Bảo mật & Quyền riêng tư

1. Dữ liệu chúng tôi thu thập

1.1. Dữ liệu bạn cung cấp chủ động

• Tài khoản: tên, email, mật khẩu (được mã hóa)
• Đóng góp nội dung: văn bản, ảnh, âm thanh, video bạn gửi lên
• Liên hệ: nội dung bạn gửi qua form liên hệ
• Hồ sơ cá nhân: ảnh đại diện, mô tả (nếu bạn chọn điền)

1.2. Dữ liệu thu thập tự động

• Log truy cập: địa chỉ IP, trình duyệt, thời điểm truy cập
• Hành vi điều hướng: trang bạn xem, tìm kiếm bạn thực hiện
• Thiết bị: loại thiết bị, hệ điều hành, độ phân giải màn hình

1.3. Dữ liệu từ bên thứ ba

Nếu bạn đăng nhập qua mạng xã hội (Google, Facebook), chúng tôi nhận thông tin cơ bản: tên, email, ảnh đại diện — theo phạm vi bạn cho phép.

2. Mục đích sử dụng

Chúng tôi sử dụng dữ liệu của bạn để:

• Cung cấp và cải thiện dịch vụ GeoMemory
• Xác thực tài khoản và bảo mật hệ thống
• Xử lý nội dung đóng góp qua quy trình xét duyệt
• Gửi thông báo liên quan đến nội dung bạn đóng góp
• Phân tích sử dụng để cải thiện trải nghiệm (dạng tổng hợp, ẩn danh)
• Tuân thủ yêu cầu pháp lý khi cần thiết

Chúng tôi không sử dụng dữ liệu của bạn cho mục đích quảng cáo hoặc bán cho bên thứ ba.

3. Lưu trữ & Bảo mật

Dữ liệu được lưu trữ trên máy chủ bảo mật. Mật khẩu được mã hóa một chiều (bcrypt). Kết nối sử dụng HTTPS/TLS. Chúng tôi thực hiện kiểm tra bảo mật định kỳ.

Dữ liệu log truy cập được giữ tối đa 90 ngày rồi xóa tự động. Dữ liệu tài khoản được giữ cho đến khi bạn yêu cầu xóa.

4. Chia sẻ dữ liệu

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp:

• Nhà cung cấp dịch vụ: hosting, email transactional (chỉ để vận hành dịch vụ)
• Yêu cầu pháp lý: khi có lệnh của cơ quan nhà nước có thẩm quyền
• Bảo vệ an toàn: trong trường hợp khẩn cấp liên quan đến an toàn người dùng

5. Quyền của bạn

Bạn có quyền:

• Truy cập: yêu cầu xem dữ liệu chúng tôi lưu về bạn
• Chỉnh sửa: cập nhật thông tin không chính xác
• Xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân
• Rút đóng góp: yêu cầu gỡ nội dung bạn đã đóng góp (nếu chưa được tích hợp sâu)
• Phản đối: từ chối một số hình thức xử lý dữ liệu

Để thực hiện các quyền này, liên hệ: hello@ahappy.net

6. Cookie & Tracking

GeoMemory sử dụng:

• Cookie phiên: duy trì đăng nhập (xóa khi đóng trình duyệt)
• Cookie lưu ý thích: ghi nhớ tùy chọn giao diện của bạn
• Analytics: dạng tổng hợp, ẩn danh — không theo dõi cá nhân

Chúng tôi không sử dụng cookie quảng cáo hoặc pixel tracking của mạng xã hội trên các trang nội dung.

7. Dữ liệu về người khác trong nội dung

Khi bạn đóng góp nội dung có đề cập đến người thật, bạn chịu trách nhiệm đảm bảo thông tin đó là chính xác và không xâm phạm quyền riêng tư của người đó. GeoMemory có quy định riêng về memorial và dữ liệu người còn sống — xem Chính sách nguồn dữ liệu.

8. Trẻ em

GeoMemory không chủ động thu thập dữ liệu của trẻ em dưới 13 tuổi. Nếu bạn phát hiện tài khoản của trẻ em dưới 13 tuổi, vui lòng thông báo qua hello@ahappy.net.

9. Thay đổi chính sách

Khi chính sách bảo mật được cập nhật, chúng tôi sẽ thông báo trên trang web và gửi email cho người dùng đã đăng ký. Phiên bản có ngày hiệu lực sẽ luôn được công bố tại trang này.

10. Liên hệ

Mọi câu hỏi, yêu cầu hoặc khiếu nại về quyền riêng tư:

• Email: hello@ahappy.net
• Chủ đề email: [Privacy] Nội dung yêu cầu
• Thời gian phản hồi dự kiến: 5–10 ngày làm việc