Loiwa tôn trọng quyền riêng tư và thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành cộng đồng, phù hợp với Nghị định 13/2023/NĐ-CP (PDPL) về bảo vệ dữ liệu cá nhân và pháp luật Việt Nam liên quan.

1. Ai xử lý dữ liệu của bạn

  • Bên kiểm soát và xử lý dữ liệu, đồng thời là đơn vị vận hành Nền tảng, là loiwa.com. Dữ liệu cá nhân của bạn được quản lý một cách an toàn và bảo mật.
  • Mọi yêu cầu liên quan đến quyền riêng tư, vui lòng liên hệ contact@loiwa.com.

2. Dữ liệu chúng tôi thu thập

  • Thông tin tài khoản: email; bút danh (username); tên hiển thị; ảnh đại diện; và nếu bạn tự nhập: giới thiệu (bio), khu vực. Khi đăng nhập qua Google/Facebook, chúng tôi nhận email và định danh cơ bản từ nhà cung cấp.
  • Nội dung bạn tạo: bài viết, bình luận, hình ảnh, bình chọn, khảo sát, bài lưu, danh sách quan tâm, báo cáo vi phạm.
  • Dữ liệu kỹ thuật & nhật ký: địa chỉ IP, loại trình duyệt/thiết bị, thời điểm truy cập và nhật ký cần cho bảo mật, chống gian lận và vận hành.
  • Cookie phiên đăng nhập: cookie chức năng (httpOnly) để duy trì đăng nhập.
  • Mã xác thực tạm thời: mã PIN xác thực email (hết hạn ~10 phút) và token đặt lại mật khẩu (hết hạn ~1 giờ), tự động xoá sau khi dùng.
  • Chúng tôi không yêu cầu tên thật, số CCCD hay thông tin tài chính nhạy cảm để tạo tài khoản.

3. Cookie & công nghệ tương tự

  • Cookie chức năng (bắt buộc): duy trì phiên đăng nhập và bảo mật. Cần thiết để đăng nhập.
  • Cookie quảng cáo (bên thứ ba): khi Nền tảng hiển thị quảng cáo (ví dụ qua Google), bên cung cấp quảng cáo có thể đặt cookie để phân phối và đo lường quảng cáo. Bạn có thể quản lý tuỳ chọn quảng cáo tại trang cài đặt quảng cáo của Google.
  • Chúng tôi không sử dụng các công cụ phân tích theo dõi cá nhân như Google Analytics; thống kê truy cập (nếu có) ở dạng tổng hợp, ẩn danh.

4. Mục đích & cơ sở pháp lý xử lý

  • Vận hành cộng đồng và cung cấp tính năng (thực hiện thỏa thuận với bạn).
  • Xác thực tài khoản, gửi email giao dịch (xác thực, đặt lại mật khẩu).
  • Bảo vệ Nền tảng khỏi gian lận, lạm dụng, vi phạm (lợi ích hợp pháp & nghĩa vụ pháp lý).
  • Tuân thủ yêu cầu hợp lệ của cơ quan nhà nước.
  • Cơ sở xử lý chính là sự đồng ý của bạn khi đăng ký/sử dụng và việc thực hiện thỏa thuận dịch vụ.

5. Chia sẻ dữ liệu & bên thứ ba

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ với các bên xử lý cần thiết để vận hành:

  • Supabase — cơ sở dữ liệu, xác thực và lưu trữ hình ảnh (máy chủ khu vực Singapore).
  • Resend — gửi email giao dịch (xác thực, đặt lại mật khẩu).
  • Google — hiển thị quảng cáo và/hoặc phông chữ, xác minh công cụ tìm kiếm.
  • Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp pháp.

6. Chuyển dữ liệu xuyên biên giới

Ở giai đoạn hiện tại, dữ liệu được lưu và xử lý tại khu vực Singapore qua hạ tầng được quản lý. Chúng tôi áp dụng biện pháp bảo vệ hợp lý và sẽ cập nhật, thu thập đồng ý cần thiết cũng như thực hiện thủ tục theo PDPL khi có yêu cầu.

7. Lưu trữ & thời hạn

  • Dữ liệu tài khoản được giữ trong thời gian tài khoản hoạt động.
  • Mã xác thực/token đặt lại mật khẩu bị xoá ngay sau khi dùng hoặc hết hạn.
  • Nhật ký kỹ thuật được giữ trong thời gian hợp lý cho mục đích bảo mật/pháp lý.

8. Quyền của bạn (PDPL)

  • Xem, chỉnh sửa dữ liệu cá nhân.
  • Rút lại đồng ý và xoá dữ liệu; yêu cầu xuất (mang theo) dữ liệu.
  • Xoá tài khoản: thông tin cá nhân được ẩn danh hoá (email được xoá, bút danh chuyển thành dạng ẩn danh); nội dung công khai hiển thị “[đã xoá]” nhưng giữ cấu trúc thảo luận để không phá vỡ mạch bình luận của người khác.
  • Để thực hiện các quyền trên, liên hệ contact@loiwa.com. Bạn cũng có quyền khiếu nại tới cơ quan bảo vệ dữ liệu có thẩm quyền.

9. Nội dung công khai & ẩn danh — lưu ý quan trọng

  • Bài viết, bình luận và thông tin hồ sơ bạn để công khai có thể được mọi người xem, được công cụ tìm kiếm lập chỉ mục và được trình duyệt của người đọc dịch tự động. Hãy cân nhắc trước khi đăng thông tin nhạy cảm.
  • Đăng ẩn danh ẩn tên bạn khỏi người đọc, nhưng hệ thống vẫn lưu liên kết nội bộ để phòng chống lạm dụng.

10. Bảo mật

Mật khẩu được băm (hash) và không thể đọc ngược. Kết nối được mã hoá (HTTPS). Dù vậy, không hệ thống nào an toàn tuyệt đối; bạn có trách nhiệm bảo mật mật khẩu của mình.

11. Trẻ vị thành niên

Nền tảng không dành cho người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ dưới độ tuổi mà không có sự đồng ý hợp lệ, chúng tôi sẽ xoá.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian.

  • Khi có thay đổi, chúng tôi thông báo bằng cách đăng bản cập nhật trên Nền tảng (kèm ngày có hiệu lực) và/hoặc gửi email đến địa chỉ bạn đã đăng ký.
  • Các phiên bản trước được lưu trữ và bạn có thể xem lại bất cứ lúc nào.
  • Việc bạn tiếp tục sử dụng sau ngày có hiệu lực được xem là chấp nhận bản cập nhật.

13. Liên hệ

Mọi yêu cầu về quyền riêng tư: contact@loiwa.com.