1. Giới thiệu

1.1. Chính sách này giải thích cách Liên đội THCS Trần Quang Khải (“chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ thông tin khi bạn truy cập/điều hướng website ldtqk.website và các tên miền/phần mềm liên quan (“Trang web”).

1.2. Bằng việc sử dụng Trang web, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này và Điều khoản sử dụng. Nếu không đồng ý, vui lòng ngừng sử dụng Trang web.

2. Phạm vi áp dụng và định nghĩa

2.1. Chính sách áp dụng cho người dùng là học sinh, phụ huynh, giáo viên, khách truy cập và mọi cá nhân gửi thông tin qua Trang web (“Người dùng”).

2.2. “Dữ liệu cá nhân” là thông tin gắn liền với một cá nhân hoặc có thể xác định một cá nhân (ví dụ: họ tên, hình ảnh, địa chỉ email), bao gồm cả dữ liệu kỹ thuật/nhật ký khi truy cập.

3. Căn cứ và mục đích xử lý dữ liệu

3.1. Chúng tôi xử lý dữ liệu dựa trên một hoặc nhiều căn cứ hợp pháp sau: (i) sự đồng ý của bạn/đại diện hợp pháp; (ii) thực hiện chức năng, nhiệm vụ giáo dục và vận hành Trang web; (iii) lợi ích hợp pháp để đảm bảo an toàn, ngăn chặn lạm dụng; (iv) tuân thủ nghĩa vụ pháp lý.

3.2. Mục đích sử dụng dữ liệu:

• a) Vận hành, duy trì tính sẵn sàng của Trang web;
• b) Hiển thị/cá nhân hóa nội dung bạn tạo (ví dụ: “Gửi lời chúc”);
• c) Phân tích lưu lượng để cải thiện trải nghiệm;
• d) Phòng chống gian lận, bảo mật hệ thống;
• đ) Phản hồi yêu cầu, hỗ trợ liên hệ.

4. Loại dữ liệu chúng tôi thu thập

4.1. Bạn cung cấp trực tiếp: họ tên, tên người nhận, nội dung lời chúc, thông tin liên hệ (nếu có), phản hồi/kiến nghị.

4.2. Dữ liệu kỹ thuật và sử dụng tự động: số lượt truy cập, trang đã xem, thời gian truy cập, loại trình duyệt, hệ điều hành, thông số thiết bị, địa chỉ IP được ẩn danh, cookie/mã định danh thiết bị.

4.3. Chúng tôi không chủ ý thu thập dữ liệu nhạy cảm (tình trạng sức khỏe, tôn giáo, sinh trắc học…). Nếu bạn vô tình gửi, bạn đồng ý để chúng tôi xóa hoặc ẩn danh nội dung đó.

5. Trẻ vị thành niên

5.1. Đối với Người dùng chưa đủ 18 tuổi, việc cung cấp dữ liệu cá nhân và đăng nội dung (hình ảnh, lời chúc…) cần có sự đồng ý của cha mẹ/người giám hộ theo quy định.

5.2. Phụ huynh/người giám hộ có thể yêu cầu chỉnh sửa/gỡ bỏ nội dung liên quan đến con em theo Mục 11 và 14.

6. Công cụ phân tích và cookie

6.1. Chúng tôi sử dụng Firebase Analytics (Google) hoặc công cụ tương đương để thu thập dữ liệu ẩn danh/đã khử định danh về hành vi truy cập; nhà cung cấp bị ràng buộc bởi nghĩa vụ bảo mật tương tự và không được phép sử dụng dữ liệu cho mục đích riêng.

6.2. Trang web có thể dùng cookie và công nghệ tương tự để ghi nhận tùy chọn, thống kê truy cập. Bạn có thể chặn cookie trong cài đặt trình duyệt, nhưng một số tính năng có thể hoạt động hạn chế.

6.3. Chúng tôi không sử dụng cookie quảng cáo hay theo dõi liên miền phục vụ thương mại.

7. Chia sẻ và công bố dữ liệu

Chúng tôi không bán hoặc trao đổi dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ:

• a) Khi có sự đồng ý của bạn/đại diện hợp pháp;
• b) Với nhà cung cấp dịch vụ (ví dụ: Google Firebase, nhà cung cấp hạ tầng lưu trữ) để vận hành Trang web; các bên này chỉ xử lý theo chỉ dẫn của chúng tôi và cam kết bảo mật;
• c) Theo yêu cầu pháp luật hoặc để bảo vệ quyền, lợi ích hợp pháp, an toàn của học sinh/nhà trường/cộng đồng.

8. Lưu trữ, ẩn danh và thời hạn giữ dữ liệu

8.1. Dữ liệu được lưu trữ an toàn tại [tên nhà cung cấp hạ tầng] với biện pháp bảo mật kỹ thuật và tổ chức phù hợp (mã hóa, phân quyền truy cập, sao lưu).

8.2. Thời hạn giữ:

• Nội dung “lời chúc” và siêu dữ liệu liên quan: tối đa 24 tháng kể từ thời điểm đăng, trừ khi bạn/giám hộ yêu cầu gỡ sớm.
• Nhật ký hệ thống và dữ liệu phân tích: tối đa 12 tháng ở dạng ẩn danh/khử định danh.

8.3. Khi hết thời hạn, chúng tôi sẽ xóa hoặc ẩn danh dữ liệu theo quy trình nội bộ, trừ trường hợp cần lưu giữ lâu hơn để đáp ứng yêu cầu pháp luật hoặc bảo vệ quyền lợi hợp pháp.

9. Chuyển dữ liệu ra ngoài lãnh thổ (nếu có)

9.1. Do đặc thù dịch vụ đám mây, dữ liệu kỹ thuật/ẩn danh có thể được xử lý trên máy chủ đặt ngoài Việt Nam bởi nhà cung cấp dịch vụ nêu tại Mục 7.

9.2. Chúng tôi áp dụng biện pháp bảo vệ phù hợp (mã hóa, hạn chế truy cập, điều khoản bảo mật hợp đồng) và không chuyển dữ liệu xác định danh tính ra nước ngoài trừ khi có căn cứ hợp pháp và/hoặc sự đồng ý rõ ràng.

10. Biện pháp an ninh

Áp dụng kiểm soát truy cập theo vai trò, mã hóa khi truyền/luu trữ (khi khả dụng), tường lửa, chống mã độc, ghi nhận nhật ký, đánh giá định kỳ. Tuy nhiên, không phương thức nào an toàn tuyệt đối; chúng tôi không thể bảo đảm an toàn tuyệt đối trước mọi rủi ro.

11. Quyền của bạn đối với dữ liệu cá nhân

Bạn (hoặc phụ huynh/người giám hộ đối với người chưa đủ tuổi) có thể:

• a) Yêu cầu thông tin về việc xử lý dữ liệu;
• b) Truy cập, chỉnh sửa, cập nhật dữ liệu;
• c) Rút lại sự đồng ý, yêu cầu hạn chế xử lý hoặc xóa dữ liệu khi không còn mục đích hợp pháp;
• d) Khiếu nại hoặc yêu cầu giải quyết tranh chấp liên quan đến việc xử lý dữ liệu.

Cách thực hiện: gửi yêu cầu theo Mục 14, nêu rõ yêu cầu và thông tin xác minh danh tính. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc (trừ trường hợp pháp luật quy định khác).

12. Trách nhiệm của bạn

Cung cấp thông tin đúng, đủ, cập nhật; không đăng tải nội dung xâm phạm quyền riêng tư/người thứ ba; bảo mật thông tin đăng nhập (nếu có); hợp tác khi chúng tôi xác minh yêu cầu gỡ/xóa.

13. Liên kết bên thứ ba

Trang web có thể dẫn đến website/dịch vụ của bên thứ ba. Chúng tôi không kiểm soát và không chịu trách nhiệm về nội dung, chính sách riêng tư của các bên đó. Bạn nên đọc chính sách bảo mật riêng của họ.

14. Kênh liên hệ và khiếu nại

• Đơn vị phụ trách: Liên đội THCS Trần Quang Khải
• Địa chỉ: 94/3 Nguyễn Thế Truyện, Phường Tân Sơn Nhì, TP. Hồ Chí Minh
• Email: contact@ldtqk.website (hoặc [email chính thức])
• Điện thoại: (+84) 123 456 789
• Đầu mối tiếp nhận yêu cầu dữ liệu cá nhân: [họ tên/chức danh] – [email/điện thoại]

Chúng tôi tiếp nhận, phân loại và xử lý yêu cầu theo quy trình nội bộ; trường hợp phức tạp có thể cần thêm thời gian theo quy định pháp luật.

15. Sửa đổi Chính sách

Chúng tôi có thể cập nhật Chính sách này bất kỳ lúc nào; phiên bản mới có hiệu lực kể từ thời điểm đăng tải trên Trang web. Việc bạn tiếp tục sử dụng Trang web sau thời điểm đó đồng nghĩa chấp nhận bản cập nhật.