Chính sách quyền riêng tư

NNTVibes là đơn vị vận hành phần mềm “Quản Lý Chất Lượng Xây Dựng” và xử lý dữ liệu cá nhân của người dùng theo chính sách này, phù hợp với pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (bao gồm Nghị định 13/2023/NĐ-CP). Liên hệ: nntvibes@gmail.com.

• Thông tin tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng đã mã hóa một chiều, không lưu mật khẩu gốc), thời điểm và phiên bản điều khoản bạn đã đồng ý.
• Thông tin đăng ký và chống lạm dụng: mã xác nhận gửi qua email (chỉ lưu dạng mã hóa, hết hạn sau 10 phút), địa chỉ email đã nhập, địa chỉ IP và thời điểm mỗi lần yêu cầu gửi mã đăng ký hoặc đặt lại mật khẩu — dùng để giới hạn tần suất và phát hiện lạm dụng.
• Dữ liệu công trình bạn nhập: tên và địa điểm công trình, tọa độ trên bản đồ, thông tin hợp đồng, nhật ký thi công, khối lượng, tiến độ, biên bản, ảnh, tệp tài liệu, bản quét hồ sơ đã ký và ảnh chữ ký đã lưu.
• Thông tin cá nhân của người khác do bạn nhập: ví dụ họ tên, chức danh, số điện thoại, email của người đại diện các đơn vị tham gia dự án. Bạn chịu trách nhiệm có căn cứ hợp pháp (ví dụ sự đồng ý của họ) khi nhập các thông tin này.
• Mức độ sử dụng: thời điểm hoạt động gần nhất của tài khoản (chỉ một mốc thời gian, cập nhật tối đa mỗi ngày một lần, không ghi lại bạn xem trang nào hay làm gì) và các số liệu thống kê tổng hợp như số dự án, số hồ sơ đã lập. Chúng tôi dùng để hiểu Dịch vụ được sử dụng thế nào và cải thiện Dịch vụ; không đọc nội dung hồ sơ của bạn vì mục đích này.
• Dữ liệu kỹ thuật: cookie đăng nhập và nhật ký máy chủ do nhà cung cấp hạ tầng ghi nhận (ví dụ địa chỉ IP, thời điểm truy cập).

Chúng tôi không thu thập dữ liệu cá nhân nhạy cảm ngoài những gì nêu trên và không dùng công cụ phân tích hay theo dõi quảng cáo.

• Tạo và xác thực tài khoản; gửi email mã xác nhận, kích hoạt tài khoản, đặt lại mật khẩu.
• Cung cấp các tính năng của Dịch vụ: lưu trữ, hiển thị, xuất hồ sơ cho bạn và những người bạn thêm vào dự án.
• Bảo mật hệ thống, chống đăng ký hàng loạt và lạm dụng.
• Hỗ trợ kỹ thuật, khắc phục lỗi, cải thiện chất lượng Dịch vụ.
• Tuân thủ yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Cơ sở xử lý là sự đồng ý của bạn khi đăng ký và nhu cầu thực hiện Dịch vụ bạn yêu cầu. Chúng tôi không chuyển nhượng dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại và không dùng dữ liệu của bạn cho quảng cáo.

• Mỗi người dùng chỉ thấy các dự án do mình tạo hoặc được thêm vào. Người tạo dự án có thể thêm thành viên và quyết định vai trò của họ trong dự án.
• Quản trị viên hệ thống có thể truy cập dữ liệu để vận hành, hỗ trợ và xử lý sự cố, và chỉ dùng cho các mục đích nêu ở mục 3.

Dịch vụ sử dụng các nhóm nhà cung cấp bên ngoài sau; một số có máy chủ ngoài Việt Nam:

• Hạ tầng máy chủ và cơ sở dữ liệu — chạy ứng dụng và lưu trữ dữ liệu của Dịch vụ.
• Lưu trữ tệp — lưu ảnh và tệp đính kèm.
• Gửi email — gửi email hệ thống (mã xác nhận, kích hoạt tài khoản).
• Dữ liệu thời tiết — chỉ nhận tọa độ/địa điểm và ngày của công trình, không nhận thông tin cá nhân của bạn.
• Bản đồ và thư viện hiển thị — khi bạn xem bản đồ, trình duyệt của bạn tải ảnh nền bản đồ và biểu tượng trực tiếp từ máy chủ của các bên cung cấp, nên địa chỉ IP của bạn được các bên đó nhìn thấy.

Bằng việc sử dụng Dịch vụ, bạn đồng ý để dữ liệu được xử lý và lưu trữ tại các nhà cung cấp thuộc các nhóm trên, kể cả khi máy chủ của họ đặt ngoài Việt Nam. Chúng tôi chỉ chia sẻ phần dữ liệu cần thiết cho từng chức năng và không chia sẻ cho mục đích quảng cáo. Bạn có thể yêu cầu thông tin cụ thể về các bên này qua email ở mục 12.

Dịch vụ chỉ dùng cookie cần thiết để duy trì phiên đăng nhập và bảo mật biểu mẫu. Chúng tôi không dùng cookie quảng cáo hay cookie theo dõi hành vi.

• Dữ liệu tài khoản và dữ liệu công trình được lưu trong thời gian tài khoản còn hoạt động và cần thiết để cung cấp Dịch vụ.
• Mã xác nhận đăng ký hết hạn sau 10 phút. Thông tin chống lạm dụng (email, IP, thời điểm) được giữ trong thời gian cần thiết cho mục đích bảo mật.
• Khi bạn yêu cầu xóa tài khoản, chúng tôi xóa nếu có thể. Nếu tài khoản đã gắn với hồ sơ công trình (ví dụ nhật ký hoặc biên bản đã lập), chúng tôi vô hiệu hóa tài khoản (không thể đăng nhập nữa) thay vì xóa hẳn, để giữ tính toàn vẹn của hồ sơ mà các bên khác đang sử dụng. Bạn có thể yêu cầu chúng tôi xem xét xóa hoặc chỉnh sửa thêm theo mục 8.

Theo quy định pháp luật, bạn có quyền:

• được biết về việc xử lý dữ liệu cá nhân của mình;
• đồng ý hoặc không đồng ý, rút lại sự đồng ý;
• truy cập, xem và yêu cầu chỉnh sửa dữ liệu cá nhân;
• yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu, hoặc phản đối việc xử lý;
• khiếu nại, tố cáo hoặc khởi kiện theo quy định pháp luật.

Để thực hiện các quyền này, gửi yêu cầu tới nntvibes@gmail.com từ email đã đăng ký tài khoản. Chúng tôi sẽ phản hồi trong thời hạn theo quy định của pháp luật. Việc rút lại sự đồng ý có thể khiến Dịch vụ không thể tiếp tục cung cấp cho bạn.

• Mật khẩu và mã xác nhận chỉ lưu dạng mã hóa một chiều.
• Kết nối tới Dịch vụ dùng HTTPS.
• Phân quyền theo dự án; giới hạn tần suất gửi mã đăng ký và đặt lại mật khẩu.

Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ xử lý và thông báo theo quy định pháp luật.

Dịch vụ dành cho người từ đủ 18 tuổi hoạt động trong lĩnh vực xây dựng. Chúng tôi không chủ đích thu thập dữ liệu của trẻ em.

Chính sách có thể được cập nhật; phiên bản và ngày hiệu lực ghi ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo hợp lý trước khi áp dụng.

nntvibes@gmail.com