Chính sách bảo mật

Ngày có hiệu lực: 01/01/2025

1. Giới thiệu

Ứng dụng Calendar cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn. Chính sách này mô tả cách chúng tôi thu thập, sử dụng và bảo vệ thông tin của bạn.

2. Thông tin chúng tôi thu thập

2.1. Thông tin tài khoản

Khi bạn đăng nhập bằng Google, chúng tôi thu thập:

• Google ID: Mã định danh duy nhất từ Google
• Email: Địa chỉ email từ tài khoản Google
• Tên: Tên hiển thị từ profile Google
• Ảnh đại diện: URL ảnh profile từ Google (nếu có)

2.2. Nội dung người dùng

• Ghi chú: Tiêu đề và nội dung ghi chú bạn tạo
• Ngày ghi chú: Ngày âm/dương được gắn với ghi chú
• Cài đặt thông báo: Tùy chọn nhắc nhở của bạn

2.3. Thông tin kỹ thuật

• Địa chỉ IP: Cho mục đích bảo mật và analytics
• User Agent: Thông tin về trình duyệt và thiết bị
• Session cookies: Để duy trì trạng thái đăng nhập
• Logs truy cập: Thời gian và trang được truy cập

3. Cách chúng tôi sử dụng thông tin

3.1. Cung cấp dịch vụ

• Xác thực và quản lý tài khoản người dùng
• Lưu trữ và hiển thị ghi chú cá nhân
• Gửi thông báo nhắc nhở theo cài đặt
• Cung cấp tính năng lịch âm dương

3.2. Cải thiện dịch vụ

• Phân tích cách sử dụng để cải thiện trải nghiệm
• Khắc phục lỗi và tối ưu hóa hiệu suất
• Phát triển tính năng mới dựa trên nhu cầu người dùng

4. Chia sẻ thông tin

Chúng tôi KHÔNG bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba, trừ các trường hợp sau:

4.1. Với sự đồng ý của bạn

Khi bạn rõ ràng đồng ý việc chia sẻ thông tin cho mục đích cụ thể.

4.2. Dịch vụ bên thứ ba cần thiết

• Google APIs: Để xác thực tài khoản và lấy thông tin lịch
• Email services: Để gửi thông báo nhắc nhở
• Telegram Bot API: Để gửi thông báo qua Telegram

4.3. Yêu cầu pháp lý

Khi được yêu cầu bởi tòa án, cơ quan thực thi pháp luật hoặc cơ quan chính phủ có thẩm quyền.

5. Bảo mật thông tin

5.1. Biện pháp kỹ thuật

• Mã hóa HTTPS: Tất cả dữ liệu truyền tải được mã hóa
• Session tokens: Sử dụng tokens an toàn với thời hạn
• Database security: Mã hóa mật khẩu và dữ liệu nhạy cảm
• Access controls: Kiểm soát quyền truy cập nghiêm ngặt

5.2. Biện pháp quản lý

• Giới hạn quyền truy cập dữ liệu cho nhân viên
• Monitoring và logging hoạt động hệ thống
• Backup và disaster recovery procedures
• Regular security audits và vulnerability scans

6. Cookies và tracking

6.1. Session cookies

Chúng tôi sử dụng session cookies để duy trì trạng thái đăng nhập của bạn. Cookies này cần thiết cho hoạt động của ứng dụng.

6.2. Analytics cookies

Hiện tại chúng tôi không sử dụng Google Analytics hay các công cụ tracking bên thứ ba. Nếu có thay đổi trong tương lai, chúng tôi sẽ cập nhật chính sách này.

7. Quyền của người dùng

7.1. Quyền truy cập

Bạn có thể xem và quản lý thông tin cá nhân thông qua trang profile của mình.

7.2. Quyền chỉnh sửa

Bạn có thể cập nhật thông tin profile và nội dung ghi chú bất cứ lúc nào.

7.3. Quyền xóa

Bạn có thể xóa tài khoản và tất cả dữ liệu liên quan bằng cách liên hệ với chúng tôi.

7.4. Quyền export dữ liệu

Bạn có thể yêu cầu xuất tất cả dữ liệu cá nhân của mình trong định dạng có thể đọc được.

8. Lưu trữ dữ liệu

8.1. Thời gian lưu trữ

• Dữ liệu tài khoản: Lưu trữ cho đến khi bạn xóa tài khoản
• Ghi chú: Lưu trữ cho đến khi bạn xóa
• Logs hệ thống: Lưu trữ tối đa 90 ngày

8.2. Vị trí lưu trữ

Dữ liệu được lưu trữ trên các server đáng tin cậy với các biện pháp bảo mật phù hợp.

9. Dịch vụ của bên thứ ba

9.1. Google Services

Chúng tôi sử dụng Google OAuth và Google Calendar API. Vui lòng xem Chính sách bảo mật của Google để hiểu cách Google xử lý dữ liệu của bạn.

9.2. Telegram Bot API

Nếu bạn chọn nhận thông báo qua Telegram, chúng tôi sẽ gửi tin nhắn thông qua Telegram Bot API. Vui lòng xem chính sách bảo mật của Telegram để biết thêm thông tin.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Các thay đổi quan trọng sẽ được thông báo qua email hoặc thông báo trên ứng dụng. Việc tiếp tục sử dụng dịch vụ sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới.

11. Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi hoặc lo ngại nào về chính sách bảo mật này, hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ:

12. Tuân thủ pháp luật

Chính sách bảo mật này tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và các tiêu chuẩn quốc tế về quyền riêng tư. Chúng tôi cam kết tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.