Chính sách bảo vệ dữ liệu cá nhân

1. Căn cứ và phạm vi

Chính sách này được lập theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026) và Nghị định 356/2025/NĐ-CP, áp dụng cho mọi dữ liệu cá nhân được xử lý trên nền tảng Con Cháu.

2. Dữ liệu chúng tôi thu thập

• Dữ liệu tài khoản: email, mật khẩu (được mã hóa một chiều, chúng tôi không đọc được).
• Dữ liệu gia phả do bạn nhập: họ tên, năm/ngày sinh, ngày mất, giới tính, quan hệ gia đình, ảnh chân dung, địa chỉ, tiểu sử và số điện thoại (nếu bạn nhập).
• Dữ liệu thanh toán: chúng tôi KHÔNG lưu thông tin thẻ/tài khoản ngân hàng của bạn; chỉ ghi nhận yêu cầu kích hoạt gói và trạng thái xác nhận.

3. Mục đích xử lý và cơ sở đồng ý

• Dữ liệu chỉ dùng để: hiển thị cây gia phả cho dòng họ của bạn, tính ngày giỗ, tra danh xưng, gửi thông báo dịch vụ.
• Khi đăng ký tài khoản và nhập dữ liệu, bạn xác nhận đồng ý cho việc xử lý theo các mục đích trên. Bạn có thể rút lại sự đồng ý bằng cách xóa dữ liệu hoặc yêu cầu xóa tài khoản.
• Chúng tôi không bán, không chia sẻ dữ liệu cho bên thứ ba vì mục đích quảng cáo/thương mại; không dùng dữ liệu gia phả để huấn luyện AI.

4. Đặc thù dữ liệu gia phả (người thân và người đã mất)

• Gia phả thường chứa thông tin của người thân trong dòng họ (bên thứ ba). Người quản trị dòng họ chịu trách nhiệm bảo đảm việc đưa thông tin người thân lên là phù hợp và được gia đình chấp thuận.
• Bất kỳ ai có tên trong một gia phả trên nền tảng đều có quyền liên hệ chúng tôi để yêu cầu xem, sửa hoặc xóa thông tin của chính mình.
• Số điện thoại là dữ liệu riêng tư mặc định: chỉ quản trị viên đăng nhập mới thấy; link chia sẻ cho họ hàng tuyệt đối không kèm số điện thoại.

5. Quyền của chủ thể dữ liệu

Theo Luật 91/2025/QH15, bạn có quyền: được biết, đồng ý/rút đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý, phản đối xử lý, và khiếu nại. Thực hiện bằng cách:

• Tự sửa/xóa trong ứng dụng (quản trị viên dòng họ), hoặc
• Gửi yêu cầu tới email/Zalo hỗ trợ (ở cuối trang) — chúng tôi xử lý trong tối đa 72 giờ.

6. Lưu trữ và an toàn

• Dữ liệu lưu trên hạ tầng đám mây có mã hóa khi truyền (HTTPS/TLS) và phân quyền nghiêm ngặt theo từng dòng họ (dòng họ này không thể đọc dữ liệu dòng họ khác).
• Dữ liệu được lưu trong suốt thời gian bạn dùng dịch vụ. Khi bạn yêu cầu xóa tài khoản/dòng họ, dữ liệu bị xóa khỏi hệ thống trong 30 ngày (trừ dữ liệu phải giữ theo quy định pháp luật).
• Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng theo thời hạn luật định.

7. Liên hệ về dữ liệu cá nhân

Mọi yêu cầu về dữ liệu cá nhân xin gửi tới kênh hỗ trợ ở cuối trang (email hoặc Zalo). Vui lòng nêu rõ họ tên và dòng họ liên quan để chúng tôi xác minh và xử lý nhanh nhất.