Chính sách Bảo mật Nền tảng BambooGrowth

Cập nhật lần cuối: 24/10/2025

1. Giới Thiệu Chung (Phạm vi Áp dụng)

Chính sách Bảo mật này áp dụng cho toàn bộ nền tảng BambooGrowth ("Nền tảng"), bao gồm tất cả các trang web, ứng dụng và dịch vụ do chúng tôi cung cấp, ví dụ như ứng dụng BambooPrompt tại prompt.bamboogrowth.vn và bất kỳ sản phẩm nào khác trong tương lai.

Khi bạn tạo tài khoản trên bất kỳ dịch vụ nào của chúng tôi (ví dụ: đăng nhập vào BambooPrompt), bạn đang tạo một "Tài khoản BambooGrowth" chung, cho phép bạn truy cập toàn bộ hệ sinh thái của chúng tôi.

2. Dữ Liệu Chúng Tôi Thu Thập

Chúng tôi thu thập các loại thông tin sau để cung cấp và cải thiện dịch vụ:

A. Thông tin Bạn Cung cấp (Dữ liệu chủ động):

• Thông tin Tài khoản: Khi bạn đăng ký hoặc đăng nhập, ví dụ như qua Google, chúng tôi thu thập thông tin định danh cơ bản do nhà cung cấp (Google) chia sẻ, bao gồm Tên, Địa chỉ Email và Ảnh đại diện (Avatar).
• Thông tin Hồ sơ: Thông tin bạn tùy chọn cung cấp trong trang "Cài đặt", chẳng hạn như Tên hiển thị (DisplayName) hoặc Giới thiệu bản thân (Bio).
• Nội dung do Người dùng tạo (Tùy theo dịch vụ):
  • Khi sử dụng BambooPrompt: Chúng tôi thu thập nội dung bạn chủ động tạo và lưu trữ trên nền tảng, bao gồm:
    • Các prompt bạn tự xây dựng và gửi lên hệ thống.
    • Các Cấu hình (Presets) cá nhân mà bạn lưu lại cho mỗi prompt.
    • (Trong tương lai) Các bình luận hoặc đánh giá bạn gửi.

B. Thông tin Thu thập Tự động (Dữ liệu bị động):

• Dữ liệu Tương tác (Tùy theo dịch vụ):
  • Khi sử dụng BambooPrompt: Chúng tôi ghi lại lịch sử các hành động của bạn để cung cấp các tính năng cá nhân hóa, chẳng hạn như danh sách các prompt bạn đã lưu.
• Cookies và Dữ liệu Phiên đăng nhập: Chúng tôi sử dụng cookies để duy trì trạng thái đăng nhập của bạn (ví dụ: sử dụng Next-Auth) và đảm bảo an toàn cho tài khoản của bạn.
• Dữ liệu Phân tích (Analytics): Chúng tôi sử dụng (hoặc sẽ sớm sử dụng - Task 8.4) các công cụ của bên thứ ba như Google Analytics (GA4/GTM) để thu thập thông tin ẩn danh về cách bạn tương tác với Nền tảng (ví dụ: các trang đã xem, các nút đã nhấp) nhằm mục đích cải thiện sản phẩm.

3. Cách Chúng Tôi Sử Dụng Dữ Liệu

Chúng tôi sử dụng thông tin thu thập được cho các mục đích sau:

• Để Cung cấp và Cá nhân hóa Dịch vụ:
  • Xác thực và cho phép bạn đăng nhập vào tài khoản.
  • Hiển thị các nội dung dành riêng cho bạn (ví dụ: trang "Prompt của tôi", "Prompt đã lưu" trên BambooPrompt).
  • Đồng bộ hóa dữ liệu cá nhân của bạn (như Presets) trên các thiết bị.
• Để Quản trị và Cải thiện Nền tảng:
  • Xét duyệt nội dung bạn gửi (ví dụ: Quản trị viên duyệt các prompt bạn gửi lên) để đảm bảo chất lượng.
  • Phân tích dữ liệu sử dụng (Analytics) để hiểu rõ nhu cầu người dùng và tối ưu hóa tính năng.
• Để Liên lạc với Bạn: Gửi các thông báo quan trọng liên quan đến tài khoản, bảo mật hoặc các thay đổi lớn về dịch vụ.
• Để Đảm bảo An ninh & Tuân thủ: Bảo vệ Nền tảng khỏi lạm dụng và thực thi các Điều khoản Sử Dụng của chúng tôi.

4. Cách Chúng Tôi Chia Sẻ Dữ Liệu

• Nội dung Công khai:
  • Xin lưu ý rằng một số nội dung bạn tạo ra được thiết kế để chia sẻ công khai. Ví dụ, khi bạn tạo và gửi một prompt trên BambooPrompt và nó được phê duyệt, nội dung prompt đó (cùng với Tên hiển thị/Tên tác giả của bạn) sẽ được hiển thị công khai cho tất cả người dùng khác.
• Nhà cung cấp Dịch vụ:
  • Chúng tôi KHÔNG bán dữ liệu cá nhân của bạn.
  • Chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác công nghệ uy tín giúp chúng tôi vận hành Nền tảng, bao gồm nhà cung cấp dịch vụ lưu trữ (ví dụ: Vercel) và lưu trữ cơ sở dữ liệu (ví dụ: MongoDB Atlas). Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ cho chúng tôi.
• Yêu cầu Pháp lý:
  • Chúng tôi có thể tiết lộ thông tin của bạn nếu pháp luật yêu cầu hoặc khi chúng tôi tin rằng việc đó là cần thiết để bảo vệ quyền lợi hợp pháp của chúng tôi.

5. Quyền và Lựa Chọn Của Bạn

Bạn có quyền kiểm soát dữ liệu cá nhân của mình theo các cách sau:

• Truy cập và Cập nhật: Bạn có thể xem và cập nhật một số thông tin hồ sơ của mình (như Tên hiển thị, Bio) bất cứ lúc nào bằng cách truy cập trang "Cài đặt" sau khi đăng nhập.
• Yêu cầu Xóa Tài khoản (Quy trình "Xóa Mềm"):
  • Bạn có quyền yêu cầu xóa tài khoản của mình thông qua trang "Cài đặt".
  • Để bảo vệ bạn khỏi việc mất dữ liệu do vô tình hoặc bị tấn công, chúng tôi áp dụng quy trình "Xóa Mềm".
  • Khi bạn yêu cầu xóa, tài khoản của bạn sẽ ngay lập tức bị vô hiệu hóa. Dữ liệu của bạn sẽ được giữ ở trạng thái chờ xóa trong một khoảng thời gian (ví dụ: 30 ngày).
  • Khôi phục: Nếu bạn thay đổi ý định hoặc phát hiện tài khoản bị xóa do nhầm lẫn, bạn có thể khôi phục tài khoản bằng cách đăng nhập lại trong thời gian chờ 30 ngày.
  • Xử lý Nội dung Công khai: Nếu bạn có các prompt đã được xuất bản công khai, trước khi xác nhận xóa, hệ thống sẽ hỏi bạn lựa chọn xử lý các prompt này: (1) Ẩn danh (để lại cho cộng đồng) hoặc (2) Xóa vĩnh viễn cùng tài khoản của bạn.
  • Sau thời gian chờ, tài khoản và dữ liệu liên quan của bạn sẽ bị xóa vĩnh viễn khỏi hệ thống của chúng tôi theo lựa chọn bạn đã chỉ định.

6. Bảo Mật Dữ Liệu

Chúng tôi thực hiện các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu của bạn. Điều này bao gồm việc sử dụng các giao thức xác thực an toàn (như Next-Auth) và hợp tác với các nhà cung cấp cơ sở hạ tầng hàng đầu (như Vercel và MongoDB Atlas) đã triển khai các biện pháp bảo mật mạnh mẽ.

7. Thay Đổi về Chính Sách

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Nếu có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo nổi bật trên Nền tảng.

8. Thông Tin Liên Hệ

Nếu bạn có bất kỳ câu hỏi hoặc thắc mắc nào về Chính sách Bảo mật này, vui lòng liên hệ với chúng tôi qua: bamboogrowth.eco@gmail.com