Chính sách quyền riêng tư

1. Dữ liệu được xử lý

Dữ liệu tài khoản có thể gồm email, tên hiển thị, thông tin đăng nhập Google, mật khẩu đã băm và số điện thoại của tài khoản legacy. Hệ thống không lưu mã OTP hoặc session token ở dạng rõ.

• Dữ liệu gia phả: tên, giới tính, thứ tự sinh, năm sinh, ngày mất, liên hệ, quan hệ và lựa chọn quyền riêng tư.
• Ảnh kỷ niệm và metadata cần thiết để lưu, hiển thị, đặt ảnh đại diện hoặc xóa ảnh.
• Lời mời, claim, cộng tác, consent, nhật ký bảo mật, phản hồi và thông tin kỹ thuật cần cho vận hành.

2. Mục đích sử dụng

Dữ liệu được dùng để vận hành tài khoản và nhiều cây, dựng sơ đồ, tính xưng hô, tìm kiếm, hiển thị sự kiện gia đình, lưu ảnh, gửi lời mời hoặc mã bảo mật, chống lạm dụng, hỗ trợ và cải thiện dịch vụ.

3. Ai có thể xem dữ liệu

Owner và Contributor là người đọc tin cậy trong cây. Linked xem đầy đủ node của mình nhưng chỉ nhận dữ liệu đã chiếu ở node khác. Reader chỉ nhận dữ liệu public sau khi áp dụng bảo vệ người còn sống và quyền riêng tư từng trường.

Chế độ private giới hạn cho Owner, Contributor và Linked; link yêu cầu token hợp lệ; public cho phép tài khoản đã đăng nhập đọc dữ liệu đã chiếu. Ảnh và trường private không được mở chỉ vì cây dùng link hoặc public.

4. Lưu trữ và bảo vệ

Mã xác nhận được băm, dùng một lần và có thời hạn; session có thể bị thu hồi. Ảnh được lưu ở storage cấu hình cho hệ thống. Dữ liệu được giữ trong thời gian tài khoản hoặc cây còn hoạt động, trừ khi cần giữ tối thiểu cho bảo mật, giải quyết sự cố hoặc nghĩa vụ pháp lý.

5. Quyền dữ liệu

Người dùng đã liên kết hồ sơ có thể xem, xuất, sửa, xóa hoặc ẩn danh dữ liệu của node mình theo các lựa chọn được cung cấp. Xóa tài khoản xử lý mọi cây do tài khoản sở hữu, gỡ quyền cộng tác, claim và session; cây chỉ tham gia với tư cách Contributor không bị xóa.

6. Nhà cung cấp và liên hệ

Hệ thống có thể sử dụng nhà cung cấp hạ tầng, email, SMS, Google đăng nhập hoặc lưu trữ ảnh chỉ trong phạm vi cần thiết để cung cấp dịch vụ. Không bán dữ liệu gia phả cho mục đích quảng cáo.

Gửi yêu cầu quyền dữ liệu, câu hỏi hoặc phản hồi qua /feedback. Không gửi mật khẩu, OTP, session token hoặc dữ liệu gia đình nhạy cảm không cần thiết trong nội dung phản hồi.