Chính sách bảo mật

Bên kiểm soát dữ liệu cá nhân là Công ty TNHH Bright Future Technology, vận hành nền tảng Giúp Nhau tại địa chỉ giupnhau.vn. Mọi yêu cầu liên quan đến dữ liệu cá nhân của bạn có thể gửi đến:

Theo Điều 17 Nghị định 13/2023/NĐ-CP, chúng tôi xử lý dữ liệu cá nhân trên các căn cứ sau:

Chúng tôi không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau:

• Với các Người dùng khác trên Nền tảng: thông tin hồ sơ công khai (tên, ảnh đại diện, điểm tin cậy) được hiển thị theo cài đặt quyền riêng tư của bạn.
• Với nhà cung cấp dịch vụ kỹ thuật: hạ tầng đám mây (Neon Database, Vercel), dịch vụ email giao dịch, bản đồ địa lý. Các bên này ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt và không được sử dụng dữ liệu cho mục đích khác.
• Với cơ quan nhà nước có thẩm quyền: khi nhận được yêu cầu hợp pháp theo quy định pháp luật, chúng tôi sẽ cung cấp thông tin cần thiết và thông báo cho bạn nếu pháp luật không cấm.
• Trong trường hợp tái cơ cấu doanh nghiệp: nếu Giúp Nhau được sáp nhập, mua lại hoặc chuyển giao, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận với điều kiện bên đó cam kết tiếp tục bảo vệ dữ liệu theo Chính sách này.

Hiện tại, chúng tôi không chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam ngoại trừ qua các nhà cung cấp hạ tầng kỹ thuật đã ký cam kết bảo mật phù hợp với Điều 25 Nghị định 13/2023/NĐ-CP.

Chúng tôi chỉ lưu giữ dữ liệu trong khoảng thời gian cần thiết để thực hiện mục đích xử lý hoặc để tuân thủ yêu cầu pháp lý, tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại.
• Sau khi xóa tài khoản: dữ liệu nhận dạng cá nhân sẽ bị xóa trong vòng 30 ngày làm việc. Dữ liệu hoạt động ẩn danh (đã tách khỏi danh tính) có thể được lưu lâu hơn cho mục đích thống kê.
• Dữ liệu giao dịch điện tử: lưu giữ tối thiểu 5 năm theo quy định của Luật Giao dịch điện tử 2023.
• Dữ liệu liên quan đến tranh chấp hoặc vi phạm: được lưu giữ cho đến khi vụ việc được giải quyết hoàn toàn.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo chuẩn ngành để bảo vệ dữ liệu của bạn, bao gồm:

• Mã hóa TLS/HTTPS cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ.
• Mật khẩu được băm một chiều bằng thuật toán bcrypt, không ai trong hệ thống có thể đọc mật khẩu gốc.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege), nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng ứng dụng web.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán theo địa lý.

Không có hệ thống nào đảm bảo an toàn tuyệt đối. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo đúng Điều 23 Nghị định 13/2023/NĐ-CP và hướng dẫn bạn các biện pháp bảo vệ cần thiết.

Giúp Nhau sử dụng cookie và bộ nhớ cục bộ (localStorage) với mục đích kỹ thuật cơ bản. Chúng tôi không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác.

• Cookie phiên đăng nhập: bắt buộc để duy trì trạng thái xác thực tài khoản, tự xóa khi bạn đăng xuất.
• Cookie tùy chọn giao diện: ghi nhớ các lựa chọn như ngôn ngữ, chế độ hiển thị.
• Cookie phân tích ẩn danh: đếm lượt truy cập và nhận diện trang nào được sử dụng nhiều, dữ liệu không liên kết với danh tính.

Bạn có thể xóa hoặc chặn cookie trong cài đặt trình duyệt. Lưu ý rằng việc chặn cookie phiên đăng nhập sẽ khiến bạn không thể đăng nhập vào Nền tảng.

Theo Chương III Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên đây, hãy gửi yêu cầu đến privacy@giupnhau.vn. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

Giúp Nhau không dành cho trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người dưới độ tuổi này. Nếu cha mẹ hoặc người giám hộ phát hiện con em mình đã tạo tài khoản mà không có sự đồng ý, vui lòng liên hệ ngay để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan.

Đối với người từ 13 đến dưới 18 tuổi, cha mẹ hoặc người giám hộ có quyền yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu của con em mình theo đúng quy định của Luật Trẻ em số 102/2016/QH13.

Chúng tôi có thể cập nhật Chính sách này khi cần thiết để phản ánh thay đổi về pháp luật hoặc cách chúng tôi xử lý dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 15 ngày trước khi có hiệu lực, cùng với thông báo nổi bật trên Nền tảng.

Ngày cập nhật lần cuối được hiển thị ở đầu trang này. Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách để nắm bắt những thay đổi mới nhất.