Chính sách Bảo mật

Nền tảng Phả Tuệ - Gia Phả 4.0 (website và ứng dụng di động)

Cập nhật lần cuối: 08/07/2026

1. Giới thiệu

1.1. Chào mừng bạn đến với nền tảng Phả Tuệ - Gia Phả 4.0 — ứng dụng gia phả và tưởng nhớ tổ tiên (bao gồm website và ứng dụng di động), được phát triển và vận hành bởi Công Ty TNHH Giải Pháp Công Nghệ Foolab (gọi là "Phả Tuệ - Gia Phả 4.0", "chúng tôi" hoặc "của chúng tôi").

1.2. Chính sách Bảo mật này ("Chính sách") giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng ứng dụng và các dịch vụ của chúng tôi ("Dịch vụ"). Chúng tôi cam kết tôn trọng quyền riêng tư của bạn và tuân thủ Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026), Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam có liên quan.

1.3. "Dữ liệu cá nhân" là thông tin dưới dạng số hoặc dạng khác giúp xác định hoặc có thể xác định một con người cụ thể (ví dụ: họ tên, ngày sinh, email, số điện thoại, hình ảnh).

1.4. Bằng việc tạo tài khoản hoặc sử dụng Dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng Dịch vụ. Khi chúng tôi cập nhật Chính sách, phiên bản mới sẽ được đăng tải trên nền tảng và có hiệu lực kể từ thời điểm đăng tải.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin bạn chủ động cung cấp

• Thông tin tài khoản: họ tên, email, số điện thoại, mật khẩu (được mã hóa), ảnh đại diện.
• Thông tin đăng nhập qua bên thứ ba: nếu bạn đăng nhập bằng tài khoản Google/Apple/Facebook, chúng tôi nhận các thông tin cơ bản mà bạn cho phép chia sẻ theo chính sách của nhà cung cấp đó.
• Nội dung bạn tạo: ảnh, âm thanh, video, ghi chú, và các nội dung khác bạn tải lên hoặc nhập vào (ví dụ: ảnh thờ, ảnh tư liệu dòng họ).
• Thông tin liên hệ và phản hồi: nội dung khi bạn liên hệ hỗ trợ, gửi khiếu nại hoặc góp ý.

2.2. Dữ liệu gia phả và dữ liệu về người khác (đặc thù của Phả Tuệ - Gia Phả 4.0)

Do bản chất của một ứng dụng gia phả, khi xây dựng cây phả hệ bạn có thể nhập dữ liệu của những người khác — bao gồm tổ tiên đã mất và người thân còn sống (họ tên, năm sinh/mất, quan hệ, ảnh, tiểu sử…).

Khi bạn cung cấp dữ liệu của người khác, bạn tuyên bố và cam kết rằng:

• Bạn có quyền hợp pháp để cung cấp dữ liệu đó; và
• Đối với người còn sống, bạn đã được sự đồng ý của họ để chúng tôi thu thập và xử lý dữ liệu theo Chính sách này, hoặc bạn có cơ sở hợp pháp khác theo quy định pháp luật.

Bạn chịu trách nhiệm về tính hợp pháp của dữ liệu người khác mà bạn nhập vào. Nếu một cá nhân yêu cầu gỡ bỏ dữ liệu của họ khỏi nền tảng, vui lòng liên hệ chúng tôi theo Mục 11.

2.3. Dữ liệu thu thập tự động

Khi bạn sử dụng Dịch vụ, hệ thống có thể tự động ghi nhận: địa chỉ IP, loại thiết bị và hệ điều hành, mã định danh thiết bị, phiên bản ứng dụng, ngôn ngữ, thời gian truy cập, các thao tác/trang bạn xem trong ứng dụng, và nhật ký sự cố (crash log) phục vụ khắc phục lỗi.

2.4. Dữ liệu vị trí

Nếu bạn cấp quyền, ứng dụng có thể truy cập vị trí thiết bị để cung cấp các tính năng liên quan (ví dụ: gợi ý theo khu vực). Bạn có thể tắt quyền này bất cứ lúc nào trong cài đặt thiết bị mà không ảnh hưởng tới các tính năng cốt lõi.

2.5. Cookie và công nghệ tương tự

Trên website, chúng tôi sử dụng cookie để ghi nhớ phiên đăng nhập, lưu tùy chọn và phân tích cách người dùng sử dụng nền tảng. Theo Luật Bảo vệ dữ liệu cá nhân, bạn được quyền từ chối cookie không thiết yếu và lựa chọn "không theo dõi"; bạn có thể thiết lập điều này qua thông báo cookie trên website hoặc cài đặt trình duyệt. Việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm.

3. Tính năng AI (phục chế và tạo ảnh)

3.1. Phả Tuệ - Gia Phả 4.0 cung cấp tính năng dùng trí tuệ nhân tạo để phục chế, chỉnh sửa hoặc tạo ảnh từ ảnh bạn tải lên (ví dụ: phục chế ảnh thờ cũ).

3.2. Để xử lý, ảnh của bạn có thể được gửi tới nhà cung cấp dịch vụ AI bên thứ ba thông qua API. Ảnh chỉ được sử dụng cho mục đích tạo ra kết quả mà bạn yêu cầu.

3.3. Kết quả do AI tạo ra mang tính tham khảo và có thể không hoàn toàn chính xác hoặc giống hệt ảnh gốc do giới hạn của công nghệ. Đây không phải lỗi của bạn hay của ảnh bạn cung cấp.

3.4. Chúng tôi lưu lại lịch sử ảnh đã tạo trong tài khoản của bạn để bạn xem lại và quản lý. Bạn có thể xóa các nội dung này bất cứ lúc nào trong ứng dụng.

4. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu cá nhân của bạn để:

• Tạo, vận hành và quản lý tài khoản cùng cây phả hệ của bạn;
• Cung cấp và cải thiện các tính năng của Dịch vụ (bao gồm tính năng AI, dâng hương, lưu trữ tư liệu dòng họ);
• Xử lý giao dịch thanh toán khi bạn đăng ký gói dịch vụ trả phí (ví dụ gói Phả Sư) và gửi thông báo liên quan đến đơn hàng, gia hạn;
• Hỗ trợ khách hàng, phản hồi thắc mắc và khiếu nại;
• Gửi thông báo vận hành cần thiết (bảo trì, cập nhật, cảnh báo bảo mật);
• Gửi thông tin tiếp thị khi bạn đồng ý; bạn có thể hủy nhận bất cứ lúc nào;
• Bảo đảm an toàn, phát hiện và ngăn chặn gian lận, lạm dụng hoặc vi phạm điều khoản;
• Phân tích, thống kê (ở dạng ẩn danh hoặc tổng hợp khi có thể) để cải thiện sản phẩm;
• Tuân thủ nghĩa vụ pháp lý và yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.

5. Cơ sở pháp lý

Chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở sau: (i) sự đồng ý của bạn; (ii) thực hiện hợp đồng/thỏa thuận cung cấp Dịch vụ cho bạn; (iii) tuân thủ nghĩa vụ pháp lý; và (iv) các cơ sở hợp pháp khác theo Luật Bảo vệ dữ liệu cá nhân. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào (xem Mục 9).

6. Chia sẻ dữ liệu với bên thứ ba

6.1. Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cần thiết sau:

• Nhà cung cấp dịch vụ hạ tầng và kỹ thuật giúp vận hành Dịch vụ, ví dụ:
  • Lưu trữ tệp và cơ sở dữ liệu: Viettel IDC và Google;
  • Phân tích sử dụng và xử lý hình ảnh (AI): Google và OpenAI;
  • Thanh toán: [App Store / Google Play / cổng thanh toán] — các đơn vị này xử lý thông tin thanh toán; chúng tôi không lưu số thẻ đầy đủ của bạn.
• Cơ quan nhà nước có thẩm quyền, khi được yêu cầu hợp pháp hoặc để tuân thủ pháp luật, bảo vệ quyền và sự an toàn của người dùng và của chúng tôi.
• Bên nhận chuyển giao trong trường hợp sáp nhập, tái cơ cấu hoặc chuyển nhượng dự án/tài sản, với điều kiện bên nhận tuân thủ mức bảo vệ tương đương Chính sách này.

6.2. Các nhà cung cấp dịch vụ chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và cho các mục đích nêu trong Chính sách này.

6.3. Chuyển dữ liệu xuyên biên giới

Một số nhà cung cấp nêu trên (ví dụ Google, OpenAI) có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong các trường hợp này, chúng tôi thực hiện việc chuyển giao phù hợp với quy định về chuyển dữ liệu cá nhân ra nước ngoài theo Luật Bảo vệ dữ liệu cá nhân và áp dụng các biện pháp bảo vệ hợp lý.

7. Lưu trữ và bảo mật

7.1. Dữ liệu tài khoản và cơ sở dữ liệu chính của Phả Tuệ - Gia Phả 4.0 được lưu trữ trên máy chủ đặt tại Việt Nam (Viettel IDC).

7.2. Chúng tôi áp dụng các biện pháp kỹ thuật và quản lý hợp lý để bảo vệ dữ liệu: mã hóa dữ liệu truyền tải (HTTPS), phân quyền truy cập, và giới hạn nhân sự được tiếp cận dữ liệu. Tuy nhiên, không một hệ thống nào có thể bảo đảm an toàn tuyệt đối; bạn có trách nhiệm giữ bí mật thông tin đăng nhập của mình.

7.3. Nếu xảy ra sự cố lộ, mất dữ liệu cá nhân, chúng tôi sẽ xử lý và thông báo theo quy trình phù hợp với quy định pháp luật.

8. Thời gian lưu giữ

Chúng tôi lưu giữ dữ liệu cá nhân chừng nào còn cần thiết để cung cấp Dịch vụ hoặc theo yêu cầu của pháp luật. Khi bạn xóa tài khoản hoặc khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, trừ phần phải lưu giữ theo nghĩa vụ pháp lý.

9. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền được biết về việc xử lý dữ liệu;
• Quyền đồng ý và rút lại sự đồng ý bất cứ lúc nào;
• Quyền truy cập và nhận bản sao dữ liệu;
• Quyền chỉnh sửa dữ liệu không chính xác;
• Quyền xóa dữ liệu;
• Quyền hạn chế hoặc phản đối một số hoạt động xử lý;
• Quyền khiếu nại tới cơ quan có thẩm quyền.

Nếu đã có tài khoản, bạn có thể tự truy cập và chỉnh sửa phần lớn dữ liệu trong mục Thiết lập tài khoản. Với các yêu cầu khác (xóa dữ liệu, rút đồng ý, truy cập bản sao), vui lòng liên hệ theo Mục 11. Chúng tôi sẽ phản hồi trong thời hạn luật định. Lưu ý: việc rút lại đồng ý hoặc xóa một số dữ liệu có thể khiến chúng tôi không thể tiếp tục cung cấp một phần hoặc toàn bộ Dịch vụ cho bạn.

10. Thông tin trẻ em

Theo pháp luật Việt Nam, trẻ em là người dưới 16 tuổi. Dịch vụ không hướng đến trẻ em dưới 16 tuổi sử dụng độc lập. Việc xử lý dữ liệu cá nhân của trẻ em phải có sự đồng ý của cha, mẹ hoặc người giám hộ theo quy định. Nếu bạn là cha/mẹ/người giám hộ và cho rằng trẻ em đã cung cấp dữ liệu mà chưa có sự đồng ý phù hợp, vui lòng liên hệ để chúng tôi xử lý.

(Lưu ý: dữ liệu về thành viên gia đình là trẻ em trong cây phả hệ được điều chỉnh bởi cam kết tại Mục 2.2.)

11. Liên hệ

Mọi yêu cầu liên quan đến dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, rút đồng ý, khiếu nại) hoặc câu hỏi về Chính sách này, vui lòng liên hệ:

• Đơn vị vận hành: Công Ty TNHH Giải Pháp Công Nghệ Foolab
• Địa chỉ: Tầng 22, Tòa nhà Ngọc Khánh Plaza, Số 1 Phạm Huy Thông, Phường Giảng Võ, Thành phố Hà Nội, Việt Nam
• Liên hệ trực tiếp qua Zalo: https://zalo.me/3855294252050907801

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian. Các thay đổi sẽ được đăng tải trên nền tảng kèm ngày cập nhật. Việc bạn tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã sửa đổi.