, cải thiện nội dung và tính năng;
- Bảo đảm an toàn hệ thống, phát hiện và ngăn chặn lạm dụng;
- Tuân thủ nghĩa vụ theo quy định của pháp luật.
4. Cam kết đối với dữ liệu từ Google
Việc Giaiphau3D sử dụng và chuyển giao thông tin nhận được từ Google API tuân thủ Google API Services User Data Policy, bao gồm các yêu cầu Limited Use. Cụ thể, chúng tôi:
- Chỉ dùng dữ liệu Google để đăng nhập và vận hành tài khoản của bạn trên Dịch vụ;
- Không bán, cho thuê hay trao đổi dữ liệu này;
- Không dùng dữ liệu này cho quảng cáo;
- Không cho phép con người đọc dữ liệu này, trừ khi bạn đồng ý, vì mục đích bảo mật hoặc theo yêu cầu pháp luật.
5. Chia sẻ dữ liệu
Chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ với các nhà cung cấp hạ tầng cần thiết để vận hành Dịch vụ, và họ chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi:
- Google: xác thực đăng nhập (Google Sign-In) và phân tích truy cập (Google Analytics);
- Amazon Web Services (AWS): lưu trữ website, máy chủ ứng dụng và phân phối nội dung;
- Neon: cơ sở dữ liệu lưu thông tin tài khoản.
Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định của pháp luật.
6. Cookie và công nghệ tương tự
- Cookie cần thiết: dùng để duy trì phiên đăng nhập. Cookie này được bảo vệ (httpOnly, chỉ gửi qua HTTPS); nếu chặn, bạn sẽ không đăng nhập được.
- Cookie phân tích (
_ga,_ga_<mã>): do Google Analytics đặt trên tên miền giaiphau3d.com và các tên miền con, thời hạn tối đa 2 năm, dùng để thống kê lượt truy cập. Bạn có thể chặn bằng cài đặt trình duyệt hoặc tiện ích Google Analytics Opt-out.
7. Nơi lưu trữ và chuyển dữ liệu ra nước ngoài
Máy chủ và cơ sở dữ liệu của Dịch vụ đặt tại Singapore (AWS và Neon, khu vực Asia Pacific). Nội dung tĩnh có thể được phân phối qua mạng máy chủ toàn cầu của AWS CloudFront. Dữ liệu Google Analytics được Google xử lý trên hạ tầng của Google. Bằng việc sử dụng Dịch vụ, bạn đồng ý với việc dữ liệu được chuyển và lưu trữ ngoài lãnh thổ Việt Nam như mô tả ở đây.
8. Thời gian lưu trữ
- Thông tin tài khoản được lưu trong thời gian tài khoản còn tồn tại.
- Thông tin phiên đăng nhập được xóa hoặc vô hiệu khi phiên hết hạn hoặc khi bạn đăng xuất.
- Dữ liệu Google Analytics được lưu tối đa 14 tháng, sau đó Google tự động xóa.
- Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa dữ liệu cá nhân trong vòng 30 ngày, trừ phần dữ liệu phải lưu giữ theo quy định pháp luật.
9. Bảo mật dữ liệu
Chúng tôi áp dụng các biện pháp kỹ thuật phù hợp: mã hóa kết nối (HTTPS/TLS), mã hóa một chiều mã phiên, phân quyền truy cập cơ sở dữ liệu, lưu khóa bí mật trên dịch vụ quản lý khóa của nhà cung cấp hạ tầng. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định pháp luật.
10. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Được biết về việc xử lý dữ liệu cá nhân của mình;
- Đồng ý hoặc rút lại sự đồng ý;
- Truy cập, yêu cầu cung cấp bản sao và chỉnh sửa dữ liệu;
- Yêu cầu xóa dữ liệu hoặc hạn chế xử lý dữ liệu;
- Phản đối việc xử lý dữ liệu;
- Khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.
Để thực hiện các quyền trên, gửi email tới giaiphauso@gmail.com từ địa chỉ email của tài khoản. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Bạn cũng có thể thu hồi quyền truy cập của Giaiphau3D bất kỳ lúc nào tại trang quản lý kết nối của tài khoản Google.
11. Độ tuổi sử dụng
Dịch vụ dành cho người từ 16 tuổi trở lên. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ dưới 16 tuổi đã cung cấp dữ liệu cho chúng tôi khi chưa có sự đồng ý của bạn, vui lòng liên hệ để chúng tôi xóa dữ liệu đó.
12. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này khi Dịch vụ hoặc quy định pháp luật thay đổi. Ngày cập nhật được ghi ở đầu trang; với thay đổi quan trọng, chúng tôi sẽ thông báo trên Dịch vụ hoặc qua email. Chính sách này được đọc cùng với Điều khoản sử dụng.
13. Liên hệ
Trương Công Hậu — Giaiphau3D, Đà Nẵng, Việt Nam
Email: giaiphauso@gmail.com
Chính sách này có bản tiếng Anh. Nếu có khác biệt giữa hai bản, bản tiếng Việt được ưu tiên áp dụng.