Chính sách quyền riêng tư

1. Thông tin chúng tôi thu thập

• Thông tin tài khoản Google: họ tên, địa chỉ email và ảnh đại diện khi bạn đăng nhập bằng Google.
• Thông tin hồ sơ sinh viên: họ tên, ngày sinh, lớp/ngành, trạng thái Đoàn viên và tình trạng nộp sổ Đoàn do bạn tự nhập.
• Dữ liệu đăng ký thông báo đẩy: mã thiết bị/endpoint, khóa mã hóa của trình duyệt và thông tin trình duyệt cần thiết để gửi thông báo.
• Dữ liệu kỹ thuật: nhật ký truy cập cơ bản (thời điểm, lỗi hệ thống) và dấu vết thiết bị dùng để chống lạm dụng tạo tài khoản.

2. Mục đích sử dụng

• Xác thực danh tính và duy trì phiên đăng nhập.
• Hiển thị hồ sơ cá nhân và thông tin lớp học của bạn.
• Gửi thông báo về hoạt động, sự kiện và thông báo của Đoàn - Hội Khoa.
• Vận hành, bảo mật và cải thiện chất lượng Ứng dụng.

Chúng tôi không bán dữ liệu cá nhân, không sử dụng dữ liệu cho quảng cáo và không dùng thông tin nhận được từ Google cho mục đích ngoài các tính năng người dùng của Ứng dụng.

3. Chia sẻ với bên thứ ba

Dữ liệu chỉ được chia sẻ ở mức tối thiểu với các nhà cung cấp hạ tầng:

• Supabase — cơ sở dữ liệu, xác thực và lưu trữ tệp.
• Vercel — lưu trữ và vận hành website.
• Google — cung cấp dịch vụ đăng nhập OAuth.

Chúng tôi chỉ sử dụng dữ liệu nhận từ Google API để cung cấp hoặc cải thiện các tính năng người dùng; không chuyển giao dữ liệu cho bên khác trừ khi cần thiết để vận hành dịch vụ, tuân thủ pháp luật hoặc bảo đảm an ninh.

4. Lưu trữ và bảo mật

Dữ liệu được lưu trên Supabase với kết nối HTTPS, phân quyền truy cập theo hàng (RLS) và chỉ quản trị viên được duyệt mới có quyền quản lý nội dung. Chúng tôi lưu dữ liệu cho đến khi bạn yêu cầu xóa hoặc tài khoản bị xóa.

5. Cookie và bộ nhớ trình duyệt

Ứng dụng dùng cookie và localStorage cho phiên đăng nhập, ghi nhớ trạng thái thông báo đã đọc và tùy chọn cài ứng dụng. Bạn có thể xóa dữ liệu này trong cài đặt trình duyệt.

6. Quyền của bạn và xóa dữ liệu

• Truy cập, chỉnh sửa thông tin hồ sơ trong mục “Cá nhân”.
• Yêu cầu xóa tài khoản và dữ liệu cá nhân.
• Rút lại quyền nhận thông báo đẩy bất kỳ lúc nào trong mục “Thông báo”.

Để yêu cầu xóa dữ liệu, gửi email đến doanhoi.ceft@hcmuaf.edu.vn với tiêu đề “Yêu cầu xóa dữ liệu”. Chúng tôi xử lý trong vòng 30 ngày làm việc.

7. Trẻ em

Ứng dụng dành cho sinh viên đại học và không hướng đến trẻ em dưới 16 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em.

8. Thay đổi chính sách

Chính sách có thể được cập nhật theo thời gian. Phiên bản mới sẽ được công bố tại trang này kèm ngày cập nhật.