Chính Sách Bảo Mật

1Giới thiệu và Phạm vi áp dụng

FVIEW ("Website", "chúng tôi") là dự án cộng đồng phi lợi nhuận, được xây dựng bởi nhóm sinh viên 7bits. Website không trực thuộc và không đại diện cho Tổ chức Giáo dục FPT.

Chính sách này giải thích cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn theo quy định tại Luật Bảo vệ dữ liệu cá nhân 2025.

2Định nghĩa

Dữ liệu cá nhân cơ bản

Họ tên, email, ảnh đại diện, tên hiển thị, và các thông tin nhận dạng cá nhân khác theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025.

Xử lý dữ liệu cá nhân

Bao gồm: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân.

3Dữ liệu chúng tôi thu thập

3.1 Dữ liệu cá nhân cơ bản

Email (xác thực khi đăng nhập)
Tên hiển thị (lưu trữ trong hồ sơ người dùng)
Ảnh đại diện (được cung cấp từ tài khoản Google nếu đăng nhập qua Google)
Mã định danh duy nhất (UUID)

3.2 Dữ liệu hoạt động

Các nội dung, đóng góp bạn gửi lên Website
Các tương tác với nội dung trên Website
Trạng thái xác thực email

3.3 Dữ liệu kỹ thuật

Địa chỉ IP (xử lý để ngăn chặn lạm dụng)
Loại trình duyệt, thông tin thiết bị
Session Cookies (duy trì trạng thái đăng nhập)

Chúng tôi KHÔNG thu thập

Số điện thoại cá nhân
Địa chỉ nhà riêng
Các thông tin nhạy cảm không liên quan đến mục đích vận hành Website

4Mục đích xử lý dữ liệu

Xác thực: Quản lý danh tính và phiên đăng nhập của người dùng
Lưu trữ: Quản lý nội dung và hồ sơ người dùng
Bảo mật: Đảm bảo người dùng chỉ có thể truy cập dữ liệu được phép
Vận hành: Gửi email thông báo, xác minh tài khoản qua SMTP được ủy quyền
Cải thiện: Phân tích ẩn danh để nâng cao chất lượng Website

5Cơ sở pháp lý xử lý dữ liệu

Căn cứ theo Luật Bảo vệ dữ liệu cá nhân 2025:

Sự đồng ý: Chấp thuận Điều khoản khi đăng ký và sử dụng Website lần đầu
Lợi ích hợp pháp: Đảm bảo tính minh bạch và chất lượng thông tin phục vụ cộng đồng sinh viên
An toàn hệ thống: Ngăn chặn tấn công mạng và gian lận dữ liệu

6Chia sẻ và Chuyển giao dữ liệu

Cam kết

Chúng tôi KHÔNG bán dữ liệu cho bất kỳ bên thứ ba nào
Toàn bộ dữ liệu chỉ phục vụ mục đích vận hành Website phi lợi nhuận

Dữ liệu được lưu trữ kỹ thuật tại các nhà cung cấp hạ tầng đám mây uy tín, tại khu vực Australia để đảm bảo hiệu năng và tính sẵn sàng cao.

7Quyền của người dùng

Website cung cấp công cụ tự phục vụ để bạn thực hiện các quyền của mình:

Truy cập & Xuất dữ liệu: Xem trực tiếp thông tin cá nhân trong trang hồ sơ
Chỉnh sửa: Tự cập nhật tên hiển thị và thông tin cá nhân
Quyền xóa: Tính năng xóa tài khoản cho phép hủy bỏ toàn bộ dữ liệu cá nhân khỏi hệ thống ngay lập tức
Hạn chế xử lý: Ẩn hoặc thu hồi các nội dung bạn đã đăng

Mọi yêu cầu hỗ trợ khác, vui lòng gửi về: 7bits8386@gmail.com

8Bảo mật kỹ thuật

Mã hóa đầu cuối: HTTPS/TLS cho toàn bộ lưu lượng truy cập
Tokenized Auth: Sử dụng JWT (JSON Web Tokens) ngắn hạn để xác thực phiên làm việc
Kiểm soát truy cập: Chính sách bảo mật tại tầng database đảm bảo người dùng không thể sửa dữ liệu của nhau
Firewall: Chặn các truy cập trái phép và tấn công DDoS

9Thời gian lưu trữ

Hồ sơ người dùng: Lưu trữ đến khi người dùng chọn xóa tài khoản
Nội dung đóng góp: Tự động xóa khi người dùng xóa tài khoản hoặc yêu cầu xóa
Cookies: Hết hạn theo phiên làm việc hoặc tối đa 30 ngày
Dữ liệu kỹ thuật (log): Tự động xóa sau 90 ngày

10Liên hệ

Mọi thắc mắc về việc xử lý dữ liệu cá nhân hoặc yêu cầu thực hiện quyền của bạn:

7bits8386@gmail.com