Chính sách bảo mật

FixAll cam kết bảo vệ quyền riêng tư của người dùng. Chính sách này mô tả thông tin chúng tôi thu thập, cách sử dụng, lưu trữ, chia sẻ và những quyền bạn có. Chính sách áp dụng cho mọi người dùng sử dụng ứng dụng FixAll (sau đây gọi là "ứng dụng").

1. Tóm tắt nhanh (dành cho Google Play)

• Dữ liệu thu thập: thông tin tài khoản (tên, email), nội dung do người dùng tạo (mô tả lỗi, hình ảnh, file đính kèm), dữ liệu thiết bị & sử dụng, dữ liệu chẩn đoán (crash logs), có thể thu thập vị trí nếu bạn cho phép khi cần.
• Chia sẻ: một số dữ liệu có thể được chia sẻ với dịch vụ bên thứ ba (ví dụ: analytics, crash reporting, hosting) để vận hành dịch vụ.
• Quyền: camera & bộ nhớ (để đính kèm hình ảnh/file), kết nối mạng, thông báo đẩy. Ứng dụng không yêu cầu quyền nhạy cảm hơn trừ khi tính năng cụ thể cần.

2. Tài khoản & vai trò

Ứng dụng yêu cầu đăng nhập để sử dụng chính. FixAll hỗ trợ nhiều vai trò (role) — ví dụ: Thợ, Người đăng kỹ/Khách, Admin. Mỗi vai trò có quyền khác nhau trong hệ thống:

• Thợ: đăng lỗi, đính kèm ảnh/file, bình luận, chia sẻ phương án sửa.
• Người đăng/Khách: báo lỗi, xem phản hồi và trạng thái.
• Admin: quản lý nội dung, xử lý báo cáo, quản trị tài khoản.

Chúng tôi lưu trữ vai trò để kiểm soát quyền truy cập; vai trò được sử dụng nội bộ để xác thực và phân quyền hành động.

3. Dữ liệu chúng tôi thu thập

A. Dữ liệu bạn cung cấp:

• Thông tin tài khoản: tên, email, mật khẩu (được băm/hashed), ảnh đại diện (nếu có).
• Nội dung do người dùng tạo: tiêu đề/miêu tả lỗi, bước tái tạo, giải pháp, bình luận, hình ảnh, video hoặc file đính kèm mà bạn upload.
• Thông tin liên hệ khi bạn gửi phản hồi hoặc yêu cầu hỗ trợ.

B. Dữ liệu tự động thu thập:

• Dữ liệu thiết bị: loại thiết bị, phiên bản hệ điều hành, ngôn ngữ, múi giờ.
• Dữ liệu sử dụng: hành vi trong app, tính năng được dùng (để cải thiện sản phẩm).
• Logs & chẩn đoán: báo lỗi/crash logs, để khắc phục sự cố.

C. Dữ liệu quyền truy cập thiết bị: nếu bạn cho phép, ứng dụng có thể sử dụng:

• Camera & Bộ nhớ/Storage — để chụp/tải ảnh và file đính kèm cho báo lỗi.
• Thông báo đẩy — để gửi cập nhật về phản hồi/sửa chữa.
• Vị trí — chỉ khi bạn bật tính năng cần vị trí (ví dụ: gắn vị trí lỗi). Chúng tôi sẽ luôn xin phép trước khi truy cập.

4. Mục đích sử dụng dữ liệu

• Cung cấp và vận hành dịch vụ (đăng nhập, lưu/hiển thị báo lỗi, quản lý vai trò).
• Cho phép người dùng chia sẻ lỗi và giải pháp với cộng đồng.
• Cải thiện trải nghiệm: phân tích sử dụng, tối ưu hiệu năng, sửa lỗi.
• Liên lạc liên quan đến tài khoản, cập nhật bảo mật, hỗ trợ khách hàng.

5. Chia sẻ & bên thứ ba

Chúng tôi không bán dữ liệu cá nhân. Tuy nhiên, để vận hành ứng dụng chúng tôi có thể chia sẻ một số dữ liệu với:

• Dịch vụ hạ tầng và lưu trữ (ví dụ hosting, lưu trữ file đính kèm).
• Công cụ phân tích & báo lỗi (analytics, crash reporting) để cải thiện chất lượng.
• Nhà cung cấp thanh toán hoặc dịch vụ khác nếu bạn sử dụng tính năng trả phí.

Mọi bên thứ ba đều phải tuân thủ yêu cầu bảo mật và chỉ xử lý dữ liệu theo mục đích đã thỏa thuận với FixAll.

6. Nội dung do người dùng tạo & quản lý cộng đồng

Nội dung bạn đăng (mô tả lỗi, hình ảnh, hướng dẫn sửa) có thể hiển thị cho cộng đồng hoặc cho những người có quyền xem theo vai trò. Bạn chịu trách nhiệm nội dung bạn đăng. FixAll cung cấp công cụ để:

• Báo cáo nội dung vi phạm — người dùng có thể report nội dung.
• Gỡ bỏ/tạm ẩn nội dung khi vi phạm điều khoản sử dụng hoặc theo pháp luật.

Nội dung công khai có thể được lưu trữ trên hệ thống ngay cả khi bạn xóa tài khoản (vì lý do sao lưu/ghi log) — xem phần Lưu trữ & Xóa bên dưới.

7. Bảo mật

Chúng tôi áp dụng các biện pháp bảo mật chuẩn (mã hóa truyền tải, lưu trữ mật khẩu được băm, kiểm soát truy cập nội bộ) để bảo vệ dữ liệu. Tuy nhiên, không có phương pháp truyền/ lưu trữ nào an toàn tuyệt đối trên Internet; nếu có sự cố lớn chúng tôi sẽ thông báo kịp thời theo quy định.

8. Lưu trữ & Xóa dữ liệu

• Chúng tôi lưu trữ dữ liệu trong thời gian cần thiết để vận hành dịch vụ, tuân thủ quy định pháp luật hoặc theo yêu cầu kỹ thuật (sao lưu, khắc phục sự cố).
• Bạn có thể yêu cầu xuất bản dữ liệu cá nhân hoặc xóa tài khoản bằng cách gửi email yêu cầu (xem phần Liên hệ). Sau khi xóa, một số thông tin có thể còn lưu trong bản sao lưu trong thời gian ngắn trước khi bị xóa hoàn toàn.

9. Quyền của bạn

Bạn có quyền:

• Yêu cầu truy cập bản sao dữ liệu cá nhân mà chúng tôi lưu.
• Yêu cầu sửa hoặc xóa thông tin cá nhân (trong giới hạn pháp luật và vận hành).
• Từ chối hoặc rút lại sự đồng ý cho việc xử lý dữ liệu không bắt buộc (ví dụ: marketing).

Để thực hiện các quyền trên, liên hệ với chúng tôi theo thông tin trong phần Liên hệ.

10. Trẻ em

Ứng dụng không dành cho trẻ em dưới 13 tuổi. Chúng tôi không chủ đích thu thập dữ liệu từ trẻ em nhỏ hơn mức này. Nếu phát hiện thu thập dữ liệu trẻ em, chúng tôi sẽ xóa ngay khi được thông báo và xác minh.

11. Thông tin về quyền & permissions (mô tả cho Google Play)

• Camera: dùng để chụp ảnh báo lỗi khi người dùng đồng ý.
• Storage / Files: để lưu/đính kèm hình ảnh và file lên báo lỗi.
• Internet: yêu cầu kết nối mạng để đồng bộ dữ liệu và gửi/nhận phản hồi.
• Push notifications: gửi thông báo về phản hồi, cập nhật.

Mọi quyền sẽ được hỏi và cấp quyền rõ ràng từ phía người dùng theo cơ chế của hệ điều hành.

12. Dữ liệu an toàn & mã hóa

Dữ liệu truyền giữa ứng dụng và máy chủ được mã hóa bằng HTTPS. Mật khẩu được lưu dưới dạng băm (hashed). Các bên thứ ba được yêu cầu lưu trữ an toàn theo hợp đồng.

13. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này để phù hợp với quy định hoặc cải tiến dịch vụ. Mỗi lần thay đổi sẽ được gắn ngày hiệu lực. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email.

14. Liên hệ

Nếu bạn có câu hỏi, yêu cầu quyền truy cập/xóa dữ liệu hoặc muốn báo cáo lạm dụng, hãy liên hệ:

• Email hỗ trợ: support@fixall.app
• Tiêu đề email đề nghị: [FixAll] Yêu cầu bảo mật / Quyền dữ liệu