Chính sách bảo mật

Chính sách này mô tả cách Nhịp Số thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn dùng website nhipso.vn, API dữ liệu (api.nhipso.vn), widget nhúng và ứng dụng di động của Nhịp Số (gọi chung là “dịch vụ”).

Nhịp Số là bên kiểm soát và xử lý dữ liệu cá nhân nêu trong chính sách này. Mọi yêu cầu về dữ liệu cá nhân gửi tới [email protected].

Tài khoản

• Email, tên hiển thị, tên người dùng.
• Mật khẩu, chỉ lưu dưới dạng băm một chiều, chúng tôi không đọc được mật khẩu gốc.
• Khi đăng nhập bằng Google, GitHub hoặc Facebook: mã định danh tài khoản của bạn tại nhà cung cấp đó và email nhà cung cấp chia sẻ.

Khoá API và thống kê sử dụng

• Các khoá API bạn tạo và danh sách website, ứng dụng được phép dùng khoá.
• Mỗi lượt gọi API: thời điểm, loại dữ liệu được gọi, khoá được dùng và website hoặc ứng dụng gửi yêu cầu, để tính hạn mức và hiển thị thống kê cho bạn.
• Địa chỉ IP chỉ được dùng tạm thời để giới hạn tần suất gọi, không lưu vào thống kê sử dụng.

Nội dung bạn tạo

• Bộ dữ liệu bạn tải lên, biểu đồ, bộ sưu tập, mục theo dõi và nội dung hội thoại với trợ lý AI.

Dữ liệu kỹ thuật

• Cookie phiên để giữ trạng thái đăng nhập. Chúng tôi không dùng cookie quảng cáo.
• Nhật ký máy chủ (địa chỉ IP, thời điểm, đường dẫn yêu cầu) phục vụ vận hành và bảo mật, lưu trong thời gian ngắn.
• Báo cáo lỗi: loại trình duyệt hoặc thiết bị, hệ điều hành, phiên bản ứng dụng và trang hoặc màn hình xảy ra lỗi.

Ứng dụng di động

• Vị trí: chỉ khi bạn cho phép và chỉ trong lúc bạn đang dùng ứng dụng, để hiển thị thời tiết và bản đồ tại nơi bạn đứng. Toạ độ được gửi lên máy chủ để xác định phường xã, không được lưu thành lịch sử vị trí. Ứng dụng không theo dõi vị trí khi chạy nền.
• Địa điểm đã lưu và các cài đặt (bao gồm cài đặt cảnh báo) được lưu trên thiết bị của bạn.
• Mã thông báo đẩy của thiết bị, nếu bạn cho phép nhận thông báo.
• Thống kê sử dụng ứng dụng (màn hình đã xem, tính năng đã dùng), gắn với một mã định danh ngẫu nhiên của lượt cài đặt. Bạn có thể tắt trong phần Cài đặt của ứng dụng.
• Báo cáo lỗi và sự cố của ứng dụng.

Widget nhúng

• Widget nhúng trên website của bên thứ ba không đặt cookie và không định danh người xem.

• Cung cấp, duy trì và cải thiện dịch vụ.
• Xác thực tài khoản, bảo vệ dịch vụ khỏi lạm dụng và truy cập trái phép.
• Tính hạn mức sử dụng API theo gói dịch vụ và hiển thị thống kê cho bạn.
• Gửi email giao dịch (xác thực tài khoản, đặt lại mật khẩu).
• Gửi thông báo thời tiết và cảnh báo mà bạn đã đăng ký trên ứng dụng di động.
• Phát hiện và khắc phục lỗi.

Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu cá nhân cho quảng cáo.

Chúng tôi xử lý dữ liệu cá nhân dựa trên sự đồng ý của bạn (ví dụ quyền vị trí, quyền thông báo, thống kê sử dụng ứng dụng), để thực hiện thoả thuận dịch vụ giữa bạn và Nhịp Số (tài khoản, khoá API, nội dung bạn tạo), và khi pháp luật yêu cầu. Bạn có thể rút lại sự đồng ý bất cứ lúc nào; việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước đó.

Chúng tôi dùng các nhà cung cấp sau để vận hành dịch vụ:

• Cloudflare: phân phối nội dung, chống tấn công và xác minh chống bot.
• Google (Firebase): gửi thông báo đẩy, thống kê sử dụng và báo cáo sự cố của ứng dụng di động; đăng nhập bằng Google.
• GitHub, Facebook: đăng nhập bằng tài khoản mạng xã hội.
• Sentry: thu thập báo cáo lỗi.
• Resend: gửi email giao dịch.
• OpenAI: xử lý nội dung hội thoại khi bạn dùng trợ lý AI.

Các nhà cung cấp chỉ nhận phần dữ liệu cần cho việc họ làm và phải bảo vệ dữ liệu theo thoả thuận với chúng tôi.

Một số nhà cung cấp tại mục 6 đặt máy chủ ngoài lãnh thổ Việt Nam, vì vậy dữ liệu liên quan có thể được chuyển và xử lý ở nước ngoài. Chúng tôi thực hiện việc chuyển dữ liệu này theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

• Tài khoản và nội dung bạn tạo: đến khi bạn xoá hoặc yêu cầu xoá.
• Thống kê sử dụng API: trong thời gian tài khoản còn hoạt động.
• Nhật ký máy chủ: trong thời gian ngắn, sau đó tự động xoá.
• Báo cáo lỗi và sự cố: tối đa 90 ngày.
• Dữ liệu lưu trên thiết bị: đến khi bạn xoá hoặc gỡ ứng dụng.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền: được biết về việc xử lý dữ liệu; đồng ý hoặc rút lại sự đồng ý; truy cập, chỉnh sửa, yêu cầu xoá dữ liệu; hạn chế hoặc phản đối việc xử lý; yêu cầu cung cấp dữ liệu; khiếu nại và yêu cầu bồi thường theo quy định.

Để thực hiện các quyền này, kể cả yêu cầu xoá tài khoản, hãy gửi email tới [email protected]. Chúng tôi phản hồi trong thời hạn pháp luật quy định. Trên ứng dụng di động, bạn có thể thu hồi quyền vị trí và quyền thông báo trong cài đặt của hệ điều hành, và tắt thống kê sử dụng trong phần Cài đặt của ứng dụng.

Dữ liệu được truyền qua kết nối mã hoá (HTTPS). Mật khẩu được lưu dưới dạng băm. Quyền truy cập dữ liệu trong hệ thống được giới hạn theo vai trò.

Dịch vụ không hướng tới trẻ em dưới 16 tuổi. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng trẻ đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xoá.

Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi thông báo qua email hoặc trong ứng dụng.

Mọi câu hỏi về chính sách này gửi tới [email protected]. Xem thêm Điều khoản dịch vụ.