Về ứng dụng

Chính sách bảo vệ dữ liệu cá nhân

Bản dự thảo, đang được luật sư rà soát. Nội dung khung; chưa thay thế bản pháp lý chính thức.

1. Đơn vị chịu trách nhiệm

Badosa.app là thương hiệu của dịch vụ. Tên pháp nhân kiểm soát dữ liệu, địa chỉ, đầu mối bảo vệ dữ liệu và kênh liên hệ đang chờ chủ dự án cung cấp. Văn bản khung tham chiếu Nghị định 13/2023/NĐ-CP; cần được luật sư cập nhật theo quy định có hiệu lực tại thời điểm áp dụng. Bản dự thảo không xác nhận hệ thống đã tuân thủ đầy đủ.

2. Dữ liệu xử lý

Không yêu cầu người dùng nhập dữ liệu nhạy cảm ngoài phạm vi cần thiết. Không đưa dữ liệu của bên thứ ba vào dịch vụ nếu chưa có căn cứ xử lý phù hợp.

3. Mục đích và căn cứ

Dữ liệu được sử dụng để tạo tài khoản, cung cấp chức năng người dùng yêu cầu, quản lý tin và lịch hẹn, hỗ trợ hợp tác, bảo vệ nguồn thông tin, phòng chống lạm dụng và xử lý yêu cầu quyền dữ liệu. Không coi việc đồng ý văn bản này là chấp thuận vô hạn cho quảng cáo, mua bán dữ liệu hoặc mục đích không được thông báo. Mục đích mới cần thông báo và sự đồng ý riêng khi bắt buộc.

4. Sự đồng ý và quyền của bạn

Đăng ký yêu cầu chủ động tích đồng ý; ô này không được tích sẵn. Bạn có quyền được biết, đồng ý hoặc rút lại đồng ý, truy cập, sửa, yêu cầu xóa hoặc hạn chế xử lý, phản đối và khiếu nại theo điều kiện pháp luật. Rút lại đồng ý có thể làm một số chức năng không sử dụng được và không ảnh hưởng tính hợp pháp của xử lý trước đó.

Chức năng hiện có: xem/sửa hồ sơ, tải dữ liệu và yêu cầu xóa trong Tài khoản › Dữ liệu & quyền riêng tư. Đầu mối tiếp nhận các quyền còn lại và quy trình xác minh yêu cầu cần được công bố trước bản chính thức.

5. Chia sẻ và xử lý bởi bên cung cấp dịch vụ

Thông tin công khai trong tin có thể được người dùng khác xem theo quyền. Thông tin khách hàng, giao dịch và số liên hệ được giới hạn theo quyền truy cập. Nhà cung cấp hạ tầng, lưu trữ và chức năng AI có thể xử lý dữ liệu cần thiết cho chức năng được yêu cầu. Danh sách bên xử lý, phạm vi, địa điểm xử lý và các yêu cầu chuyển dữ liệu ra nước ngoài phải được xác minh và hoàn thiện trước khi áp dụng.

6. Lưu trữ, xóa và bảo mật

Dữ liệu được lưu để phục vụ tài khoản và các nghĩa vụ liên quan. Thời hạn cho từng nhóm dữ liệu, sao lưu, nhật ký và căn cứ lưu giữ cần được xác định trong bản chính thức. Khi yêu cầu xóa tài khoản, tin công khai được ẩn và yêu cầu được chuyển quản trị xử lý; ứng dụng đang cung cấp thời gian hủy yêu cầu 30 ngày. Không cam kết mọi bản sao bị xóa ngay lập tức.

Hệ thống áp dụng kiểm soát truy cập và nhật ký hoạt động; không có biện pháp nào bảo đảm an toàn tuyệt đối. Quy trình ứng phó sự cố và thông báo theo luật cần được hoàn thiện.

7. Trẻ em và bên thứ ba

Không tự ý cung cấp thông tin trẻ em hoặc dữ liệu cá nhân của người khác. Cơ chế xác minh và lấy sự đồng ý của người đại diện theo quy định cần được rà soát trước khi phục vụ nhóm này.

8. Thông tin còn chờ hoàn thiện

Chủ dự án cần cung cấp pháp nhân, địa chỉ, đầu mối dữ liệu và kênh liên hệ; luật sư cần rà soát mục đích, các bên xử lý, thời hạn lưu giữ, chuyển dữ liệu, quyền và hồ sơ đánh giá tác động theo quy định. Phiên bản: 06/10/2026 — dự thảo.