Chính sách bảo mật
Romteco ("chúng tôi") vận hành Xong Việc. Trang này giải thích chúng tôi thu thập thông tin gì, dùng để làm gì, lưu bao lâu, chia sẻ với ai và bạn có những quyền gì, phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP). Bằng việc đồng ý khi đăng ký hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với việc xử lý thông tin như mô tả dưới đây.
1. Thông tin chúng tôi thu thập
| Nhóm | Gồm những gì | Khi nào |
|---|---|---|
| Tài khoản | Tên đăng nhập; mật khẩu (chỉ lưu dạng băm, chúng tôi không đọc được mật khẩu gốc); email (bắt buộc khi đăng ký bằng biểu mẫu) và số Zalo (không bắt buộc); gói dịch vụ và ngày hết hạn; thiết bị đang đăng nhập (tên thiết bị, thời điểm dùng gần nhất). Email được dùng để gửi thư chào mừng kèm liên kết xác nhận email, thư đặt lại mật khẩu và thư báo mật khẩu vừa được đổi; số Zalo (nếu có) chỉ dùng để hỗ trợ bạn; mã đặt lại chỉ lưu dạng băm, có hiệu lực 30 phút và chỉ dùng được một lần. | Khi bạn đăng ký, đăng nhập hoặc yêu cầu đặt lại mật khẩu |
| Đăng nhập bằng Google | Khi bạn chọn "Tiếp tục với Google": địa chỉ email, họ tên và mã định danh tài khoản Google của bạn. Chúng tôi không nhận mật khẩu Google và không đọc thư, danh bạ, lịch hay tệp nào trong tài khoản Google. | Khi bạn đăng ký hoặc đăng nhập bằng Google |
| Dữ liệu công trình | Tên công trình, hạng mục, ngày tháng, tiến độ, ghi chú, vật tư, người phụ trách, tên công ty/logo bạn nhập, lịch sử chỉnh sửa, thành viên được mời vào công trình. | Khi bạn dùng tài khoản và đồng bộ lên máy chủ |
| Hỗ trợ & góp ý | Tên, số điện thoại, nội dung phiếu và phản hồi, địa chỉ IP gửi phiếu. | Khi bạn gửi phiếu trong ứng dụng |
| Đơn nâng cấp | Họ tên, số điện thoại, gói đã chọn, số tiền, mã đơn và trạng thái kích hoạt. | Khi bạn đặt mua gói trả phí |
| Số liệu truy cập | Mã định danh ẩn danh của trình duyệt, loại thiết bị/hệ điều hành/trình duyệt, trang truy cập, nguồn giới thiệu, địa chỉ IP dạng băm, các bước bạn đã đi qua (ví dụ đã mở trang đăng ký, đã tạo công trình). | Khi bạn truy cập |
| Kỹ thuật & an toàn | Địa chỉ IP để giới hạn số lần đăng nhập/đăng ký và chống lạm dụng. Khi ứng dụng gặp lỗi: nội dung thông báo lỗi kỹ thuật, tên tệp và dòng mã, phiên bản ứng dụng, màn đang mở và loại trình duyệt/thiết bị (không kèm dữ liệu công trình hay tài khoản), lưu tối đa 7 ngày để sửa lỗi. | Khi bạn gọi máy chủ hoặc ứng dụng gặp lỗi |
Chúng tôi không yêu cầu thông tin nhạy cảm như số CCCD, tài khoản ngân hàng hay dữ liệu thẻ. Vui lòng không nhập các thông tin đó vào ô ghi chú.
2. Mục đích sử dụng
- Tạo và quản lý tài khoản, đồng bộ dữ liệu giữa các thiết bị, chia sẻ công trình cho người bạn mời.
- Khôi phục mật khẩu, liên hệ hỗ trợ, xử lý đơn nâng cấp và kích hoạt gói.
- Bảo vệ hệ thống: phát hiện đăng nhập bất thường, chống spam và tấn công.
- Thống kê tổng hợp để hiểu người dùng đang gặp khó ở đâu và cải thiện sản phẩm.
- Thông báo về thay đổi quan trọng của dịch vụ. Chúng tôi chỉ nhắn quảng bá khi bạn đồng ý.
3. Dữ liệu lưu ở đâu
- Trên thiết bị của bạn: ứng dụng dùng bộ nhớ của trình duyệt (localStorage, IndexedDB) và bộ nhớ đệm để hoạt động khi mất sóng. Ở chế độ không tài khoản, dữ liệu công trình chỉ nằm ở đây.
- Trên máy chủ của chúng tôi: dữ liệu tài khoản và công trình đã đồng bộ, được sao lưu định kỳ.
- Cookie: chúng tôi chỉ dùng cookie/bộ nhớ kỹ thuật phục vụ đăng nhập và bảo mật, không dùng cookie quảng cáo hay theo dõi liên trang.
4. Chia sẻ thông tin
Chúng tôi không bán hay cho thuê thông tin cá nhân của bạn. Thông tin chỉ được tiếp cận trong các trường hợp:
- Người bạn chủ động mời vào công trình sẽ thấy dữ liệu công trình đó theo quyền bạn cấp.
- Nhà cung cấp hạ tầng và dịch vụ kỹ thuật giúp chúng tôi vận hành (máy chủ, sao lưu). Ngoài ra, trình duyệt của bạn tải phông chữ từ Google Fonts; bên này có thể nhận địa chỉ IP của bạn theo chính sách của họ.
- Google: nếu bạn chọn đăng nhập bằng Google, Google xác thực danh tính của bạn theo chính sách của Google. Chúng tôi chỉ dùng email, họ tên và mã định danh nhận được để tạo hoặc nhận ra tài khoản của bạn, không dùng cho quảng cáo và không chia sẻ cho bên thứ ba. Việc Xong Việc dùng thông tin nhận từ Google tuân thủ Chính sách dữ liệu người dùng của Google API Services, gồm cả các yêu cầu Sử dụng có giới hạn. Bạn có thể gỡ quyền của Xong Việc tại trang quản lý tài khoản Google bất cứ lúc nào.
- Zalo: khi bạn tự bấm gửi báo cáo hoặc nhắn hỗ trợ qua Zalo, nội dung được gửi theo điều khoản của Zalo.
- Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
5. Thời gian lưu trữ
- Dữ liệu tài khoản và công trình: lưu cho đến khi bạn yêu cầu xoá tài khoản.
- Công trình bạn xoá: giữ 30 ngày trong Thùng rác để khôi phục, sau đó có thể bị xoá vĩnh viễn.
- Phiếu hỗ trợ & góp ý: lưu tối đa 12 tháng.
- Thông báo trong ứng dụng: tự dọn sau 30 ngày.
- Bản sao lưu hệ thống có thể còn giữ dữ liệu thêm một thời gian ngắn trước khi bị ghi đè theo chu kỳ sao lưu.
6. Bảo mật
Chúng tôi áp dụng các biện pháp như truyền dữ liệu qua HTTPS, mã hoá một chiều mật khẩu, giới hạn số lần đăng nhập/đăng ký sai, phiên đăng nhập theo thiết bị và sao lưu định kỳ. Không hệ thống nào an toàn tuyệt đối; hãy đặt mật khẩu đủ mạnh, không dùng chung với dịch vụ khác và đăng xuất trên máy dùng chung. Nếu xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo và xử lý theo quy định pháp luật.
7. Quyền của bạn
Bạn có quyền được biết, đồng ý hoặc rút lại sự đồng ý, truy cập, chỉnh sửa, yêu cầu xoá hoặc hạn chế xử lý dữ liệu cá nhân của mình, cũng như khiếu nại. Bạn có thể tự đổi mật khẩu, số điện thoại trong "Thông tin cá nhân" của ứng dụng, và tự sao lưu công trình bằng tệp JSON. Để yêu cầu xoá tài khoản hoặc các quyền còn lại, liên hệ Zalo 0944.620.888; chúng tôi sẽ xác minh danh tính và phản hồi sớm nhất có thể. Việc rút lại đồng ý hoặc xoá dữ liệu có thể khiến một số tính năng không còn dùng được.
8. Trẻ em
Dịch vụ dành cho người làm việc trong lĩnh vực xây dựng, thi công, nội thất và không hướng tới trẻ em dưới 16 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cho chúng tôi, vui lòng liên hệ để được xoá.
9. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này; bản mới được đăng tại trang này kèm ngày cập nhật. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng.
10. Liên hệ
Romteco — vận hành Xong Việc (xongviec.com). Zalo hỗ trợ: 0944.620.888, hoặc gửi phiếu trong mục "Hỗ trợ & Góp ý" của ứng dụng. Xem thêm Điều khoản sử dụng.