Chính Sách Bảo Mật (Privacy Policy)

1. Giới thiệu về Prismz

Prismz là ứng dụng hỗ trợ giao tiếp AAC, quản lý lịch trình và theo dõi cảm xúc dành cho người tự kỷ, người chăm sóc (Caregiver) và nhà trị liệu (Therapist). Chúng tôi tôn trọng tuyệt đối quyền riêng tư và sự tự chủ dữ liệu cá nhân của mọi người dùng.

2. Dữ liệu Thu thập

• Thông tin tài khoản: Địa chỉ email, tên hiển thị (DisplayName), username, ảnh đại diện và vai trò tài khoản.
• Dữ liệu hỗ trợ cá nhân: Danh sách thẻ giao tiếp AAC, nhật ký lịch trình sinh hoạt (Routine) và nhật ký theo dõi cảm xúc (Mood).
• Dữ liệu độ tuổi & giám hộ: Ngày sinh và xác nhận đồng ý từ người giám hộ (nếu người dùng dưới 16 tuổi).

4. Bảo mật Dữ liệu

Mật khẩu được mã hóa an toàn bằng thuật toán BCrypt (work factor 12). Mã phiên làm việc (Refresh Token) được băm SHA-256 trước khi lưu trữ trong CSDL. Tất cả nội dung bài đăng và bình luận đều qua bộ lọc kiểm duyệt PII tự động nhằm ngăn chặn rò rỉ số điện thoại và email cá nhân.

5. Quyền Xóa Tài Khoản và Dữ Liệu

Bạn có quyền xóa vĩnh viễn tài khoản và toàn bộ dữ liệu cá nhân bất kỳ lúc nào thông qua menu Cài đặt > Xóa tài khoản trong ứng dụng Prismz. Khi thực hiện xóa, mọi thông tin liên kết và dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

6. Thời Gian Lưu Giữ Dữ Liệu

Dữ liệu tài khoản và dữ liệu do người dùng tạo được lưu giữ trong thời gian tài khoản Prismz còn hoạt động để cung cấp các chức năng của ứng dụng.

Khi người dùng xác nhận xóa tài khoản trong ứng dụng hoặc một yêu cầu xóa tài khoản đã được xác minh và xử lý, dữ liệu tài khoản sẽ được xóa khỏi hệ thống production đang hoạt động. Các bản sao còn sót lại có thể được lưu tạm thời trong hệ thống sao lưu khôi phục thảm họa có quyền truy cập hạn chế trong tối đa 30 ngày. Dữ liệu trong bản sao lưu không được sử dụng cho mục đích khác và sẽ bị xóa vĩnh viễn khi thời hạn lưu giữ bản sao lưu kết thúc.

Một số hồ sơ tối thiểu có thể được lưu giữ lâu hơn chỉ khi pháp luật yêu cầu hoặc khi cần thiết để ngăn chặn gian lận, lạm dụng, giải quyết tranh chấp hay thực thi thỏa thuận pháp lý. Trong các trường hợp này, Prismz chỉ lưu giữ lượng thông tin tối thiểu cần thiết và giới hạn quyền truy cập.

Xem hướng dẫn và phạm vi dữ liệu được xóa tại trang Xóa tài khoản và dữ liệu.