Chính Sách Bảo Mật
Cập nhật lần cuối: 12 tháng 4, 2026
Đại Tộc ("chúng tôi") cam kết bảo vệ quyền riêng tư của bạn. Chính sách này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng Đại Tộc tại daitoc.vn, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
1. Dữ liệu cá nhân chúng tôi thu thập
Khi bạn sử dụng Đại Tộc, chúng tôi có thể thu thập:
- Thông tin tài khoản: họ tên, địa chỉ email, mật khẩu (được mã hóa, chúng tôi không lưu dạng gốc)
- Đăng nhập qua Google: tên, email, ảnh đại diện từ tài khoản Google của bạn (chỉ dùng để xác thực)
- Dữ liệu gia phả: tên, ngày sinh, ngày mất, ảnh chân dung, tiểu sử, thành tựu, lời nhắn gửi, và các mối quan hệ gia đình mà bạn hoặc quản trị viên gia đình nhập
- Dữ liệu sử dụng: các sự kiện phân tích tổng hợp (đăng ký, đăng nhập, tạo gia đình, thêm thành viên) để cải thiện dịch vụ
2. Mục đích thu thập
Chúng tôi sử dụng dữ liệu cá nhân của bạn để:
- Cung cấp dịch vụ quản lý cây gia phả và tưởng nhớ tổ tiên
- Xác thực và bảo mật tài khoản của bạn
- Hiển thị lịch sinh nhật và ngày giỗ
- Gửi thông báo về hoạt động gia đình (khi bạn đăng ký nhận)
- Phân tích tổng hợp (không xác định danh tính) để cải thiện nền tảng
3. Lưu trữ và bảo mật dữ liệu
Dữ liệu của bạn được lưu trữ trên máy chủ tại Việt Nam (daitoc.vn). Chúng tôi sử dụng cơ sở dữ liệu SQLite với cách ly dữ liệu theo từng gia đình — dữ liệu của mỗi gia đình được lưu trong tệp riêng biệt. Mật khẩu được mã hóa bằng bcrypt trước khi lưu. Phiên đăng nhập được bảo vệ bằng JWT với cookie httpOnly.
4. Thời gian lưu trữ
Dữ liệu cá nhân của bạn được lưu trữ trong suốt thời gian tài khoản hoạt động. Khi bạn yêu cầu xóa tài khoản, chúng tôi sẽ xóa toàn bộ dữ liệu cá nhân liên kết với tài khoản của bạn. Các bản ghi thành viên gia phả bạn đã tạo sẽ được giữ lại (vì chúng thuộc về gia đình) nhưng liên kết với tài khoản của bạn sẽ bị gỡ bỏ.
5. Chia sẻ dữ liệu với bên thứ ba
Chúng tôi không bán, cho thuê, hoặc chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Google OAuth chỉ được sử dụng cho mục đích xác thực — chúng tôi không gửi dữ liệu gia phả của bạn cho Google hay bất kỳ dịch vụ bên ngoài nào.
6. Quyền của bạn
Theo Nghị định 13/2023/NĐ-CP Điều 9, bạn có quyền:
- Quyền truy cập: Xem toàn bộ dữ liệu cá nhân chúng tôi lưu giữ về bạn
- Quyền chỉnh sửa: Sửa đổi thông tin cá nhân bất cứ lúc nào qua cài đặt tài khoản
- Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên kết
7. Cookie
Chúng tôi chỉ sử dụng cookie chức năng cần thiết cho hoạt động của nền tảng:
- ancestor_session: Cookie phiên đăng nhập (httpOnly, không theo dõi)
- locale: Lưu tùy chọn ngôn ngữ (Tiếng Việt hoặc Tiếng Anh)
Chúng tôi không sử dụng cookie quảng cáo hay cookie theo dõi của bên thứ ba.
8. Liên hệ
Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ chúng tôi qua email: support@daitoc.vn