Chính Sách Bảo Mật & Bảo Vệ Dữ Liệu Cá Nhân (Privacy Policy)

1. Căn Cứ Pháp Lý Áp Dụng

• Nghị định số 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ nước CHXHCN Việt Nam về Bảo vệ dữ liệu cá nhân;
• Luật An ninh mạng số 24/2018/QH14 ngày 12/06/2018 và Nghị định số 147/2024/NĐ-CP ngày 09/11/2024;
• Chính sách Dữ liệu Người dùng của Dịch vụ API Google (Google API Services User Data Policy — Limited Use Requirements).

2. Phạm Vi Dữ Liệu Cá Nhân Được Thu Thập

Khi bạn truy cập hoặc đăng nhập vào haudong.online, hệ thống chỉ thu thập mức dữ liệu tối thiểu cần thiết:

• Thông tin xác thực Google OAuth 2.0 (qua Supabase Auth): Mã định danh người dùng (User ID), địa chỉ Email, Tên hiển thị (Display Name / Pháp danh) và đường dẫn ảnh đại diện (Avatar URL) do Google cung cấp khi bạn chủ động bấm nút "Đăng nhập bằng Google".
• Dữ liệu tương tác trong không gian Bản Điện 3D: Trạng thái tham gia phòng Đền Phủ, số dư vật phẩm mô phỏng nội bộ ("Tiền Vàng" khóa một chiều withdrawable = false, điểm Phúc Lộc) và lịch sử biên lai công đức VietQR PayOS (nếu có).
• Nhật ký kỹ thuật bảo mật: Địa chỉ IP, loại trình duyệt và dấu thời gian phiên kết nối nhằm chống tấn công tự động (Bot/DDoS) và bảo vệ an toàn hệ thống.

3. Mục Đích Xử Lý Dữ Liệu

• Định danh tài khoản Thanh Đồng / Con Nhang khi tham gia Bản Điện 3D, lưu trữ túi Lễ Vật 3D và hiển thị Pháp danh trên Sập Công Đồng.
• Đối soát tự động và minh bạch các giao dịch công đức qua cổng VietQR (PayOS).
• Ngăn chặn hành vi gian lận, giả mạo phiên đăng nhập và tuân thủ quy định pháp luật Việt Nam về an ninh mạng.

4. Cam Kết Tuân Thủ Chính Sách Dữ Liệu Google (Google OAuth Limited Use)

Việc sử dụng và truyền tải thông tin nhận được từ Google API của haudong.online sang bất kỳ ứng dụng nào khác đều tuân thủ nghiêm ngặt Google API Services User Data Policy, bao gồm các yêu cầu về Sử dụng Hạn chế (Limited Use):

• Chỉ yêu cầu quyền truy cập cơ bản (openid, email, profile) để xác thực đăng nhập.
• Không sử dụng dữ liệu Google của người dùng để phục vụ quảng cáo hoặc huấn luyện mô hình AI bên thứ ba.
• Mọi phiên truyền tải dữ liệu đều được mã hóa qua giao thức HTTPS/TLS và lưu trữ bảo mật trên hạ tầng Supabase & Cloudflare.

5. Quyền Của Chủ Thể Dữ Liệu (Theo Điều 9 Nghị Định 13/2023/NĐ-CP)

Người dùng có đầy đủ các quyền đối với dữ liệu cá nhân của mình:

• Quyền được biết & truy cập: Xem trực tiếp thông tin định danh và trạng thái phiên đăng nhập tại trang Cổng Đăng Nhập.
• Quyền rút lại sự đồng ý & đăng xuất: Bấm nút "Đăng Xuất" bất kỳ lúc nào để xóa sạch khóa phiên (Session Token) trên trình duyệt, hoặc thu hồi quyền truy cập của ứng dụng trong phần Cài đặt Bảo mật Tài khoản Google của bạn.
• Quyền yêu cầu xóa dữ liệu: Bạn có thể gửi yêu cầu xóa toàn bộ hồ sơ tài khoản qua địa chỉ hỗ trợ chính thức của nền tảng.

6. Thông Tin Liên Hệ

Mọi thắc mắc hoặc yêu cầu thực hiện quyền của chủ thể dữ liệu cá nhân, xin vui lòng liên hệ Ban Quản trị dự án Hầu Đồng Online 3D qua tên miền chính thức https://haudong.online.