Chính sách bảo mật
Cập nhật lần cuối: [ĐIỀN: ngày]
Chính sách này giải thích dữ liệu cá nhân nào được thu thập khi bạn dùng The Collective, dùng vào việc gì, lưu bao lâu và bạn có quyền gì. Chính sách được xây dựng theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Lưu ý: đây là bản khung. Nội dung cần được người có chuyên môn pháp lý rà soát trước khi công bố.
1. Bên kiểm soát và xử lý dữ liệu
[ĐIỀN: tên tổ chức], địa chỉ [ĐIỀN: địa chỉ], email [ĐIỀN: email liên hệ về dữ liệu cá nhân].
Nếu tổ chức của bạn tự cài đặt The Collective trên máy chủ riêng, tổ chức đó là bên kiểm soát dữ liệu; chính sách này chỉ áp dụng cho dịch vụ do [ĐIỀN: tên tổ chức] vận hành.
2. Dữ liệu được thu thập
| Loại | Ví dụ | Nguồn |
|---|---|---|
| Thông tin tài khoản | Họ tên, email, mật khẩu (lưu dạng băm), ảnh đại diện | Bạn cung cấp khi đăng ký, sửa hồ sơ |
| Nội dung làm việc | Tổ chức, dự án, task, bình luận, trích dẫn, tiêu chí, ngữ cảnh cho agent | Bạn hoặc agent của bạn tạo |
| Dữ liệu kết nối agent | Thông tin ứng dụng agent đã được cấp quyền, token truy cập, nhật ký lượt gọi (tên công cụ, thời điểm, mã task/dự án - không lưu nội dung) | Tự động khi agent kết nối |
| Dữ liệu kỹ thuật | Địa chỉ IP, trình duyệt, lịch sử tạo / sửa / xoá task và dự án | Tự động khi bạn sử dụng |
The Collective chặn lưu mật khẩu, token, khoá truy cập vào nội dung task. Không đưa dữ liệu cá nhân nhạy cảm vào nội dung làm việc.
3. Mục đích sử dụng
- Cung cấp dịch vụ: đăng nhập, hiển thị và đồng bộ dữ liệu dự án cho bạn và nhóm.
- Cho agent bạn đã cấp quyền đọc / ghi dữ liệu thay bạn.
- Bảo mật: phát hiện truy cập bất thường, giới hạn số lần đăng nhập sai.
- Gửi email cần thiết: xác minh tài khoản, đặt lại mật khẩu.
- Cải thiện dịch vụ dựa trên số liệu sử dụng tổng hợp.
Không bán dữ liệu cá nhân, không dùng dữ liệu cho quảng cáo.
4. Chia sẻ dữ liệu
- Với thành viên cùng tổ chức / dự án, theo quyền bạn và quản trị tổ chức cấp.
- Với agent / ứng dụng bạn đã cấp quyền qua OAuth. Agent xử lý dữ liệu theo chính sách của nhà cung cấp agent đó.
- Với nhà cung cấp hạ tầng: [ĐIỀN: máy chủ / dịch vụ email đang dùng].
- Khi cơ quan nhà nước có thẩm quyền yêu cầu theo quy định pháp luật.
5. Lưu trữ
| Dữ liệu | Thời gian lưu |
|---|---|
| Tài khoản, nội dung làm việc | Đến khi bạn xoá hoặc xoá tài khoản |
| Lịch sử tạo / sửa / xoá | 30 ngày |
| Nhật ký lượt gọi của agent | 90 ngày |
| Bản sao lưu | [ĐIỀN: thời gian] |
Dữ liệu lưu tại [ĐIỀN: quốc gia / nhà cung cấp máy chủ].
6. Quyền của bạn
Bạn có quyền được biết, đồng ý, truy cập, chỉnh sửa, xoá, hạn chế xử lý, phản đối xử lý và rút lại sự đồng ý đối với dữ liệu cá nhân của mình. Bạn tự sửa hồ sơ và xoá tài khoản trong mục Tài khoản; các yêu cầu khác gửi về [ĐIỀN: email]. Yêu cầu được phản hồi trong [ĐIỀN: số ngày] ngày.
Bạn có thể thu hồi quyền của agent bất kỳ lúc nào bằng cách [ĐIỀN: cách thu hồi].
7. Bảo vệ dữ liệu
Kết nối mã hoá HTTPS, mật khẩu lưu dạng băm, phân quyền theo tổ chức và dự án, cơ sở dữ liệu không mở ra Internet.
8. Thay đổi chính sách
Khi chính sách thay đổi, ngày cập nhật ở đầu trang sẽ đổi; thay đổi quan trọng được thông báo qua email.