Chính sách quyền riêng tư

1. Giới thiệu

Bạn Cùng Lớp là mạng kết nối cựu học sinh: tìm lại trường, lớp cũ, lưu giữ kỷ niệm và tổ chức họp lớp. Trang do Ban quản trị Bạn Cùng Lớp vận hành (sau đây gọi là “chúng tôi”).

Chính sách này giải thích chúng tôi thu thập dữ liệu cá nhân nào, dùng vào việc gì, chia sẻ với ai và bạn có những quyền gì. Chúng tôi xử lý dữ liệu theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Khi tạo tài khoản hoặc sử dụng dịch vụ, bạn đồng ý với việc xử lý dữ liệu như mô tả dưới đây.

2. Dữ liệu chúng tôi thu thập

a) Thông tin bạn cung cấp

• Tài khoản: email và / hoặc số điện thoại, tên hiển thị, mật khẩu. Mật khẩu được mã hoá một chiều; chúng tôi không lưu và không thể xem mật khẩu gốc.
• Xác minh số điện thoại: bạn nhắn một tin ngắn từ số của mình tới số của hệ thống. Chúng tôi chỉ lưu số gửi và nội dung tin (mã xác minh) để đối chiếu, tự xoá sau 30 ngày; không dùng số của bạn để gửi quảng cáo. Số đăng nhập không hiện trên hồ sơ.
• Hồ sơ: ảnh đại diện, ảnh bìa, giới thiệu, nơi làm việc, thông tin liên hệ. Bạn tự chọn ai được xem từng mục.
• Trường, lớp: trường, niên khóa, lớp bạn tham gia; tên lớp qua các năm; câu trả lời xác minh khi xin vào lớp.
• Nội dung: bài viết, bình luận, biểu cảm, ảnh và album, thư gửi thanh xuân, hộp thời gian, tệp đính kèm.
• Họp lớp và quỹ lớp: việc tham gia sự kiện, số người đi cùng, bình chọn ngày, các khoản thu chi và tên người đóng góp do thủ quỹ ghi.
• Góc Đối Tác & Ưu đãi Họp Lớp: thông tin doanh nghiệp và người liên hệ mà đơn vị gửi khi đăng ký.

b) Thông tin người khác cung cấp về bạn

• Bạn học có thể nhắc tên bạn trong bài viết/thư, gắn thẻ bạn trong ảnh, ghi tên bạn trong sổ quỹ lớp.
• Nếu ai đó gửi thư hoặc lời mời tới email của bạn khi bạn chưa có tài khoản, chúng tôi lưu email đó và gửi một email thông báo. Khi bạn đăng ký bằng email này, thư sẽ chuyển vào hộp thư của bạn.

c) Thông tin thu thập tự động

• Cookie phiên đăng nhập, địa chỉ IP, loại trình duyệt và thời điểm truy cập.
• Nhật ký bảo mật cho các thao tác quan trọng (đăng nhập, duyệt thành viên, thao tác quản trị) để phát hiện truy cập trái phép.
• Số lượt xem và lượt bấm liên hệ trên trang đối tác, chỉ lưu dạng con số tổng, không gắn với từng người.

d) Đăng nhập bằng Google

Nếu bạn chọn đăng nhập bằng Google, chúng tôi nhận tên, email và ảnh đại diện từ tài khoản Google của bạn; chúng tôi không nhận mật khẩu Google.

3. Mục đích sử dụng

• Tạo và duy trì tài khoản; xác minh email; giúp bạn tìm lại trường, lớp và bạn học.
• Hiển thị nội dung cho đúng đối tượng bạn chọn; gửi thông báo và email về hoạt động liên quan tới bạn (lời mời vào lớp, họp lớp, thư, bình luận…).
• Bảo vệ cộng đồng: chống spam, giả mạo, xử lý báo cáo vi phạm, bảo mật tài khoản.
• Vận hành Góc Đối Tác & Ưu đãi Họp Lớp và hiển thị quảng cáo để duy trì chi phí máy chủ (xem mục 6).
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền.

Chúng tôi không bán dữ liệu cá nhân của bạn và không dùng nội dung trong nhóm lớp riêng tư để nhắm quảng cáo.

4. Ai xem được thông tin của bạn

• Trang trường, niên khóa, tên lớp là công khai để mọi người tìm được lớp cũ.
• Nhóm lớp riêng tư: danh sách thành viên, bài viết, album, sự kiện và quỹ lớp chỉ thành viên đã được duyệt xem được.
• Bài viết hiển thị theo phạm vi bạn chọn: lớp, trường, hoặc cộng đồng.
• Thư riêng chỉ người gửi và người nhận đọc được.
• Thư/bài ẩn danh hoặc ký biệt danh: không ai trong lớp (kể cả admin lớp) biết người viết. Quản trị viên hệ thống chỉ xem được khi xử lý báo cáo vi phạm liên quan đến nội dung đó.
• Hồ sơ cá nhân: từng mục (nơi làm việc, liên hệ…) hiển thị theo tuỳ chọn công khai / bạn cùng lớp / chỉ mình tôi của bạn.

5. Chia sẻ với bên thứ ba

Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết để vận hành dịch vụ:

• Nhà cung cấp hạ tầng: máy chủ đám mây lưu trữ dữ liệu và ảnh; Cloudflare để bảo mật và truyền tải trang; dịch vụ gửi email. Các bên này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.
• Google: khi bạn đăng nhập bằng Google, và dịch vụ quảng cáo Google AdSense (mục 6).
• Kiểm duyệt tự động (Google Gemini): khi tính năng được bật, nội dung thư gửi thanh xuân, bài đăng lên cộng đồng và tên trường mới được gửi tới Google để phát hiện ngôn từ xúc phạm, thông tin cá nhân nhạy cảm, spam. Chỉ gửi phần nội dung cần kiểm tra – không kèm tên, email hay danh tính người viết; thư ẩn danh vẫn ẩn danh. Trước đó, bộ lọc của chính chúng tôi đã chặn số điện thoại, số CCCD, email trong thư công khai.
• Theo yêu cầu pháp luật: khi có yêu cầu hợp lệ của cơ quan nhà nước có thẩm quyền, hoặc để bảo vệ an toàn của người dùng.

Đối tác trong Góc Đối Tác & Ưu đãi Họp Lớp không nhận thông tin của bạn; bạn chủ động liên hệ họ nếu muốn.

6. Quảng cáo và cookie

Để có kinh phí duy trì, trang có thể hiển thị một số ít quảng cáo của Google AdSense, luôn gắn nhãn “Quảng cáo”, và không đặt trong nhóm lớp, thư thanh xuân hay hộp thư. Các đơn vị được ghim trong Góc Đối Tác & Ưu đãi Họp Lớp luôn có nhãn “Tài trợ”.

• Các nhà cung cấp bên thứ ba, bao gồm Google, sử dụng cookie để phân phát quảng cáo dựa trên các lần truy cập trước đây của bạn vào trang này hoặc các trang web khác.
• Cookie quảng cáo cho phép Google và các đối tác của Google hiển thị quảng cáo cho bạn dựa trên lượt truy cập của bạn vào trang này và/hoặc các trang khác trên Internet.
• Bạn có thể tắt quảng cáo được cá nhân hoá tại Cài đặt quảng cáo của Google, hoặc tắt cookie của các nhà cung cấp bên thứ ba tại aboutads.info. Tìm hiểu thêm về cách Google sử dụng cookie trong quảng cáo.

Cookie và bộ nhớ trình duyệt của chính chúng tôi

• Cookie phiên đăng nhập (bắt buộc): giữ bạn đăng nhập, không đọc được bằng mã JavaScript, tự hết hạn sau tối đa 30 ngày hoặc khi bạn đăng xuất.
• Cookie bảo mật đăng nhập Google (bắt buộc, chỉ khi dùng): chống giả mạo trong vài phút đăng nhập.
• Bộ nhớ trình duyệt: ghi nhớ chế độ sáng/tối bạn chọn.

Chặn cookie bắt buộc sẽ khiến bạn không đăng nhập được; chặn cookie quảng cáo không ảnh hưởng tới việc sử dụng trang.

7. Lưu trữ và bảo mật

• Toàn bộ kết nối được mã hoá HTTPS; mật khẩu được băm bằng thuật toán scrypt kèm muối ngẫu nhiên.
• Ảnh và tệp trong nhóm riêng tư chỉ mở được qua đường dẫn có chữ ký, tự hết hạn sau thời gian ngắn.
• Quyền truy cập được kiểm soát theo vai trò (thành viên, admin lớp, quản trị viên); thao tác quản trị được ghi nhật ký.
• Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố lộ lọt dữ liệu, chúng tôi sẽ khắc phục, thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

Dữ liệu được lưu trên máy chủ đặt tại khu vực châu Á – Thái Bình Dương do nhà cung cấp hạ tầng quản lý.

8. Thời gian lưu trữ

• Dữ liệu được lưu trong suốt thời gian tài khoản còn hoạt động.
• Nội dung bạn xoá bị ẩn ngay lập tức với mọi người; bạn có thể yêu cầu xoá hẳn khỏi cơ sở dữ liệu (mục 9). Bản sao lưu tự động được giữ tối đa 14 ngày rồi tự huỷ.
• Khi bạn tự xoá tài khoản trong Cài đặt, tài khoản bị vô hiệu hoá ngay và được giữ chờ 30 ngày; đăng nhập lại trong thời gian này sẽ huỷ yêu cầu. Hết 30 ngày, thông tin hồ sơ, ảnh đại diện, lớp đã tham gia bị xoá vĩnh viễn; bài viết và bình luận được xoá hẳn nếu bạn chọn, nếu không sẽ được giữ dưới tên “Tài khoản đã xoá” để không làm hỏng mạch trò chuyện của người khác.
• Nhật ký bảo mật được giữ trong thời gian cần thiết để điều tra sự cố và đáp ứng yêu cầu pháp luật.

9. Quyền của bạn

Bạn có quyền:

• Xem và sửa thông tin hồ sơ, đổi quyền riêng tư của từng mục trong Cài đặt.
• Xoá bài viết, bình luận, ảnh của mình; rời nhóm lớp bất cứ lúc nào.
• Tự xoá tài khoản trong Cài đặt (mục 8), hoặc yêu cầu bản sao dữ liệu cá nhân của bạn.
• Rút lại sự đồng ý, phản đối hoặc yêu cầu hạn chế việc xử lý dữ liệu; tắt quảng cáo cá nhân hoá (mục 6).
• Khiếu nại tới chúng tôi, hoặc tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.

Với các yêu cầu khác (hoặc muốn xoá ngay không chờ 30 ngày), hãy liên hệ [email protected] bằng email đăng ký tài khoản. Chúng tôi sẽ xác minh danh tính và xử lý yêu cầu xoá dữ liệu trong vòng 72 giờ; các yêu cầu khác được phản hồi trong thời hạn pháp luật quy định.

10. Người dùng dưới 16 tuổi

Dịch vụ dành cho người từ 16 tuổi trở lên. Người dưới 16 tuổi chỉ nên sử dụng khi có sự đồng ý của cha mẹ hoặc người giám hộ. Nếu phát hiện tài khoản của trẻ em chưa có sự đồng ý này, vui lòng báo cho chúng tôi để xử lý.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách khi dịch vụ thay đổi. Ngày hiệu lực ở đầu trang sẽ được cập nhật; với thay đổi quan trọng, chúng tôi sẽ thông báo trên trang hoặc qua email trước khi áp dụng.

12. Liên hệ

Mọi câu hỏi về chính sách này hoặc về dữ liệu cá nhân của bạn, vui lòng liên hệ Ban quản trị Bạn Cùng Lớp: [email protected].