Chính sách quyền riêng tư

1. Bên kiểm soát dữ liệu

P-GoPoint là ứng dụng do nhà phát triển cá nhân Nguyễn Mạc Quang Anh vận hành, không phải doanh nghiệp. Nhà phát triển là bên kiểm soát và xử lý dữ liệu cá nhân của bạn khi bạn dùng ứng dụng P-GoPoint, website pgopoint.io.vn và app.pgopoint.io.vn.

P-GoPoint không phải ứng dụng chính thức của PTIT (Học viện Công nghệ Bưu chính Viễn thông), không được PTIT chứng thực hay liên kết.

2. Dữ liệu chúng tôi thu thập

3. Mục đích và căn cứ xử lý

• Cung cấp dịch vụ (tài khoản, điểm danh, xu, nhóm, chat, hỗ trợ, thông báo): căn cứ vào việc thực hiện thỏa thuận giữa bạn và chúng tôi (Điều 19.1(d) Luật 91/2025/QH15).
• Liên kết Slink, dùng token để điểm danh, lấy thông tin cá nhân từ Slink và quay may mắn tự động: căn cứ vào sự đồng ý riêng của bạn đối với Chính sách liên kết Slink và việc thực hiện thỏa thuận sử dụng dịch vụ.
• Chống gian lận thưởng đăng ký bằng neo danh tính Slink: căn cứ vào việc thực hiện thỏa thuận và bảo vệ quyền lợi hợp pháp của dịch vụ.
• Báo cáo lỗi ứng dụng (Firebase Crashlytics): để giữ ứng dụng ổn định, là một phần của việc cung cấp dịch vụ; dữ liệu gửi đi không gồm mật khẩu hay token.
• Quảng cáo: ứng dụng hiển thị quảng cáo Google AdMob như một phần của dịch vụ miễn phí. Trên iOS, định danh quảng cáo chỉ được dùng khi bạn cho phép trong hộp thoại cho phép theo dõi.

4. Dữ liệu nhạy cảm

P-GoPoint không chủ động thu dữ liệu cá nhân nhạy cảm như vị trí hay sinh trắc học. Lịch sử điểm danh và sử dụng dịch vụ có thể được xem là dữ liệu theo dõi hành vi; chúng tôi chỉ dùng dữ liệu này để cung cấp dịch vụ cho bạn.

5. Chia sẻ và chuyển dữ liệu ra nước ngoài

Để vận hành dịch vụ, một số dữ liệu được xử lý bởi các bên dưới đây. Một số bên xử lý dữ liệu ngoài Việt Nam, nghĩa là dữ liệu của bạn được chuyển ra nước ngoài cho đúng các mục đích nêu trong bảng.

Chúng tôi không bán dữ liệu cá nhân. Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định của pháp luật.

6. Thời hạn lưu trữ

• Tài khoản và dữ liệu liên quan: lưu cho đến khi bạn xóa tài khoản.
• Token Slink: lưu cho đến khi bạn gỡ liên kết, xóa tài khoản, hoặc phiên đăng nhập Slink hết hạn (khoảng 30 ngày một lần).
• Thông báo đã đọc thuộc loại nhắc điểm danh, sự kiện mới, sự kiện cập nhật và điểm danh thành công: 30 ngày. Các thông báo khác: tối đa 90 ngày.

Khi bạn xóa tài khoản:

• Thiết bị, điểm danh hằng ngày, chuỗi ngày, lời mời nhóm đang chờ, lượt xem quảng cáo và phiếu hỗ trợ bị xóa.
• Lịch sử giao dịch xu, nạp xu, chuyển xu và tin nhắn đã gửi trong nhóm (kể cả ảnh và video đã gửi) được ẩn danh hóa, tức là gắn với "người dùng đã xóa", và được giữ lại để lịch sử của người dùng khác và sổ sách xu vẫn đúng.
• Thông báo đã gửi cho bạn được tách khỏi tài khoản và tự xóa theo thời hạn lưu thông báo (tối đa 90 ngày).
• Neo danh tính Slink (email Slink, mã sinh viên, thông tin thưởng đăng ký) được giữ lại để chống nhận thưởng đăng ký nhiều lần.
• Bản ghi đồng ý được giữ lại, gắn với mã tài khoản đã xóa, để chứng minh việc bạn đã đồng ý.

7. Quyền của bạn và cách thực hiện

Bạn có quyền được biết, đồng ý, rút lại đồng ý, xem, chỉnh sửa, nhận bản sao, xóa, hạn chế xử lý và phản đối xử lý dữ liệu cá nhân của mình, cùng các quyền khác theo Luật Bảo vệ dữ liệu cá nhân. Thời hạn chúng tôi xử lý yêu cầu (theo Điều 5 Nghị định 356/2025/NĐ-CP):

Mỗi loại yêu cầu có thể được gia hạn một lần; khi đó chúng tôi sẽ báo lý do cho bạn.

Cách gửi yêu cầu: gửi email tới [email protected] từ email Slink của bạn (để chúng tôi xác minh đúng chủ tài khoản), hoặc dùng tính năng Hỗ trợ trong ứng dụng.

Bạn cũng có thể tự thực hiện ngay trong ứng dụng:

• Xóa tài khoản: Hồ sơ → Xóa tài khoản.
• Gỡ liên kết Slink: Cài đặt → Quyền riêng tư → Gỡ liên kết Slink.
• Tắt quay may mắn tự động: Cài đặt → Vòng quay may mắn → Tự động quay vòng quay.
• Tắt cho phép thành viên khác điểm danh thay bạn: Cài đặt → Cài đặt điểm danh hộ.
• Tắt thông báo: Cài đặt → Thông báo.

8. Bảo mật

Mật khẩu tài khoản được băm bằng bcrypt. Token Slink được mã hóa khi lưu. Kết nối giữa ứng dụng, website và máy chủ được mã hóa bằng HTTPS. Quyền truy cập máy chủ, cơ sở dữ liệu và trang quản trị chỉ dành cho người vận hành P-GoPoint. Không hệ thống nào an toàn tuyệt đối, nhưng chúng tôi áp dụng các biện pháp phù hợp để giảm rủi ro.

9. Sự cố dữ liệu

Nếu xảy ra sự cố lộ, mất hoặc truy cập trái phép dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an) trong 72 giờ kể từ khi phát hiện, và thông báo cho người dùng bị ảnh hưởng.

10. Độ tuổi

P-GoPoint chỉ dành cho người từ đủ 16 tuổi. Nếu phát hiện tài khoản của người dưới 16 tuổi, chúng tôi sẽ xóa tài khoản đó.

11. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi báo trong ứng dụng và cập nhật số phiên bản ở đầu văn bản. Với thay đổi quan trọng, ứng dụng sẽ yêu cầu bạn đồng ý lại trước khi tiếp tục sử dụng. Nếu không đồng ý, bạn có thể ngừng sử dụng và xóa tài khoản.

12. Liên hệ

Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ nhà phát triển Nguyễn Mạc Quang Anh.

Email: [email protected]