Chính sách quyền riêng tư

Cập nhật lần cuối: 15/10/2026

Chính sách này giải thích dữ liệu nào được thu thập khi bạn dùng website heritage-itineraries.com và ứng dụng Heritage Itineraries trên iOS, dùng để làm gì và bạn kiểm soát chúng ra sao.

1. Chúng tôi là ai

Website và ứng dụng thuộc Dự án FEF-R “Hành trình du lịch di sản thành phố Hà Nội” do Trường Đại học Khoa học Xã hội và Nhân văn – ĐHQG Hà Nội (USSH-VNU) chủ trì. Đây là dự án phi lợi nhuận phục vụ nghiên cứu văn hoá, giáo dục và du lịch di sản. Liên hệ về quyền riêng tư: heritagetouristitineraries@yahoo.com.

2. Dùng mà không cần tài khoản

Bạn có thể xem bản đồ, di tích, hành trình, ảnh, tư liệu và nghe thuyết minh mà không cần đăng nhập. Khi đó chúng tôi không thu thập thông tin cá nhân của bạn; lượt xem của di tích và hành trình được đếm ẩn danh.

3. Dữ liệu khi bạn có tài khoản

• Thông tin tài khoản: tên đăng nhập, email, họ tên và giới tính (không bắt buộc), ảnh đại diện (không bắt buộc), mật khẩu (lưu dạng mã hoá một chiều, chúng tôi không đọc được).
• Đăng nhập bằng Google hoặc Apple: mã định danh tài khoản, email và tên do Google / Apple cung cấp. Với Apple, bạn có thể chọn ẩn email (Apple tạo một địa chỉ chuyển tiếp).
• Hộ chiếu di sản: những điểm bạn đã đóng dấu, thời điểm đóng dấu và khoảng cách (làm tròn) tới điểm. Khi bạn bấm đóng dấu, ứng dụng gửi vị trí hiện tại để máy chủ kiểm tra bạn đang ở gần điểm; toạ độ của bạn không được lưu.
• Địa điểm đã lưu và lựa chọn nhận email nhắc lễ hội.
• Ký ức và góp ý bạn gửi: ảnh, tiêu đề, câu chuyện, năm, nơi chụp, tên hiển thị; nội dung góp ý. Ảnh được chuyển định dạng và xoá thông tin EXIF (gồm vị trí GPS) trước khi lưu. Ký ức chỉ hiện công khai (kèm tên hiển thị bạn chọn) sau khi ban quản trị duyệt.
• Thông báo đẩy (ứng dụng iOS): mã thiết bị do Apple cấp (APNs token), ngôn ngữ và các loại thông báo bạn bật.
• Dữ liệu kỹ thuật: cookie phiên đăng nhập; địa chỉ IP được dùng tạm thời để chống lạm dụng (giới hạn số lần thử) và ghi trong email mã xác minh của tài khoản quản trị.

4. Vị trí

Ứng dụng dùng vị trí trên máy của bạn để hiện bạn đang ở đâu, chỉ đường, dẫn đường khi đi theo hành trình và mời đóng dấu khi bạn đến gần một điểm. Khi bạn bấm “Bắt đầu đi”, ứng dụng tiếp tục dùng vị trí cả khi khoá màn hình để báo bạn đã đến điểm (iOS hiện biểu tượng vị trí); tính năng này tắt khi bạn kết thúc hành trình. Vị trí không được gửi lên máy chủ, trừ lúc đóng dấu như mô tả ở trên. Trên website, vị trí chỉ được dùng khi bạn cho phép trong trình duyệt.

5. Chúng tôi dùng dữ liệu để làm gì

• Cung cấp các tính năng: tài khoản, Hộ chiếu di sản và chứng nhận, địa điểm đã lưu, ký ức, góp ý.
• Gửi email bạn yêu cầu (đặt lại mật khẩu) và email nhắc lễ hội của các địa điểm đã lưu (tắt được bất cứ lúc nào).
• Gửi thông báo bạn đã bật trong ứng dụng; kiểm duyệt nội dung cộng đồng; bảo vệ hệ thống khỏi lạm dụng.

Chúng tôi không hiển thị quảng cáo, không bán hay cho thuê dữ liệu, không dùng công cụ theo dõi hay đo lường quảng cáo, và không theo dõi bạn qua các ứng dụng hay website khác.

6. Dịch vụ của bên thứ ba

• Google: Đăng nhập bằng Google; nền bản đồ trên website.
• Apple: Đăng nhập bằng Apple; Apple Maps để chỉ đường trong ứng dụng; dịch vụ thông báo đẩy (APNs). Widget, Spotlight và Live Activity chạy ngay trên máy của bạn.
• Dịch vụ email để gửi thư đặt lại mật khẩu và nhắc lễ hội.
• YouTube, Vimeo, Facebook khi bạn mở video nhúng (theo chính sách riêng của các dịch vụ này).

7. Lưu trữ và bảo mật

Dữ liệu được lưu trên máy chủ của dự án cho đến khi bạn xoá tài khoản. Kết nối được mã hoá (HTTPS); mật khẩu được băm bằng bcrypt; tài khoản quản trị phải xác minh 2 lớp.

8. Quyền của bạn và xoá tài khoản

• Xem và sửa thông tin trong Hồ sơ cá nhân; tắt email nhắc lễ hội và thông báo; rút lại ký ức đang chờ duyệt.
• Xoá tài khoản ngay trong ứng dụng (Cá nhân → Xoá tài khoản) hoặc trên website (Hồ sơ cá nhân → Xoá tài khoản), hoặc gửi email cho chúng tôi. Việc xoá là vĩnh viễn: tài khoản, con dấu, địa điểm đã lưu, ký ức (kể cả ảnh đã duyệt), góp ý và thiết bị nhận thông báo đều bị xoá; quyền Đăng nhập bằng Apple được thu hồi.

9. Trẻ em

Dịch vụ không dành cho trẻ em dưới 13 tuổi tự tạo tài khoản. Nếu bạn biết một tài khoản thuộc trẻ em dưới 13 tuổi, hãy liên hệ để chúng tôi xoá.

10. Thay đổi chính sách

Khi chính sách thay đổi, chúng tôi cập nhật trang này và ngày cập nhật ở đầu trang.

11. Liên hệ

heritagetouristitineraries@yahoo.com