Chính sách quyền riêng tư — Phan Thiết Smart City

Ngày cập nhật: 28/08/2026

Phiên bản tài liệu: 2.0

Ứng dụng: Phan Thiết Smart City — ứng dụng dành cho người dân (mã gói: com.dataq.phanthietsmartcity)

Đơn vị phát triển kỹ thuật: Công ty DATAQ

Hệ thống phục vụ: Ứng dụng kết nối với nền tảng tiếp nhận phản ánh đô thị của thành phố Phan Thiết thông qua máy chủ https://omc-phanthiet.dataq.vn.

---

1. Giới thiệu

Cảm ơn bạn đã sử dụng Phan Thiết Smart City — ứng dụng di động giúp người dân gửi phản ánh, kiến nghị về đô thị, theo dõi lịch sử xử lý, nhận thông báo và sử dụng các tiện ích công dân khác (theo lộ trình triển khai).

Chúng tôi cam kết tôn trọng và bảo vệ quyền riêng tư cùng dữ liệu cá nhân của bạn. Chính sách này mô tả dữ liệu nào có thể được thu thập, vì mục đích gì, lưu giữ và bảo vệ ra sao, và quyền của bạn khi sử dụng ứng dụng.

Việc bạn cài đặt, đăng ký, đăng nhập hoặc tiếp tục sử dụng sau khi được thông báo cập nhật chính sách được hiểu là bạn đã đọc và chấp nhận các điều khoản phù hợp với pháp luật hiện hành.

Lưu ý: Đây là ứng dụng dành cho người dân. Ứng dụng cán bộ (quản trị, xử lý phản ánh nội bộ) là sản phẩm riêng, không nằm trong phạm vi chính sách này.

---

2. Thông tin chúng tôi có thể thu thập

2.1. Thông tin tài khoản và hồ sơ công dân

Khi bạn đăng ký hoặc đăng nhập, ứng dụng và máy chủ có thể xử lý:

• Họ và tên
• Số điện thoại và/hoặc email
• Giới tính, ngày sinh (khi bạn cung cấp lúc đăng ký)
• Ảnh đại diện (nếu đăng nhập bằng Google hoặc tài khoản mạng xã hội được hỗ trợ)
• Mã định danh tài khoản và phiên đăng nhập (session_token) do máy chủ cấp sau khi xác thực thành công

Đăng ký bằng SĐT/email và mật khẩu: mật khẩu được băm (hash) trên máy chủ; ứng dụng không lưu mật khẩu dạng văn bản thuần trên thiết bị.

Đăng nhập bằng Google: chúng tôi nhận từ Google các thông tin bạn cho phép (thường gồm định danh Google, email đã xác minh, họ tên, ảnh đại diện) để tạo hoặc liên kết tài khoản công dân trên hệ thống. Chúng tôi không nhận mật khẩu Google của bạn.

Đăng nhập bằng Facebook (khi được bật): tương tự, chỉ nhận thông tin hồ sơ công khai mà bạn cho phép qua Facebook (ví dụ: định danh Facebook, email, họ tên, ảnh đại diện).

2.2. Nội dung phản ánh và kiến nghị

Khi bạn gửi phản ánh, ứng dụng có thể thu thập và truyền lên máy chủ:

• Nội dung văn bản (mô tả sự việc, ghi chú, loại phản ánh)
• Ảnh hoặc video minh chứng từ camera hoặc thư viện ảnh (video có thể kèm âm thanh nếu bạn bật micro)
• Vị trí địa lý khi bạn cho phép — để gắn địa điểm sự việc vào báo cáo
• Thời điểm gửi và trạng thái xử lý phản ánh

2.3. Thông báo đẩy

Nếu bạn đồng ý nhận thông báo, ứng dụng có thể thu thập và gửi lên máy chủ token thiết bị (Expo/FCM) để gửi thông báo về tiến độ xử lý phản ánh, thông báo hệ thống hoặc tin cảnh báo (theo cấu hình triển khai).

2.4. Thông tin thiết bị và vận hành

• Loại thiết bị, hệ điều hành, phiên bản ứng dụng
• Nhật ký kỹ thuật (log lỗi API, sự cố gửi phản ánh) trong phạm vi cần thiết để vận hành và bảo mật

2.5. Dịch vụ bên thứ ba

Ứng dụng có thể tích hợp:

Dữ liệu gửi tới các bên thứ ba phụ thuộc tính năng bạn sử dụng và điều khoản của họ. Tham khảo thêm:

• Chính sách quyền riêng tư của Google
• Chính sách dữ liệu của Meta

---

3. Quyền truy cập trên thiết bị

Ứng dụng có thể yêu cầu các quyền sau (chỉ khi cần và sau khi bạn đồng ý trên hệ điều hành):

Bạn có thể từ chối quyền; khi đó một số tính năng (đính kèm ảnh, gửi kèm tọa độ, nhận thông báo) có thể không hoạt động cho đến khi bạn cấp quyền trong Cài đặt của hệ điều hành.

---

4. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập được để:

• Xác thực tài khoản và duy trì phiên đăng nhập của bạn
• Tiếp nhận, lưu và chuyển phản ánh/kiến nghị tới cơ quan có thẩm quyền xử lý
• Hiển thị lịch sử phản ánh, thông báo, thông tin tài khoản
• Gửi thông báo đẩy (khi bạn bật và đồng ý)
• Cải thiện độ ổn định, bảo mật và trải nghiệm người dùng

Chúng tôi không sử dụng dữ liệu phản ánh hoặc hồ sơ cá nhân cho quảng cáo hoặc mục đích không liên quan đến dịch vụ công dân số.

---

5. Chia sẻ thông tin

Chúng tôi không bán dữ liệu cá nhân của bạn. Việc chia sẻ có thể diễn ra trong các trường hợp sau:

• Cơ quan quản lý nhà nước có thẩm quyền tiếp nhận và xử lý phản ánh đô thị (theo quy trình nghiệp vụ)
• Nhà cung cấp dịch vụ kỹ thuật (DATAQ, lưu trữ máy chủ, nền tảng đám mây, Google/Meta cho đăng nhập mạng xã hội) trong hợp đồng và biện pháp bảo mật phù hợp
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu theo quy định pháp luật

---

6. Bảo mật dữ liệu

• Truyền tải giữa ứng dụng và máy chủ qua HTTPS/TLS
• Mật khẩu được băm trên máy chủ; phiên đăng nhập được quản lý bằng token bảo mật
• Kiểm soát truy cập máy chủ và phân quyền nội bộ

Không có hệ thống nào an toàn tuyệt đối. Bạn nên bảo vệ thiết bị (mã khóa màn hình) và không chia sẻ tài khoản đăng nhập.

---

7. Lưu trữ dữ liệu

• Dữ liệu tài khoản và phản ánh được lưu trên máy chủ theo quy định của cơ quan chủ quản và hợp đồng vận hành với DATAQ
• Nhật ký vận hành (nếu có) thường được giữ trong thời gian giới hạn (ví dụ tối đa 90 ngày) cho mục đích khắc phục sự cố, trừ khi pháp luật yêu cầu khác

---

8. Quyền của người dùng

Theo quy định pháp luật Việt Nam, bạn có thể:

• Truy cập thông tin cá nhân đang được xử lý
• Yêu cầu chỉnh sửa thông tin không chính xác
• Yêu cầu xóa tài khoản hoặc hạn chế xử lý trong phạm vi pháp luật
• Rút lại sự đồng ý đối với các xử lý dựa trên đồng ý (khi áp dụng)
• Khiếu nại với cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân

Yêu cầu xóa dữ liệu / tài khoản

Bạn có thể gửi yêu cầu xóa tài khoản và dữ liệu liên quan qua:

• Email: privacy@dataq.vn (tiêu đề: Yêu cầu xóa tài khoản — Phan Thiết Smart City)
• Nội dung cần có: họ tên, SĐT hoặc email đăng ký, mô tả yêu cầu

Chúng tôi sẽ xử lý trong thời hạn hợp lý, trừ dữ liệu phải lưu giữ theo quy định pháp luật (ví dụ hồ sơ phản ánh đã gửi thuộc quy trình hành chính).

---

9. Trẻ em

Ứng dụng hướng tới người dân từ đủ tuổi theo quy định pháp luật khi đăng ký tài khoản. Chúng tôi không cố ý thu thập dữ liệu trẻ em dưới 16 tuổi mà không có sự đồng ý của cha mẹ/người giám hộ.

---

10. Thay đổi chính sách

DATAQ có thể cập nhật chính sách này khi có thay đổi về tính năng, pháp luật hoặc thực tiễn bảo vệ dữ liệu. Ngày “Cập nhật” ở đầu tài liệu sẽ được điều chỉnh khi có phiên bản mới. Với thay đổi quan trọng, chúng tôi sẽ thông báo qua ứng dụng hoặc kênh chính thức của dự án.

---

11. Liên hệ

Nếu bạn có câu hỏi về chính sách quyền riêng tư hoặc dữ liệu cá nhân trong ứng dụng Phan Thiết Smart City:

• Email: privacy@dataq.vn
• Đơn vị phát triển: Công ty DATAQ

Đối với nội dung phản ánh đã gửi và tiến độ xử lý, vui lòng theo dõi trong ứng dụng (mục Lịch sử) hoặc liên hệ cơ quan tiếp nhận theo hướng dẫn trên ứng dụng.

---

12. Tuân thủ pháp luật và cửa hàng ứng dụng

Chính sách này được soạn thảo nhằm phù hợp với quy định của Việt Nam về bảo vệ dữ liệu cá nhân.

• Google Play và Apple App Store yêu cầu URL HTTPS công khai tới chính sách quyền riêng tư và khai báo Data safety khớp với thực tế ứng dụng.
• Meta (Facebook) yêu cầu Privacy Policy URL và User data deletion khi tích hợp đăng nhập Facebook.

Bản chính sách cần đăng tải trên website HTTPS (ví dụ https://dataq.vn/phan-thiet-smart-city/chinh-sach-quyen-rieng-tu hoặc https://omc-phanthiet.dataq.vn/privacy) rồi dán URL vào các nền tảng tương ứng.

Tài liệu dành cho ứng dụng người dân Phan Thiết Smart City (com.dataq.phanthietsmartcity). Phiên bản 2.0 — thay thế nội dung IOC MOBILE / ứng dụng cán bộ.