Chính sách bảo mật

1. Dữ liệu được thu thập

• Khi đăng nhập Google: mã định danh Google, họ tên, email đã xác minh và ảnh đại diện.
• Thông tin người dùng tự bổ sung: số điện thoại, nội dung đăng, tin Chợ online, bình luận, tin nhắn và phản hồi.
• Vị trí khi người dùng chủ động chọn một tiện ích cần định vị, gồm thời tiết nơi đang đứng, tìm địa điểm gần và chỉ đường; “Xã của bạn” khi người dùng tự chọn và lưu vào hồ sơ.
• Dữ liệu đo lường trên máy chủ Lào Cai Số: mã khách ngẫu nhiên, mã phiên, mã tài khoản nếu đã đăng nhập, đường dẫn/trang đã xem, nguồn giới thiệu, thời điểm; địa chỉ mạng và chuỗi nhận diện trình duyệt/thiết bị chỉ được lưu dưới dạng băm.
• Dữ liệu phân tích do Google Analytics thu thập: lượt xem trang và phiên sử dụng, mã khách trình duyệt trong cookie, URL và tiêu đề trang, khu vực gần đúng, ngôn ngữ, độ phân giải màn hình cùng thông tin trình duyệt/thiết bị.
• Dữ liệu kỹ thuật tối thiểu khác: cookie phiên đăng nhập, nhật ký bảo mật và thông tin cần thiết để phòng chống lạm dụng.

Lào Cai Số chỉ yêu cầu các phạm vi openid, email và profile. Hệ thống không đọc Gmail, Google Drive, danh bạ hoặc mật khẩu Google; access token Google không được lưu sau khi đăng nhập.

2. Mục đích sử dụng

• Tạo hoặc liên kết một tài khoản Lào Cai Số với email Google đã xác minh.
• Duy trì phiên đăng nhập và cho phép dùng Chợ online, Cộng đồng, tin nhắn, bài đã lưu và các tiện ích tài khoản.
• Hiển thị tên, ảnh đại diện; hỗ trợ người dùng; kiểm duyệt nội dung và bảo vệ hệ thống.
• Tra cứu thời tiết tại nơi đang đứng, gợi ý khu vực gần nhất và điền sẵn xã đã lưu khi đăng tin Chợ.
• Đo lượng truy cập, trang được sử dụng và tình trạng vận hành để ưu tiên cải thiện tính năng, hiệu năng và độ ổn định.
• Thực hiện nghĩa vụ pháp lý hợp lệ khi có yêu cầu từ cơ quan có thẩm quyền.

3. Cách sử dụng vị trí

Trên web và ứng dụng Android, Lào Cai Số chỉ xin quyền vị trí sau khi người dùng bấm một chức năng như “Vị trí đang đứng”. Quyền này chỉ dùng khi ứng dụng đang mở; hệ thống không yêu cầu hoặc theo dõi vị trí trong nền.

• Đối với thời tiết tại vị trí hiện tại, tọa độ được gửi cho máy chủ trong lần tra cứu, làm tròn tới 0,01 độ rồi chuyển tới Open-Meteo; hệ thống không lưu cache GPS đó trên đĩa.
• Đối với Bản đồ, tọa độ điểm đi và điểm đến được gửi qua máy chủ Lào Cai Số để tìm địa điểm gần, tính hoặc tính lại tuyến; máy chủ có thể chuyển các tọa độ cần thiết tới dịch vụ định tuyến OSRM đang được cấu hình. Khi người dùng bấm bắt đầu dẫn đường, vị trí được cập nhật trong lúc màn hình bản đồ đang mở và dừng khi kết thúc dẫn đường hoặc rời màn hình.
• “Xã của bạn” là khu vực người dùng tự xác nhận và lưu trong hồ sơ để xem thời tiết hoặc điền sẵn form Chợ. Đây không phải lịch sử di chuyển và có thể cập nhật bất cứ lúc nào.
• Nếu người dùng chủ động gắn khu vực vào bài Cộng đồng hoặc tin đăng, khu vực đã xác nhận có thể được lưu cùng nội dung đó và hiển thị theo lựa chọn của người đăng.

Người dùng có thể từ chối quyền vị trí và chọn xã thủ công. Vị trí không được dùng cho quảng cáo và không được bán.

4. Lưu trữ, chia sẻ và bảo vệ dữ liệu

Dữ liệu tài khoản được lưu trong hệ thống Lào Cai Số. Phiên đăng nhập sử dụng cookie bảo mật, có thuộc tính Secure và HttpOnly. Dữ liệu chỉ được chia sẻ với đơn vị hạ tầng cần thiết để vận hành dịch vụ, hoặc khi pháp luật yêu cầu; không được bán cho bên quảng cáo.

Google Analytics: Google là bên xử lý dữ liệu phân tích cho Lào Cai Số qua mã đo lường G-KTWTPPSYRE. Thẻ Google chỉ được tải sau khi người dùng chọn “Cho phép thống kê” trong Cài đặt; khi chưa có lựa chọn, lựa chọn sai định dạng hoặc chọn “Không chia sẻ”, mã nguồn loại bỏ cả loader và lệnh gửi Analytics khỏi phần đầu/cuối trang. Tích hợp chỉ gọi cấu hình mặc định và tự ghi nhận page_view; mã nguồn không đặt user_id và không chủ động gửi tên, email, số điện thoại hoặc tọa độ GPS chính xác tới Google Analytics. Dữ liệu phân tích được dùng để thống kê sử dụng và cải thiện dịch vụ, không được Lào Cai Số bán cho bên quảng cáo.

Thời gian lưu có thể xác nhận từ mã nguồn: cookie đăng nhập hết hạn theo cấu hình phiên và luôn bị giới hạn không quá 30 ngày; đăng xuất sẽ xóa cookie. Cookie đo lường nội bộ lc_visitor_id được đặt lại với thời hạn 400 ngày. Lựa chọn Analytics được lưu 1 năm để người dùng không phải chọn lại liên tục. Khi cho phép, thẻ Google Analytics không ghi đè thời hạn cookie mặc định; theo tài liệu Google, cookie _ga và _ga_* mặc định là 2 năm nhưng trình duyệt có thể rút ngắn.

Phần còn phải đối chiếu: nhật ký truy cập nội bộ đã có lịch dọn theo lô với thời hạn 90 ngày và 2 ngày nêu bên dưới. Thời hạn giữ dữ liệu người dùng/sự kiện trong thuộc tính Google Analytics chỉ xem được trong Google Analytics Admin, không nằm trong mã nguồn; quy trình xóa tài khoản cũng phải được kiểm thử vận hành. Lào Cai Số không tự công bố một thời hạn chưa có bằng chứng.

Liên kết tới Google Maps, nguồn tin, Open-Meteo hoặc dịch vụ bên thứ ba tuân theo chính sách riêng của đơn vị đó.

5. Quyền của người dùng

Người dùng có thể xem và cập nhật hồ sơ, đăng xuất hoặc thu hồi kết nối trong phần quản lý tài khoản Google.

Lựa chọn đối với đo lường: vào Cài đặt → Thống kê sử dụng để chọn “Không chia sẻ” hoặc “Cho phép thống kê”; mục này dùng được cả khi chưa đăng nhập và có thể đổi bất cứ lúc nào. Mặc định là không tải Google Analytics. Khi chuyển sang “Không chia sẻ”, Lào Cai Số dừng tải thẻ và gửi lệnh xóa các cookie _ga/_ga_* hiện có trên tên miền; thao tác này không tự động xóa dữ liệu đã gửi trước đó. Người dùng vẫn có thể xóa dữ liệu website/ứng dụng trên thiết bị và gửi yêu cầu hỗ trợ bên dưới.

Thời hạn dữ liệu đo lường: bản ghi lượt truy cập chi tiết được giữ tối đa 90 ngày; trạng thái “đang online” được giữ tối đa 2 ngày. Hệ thống dọn theo lô hằng ngày. Danh tính đăng nhập được giữ khi tài khoản còn hoạt động để duy trì đăng nhập và được xử lý cùng yêu cầu xóa tài khoản, trừ dữ liệu phải giữ theo pháp luật hoặc chống gian lận.

Yêu cầu xóa tài khoản: gửi email từ địa chỉ đang dùng cho tài khoản tới techgonsystem@gmail.com với tiêu đề “Yêu cầu xóa tài khoản Lào Cai Số”. Sau khi xác minh chủ tài khoản, Lào Cai Số sẽ xóa hoặc ẩn danh tài khoản và dữ liệu cá nhân gắn với tài khoản; nội dung công khai, dữ liệu chống gian lận hoặc dữ liệu phải giữ theo pháp luật sẽ được thông báo rõ trong quá trình xử lý.

Liên kết này truy cập được cả bên ngoài ứng dụng tại laocaiso.com/chinh-sach-bao-mat.

6. Liên hệ

Yêu cầu về dữ liệu cá nhân và đăng nhập Google: techgonsystem@gmail.com.