Chính sách quyền riêng tư

Chính sách này nói rõ Nguyễn Đức Công Khanh (“chúng tôi”) thu thập, dùng và bảo vệ dữ liệu thế nào khi bạn dùng website smem.app và ứng dụng SMEM tại app.smem.app.

1. Dữ liệu chúng tôi thu thập

Tài khoản: họ tên, email, mật khẩu (chỉ lưu dạng băm), vai trò, phòng ban; nếu đăng nhập bằng Google thì thêm định danh tài khoản Google.
Nội dung tổ chức: nhiệm vụ, tài liệu và tệp, tin nhắn, phòng ban mà người dùng tạo ra.
Thanh toán: Creem thu thông tin thanh toán. Chúng tôi chỉ nhận trạng thái gói, số chỗ, mã đơn hàng và email người mua; không nhận số thẻ.
Kỹ thuật: địa chỉ IP, quốc gia ước tính, loại trình duyệt, nhật ký thao tác quan trọng (ví dụ phê duyệt, xoá) để bảo mật và hỗ trợ.
Biểu mẫu liên hệ: họ tên, công ty, email, điện thoại và nội dung bạn gửi.

2. Chúng tôi dùng dữ liệu để

Cung cấp, duy trì và bảo mật dịch vụ.
Gửi email cần thiết: xác nhận email, lời mời, đặt lại mật khẩu, nhắc hết hạn, thông báo thanh toán và xoá dữ liệu.
Trả lời yêu cầu hỗ trợ và liên hệ.
Chọn ngôn ngữ hiển thị (theo trình duyệt hoặc quốc gia).

Chúng tôi không bán dữ liệu, không dùng nội dung của bạn để quảng cáo hay huấn luyện mô hình AI.

3. Bên xử lý dữ liệu

Cloudflare: lưu trữ ứng dụng, cơ sở dữ liệu, tệp và gửi email.
Creem: xử lý thanh toán với vai trò Merchant of Record.
Google: chỉ khi bạn chọn đăng nhập bằng Google.

Dữ liệu có thể được xử lý trên hạ tầng của các bên này ngoài Việt Nam.

4. Cookie và lưu trữ trên trình duyệt

Ứng dụng dùng cookie phiên đăng nhập (bắt buộc). Website dùng cookie cc ghi quốc gia ước tính trong 1 ngày để chọn ngôn ngữ, và bộ nhớ trình duyệt để nhớ ngôn ngữ, giao diện sáng/tối bạn chọn. Chúng tôi không dùng cookie quảng cáo.

5. Lưu giữ và xoá

Dữ liệu tổ chức được giữ trong thời gian tổ chức còn hoạt động.
Tổ chức chưa trả phí bị xoá sau 3 tháng ở chế độ chỉ xem (báo trước 1 tháng).
Bạn có thể yêu cầu xoá tổ chức hoặc tài khoản bất cứ lúc nào; chúng tôi xoá trong vòng 30 ngày.
Biên nhận thanh toán do Creem lưu theo nghĩa vụ kế toán và thuế của Creem.

6. Bảo mật

Kết nối luôn mã hoá HTTPS; mật khẩu được băm; mọi truy vấn dữ liệu đều giới hạn trong tổ chức của người dùng; quyền xem theo vai trò và phòng ban. Không hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo kịp thời.

7. Quyền của bạn

Bạn có quyền yêu cầu xem, sửa, xoá hoặc nhận bản sao dữ liệu cá nhân của mình, và rút lại sự đồng ý. Gửi yêu cầu tới support@smem.app. Với dữ liệu trong một tổ chức, Admin của tổ chức đó cũng quản lý được thành viên và nội dung.

8. Thay đổi và liên hệ

Khi thay đổi chính sách này, chúng tôi cập nhật ngày hiệu lực ở đầu trang và báo qua email nếu thay đổi quan trọng.

Nguyễn Đức Công Khanh
Cá nhân kinh doanh, Việt Nam
Email: support@smem.app