CHÍNH SÁCH BẢO MẬT

1. GIỚI THIỆU

Chào mừng bạn đến với Ứng dụng VNDMS (Vietnam Disaster Monitoring System) - Hệ thống Giám sát Thiên tai Việt Nam, được phát triển và vận hành bởi Trung tâm Chính sách và Kỹ thuật phòng chống thiên tai - Cục Quản lý đê điều và Phòng chống thiên tai.

Chính sách bảo mật này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng ứng dụng VNDMS trên các nền tảng di động (iOS và Android).

Việc bạn tải xuống, cài đặt và sử dụng ứng dụng VNDMS đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách bảo mật này.

2. THÔNG TIN CHÚNG TÔI THU THẬP

2.1. Thông tin cá nhân

Khi bạn đăng ký và sử dụng ứng dụng VNDMS, chúng tôi có thể thu thập các thông tin sau:

• Thông tin tài khoản: Họ tên, số điện thoại, địa chỉ email, mật khẩu (được mã hóa)
• Thông tin đơn vị: Tên cơ quan, đơn vị công tác, chức vụ (đối với người dùng từ cơ quan nhà nước)
• Ảnh đại diện: Hình ảnh cá nhân nếu bạn tải lên

2.2. Dữ liệu vị trí

Ứng dụng VNDMS cần truy cập vị trí của bạn để:

• Cung cấp thông tin cảnh báo thiên tai chính xác theo khu vực địa lý của bạn
• Hiển thị bản đồ tình hình thiên tai xung quanh vị trí hiện tại
• Gửi cảnh báo khẩn cấp khi có thiên tai xảy ra gần bạn
• Hỗ trợ tính năng báo cáo tình hình thiên tai tại hiện trường

Lưu ý: Bạn có thể từ chối cấp quyền truy cập vị trí, tuy nhiên điều này sẽ hạn chế khả năng cung cấp thông tin cảnh báo chính xác của ứng dụng.

2.3. Dữ liệu thiết bị và kỹ thuật

• Loại thiết bị, hệ điều hành (iOS/Android), phiên bản ứng dụng
• Mã định danh thiết bị (Device ID) để gửi thông báo đẩy
• Địa chỉ IP, thông tin mạng di động
• Nhật ký hoạt động trong ứng dụng (logs)
• Dữ liệu về lỗi và sự cố kỹ thuật

2.4. Nội dung do người dùng tạo

• Báo cáo tình hình thiên tai từ cộng đồng
• Hình ảnh, video về thiên tai được tải lên
• Nhận xét, phản hồi về hệ thống
• Dữ liệu tương tác với các tính năng ứng dụng

3. MỤC ĐÍCH SỬ DỤNG THÔNG TIN

3.1. Cung cấp và cải thiện dịch vụ

• Vận hành và duy trì ứng dụng VNDMS
• Cung cấp thông tin cảnh báo thiên tai kịp thời và chính xác
• Tùy chỉnh nội dung theo vị trí và sở thích của người dùng
• Cải thiện trải nghiệm người dùng và phát triển tính năng mới

3.2. Gửi thông báo và cảnh báo

• Gửi cảnh báo khẩn cấp về thiên tai (bão, lũ, động đất, sóng thần, ...)
• Thông báo về diễn biến thời tiết, tình hình mực nước, lưu lượng
• Cập nhật tin tức về công tác phòng chống thiên tai
• Hướng dẫn ứng phó và di dời khẩn cấp khi cần thiết
• Thông báo về cập nhật ứng dụng và tính năng mới

3.3. Phân tích và thống kê

• Phân tích hành vi người dùng để cải thiện ứng dụng
• Thống kê số lượng người dùng và mức độ sử dụng
• Đánh giá hiệu quả của các chiến dịch cảnh báo
• Nghiên cứu khoa học về thiên tai và ứng phó

3.4. Hỗ trợ và bảo mật

• Cung cấp hỗ trợ kỹ thuật và giải đáp thắc mắc
• Phát hiện và ngăn chặn gian lận, lạm dụng
• Bảo vệ an ninh hệ thống và người dùng
• Tuân thủ các quy định pháp luật

4. CHIA SẺ THÔNG TIN

Chúng tôi cam kết không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, thông tin có thể được chia sẻ trong các trường hợp sau:

4.1. Với các cơ quan nhà nước

• Các đơn vị thuộc Cục Quản lý đê điều và Phòng chống thiên tai
• Ban Chỉ huy phòng chống thiên tai và tìm kiếm cứu nạn các cấp
• Các cơ quan chức năng khác trong công tác phòng chống thiên tai
• Lực lượng cứu hộ, cứu nạn khi có tình huống khẩn cấp

4.2. Với đối tác kỹ thuật

• Nhà cung cấp dịch vụ lưu trữ và máy chủ
• Nhà cung cấp dịch vụ phân tích dữ liệu
• Nhà cung cấp dịch vụ gửi thông báo đẩy (Firebase, Apple Push Notification)

Tất cả đối tác đều phải ký cam kết bảo mật và chỉ sử dụng dữ liệu theo hướng dẫn của chúng tôi.

4.3. Theo yêu cầu pháp luật

Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền hoặc khi cần thiết để:

• Tuân thủ quy định pháp luật, lệnh tòa án
• Bảo vệ quyền lợi, tài sản và an toàn của chúng tôi và người dùng
• Điều tra và ngăn chặn hành vi vi phạm pháp luật

4.4. Với sự đồng ý của bạn

Trong các trường hợp khác, chúng tôi sẽ xin sự đồng ý rõ ràng của bạn trước khi chia sẻ thông tin cá nhân.

5. BẢO MẬT VÀ LƯU TRỮ THÔNG TIN

5.1. Các biện pháp bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ thông tin của bạn:

• Mã hóa: Tất cả dữ liệu truyền tải được mã hóa bằng SSL/TLS
• Xác thực: Hệ thống xác thực đa lớp với mật khẩu được băm (hash)
• Tường lửa: Máy chủ được bảo vệ bởi tường lửa và hệ thống phát hiện xâm nhập
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu
• Sao lưu: Dữ liệu được sao lưu định kỳ để phòng ngừa mất mát
• Giám sát: Hệ thống được giám sát 24/7 để phát hiện và xử lý sự cố

5.2. Thời gian lưu trữ

• Thông tin tài khoản: Lưu trữ cho đến khi bạn yêu cầu xóa tài khoản
• Dữ liệu cảnh báo: Lưu trữ lâu dài phục vụ nghiên cứu và thống kê
• Nhật ký hệ thống: Lưu trữ tối thiểu 12 tháng
• Báo cáo từ cộng đồng: Lưu trữ lâu dài cho mục đích lưu trữ lịch sử thiên tai

5.3. Vị trí lưu trữ

Tất cả dữ liệu được lưu trữ trên máy chủ đặt tại Việt Nam, tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

6. QUYỀN CỦA NGƯỜI DÙNG

Theo quy định pháp luật Việt Nam, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện các quyền trên, vui lòng liên hệ với chúng tôi qua các thông tin ở phần cuối trang này.

7. QUYỀN TRUY CẬP CỦA ỨNG DỤNG

Ứng dụng VNDMS yêu cầu các quyền sau trên thiết bị di động của bạn:

7.1. Quyền bắt buộc

• Kết nối Internet: Để tải dữ liệu cảnh báo và đồng bộ thông tin
• Thông báo đẩy: Để nhận cảnh báo khẩn cấp về thiên tai

7.2. Quyền tùy chọn (có thể từ chối)

• Vị trí: Để cung cấp cảnh báo chính xác theo khu vực
• Camera: Để chụp ảnh báo cáo tình hình thiên tai
• Thư viện ảnh: Để đính kèm ảnh trong báo cáo
• Lưu trữ: Để tải xuống bản đồ và tài liệu offline
• Microphone: Để ghi âm báo cáo tại hiện trường (nếu cần)

Bạn có thể quản lý các quyền này trong phần Cài đặt của thiết bị. Từ chối cấp quyền có thể ảnh hưởng đến một số tính năng của ứng dụng.

8. COOKIES VÀ CÔNG NGHỆ THEO DÕI

Ứng dụng VNDMS sử dụng các công nghệ sau để cải thiện trải nghiệm người dùng:

8.1. Cookies và dữ liệu phiên

• Lưu trữ thông tin đăng nhập để bạn không phải đăng nhập lại
• Ghi nhớ các tùy chọn và cài đặt của bạn
• Theo dõi phiên làm việc để cải thiện bảo mật

8.2. Công cụ phân tích

Chúng tôi sử dụng các công cụ phân tích (như Google Analytics, Firebase Analytics) để:

• Hiểu cách người dùng sử dụng ứng dụng
• Phát hiện và khắc phục lỗi
• Cải thiện hiệu suất và trải nghiệm người dùng

Các công cụ này có thể thu thập dữ liệu ẩn danh về cách bạn sử dụng ứng dụng.

9. BẢO VỆ TRẺ EM

Ứng dụng VNDMS có thể được sử dụng bởi mọi lứa tuổi, bao gồm cả trẻ em, vì mục đích cảnh báo thiên tai và an toàn công cộng.

Tuy nhiên, đối với người dùng dưới 16 tuổi, chúng tôi khuyến nghị:

• Cha mẹ hoặc người giám hộ nên giám sát việc sử dụng ứng dụng
• Không chia sẻ thông tin cá nhân nhạy cảm trên ứng dụng
• Tham khảo ý kiến người lớn trước khi tải lên nội dung

Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của trẻ em dưới 13 tuổi mà không có sự đồng ý của cha mẹ, chúng tôi sẽ xóa thông tin đó ngay lập tức.

10. LIÊN KẾT ĐẾN TRANG WEB BÊN NGOÀI

Ứng dụng VNDMS có thể chứa các liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: trang web của các cơ quan khí tượng, trang web chính phủ).

Chúng tôi không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các trang web này. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của mỗi trang web mà bạn truy cập.

11. CẬP NHẬT CHÍNH SÁCH BẢO MẬT

Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh:

• Những thay đổi trong hoạt động của ứng dụng
• Những thay đổi về pháp luật và quy định
• Phản hồi từ người dùng và các bên liên quan
• Các tính năng mới được bổ sung

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo đẩy trên ứng dụng
• Email (nếu bạn đã cung cấp)
• Thông báo nổi bật trong ứng dụng

Việc bạn tiếp tục sử dụng ứng dụng sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới.

12. TUÂN THỦ PHÁP LUẬT

Chính sách bảo mật này tuân thủ các văn bản pháp luật của Việt Nam, bao gồm nhưng không giới hạn:

• Luật An toàn thông tin mạng 2018
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân
• Nghị định 15/2020/NĐ-CP về quản lý thiên tai
• Các văn bản pháp luật khác có liên quan

13. THÔNG TIN LIÊN HỆ

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào về Chính sách bảo mật này, hoặc muốn thực hiện các quyền của mình, vui lòng liên hệ với chúng tôi:

Thời gian xử lý yêu cầu: Chúng tôi cam kết phản hồi các yêu cầu của bạn trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu.