Chính sách bảo mật

1. Giới thiệu

Chào mừng bạn đến với ThePenLab ("chúng tôi", "của chúng tôi"). Chúng tôi cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web ThePenLab (thepenlab.vn) và các dịch vụ liên quan.

Chính sách này tuân thủ Luật An ninh mạng Việt Nam 2018 (Luật số 24/2018/QH14), Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và các quy định pháp luật hiện hành khác của Việt Nam.

2. Thông tin chúng tôi thu thập

2.1. Thông tin từ đăng nhập qua Google

Khi bạn đăng nhập bằng tài khoản Google, chúng tôi thu thập:

• Tên hiển thị (display name)
• Địa chỉ email
• Ảnh đại diện (avatar URL)
• Mã định danh người dùng (Google User ID)

2.2. Thông tin từ đăng nhập qua Facebook

Khi bạn đăng nhập bằng tài khoản Facebook, chúng tôi thu thập:

• Tên hiển thị
• Địa chỉ email (nếu được cung cấp)
• Ảnh đại diện
• Mã định danh người dùng (Facebook User ID)

2.3. Thông tin bạn cung cấp trực tiếp

• Tiểu sử cá nhân (nếu bạn tự thêm)
• Nội dung bình luận trên các bài viết
• Ảnh đại diện tùy chỉnh (nếu tải lên)

2.4. Thông tin tự động

• Lượt xem bài viết (thống kê ẩn danh)
• Danh sách bài viết đã lưu

3. Mục đích sử dụng dữ liệu

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Xác thực và quản lý tài khoản người dùng
• Hiển thị tên và ảnh của bạn khi bình luận
• Lưu trữ bài viết yêu thích của bạn
• Quản trị nội dung và kiểm duyệt bình luận
• Thống kê và phân tích lượt xem nội dung (ẩn danh)
• Liên hệ khi cần thiết liên quan đến tài khoản của bạn

4. Chia sẻ thông tin

Chúng tôi không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp:

• Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam
• Với các nhà cung cấp dịch vụ kỹ thuật (Supabase cho xác thực, Cloudflare cho hosting) — chỉ trong phạm vi cần thiết để vận hành dịch vụ

5. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân, bao gồm:

• Mã hóa dữ liệu khi truyền tải (HTTPS/TLS)
• Xác thực OAuth 2.0 thông qua Google và Facebook (chúng tôi không lưu mật khẩu)
• Phân quyền truy cập dữ liệu theo vai trò (Row Level Security)
• Lưu trữ dữ liệu trên hạ tầng đám mây có chứng nhận bảo mật

6. Quyền của bạn

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền được biết: Biết thông tin nào đang được thu thập và xử lý
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho việc xử lý dữ liệu
• Quyền truy cập: Xem thông tin cá nhân của bạn tại trang Hồ sơ
• Quyền chỉnh sửa: Cập nhật tiểu sử và ảnh đại diện tại trang Hồ sơ
• Quyền xóa: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan
• Quyền hạn chế xử lý: Yêu cầu hạn chế việc xử lý dữ liệu

7. Xóa tài khoản

Bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân liên quan bất kỳ lúc nào. Khi tài khoản bị xóa:

• Thông tin hồ sơ (tên, email, ảnh đại diện, tiểu sử) sẽ bị xóa vĩnh viễn
• Tất cả bình luận của bạn sẽ bị xóa
• Danh sách bài viết đã lưu sẽ bị xóa
• Quá trình xóa không thể hoàn tác

Để yêu cầu xóa tài khoản, vui lòng liên hệ chúng tôi qua email wassup@thepenlab.vn hoặc sử dụng chức năng xóa tài khoản tại trang Hồ sơ. Yêu cầu sẽ được xử lý trong thời hạn 72 giờ.

8. Cookie và công nghệ theo dõi

Chúng tôi sử dụng cookie cần thiết cho hoạt động xác thực (đăng nhập). Chúng tôi không sử dụng cookie quảng cáo hoặc cookie theo dõi của bên thứ ba.

9. Lưu trữ dữ liệu

Dữ liệu cá nhân được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động. Sau khi tài khoản bị xóa, dữ liệu sẽ được xóa hoàn toàn trong vòng 30 ngày, ngoại trừ trường hợp pháp luật yêu cầu lưu trữ lâu hơn.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách bảo mật này theo thời gian. Mọi thay đổi quan trọng sẽ được thông báo trên trang web. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi.

11. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ:

• Email: wassup@thepenlab.vn
• Website: thepenlab.vn