Chính sách bảo mật
Có hiệu lực từ ngày 29/09/2026 — áp dụng cho website https://caygiapha.com và ứng dụng Android Cây Gia Phả.
Cây Gia Phả (“chúng tôi”) là dịch vụ giúp các dòng họ ghi chép và chia sẻ gia phả. Chúng tôi tôn trọng quyền riêng tư của bạn và chỉ thu thập những thông tin cần thiết để dịch vụ hoạt động. Trang này giải thích chúng tôi thu thập gì, dùng vào việc gì, chia sẻ với ai và bạn có những quyền gì.
1. Thông tin chúng tôi thu thập
1.1. Thông tin tài khoản
- Đăng ký bằng tên đăng nhập: họ tên, tên đăng nhập và mật khẩu. Mật khẩu chỉ được lưu dưới dạng đã băm (PBKDF2), chúng tôi không đọc được mật khẩu của bạn.
- Đăng nhập bằng Google, Facebook hoặc Zalo: chúng tôi nhận mã định danh tài khoản, họ tên, ảnh đại diện và (với Google, Facebook) địa chỉ email đã được xác minh. Chúng tôi không nhận mật khẩu, danh bạ, bạn bè, tin nhắn hay bất kỳ dữ liệu nào khác từ các tài khoản này.
- Email bạn tự thêm vào tài khoản (sau khi bấm link xác nhận) để đăng nhập, nhận thông báo và lấy lại mật khẩu.
1.2. Nội dung gia phả do thành viên nhập
Thông tin về các thành viên dòng họ do chính người dùng nhập: họ tên, tên húy, tên tự, giới tính, ngày sinh, ngày mất, ngày giỗ, quan hệ gia đình, nơi ở, nghề nghiệp, số điện thoại, email, link Facebook, ảnh đại diện, tiểu sử, nơi an táng, toạ độ và ảnh mộ; cùng các nội dung chung của dòng họ như sự kiện, bảng tin, tộc ước, bảng vàng, quỹ họ, tư liệu (ảnh, file PDF), lời tưởng niệm.
1.3. Thông tin kỹ thuật
- Cookie phiên đăng nhập: một cookie duy nhất (được ký bảo mật) để giữ trạng thái đăng nhập. Chúng tôi không dùng cookie quảng cáo hay theo dõi.
- Nhật ký thay đổi: ai đã thêm, sửa, xoá thông tin nào trong gia phả và vào lúc nào — để dòng họ đối chiếu và khôi phục khi cần.
- Địa chỉ IP được dùng tạm thời để chống dò mật khẩu và chống spam (giới hạn số lần thao tác).
- Vị trí: ứng dụng Android chỉ đọc vị trí khi bạn chủ động bấm “Lấy vị trí hiện tại” để ghi toạ độ mộ; vị trí không được thu thập ngầm.
- Bộ nhớ trên thiết bị: trình duyệt có thể lưu tạm trang gia phả bạn đã xem để xem lại khi mất mạng; dữ liệu này nằm trên máy của bạn và được xoá khi bạn đăng xuất.
2. Chúng tôi dùng thông tin vào việc gì
- Cho phép bạn đăng nhập, xác định bạn là ai trong gia phả và bạn có quyền xem, sửa những gì.
- Hiển thị gia phả, phả đồ, cách xưng hô, lịch giỗ cho các thành viên của dòng họ.
- Gửi email bạn đã đồng ý nhận: đề xuất sửa cần duyệt, kết quả duyệt, nhắc ngày giỗ và sự kiện dòng họ, link đặt lại mật khẩu, link xác nhận email. Bạn tắt được email thông báo trong mục “Tài khoản của tôi”.
- Bảo vệ dịch vụ: chống truy cập trái phép, chống spam, sao lưu dữ liệu để phục hồi khi có sự cố.
Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân; không dùng dữ liệu để quảng cáo; không dùng dữ liệu để huấn luyện trí tuệ nhân tạo.
3. Dữ liệu người dùng từ Google
Khi bạn đăng nhập bằng Google, chúng tôi chỉ yêu cầu các quyền cơ bản openid, email, profile để lấy mã tài khoản,
họ tên, email và ảnh đại diện của bạn. Các thông tin này chỉ dùng để đăng nhập, gắn bạn với hồ sơ của bạn trong gia phả và gửi thông báo bạn đã đồng ý nhận.
Việc sử dụng và chuyển giao thông tin nhận được từ các API của Google tuân thủ Chính sách dữ liệu người dùng của Dịch vụ API Google, bao gồm các yêu cầu về Sử dụng giới hạn (Limited Use). Chúng tôi không chia sẻ dữ liệu này cho bên thứ ba, không dùng cho quảng cáo, và không để con người đọc trừ khi bạn đồng ý, khi cần để bảo mật, hoặc khi pháp luật yêu cầu.
4. Ai được xem thông tin
- Gia phả riêng tư: chỉ thành viên đã được mời vào gia phả đó.
- Gia phả công khai: ai có đường link cũng xem được. Với người còn sống, khách (không phải thành viên) chỉ thấy phần thông tin mà quản trị gia phả cho phép (mặc định: họ tên và năm sinh); điện thoại, email, link Facebook của người còn sống không bao giờ hiện cho khách. Quỹ họ chỉ thành viên xem được.
- Quản trị của từng gia phả quyết định ai là thành viên, ai được sửa thông tin nhánh nào.
5. Chia sẻ với bên thứ ba
Chúng tôi chỉ dùng các dịch vụ bên ngoài sau, trong phạm vi cần thiết:
- Google, Facebook, Zalo: xác thực khi bạn chọn đăng nhập bằng các tài khoản này.
- Nhà cung cấp email (SMTP): gửi các email thông báo nêu ở mục 2.
- OpenStreetMap: khi bạn mở “Bản đồ mộ phần”, trình duyệt tải ảnh bản đồ từ máy chủ OpenStreetMap (họ thấy địa chỉ IP của bạn, không thấy dữ liệu gia phả).
- Google Fonts: tải phông chữ hiển thị trang.
Chúng tôi có thể cung cấp thông tin khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
6. Lưu trữ và bảo mật
- Dữ liệu được lưu trên máy chủ của chúng tôi, truyền qua kết nối mã hoá HTTPS.
- Áp dụng các biện pháp: mật khẩu băm, phiên đăng nhập ký số, chống giả mạo yêu cầu (CSRF), giới hạn đăng nhập sai, kiểm tra và xử lý lại mọi ảnh, file tải lên.
- Dữ liệu được sao lưu định kỳ để phục hồi khi có sự cố.
- Dữ liệu được giữ trong thời gian tài khoản / gia phả còn tồn tại. Khi gia phả bị xoá, dữ liệu của gia phả đó bị xoá khỏi hệ thống (bản sao lưu cũ tự hết hạn theo chu kỳ sao lưu).
7. Quyền của bạn
- Xem và sửa thông tin tài khoản trong mục “Tài khoản của tôi”; sửa hồ sơ của mình trong gia phả (hoặc gửi đề xuất sửa).
- Gỡ đăng nhập Google / Facebook / Zalo khỏi tài khoản; tắt email thông báo; đăng xuất khỏi mọi thiết bị.
- Yêu cầu xoá tài khoản, hoặc yêu cầu xoá / ẩn thông tin về bạn trong một gia phả: liên hệ quản trị gia phả đó, hoặc liên hệ chúng tôi theo mục 10. Chúng tôi xử lý trong vòng 30 ngày.
- Tải về dữ liệu gia phả (quản trị gia phả có chức năng xuất file JSON).
8. Thông tin về người khác và trẻ em
Gia phả tất yếu chứa thông tin về nhiều người trong dòng họ, kể cả người chưa dùng dịch vụ và trẻ em. Người nhập thông tin cần có sự đồng ý của người đó (hoặc cha mẹ, người giám hộ với trẻ em) và chỉ ghi những gì cần thiết cho gia phả. Bất kỳ ai muốn sửa, ẩn hoặc xoá thông tin về mình đều có thể yêu cầu như ở mục 7. Dịch vụ không dành cho trẻ em dưới 13 tuổi tự tạo tài khoản.
9. Thay đổi chính sách
Khi thay đổi chính sách này, chúng tôi cập nhật trang này và ngày hiệu lực ở đầu trang. Với thay đổi quan trọng, chúng tôi thông báo trên website.
10. Liên hệ
Mọi câu hỏi về quyền riêng tư, yêu cầu truy cập hoặc xoá dữ liệu: email huachantam@gmail.com.