Chính sách bảo mật dữ liệu cá nhân

1. Căn cứ và phạm vi

Chính sách này giải thích cách Đơn vị vận hành LifeBook (bên kiểm soát và xử lý dữ liệu cá nhân, “chúng tôi”) thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân khi bạn dùng LifeBook, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP hướng dẫn thi hành và các quy định liên quan.

2. Dữ liệu chúng tôi xử lý

Một số giấy tờ có thể chứa dữ liệu cá nhân nhạy cảm (ví dụ thông tin sức khỏe trên thẻ bảo hiểm y tế, thông tin tài chính, tài sản). Việc lưu các giấy tờ này là hoàn toàn tự nguyện; chúng tôi áp dụng thêm biện pháp bảo vệ nêu ở mục 5. Chúng tôi không yêu cầu bạn cung cấp giấy tờ tùy thân để đăng ký hay xác thực tài khoản.

3. Mục đích xử lý

• Tạo, xác thực và bảo vệ tài khoản (xác nhận email, chống dò mật khẩu, phát hiện truy cập bất thường).
• Lưu trữ, hiển thị, tìm kiếm thông tin gia đình và giấy tờ cho bạn và người được bạn cấp quyền.
• Tính thời hạn và gửi nhắc nhở qua web, thông báo đẩy và email theo cài đặt của bạn.
• Hỗ trợ khi bạn yêu cầu, xử lý khiếu nại, thực hiện nghĩa vụ theo quy định pháp luật.

Chúng tôi không xử lý dữ liệu cho mục đích khác với các mục đích trên nếu chưa có sự đồng ý mới của bạn, trừ trường hợp pháp luật quy định.

4. Cơ sở xử lý và sự đồng ý

Chúng tôi xử lý dữ liệu trên cơ sở sự đồng ý của bạn (tick ô đồng ý khi đăng ký hoặc khi điều khoản thay đổi) và để thực hiện thỏa thuận sử dụng Dịch vụ, cùng các trường hợp pháp luật cho phép xử lý không cần đồng ý. Bạn có thể rút lại sự đồng ý; việc rút lại không ảnh hưởng tới tính hợp pháp của việc xử lý đã thực hiện trước đó, nhưng có thể khiến chúng tôi không thể tiếp tục cung cấp Dịch vụ.

Khi bạn nhập thông tin của người khác (người thân, con cái), bạn xác nhận đã có sự đồng ý của họ hoặc của cha mẹ, người giám hộ đối với trẻ em theo quy định pháp luật.

5. Cam kết và biện pháp bảo mật

• Mật khẩu được băm một chiều bằng thuật toán PBKDF2 có muối riêng cho từng tài khoản; không ai, kể cả quản trị viên, xem được mật khẩu gốc.
• Đăng nhập luôn có captcha; sai mật khẩu 5 lần liên tiếp tài khoản bị khóa; thiết bị thử sai quá nhiều bị tạm chặn.
• Giấy tờ lưu ngoài thư mục web công khai, chỉ trả về sau khi kiểm tra đăng nhập và quyền trong gia đình; số giấy tờ được che bớt trong danh sách; mở chi tiết và tệp giấy tờ cần thêm mật khẩu xem giấy tờ riêng và captcha.
• Phân quyền theo từng gia đình (chủ gia đình, quản trị, thành viên, chỉ xem); không ai ngoài gia đình xem được dữ liệu của gia đình bạn.
• Nhật ký ghi lại đăng nhập, xem/tải giấy tờ và thao tác quan trọng để bạn tự kiểm tra trong mục Cài đặt > Hoạt động.
• Liên kết trong email là mã ngẫu nhiên dùng một lần, có thời hạn; cơ sở dữ liệu chỉ lưu giá trị băm của mã.
• Trang web gửi các tiêu đề bảo mật trình duyệt (chống nhúng trang, chống chèn mã). Các trang chứa dữ liệu nhạy cảm (Kho giấy tờ, Sổ sức khỏe, Gia phả, Cài đặt) không chứa mã quảng cáo hay công cụ theo dõi của bên thứ ba; quảng cáo chỉ đặt ở trang giới thiệu và cuối một số trang tổng quan, danh sách (xem mục 6).
• Chỉ nhân sự được ủy quyền mới truy cập hệ thống máy chủ, khi cần cho vận hành, khắc phục sự cố hoặc theo yêu cầu của cơ quan có thẩm quyền, và có trách nhiệm bảo mật.

Không có hệ thống nào an toàn tuyệt đối. Bạn góp phần bảo vệ dữ liệu bằng cách đặt mật khẩu mạnh, không dùng chung mật khẩu với dịch vụ khác và đăng xuất trên thiết bị dùng chung.

6. Chia sẻ dữ liệu

Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Thành viên gia đình được bạn hoặc chủ gia đình cấp quyền.
• Dịch vụ gửi email: địa chỉ email, họ tên và nội dung thư (xác nhận đăng ký, mã xác nhận, nhắc lịch) được chuyển cho máy chủ gửi thư để gửi tới bạn.
• Dịch vụ thông báo đẩy của trình duyệt (của Google, Mozilla, Apple, Microsoft… tùy trình duyệt bạn dùng): nội dung thông báo được mã hóa đầu-cuối theo chuẩn Web Push; máy chủ của các dịch vụ này có thể đặt ở nước ngoài.
• Google AdSense: các trang giới thiệu công khai (trang chủ, trang tính năng) và cuối một số trang tổng quan, danh sách trong ứng dụng (Trang chủ, Ngày quan trọng, Thiết bị, Lịch & Nhắc nhở, Hóa đơn, Thông báo) có hiển thị quảng cáo do Google cung cấp; Google có thể dùng cookie và địa chỉ IP để phân phát, đo lường quảng cáo theo chính sách của Google. Quảng cáo không bao giờ xuất hiện ở Kho giấy tờ, Sổ sức khỏe, Gia phả, Cài đặt; LifeBook không gửi dữ liệu gia đình, giấy tờ, sức khỏe của bạn cho Google hay nhà quảng cáo.
• Google Analytics / Google Tag Manager: chỉ trên các trang công khai (trang chủ, tính năng, hướng dẫn, điều khoản, ủng hộ, hỗ trợ) và trang đăng nhập, đăng ký, để thống kê ẩn danh số lượt xem trang, nút được bấm, nguồn truy cập. Google có thể dùng cookie và địa chỉ IP theo chính sách của Google. LifeBook không gắn mã đo lường trong ứng dụng sau đăng nhập và không gửi email, họ tên, số điện thoại, giấy tờ, sức khỏe hay dữ liệu gia đình cho Google. Bạn có thể chặn bằng tiện ích chặn Google Analytics.
• Trang Ủng hộ và Hỗ trợ: ảnh mã QR có thể được tải từ VietQR (img.vietqr.io) và api.qrserver.com, nên trình duyệt của bạn kết nối tới các dịch vụ này khi mở hai trang đó.
• Hỗ trợ qua Zalo: khi bạn bấm “Chat qua Zalo”, cuộc trò chuyện diễn ra trên Zalo theo chính sách của Zalo; vui lòng không gửi mật khẩu, mã xác nhận hay ảnh giấy tờ qua chat.
• Cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

Ngoài các trường hợp trên, chúng tôi không cung cấp dữ liệu của bạn cho bất kỳ bên thứ ba nào.

7. Lưu trữ và xóa dữ liệu

• Dữ liệu được lưu trong suốt thời gian tài khoản hoạt động. Bạn có thể tự sửa, xóa giấy tờ, thành viên, nhắc nhở bất kỳ lúc nào.
• Bạn có thể tự tải xuống toàn bộ dữ liệu và xóa tài khoản tại Cài đặt › Dữ liệu & tài khoản. Khi xóa, thông tin định danh (email, họ tên, số điện thoại, ảnh, mật khẩu) bị xóa ngay; gia đình bạn làm chủ mà không còn ai khác bị xóa toàn bộ dữ liệu và file; nhật ký an ninh không còn gắn với thông tin định danh của bạn.
• Mã xác nhận gửi qua email được tự động dọn sau 30 ngày; nhật ký an ninh được lưu trong thời gian cần thiết để điều tra sự cố.

8. Quyền của bạn

Theo Luật Bảo vệ dữ liệu cá nhân, bạn có quyền:

• Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý.
• Xem, truy cập, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
• Yêu cầu xóa, hạn chế xử lý, yêu cầu cung cấp dữ liệu.
• Phản đối xử lý dữ liệu.
• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định pháp luật.

Phần lớn quyền bạn có thể tự thực hiện trong ứng dụng: xem, sửa (Cài đặt, Kho giấy tờ, Gia đình), tải xuống dữ liệu và xóa tài khoản (Cài đặt › Dữ liệu & tài khoản), xem và đăng xuất thiết bị (Cài đặt › Thiết bị đăng nhập). Với các yêu cầu khác, hãy gửi email theo mục Liên hệ từ địa chỉ email đã đăng ký; chúng tôi có thể đề nghị xác minh danh tính trước khi xử lý và sẽ phản hồi trong thời hạn pháp luật quy định.

9. Cookie và lưu trữ trên trình duyệt

LifeBook dùng cookie phiên đăng nhập (bắt buộc để duy trì đăng nhập), cookie “ghi nhớ đăng nhập” khi bạn chọn ô này (giữ đăng nhập tối đa 90 ngày, xóa khi đăng xuất) và bộ nhớ trình duyệt để ghi nhớ tùy chọn giao diện như trạng thái thu gọn menu. Các trang công khai, trang đăng nhập và đăng ký có cookie thống kê của Google Analytics (ẩn danh, xem mục 6).Trang có quảng cáo Google (trang giới thiệu và cuối một số trang tổng quan, danh sách) có thể dùng cookie quảng cáo của Google; bạn có thể tắt quảng cáo cá nhân hóa tại Cài đặt quảng cáo của Google.

10. Sự cố dữ liệu

Khi phát hiện vi phạm hoặc sự cố có thể gây lộ lọt dữ liệu cá nhân, chúng tôi sẽ thực hiện ngay biện pháp ngăn chặn, khắc phục, thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và cho người dùng bị ảnh hưởng theo thời hạn, nội dung pháp luật quy định, kèm khuyến nghị các bước bạn nên làm.

11. Thay đổi chính sách

Khi Chính sách thay đổi nội dung quan trọng, chúng tôi cập nhật số phiên bản, ngày hiệu lực và đề nghị bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng.

Liên hệ

Mọi câu hỏi, yêu cầu thực hiện quyền đối với dữ liệu cá nhân, khiếu nại hoặc báo cáo sự cố bảo mật, vui lòng gửi tới:

• Đơn vị vận hành LifeBook
• Email: hotro@lifebook.vn

Văn bản này được viết bằng tiếng Việt và áp dụng theo pháp luật Việt Nam.