Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho website giavang.pro và ứng dụng di động Giá Vàng – Tỷ Giá Ngoại Tệ (iOS, Android) — gọi chung là "dịch vụ". Website và ứng dụng dùng chung hệ thống tài khoản. Nguyên tắc cơ bản của chúng tôi là tôn trọng quyền riêng tư: chỉ thu thập dữ liệu cần cho dịch vụ, không bán dữ liệu cá nhân, và xử lý dữ liệu theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP và các văn bản thay thế, hướng dẫn).

Bạn có thể xem toàn bộ giá, biểu đồ, công cụ, tin tức và Bảng tin mà không cần đăng nhập. Bằng việc sử dụng dịch vụ, bạn đồng ý với các nội dung được mô tả ở đây.

2. Dữ liệu chúng tôi thu thập

2.1. Khi bạn đăng nhập và sử dụng tài khoản

• Thông tin tài khoản: khi bạn đăng nhập bằng Google hoặc Apple (qua Firebase Authentication), chúng tôi nhận mã người dùng, tên hiển thị, địa chỉ email và ảnh đại diện từ nhà cung cấp đó. Chúng tôi không nhận và không lưu mật khẩu của bạn.
• Hồ sơ: tên hiển thị, ảnh đại diện bạn tự đổi.
• Dữ liệu tính năng: danh sách theo dõi, cảnh báo giá, các khoản vàng bạn ghi vào Ví vàng, tuỳ chọn thông báo.
• Nội dung bạn đăng trên Bảng tin: bài viết, trả lời, ảnh đính kèm, lượt thích và báo cáo vi phạm bạn gửi.
• Thiết bị và phiên đăng nhập: loại thiết bị/trình duyệt và thời điểm đăng nhập, để bạn xem và đăng xuất từ xa tại trang Thiết bị.
• Mã nhận thông báo đẩy (Firebase Cloud Messaging) — chỉ khi bạn bật thông báo trên trình duyệt hoặc ứng dụng.

2.2. Khi bạn truy cập, kể cả không đăng nhập

• Nhật ký máy chủ: địa chỉ IP, loại trình duyệt, trang được truy cập và thời điểm — dùng để vận hành, chống lạm dụng và xử lý sự cố.
• Cookie và lưu trữ trên trình duyệt: để giữ đăng nhập, chống giả mạo yêu cầu, ghi nhớ giao diện và danh sách theo dõi của khách. Danh sách chi tiết ở trang Quyền riêng tư & cookie.
• Thống kê lượt xem bằng Google Analytics — chỉ khi bạn bấm "Chấp nhận" trên thông báo cookie.
• Quảng cáo do Google AdSense phân phát — xem mục 4.

2.3. Khi bạn liên hệ với chúng tôi

Địa chỉ email và nội dung thư bạn gửi tới hộp thư hỗ trợ, chỉ dùng để trả lời bạn.

Chúng tôi không thu thập vị trí chính xác, danh bạ, số điện thoại hay thông tin thanh toán trên website. Bảng tin tự động chặn số điện thoại, email, số tài khoản ngân hàng, số giấy tờ tuỳ thân trong bài đăng để bảo vệ bạn.

3. Mục đích sử dụng

• Cung cấp, vận hành và duy trì dịch vụ; đồng bộ dữ liệu giữa website và ứng dụng.
• Gửi cảnh báo giá và thông báo bạn đã chọn nhận.
• Hiển thị Bảng tin, kiểm duyệt nội dung, phát hiện và xử lý spam, lừa đảo, vi phạm quy tắc cộng đồng.
• Bảo vệ an toàn hệ thống: chống truy cập trái phép, giới hạn tần suất, khắc phục lỗi.
• Đo lường và cải thiện dịch vụ (thống kê gộp, không định danh từng người).
• Hiển thị quảng cáo để giữ dịch vụ miễn phí.
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền.

4. Quảng cáo và cookie của Google

giavang.pro dùng Google AdSense để hiển thị quảng cáo. Cụ thể:

• Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phát quảng cáo dựa trên những lần bạn truy cập trước đây vào trang web này hoặc các trang web khác.
• Việc Google sử dụng cookie quảng cáo cho phép Google và các đối tác của Google phân phát quảng cáo cho bạn dựa trên lượt truy cập của bạn vào trang web này và/hoặc các trang web khác trên Internet.
• Bạn có thể tắt quảng cáo được cá nhân hoá tại Cài đặt quảng cáo của Google, hoặc tắt cookie của các nhà cung cấp bên thứ ba dùng cho quảng cáo cá nhân hoá tại www.aboutads.info.
• Tìm hiểu cách Google sử dụng dữ liệu khi bạn dùng trang web của đối tác: policies.google.com/technologies/partner-sites.

Quảng cáo được đánh dấu rõ và tách khỏi nội dung. Chúng tôi không kiểm soát nội dung từng quảng cáo; quảng cáo không phải là khuyến nghị của giavang.pro. Một số tài khoản (ví dụ tài khoản không quảng cáo) sẽ không thấy quảng cáo.

Ứng dụng di động dùng Google AdMob, Google Analytics for Firebase, Firebase Crashlytics và AppLovin cho quảng cáo, thống kê và báo lỗi; các dịch vụ này có chính sách riêng: Google, Firebase, AppLovin.

5. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Nhà cung cấp dịch vụ xử lý thay mặt chúng tôi: Google Firebase (đăng nhập, thông báo đẩy), Google AdSense và Google Analytics (quảng cáo, thống kê), nhà cung cấp máy chủ. Họ chỉ được dùng dữ liệu để cung cấp dịch vụ cho chúng tôi.
• Công khai theo lựa chọn của bạn: tên hiển thị, ảnh đại diện và nội dung bạn đăng lên Bảng tin được người khác xem thấy.
• Theo yêu cầu pháp luật, hoặc khi cần để bảo vệ quyền, tài sản và an toàn của người dùng và của dịch vụ.

6. Thời gian lưu giữ

• Dữ liệu tài khoản và dữ liệu tính năng: lưu cho tới khi bạn xoá tài khoản.
• Phiên đăng nhập trên website: tối đa 30 ngày, hoặc tới khi bạn đăng xuất.
• Nội dung Bảng tin: lưu theo ngày đăng để làm lưu trữ công khai; nội dung vi phạm bị ẩn hoặc xoá theo quy tắc cộng đồng.
• Nhật ký máy chủ: lưu ngắn hạn cho mục đích vận hành và an ninh, sau đó tự xoá.

7. Bảo mật

Toàn bộ kết nối tới giavang.pro dùng HTTPS. Cookie đăng nhập được đặt chế độ chỉ máy chủ đọc (HttpOnly) và chỉ gửi qua kết nối an toàn; mọi thao tác ghi đều được chống giả mạo yêu cầu (CSRF); quyền truy cập dữ liệu nội bộ được giới hạn theo vai trò và ghi nhật ký. Tuy vậy, không phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối — nếu phát hiện sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định.

8. Quyền của bạn

Bạn có quyền được biết, truy cập, chỉnh sửa, xoá dữ liệu, rút lại sự đồng ý và phản đối việc xử lý dữ liệu của mình. Cách thực hiện từng quyền — sửa hồ sơ, đăng xuất thiết bị, tắt thông báo, xoá dữ liệu trên trình duyệt, xoá tài khoản, thay đổi lựa chọn cookie — có ở trang Quyền riêng tư & cookie. Chúng tôi phản hồi yêu cầu trong thời hạn pháp luật quy định.

9. Trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và cho rằng con mình đã cung cấp dữ liệu, hãy liên hệ để chúng tôi xoá.

10. Liên kết tới trang khác

Tin tức và một số liên kết dẫn tới trang web của bên thứ ba (báo, thương hiệu vàng, ngân hàng). Chúng tôi không chịu trách nhiệm về cách các trang đó xử lý dữ liệu; hãy đọc chính sách của họ.

11. Thay đổi chính sách

Chính sách có thể được cập nhật khi dịch vụ thay đổi. Ngày cập nhật ghi ở đầu trang; thay đổi quan trọng sẽ được thông báo trên website hoặc ứng dụng.

12. Liên hệ

Mọi câu hỏi về chính sách này hoặc yêu cầu về dữ liệu cá nhân, vui lòng gửi tới giavang.support@gmail.com (tiêu đề "[Dữ liệu cá nhân]").