Chính sách bảo mật | focus.camp

focus.camp tôn trọng quyền riêng tư của bạn. Tài liệu này mô tả chúng tôi thu thập, sử dụng và bảo vệ dữ liệu cá nhân như thế nào.

1. Dữ liệu thu thập

Từ Google OAuth: email, tên hiển thị, ảnh đại diện công khai (do bạn cấp quyền khi đăng nhập).
Bạn cung cấp: handle, bio, location, ảnh upload, nội dung post/comment/check-in.
Tự động ghi nhận: địa chỉ IP, thời gian truy cập, user agent, log lỗi (Sentry), số liệu sử dụng tính năng.
Thanh toán: mã giao dịch SePay, số tiền, thời gian. Chúng tôi KHÔNG lưu số tài khoản ngân hàng của bạn.

2. Mục đích sử dụng

Cung cấp và vận hành Dịch vụ.
Xác thực tài khoản, ngăn chặn lạm dụng.
Gửi email thông báo (welcome, biên nhận thanh toán, gia hạn sắp tới hạn).
Phân tích và cải thiện sản phẩm (anonymized).
Tuân thủ nghĩa vụ pháp lý.

3. Chia sẻ với bên thứ ba

Chúng tôi KHÔNG bán dữ liệu cá nhân. Một số nhà cung cấp được sử dụng để vận hành dịch vụ:

Google — OAuth đăng nhập
SePay — xử lý thanh toán VietQR
Cloudflare R2 — lưu trữ ảnh upload (S3-compatible)
Resend — gửi email transactional
Sentry — error monitoring
VPS hosting — vận hành ứng dụng và database (PostgreSQL)

4. Lưu trữ và xoá dữ liệu

Dữ liệu được lưu trên máy chủ tại Việt Nam/Singapore (tuỳ provider) trong suốt thời gian tài khoản còn hoạt động.
Khi xoá tài khoản, dữ liệu cá nhân được xoá vĩnh viễn trong 30 ngày, trừ phần buộc lưu theo luật (ví dụ hoá đơn thanh toán).
Backup database được giữ tối đa 7 ngày.

5. Quyền của bạn

Truy cập, chỉnh sửa profile từ trong app.
Yêu cầu export dữ liệu cá nhân (gửi email request).
Yêu cầu xoá tài khoản và dữ liệu liên quan.
Phản đối việc xử lý vì mục đích marketing (chúng tôi hiện không gửi marketing email).

6. Cookies

focus.camp dùng cookie session NextAuth để giữ trạng thái đăng nhập. Không dùng cookie quảng cáo bên thứ ba. Tắt cookie có thể khiến bạn không đăng nhập được.

7. Trẻ em

Dịch vụ không dành cho trẻ dưới 13 tuổi. Nếu phát hiện tài khoản thuộc đối tượng này, chúng tôi sẽ xoá ngay.

8. Thay đổi chính sách

Khi cập nhật chính sách, chúng tôi sẽ thông báo trong app và/hoặc qua email cho thay đổi quan trọng.

9. Liên hệ

Email phụ trách dữ liệu cá nhân: support@focus.camp

1. Dữ liệu thu thập

Từ Google OAuth: email, tên hiển thị, ảnh đại diện công khai (do bạn cấp quyền khi đăng nhập).

Bạn cung cấp: handle, bio, location, ảnh upload, nội dung post/comment/check-in.

Tự động ghi nhận: địa chỉ IP, thời gian truy cập, user agent, log lỗi (Sentry), số liệu sử dụng tính năng.

Thanh toán: mã giao dịch SePay, số tiền, thời gian. Chúng tôi KHÔNG lưu số tài khoản ngân hàng của bạn.

3. Chia sẻ với bên thứ ba

Chúng tôi KHÔNG bán dữ liệu cá nhân. Một số nhà cung cấp được sử dụng để vận hành dịch vụ:

Google — OAuth đăng nhập

SePay — xử lý thanh toán VietQR

Cloudflare R2 — lưu trữ ảnh upload (S3-compatible)

Resend — gửi email transactional

Sentry — error monitoring

VPS hosting — vận hành ứng dụng và database (PostgreSQL)

4. Lưu trữ và xoá dữ liệu

Dữ liệu được lưu trên máy chủ tại Việt Nam/Singapore (tuỳ provider) trong suốt thời gian tài khoản còn hoạt động.

Khi xoá tài khoản, dữ liệu cá nhân được xoá vĩnh viễn trong 30 ngày, trừ phần buộc lưu theo luật (ví dụ hoá đơn thanh toán).

Backup database được giữ tối đa 7 ngày.