Chính sách
bảo mật.

1. Phạm vi và đơn vị chịu trách nhiệm

Chính sách này mô tả cách ứng dụng GoldTrack và website goldtrack.vn (“GoldTrack”, “chúng tôi”) thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin khi bạn sử dụng sản phẩm của chúng tôi. GoldTrack là đơn vị kiểm soát dữ liệu đối với thông tin được mô tả tại đây.

Bằng việc sử dụng GoldTrack, bạn xác nhận đã đọc chính sách này. Nếu không đồng ý, bạn có thể ngừng sử dụng ứng dụng và yêu cầu xoá dữ liệu theo Mục 10.

2. Dữ liệu chúng tôi thu thập

2.1. Thông tin bạn chủ động cung cấp

• Địa chỉ email: khi bạn đăng ký, đăng nhập, nhận thông báo, liên hệ hỗ trợ hoặc đăng ký nhận tin.
• Nội dung hỗ trợ: nội dung bạn tự gửi trong email hoặc yêu cầu hỗ trợ.
• Dữ liệu danh mục và thiết lập: sản phẩm quan tâm, ngưỡng cảnh báo và lựa chọn hiển thị, nếu bạn sử dụng các chức năng tương ứng.

2.2. Dữ liệu tài khoản và danh mục

• Hồ sơ: họ tên, ảnh đại diện nếu bạn chủ động cung cấp, đơn vị mặc định, loại vàng mặc định và chế độ định giá;
• Giao dịch và danh mục: loại giao dịch, loại vàng, số lượng, giá, phí, thời điểm, người bán và ghi chú do bạn nhập;
• Dữ liệu xác thực: mã người dùng UUID, token phiên và trạng thái xác thực cần thiết để duy trì đăng nhập. Mật khẩu được Supabase Auth xử lý và không được GoldTrack lưu dưới dạng văn bản thuần.

2.3. Dữ liệu kỹ thuật tối thiểu

Khi ứng dụng kết nối máy chủ, hệ thống và nhà cung cấp hạ tầng có thể tự động ghi nhận dữ liệu kỹ thuật tối thiểu như địa chỉ IP, thời điểm yêu cầu, trạng thái phản hồi và thông tin bảo mật phiên. Dữ liệu này được dùng để truyền dữ liệu, xác thực, chống lạm dụng và bảo vệ hệ thống; không được dùng để phân tích hành vi, xây dựng hồ sơ quảng cáo hoặc theo dõi người dùng giữa các ứng dụng.

2.4. Không sử dụng Analytics và quảng cáo ở phiên bản hiện tại

Phiên bản hiện tại không tích hợp Google Analytics, Firebase Analytics, Google Mobile Ads SDK/AdMob hoặc mạng quảng cáo khác. Vì vậy, GoldTrack hiện không thu thập sự kiện sử dụng cho mục đích Analytics và không thu thập hay chia sẻ mã quảng cáo để phục vụ quảng cáo.

3. Quyền trên thiết bị

Phiên bản Android của GoldTrack chỉ khai báo quyền truy cập Internet (android.permission.INTERNET) để:

• Tải dữ liệu và nội dung cần thiết cho ứng dụng;
• Đồng bộ tài khoản, danh mục và thiết lập của bạn;
• Đăng ký, đăng nhập và duy trì phiên bảo mật;
• Gửi và nhận phản hồi cần thiết từ hệ thống máy chủ.

GoldTrack không yêu cầu quyền vị trí GPS, danh bạ, camera, microphone, điện thoại, SMS, lịch, bộ nhớ dùng chung hoặc truy cập ứng dụng khác. Ứng dụng hiện không khai báo quyền Advertising ID.

4. Mục đích sử dụng dữ liệu

Chúng tôi chỉ xử lý dữ liệu cho các mục đích sau:

• Cung cấp, duy trì, đồng bộ và bảo vệ tính năng của GoldTrack;
• Xác thực tài khoản và gửi thông tin dịch vụ liên quan đến tài khoản;
• Lưu hồ sơ, giao dịch, danh mục, thiết lập và cảnh báo do bạn chủ động tạo;
• Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hoặc sự cố bảo mật;
• Giải đáp yêu cầu hỗ trợ và tuân thủ nghĩa vụ pháp lý áp dụng.

Chúng tôi không sử dụng email, hồ sơ hoặc giao dịch để bán cho bên thứ ba, xây dựng hồ sơ tín dụng, đưa ra quyết định tự động có ảnh hưởng pháp lý hoặc phục vụ quảng cáo trong phiên bản hiện tại.

5. Chia sẻ và bên xử lý dữ liệu

GoldTrack không bán hoặc cho thuê dữ liệu cá nhân. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với:

• Supabase: cung cấp xác thực, cơ sở dữ liệu và hạ tầng backend để lưu email, hồ sơ, thiết lập và giao dịch theo chỉ dẫn của GoldTrack;
• Nhà cung cấp hạ tầng cần thiết: dịch vụ máy chủ, gửi email và bảo mật phục vụ trực tiếp việc vận hành GoldTrack, theo nghĩa vụ bảo mật và chỉ dẫn của chúng tôi;
• Cơ quan có thẩm quyền: khi có yêu cầu hợp pháp, cần bảo vệ quyền, an toàn của người dùng hoặc ngăn chặn hành vi vi phạm pháp luật;
• Giao dịch tổ chức: trong trường hợp sáp nhập, chuyển nhượng hoặc tái cấu trúc, với điều kiện bên tiếp nhận tiếp tục tôn trọng chính sách này và pháp luật áp dụng.

Một số nhà cung cấp có thể xử lý dữ liệu tại quốc gia khác. Khi đó, chúng tôi áp dụng các biện pháp hợp lý để bảo đảm dữ liệu được bảo vệ phù hợp.

5.1. Kế hoạch sử dụng Google AdMob trong tương lai

GoldTrack hiện chưa tích hợp và chưa hiển thị quảng cáo AdMob. Trong tương lai, chúng tôi có thể bổ sung Google AdMob để duy trì hoạt động của ứng dụng. Trước khi kích hoạt, chúng tôi sẽ cập nhật Chính sách này, cập nhật khai báo Data Safety trên Google Play và triển khai cơ chế thông báo/đồng ý theo yêu cầu pháp luật và chính sách Google.

Khi AdMob được kích hoạt, Google Mobile Ads SDK có thể xử lý hoặc chia sẻ địa chỉ IP, tương tác với quảng cáo/sản phẩm, thông tin chẩn đoán và mã nhận dạng thiết bị hoặc quảng cáo cho mục đích phân phối quảng cáo, đo lường và phòng chống gian lận. Phạm vi thực tế sẽ phụ thuộc phiên bản SDK, cấu hình quảng cáo cá nhân hoá/không cá nhân hoá, lựa chọn đồng ý và khu vực của người dùng. Người dùng sẽ được cung cấp thông tin và lựa chọn phù hợp trước khi dữ liệu quảng cáo được xử lý khi pháp luật yêu cầu.

6. Bảo mật dữ liệu

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý, bao gồm truyền dữ liệu qua HTTPS, giới hạn quyền truy cập theo nhu cầu công việc, xác thực hệ thống và giám sát truy cập bất thường. Không phương thức truyền hoặc lưu trữ điện tử nào an toàn tuyệt đối; vì vậy chúng tôi không thể bảo đảm rủi ro bằng không.

Bạn có trách nhiệm bảo mật thông tin đăng nhập, sử dụng mật khẩu mạnh và thông báo ngay cho chúng tôi nếu nghi ngờ tài khoản bị truy cập trái phép.

7. Thời hạn lưu trữ

• Email và dữ liệu tài khoản: được lưu trong thời gian tài khoản hoạt động và xoá trong vòng 30 ngày sau khi yêu cầu xoá được xác minh, trừ trường hợp pháp luật yêu cầu lưu lâu hơn;
• Hồ sơ, giao dịch, danh mục và thiết lập: lưu đến khi bạn xoá nội dung hoặc xoá tài khoản;
• Nhật ký kỹ thuật và bảo mật: chỉ được lưu trong thời gian hợp lý cần thiết để vận hành, xử lý sự cố và phòng chống lạm dụng;
• Bản sao lưu: dữ liệu đã xoá có thể còn trong bản sao lưu bảo mật tối đa 30 ngày trước khi bị ghi đè;
• Hồ sơ pháp lý và bảo mật: có thể được lưu lâu hơn trong phạm vi cần thiết để tuân thủ pháp luật, giải quyết tranh chấp hoặc ngăn chặn gian lận.

8. Lựa chọn và quyền của bạn

Tuỳ theo pháp luật áp dụng, bạn có thể yêu cầu truy cập, chỉnh sửa, nhận bản sao, hạn chế xử lý hoặc xoá dữ liệu cá nhân. Bạn có thể chỉnh sửa một số thông tin và xoá tài khoản trực tiếp trong trang Hồ sơ hoặc gửi yêu cầu theo Mục 10.

Việc từ chối hoặc xoá một số dữ liệu có thể khiến chức năng tài khoản, đồng bộ, danh mục hoặc cảnh báo không còn hoạt động.

9. Trẻ em

GoldTrack không hướng đến trẻ em dưới 13 tuổi và không chủ ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn là cha mẹ hoặc người giám hộ và tin rằng trẻ đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi kiểm tra và xoá dữ liệu phù hợp.

10. Xoá tài khoản và dữ liệu

URL công khai của mục này có thể được sử dụng trong trường “Account deletion URL” trên Google Play Console: https://goldtrack.vn/chinh-sach-bao-mat#xoa-du-lieu.

11. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách khi sản phẩm, pháp luật hoặc nhà cung cấp thay đổi. Phiên bản mới sẽ được công bố tại URL này và ghi rõ ngày cập nhật. Nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email khi phù hợp.

12. Liên hệ

Nếu có câu hỏi, khiếu nại hoặc yêu cầu về quyền riêng tư, vui lòng liên hệ: