CHÍNH SÁCH QUYỀN RIÊNG TƯ

1. Giới thiệu

Chào mừng bạn đến với Khám phá Cao Bằng tại https://khamphacaobang.com/ (sau đây gọi là “Website”).

Chúng tôi tôn trọng quyền riêng tư và cam kết bảo vệ dữ liệu cá nhân của người dùng khi truy cập, đăng ký tài khoản, đăng nhập, sử dụng các tính năng hoặc tương tác với nội dung trên Website.

Chính sách này giải thích loại dữ liệu chúng tôi có thể thu thập, mục đích và cách thức xử lý dữ liệu, việc sử dụng dịch vụ đăng nhập của bên thứ ba, thời gian lưu trữ, các biện pháp bảo vệ và quyền của bạn đối với dữ liệu cá nhân.

Bằng cách sử dụng các tính năng có liên quan, bạn được cung cấp thông tin về hoạt động xử lý dữ liệu theo chính sách này. Đối với những hoạt động yêu cầu sự đồng ý, chúng tôi sẽ thực hiện việc xin phép theo quy định pháp luật. Việc truy cập Website không mặc nhiên được hiểu là bạn đồng ý với mọi hoạt động xử lý dữ liệu cá nhân.

2. Đơn vị quản lý Website

• Tên Website: Khám phá Cao Bằng.

• Địa chỉ Website: https://khamphacaobang.com/

• Đơn vị/cá nhân quản lý: Hoàng Quang Vinh

• Địa chỉ liên hệ: Xóm Thông Huề 1, xã Đoài Dương, tỉnh Cao Bằng

• Email về quyền riêng tư: hoangvinhktmp@gmail.com

• Số điện thoại: 0942238236

Trong chính sách này, “chúng tôi” là đơn vị/cá nhân quản lý Website và chịu trách nhiệm đối với các hoạt động xử lý dữ liệu cá nhân thuộc phạm vi quản lý của mình.

3. Dữ liệu cá nhân có thể được thu thập

Tùy theo tính năng bạn sử dụng, chúng tôi có thể xử lý các nhóm dữ liệu sau:

3.1. Dữ liệu tài khoản

• Họ tên hoặc tên hiển thị.

• Địa chỉ email.

• Ảnh đại diện nếu được cung cấp hoặc cho phép sử dụng.

• Mã định danh tài khoản nội bộ.

• Phương thức đăng nhập và thông tin nhận diện nhà cung cấp đăng nhập.

• Ngày tạo tài khoản, thời điểm đăng nhập và trạng thái tài khoản.

3.2. Dữ liệu nhận từ Google hoặc Facebook

Nếu bạn lựa chọn đăng nhập bằng Google hoặc Facebook, Website có thể nhận một số thông tin cơ bản được nhà cung cấp xác thực và cho phép chia sẻ, tùy thuộc vào quyền truy cập được cấu hình và sự lựa chọn của bạn, chẳng hạn:

• Mã định danh người dùng do nhà cung cấp cấp.

• Tên hoặc tên hiển thị.

• Địa chỉ email, nếu được cấp quyền và nhà cung cấp cung cấp.

• Ảnh đại diện, nếu được cấp quyền và nhà cung cấp cung cấp.

Chúng tôi chỉ được phép yêu cầu và xử lý những thông tin cần thiết cho mục đích đã thông báo.

Website không yêu cầu bạn cung cấp mật khẩu Google hoặc Facebook cho chúng tôi. Quá trình xác thực được thực hiện thông qua cơ chế đăng nhập của nhà cung cấp tương ứng.

Chúng tôi không mặc nhiên được truy cập danh sách bạn bè, tin nhắn riêng tư, bài đăng hoặc các thông tin khác trên tài khoản Google/Facebook của bạn chỉ vì bạn đăng nhập vào Website. Việc truy cập dữ liệu bổ sung, nếu có, chỉ được thực hiện khi tính năng tương ứng thực sự tồn tại, có quyền truy cập hợp lệ và đáp ứng các yêu cầu áp dụng.

3.3. Dữ liệu kỹ thuật và nhật ký hệ thống

Khi bạn truy cập Website, hệ thống có thể ghi nhận một số thông tin kỹ thuật để vận hành và bảo vệ dịch vụ, bao gồm:

• Địa chỉ IP và thông tin kết nối.

• Loại trình duyệt, hệ điều hành và thiết bị.

• Thời điểm truy cập và nhật ký đăng nhập.

• Thông tin lỗi kỹ thuật, sự kiện bảo mật và hoạt động bất thường.

Các dữ liệu này được xử lý trong phạm vi cần thiết cho vận hành, chẩn đoán lỗi, bảo mật và phòng chống hành vi lạm dụng.

3.4. Dữ liệu vị trí

Một số tính năng khám phá địa điểm, tìm kiếm điểm đến hoặc hỗ trợ định vị có thể yêu cầu quyền truy cập vị trí của thiết bị.

Dữ liệu vị trí chỉ được xử lý khi tính năng tương ứng cần thiết và bạn đã cho phép theo cơ chế được cung cấp. Bạn có thể từ chối hoặc thu hồi quyền truy cập vị trí trong trình duyệt hoặc trên thiết bị.

Nếu Website chỉ sử dụng vị trí để hiển thị địa điểm gần bạn, chúng tôi sẽ không mặc nhiên coi đó là sự cho phép theo dõi vị trí liên tục hoặc lưu trữ lịch sử di chuyển.

Việc lưu trữ tọa độ, lịch sử vị trí hoặc chia sẻ vị trí với bên thứ ba, nếu có, phải được thông báo và thực hiện theo cơ chế pháp lý phù hợp.

3.5. Nội dung và tương tác của người dùng

Nếu Website có cung cấp các chức năng tương ứng, chúng tôi có thể xử lý:

• Bình luận, đánh giá hoặc phản hồi.

• Địa điểm yêu thích hoặc nội dung đã lưu.

• Thông tin do bạn gửi qua biểu mẫu liên hệ.

• Yêu cầu hỗ trợ, báo lỗi hoặc yêu cầu liên quan đến tài khoản.

Chúng tôi không thu thập các nhóm dữ liệu này nếu tính năng tương ứng không tồn tại hoặc bạn không sử dụng tính năng đó.

4. Mục đích xử lý dữ liệu cá nhân

Dữ liệu cá nhân có thể được sử dụng cho những mục đích cụ thể sau:

1. Tạo lập, xác thực và quản lý tài khoản người dùng.

2. Cho phép đăng nhập và duy trì phiên đăng nhập.

3. Đồng bộ thông tin tài khoản cần thiết từ nhà cung cấp đăng nhập.

4. Hiển thị tên, ảnh đại diện và thông tin hồ sơ theo tính năng bạn sử dụng.

5. Cung cấp các chức năng của Website như lưu địa điểm yêu thích, bình luận hoặc gửi phản hồi, nếu có.

6. Hỗ trợ khách hàng và xử lý yêu cầu của người dùng.

7. Bảo vệ Website, phát hiện đăng nhập trái phép, gian lận và hành vi vi phạm.

8. Chẩn đoán sự cố, cải thiện hiệu năng và chất lượng dịch vụ.

9. Thực hiện nghĩa vụ pháp lý và giải quyết tranh chấp khi phát sinh.

10. Thực hiện những mục đích khác khi đã được thông báo và có căn cứ xử lý hợp pháp.

Chúng tôi không sử dụng dữ liệu cá nhân cho mục đích không tương thích với mục đích đã thông báo, trừ trường hợp pháp luật cho phép hoặc có căn cứ xử lý hợp pháp khác.

5. Cơ sở và sự đồng ý xử lý dữ liệu

Chúng tôi xử lý dữ liệu cá nhân trên cơ sở phù hợp với quy định pháp luật hiện hành, tùy thuộc vào từng hoạt động cụ thể.

Khi pháp luật yêu cầu sự đồng ý, chúng tôi sẽ cung cấp thông tin cần thiết để bạn hiểu rõ dữ liệu được xử lý, mục đích, phạm vi và các bên có liên quan trước khi xin sự đồng ý.

Bạn có thể từ chối cung cấp dữ liệu không bắt buộc. Tuy nhiên, một số tính năng có thể không hoạt động nếu thiếu dữ liệu thiết yếu, ví dụ email khi tính năng tạo tài khoản yêu cầu email để xác thực hoặc liên hệ.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại, trong trường hợp pháp luật quy định như vậy. Việc rút lại sự đồng ý cũng không loại bỏ những nghĩa vụ lưu trữ hoặc xử lý mà chúng tôi phải thực hiện theo pháp luật.

6. Đăng nhập bằng Google

Website có thể cung cấp tính năng đăng nhập thông qua Google Sign-In hoặc Google OAuth.

Khi bạn lựa chọn phương thức này:

1. Bạn được chuyển đến giao diện xác thực do Google cung cấp hoặc một giao diện xác thực hợp lệ của Google.

2. Bạn đăng nhập và lựa chọn thông tin cho phép chia sẻ theo giao diện Google hiển thị.

3. Google gửi về Website những thông tin được phép truy cập theo cấu hình và quyền đã cấp.

4. Website sử dụng thông tin cần thiết để xác thực, tạo mới hoặc liên kết tài khoản theo cơ chế đã được thông báo.

Chúng tôi không nhận mật khẩu tài khoản Google của bạn thông qua quy trình đăng nhập tiêu chuẩn này.

Dữ liệu nhận từ Google chỉ được sử dụng cho những mục đích đã nêu trong chính sách và phù hợp với các chính sách dành cho dữ liệu người dùng của Google.

Chúng tôi không bán dữ liệu Google của bạn, không sử dụng dữ liệu đó để xây dựng hồ sơ quảng cáo cá nhân ngoài phạm vi đã được thông báo và cho phép, và không sử dụng dữ liệu cho mục đích không liên quan đến chức năng mà bạn đã lựa chọn.

Nếu bạn muốn ngừng sử dụng Google để đăng nhập, bạn có thể quản lý quyền kết nối trong tài khoản Google của mình. Việc thu hồi quyền tại Google không nhất thiết tự động xóa tài khoản hoặc dữ liệu đã lưu tại Website. Để yêu cầu xóa dữ liệu tại Website, hãy thực hiện theo Mục 12 của chính sách này.

7. Đăng nhập bằng Facebook

Website có thể cung cấp tính năng Facebook Login thông qua cơ chế xác thực do Meta cung cấp.

Khi bạn lựa chọn đăng nhập bằng Facebook:

1. Bạn được chuyển đến giao diện xác thực của Facebook/Meta.

2. Bạn đăng nhập và xem các quyền hoặc thông tin được yêu cầu.

3. Sau khi bạn chấp thuận và quy trình xác thực thành công, Website nhận những thông tin mà ứng dụng được phép truy cập.

4. Website sử dụng dữ liệu cần thiết để tạo lập, xác thực hoặc liên kết tài khoản.

Website không nhận mật khẩu Facebook của bạn thông qua quy trình Facebook Login tiêu chuẩn.

Chúng tôi chỉ sử dụng thông tin nhận được cho mục đích đã thông báo, không bán dữ liệu cá nhân và không tự ý sử dụng dữ liệu để truy cập những thông tin Facebook không được cấp quyền.

Bạn có thể quản lý hoặc gỡ quyền ứng dụng trong phần cài đặt ứng dụng và trang web của tài khoản Facebook. Việc gỡ quyền tại Facebook không nhất thiết tự động xóa dữ liệu đã lưu trên Website. Bạn có thể gửi yêu cầu xóa dữ liệu theo Mục 12.

8. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của người dùng.

Dữ liệu có thể được cung cấp hoặc xử lý bởi các bên liên quan trong phạm vi cần thiết, bao gồm:

• Google: thực hiện xác thực và đăng nhập khi bạn chọn Google.

• Meta/Facebook: thực hiện xác thực và đăng nhập khi bạn chọn Facebook.

• Nhà cung cấp hạ tầng, lưu trữ và bảo mật: vận hành máy chủ, cơ sở dữ liệu, sao lưu, chống tấn công hoặc giám sát lỗi.

• Nhà cung cấp dịch vụ khác: chỉ trong trường hợp Website thực sự sử dụng dịch vụ đó và việc xử lý có căn cứ hợp pháp.

• Cơ quan có thẩm quyền: khi việc cung cấp dữ liệu là bắt buộc hoặc được yêu cầu hợp pháp theo quy định.

Các bên liên quan chỉ được xử lý dữ liệu trong phạm vi phù hợp với chức năng, thỏa thuận và yêu cầu pháp luật áp dụng.

Chúng tôi không cho phép bên cung cấp dịch vụ sử dụng dữ liệu cá nhân vượt quá phạm vi được giao hoặc cho mục đích riêng trái với quy định áp dụng.

9. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp dịch vụ xác thực, lưu trữ hoặc hạ tầng có thể xử lý dữ liệu tại quốc gia khác với nơi bạn đang sinh sống.

Nếu hoạt động của Website phát sinh việc chuyển dữ liệu cá nhân xuyên biên giới, chúng tôi sẽ xác định vai trò của các bên, phạm vi dữ liệu và thực hiện những nghĩa vụ pháp lý áp dụng đối với hoạt động đó.

Chúng tôi không khẳng định dữ liệu luôn được lưu trữ tại Việt Nam nếu hạ tầng thực tế có sử dụng máy chủ hoặc nhà cung cấp ở nước ngoài.

10. Cookie và công nghệ tương tự

Website có thể sử dụng cookie, bộ nhớ phiên hoặc công nghệ tương tự để:

• Duy trì trạng thái đăng nhập.

• Ghi nhớ các lựa chọn cần thiết.

• Bảo vệ phiên truy cập và phát hiện hoạt động bất thường.

• Đo lường hiệu năng hoặc phân tích việc sử dụng Website nếu có triển khai.

Cookie xác thực và cookie bảo mật có thể cần thiết để cung cấp chức năng mà bạn yêu cầu.

Đối với cookie phân tích, quảng cáo hoặc công nghệ không thiết yếu khác, chúng tôi sẽ thực hiện cơ chế thông báo và xin lựa chọn của người dùng khi pháp luật yêu cầu.

Bạn có thể quản lý cookie thông qua trình duyệt. Việc chặn một số cookie có thể làm ảnh hưởng đến chức năng đăng nhập hoặc các tính năng liên quan.

11. Thời gian lưu trữ dữ liệu

Chúng tôi chỉ lưu trữ dữ liệu trong khoảng thời gian cần thiết cho mục đích đã thông báo hoặc thời gian pháp luật yêu cầu.

Nguyên tắc lưu trữ dự kiến như sau:

• Dữ liệu tài khoản: trong thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết để giải quyết các vấn đề phát sinh sau khi tài khoản chấm dứt.

• Dữ liệu xác thực: trong thời gian cần thiết để xác thực và quản lý kết nối tài khoản.

• Nhật ký hệ thống và bảo mật: theo thời hạn lưu trữ được thiết lập phù hợp với nhu cầu vận hành, bảo mật và nghĩa vụ pháp lý.

• Yêu cầu hỗ trợ: trong thời gian cần thiết để xử lý yêu cầu và lưu hồ sơ liên quan khi có căn cứ hợp pháp.

• Bản sao lưu: theo chu kỳ lưu trữ và xóa của hệ thống sao lưu, có biện pháp hạn chế truy cập phù hợp.

Khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa, hủy hoặc áp dụng biện pháp xử lý phù hợp theo quy định pháp luật, trừ trường hợp phải tiếp tục lưu trữ theo nghĩa vụ pháp lý hoặc căn cứ hợp pháp khác.

Thời hạn lưu trữ cụ thể phải phù hợp với cấu hình thực tế của Website và không được hiểu là một cam kết về số ngày cố định khi chưa có thời hạn được xác định.

12. Quyền yêu cầu xóa dữ liệu và tài khoản

Bạn có thể yêu cầu xóa tài khoản hoặc dữ liệu cá nhân liên quan đến tài khoản của mình.

Để thực hiện yêu cầu, bạn có thể:

• Gửi email đến: hoangvinhktmp@gmail.com

• Ghi tiêu đề: “Yêu cầu xóa tài khoản và dữ liệu cá nhân”.

• Cung cấp email đăng ký hoặc phương thức đăng nhập đã sử dụng.

• Nêu rõ bạn muốn xóa tài khoản, dữ liệu đăng nhập Google/Facebook hoặc những dữ liệu cụ thể nào.

Chúng tôi có thể yêu cầu xác minh danh tính ở mức cần thiết và hợp lý để bảo vệ tài khoản, tránh xóa dữ liệu của người khác. Bạn không nên gửi mật khẩu Google, Facebook hoặc mật khẩu tài khoản cho chúng tôi.

Sau khi xác minh, chúng tôi sẽ tiếp nhận và xử lý yêu cầu trong thời hạn pháp luật quy định, đồng thời thông báo nếu cần thêm thông tin hoặc có căn cứ pháp lý để tiếp tục lưu giữ một phần dữ liệu.

Khi yêu cầu được thực hiện, dữ liệu thuộc phạm vi yêu cầu sẽ được xóa hoặc xử lý theo quy định pháp luật. Một số bản ghi có thể tiếp tục được lưu giữ trong trường hợp bắt buộc theo pháp luật, cần thiết để giải quyết tranh chấp hoặc đáp ứng nghĩa vụ hợp pháp. Chúng tôi sẽ giới hạn việc sử dụng những dữ liệu đó vào mục đích tương ứng.

Trang này cần được triển khai thực tế trước khi công bố đường dẫn hoặc khai báo với nhà cung cấp đăng nhập.

13. Bảo mật dữ liệu cá nhân

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với tính chất dữ liệu và rủi ro có thể phát sinh, bao gồm khi phù hợp:

• Sử dụng HTTPS/TLS để bảo vệ dữ liệu truyền tải.

• Hạn chế quyền truy cập vào dữ liệu tài khoản.

• Bảo vệ thông tin xác thực và bí mật hệ thống.

• Áp dụng kiểm soát truy cập đối với cơ sở dữ liệu và máy chủ.

• Giám sát nhật ký, phát hiện hoạt động bất thường và xử lý sự cố.

• Cập nhật phần mềm và khắc phục lỗ hổng bảo mật.

• Sao lưu, phục hồi và quản lý dữ liệu theo quy trình phù hợp.

Không có hệ thống nào có thể bảo đảm an toàn tuyệt đối. Khi xảy ra sự cố liên quan đến dữ liệu cá nhân, chúng tôi sẽ thực hiện các biện pháp ứng phó và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền theo yêu cầu pháp luật áp dụng.

14. Quyền của người dùng

Theo quy định pháp luật áp dụng, bạn có thể có các quyền liên quan đến dữ liệu cá nhân của mình, bao gồm:

• Được biết về hoạt động xử lý dữ liệu cá nhân.

• Đồng ý hoặc không đồng ý đối với hoạt động xử lý khi cần sự đồng ý.

• Rút lại sự đồng ý theo quy định.

• Truy cập, xem và yêu cầu chỉnh sửa dữ liệu cá nhân.

• Yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu theo điều kiện pháp luật.

• Phản đối hoạt động xử lý dữ liệu trong những trường hợp pháp luật cho phép.

• Khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường khi có căn cứ.

• Yêu cầu cơ quan, tổ chức hoặc cá nhân liên quan thực hiện biện pháp bảo vệ dữ liệu theo quy định.

Để thực hiện quyền, vui lòng liên hệ qua thông tin được nêu tại Mục 2 hoặc Mục 12. Chúng tôi có thể cần xác minh danh tính, xác định phạm vi yêu cầu và áp dụng các giới hạn hợp pháp để bảo vệ quyền của người khác.

15. Quyền riêng tư của trẻ em

Website hướng đến việc cung cấp thông tin du lịch và khám phá địa điểm. Nếu Website xử lý dữ liệu cá nhân của trẻ em, chúng tôi sẽ thực hiện các yêu cầu bảo vệ đặc thù và thủ tục về sự đồng ý của trẻ em, cha mẹ hoặc người giám hộ theo độ tuổi và quy định pháp luật áp dụng.

Cha mẹ hoặc người giám hộ có thể liên hệ với chúng tôi nếu có thắc mắc về việc xử lý dữ liệu cá nhân của trẻ em.

16. Liên kết đến website của bên thứ ba

Website có thể chứa liên kết đến các nền tảng hoặc website bên ngoài, bao gồm Google, Facebook và các dịch vụ du lịch khác.

Khi truy cập những website đó, bạn sẽ chịu sự điều chỉnh của chính sách quyền riêng tư và điều khoản của nhà cung cấp tương ứng. Chúng tôi không kiểm soát toàn bộ hoạt động xử lý dữ liệu trên các website bên ngoài.

Bạn nên đọc chính sách quyền riêng tư của nhà cung cấp trước khi cung cấp dữ liệu cho họ.

17. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phản ánh thay đổi về tính năng, công nghệ, nhà cung cấp dịch vụ hoặc yêu cầu pháp luật.

Phiên bản mới sẽ được công bố tại trang chính sách quyền riêng tư của Website cùng ngày cập nhật.

Nếu có thay đổi quan trọng làm ảnh hưởng đến cách thức xử lý dữ liệu hoặc mục đích đã thông báo, chúng tôi sẽ thực hiện việc thông báo và xin sự đồng ý mới khi pháp luật yêu cầu.

18. Thông tin liên hệ

Nếu có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:

• Website: https://khamphacaobang.com/

• Email: hoangvinhktmp@gmail.com

• Đơn vị/cá nhân quản lý: Hoàng Quang Vinh

Chúng tôi sẽ tiếp nhận và xử lý yêu cầu theo quy trình và thời hạn được quy định bởi pháp luật hiện hành.

Khám phá Cao Bằng trân trọng quyền riêng tư của bạn và cam kết xử lý dữ liệu cá nhân một cách minh bạch, có trách nhiệm và phù hợp với quy định pháp luật.