Chính Sách Bảo Mật

1. Giới thiệu về Prismz

Prismz là ứng dụng hỗ trợ giao tiếp AAC, quản lý lịch trình và ghi nhận cảm xúc dành cho người tự kỷ, người chăm sóc và nhà trị liệu. Chúng tôi tôn trọng quyền riêng tư và quyền tự chủ dữ liệu cá nhân của mọi người dùng.

2. Dữ liệu Thu thập

• Thông tin tài khoản: Địa chỉ email, tên hiển thị, username, ảnh đại diện và vai trò tài khoản.
• Dữ liệu hỗ trợ cá nhân: Danh sách thẻ giao tiếp AAC, nhật ký lịch trình và nhật ký cảm xúc.
• Dữ liệu độ tuổi & giám hộ: Ngày sinh và xác nhận đồng ý từ người giám hộ nếu người dùng dưới 16 tuổi.

4. Bảo mật Dữ liệu

Mật khẩu được bảo vệ bằng hàm băm BCrypt. Refresh Token được băm trước khi lưu trữ. Quyền truy cập dữ liệu được giới hạn theo tài khoản, vai trò và kết nối CareLink đã được người dùng chấp thuận.

5. Quyền Xóa Tài Khoản và Dữ Liệu

Bạn có thể xóa vĩnh viễn tài khoản và dữ liệu cá nhân bất kỳ lúc nào tại Cài đặt > Xóa tài khoản trong Prismz. Các liên kết tài khoản và dữ liệu liên quan sẽ được xóa khi hoàn tất.

6. Thời Gian Lưu Giữ Dữ Liệu

Thông tin tài khoản và dữ liệu do người dùng tạo được lưu giữ trong thời gian tài khoản Prismz còn hoạt động để cung cấp các chức năng của ứng dụng.

Sau khi người dùng xác nhận xóa trong ứng dụng hoặc yêu cầu hỗ trợ đã xác minh được xử lý, dữ liệu tài khoản sẽ bị xóa khỏi hệ thống production đang hoạt động. Bản sao còn sót lại có thể nằm trong hệ thống sao lưu khôi phục thảm họa có quyền truy cập hạn chế tối đa 30 ngày. Dữ liệu sao lưu không được dùng cho mục đích khác và sẽ bị xóa vĩnh viễn khi hết thời hạn.

Một số hồ sơ tối thiểu có thể được lưu lâu hơn khi pháp luật yêu cầu hoặc để ngăn chặn gian lận, lạm dụng, giải quyết tranh chấp hay thực thi thỏa thuận pháp lý. Quyền truy cập bị giới hạn và chỉ lượng thông tin tối thiểu cần thiết được lưu.

Xem hướng dẫn và phạm vi dữ liệu được xóa tại trang Xóa tài khoản và dữ liệu.