Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

Bạn có thể xem địa điểm, bản đồ và tìm kiếm mà không cần tài khoản. Dữ liệu cá nhân chỉ phát sinh khi bạn chủ động tạo tài khoản hoặc gửi nội dung.

Mật khẩu được lưu dưới dạng băm (hash), không lưu bản rõ. Nhật ký ứng dụng chỉ ghi mã tương quan, phương thức, đường dẫn, mã trạng thái và thời lượng xử lý — không ghi địa chỉ IP, không ghi nội dung yêu cầu; các trường nhạy cảm như token và mật khẩu bị loại bỏ trước khi ghi.

2. Cookie và theo dõi

PhuQuocHub không đặt cookie nào và không dùng bất kỳ công cụ phân tích, quảng cáo hay theo dõi hành vi nào. Không có Google Analytics, không pixel, không mã bên thứ ba chạy trong trình duyệt của bạn.

Phiên đăng nhập được giữ bằng token lưu trong bộ nhớ cục bộ (localStorage) của trình duyệt bạn, không phải cookie. Bạn có thể xoá bằng cách đăng xuất hoặc xoá dữ liệu website trong trình duyệt.

Vì không có cookie phi thiết yếu nào, trang này không hiển thị banner xin phép cookie.

3. Bên thứ ba nhận dữ liệu

• OpenStreetMap — khi bạn mở trang bản đồ, trình duyệt của bạn tải ảnh bản đồ trực tiếp từ máy chủ của OpenStreetMap. Họ nhận được địa chỉ IP của bạn và tên miền phuquochub.com (chỉ tên miền, không kèm đường dẫn cụ thể bạn đang xem, do chính sách referrer của chúng tôi).
• Nhà cung cấp máy chủ (Hostinger) — máy chủ chạy dịch vụ và cơ sở dữ liệu.
• Cloudflare R2 — nơi lưu bản sao lưu dự phòng ngoài máy chủ chính.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ cho mục đích quảng cáo.

Chuyển dữ liệu ra nước ngoài: các nhà cung cấp nêu trên là tổ chức nước ngoài và có thể lưu trữ hoặc xử lý dữ liệu bên ngoài lãnh thổ Việt Nam. Việc sử dụng dịch vụ đồng nghĩa dữ liệu của bạn có thể được chuyển ra ngoài lãnh thổ Việt Nam trong phạm vi vận hành nêu trên.

4. Ảnh và đường dẫn có chữ ký

Ảnh được lưu trong kho lưu trữ riêng tư, không cho phép truy cập ẩn danh. Khi hiển thị, hệ thống cấp một đường dẫn có chữ ký với thời hạn ngắn (khoảng 5 phút). Ảnh đã được duyệt và đăng công khai thì bất kỳ ai có đường dẫn trong thời hạn đó đều xem được — vì vậy đừng tải lên ảnh chứa thông tin bạn không muốn công khai.

5. Thời gian lưu trữ

• Dữ liệu tài khoản và nội dung bạn gửi: lưu trong suốt thời gian tài khoản còn hoạt động.
• Bản sao lưu cơ sở dữ liệu: theo chính sách luân phiên 7 bản ngày, 4 bản tuần, 6 bản tháng — nghĩa là dữ liệu đã xoá vẫn có thể tồn tại trong bản sao lưu tới khoảng 6 tháng trước khi bị ghi đè.
• Nhật ký truy cập máy chủ: lưu theo tệp luân phiên, tối đa 5 tệp mỗi loại.

6. Quyền của bạn

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình:

• Được biết dữ liệu nào đang được xử lý và xử lý để làm gì.
• Đồng ý hoặc không đồng ý, và rút lại sự đồng ý đã đưa ra.
• Truy cập, xem và yêu cầu chỉnh sửa dữ liệu của mình.
• Yêu cầu xoá dữ liệu, trừ phần pháp luật yêu cầu phải lưu.
• Yêu cầu hạn chế hoặc phản đối việc xử lý.
• Khiếu nại, tố cáo hoặc khởi kiện khi cho rằng quyền của mình bị xâm phạm.

Hiện tại chưa có chức năng tự xoá tài khoản trong giao diện. Mọi yêu cầu phải gửi qua kênh liên hệ chính thức và sẽ được xử lý thủ công.

Chúng tôi xử lý yêu cầu trong thời hạn mà pháp luật hiện hành quy định cho từng loại yêu cầu. Chúng tôi không đặt ra một mốc cố định riêng, vì thời hạn luật định là mốc ràng buộc và có thể ngắn hơn. Để xác minh yêu cầu đến từ đúng chủ tài khoản, chúng tôi sẽ trả lời qua chính địa chỉ email đã đăng ký.

• Bên vận hành:Đàm Văn Hảo
• Email:nhuhaophuquoc@gmail.com
• Thời gian phản hồi:Trong thời hạn luật định theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân

7. An toàn dữ liệu

Toàn bộ truy cập dùng HTTPS. Mật khẩu được băm. Cơ sở dữ liệu và kho ảnh không mở ra Internet mà chỉ truy cập được từ nội bộ máy chủ. Dù vậy, không hệ thống nào an toàn tuyệt đối — chúng tôi không cam kết mức bảo mật không thể bị phá vỡ.

8. Trẻ em

Dịch vụ không hướng tới trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ để chúng tôi xoá.

9. Thay đổi chính sách

Khi nội dung thay đổi, ngày cập nhật ở đầu trang sẽ thay đổi theo. Với thay đổi lớn ảnh hưởng tới quyền của bạn, chúng tôi sẽ thông báo trước khi áp dụng.

10. Khung pháp lý áp dụng

Việc xử lý dữ liệu cá nhân mô tả ở trên chịu sự điều chỉnh của pháp luật Việt Nam, trong đó khung quy định hiện hành gồm:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026.
• Nghị định số 356/2025/NĐ-CP quy định chi tiết và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 01/01/2026 và thay thế Nghị định số 13/2023/NĐ-CP.
• Luật Dữ liệu số 60/2024/QH15 (hiệu lực từ 01/07/2025) và Luật An ninh mạng số 116/2025/QH15 (hiệu lực từ 01/07/2026), trong phạm vi liên quan tới dữ liệu và an ninh hệ thống.

Các quyền nêu tại mục 6 và thời hạn xử lý yêu cầu được xác định theo các văn bản này, chứ không theo một chính sách nội bộ do chúng tôi tự đặt ra.

11. Phạm vi và giới hạn của tài liệu này

Tài liệu này mô tả trung thực cách hệ thống đang vận hành tại ngày cập nhật nêu trên và được soạn theo khung pháp lý tại mục 10. Nó do bên vận hành tự soạn, chưa được luật sư hoặc đơn vị tư vấn pháp lý rà soát, và không phải là cam kết đã tuân thủ đầy đủ mọi nghĩa vụ pháp lý.

Những nghĩa vụ sau đã được nhận diện nhưng còn cần rà soát trước khi PhuQuocHub mở rộng quy mô: hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ chuyển dữ liệu ra nước ngoài theo Nghị định 356/2025/NĐ-CP (Luật số 91/2025/QH15 và Nghị định này cho phép doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp lựa chọn chưa lập hồ sơ đánh giá tác động trong 05 năm đầu; riêng hộ kinh doanh và doanh nghiệp siêu nhỏ không phải lập hồ sơ này — việc PhuQuocHub thuộc diện nào cần được xác định chính thức); cơ chế xác minh danh tính người yêu cầu; và quy trình thông báo khi xảy ra sự cố lộ lọt dữ liệu.