Chính sách quyền riêng tư — PeaceFlow.vn

Văn bản này là bản trình bày điện tử, có nội dung thống nhất với "Chính sách bảo mật dữ liệu cá nhân & sức khỏe tinh thần" đã được Công ty TNHH Minh Vision ký, đóng dấu — xem bản gốc PDF tại /docs/chinh-sach-bao-mat.pdf. Cập nhật lần cuối: 22/09/2026.

1. Chính sách bảo mật dữ liệu cá nhân & sức khỏe tinh thần

PeaceFlow cam kết tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân và các quy định liên quan đến bảo mật thông tin sức khỏe tinh thần, hồ sơ tham vấn và dữ liệu nhạy cảm của người dùng.

Mục đích thu thập

Đánh giá tình trạng sức khỏe tinh thần để cung cấp bài tập hỗ trợ phù hợp;
Kết nối người dùng với Chuyên gia tâm lý/chuyên viên tham vấn phù hợp;
Hỗ trợ quá trình tham vấn và chăm sóc sức khỏe tinh thần;
Cải thiện và thống kê chất lượng dịch vụ (dưới dạng ẩn danh).

Phạm vi thu thập

Dữ liệu định danh: Họ tên, Số điện thoại, Email, Độ tuổi.
Dữ liệu nhạy cảm (sức khỏe tinh thần): Kết quả các bài đánh giá tâm lý (DASS-21, GAD-7, PHQ-9...), lịch sử cảm xúc, nhật ký cá nhân và ghi chú tham vấn từ chuyên gia.

Thời gian lưu trữ

Dữ liệu cá nhân và hồ sơ tham vấn sức khỏe tinh thần của khách hàng được mã hóa và lưu trữ an toàn tối thiểu 10 năm trên máy chủ của chúng tôi, trừ khi pháp luật có quy định khác hoặc người dùng yêu cầu xử lý dữ liệu theo quyền hợp pháp của mình.

Chủ thể được tiếp cận dữ liệu

Chuyên gia tâm lý/chuyên viên tham vấn (chỉ được truy cập hồ sơ của thân chủ đã đặt lịch với họ);
Ban quản trị hệ thống PeaceFlow (chỉ truy cập để bảo trì kỹ thuật hoặc xử lý sự cố);
Tuyệt đối KHÔNG chia sẻ hay bán dữ liệu sức khỏe tinh thần của khách hàng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Biện pháp bảo mật kỹ thuật

Toàn bộ dữ liệu được truyền tải qua giao thức mã hóa SSL/TLS. Nhật ký cảm xúc và hồ sơ tham vấn sức khỏe tinh thần được mã hóa theo chuẩn AES-256.

Quyền của người dùng

Người dùng có quyền đăng nhập vào mục "Quản lý tài khoản" để xem, trích xuất, hoặc chỉnh sửa thông tin. Để yêu cầu xóa toàn bộ dữ liệu (quyền được lãng quên), vui lòng gửi email về peaceflow.vn@gmail.com.

2. Dữ liệu người dùng Google (Google User Data)

Khi bạn chọn đăng nhập bằng "Đăng nhập với Google" (Google Sign-In), PeaceFlow sử dụng Google Identity Services với các phạm vi truy cập tiêu chuẩn openid, email, profile.

Dữ liệu được truy cập

Địa chỉ email Google của bạn;
Họ tên hiển thị trên tài khoản Google;
Ảnh đại diện (avatar) công khai trên tài khoản Google;
Mã định danh tài khoản Google (dùng nội bộ để nhận diện đăng nhập, không hiển thị công khai).

Mục đích sử dụng

Các dữ liệu trên được dùng duy nhất để tạo tài khoản, xác thực đăng nhập và hiển thị tên/ảnh đại diện của bạn trong ứng dụng PeaceFlow. Chúng tôi không dùng dữ liệu Google cho quảng cáo, không bán, không dùng để huấn luyện mô hình AI của bên thứ ba.

Chia sẻ dữ liệu

PeaceFlow không chia sẻ, chuyển giao hoặc bán dữ liệu người dùng Google cho bất kỳ bên thứ ba nào.

Lưu trữ & bảo vệ

Dữ liệu được truyền qua kết nối mã hóa TLS và lưu trữ trong cơ sở dữ liệu có kiểm soát truy cập của PeaceFlow, cùng cơ chế bảo mật đã mô tả ở Mục 1.

Lưu giữ & xóa dữ liệu

Dữ liệu từ tài khoản Google được lưu giữ trong suốt thời gian tài khoản PeaceFlow của bạn còn hoạt động. Bạn có thể yêu cầu xóa toàn bộ dữ liệu bất kỳ lúc nào qua peaceflow.vn@gmail.com, hoặc tự thu hồi quyền truy cập của PeaceFlow đối với tài khoản Google của bạn tại myaccount.google.com/permissions.

English summary — When you sign in with "Sign in with Google", PeaceFlow requests the standard openid, email, profile scopes only.

Data accessed: your Google account email address, display name, and public profile picture.
Purpose: solely to create your PeaceFlow account, authenticate sign-in, and show your name/avatar inside the app. We do not use this data for advertising, resale, or to train third-party AI models.
Sharing: we do not share, transfer, or sell Google user data to any third party.
Storage & security: transmitted over TLS and stored in our access-controlled database (see Section 1 for our general security measures).
Retention & deletion: retained while your PeaceFlow account is active. You may request full deletion anytime at peaceflow.vn@gmail.com, or revoke PeaceFlow's access from your Google Account at myaccount.google.com/permissions.

3. Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản, sử dụng bài đánh giá, nhật ký cảm xúc, đặt lịch hoặc tham gia tham vấn trên nền tảng PeaceFlow.vn — bao gồm cả người dùng đăng nhập bằng tài khoản Google.