Chính sách quyền riêng tư
Chủ thể vận hành và kiểm soát dữ liệu: Thổ Địa Review Phú Yên — website cộng đồng do cá nhân tại Tuy Hòa, Phú Yên vận hành. Đầu mối tiếp nhận yêu cầu về dữ liệu: cskh@thodiaphuyen.com. Chính sách này áp dụng cho thodiaphuyen.com và các biểu mẫu, tài khoản, nội dung cộng đồng trên website.
1. Thông tin chúng tôi thu thập
- Thông tin tài khoản: tên hiển thị, email, số điện thoại nếu bạn tự nguyện cung cấp, mã tài khoản và trạng thái xác thực.
- Thông tin từ Google (nếu bạn chọn tiếp tục bằng Google): ID Google, tên, ảnh đại diện và email đã xác minh.
- Thông tin từ Zalo/Facebook (nếu bạn chọn đăng nhập bằng dịch vụ đó): mã tài khoản nền tảng, tên, ảnh đại diện và email nếu nền tảng cung cấp — đúng theo quyền bạn đã đồng ý.
- Nội dung bạn đóng góp: địa điểm, đánh giá, bình luận, hình ảnh và video bạn tải lên.
- Dữ liệu kỹ thuật và an toàn: địa chỉ IP đã băm, thời điểm, phiên đăng nhập, trình duyệt, nhật ký lỗi và thao tác cần thiết để chống spam, giới hạn tải lên và bảo vệ tài khoản.
- Dữ liệu vị trí: tọa độ địa điểm bạn chủ động nhập; website không tự theo dõi vị trí nền.
- Dữ liệu đo lường first-party: loại lượt xem/thao tác, trang hoặc nội dung được thao tác, thời điểm và tham số chiến dịch UTM đã chuẩn hóa. Website không lưu IP thô trong bảng đo lường; IP, trình duyệt và phiên chỉ được đưa vào mã băm chống đếm trùng rồi không ghi thành cột dữ liệu.
2. Mục đích sử dụng
Thông tin được dùng để tạo và bảo vệ tài khoản; nhận, duyệt và hiển thị nội dung; liên hệ khi cần xác minh hoặc hỗ trợ; gửi thông báo giao dịch; chống spam/lạm dụng; vận hành bảng xếp hạng và thực hiện nghĩa vụ pháp luật. Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu để quảng cáo hành vi.
3. Dữ liệu công khai và dữ liệu nội bộ
Tên hiển thị, ảnh đại diện và nội dung bạn chủ động đăng có thể xuất hiện công khai. Email, số điện thoại tài khoản, mã đăng nhập, IP và nhật ký an toàn không được công khai, trừ khi chính bạn đưa chúng vào phần nội dung công khai hoặc pháp luật yêu cầu cung cấp.
4. Đăng nhập bằng Google
Khi bạn chọn “Tiếp tục bằng Google”, website chỉ yêu cầu ba phạm vi cơ bản
openid, email và profile để xác thực danh tính, tạo hoặc
liên kết tài khoản.
Bạn có thể thu hồi quyền bất kỳ lúc nào tại Tài khoản Google → Bảo mật → Kết nối với ứng dụng và dịch vụ bên thứ ba.
5. Zalo và Facebook
Khi bạn chọn đăng nhập bằng Zalo hoặc Facebook, website chỉ nhận dữ liệu hồ sơ cơ bản trong phạm vi bạn và nền tảng cho phép để tạo hoặc liên kết tài khoản. Zalo có thể không cung cấp email.
Bạn có thể thu hồi quyền bất kỳ lúc nào tại Facebook → Cài đặt & quyền riêng tư → Cài đặt → Ứng dụng và trang web. Sau khi thu hồi, bạn vẫn đăng nhập được bằng email nếu tài khoản có mật khẩu.
6. Bên xử lý dữ liệu và dịch vụ ngoài
- ImageKit: lưu trữ, tối ưu và phân phối ảnh/video sau khi website nén, định dạng hoặc đóng watermark.
- Google, Zalo, Facebook: xác thực đăng nhập khi bạn chủ động chọn; Facebook còn được dùng để chia sẻ nội dung nếu người gửi đã cho phép.
- OpenStreetMap/Leaflet, YouTube và TikTok: bản đồ hoặc nội dung nhúng có thể làm trình duyệt kết nối trực tiếp tới nhà cung cấp.
- Nhà cung cấp hosting và hộp thư tên miền: lưu cơ sở dữ liệu, nhật ký kỹ thuật, bản sao lưu và chuyển thư giao dịch tự động.
Các bên này xử lý dữ liệu theo điều khoản riêng của họ và chỉ trong phạm vi cần thiết cho tính năng bạn sử dụng.
7. Lưu trữ, bảo mật và chuyển dữ liệu ra nước ngoài
Dữ liệu tài khoản được giữ trong thời gian tài khoản hoạt động; nội dung công khai được giữ cho tới khi bị xóa, ẩn hoặc không còn cần cho mục đích đã nêu. File nguồn tải lên hàng đợi được xóa sau khi xử lý; file lỗi được dọn theo chu kỳ. Nhật ký chống lạm dụng được giữ trong thời gian ngắn cần thiết; bản sao lưu có thể tồn tại tối đa 30 ngày trước khi bị ghi đè.
Mật khẩu được băm một chiều; khóa dịch vụ không gửi xuống trình duyệt; quyền truy cập quản trị được giới hạn. Không hệ thống nào an toàn tuyệt đối, nhưng khi phát hiện sự cố chúng tôi sẽ cô lập, đánh giá và thông báo theo quy định áp dụng.
ImageKit và các nền tảng đăng nhập/nhúng có thể xử lý dữ liệu trên hạ tầng ngoài Việt Nam. Việc chuyển chỉ diễn ra khi cần cung cấp tính năng bạn chọn và được rà soát theo pháp luật Việt Nam về chuyển dữ liệu cá nhân xuyên biên giới.
8. Quyền và cách gửi yêu cầu
Bạn có thể yêu cầu được biết, truy cập, chỉnh sửa, rút lại sự đồng ý, hạn chế/phản đối xử lý, xóa dữ liệu hoặc tài khoản, và khiếu nại theo phạm vi pháp luật cho phép. Gửi từ email đã liên kết tài khoản tới cskh@thodiaphuyen.com với tiêu đề “Yêu cầu dữ liệu cá nhân”. Chúng tôi xác minh người yêu cầu trước khi xử lý và phản hồi về thủ tục/thời hạn áp dụng. Một số dữ liệu có thể phải giữ để giải quyết tranh chấp, chống gian lận hoặc tuân thủ nghĩa vụ pháp luật.
9. Cookie và đo lường
Website dùng cookie phiên cần thiết để đăng nhập, bảo mật và ghi nhớ thao tác. Hiện website dùng đo lường first-party để đếm gộp lượt xem bài/địa điểm và các thao tác như mở bản đồ, gọi, Zalo, gửi review, đóng góp hoặc yêu cầu xác thực chủ địa điểm. Số liệu này dùng để đánh giá nội dung và vận hành chiến dịch; không dùng để lập hồ sơ quảng cáo cá nhân.
Website không cài Meta Pixel hay công cụ quảng cáo theo hành vi. Số reach/impressions từ Meta, nếu có, được quản trị viên nhập kèm nguồn và thời điểm rồi báo cáo tách riêng organic/paid. Nếu sau này bổ sung analytics/cookie không thiết yếu, chính sách và cơ chế lựa chọn sẽ được cập nhật trước khi áp dụng.
10. Trẻ em
Website không được thiết kế riêng cho trẻ em. Người chưa đủ tuổi tự mình đồng ý theo pháp luật cần có sự đồng ý của cha mẹ hoặc người giám hộ trước khi tạo tài khoản hay gửi dữ liệu.
11. Cơ sở pháp lý và thay đổi chính sách
Chính sách được xây dựng có xét tới Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và văn bản hướng dẫn có hiệu lực từ 01/01/2026. Khi mục đích, loại dữ liệu hoặc nhà cung cấp thay đổi, chúng tôi cập nhật nội dung và ngày hiệu lực tại trang này.
12. Liên hệ
Khi có thay đổi, chúng tôi cập nhật nội dung trên trang này kèm ngày cập nhật ở đầu trang.
Mọi thắc mắc, hỗ trợ hoặc khiếu nại về dữ liệu được người thật tiếp nhận tại cskh@thodiaphuyen.com — Tuy Hòa, Phú Yên.
cskh@thodiaphuyen.com là email thương hiệu duy nhất: vừa gửi thư giao dịch tự động, vừa nhận cảnh báo quản trị và yêu cầu hỗ trợ do người thật xử lý. Chúng tôi chỉ gửi dưới tên miền @thodiaphuyen.com, không dùng Gmail cá nhân dưới danh nghĩa thương hiệu và không bao giờ yêu cầu gửi lại mật khẩu, mã OTP, khóa API/App Password hoặc chuyển tiền qua email.
