Chính sách bảo mật

Cập nhật lần cuối: Tháng 11 năm 2026

1. Giới thiệu

Chính sách này mô tả cách Gia Phả Online (“chúng tôi”) thu thập, sử dụng và bảo vệ dữ liệu cá nhân khi bạn sử dụng dịch vụ.

Bằng việc sử dụng Dịch vụ, bạn đồng ý với các nội dung trong Chính sách này.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin tài khoản

Địa chỉ email
Tên hiển thị
Số điện thoại
Mật khẩu (được băm một chiều, chúng tôi không đọc được)

Nếu bạn đăng nhập bằng Google, chúng tôi nhận từ Google địa chỉ email và tên hiển thị của tài khoản Google đó.

2.2. Dữ liệu gia phả

Họ tên, năm sinh, năm mất
Địa điểm, nghề nghiệp
Ảnh, tiểu sử
Thông tin liên lạc (nếu được cung cấp)

Dữ liệu này có thể bao gồm thông tin của bạn hoặc của người khác do thành viên trong dòng họ cung cấp.

2.3. Lời mời và yêu cầu gia nhập

Lời mời qua email: quản trị viên dòng họ nhập địa chỉ email (và có thể cả họ tên) của người được mời. Thông tin này được lưu kể cả khi người đó chưa có tài khoản, và chỉ dùng để gửi lời mời và hiển thị trạng thái lời mời cho quản trị viên.
Yêu cầu gia nhập: khi bạn xin gia nhập một dòng họ (qua link, mã QR hoặc nút “Xin gia nhập”), quản trị viên của dòng họ đó sẽ thấy họ tên, email, số điện thoại trong tài khoản của bạn và lời nhắn bạn gửi kèm.

2.4. Dữ liệu kỹ thuật và sử dụng

Địa chỉ IP
Loại thiết bị, hệ điều hành, trình duyệt
Cookies và dữ liệu phiên
Nhật ký hoạt động

3. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng dữ liệu để:

Cung cấp và vận hành Dịch vụ
Xác thực người dùng và kiểm soát quyền truy cập
Hiển thị dữ liệu trong phạm vi dòng họ theo phân quyền
Phát hiện và ngăn chặn hành vi gian lận hoặc truy cập trái phép
Cải thiện hiệu năng và trải nghiệm người dùng
Gửi thông báo liên quan đến tài khoản hoặc dịch vụ
Gửi email và thông báo về lời mời, yêu cầu gia nhập và kết quả duyệt (đến người được mời, người xin gia nhập và quản trị viên dòng họ)

Chúng tôi có thể sử dụng dữ liệu ở dạng tổng hợp, không định danh để cải thiện sản phẩm.

4. Dữ liệu chia sẻ và bên thứ ba

4.1. Ai xem được dữ liệu gia phả

Mức hiển thị phụ thuộc vào người xem và vào chế độ hiển thị do quản trị viên của từng dòng họ chọn.

a) Thành viên dòng họ là người được quản trị viên mời qua email, hoặc đã gửi yêu cầu gia nhập và được duyệt. Thành viên xem được toàn bộ dữ liệu của dòng họ, gồm cả các thông tin chi tiết dưới đây.

Ngày sinh / ngày mất đầy đủ, nơi sinh, nơi mất
Số điện thoại, email, Zalo, Facebook
Địa chỉ hiện tại, quê quán
Nghề nghiệp, nơi làm việc, học vấn, ghi chú
Danh bạ tài khoản, bảng tin, sự kiện, thư viện ảnh của dòng họ

b) Khách là người chưa đăng nhập, người đã đăng nhập nhưng không phải thành viên dòng họ, và người đang chờ duyệt yêu cầu gia nhập. Những gì khách xem được tuỳ vào chế độ của dòng họ:

Chế độ Riêng tư (mặc định cho dòng họ tạo mới): khách chỉ xem được Trang chủ (giới thiệu dòng họ, thông tin nhà thờ họ) và trang Lịch sử dòng họ. Khách không xem được cây gia phả hay bất kỳ thông tin nào về từng người trong dòng họ.
Chế độ Công khai: ngoài Trang chủ và Lịch sử, khách xem được thông tin tối thiểu phục vụ tra cứu phả hệ: họ tên, tên thường gọi, giới tính, đời, chi, năm sinh / năm mất (dương lịch và Can Chi, không có ngày tháng), quan hệ gia đình và ảnh đại diện.

Ở chế độ Công khai, quản trị viên có thể bật thêm từng mục cho khách xem. Tất cả các mục này mặc định tắt:

Ngày sinh, ngày mất đầy đủ
Tiểu sử (trừ người được đánh dấu riêng tư)
Danh bạ tài khoản, gồm số điện thoại và email (khi bật sẽ hiển thị công khai trên Internet)
Bảng tin, sự kiện, thư viện ảnh

Dù ở chế độ nào, khách cũng không bao giờ xem được số điện thoại, email, mạng xã hội, địa chỉ, nơi sinh / nơi mất, nghề nghiệp, học vấn hay ghi chú của những người trong cây gia phả.

Việc phân quyền này được kiểm tra ở máy chủ trước khi trả dữ liệu, chứ không chỉ ẩn trên giao diện. Thông tin khách không được xem sẽ không được gửi xuống trình duyệt của khách.

Link và mã QR gia nhập của dòng họ không phải là mật khẩu: ai mở được link cũng chỉ gửi được yêu cầu gia nhập, và chỉ thấy dữ liệu thành viên sau khi quản trị viên duyệt.

4.2. Nhà cung cấp dịch vụ

Chúng tôi sử dụng các bên thứ ba sau để vận hành hệ thống:

Cloudflare: máy chủ, cơ sở dữ liệu, lưu trữ ảnh và công cụ phân tích truy cập
Resend: gửi email (xác nhận tài khoản, đặt lại mật khẩu, lời mời, thông báo)
Google: đăng nhập bằng tài khoản Google (nếu bạn chọn cách này)
Nhà cung cấp mô hình AI (như Anthropic, OpenAI, Google): khi người dùng dùng Trợ lý AI hoặc tính năng nhập gia phả bằng AI, phần dữ liệu gia phả cần cho yêu cầu đó được gửi tới nhà cung cấp để xử lý

Các bên này chỉ được xử lý dữ liệu theo chỉ dẫn của chúng tôi và không được sử dụng cho mục đích riêng.

4.3. Nghĩa vụ pháp lý

Chúng tôi có thể tiết lộ dữ liệu nếu được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật.

5. Dữ liệu dùng chung trong dòng họ

Gia phả là dữ liệu dùng chung giữa nhiều người dùng.

Dữ liệu có thể được tạo, chỉnh sửa hoặc quản lý bởi quản trị viên dòng họ hoặc người được phân quyền
Việc xóa tài khoản cá nhân không đồng nghĩa với việc xóa toàn bộ dữ liệu khỏi dòng họ

Chúng tôi không chịu trách nhiệm đối với các thay đổi dữ liệu do người dùng khác trong cùng dòng họ thực hiện.

6. Thời gian lưu trữ dữ liệu

Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn hoạt động
Sau khi xóa tài khoản, dữ liệu có thể được giữ lại trong hệ thống sao lưu trong một khoảng thời gian hợp lý
Dữ liệu thuộc dòng họ có thể tiếp tục được lưu trữ nếu không thuộc quyền kiểm soát riêng của bạn
Lịch sử lời mời và yêu cầu gia nhập được giữ lại để quản trị viên đối soát. Khi bạn xoá tài khoản, lời nhắn trong các yêu cầu gia nhập của bạn sẽ bị xoá và yêu cầu đang chờ sẽ bị huỷ

7. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu, bao gồm:

Mã hóa truyền tải (HTTPS/TLS)
Băm mật khẩu một chiều (scrypt)
Kiểm soát truy cập theo dòng họ và theo chế độ hiển thị, kiểm tra ở máy chủ cho mọi yêu cầu đọc dữ liệu
Link trong email mời chỉ lưu dạng băm, chỉ dùng được cho đúng địa chỉ email được mời và tự hết hạn sau 7 ngày

Tuy nhiên, không có hệ thống nào đảm bảo an toàn tuyệt đối.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng, chúng tôi sẽ thông báo cho người dùng theo quy định pháp luật.

8. Cookies và theo dõi

Chúng tôi sử dụng hai nhóm cookies:

Cần thiết: duy trì phiên đăng nhập. Luôn bật, không thể tắt.
Phân tích: Cloudflare Web Analytics, giúp cải thiện hiệu năng. Chỉ chạy khi bạn đồng ý.

Khi truy cập lần đầu, bạn sẽ thấy banner cookie để lựa chọn. Để thay đổi về sau, nhấn Cài đặt cookie ở chân trang.

9. Chuyển dữ liệu quốc tế

Dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam.

Chúng tôi đảm bảo các biện pháp bảo vệ phù hợp theo tiêu chuẩn ngành.

10. Quyền của bạn

Bạn có quyền:

Truy cập dữ liệu cá nhân của mình
Chỉnh sửa hoặc cập nhật thông tin
Xuất dữ liệu (nếu tính năng được hỗ trợ)
Yêu cầu xóa tài khoản

Lưu ý: Một số dữ liệu có thể tiếp tục tồn tại trong dòng họ do tính chất dữ liệu dùng chung.

11. Dữ liệu liên quan đến trẻ em

Dịch vụ không được thiết kế để thu thập dữ liệu trực tiếp từ trẻ em.

Dữ liệu về trẻ em có thể được cung cấp bởi thành viên trong dòng họ như một phần của dữ liệu gia phả.

12. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này theo thời gian.

Các thay đổi quan trọng sẽ được thông báo trước thông qua:

Email
Hoặc thông báo trong ứng dụng

Việc tiếp tục sử dụng Dịch vụ sau khi cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

13. Liên hệ

Nếu bạn có câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

Email: minh@giaphaonline.net

Zalo: 0848541994