CHÍNH SÁCH BẢO MẬT (PRIVACY POLICY)

0. Lời mở đầu: Bảo vệ dữ liệu cá nhân

ScanPaw cam kết tuân thủ Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 356/2025/NĐ-CP và pháp luật Việt Nam có liên quan. Chính sách này nêu nguyên tắc xử lý, cơ sở pháp lý, quyền của chủ thể dữ liệu, chuyển dữ liệu ra nước ngoài, thông báo vi phạm và cơ chế thực hiện quyền.

1. Chúng tôi thu thập những dữ liệu gì?

• Dữ liệu Tài khoản: Email, tên hiển thị, trạng thái xác minh email. Mật khẩu của bạn được hệ thống Firebase Authentication quản lý và mã hóa an toàn, chúng tôi không bao giờ lưu trữ mật khẩu ở dạng văn bản thuần.
• Dữ liệu Hồ sơ Chủ sở hữu: Họ và tên, số điện thoại, tỉnh/thành, địa chỉ chi tiết (dùng để giao thẻ) và ảnh đại diện.
• Dữ liệu Hồ sơ Thú cưng (UGC): Tên, ảnh, loài, giống, ngày sinh, giới tính, tỉnh thành, Pet ID, mã MRZ và dữ liệu xác thực một chiều phục vụ bảo vệ thao tác nhạy cảm. ScanPaw không lưu mật khẩu thú cưng dạng rõ.
• Dữ liệu Sức khỏe Thú cưng (UGC): Thông tin về tiêm chủng, lịch sử khám bệnh, tẩy giun và các ghi chú khác mà bạn tự nguyện nhập vào hệ thống.
• Dữ liệu Tin nhắn: Nội dung các cuộc trò chuyện, thông tin người gửi/nhận, và thời gian gửi.
• Dữ liệu Giao dịch: Trạng thái của yêu cầu cấp thẻ (ví dụ: `awaiting_payment`, `paid`, `shipping`, `delivered`) và các thông tin liên quan để xử lý đơn hàng. Chúng tôi không lưu trữ thông tin thẻ tín dụng hay tài khoản ngân hàng của bạn.
• Dữ liệu Kỹ thuật Tự động: Địa chỉ IP, loại trình duyệt và thiết bị, cookie, dữ liệu cache của Service Worker (cho PWA) để đảm bảo hoạt động, bảo mật và cải thiện hiệu năng của Dịch vụ.

Lưu ý: Ảnh thú cưng không phải là dữ liệu cá nhân của con người. Tuy nhiên, hình ảnh bạn tải lên có thể vô tình chứa thông tin nhận dạng của người khác (ví dụ: khuôn mặt, biển số xe). Vui lòng đảm bảo bạn có quyền chia sẻ những hình ảnh đó trước khi tải lên.

2. Mục đích xử lý & cơ sở pháp lý

• Để thực hiện hợp đồng dịch vụ (Cơ sở pháp lý chính):
  • Vận hành và duy trì tài khoản của bạn.
  • Hiển thị, quản lý và đồng bộ hóa hồ sơ của bạn và thú cưng.
  • Tạo mã định danh duy nhất (Pet ID, mã MRZ) sau khi hồ sơ được phê duyệt.
  • Xử lý yêu cầu, sản xuất và giao thẻ cứng vật lý đến địa chỉ bạn cung cấp.
  • Cung cấp tính năng nhắn tin nội bộ.
  • Thực hiện quy trình chuyển nhượng hoặc xóa hồ sơ thú cưng theo yêu cầu của bạn.
  • Hỗ trợ kỹ thuật và trả lời các thắc mắc.
• Vì lợi ích hợp pháp & nghĩa vụ pháp lý:
  • Bảo mật hệ thống, phòng chống gian lận và tấn công mạng.
  • Lưu trữ nhật ký hệ thống (logs) theo quy định của pháp luật.
  • Đáp ứng các yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.
• Dựa trên sự đồng ý của bạn:
  • Gửi các thông báo tiếp thị hoặc bản tin (nếu bạn đã đăng ký nhận).
  • Sử dụng cookie không thiết yếu để phân tích và cá nhân hóa trải nghiệm (nếu có).

3. Xử lý hình ảnh, Cookie & PWA

• Xử lý Hình ảnh Tự động: Các tệp ảnh bạn tải lên (avatar, ảnh thú cưng) sẽ được gửi đến máy chủ của chúng tôi (thông qua Firebase Storage) và được xử lý tự động bởi Firebase Functions để tối ưu hóa kích thước, cắt ảnh theo tỷ lệ chuẩn và đảm bảo hiệu suất hiển thị tốt nhất.
• Cookie & Lưu trữ Cục bộ: Chúng tôi sử dụng cookie và các công nghệ lưu trữ trên trình duyệt (LocalStorage, IndexedDB) để duy trì phiên đăng nhập, lưu các tùy chọn của bạn và cache dữ liệu để ứng dụng chạy nhanh hơn.
• Ứng dụng Web Lũy tiến (PWA): Khi bạn "cài đặt" ScanPaw, Service Worker sẽ lưu trữ các tài nguyên cốt lõi trên thiết bị của bạn để cho phép truy cập nhanh hơn và hoạt động một phần khi không có mạng. Bạn có thể xóa dữ liệu này bất cứ lúc nào thông qua cài đặt của trình duyệt.

4. Chia sẻ dữ liệu với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu của bạn trong các trường hợp thật sự cần thiết:

• Nhà cung cấp Hạ tầng (Firebase/Google): Chúng tôi sử dụng các dịch vụ của Google Firebase để xác thực, lưu trữ cơ sở dữ liệu và tệp tin. Dữ liệu của bạn được lưu trữ an toàn trên hạ tầng của họ.
• Đơn vị Vận chuyển: Khi bạn yêu cầu cấp thẻ cứng, chúng tôi sẽ chia sẻ tên, địa chỉ và số điện thoại của bạn với đối tác vận chuyển để họ có thể giao thẻ đến cho bạn.
• Cơ quan Nhà nước có Thẩm quyền: Chúng tôi có thể được yêu cầu cung cấp dữ liệu theo luật định mà không cần thông báo trước cho bạn.

5. Lưu trữ & chuyển dữ liệu ra nước ngoài

• Vị trí Lưu trữ: Dữ liệu của bạn được xử lý và lưu trữ trên các máy chủ của Google Firebase, có thể được đặt tại nhiều địa điểm trên toàn cầu, bao gồm cả các địa điểm bên ngoài lãnh thổ Việt Nam.
• Tuân thủ chuyển dữ liệu: Hoạt động chuyển dữ liệu cá nhân ra nước ngoài được thực hiện theo Luật Bảo vệ dữ liệu cá nhân, Nghị định 356/2025/NĐ-CP và các nghĩa vụ đánh giá tác động, hồ sơ hoặc thông báo áp dụng.

6. Thời hạn lưu trữ

• Dữ liệu cá nhân của bạn sẽ được lưu trữ trong suốt thời gian bạn còn sử dụng dịch vụ.
• Sau khi bạn yêu cầu xóa tài khoản, dữ liệu sẽ được xóa hoặc ẩn danh theo quy trình của chúng tôi, trừ khi pháp luật yêu cầu chúng tôi phải lưu trữ lâu hơn (ví dụ: cho mục đích kế toán hoặc giải quyết tranh chấp).

7. Quyền của chủ thể dữ liệu (NĐ13)

Bạn có các quyền: được biết, đồng ý, truy cập, chỉnh sửa, rút lại sự đồng ý, xóa dữ liệu, hạn chế xử lý, phản đối xử lý, và khiếu nại.

• Cách thực hiện:
  • Truy cập và Chỉnh sửa: Bạn có thể xem và chỉnh sửa hầu hết thông tin cá nhân và hồ sơ thú cưng của mình trực tiếp trong phần "Bảng điều khiển" (Dashboard) sau khi đăng nhập.
  • Xóa hồ sơ Thú cưng: Bạn có thể gửi yêu cầu xóa một hồ sơ thú cưng cụ thể thông qua các chức năng trên Dashboard. Yêu cầu này cần xác thực và chờ Quản trị viên duyệt.
  • Các quyền khác (Xóa tài khoản, Rút lại sự đồng ý...): Vui lòng liên hệ [email protected]. Chúng tôi xác nhận tiếp nhận hoặc phản hồi ban đầu trong vòng 02 ngày làm việc và xử lý trong thời hạn pháp luật áp dụng cho từng loại yêu cầu.

8. Trẻ em

Dịch vụ của chúng tôi không dành cho người dưới 16 tuổi nếu không có sự đồng ý và giám sát của cha mẹ hoặc người giám hộ. Nếu chúng tôi phát hiện đã thu thập dữ liệu từ trẻ em mà không có sự đồng ý hợp lệ, chúng tôi sẽ thực hiện các bước để xóa thông tin đó.

9. An toàn thông tin

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu của bạn, bao gồm mã hóa đường truyền (HTTPS), quy tắc bảo mật nghiêm ngặt trên cơ sở dữ liệu (Firebase Security Rules), và các quy trình kiểm soát truy cập nội bộ.

10. Thông báo khi có vi phạm dữ liệu

Trong trường hợp xảy ra sự cố ảnh hưởng đến dữ liệu cá nhân, chúng tôi sẽ đánh giá, khắc phục và thực hiện nghĩa vụ thông báo cho cơ quan có thẩm quyền hoặc chủ thể dữ liệu trong thời hạn pháp luật hiện hành quy định.

11. Liên hệ & khiếu nại

• Đơn vị kiểm soát/xử lý dữ liệu cá nhân: scanpaw.io.vn
• DPO/Bộ phận phụ trách: Bộ phận Bảo vệ Dữ liệu
• Email: [email protected]

12. Thay đổi Chính sách

Khi có thay đổi trong Chính sách Bảo mật, chúng tôi sẽ đăng tải phiên bản mới trên trang web này và cập nhật ngày "Cập nhật lần cuối". Chúng tôi khuyến khích bạn thường xuyên xem lại chính sách này.

---

Phụ lục A – Bảng minh bạch xử lý dữ liệu

Loại dữ liệu	Ví dụ trường dữ liệu	Mục đích	Cơ sở pháp lý	Lưu trữ
Tài khoản	Email, tên hiển thị, trạng thái xác minh	Đăng nhập, hiển thị hồ sơ, hỗ trợ	Thực hiện hợp đồng	Đến khi đóng tài khoản + thời gian lưu trữ theo luật định
Hồ sơ chủ sở hữu	Tên, SĐT, tỉnh/thành, địa chỉ chi tiết, ảnh đại diện	Xác thực liên hệ, giao thẻ cứng, cá nhân hóa	Thực hiện hợp đồng	Đến khi bạn xoá hoặc đóng tài khoản
Hồ sơ thú cưng (UGC)	Ảnh, loài, giống, ngày sinh, Pet ID, MRZ, mật khẩu thú cưng	Nhận diện, tạo thẻ, quản lý, chuyển nhượng	Thực hiện hợp đồng	Theo hoạt động tài khoản
Dữ liệu Giao dịch	Trạng thái cấp thẻ (`cardStatus`)	Xử lý và theo dõi đơn hàng thẻ cứng	Thực hiện hợp đồng	Theo vòng đời đơn hàng
Tin nhắn nội bộ	Nội dung, thời điểm, trạng thái đọc	Liên lạc trong hệ thống, hỗ trợ người dùng	Thực hiện hợp đồng/Lợi ích hợp pháp	Theo vòng đời hội thoại
Kỹ thuật	IP, UA, cookie, cache PWA	Bảo mật, hiệu năng, phân tích	Lợi ích hợp pháp/Đồng ý	Phiên/Tối đa 24 tháng