Cam kết chính
Sổ tay pháp luật chỉ xử lý dữ liệu cá nhân để vận hành tài khoản, cung cấp tính năng người dùng yêu cầu, bảo mật hệ thống, hỗ trợ người dùng và thực hiện nghĩa vụ pháp lý khi có căn cứ.
Không bán dữ liệu
Giới hạn mục đích
Phân quyền truy cập
Cho phép yêu cầu xóa/sửa
Dữ liệu được bảo vệ
- Dữ liệu tài khoản: tên đăng nhập, họ tên, đơn vị công tác, trạng thái kích hoạt, ảnh đại diện nếu có.
- Dữ liệu sử dụng: token đăng nhập, token thông báo, thiết bị, nền tảng, phiên bản app, log lỗi và thống kê vận hành.
- Nội dung người dùng tạo: ghi chú, bài viết, bình luận, giao việc, câu trả lời kiểm tra kiến thức, lịch sử hỏi đáp AI nếu người dùng sử dụng.
- Tệp, ảnh, âm thanh hoặc nội dung OCR/AI khi người dùng chủ động chọn, chụp, tải lên hoặc gửi xử lý.
- Dữ liệu hỗ trợ: phản hồi, yêu cầu hỗ trợ và trạng thái xử lý do người dùng chủ động gửi.
Biện pháp bảo vệ
- Sử dụng HTTPS cho kênh truyền dữ liệu và token để xác thực phiên đăng nhập.
- Phân quyền tài khoản thường, quản trị viên và các vai trò quản lý.
- Giới hạn quyền truy cập cơ sở dữ liệu/API theo chức năng cần thiết.
- Ghi nhận và xử lý phản hồi theo phân quyền, chỉ trong phạm vi cần thiết để hỗ trợ người dùng.
- Khuyến nghị người dùng không nhập bí mật nhà nước, bí mật công tác, tài liệu điều tra chưa được phép công khai hoặc dữ liệu cá nhân của bên thứ ba khi chưa có căn cứ hợp pháp.
- Rà soát và khắc phục lỗ hổng khi phát hiện rủi ro bảo mật.
Quyền của người dùng
Người dùng có thể yêu cầu xem, sửa, hạn chế xử lý, rút đồng ý hoặc xóa dữ liệu cá nhân theo quy định pháp luật và khả năng kỹ thuật hợp lý. Một số dữ liệu có thể được giữ lại trong thời gian cần thiết để đáp ứng yêu cầu bảo mật, giải quyết tranh chấp hoặc nghĩa vụ pháp lý.
Xem bản đầy đủ tại Chính sách quyền riêng tư, xem hướng dẫn xóa tài khoản hoặc liên hệ qua trang hỗ trợ.