Chính sách bảo vệ dữ liệu cá nhân
Cập nhật lần cuối: 2026-05-13
Chính sách này tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và áp dụng cho mọi người dùng của GoGoDuk Map.
1. Bên kiểm soát dữ liệu
GoGoDuk Map. Liên hệ: [email protected].
2. Dữ liệu chúng tôi thu thập
- Họ tên, địa chỉ email, mật khẩu được băm.
- Nhật ký sử dụng API (endpoint, mã trạng thái, địa chỉ IP).
- Nhật ký kiểm tra (audit log) các hành động trong dashboard.
3. Mục đích xử lý
- Vận hành, bảo mật và giám sát dịch vụ.
- Tuân thủ giới hạn truy cập và phát hiện lạm dụng.
- Gửi email giao dịch (xác thực, đặt lại mật khẩu, lời mời, cảnh báo hạn ngạch).
4. Cơ sở pháp lý
Việc xử lý dữ liệu dựa trên sự đồng ý của bạn khi đăng ký tài khoản và lợi ích hợp pháp trong việc cung cấp dịch vụ.
5. Thời gian lưu trữ
- Dữ liệu tài khoản: cho đến khi bạn yêu cầu xóa.
- Nhật ký sử dụng API: 90 ngày.
- Nhật ký kiểm tra: 2 năm.
6. Quyền của chủ thể dữ liệu
Theo Điều 9 Nghị định 13/2023/NĐ-CP, bạn có quyền:
- Biết về việc xử lý dữ liệu cá nhân của mình.
- Truy cập, điều chỉnh hoặc yêu cầu xóa dữ liệu.
- Rút lại sự đồng ý.
- Hạn chế hoặc phản đối việc xử lý.
- Khiếu nại lên cơ quan có thẩm quyền.
Để thực hiện các quyền này, vui lòng gửi email đến [email protected]. Chúng tôi sẽ phản hồi trong vòng 72 giờ và xử lý đầy đủ trong 30 ngày.
7. Chuyển dữ liệu ra nước ngoài
Một số dịch vụ phụ trợ (Vercel, Resend) có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Chúng tôi áp dụng các biện pháp bảo mật phù hợp theo quy định.
8. Bảo mật
Dữ liệu được mã hóa khi truyền (TLS) và lưu trữ. Mật khẩu được băm với bcrypt. Token xác thực email và đặt lại mật khẩu được lưu dưới dạng SHA-256.
9. Liên hệ
Mọi câu hỏi về chính sách này, vui lòng gửi đến [email protected].