Chính Sách Quyền Riêng Tư

1. Bên kiểm soát dữ liệu và phạm vi

Đơn vị quản lý website là Ban Trị sự Dòng Họ Cao Linh Xuân, địa chỉ liên hệ tại Số 80, đường số 6, khu phố 3, phường Linh Xuân, TP. Thủ Đức, TP. Hồ Chí Minh, Việt Nam. Yêu cầu về dữ liệu được gửi qua trang Liên hệ. Chính sách áp dụng cho dữ liệu do website quản lý; liên kết hoặc dịch vụ bên thứ ba chịu chính sách riêng của họ.

2. Dữ liệu có thể được xử lý

• Dữ liệu tài khoản: tên đăng nhập, họ tên, email, số điện thoại, ảnh đại diện, nhánh gia đình và vai trò.
• Dữ liệu gia phả: họ tên, quan hệ gia đình, chi/đời, năm hoặc ngày sinh–mất, phối ngẫu, ghi chú lịch sử và nguồn đối chiếu.
• Dữ liệu liên hệ và đóng góp: nội dung yêu cầu, tài liệu, phản hồi và lịch sử chỉnh sửa.
• Dữ liệu kỹ thuật: địa chỉ IP, thời điểm truy cập, thiết bị/trình duyệt, nhật ký an ninh và thông tin cookie.
• Dữ liệu phân tích tổng hợp qua Google Analytics chỉ khi bạn đồng ý.

Không gửi số căn cước, dữ liệu tài chính, mật khẩu, hồ sơ sức khỏe hoặc giấy tờ nhạy cảm nếu không thực sự cần thiết và chưa được yêu cầu qua kênh phù hợp.

3. Mục đích và căn cứ xử lý

• Vận hành tài khoản, đăng nhập, bảo mật và cung cấp chức năng theo yêu cầu.
• Lưu giữ, xác minh và trình bày tư liệu gia phả vì mục đích văn hóa, lịch sử và lợi ích chính đáng của cộng đồng gia tộc, có cân nhắc quyền của cá nhân.
• Thực hiện nghĩa vụ pháp lý, xử lý khiếu nại và bảo vệ hệ thống.
• Phân tích sử dụng website dựa trên sự đồng ý có thể rút lại.

Khi pháp luật yêu cầu sự đồng ý, bạn có quyền từ chối hoặc rút lại mà không ảnh hưởng tính hợp pháp của việc xử lý đã diễn ra trước đó. Một số dữ liệu thiết yếu cần cho việc tạo tài khoản hoặc bảo vệ dịch vụ; không cung cấp có thể khiến chức năng tương ứng không hoạt động.

4. Dữ liệu gia phả và người còn sống

Dữ liệu gia phả có tính liên thế hệ và có thể liên quan nhiều người. Chúng tôi cố gắng giới hạn thông tin công khai của người còn sống, xác minh đóng góp trước khi cập nhật và không coi website là hồ sơ hộ tịch hoặc chứng cứ pháp lý. Người đóng góp phải có cơ sở hợp lý để cung cấp dữ liệu của người khác và không được đăng tài liệu riêng tư trái phép.

5. Chia sẻ và nhà cung cấp dịch vụ

Dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng VPS, Cloudflare (CDN, bảo mật, Turnstile và đo hiệu năng không dùng cookie), Google (đăng nhập, Analytics khi được đồng ý và Gemini khi người dùng chủ động gửi câu hỏi cho thuyết minh viên AI), cố vấn kỹ thuật hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu. Câu hỏi AI được giới hạn độ dài; nhật ký nội bộ chỉ ghi độ dài và mô hình, không lưu nguyên văn câu hỏi. Chúng tôi không bán dữ liệu cá nhân. Các nhà cung cấp chỉ được tiếp cận trong phạm vi cần thiết cho dịch vụ và theo điều khoản của họ.

6. Chuyển dữ liệu ra nước ngoài

Cloudflare, Google hoặc hạ tầng mạng có thể xử lý dữ liệu tại quốc gia khác Việt Nam. Khi thuộc trường hợp điều chỉnh, chúng tôi áp dụng biện pháp và hồ sơ cần thiết theo pháp luật Việt Nam; người ở EEA/Anh hoặc khu vực khác có thể được hưởng thêm quyền và cơ chế bảo vệ theo luật áp dụng.

7. Thời gian lưu giữ

Tài khoản và liên hệ được giữ trong thời gian cần cho mục đích vận hành, giải quyết yêu cầu và nghĩa vụ pháp lý. Nhật ký an ninh được giữ trong thời gian hợp lý để phòng chống sự cố. Tư liệu lịch sử/gia phả có thể được lưu dài hạn vì mục đích lưu trữ văn hóa, nhưng vẫn có thể bị hạn chế, chỉnh sửa hoặc xóa khi quyền của cá nhân và pháp luật yêu cầu. Bản sao lưu được luân chuyển theo chu kỳ kỹ thuật.

8. Quyền của bạn

Tùy luật áp dụng, bạn có thể yêu cầu được biết, truy cập, xem, chỉnh sửa, hạn chế, phản đối, rút lại đồng ý, xóa dữ liệu, nhận bản sao hoặc khiếu nại. Người dùng California có thể có quyền biết, sửa, xóa, hạn chế và từ chối bán/chia sẻ; website hiện không bán hoặc chia sẻ dữ liệu cho quảng cáo hành vi. Chúng tôi có thể xác minh danh tính và từ chối hoặc giới hạn yêu cầu khi có căn cứ pháp luật, quyền của người khác hoặc nghĩa vụ lưu trữ.

9. Trẻ em và người chưa thành niên

Người chưa đủ tuổi tự mình đồng ý theo luật áp dụng cần sự tham gia của cha mẹ hoặc người giám hộ khi tạo tài khoản hay cung cấp dữ liệu. Nếu phát hiện dữ liệu trẻ em được thu thập không phù hợp, hãy liên hệ để được xem xét và xử lý.

10. An toàn dữ liệu và sự cố

Chúng tôi áp dụng kiểm soát truy cập, xác thực, kết nối TLS, sao lưu và biện pháp kỹ thuật/tổ chức phù hợp với rủi ro. Không hệ thống nào an toàn tuyệt đối. Khi xảy ra sự cố thuộc diện phải thông báo, chúng tôi sẽ đánh giá, khắc phục và thông báo cho chủ thể dữ liệu hoặc cơ quan có thẩm quyền theo luật áp dụng.

11. Cookie, lựa chọn và tín hiệu trình duyệt

Chi tiết nằm tại Chính sách Cookie. Cookie phân tích chỉ chạy sau khi đồng ý. Bạn có thể thay đổi lựa chọn bất cứ lúc nào; Global Privacy Control được dùng để mặc định từ chối phân tích khi chưa có lựa chọn trước đó.

12. Khiếu nại, liên hệ và cập nhật

Trước tiên, vui lòng gửi yêu cầu qua trang Liên hệ để Ban Trị sự kiểm tra. Bạn cũng có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo luật áp dụng. Thay đổi quan trọng của chính sách sẽ được đăng tại trang này, ghi ngày cập nhật và xin lại sự đồng ý nếu mục đích mới đòi hỏi.