CHÍNH SÁCH BẢO MẬT
SỔ TAY CÔNG DÂN SỐ
Ngày có hiệu lực: 26/06/2026
Ngày điều chỉnh: 10/07/2026
Phiên bản: 1.0
Tên dịch vụ: Sổ Tay Công Dân Số
Tên gói ứng dụng: com.solomedia.sotaycongdanso
Bên vận hành: Nguyễn Minh Vương và Phạm Anh Phiên, cá nhân tại Việt Nam
Email hỗ trợ: [email protected] / [email protected]
Email pháp lý: [email protected]
Email bảo vệ dữ liệu cá nhân: [email protected]
Website: https://sotaycongdanso.com
Máy chủ chính: Việt Nam
Phạm vi cung cấp chính: Việt Nam
Trang liên hệ và yêu cầu xóa dữ liệu: https://sotaycongdanso.com/contact
Nhà cung cấp quảng cáo: Google AdMob
CẬP NHẬT CHO PHIÊN BẢN 1.0.9
Ngày cập nhật: 29/07/2026
Phần cập nhật này thay thế các mô tả dành riêng cho phiên bản 1.0 bên dưới nếu có khác biệt về tài khoản, thông báo đẩy, đồng bộ, quảng cáo hoặc xóa tài khoản.
- Luồng tra cứu chính vẫn dùng được không cần tài khoản. Người dùng có thể tự nguyện tạo và đăng nhập tài khoản để dùng các tính năng gắn với tài khoản.
- Ứng dụng có thể đăng ký thông báo đẩy sau khi người dùng cho phép.
- Ghi chú và địa điểm đã lưu vẫn nằm trên thiết bị. Nhắc nhở có thể đồng bộ với tài khoản khi người dùng đăng nhập và chủ động sử dụng tính năng đồng bộ.
- Google AdMob có thể hiển thị banner được gắn nhãn rõ ràng tại màn hình trắc nghiệm, tra cứu hoặc thông tin. Trước khi gửi yêu cầu quảng cáo, ứng dụng cập nhật lựa chọn riêng tư qua Google UMP; nếu chưa xác minh được quyền gửi yêu cầu thì vị trí quảng cáo được ẩn. Yêu cầu banner hiện dùng chế độ không cá nhân hóa.
- Người dùng đã đăng nhập có thể bắt đầu xóa tài khoản trong Sổ tay > Tài khoản > Xóa tài khoản hoặc tại https://sotaycongdanso.com/account-deletion.
Giới thiệu Chính Sách Bảo Mật này giải thích cách Sổ Tay Công Dân Số thu thập, sử dụng, lưu trữ, bảo vệ, chia sẻ và xử lý dữ liệu cá nhân của người dùng khi người dùng truy cập website, sử dụng ứng dụng, tra cứu danh bạ cơ quan công quyền, tra cứu số khẩn cấp, sử dụng tính năng Tìm gần tôi, mở chỉ đường, đọc tab Thông tin, sử dụng cẩm nang an toàn, sử dụng công cụ tính lương, làm trắc nghiệm, tạo ghi chú trong sổ tay cá nhân, gửi phản hồi, báo sai thông tin, gửi form liên hệ, xem thẻ thời tiết, nhận cảnh báo thiên tai, tương tác với quảng cáo hoặc sử dụng các tính năng khác của Sổ Tay Công Dân Số.
Sổ Tay Công Dân Số được vận hành bởi Nguyễn Minh Vương và Phạm Anh Phiên, hai cá nhân tại Việt Nam. Vì đây là một dự án cộng đồng được vận hành bởi cá nhân, chúng tôi đặc biệt quan tâm đến việc thu thập dữ liệu ở mức cần thiết, hạn chế dữ liệu nhạy cảm, bảo vệ trẻ em, bảo vệ nội dung riêng tư của người dùng và tránh sử dụng dữ liệu theo cách gây hiểu lầm hoặc gây rủi ro cho người dùng.
Một số tính năng được mô tả trong Chính Sách Bảo Mật này có thể chưa được bật cho toàn bộ người dùng tại mọi thời điểm, ví dụ tài khoản, đồng bộ dữ liệu lên máy chủ, thông báo đẩy hoặc tính năng SOS. Khi một tính năng chưa được bật, dữ liệu tương ứng sẽ không được thu thập hoặc xử lý cho tính năng đó, trừ khi dữ liệu đã phát sinh từ một tính năng khác đang hoạt động. Khi một tính năng mới được triển khai, Sổ Tay Công Dân Số sẽ cố gắng hiển thị thông báo phù hợp trong ứng dụng trước hoặc tại thời điểm người dùng bắt đầu sử dụng tính năng đó.
Bằng việc sử dụng Sổ Tay Công Dân Số, bạn xác nhận rằng bạn đã đọc và hiểu Chính Sách Bảo Mật này.
Nếu bạn không đồng ý với Chính Sách Bảo Mật này, vui lòng ngừng sử dụng Sổ Tay Công Dân Số hoặc không sử dụng các tính năng yêu cầu xử lý dữ liệu cá nhân.
Quan hệ giữa Chính Sách Bảo Mật và Điều Khoản Sử Dụng Chính Sách Bảo Mật này là một phần quan trọng đi kèm với Điều Khoản Sử Dụng của Sổ Tay Công Dân Số.
Điều Khoản Sử Dụng quy định các nguyên tắc chung về việc sử dụng dịch vụ. Chính Sách Bảo Mật này quy định chi tiết hơn về dữ liệu cá nhân, quyền riêng tư, bảo mật, dữ liệu vị trí, dữ liệu quảng cáo, nhật ký hoạt động, dữ liệu trắc nghiệm, dữ liệu phản hồi và các loại dữ liệu khác.
Các tài liệu liên quan được công bố tại:
Điều Khoản Sử Dụng: https://sotaycongdanso.com/terms/dieu-khoan-su-dung
Chính Sách Bảo Mật: https://sotaycongdanso.com/terms/chinh-sach-bao-mat
Tuyên Bố Miễn Trừ Trách Nhiệm: https://sotaycongdanso.com/terms/tuyen-bo-mien-tru-trach-nhiem
Nguồn Dữ Liệu: https://sotaycongdanso.com/terms/nguon-du-lieu
Liên hệ và yêu cầu xóa dữ liệu: https://sotaycongdanso.com/contact Nếu có mâu thuẫn giữa Điều Khoản Sử Dụng và Chính Sách Bảo Mật về xử lý dữ liệu cá nhân, Chính Sách Bảo Mật sẽ được ưu tiên trong phạm vi xử lý dữ liệu cá nhân.
Nếu có mâu thuẫn giữa Chính Sách Bảo Mật này và chính sách riêng dành cho một tính năng cụ thể, chính sách riêng sẽ được ưu tiên trong phạm vi tính năng đó.
Tuyên bố về tư cách của Sổ Tay Công Dân Số Sổ Tay Công Dân Số là một ứng dụng tra cứu thông tin do cá nhân phát triển và vận hành. Sổ Tay Công Dân Số không phải là ứng dụng chính thức của Bộ Công an, Ủy ban nhân dân các cấp, cơ quan công an địa phương, cơ quan tư pháp, cơ quan y tế hoặc bất kỳ cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội nào của Việt Nam, trừ khi có văn bản xác nhận rõ ràng từ chủ thể có thẩm quyền.
Dữ liệu về cơ quan, đơn vị, số điện thoại, địa chỉ, bài viết và thông báo trong Sổ Tay Công Dân Số được tổng hợp từ các nguồn công khai. Việc Sổ Tay Công Dân Số hiển thị thông tin về một cơ quan, đơn vị hoặc tổ chức không đồng nghĩa rằng cơ quan, đơn vị hoặc tổ chức đó đã xác nhận, bảo trợ, hợp tác với hoặc chịu trách nhiệm về Sổ Tay Công Dân Số.
Việc Sổ Tay Công Dân Số xử lý dữ liệu về cơ quan công quyền, số khẩn cấp, chỉ đường, cảnh báo thiên tai hoặc nội dung hành chính công không đồng nghĩa rằng Sổ Tay Công Dân Số đại diện cho bất kỳ cơ quan nhà nước nào hoặc có thẩm quyền thay mặt cơ quan nhà nước tiếp nhận, xử lý thủ tục hành chính, tin báo, tố giác hoặc yêu cầu khẩn cấp.
Nguyên tắc bảo vệ dữ liệu Sổ Tay Công Dân Số áp dụng các nguyên tắc sau khi xử lý dữ liệu cá nhân: Chúng tôi chỉ thu thập dữ liệu cần thiết cho tính năng hoặc mục đích đã thông báo.
Chúng tôi hạn chế tối đa việc thu thập dữ liệu nhạy cảm.
Chúng tôi thiết kế phiên bản 1.0 hoạt động hoàn toàn không cần tài khoản, không yêu cầu đăng ký, không yêu cầu số điện thoại và không yêu cầu giấy tờ tùy thân.
Chúng tôi lưu ghi chú cá nhân, địa điểm đã lưu và thông tin đã lưu của bạn trên thiết bị của bạn, không đồng bộ lên máy chủ ở phiên bản 1.0.
Chúng tôi không khuyến khích người dùng gửi dữ liệu sức khỏe, tài chính, giấy tờ tùy thân, bí mật đời sống riêng tư hoặc thông tin cá nhân của người khác qua các biểu mẫu của ứng dụng.
Chúng tôi không chủ động sử dụng ghi chú cá nhân, nội dung tra cứu riêng tư hoặc dữ liệu vị trí chính xác để nhắm mục tiêu quảng cáo.
Chúng tôi không bán dữ liệu cá nhân của người dùng.
Chúng tôi không thu tiền của người dùng, không có thanh toán trong ứng dụng và không kêu gọi quyên góp qua ứng dụng.
Chúng tôi tôn trọng quyền của cha, mẹ hoặc người giám hộ đối với dữ liệu trẻ em.
Chúng tôi áp dụng biện pháp bảo mật hợp lý trong phạm vi khả năng vận hành của dự án cá nhân.
Chúng tôi minh bạch về dữ liệu nào được lưu trên thiết bị, dữ liệu nào được gửi lên máy chủ và dữ liệu nào có thể được bên thứ ba xử lý.
Vì Sổ Tay Công Dân Số là ứng dụng tra cứu cơ quan công quyền, một số dữ liệu sử dụng ứng dụng có thể phản ánh mối quan tâm của người dùng đến các thủ tục hành chính, tình huống an toàn hoặc nhu cầu hỗ trợ khẩn cấp. Chúng tôi xem các dữ liệu này là dữ liệu cần được xử lý thận trọng, kể cả khi không phải mọi dữ liệu đều được pháp luật phân loại giống nhau trong mọi trường hợp.
Bên kiểm soát dữ liệu, bên xử lý dữ liệu và bên thứ ba độc lập Trong phạm vi Sổ Tay Công Dân Số tự quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng trong ứng dụng, Nguyễn Minh Vương và Phạm Anh Phiên là bên kiểm soát dữ liệu của Sổ Tay Công Dân Số.
Thông tin liên hệ: Nguyễn Minh Vương và Phạm Anh Phiên Cá nhân vận hành Sổ Tay Công Dân Số tại Việt Nam Email dữ liệu cá nhân: [email protected] Email pháp lý: [email protected] Email hỗ trợ: [email protected] / [email protected] Trang liên hệ: https://sotaycongdanso.com/contact
Vì bên vận hành là cá nhân, và cũng để bảo vệ dữ liệu cá nhân của chính bên vận hành, chúng tôi không công bố địa chỉ cư trú hoặc số điện thoại cá nhân trong tài liệu này; mọi liên hệ vui lòng thực hiện qua các địa chỉ email nêu trên hoặc kênh hỗ trợ chính thức trên website.
Tùy từng tính năng, Sổ Tay Công Dân Số có thể sử dụng một số bên xử lý dữ liệu hoặc nhà cung cấp dịch vụ để hỗ trợ vận hành, ví dụ nhà cung cấp hạ tầng máy chủ tại Việt Nam, dịch vụ email, dịch vụ thời tiết hoặc nhà cung cấp quảng cáo. Các bên này có thể xử lý dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ cho Sổ Tay Công Dân Số hoặc theo chính sách riêng của họ.
Một số bên thứ ba có thể đồng thời là bên kiểm soát dữ liệu độc lập đối với dữ liệu mà họ tự thu thập hoặc tự quyết định cách xử lý, ví dụ Google, Apple, Google Play, Apple App Store hoặc Google AdMob.
Trong các trường hợp đó, việc xử lý dữ liệu của bên thứ ba còn chịu sự điều chỉnh bởi chính sách bảo mật và điều khoản riêng của bên thứ ba.
Sổ Tay Công Dân Số không kiểm soát hoàn toàn cách Google, Apple, kho ứng dụng, nhà cung cấp quảng cáo hoặc dịch vụ bên thứ ba xử lý dữ liệu trong phạm vi hệ thống riêng của họ.
Căn cứ xử lý dữ liệu và đồng ý rõ ràng Tùy từng trường hợp, Sổ Tay Công Dân Số xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ phù hợp, bao gồm:
sự đồng ý của người dùng;
việc xử lý cần thiết để cung cấp tính năng người dùng yêu cầu;
việc xử lý cần thiết để phản hồi yêu cầu hỗ trợ, phản hồi hoặc báo sai thông tin;
việc xử lý cần thiết để bảo vệ hệ thống, chống spam, chống gian lận, chống bot và chống lạm dụng;
việc xử lý cần thiết để bảo vệ quyền và lợi ích hợp pháp của Sổ Tay Công Dân Số, người dùng hoặc bên liên quan;
việc xử lý cần thiết để tuân thủ quy định pháp luật hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền;
căn cứ khác được pháp luật hiện hành cho phép.
Đối với các nhóm dữ liệu hoặc tính năng có rủi ro cao hơn về quyền riêng tư, Sổ Tay Công Dân Số chỉ xử lý sau khi người dùng thực hiện hành động đồng ý rõ ràng, bật tính năng, cấp quyền thiết bị, gửi biểu mẫu hoặc thực hiện hành động xác nhận tương đương.
Các trường hợp cần đồng ý hoặc xác nhận rõ ràng bao gồm nhưng không giới hạn ở:
cấp quyền vị trí cho tính năng Tìm gần tôi, tìm cơ quan khẩn cấp gần nhất hoặc thời tiết theo vị trí;
gửi form liên hệ;
gửi báo sai thông tin;
nhập tên hoặc đơn vị để tham gia trắc nghiệm và bảng xếp hạng;
chấp thuận quyền theo dõi quảng cáo trên iOS (App Tracking Transparency) hoặc mã định danh quảng cáo trên Android, nếu hệ điều hành yêu cầu;
chủ động xác nhận gửi yêu cầu SOS/cứu hộ, khi tính năng này được bật trong tương lai;
bật thông báo đẩy, khi tính năng này được bổ sung trong tương lai;
tạo tài khoản, đăng nhập hoặc bật đồng bộ dữ liệu, khi các tính năng này được mở trong tương lai.
Sổ Tay Công Dân Số không xem việc im lặng, tiếp tục xem màn hình, đóng popup, nhấn nút quay lại hoặc bỏ qua thông báo là sự đồng ý rõ ràng đối với các hoạt động xử lý dữ liệu cần đồng ý.
Người dùng có thể rút lại sự đồng ý bằng cách tắt quyền trong thiết bị, tắt tính năng trong ứng dụng, xóa dữ liệu, sử dụng chức năng khôi phục mặc định trong Cài đặt của ứng dụng hoặc gửi yêu cầu đến [email protected], tùy từng loại dữ liệu và khả năng kỹ thuật của tính năng.
Việc rút lại sự đồng ý có thể khiến một số tính năng không hoạt động hoặc hoạt động không đầy đủ. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại, trong phạm vi pháp luật cho phép.
Kiểm kê dữ liệu theo tính năng Danh sách dưới đây tóm tắt các nhóm dữ liệu có thể được xử lý theo từng tính năng của phiên bản 1.0:
Tra cứu danh bạ cơ quan (công an phường/xã, tư pháp - hộ tịch, y tế, tiện ích và các nhóm khác): nhật ký hoạt động kỹ thuật (loại thao tác, màn hình, từ khóa tìm kiếm, mã định danh hoặc tên cơ quan được mở), cache nội dung. Mục đích: hiển thị kết quả, sửa lỗi, cải thiện chất lượng. Lưu tại thiết bị và máy chủ Việt Nam. Không cần tài khoản.
Tìm gần tôi và cơ quan khẩn cấp gần nhất: tọa độ vị trí (tối đa 6 chữ số thập phân) gửi kèm truy vấn danh bạ để xếp kết quả gần bạn lên trước. Chỉ xử lý khi bạn cấp quyền vị trí và sử dụng tính năng. Lưu tại máy chủ Việt Nam trong phạm vi nhật ký kỹ thuật cần thiết.
Chỉ đường: ứng dụng mở ứng dụng bản đồ bên ngoài (Google Maps hoặc Apple Maps) thông qua liên kết do máy chủ cung cấp; Sổ Tay Công Dân Số không nhúng bản đồ trong ứng dụng. Việc xử lý dữ liệu trong ứng dụng bản đồ tuân theo chính sách của nhà cung cấp bản đồ.
Thẻ thời tiết và cảnh báo thiên tai: tọa độ làm tròn 4 chữ số thập phân nếu bạn cấp quyền vị trí; nếu không cấp quyền, hệ thống dùng địa chỉ IP để ước lượng khu vực — IP chỉ được xử lý tạm thời, không lưu thành hồ sơ.
Tab Thông tin và cẩm nang an toàn: dữ liệu kỹ thuật tối thiểu, cache danh mục trên thiết bị trong 7 ngày. Nội dung bài viết và thông báo được tổng hợp từ nguồn công khai và có nhãn nguồn.
Công cụ tính lương theo Nghị định 161: các thông số bạn nhập được dùng để tính toán và hiển thị kết quả; công cụ không yêu cầu thông tin định danh cá nhân.
Trắc nghiệm, ôn luyện và bảng xếp hạng: tên và đơn vị do bạn tự nhập, câu trả lời, kết quả, tiến độ, bookmark, khóa khách (guest key) ngẫu nhiên theo lần cài đặt. Kết quả, tiến độ và bookmark lưu trên thiết bị; tên/đơn vị, câu trả lời và guest key được gửi lên máy chủ khi bạn tham gia; tên/đơn vị có thể hiển thị công khai trên bảng xếp hạng.
Sổ tay cá nhân (ghi chú, địa điểm đã lưu, thông tin đã lưu): nội dung do bạn tự nhập hoặc tự lưu, chỉ lưu trên thiết bị của bạn ở phiên bản 1.0, không gửi lên máy chủ.
Phản hồi / báo sai thông tin: tên hoặc mã định danh cơ quan, loại lỗi, mô tả, số điện thoại đề xuất, nguồn tham khảo — chỉ gửi khi bạn chủ động gửi. Lưu tại máy chủ Việt Nam.
Form liên hệ: tên, email, số điện thoại (đều tùy chọn), chủ đề, nội dung — chỉ gửi khi bạn bấm gửi. Lưu tại máy chủ Việt Nam.
Quảng cáo: mã định danh quảng cáo của thiết bị và dữ liệu quảng cáo do Google AdMob xử lý, chỉ liên quan đến một banner tại màn hình kết quả trắc nghiệm.
SOS / yêu cầu cứu hộ: chưa bật ở phiên bản 1.0; xem mục riêng bên dưới về dữ liệu sẽ xử lý khi tính năng được bật.
Tài khoản và đồng bộ dữ liệu: chưa mở ở phiên bản 1.0; xem các mục tương ứng bên dưới.
Danh sách này có tính chất tóm tắt. Các mục bên dưới giải thích chi tiết hơn về từng nhóm dữ liệu.
Chế độ sử dụng không tài khoản Ở phiên bản 1.0, Sổ Tay Công Dân Số hoạt động hoàn toàn không có đăng nhập và không có tài khoản. Đây là chế độ mặc định và duy nhất của phiên bản 1.0. Toàn bộ tính năng của ứng dụng đều dùng được mà không cần đăng ký, không cần cung cấp email, số điện thoại hoặc bất kỳ thông tin định danh nào.
Khi bạn sử dụng Sổ Tay Công Dân Số, dữ liệu được xử lý trực tiếp về bạn là rất hạn chế. Một số dữ liệu có thể bao gồm:
dữ liệu thiết bị cơ bản, ví dụ nền tảng iOS hoặc Android;
phiên bản ứng dụng;
ngôn ngữ;
thông tin lỗi kỹ thuật;
cache;
cài đặt giao diện và ngôn ngữ trong ứng dụng;
thứ tự sắp xếp tiện ích nhanh;
ghi chú cá nhân, địa điểm đã lưu, thông tin đã lưu trong sổ tay cá nhân;
tên và đơn vị bạn tự nhập cho tính năng trắc nghiệm;
kết quả, tiến độ và bookmark trắc nghiệm;
khóa khách (guest key) ngẫu nhiên theo lần cài đặt;
trạng thái đồng ý hoặc từ chối một số quyền, nếu có.
Phần lớn dữ liệu này được lưu trên thiết bị của bạn và có thể bị mất nếu bạn gỡ ứng dụng, sử dụng chức năng khôi phục mặc định trong Cài đặt, xóa bộ nhớ ứng dụng, đổi thiết bị hoặc reset thiết bị.
Sổ Tay Công Dân Số không chịu trách nhiệm đối với việc mất dữ liệu cục bộ nếu dữ liệu đó chỉ được lưu trên thiết bị của bạn, trừ khi pháp luật có quy định khác.
Dữ liệu tài khoản Ở phiên bản 1.0, Sổ Tay Công Dân Số chưa mở tính năng tạo tài khoản hoặc đăng nhập. Không có dữ liệu tài khoản nào được thu thập ở phiên bản này.
Nếu trong tương lai tính năng tài khoản được mở, Sổ Tay Công Dân Số sẽ thông báo trong ứng dụng và có thể xử lý các dữ liệu như: địa chỉ email, tên hiển thị, mã định danh tài khoản, mật khẩu đã được băm hoặc bảo vệ bằng cơ chế kỹ thuật phù hợp, thời điểm tạo tài khoản, thời điểm đăng nhập gần nhất, trạng thái tài khoản, thiết lập tài khoản, lịch sử yêu cầu hỗ trợ và dữ liệu bảo mật liên quan đến tài khoản.
Khi đó, chúng tôi sẽ không lưu mật khẩu ở dạng có thể đọc trực tiếp, và Chính Sách Bảo Mật này sẽ được cập nhật trước hoặc tại thời điểm tính năng được triển khai.
Người dùng sẽ có trách nhiệm giữ bí mật thông tin đăng nhập của mình, không dùng mật khẩu yếu, không dùng chung mật khẩu với dịch vụ khác và không chia sẻ tài khoản cho người khác.
Đăng nhập bằng bên thứ ba trong tương lai Ở phiên bản 1.0, Sổ Tay Công Dân Số không có đăng nhập bằng Google, Apple hoặc bất kỳ nhà cung cấp danh tính bên thứ ba nào.
Nếu trong tương lai Sổ Tay Công Dân Số bổ sung đăng nhập bằng Google, Apple hoặc phương thức tương đương, ứng dụng có thể nhận một số thông tin cơ bản do nhà cung cấp danh tính cung cấp theo phạm vi quyền bạn đồng ý, ví dụ email hoặc email relay, tên hiển thị, ảnh đại diện nếu có, mã định danh dùng để xác thực và token xác thực cần thiết để đăng nhập.
Nguyên tắc dự kiến khi triển khai:
chỉ sử dụng dữ liệu nhận được để đăng nhập, tạo tài khoản, xác thực, bảo mật tài khoản và cung cấp tính năng liên quan;
không yêu cầu quyền đọc email, danh bạ, tệp lưu trữ hoặc nội dung riêng tư khác trong tài khoản của bạn tại nhà cung cấp danh tính;
cập nhật Chính Sách Bảo Mật này và các khai báo trên kho ứng dụng trước hoặc tại thời điểm triển khai.
Việc Google, Apple hoặc nhà cung cấp danh tính khác xử lý dữ liệu trong hệ thống của họ chịu sự điều chỉnh bởi chính sách và điều khoản riêng của họ.
Sổ tay cá nhân lưu cục bộ Sổ Tay Công Dân Số cung cấp sổ tay cá nhân cho phép bạn tạo ghi chú, lưu địa điểm và lưu thông tin đã tra cứu. Ở phiên bản 1.0, toàn bộ dữ liệu sổ tay cá nhân chỉ được lưu trên thiết bị của bạn và không được gửi lên máy chủ của Sổ Tay Công Dân Số.
Dữ liệu này được lưu bằng cơ chế lưu trữ cục bộ của ứng dụng (shared_preferences) và không được mã hóa riêng ở cấp ứng dụng. Bạn chịu trách nhiệm bảo vệ thiết bị của mình, bao gồm khóa màn hình, mật khẩu thiết bị và các biện pháp bảo mật khác của hệ điều hành.
Dữ liệu sổ tay cá nhân có thể bị mất nếu bạn:
gỡ ứng dụng;
sử dụng chức năng khôi phục mặc định trong Cài đặt của ứng dụng;
xóa bộ nhớ hoặc dữ liệu ứng dụng;
đổi thiết bị;
reset thiết bị;
dùng phần mềm dọn dẹp;
gặp lỗi thiết bị hoặc hệ điều hành.
Nếu nội dung ghi chú quan trọng, bạn nên tự sao lưu riêng bằng phương thức phù hợp.
Bạn không nên lưu trong sổ tay cá nhân các nội dung quá nhạy cảm như mật khẩu, mã OTP, khóa bảo mật, thông tin tài chính chi tiết, giấy tờ tùy thân hoặc thông tin cá nhân của người khác, vì dữ liệu cục bộ không được mã hóa riêng và có thể bị truy cập nếu thiết bị của bạn bị người khác sử dụng.
Đồng bộ sổ tay cá nhân lên máy chủ Ở phiên bản 1.0, Sổ Tay Công Dân Số chưa mở tính năng đồng bộ ghi chú, địa điểm đã lưu hoặc thông tin đã lưu lên máy chủ. Không có nội dung sổ tay cá nhân nào của bạn được gửi lên máy chủ ở phiên bản này.
Nếu trong tương lai tính năng đồng bộ được mở, Sổ Tay Công Dân Số sẽ thông báo trong ứng dụng, yêu cầu người dùng chủ động bật tính năng và cập nhật Chính Sách Bảo Mật này. Khi đó, dữ liệu đồng bộ dự kiến chỉ được xử lý để lưu trữ, đồng bộ giữa các thiết bị, khôi phục dữ liệu, bảo mật, khắc phục lỗi, xử lý yêu cầu hỗ trợ, phòng chống lạm dụng và tuân thủ yêu cầu hợp pháp.
Sổ Tay Công Dân Số không tuyên bố sở hữu ghi chú cá nhân của bạn.
Khóa khách (guest key) và định danh kỹ thuật Khi bạn cài đặt và sử dụng Sổ Tay Công Dân Số, ứng dụng tạo một khóa khách (guest key) ngẫu nhiên theo từng lần cài đặt. Khóa này:
không phải mã phần cứng và không được suy ra từ số serial, IMEI hoặc mã định danh cố định của thiết bị;
được lưu cục bộ trên thiết bị và mất đi khi bạn gỡ ứng dụng hoặc khôi phục mặc định;
được dùng để phân biệt lượt tham gia trắc nghiệm và ngăn chặn lạm dụng, không nhằm nhận diện danh tính cá nhân của bạn.
Khi ứng dụng gọi đến máy chủ, các yêu cầu được ký bằng cơ chế HMAC nhằm định danh ứng dụng, không phải định danh người dùng. Phần header của yêu cầu bao gồm mã ứng dụng, nền tảng (iOS/Android), dấu thời gian, số ngẫu nhiên dùng một lần (nonce), chữ ký và ngôn ngữ. Cơ chế này phục vụ mục đích bảo mật, chống giả mạo yêu cầu và chống lạm dụng API.
Nhật ký hoạt động gửi lên máy chủ Để sửa lỗi và cải thiện chất lượng dịch vụ, Sổ Tay Công Dân Số tự động gửi một số nhật ký hoạt động lên máy chủ khi bạn thực hiện các thao tác như tìm kiếm, mở chi tiết cơ quan, bấm gọi, mở bản đồ hoặc gửi phản hồi.
Nhật ký hoạt động có thể bao gồm:
loại thao tác;
màn hình đang sử dụng;
từ khóa tìm kiếm;
mã định danh (uuid) hoặc tên cơ quan được thao tác;
nền tảng (iOS/Android);
tọa độ vị trí đã được làm tròn còn 3 chữ số thập phân (độ chính xác khoảng 110 mét), nếu quyền vị trí đang được sử dụng;
metadata kỹ thuật phục vụ sửa lỗi.
Máy chủ không lưu địa chỉ IP và không lưu mã định danh thiết bị trong nhật ký hoạt động này.
Nhật ký hoạt động được dùng để sửa lỗi, cải thiện chất lượng dữ liệu và trải nghiệm sử dụng. Nhật ký hoạt động không được dùng để nhắm mục tiêu quảng cáo và không được bán cho bên thứ ba.
Dữ liệu vị trí và Tìm gần tôi Sổ Tay Công Dân Số chỉ xử lý dữ liệu vị trí khi bạn sử dụng tính năng cần vị trí, ví dụ Tìm gần tôi, tìm cơ quan khẩn cấp gần nhất hoặc thời tiết theo vị trí.
Quyền vị trí chỉ được xin ở mức “khi dùng ứng dụng”. Sổ Tay Công Dân Số không theo dõi vị trí nền liên tục và không chủ động tạo hồ sơ di chuyển cá nhân của bạn.
Khi bạn sử dụng Tìm gần tôi hoặc tính năng tương tự, ứng dụng có thể xử lý:
tọa độ vị trí với tối đa 6 chữ số thập phân, gửi kèm truy vấn danh bạ để xếp kết quả gần bạn lên trước;
khu vực tìm kiếm và từ khóa tìm kiếm;
kết quả cơ quan, đơn vị gần bạn và khoảng cách ước tính;
thời điểm truy vấn;
nhật ký kỹ thuật để bảo mật và sửa lỗi, trong đó tọa độ được làm tròn còn 3 chữ số thập phân như mô tả tại mục 14.
Đối với thẻ thời tiết, tọa độ được làm tròn còn 4 chữ số thập phân trước khi gửi. Nếu bạn không cấp quyền vị trí, thời tiết được ước lượng theo khu vực dựa trên địa chỉ IP; địa chỉ IP chỉ được xử lý tạm thời cho mục đích này và không được lưu thành hồ sơ.
Dữ liệu vị trí được dùng để:
hiển thị cơ quan, đơn vị gần bạn;
tính khoảng cách và xếp thứ tự kết quả;
hiển thị thời tiết theo khu vực;
hỗ trợ mở chỉ đường;
bảo mật và sửa lỗi tính năng.
Sổ Tay Công Dân Số không sử dụng vị trí chính xác của bạn cho quảng cáo, không bán dữ liệu vị trí và không chủ động chia sẻ lịch sử vị trí của bạn cho cơ quan, tổ chức hoặc người dùng khác, trừ trường hợp pháp luật yêu cầu hoặc trường hợp bạn chủ động gửi yêu cầu SOS khi tính năng này được bật trong tương lai.
Bạn có thể:
không cấp quyền vị trí;
chỉ cấp quyền vị trí gần đúng nếu hệ điều hành hỗ trợ;
cấp quyền vị trí ở mức khi dùng ứng dụng;
tắt quyền vị trí bất kỳ lúc nào trong cài đặt thiết bị.
Nếu bạn tắt quyền vị trí, tính năng Tìm gần tôi có thể không hoạt động đầy đủ và thời tiết sẽ chuyển sang ước lượng khu vực theo IP như mô tả ở trên.
Thẻ thời tiết và cảnh báo thiên tai Sổ Tay Công Dân Số hiển thị thẻ thời tiết và cảnh báo thiên tai để hỗ trợ người dùng chủ động về an toàn.
Khi hiển thị thời tiết theo vị trí, ứng dụng gửi tọa độ đã làm tròn 4 chữ số thập phân lên máy chủ. Nếu không có quyền vị trí, khu vực được ước lượng tạm thời từ địa chỉ IP như mô tả tại mục 15.
Dịch vụ thời tiết có thể sử dụng nguồn dữ liệu dự phòng từ Open-Meteo. Trong trường hợp đó, Open-Meteo chỉ nhận tọa độ hoặc khu vực gần đúng cần thiết cho truy vấn thời tiết; ứng dụng không gửi địa chỉ IP của người dùng cho Open-Meteo.
Nội dung cảnh báo thiên tai được tổng hợp từ nguồn công khai của cơ quan chức năng, ví dụ Trung tâm Dự báo khí tượng thủy văn quốc gia (nchmf.gov.vn) và Cục Quản lý đê điều và Phòng, chống thiên tai (dmc.gov.vn). Việc hiển thị cảnh báo chỉ mang tính tham khảo và không thay thế thông báo chính thức của cơ quan chức năng.
Chỉ đường và ứng dụng bản đồ bên ngoài Sổ Tay Công Dân Số không nhúng bản đồ bên trong ứng dụng. Khi bạn bấm chỉ đường đến một cơ quan hoặc địa điểm, ứng dụng mở ứng dụng bản đồ bên ngoài (Google Maps hoặc Apple Maps) thông qua liên kết do máy chủ cung cấp.
Kể từ thời điểm ứng dụng bản đồ bên ngoài được mở, việc xử lý dữ liệu vị trí, lộ trình, tài khoản và các dữ liệu khác thuộc phạm vi chính sách bảo mật của nhà cung cấp bản đồ tương ứng (Google hoặc Apple). Sổ Tay Công Dân Số không kiểm soát và không chịu trách nhiệm về cách các nhà cung cấp này xử lý dữ liệu trong hệ thống của họ.
Thao tác mở bản đồ có thể được ghi vào nhật ký hoạt động như mô tả tại mục 14.
Thông báo đẩy Ở phiên bản 1.0, Sổ Tay Công Dân Số chưa có thông báo đẩy và không xin quyền thông báo của hệ điều hành. Không có push token nào được thu thập hoặc đăng ký lên máy chủ.
Nếu trong tương lai tính năng thông báo đẩy được bổ sung, Sổ Tay Công Dân Số sẽ:
chỉ xin quyền thông báo khi người dùng chủ động bật tính năng hoặc hệ điều hành yêu cầu;
chỉ đăng ký push token sau khi người dùng đồng ý;
mô tả rõ loại dữ liệu được xử lý (ví dụ push token, loại thiết bị, danh mục thông báo) trong bản cập nhật của Chính Sách Bảo Mật này;
cung cấp khả năng tắt thông báo trong ứng dụng hoặc trong cài đặt thiết bị.
Form liên hệ Nếu bạn sử dụng form liên hệ trong ứng dụng hoặc trên website, Sổ Tay Công Dân Số có thể xử lý:
tên (tùy chọn);
email (tùy chọn);
số điện thoại (tùy chọn);
chủ đề liên hệ;
nội dung liên hệ;
thời điểm gửi;
trạng thái xử lý;
thông tin kỹ thuật phục vụ bảo mật và chống lạm dụng.
Dữ liệu form liên hệ chỉ được gửi lên máy chủ khi bạn chủ động bấm gửi.
Form liên hệ chỉ dành cho câu hỏi, góp ý về ứng dụng, đề xuất tính năng, phản ánh về dữ liệu hoặc yêu cầu hỗ trợ chung. Bạn không nên gửi qua form liên hệ:
tin báo, tố giác tội phạm hoặc yêu cầu khẩn cấp cần cơ quan chức năng xử lý — trong tình huống khẩn cấp, hãy gọi trực tiếp số khẩn cấp phù hợp;
giấy tờ tùy thân;
mật khẩu hoặc mã OTP;
thông tin tài chính;
thông tin sức khỏe chi tiết;
thông tin cá nhân của trẻ em;
thông tin cá nhân của người khác khi chưa được phép;
bí mật đời sống riêng tư của người khác.
Form liên hệ không phải kênh tiếp nhận chính thức của bất kỳ cơ quan nhà nước nào và không tạo ra nghĩa vụ xử lý theo thủ tục hành chính.
Nội dung liên hệ có thể được lưu trong hệ thống trong thời gian cần thiết để xử lý, hỗ trợ, kiểm tra chất lượng, phòng chống lạm dụng và tuân thủ pháp luật. Thời hạn lưu trữ được nêu tại mục “Thời hạn lưu trữ dữ liệu”.
Báo sai thông tin Nếu bạn báo sai thông tin về một cơ quan, số điện thoại, địa chỉ hoặc dữ liệu khác, Sổ Tay Công Dân Số có thể xử lý:
tên hoặc mã định danh (uuid) của cơ quan liên quan;
loại lỗi;
mô tả chi tiết;
số điện thoại đề xuất thay thế, nếu có;
nguồn tham khảo bạn cung cấp;
thời điểm gửi;
trạng thái xử lý;
nhật ký thay đổi dữ liệu.
Dữ liệu báo sai thông tin chỉ được gửi lên máy chủ khi bạn chủ động gửi.
Khi gửi báo sai thông tin, bạn chịu trách nhiệm bảo đảm rằng thông tin bạn gửi là trung thực theo hiểu biết của mình. Bạn được khuyến cáo không nhập dữ liệu cá nhân nhạy cảm của bản thân hoặc của người khác vào phần mô tả, ví dụ giấy tờ tùy thân, thông tin sức khỏe, thông tin tài chính hoặc bí mật đời sống riêng tư.
Bạn không nên gửi:
thông tin giả mạo hoặc cố ý sai lệch;
nội dung vu khống hoặc bôi nhọ;
thông tin gây hiểu lầm về cơ quan, cán bộ hoặc người khác.
Nếu nội dung bạn gửi chứa dữ liệu cá nhân không cần thiết, Sổ Tay Công Dân Số có thể xóa, che, từ chối hoặc yêu cầu bạn gửi lại bản phù hợp hơn.
Trắc nghiệm, ôn luyện và bảng xếp hạng Sổ Tay Công Dân Số cung cấp tính năng trắc nghiệm và ôn luyện có bảng xếp hạng. Khi bạn sử dụng tính năng này, ứng dụng có thể xử lý:
tên và đơn vị do bạn tự nhập (lưu trên thiết bị và gửi lên máy chủ khi bạn tham gia);
câu trả lời của bạn;
kết quả, tiến độ và bookmark trắc nghiệm (lưu trên thiết bị);
khóa khách (guest key) ngẫu nhiên theo lần cài đặt, như mô tả tại mục 13;
thông tin kỹ thuật để phòng chống gian lận, bot hoặc lạm dụng.
Tên và đơn vị bạn nhập có thể được hiển thị công khai trên bảng xếp hạng cho người dùng khác xem. Vì lý do này, bạn nên cân nhắc sử dụng biệt danh thay vì họ tên thật, và không nên nhập thông tin nhạy cảm, số điện thoại, địa chỉ hoặc thông tin định danh chi tiết vào trường tên hoặc đơn vị.
Màn hình kết quả trắc nghiệm có thể hiển thị một banner quảng cáo như mô tả tại mục “Quảng cáo”.
Sổ Tay Công Dân Số có thể điều chỉnh, ẩn hoặc xóa các mục trên bảng xếp hạng nếu phát hiện tên hiển thị vi phạm, gian lận, lạm dụng hoặc nội dung không phù hợp.
Công cụ tính lương theo Nghị định 161 Sổ Tay Công Dân Số cung cấp công cụ tính lương theo Nghị định 161 để hỗ trợ người dùng tham khảo.
Các thông số bạn nhập vào công cụ được dùng để tính toán và hiển thị kết quả cho bạn. Công cụ không yêu cầu bạn cung cấp họ tên, số định danh hoặc thông tin nhận diện cá nhân.
Kết quả tính toán chỉ mang tính tham khảo và không thay thế văn bản, quyết định hoặc bảng lương chính thức của cơ quan có thẩm quyền.
Tab Thông tin, cẩm nang an toàn và cache nội dung Tab Thông tin hiển thị bài viết và thông báo được tổng hợp từ nguồn công khai, có nhãn nguồn kèm theo. Cẩm nang an toàn cung cấp nội dung hướng dẫn kỹ năng an toàn mang tính tham khảo.
Khi bạn đọc nội dung, ứng dụng có thể xử lý dữ liệu kỹ thuật tối thiểu và lưu cache danh mục thông tin trên thiết bị trong 7 ngày để tăng tốc độ tải và giảm lưu lượng mạng. Cache tự hết hạn theo chu kỳ hoặc bị xóa khi bạn gỡ ứng dụng, khôi phục mặc định hoặc xóa dữ liệu ứng dụng.
Thao tác đọc, tìm kiếm hoặc mở chi tiết nội dung có thể được ghi vào nhật ký hoạt động như mô tả tại mục 14. Nhật ký này không gắn với danh tính cá nhân của bạn.
Tính năng SOS / yêu cầu cứu hộ (chưa bật ở phiên bản 1.0) Sổ Tay Công Dân Số dự kiến cung cấp tính năng SOS / yêu cầu cứu hộ trong tương lai. Ở phiên bản 1.0, tính năng này chưa được bật và không có dữ liệu SOS nào được thu thập. Mục này mô tả trước cách dữ liệu sẽ được xử lý khi tính năng được bật, để người dùng có đầy đủ thông tin.
Khi tính năng SOS được bật, yêu cầu cứu hộ chỉ được gửi khi người dùng chủ động thao tác và xác nhận gửi. Dữ liệu được xử lý có thể bao gồm:
mã thiết bị ngẫu nhiên phục vụ theo dõi yêu cầu;
tọa độ vị trí chính xác và độ chính xác GPS tại thời điểm gửi;
địa chỉ hoặc mô tả vị trí;
số người cần hỗ trợ, phân theo người lớn, trẻ em, người già và người bị thương;
loại tình huống khẩn cấp và mức độ khẩn cấp;
số điện thoại liên hệ (bắt buộc để lực lượng hỗ trợ liên lạc);
phần trăm pin của thiết bị;
mô tả tình huống.
Đây là dữ liệu nhạy cảm vì có thể tiết lộ vị trí chính xác, tình trạng nguy cấp và thông tin liên hệ của bạn. Sổ Tay Công Dân Số chỉ xử lý dữ liệu này để phục vụ việc điều phối hỗ trợ và cứu hộ.
Bạn cần biết rõ các điểm sau trước khi sử dụng tính năng SOS khi được bật:
yêu cầu cứu hộ có thể được đăng công khai lên Fanpage Facebook của dự án để cộng đồng và lực lượng cứu hộ có thể tiếp cận và hỗ trợ; số điện thoại có thể được che một phần khi đăng công khai;
dữ liệu yêu cầu cứu hộ có thể được chia sẻ với lực lượng chức năng hoặc đội cứu hộ liên quan để phục vụ điều phối;
yêu cầu chỉ được gửi khi bạn chủ động xác nhận; ứng dụng không tự động gửi yêu cầu SOS;
bạn có thể hủy yêu cầu đã gửi;
dữ liệu yêu cầu cứu hộ được lưu trữ để phục vụ điều phối, đối soát và xử lý các vấn đề phát sinh.
Tính năng SOS không thay thế việc gọi trực tiếp các số khẩn cấp chính thức. Trong tình huống nguy hiểm đến tính mạng, bạn nên ưu tiên gọi số khẩn cấp phù hợp.
Trước khi tính năng SOS được bật, Sổ Tay Công Dân Số sẽ hiển thị thông báo trong ứng dụng và cập nhật Chính Sách Bảo Mật này nếu có thay đổi về phạm vi dữ liệu xử lý.
Dữ liệu trẻ em Sổ Tay Công Dân Số là ứng dụng tra cứu thông tin phổ thông, không có tính năng riêng dành cho trẻ em và không chủ đích thu thập dữ liệu của trẻ em.
Ứng dụng không yêu cầu người dùng khai báo tuổi, họ tên hoặc thông tin định danh ở phiên bản 1.0. Tuy nhiên, nếu người dùng dưới 16 tuổi, việc sử dụng Sổ Tay Công Dân Số nên có sự đồng ý, hướng dẫn hoặc giám sát của cha, mẹ hoặc người giám hộ hợp pháp.
Sổ Tay Công Dân Số không khuyến khích trẻ em tự gửi qua form liên hệ, báo sai thông tin hoặc bất kỳ tính năng nào:
họ tên đầy đủ nếu không cần thiết;
ngày sinh;
số điện thoại;
địa chỉ nhà;
trường/lớp cụ thể;
hình ảnh cá nhân;
thông tin gia đình;
thông tin sức khỏe;
hoàn cảnh riêng tư;
thông tin của bạn bè hoặc người khác;
bất kỳ nội dung nào có thể ảnh hưởng đến quyền riêng tư hoặc sự an toàn của trẻ em.
Đối với quảng cáo, Sổ Tay Công Dân Số không triển khai quảng cáo cá nhân hóa nhắm chủ đích vào trẻ em, như mô tả tại mục “Quảng cáo”.
Cha, mẹ hoặc người giám hộ có thể liên hệ [email protected] để yêu cầu hỗ trợ liên quan đến dữ liệu trẻ em, bao gồm truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc rút lại sự đồng ý.
Sổ Tay Công Dân Số có thể yêu cầu xác minh danh tính và quan hệ phụ huynh/người giám hộ trước khi xử lý yêu cầu liên quan đến trẻ em.
Quyền của phụ huynh hoặc người giám hộ Cha, mẹ hoặc người giám hộ có thể liên hệ [email protected] để yêu cầu:
xác nhận liệu Sổ Tay Công Dân Số có xử lý dữ liệu của trẻ hay không;
truy cập dữ liệu liên quan đến trẻ, trong phạm vi dữ liệu có thể được xác định là của trẻ;
chỉnh sửa dữ liệu không chính xác;
xóa dữ liệu, ví dụ tên hiển thị trên bảng xếp hạng trắc nghiệm hoặc nội dung đã gửi qua form liên hệ;
hạn chế xử lý;
rút lại sự đồng ý.
Lưu ý rằng vì phiên bản 1.0 không có tài khoản, phần lớn dữ liệu của người dùng (bao gồm trẻ em) được lưu ngay trên thiết bị và có thể được xóa trực tiếp bằng chức năng khôi phục mặc định trong Cài đặt hoặc gỡ ứng dụng.
Sổ Tay Công Dân Số có thể yêu cầu xác minh danh tính và quan hệ phụ huynh/người giám hộ trước khi xử lý yêu cầu.
Nếu không thể xác minh tư cách phụ huynh hoặc người giám hộ, Sổ Tay Công Dân Số có thể từ chối hoặc trì hoãn yêu cầu để bảo vệ quyền riêng tư và sự an toàn của trẻ em.
Quảng cáo, định danh quảng cáo và lựa chọn của người dùng Sổ Tay Công Dân Số có thể hiển thị quảng cáo để hỗ trợ chi phí vận hành và phát triển sản phẩm.
Nhà cung cấp quảng cáo là Google AdMob. Nếu nhà cung cấp quảng cáo thay đổi, Sổ Tay Công Dân Số sẽ cập nhật Chính Sách Bảo Mật hoặc thông báo phù hợp trong ứng dụng.
Phạm vi quảng cáo ở phiên bản 1.0 rất hạn chế: chỉ có một banner quảng cáo tại màn hình kết quả trắc nghiệm. SDK quảng cáo chỉ được khởi tạo khi banner này được hiển thị; các màn hình khác của ứng dụng không có quảng cáo và không khởi tạo SDK quảng cáo.
Để phục vụ quảng cáo, hệ điều hành và nhà cung cấp quảng cáo có thể sử dụng:
quyền AD_ID (mã định danh quảng cáo) trên Android;
cơ chế App Tracking Transparency trên iOS, trong đó hệ điều hành hỏi ý kiến bạn trước khi cho phép theo dõi.
Nếu bạn từ chối các quyền này, bạn vẫn sử dụng được đầy đủ tính năng của ứng dụng; quảng cáo khi đó có thể ở dạng không cá nhân hóa hoặc bị giới hạn.
Nhà cung cấp quảng cáo có thể xử lý một số dữ liệu như:
mã định danh quảng cáo trên thiết bị;
loại thiết bị và hệ điều hành;
phiên bản ứng dụng;
địa chỉ IP hoặc khu vực gần đúng;
ngôn ngữ;
thông tin hiển thị và tương tác với quảng cáo;
dữ liệu giới hạn tần suất hiển thị;
dữ liệu báo cáo tổng hợp và chống gian lận quảng cáo.
Sổ Tay Công Dân Số không chủ động sử dụng các dữ liệu sau để nhắm mục tiêu quảng cáo:
ghi chú cá nhân và dữ liệu sổ tay cá nhân;
nội dung tra cứu riêng tư của bạn;
nội dung form liên hệ hoặc báo sai thông tin;
dữ liệu vị trí chính xác;
dữ liệu trẻ em;
yêu cầu quyền riêng tư;
nội dung hỗ trợ pháp lý hoặc khiếu nại.
Sổ Tay Công Dân Số không triển khai quảng cáo cá nhân hóa nhắm chủ đích vào trẻ em.
Người dùng có thể điều chỉnh quảng cáo ở cấp thiết bị, ví dụ:
giới hạn hoặc đặt lại mã định danh quảng cáo;
tắt cá nhân hóa quảng cáo nếu hệ điều hành hỗ trợ;
từ chối quyền theo dõi trên iOS khi được hỏi;
điều chỉnh quyền liên quan trong cài đặt thiết bị.
Sự xuất hiện của quảng cáo không có nghĩa rằng Sổ Tay Công Dân Số xác nhận, bảo đảm hoặc chịu trách nhiệm về sản phẩm, dịch vụ, nội dung hoặc tuyên bố của bên quảng cáo.
Nếu bạn thấy quảng cáo có dấu hiệu lừa đảo, cờ bạc, nội dung người lớn, bạo lực, không phù hợp với trẻ em, gia đình hoặc có nội dung gây hại, phản cảm, vui lòng báo cáo qua [email protected] hoặc [email protected].
Analytics, tracking và công cụ đo lường Theo trạng thái vận hành hiện tại, Sổ Tay Công Dân Số không sử dụng Firebase, không sử dụng SDK phân tích hành vi của bên thứ ba (như Google Analytics, Firebase Analytics, Meta Pixel hoặc công cụ tương tự) và không sử dụng dịch vụ báo cáo lỗi (crash reporting) của bên thứ ba.
Sổ Tay Công Dân Số chỉ xử lý nhật ký hoạt động qua API riêng của ứng dụng như mô tả tại mục 14, cùng với log kỹ thuật, log lỗi, log bảo mật, dữ liệu chống gian lận và dữ liệu tổng hợp cần thiết để vận hành hệ thống. Các dữ liệu này không nhằm theo dõi hành vi cá nhân cho mục đích quảng cáo, không kèm địa chỉ IP và không kèm mã định danh thiết bị trong nhật ký hoạt động.
Nếu trong tương lai Sổ Tay Công Dân Số tích hợp công cụ analytics hoặc tracking mới, chúng tôi sẽ cập nhật Chính Sách Bảo Mật, khai báo Google Play Data Safety, khai báo Apple App Privacy và thông báo trong ứng dụng nếu cần.
Dữ liệu AI trong tương lai Nếu trong tương lai Sổ Tay Công Dân Số triển khai các tính năng thông minh, ví dụ tìm kiếm ngữ nghĩa trong danh mục cơ quan và nội dung, các tính năng này dự kiến hoạt động dựa trên việc vector hóa nội dung danh mục — tức dữ liệu công khai về cơ quan, đơn vị và bài viết — chứ không phải dữ liệu cá nhân của người dùng.
Nguyên tắc dự kiến đối với các tính năng AI:
không dùng ghi chú cá nhân trong sổ tay để huấn luyện hoặc xử lý AI;
không dùng nội dung form liên hệ, báo sai thông tin hoặc dữ liệu trẻ em để huấn luyện AI nếu không có căn cứ phù hợp;
không yêu cầu người dùng nhập dữ liệu nhạy cảm vào tính năng AI;
không để tính năng AI thay thế hướng dẫn, quyết định hoặc xác nhận chính thức của cơ quan có thẩm quyền.
Nếu tính năng AI sử dụng nhà cung cấp bên thứ ba, Sổ Tay Công Dân Số sẽ cố gắng mô tả bên thứ ba đó, loại dữ liệu được gửi, mục đích xử lý và lựa chọn của người dùng trước hoặc tại thời điểm triển khai, đồng thời cập nhật Chính Sách Bảo Mật này.
Dữ liệu chúng tôi không chủ động thu thập Sổ Tay Công Dân Số không chủ động yêu cầu bạn cung cấp:
số căn cước công dân;
hộ chiếu;
thông tin tài khoản ngân hàng;
thẻ thanh toán;
mã OTP;
mật khẩu của dịch vụ khác;
hồ sơ bệnh án;
dữ liệu sinh trắc học;
dữ liệu tài chính cá nhân;
thông tin khủng hoảng tâm lý;
thông tin bạo lực gia đình;
hình ảnh trẻ em;
dữ liệu nhạy cảm của trẻ em;
thông tin cá nhân của người khác khi chưa được phép.
Ứng dụng cũng không xin quyền truy cập camera, micro hoặc danh bạ trên thiết bị của bạn ở phiên bản 1.0.
Nếu bạn tự ý gửi các dữ liệu trên qua form liên hệ, báo sai thông tin, email hoặc tính năng khác, Sổ Tay Công Dân Số có quyền từ chối xử lý, xóa, ẩn, hạn chế, yêu cầu bạn gửi lại nội dung đã lược bỏ dữ liệu nhạy cảm hoặc thực hiện biện pháp phù hợp để bảo vệ người liên quan.
Mục đích xử lý dữ liệu Sổ Tay Công Dân Số xử lý dữ liệu cá nhân cho các mục đích sau:
cung cấp nội dung và tính năng của Sổ Tay Công Dân Số;
tra cứu danh bạ cơ quan, số khẩn cấp và thông tin công khai;
cung cấp tính năng Tìm gần tôi và xếp kết quả theo khoảng cách;
hiển thị thời tiết và cảnh báo thiên tai theo khu vực;
mở chỉ đường qua ứng dụng bản đồ bên ngoài;
vận hành tính năng trắc nghiệm, ôn luyện và bảng xếp hạng;
lưu ghi chú, địa điểm và thông tin đã lưu trong sổ tay cá nhân trên thiết bị;
tiếp nhận và xử lý form liên hệ;
tiếp nhận và xử lý báo sai thông tin;
điều phối hỗ trợ khẩn cấp qua tính năng SOS, khi tính năng này được bật;
phòng chống spam, bot, lạm dụng và gian lận;
hiển thị quảng cáo để duy trì chi phí vận hành;
phản hồi yêu cầu hỗ trợ;
xử lý yêu cầu dữ liệu cá nhân;
bảo vệ trẻ em và người dùng yếu thế;
bảo mật hệ thống;
sửa lỗi và cải thiện chất lượng;
tuân thủ pháp luật;
bảo vệ quyền và lợi ích hợp pháp của Sổ Tay Công Dân Số, người dùng và bên liên quan.
Cách chúng tôi thu thập dữ liệu Sổ Tay Công Dân Số có thể thu thập dữ liệu từ các nguồn sau:
dữ liệu bạn trực tiếp nhập vào ứng dụng hoặc website, ví dụ từ khóa tìm kiếm, ghi chú, tên trắc nghiệm, nội dung form liên hệ, nội dung báo sai thông tin;
dữ liệu phát sinh khi bạn dùng tính năng, ví dụ nhật ký hoạt động, kết quả trắc nghiệm;
dữ liệu lưu trên thiết bị của bạn, ví dụ cài đặt, cache, sổ tay cá nhân;
dữ liệu vị trí từ thiết bị khi bạn cấp quyền và sử dụng tính năng cần vị trí;
dữ liệu kỹ thuật từ ứng dụng hoặc máy chủ;
dữ liệu từ nhà cung cấp quảng cáo trong phạm vi hiển thị quảng cáo;
dữ liệu từ người dùng khác khi họ báo sai thông tin về nội dung công khai, nếu có;
dữ liệu từ nguồn công khai liên quan đến cơ quan, đơn vị, bài viết, thông báo, thời tiết và cảnh báo thiên tai;
dữ liệu từ cơ quan, tổ chức hoặc người có thẩm quyền khi xử lý tranh chấp hoặc yêu cầu hợp lệ.
Lưu trữ trên thiết bị và local storage Một số dữ liệu được lưu trực tiếp trên thiết bị của bạn thay vì máy chủ, thông qua cơ chế lưu trữ cục bộ của ứng dụng (shared_preferences), bao gồm:
cài đặt giao diện và ngôn ngữ;
thứ tự sắp xếp tiện ích nhanh;
ghi chú cá nhân, địa điểm đã lưu và thông tin đã lưu trong sổ tay cá nhân;
tên và đơn vị bạn tự nhập cho trắc nghiệm;
kết quả, tiến độ và bookmark trắc nghiệm;
khóa khách (guest key) ngẫu nhiên theo lần cài đặt;
cache danh mục thông tin, có hiệu lực 7 ngày.
Dữ liệu lưu cục bộ không được mã hóa riêng ở cấp ứng dụng. Bạn nên bảo vệ thiết bị bằng khóa màn hình và các biện pháp bảo mật của hệ điều hành.
Bạn có thể xóa dữ liệu này bằng cách sử dụng chức năng khôi phục mặc định trong Cài đặt của ứng dụng, xóa dữ liệu ứng dụng trong hệ điều hành hoặc gỡ ứng dụng.
Dữ liệu cục bộ không thể khôi phục nếu bạn đổi thiết bị, gỡ ứng dụng hoặc xóa bộ nhớ, vì phiên bản 1.0 không có đồng bộ máy chủ.
Lưu trữ trên máy chủ Khi bạn sử dụng các tính năng cần máy chủ, một số dữ liệu có thể được lưu trên máy chủ của Sổ Tay Công Dân Số tại Việt Nam, bao gồm:
nhật ký hoạt động như mô tả tại mục 14 (không kèm IP, không kèm mã định danh thiết bị);
nội dung form liên hệ;
nội dung báo sai thông tin;
dữ liệu tham gia trắc nghiệm: tên/đơn vị tự nhập, câu trả lời và guest key;
dữ liệu yêu cầu SOS, khi tính năng này được bật;
log kỹ thuật và log bảo mật;
yêu cầu hỗ trợ và yêu cầu quyền riêng tư;
dữ liệu khác cần thiết để cung cấp dịch vụ.
Sổ Tay Công Dân Số áp dụng biện pháp kỹ thuật hợp lý để bảo vệ dữ liệu trên máy chủ, trong phạm vi khả năng vận hành của dự án cá nhân.
Máy chủ tại Việt Nam và xử lý dữ liệu bởi bên thứ ba ngoài Việt Nam Máy chủ chính của Sổ Tay Công Dân Số được đặt tại Việt Nam.
Sổ Tay Công Dân Số không chủ động chuyển dữ liệu cá nhân lưu trên máy chủ chính ra nước ngoài cho mục đích bán dữ liệu, tiếp thị hoặc khai thác thương mại dữ liệu cá nhân.
Tuy nhiên, một số dữ liệu có thể được xử lý bởi bên thứ ba ngoài Việt Nam hoặc bởi hệ thống toàn cầu của bên thứ ba khi bạn sử dụng các tính năng tương ứng:
Google AdMob: mã định danh quảng cáo, dữ liệu thiết bị, IP hoặc khu vực gần đúng, dữ liệu hiển thị và tương tác quảng cáo — phục vụ hiển thị quảng cáo, chống gian lận và báo cáo; xử lý trong hệ thống toàn cầu của Google theo chính sách riêng của Google; chỉ liên quan đến banner tại màn hình kết quả trắc nghiệm.
Open-Meteo (nguồn thời tiết dự phòng): chỉ nhận tọa độ hoặc khu vực gần đúng cần thiết cho truy vấn thời tiết; ứng dụng không gửi địa chỉ IP của người dùng cho Open-Meteo.
Google Maps / Apple Maps: khi bạn mở chỉ đường, ứng dụng bản đồ bên ngoài xử lý dữ liệu theo chính sách riêng của Google hoặc Apple.
Google Play / Apple App Store: dữ liệu thiết bị, tài khoản kho ứng dụng, dữ liệu cài đặt và cập nhật ứng dụng — phục vụ phân phối ứng dụng, bảo mật và tuân thủ kho ứng dụng; không do Sổ Tay Công Dân Số kiểm soát hoàn toàn.
Sổ Tay Công Dân Số sẽ cố gắng giới hạn dữ liệu gửi cho bên thứ ba ở mức cần thiết cho tính năng, sử dụng kết nối bảo mật khi phù hợp và cập nhật Chính Sách Bảo Mật khi có thay đổi quan trọng về bên thứ ba hoặc loại dữ liệu xử lý.
Dịch vụ bên thứ ba Sổ Tay Công Dân Số có thể sử dụng hoặc tích hợp với các bên thứ ba sau:
Google AdMob (quảng cáo);
Open-Meteo (nguồn dữ liệu thời tiết dự phòng);
OpenStreetMap và các nguồn dữ liệu công khai của cơ quan nhà nước (ví dụ bocongan.gov.vn, baochinhphu.vn, congbao.chinhphu.vn, nchmf.gov.vn, dmc.gov.vn, moh.gov.vn) cho dữ liệu danh bạ, bài viết, thông báo và cảnh báo;
Google Play và Apple App Store (phân phối ứng dụng);
Google Maps hoặc Apple Maps (mở chỉ đường bên ngoài ứng dụng);
nhà cung cấp máy chủ hoặc hạ tầng tại Việt Nam;
dịch vụ email phục vụ hỗ trợ và xử lý yêu cầu;
cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
Để rõ ràng, ở phiên bản 1.0, Sổ Tay Công Dân Số không sử dụng Firebase, không sử dụng SDK analytics của bên thứ ba, không sử dụng dịch vụ crash reporting của bên thứ ba, không có đăng nhập mạng xã hội và không có bất kỳ dịch vụ thanh toán nào trong ứng dụng.
Sổ Tay Công Dân Số chỉ chia sẻ dữ liệu với bên thứ ba khi cần thiết để cung cấp dịch vụ, vận hành tính năng, bảo mật, tuân thủ pháp luật, xử lý yêu cầu của bạn hoặc trong trường hợp được bạn đồng ý.
Khi bạn sử dụng dịch vụ bên thứ ba, việc xử lý dữ liệu của bên thứ ba chịu sự điều chỉnh bởi chính sách bảo mật và điều khoản riêng của bên thứ ba đó.
Email và liên lạc Sổ Tay Công Dân Số có thể gửi email cho bạn trong các trường hợp:
phản hồi form liên hệ mà bạn đã cung cấp email;
phản hồi báo sai thông tin nếu bạn để lại thông tin liên hệ;
xử lý yêu cầu quyền riêng tư;
thông báo thay đổi quan trọng;
thông báo pháp lý nếu cần.
Vì phiên bản 1.0 không có tài khoản, Sổ Tay Công Dân Số chỉ có địa chỉ email của bạn khi bạn chủ động cung cấp qua form liên hệ, báo sai thông tin hoặc email gửi đến chúng tôi.
Sổ Tay Công Dân Số không chủ động gửi email marketing thương mại nếu không cần thiết hoặc không có căn cứ phù hợp.
Bạn có thể yêu cầu ngừng nhận một số loại email không bắt buộc. Tuy nhiên, bạn vẫn có thể nhận email quan trọng liên quan đến yêu cầu bạn đã gửi, bảo mật, pháp lý hoặc dịch vụ.
Cookie, local storage và công nghệ tương tự Website hoặc ứng dụng của Sổ Tay Công Dân Số có thể sử dụng cookie, local storage, cache hoặc công nghệ tương tự để:
lưu tùy chọn người dùng;
lưu cài đặt giao diện và ngôn ngữ;
lưu ghi chú và dữ liệu sổ tay cá nhân trên thiết bị;
lưu cache nội dung để cải thiện tốc độ tải;
bảo mật và chống spam;
ghi nhận lựa chọn quyền riêng tư;
hỗ trợ quảng cáo trong phạm vi mô tả tại mục 27.
Bạn có thể xóa cookie hoặc local storage trong trình duyệt hoặc thiết bị, hoặc dùng chức năng khôi phục mặc định trong Cài đặt của ứng dụng, nhưng một số tính năng có thể bị mất dữ liệu hoặc hoạt động không đầy đủ.
Dữ liệu từ nguồn công khai Sổ Tay Công Dân Số có thể xử lý một số dữ liệu từ nguồn công khai, ví dụ:
tên cơ quan, đơn vị;
địa chỉ trụ sở;
số điện thoại liên hệ công khai của cơ quan;
số khẩn cấp;
website chính thức của cơ quan;
thông báo và bài viết công khai;
dữ liệu bản đồ từ OpenStreetMap;
nội dung từ các nguồn công khai của cơ quan nhà nước như bocongan.gov.vn, baochinhphu.vn, congbao.chinhphu.vn, nchmf.gov.vn, dmc.gov.vn, moh.gov.vn.
Sổ Tay Công Dân Số xử lý dữ liệu này để cung cấp tính năng tra cứu danh bạ, Tìm gần tôi, tab Thông tin, cẩm nang, thời tiết và cảnh báo thiên tai. Danh sách nguồn dữ liệu được công bố tại https://sotaycongdanso.com/terms/nguon-du-lieu.
Nếu bạn cho rằng thông tin công khai trên Sổ Tay Công Dân Số không chính xác, không còn phù hợp hoặc xâm phạm quyền riêng tư, vui lòng dùng tính năng báo sai thông tin trong ứng dụng hoặc liên hệ [email protected].
Công khai dữ liệu và giới hạn công khai Sổ Tay Công Dân Số có thể công khai một số dữ liệu không nhạy cảm hoặc đã được công bố công khai, ví dụ:
tên, địa chỉ và số điện thoại công khai của cơ quan, đơn vị;
bài viết, thông báo có nhãn nguồn;
tên và đơn vị người tham gia trắc nghiệm trên bảng xếp hạng, theo nội dung người dùng tự nhập;
yêu cầu cứu hộ trên Fanpage Facebook của dự án, khi tính năng SOS được bật và người dùng chủ động gửi yêu cầu, với số điện thoại có thể được che một phần.
Sổ Tay Công Dân Số không chủ trương công khai:
ghi chú cá nhân và dữ liệu sổ tay cá nhân;
nội dung form liên hệ;
nội dung báo sai thông tin gắn với người gửi;
email hoặc số điện thoại người dùng cung cấp qua biểu mẫu;
nhật ký hoạt động;
log kỹ thuật;
dữ liệu trẻ em;
dữ liệu riêng tư khác.
Không bán dữ liệu cá nhân Sổ Tay Công Dân Số không bán dữ liệu cá nhân của người dùng.
Sổ Tay Công Dân Số không bán ghi chú cá nhân, nội dung tra cứu, dữ liệu vị trí, nhật ký hoạt động, dữ liệu trắc nghiệm, nội dung form liên hệ, nội dung báo sai thông tin hoặc bất kỳ dữ liệu cá nhân nào cho bên thứ ba.
Việc nhà cung cấp quảng cáo xử lý dữ liệu quảng cáo để hiển thị, đo lường hoặc chống gian lận quảng cáo không được hiểu là Sổ Tay Công Dân Số bán dữ liệu cá nhân, nhưng hoạt động đó chịu sự điều chỉnh bởi chính sách riêng của nhà cung cấp quảng cáo và lựa chọn của người dùng nếu có.
Không sử dụng dữ liệu riêng tư để nhắm mục tiêu quảng cáo Sổ Tay Công Dân Số không chủ động dùng các dữ liệu sau để nhắm mục tiêu quảng cáo:
ghi chú cá nhân và dữ liệu sổ tay cá nhân;
nội dung tra cứu riêng tư, ví dụ việc bạn tra cứu cơ quan nào, tìm kiếm từ khóa gì;
nội dung form liên hệ;
nội dung báo sai thông tin;
dữ liệu vị trí chính xác;
dữ liệu yêu cầu SOS, khi tính năng được bật;
dữ liệu trẻ em;
yêu cầu quyền riêng tư;
nội dung hỗ trợ pháp lý hoặc khiếu nại.
Sổ Tay Công Dân Số xem các dữ liệu này là dữ liệu cần được bảo vệ thận trọng.
Không thu tiền và không kêu gọi tiền từ người dùng Sổ Tay Công Dân Số không thu tiền của người dùng, không có mua hàng trong ứng dụng, không bán gói trả phí, không nhận chuyển khoản từ người dùng, không nhận quyên góp qua ứng dụng và không làm trung gian chuyển tiền.
Sổ Tay Công Dân Số không sử dụng dữ liệu cá nhân của người dùng để kêu gọi đóng góp tài chính, gây quỹ, vận động tài chính hoặc tạo áp lực đóng góp tiền.
Nếu trong tương lai mô hình này thay đổi, Sổ Tay Công Dân Số sẽ cập nhật Điều Khoản Sử Dụng, Chính Sách Bảo Mật và chính sách liên quan trước hoặc tại thời điểm triển khai.
Quyền của người dùng Tùy theo quy định pháp luật và khả năng xác minh, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:
quyền được biết về việc xử lý dữ liệu;
quyền truy cập dữ liệu;
quyền chỉnh sửa dữ liệu;
quyền xóa dữ liệu;
quyền rút lại sự đồng ý;
quyền hạn chế xử lý;
quyền phản đối xử lý;
quyền yêu cầu cung cấp dữ liệu;
quyền khiếu nại;
quyền yêu cầu bồi thường nếu có căn cứ theo pháp luật;
quyền tự bảo vệ theo quy định pháp luật.
Để thực hiện quyền, vui lòng liên hệ [email protected] hoặc truy cập https://sotaycongdanso.com/contact.
Lưu ý rằng vì phiên bản 1.0 không có tài khoản, phần lớn dữ liệu được lưu trên thiết bị của bạn và bạn có thể tự xóa trực tiếp; đối với dữ liệu trên máy chủ, Sổ Tay Công Dân Số có thể yêu cầu thông tin bổ sung để xác định dữ liệu nào là của bạn trước khi xử lý yêu cầu, ví dụ tên hiển thị trên bảng xếp hạng hoặc email đã dùng khi gửi form liên hệ.
Yêu cầu quyền riêng tư Người dùng có thể gửi yêu cầu quyền riêng tư qua trang https://sotaycongdanso.com/contact hoặc email [email protected].
Tùy tính chất dữ liệu, bạn có thể yêu cầu:
xóa tên và đơn vị của bạn khỏi bảng xếp hạng trắc nghiệm;
xóa nội dung form liên hệ hoặc báo sai thông tin bạn đã gửi;
xóa hoặc hủy yêu cầu SOS, khi tính năng này được bật;
xuất dữ liệu liên quan đến bạn trong phạm vi có thể xác định;
chỉnh sửa dữ liệu không chính xác;
hạn chế hoặc phản đối một hoạt động xử lý;
rút lại sự đồng ý;
gửi khiếu nại về quyền riêng tư;
yêu cầu với tư cách phụ huynh/người giám hộ đối với dữ liệu trẻ em.
Yêu cầu nên bao gồm:
loại yêu cầu;
mô tả dữ liệu liên quan, ví dụ tên hiển thị trên bảng xếp hạng, thời điểm và email đã dùng khi gửi form liên hệ;
thông tin cần thiết để xác minh rằng dữ liệu là của bạn;
bằng chứng tư cách người giám hộ hợp pháp nếu yêu cầu liên quan đến trẻ em;
phương thức liên hệ để phản hồi.
Bạn không nên gửi mật khẩu, mã OTP, giấy tờ tùy thân hoặc tài liệu nhạy cảm nếu chưa được yêu cầu rõ ràng.
Sổ Tay Công Dân Số có thể yêu cầu xác minh trước khi xử lý yêu cầu. Nếu không xác minh được danh tính hoặc tư cách yêu cầu, chúng tôi có thể từ chối, giới hạn hoặc trì hoãn yêu cầu.
Xóa dữ liệu Vì phiên bản 1.0 không có tài khoản, việc xóa dữ liệu được thực hiện theo hai nhóm: Đối với dữ liệu trên thiết bị (cài đặt, sổ tay cá nhân, kết quả và tiến độ trắc nghiệm, guest key, cache), bạn có thể tự xóa bằng cách:
sử dụng chức năng khôi phục mặc định trong Cài đặt của ứng dụng;
xóa dữ liệu ứng dụng trong cài đặt hệ điều hành;
gỡ ứng dụng khỏi thiết bị.
Đối với dữ liệu trên máy chủ (tên/đơn vị trên bảng xếp hạng, nội dung form liên hệ, báo sai thông tin, yêu cầu SOS khi được bật), bạn có thể gửi yêu cầu xóa qua https://sotaycongdanso.com/contact hoặc [email protected].
Khi xử lý yêu cầu xóa, Sổ Tay Công Dân Số sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân liên quan trong hệ thống hoạt động, trừ các dữ liệu cần giữ lại vì lý do hợp pháp, bảo mật, chống gian lận, xử lý tranh chấp, sao lưu hoặc nghĩa vụ pháp luật.
Một số dữ liệu có thể được giữ lại có giới hạn, ví dụ:
log bảo mật;
log chống gian lận;
dữ liệu cần để xử lý tranh chấp;
dữ liệu cần để chứng minh đã xử lý yêu cầu quyền riêng tư;
dữ liệu cần giữ theo yêu cầu pháp luật hoặc cơ quan có thẩm quyền;
bản sao lưu chưa đến chu kỳ xóa.
Nếu trong tương lai tính năng tài khoản được mở, Sổ Tay Công Dân Số sẽ cung cấp ít nhất một phương thức để người dùng yêu cầu xóa tài khoản và dữ liệu liên quan, đồng thời cập nhật mục này.
Xuất dữ liệu Nếu tính năng được hỗ trợ hoặc pháp luật yêu cầu, bạn có thể yêu cầu xuất một số dữ liệu cá nhân của mình trong phạm vi dữ liệu có thể được xác định là của bạn, ví dụ:
nội dung form liên hệ bạn đã gửi;
nội dung báo sai thông tin bạn đã gửi;
dữ liệu trắc nghiệm gắn với tên/đơn vị và guest key của bạn, nếu xác định được.
Sổ Tay Công Dân Số có thể không xuất các dữ liệu:
ảnh hưởng đến quyền riêng tư của người khác;
liên quan đến bảo mật nội bộ;
log chống gian lận;
dữ liệu không thể xác định là của bạn, ví dụ nhật ký hoạt động không gắn định danh;
dữ liệu đã được ẩn danh;
dữ liệu thuộc bí mật kỹ thuật hoặc vận hành;
dữ liệu mà pháp luật không yêu cầu cung cấp.
Dữ liệu lưu trên thiết bị của bạn (sổ tay cá nhân, cài đặt) nằm trong quyền kiểm soát trực tiếp của bạn và không cần yêu cầu xuất từ máy chủ.
Chỉnh sửa dữ liệu Bạn có thể tự chỉnh sửa trên thiết bị các dữ liệu như ghi chú, địa điểm đã lưu, thông tin đã lưu, cài đặt và tên/đơn vị dùng cho trắc nghiệm.
Nếu bạn muốn chỉnh sửa dữ liệu đã gửi lên máy chủ, ví dụ tên hiển thị trên bảng xếp hạng, bạn có thể gửi yêu cầu đến [email protected] hoặc [email protected].
Đối với dữ liệu công khai về cơ quan, số điện thoại, địa chỉ hoặc thông tin trên tab Thông tin, vui lòng sử dụng tính năng báo sai thông tin; Sổ Tay Công Dân Số có thể yêu cầu nguồn tham khảo trước khi chỉnh sửa để bảo vệ tính chính xác của dữ liệu.
Rút lại sự đồng ý Bạn có thể rút lại sự đồng ý đối với một số hoạt động xử lý dữ liệu, ví dụ:
tắt quyền vị trí trong cài đặt thiết bị;
từ chối hoặc thu hồi quyền theo dõi quảng cáo (App Tracking Transparency trên iOS) hoặc đặt lại/giới hạn mã định danh quảng cáo (Android);
ngừng sử dụng tính năng trắc nghiệm và yêu cầu xóa tên khỏi bảng xếp hạng;
hủy yêu cầu SOS đã gửi, khi tính năng này được bật;
yêu cầu xóa dữ liệu đã gửi lên máy chủ;
sử dụng chức năng khôi phục mặc định để xóa dữ liệu cục bộ.
Việc rút lại sự đồng ý có thể khiến một số tính năng không hoạt động hoặc hoạt động không đầy đủ.
Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của hoạt động xử lý đã thực hiện trước thời điểm rút lại, trong phạm vi pháp luật cho phép.
Thời gian phản hồi yêu cầu quyền riêng tư Sổ Tay Công Dân Số sẽ nỗ lực phản hồi yêu cầu quyền riêng tư trong thời gian hợp lý.
Thời gian xử lý có thể phụ thuộc vào:
mức độ phức tạp của yêu cầu;
khả năng xác minh rằng dữ liệu là của người yêu cầu, đặc biệt trong bối cảnh ứng dụng không có tài khoản;
khối lượng dữ liệu;
yêu cầu liên quan đến trẻ em;
yêu cầu liên quan đến bên thứ ba;
yêu cầu pháp lý hoặc tranh chấp;
nguồn lực vận hành của Sổ Tay Công Dân Số.
Nếu cần thêm thời gian, Sổ Tay Công Dân Số có thể thông báo cho bạn.
Từ chối hoặc giới hạn yêu cầu Sổ Tay Công Dân Số có thể từ chối, giới hạn hoặc trì hoãn yêu cầu dữ liệu cá nhân nếu:
không thể xác minh danh tính hoặc không thể xác định dữ liệu nào là của người yêu cầu;
yêu cầu được gửi bởi người không có quyền;
yêu cầu ảnh hưởng đến quyền riêng tư của người khác;
yêu cầu liên quan đến dữ liệu trẻ em nhưng không xác minh được tư cách phụ huynh/người giám hộ;
dữ liệu cần lưu để tuân thủ pháp luật;
dữ liệu cần lưu để bảo vệ quyền lợi hợp pháp;
dữ liệu cần lưu để xử lý tranh chấp;
dữ liệu cần lưu để chống gian lận, spam, bot hoặc lạm dụng;
yêu cầu quá rộng, lặp lại nhiều lần hoặc không hợp lý;
dữ liệu đã được ẩn danh hoặc không thể gắn với bạn;
pháp luật cho phép hoặc yêu cầu chúng tôi từ chối.
Thời hạn lưu trữ dữ liệu Sổ Tay Công Dân Số chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích xử lý, vận hành dịch vụ, bảo mật, tuân thủ pháp luật, giải quyết tranh chấp hoặc bảo vệ quyền lợi hợp pháp. Thời hạn lưu trữ dự kiến theo từng nhóm dữ liệu như sau:
Dữ liệu cục bộ trên thiết bị (cài đặt, sổ tay cá nhân, kết quả trắc nghiệm, guest key): lưu trên thiết bị đến khi bạn tự xóa, khôi phục mặc định, xóa dữ liệu ứng dụng hoặc gỡ ứng dụng.
Cache danh mục thông tin: tối đa 7 ngày trên thiết bị, tự làm mới theo chu kỳ.
Nhật ký hoạt động: lưu trong thời gian cần thiết để sửa lỗi và cải thiện chất lượng; log kỹ thuật thông thường dự kiến 6–12 tháng, sau đó tự động xóa hoặc ghi đè theo chu kỳ.
Nội dung form liên hệ: tối đa 24 tháng sau khi xử lý xong, trừ khi cần lưu lâu hơn để xử lý tranh chấp hoặc nghĩa vụ pháp lý.
Nội dung báo sai thông tin: tối đa 24 tháng sau khi xử lý xong; nhật ký thay đổi dữ liệu danh bạ có thể được giữ lâu hơn để bảo đảm tính chính xác của dữ liệu.
Dữ liệu trắc nghiệm và bảng xếp hạng: trong thời gian tính năng và mùa xếp hạng còn vận hành; tên/đơn vị được xóa hoặc ẩn danh hóa theo yêu cầu hợp lệ.
Địa chỉ IP dùng ước lượng khu vực thời tiết: chỉ xử lý tạm thời, không lưu thành hồ sơ.
Dữ liệu yêu cầu SOS (khi tính năng được bật): lưu để phục vụ điều phối, đối soát và xử lý các vấn đề phát sinh; có thể giữ lâu hơn nếu có tranh chấp hoặc yêu cầu của cơ quan chức năng.
Log bảo mật và log chống gian lận nghiêm trọng: 24–60 tháng hoặc lâu hơn nếu cần.
Hồ sơ yêu cầu quyền riêng tư: tối đa 36 tháng hoặc lâu hơn nếu cần chứng minh đã xử lý yêu cầu.
Khiếu nại pháp lý/bản quyền: theo thời gian cần xử lý khiếu nại, tranh chấp hoặc nghĩa vụ pháp lý.
Bản sao lưu (backup): thường tối đa 90 ngày sau khi dữ liệu bị xóa khỏi hệ thống hoạt động, sau đó xóa hoặc ghi đè theo chu kỳ backup.
Dữ liệu quảng cáo: do Google AdMob xử lý theo chính sách riêng của Google và lựa chọn của người dùng.
Các thời hạn trên là thời hạn vận hành dự kiến. Thời hạn thực tế có thể thay đổi nếu pháp luật yêu cầu, có tranh chấp, có sự cố bảo mật, có yêu cầu từ cơ quan có thẩm quyền hoặc có lý do hợp pháp khác.
Sổ Tay Công Dân Số sẽ cố gắng triển khai công cụ backend, công cụ quản trị hoặc quy trình nội bộ để xóa, ẩn danh hóa và xử lý backup phù hợp với danh sách lưu trữ này.
Bảo mật dữ liệu Sổ Tay Công Dân Số nỗ lực áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm:
ký yêu cầu API bằng cơ chế HMAC để chống giả mạo và lạm dụng;
không lưu địa chỉ IP và mã định danh thiết bị trong nhật ký hoạt động;
làm tròn tọa độ trong nhật ký hoạt động để giảm khả năng định vị chính xác;
sử dụng khóa khách ngẫu nhiên theo lần cài đặt thay vì mã phần cứng;
kiểm soát quyền truy cập và giới hạn quyền quản trị;
sao lưu dữ liệu máy chủ;
ghi log bảo mật và giám sát bất thường;
cập nhật phần mềm;
chống spam, bot và lạm dụng;
xử lý thận trọng hơn đối với dữ liệu nhạy cảm như yêu cầu SOS khi tính năng được bật.
Lưu ý rằng dữ liệu lưu cục bộ trên thiết bị (shared_preferences) không được mã hóa riêng ở cấp ứng dụng; việc bảo vệ thiết bị bằng khóa màn hình và biện pháp bảo mật của hệ điều hành là trách nhiệm của bạn.
Không có hệ thống trực tuyến nào an toàn tuyệt đối. Sổ Tay Công Dân Số không thể bảo đảm rằng dữ liệu sẽ luôn không bị truy cập trái phép, mất mát, thay đổi hoặc gián đoạn trong mọi trường hợp.
Bạn cũng có trách nhiệm bảo vệ thiết bị của mình, khóa thiết bị, không để người khác sử dụng thiết bị chứa dữ liệu riêng tư và báo ngay khi nghi ngờ có vấn đề bảo mật liên quan đến ứng dụng.
Sự cố dữ liệu Nếu phát hiện sự cố dữ liệu cá nhân có nguy cơ ảnh hưởng đến quyền hoặc lợi ích hợp pháp của người dùng, Sổ Tay Công Dân Số sẽ nỗ lực:
xác minh sự cố;
hạn chế thiệt hại;
khắc phục lỗ hổng;
ghi nhận sự cố;
thông báo cho người dùng bị ảnh hưởng nếu cần thiết và nếu có phương thức liên hệ;
thông báo cho cơ quan có thẩm quyền nếu pháp luật yêu cầu;
cải thiện biện pháp bảo mật sau sự cố.
Nếu sự cố liên quan đến dữ liệu nhạy cảm, ví dụ dữ liệu yêu cầu SOS khi tính năng được bật hoặc dữ liệu liên quan đến trẻ em, Sổ Tay Công Dân Số sẽ ưu tiên xử lý theo hướng bảo vệ người bị ảnh hưởng trước.
Biện pháp có thể bao gồm:
khóa quyền truy cập;
xóa hoặc ẩn dữ liệu;
thu hồi khóa hoặc chứng chỉ bị lộ;
ghi nhận sự cố;
thông báo cơ quan có thẩm quyền nếu pháp luật yêu cầu;
cải thiện biện pháp bảo mật.
Thời gian và cách thức thông báo sẽ phụ thuộc vào tính chất sự cố, mức độ ảnh hưởng, yêu cầu pháp luật và khả năng xác minh.
Dữ liệu ẩn danh và dữ liệu tổng hợp Sổ Tay Công Dân Số có thể tạo dữ liệu ẩn danh hoặc dữ liệu tổng hợp từ hoạt động sử dụng ứng dụng để:
hiểu tính năng nào hữu ích;
cải thiện hiệu năng;
phát hiện lỗi;
báo cáo tổng quan;
đánh giá nhu cầu dữ liệu và nội dung theo khu vực;
chống lạm dụng.
Nhật ký hoạt động theo thiết kế đã không kèm địa chỉ IP và mã định danh thiết bị, đồng thời tọa độ được làm tròn, nên có mức độ định danh thấp ngay từ đầu.
Dữ liệu ẩn danh hoặc tổng hợp không nhằm nhận diện cá nhân cụ thể.
Sổ Tay Công Dân Số sẽ không cố ý tái định danh dữ liệu đã được ẩn danh, trừ khi cần thiết để bảo mật, xử lý lạm dụng hoặc theo yêu cầu pháp luật.
Liên kết đến website hoặc dịch vụ bên thứ ba Sổ Tay Công Dân Số có thể chứa liên kết đến website của cơ quan nhà nước, báo chí chính thống, nguồn dữ liệu công khai, ứng dụng bản đồ, kho ứng dụng, nhà cung cấp quảng cáo hoặc dịch vụ bên thứ ba, bao gồm cả Fanpage Facebook của dự án.
Chính Sách Bảo Mật này không áp dụng cho website hoặc dịch vụ bên thứ ba đó.
Khi bạn truy cập bên thứ ba, bạn nên đọc chính sách bảo mật và điều khoản của họ.
Sổ Tay Công Dân Số không chịu trách nhiệm đối với cách bên thứ ba thu thập, sử dụng, lưu trữ hoặc chia sẻ dữ liệu của bạn, trừ khi pháp luật có quy định khác.
Khi bạn xóa app hoặc ngừng sử dụng Nếu bạn gỡ ứng dụng khỏi thiết bị:
toàn bộ dữ liệu cục bộ (cài đặt, sổ tay cá nhân, kết quả và tiến độ trắc nghiệm, guest key, cache) sẽ bị xóa khỏi thiết bị và không thể khôi phục, vì phiên bản 1.0 không có đồng bộ máy chủ;
tên/đơn vị và kết quả bạn đã gửi lên bảng xếp hạng trắc nghiệm có thể vẫn còn trên máy chủ;
nội dung form liên hệ, báo sai thông tin hoặc yêu cầu SOS (khi được bật) đã gửi có thể vẫn được lưu theo thời hạn lưu trữ;
nhật ký hoạt động kỹ thuật đã phát sinh có thể vẫn được lưu theo thời hạn lưu trữ, nhưng không gắn với danh tính của bạn.
Nếu bạn muốn xóa dữ liệu đã gửi lên máy chủ, vui lòng gửi yêu cầu qua https://sotaycongdanso.com/contact hoặc [email protected] trước hoặc sau khi gỡ ứng dụng. Lưu ý rằng sau khi gỡ ứng dụng, guest key bị mất, nên việc xác định dữ liệu trắc nghiệm của bạn có thể khó khăn hơn; bạn nên cung cấp tên/đơn vị đã dùng và thời điểm tham gia để hỗ trợ việc xác định.
Khi bạn khôi phục mặc định Ứng dụng cung cấp chức năng khôi phục mặc định trong phần Cài đặt. Khi bạn sử dụng chức năng này:
cài đặt giao diện, ngôn ngữ và thứ tự tiện ích nhanh được đặt lại;
ghi chú, địa điểm đã lưu và thông tin đã lưu trong sổ tay cá nhân bị xóa khỏi thiết bị;
tên/đơn vị, kết quả, tiến độ và bookmark trắc nghiệm trên thiết bị bị xóa;
khóa khách (guest key) bị xóa; lần sử dụng tiếp theo sẽ tạo khóa mới, không liên kết với dữ liệu cũ;
cache nội dung bị xóa;
dữ liệu đã gửi lên máy chủ trước đó (bảng xếp hạng, form liên hệ, báo sai thông tin) không tự động bị xóa — bạn cần gửi yêu cầu riêng nếu muốn xóa.
Hành động khôi phục mặc định không thể hoàn tác. Nếu ghi chú của bạn quan trọng, hãy tự sao lưu trước khi thực hiện.
Khi bạn dùng thiết bị chung Nếu bạn dùng thiết bị chung với người khác, ví dụ điện thoại gia đình, thiết bị mượn hoặc thiết bị công cộng, bạn nên lưu ý rằng ứng dụng không có tài khoản và không có khóa riêng cho từng người dùng, nên bất kỳ ai sử dụng thiết bị đều có thể xem:
ghi chú, địa điểm đã lưu và thông tin đã lưu trong sổ tay cá nhân;
tên/đơn vị, kết quả và tiến độ trắc nghiệm;
cài đặt và lịch sử sử dụng cục bộ nếu có.
Khuyến nghị khi dùng thiết bị chung:
không lưu ghi chú nhạy cảm;
xóa dữ liệu cục bộ hoặc dùng chức năng khôi phục mặc định sau khi dùng nếu cần;
không nhập họ tên thật vào tính năng trắc nghiệm trên thiết bị không phải của bạn;
bảo vệ thiết bị cá nhân bằng khóa màn hình.
Sổ Tay Công Dân Số không chịu trách nhiệm nếu người khác truy cập dữ liệu cục bộ của bạn do bạn dùng thiết bị chung hoặc không bảo vệ thiết bị.
Sự nhất quán với Google Play Data Safety và Apple App Privacy Sổ Tay Công Dân Số sẽ cố gắng bảo đảm rằng Chính Sách Bảo Mật này nhất quán với phần khai báo dữ liệu trên Google Play Data Safety và Apple App Privacy.
Nếu có khác biệt giữa Chính Sách Bảo Mật, khai báo trên Google Play, khai báo trên App Store hoặc thông báo trong ứng dụng, Sổ Tay Công Dân Số sẽ rà soát và cập nhật để phản ánh chính xác thực tế xử lý dữ liệu.
Khi thêm SDK mới, nhà cung cấp quảng cáo mới, tính năng thông báo đẩy, tính năng tài khoản, tính năng đồng bộ, tính năng SOS, tính năng AI hoặc bất kỳ tính năng nào làm thay đổi loại dữ liệu xử lý, Sổ Tay Công Dân Số sẽ cập nhật các khai báo liên quan trước hoặc tại thời điểm phát hành phiên bản mới nếu nền tảng yêu cầu.
Thay đổi Chính Sách Bảo Mật Sổ Tay Công Dân Số có thể cập nhật Chính Sách Bảo Mật này khi có thay đổi về:
pháp luật;
tính năng;
dữ liệu xử lý;
nhà cung cấp quảng cáo;
tài khoản và đăng nhập, khi được mở;
thông báo đẩy, khi được bổ sung;
tính năng SOS, khi được bật;
tính năng AI;
hạ tầng kỹ thuật;
bảo mật;
mô hình vận hành.
Khi có thay đổi quan trọng, Sổ Tay Công Dân Số sẽ nỗ lực thông báo bằng một hoặc nhiều phương thức phù hợp, ví dụ:
thông báo trong ứng dụng;
thông báo trên website https://sotaycongdanso.com;
email, nếu bạn đã cung cấp email qua kênh hỗ trợ;
cập nhật ngày hiệu lực ở đầu văn bản.
Việc bạn tiếp tục sử dụng Sổ Tay Công Dân Số sau khi Chính Sách Bảo Mật mới có hiệu lực đồng nghĩa với việc bạn đã đọc và hiểu bản cập nhật.
Liên hệ Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này, vui lòng liên hệ: Hỗ trợ trong ứng dụng: [email protected] Liên hệ chung: [email protected] Vấn đề pháp lý, bản quyền, khiếu nại nội dung: [email protected] Vấn đề dữ liệu cá nhân và quyền riêng tư: [email protected] Trang liên hệ và yêu cầu xóa dữ liệu: https://sotaycongdanso.com/contact Vì Sổ Tay Công Dân Số là dự án do cá nhân vận hành, thời gian phản hồi có thể khác nhau tùy tính chất yêu cầu, mức độ phức tạp, khả năng xác minh và nguồn lực vận hành.