Chính sách bảo mật

1. Tổng quan

AUWith (sau đây gọi là "Dịch vụ") bảo vệ thông tin cá nhân của người dùng theo Privacy Act 1988 của Úc và bản sửa đổi năm 2024, cùng Australian Privacy Principles (APPs). Chính sách này mô tả cách Dịch vụ thu thập, sử dụng, lưu trữ và công bố thông tin cá nhân.

2. Thông tin cá nhân thu thập

Dịch vụ thu thập các thông tin cá nhân sau:

• Khi đăng ký thành viên: Địa chỉ email, biệt danh, mật khẩu (lưu trữ mã hóa), khu vực quan tâm
• Khi đăng nhập bằng Google: Email tài khoản Google, tên hồ sơ, URL ảnh hồ sơ
• Khi sử dụng dịch vụ: Bài đăng, bình luận, dấu trang, lịch sử tìm kiếm (khi bạn tạo bài đăng hoặc bình luận, địa chỉ IP và thông tin trình duyệt tại thời điểm đăng sẽ được ghi lại cùng lúc)
• Thu thập tự động: Địa chỉ IP, loại trình duyệt, thời gian truy cập, cookie. Chúng tôi ghi lại địa chỉ IP nhằm mục đích bảo mật, ứng phó với hành vi gian lận, bất hợp pháp (lừa đảo, đe dọa, phỉ báng, v.v.) và bảo toàn chứng cứ để đáp ứng các yêu cầu hợp pháp của cơ quan thực thi pháp luật (Cảnh sát Úc) và cơ quan đại diện ở nước ngoài (đại sứ quán) khi pháp luật yêu cầu hoặc cho phép; khách truy cập chưa đăng nhập (ẩn danh) cũng là đối tượng thu thập.

3. Mục đích sử dụng thông tin cá nhân

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau:

• Xác minh và xác thực thành viên
• Cung cấp và vận hành dịch vụ (diễn đàn, tìm kiếm, nội dung tùy chỉnh)
• Phản hồi yêu cầu của người dùng và gửi thông báo
• Phân tích thống kê để cải thiện dịch vụ
• Phòng chống hành vi bất hợp pháp và bảo mật dịch vụ

4. Thời gian lưu trữ thông tin cá nhân

Dịch vụ lưu trữ thông tin cá nhân cho đến khi đạt được mục đích thu thập. Thời gian lưu trữ chi tiết theo từng loại như sau:

Nhật ký truy cập (bao gồm IP) được lưu trữ trong 90 ngày và lịch sử đăng nhập trong 180 ngày, sau đó sẽ tự động xóa. Trong trường hợp pháp luật yêu cầu thời gian lưu trữ bắt buộc dài hơn, thông tin sẽ được lưu trữ trong thời gian quy định.

5. Cung cấp thông tin cá nhân cho bên thứ ba

Dịch vụ không cung cấp thông tin cá nhân cho bên thứ ba khi chưa có sự đồng ý của người dùng. Tuy nhiên, các trường hợp sau là ngoại lệ:

• Khi được yêu cầu theo quy định pháp luật
• Cung cấp cho cơ quan thực thi pháp luật·cơ quan đại diện ở nước ngoài (tiết lộ cho cơ quan thực thi pháp luật): Chúng tôi không tự nguyện cung cấp các bản ghi như IP cho bên thứ ba khi chưa có sự đồng ý của bạn. Tuy nhiên, chỉ khi có lệnh của tòa án·trát, hoặc khi pháp luật yêu cầu·cho phép, chúng tôi mới có thể cung cấp cho cơ quan thực thi pháp luật (Cảnh sát Úc)·cơ quan đại diện ở nước ngoài (đại sứ quán) (APP 6).
• Khi cần thiết khẩn cấp để bảo vệ tính mạng, thân thể hoặc tài sản của người dùng

6. Sử dụng Cookie

Dịch vụ sử dụng cookie để nâng cao trải nghiệm người dùng. Theo bản sửa đổi Privacy Act 2024 của Úc, cookie không thiết yếu chỉ được kích hoạt sau khi có sự đồng ý rõ ràng của người dùng.

Cài đặt cookie có thể thay đổi bất cứ lúc nào tại Trang cài đặt cookie. Bạn cũng có thể quản lý cookie thông qua cài đặt trình duyệt; tuy nhiên, việc chặn cookie có thể hạn chế một số tính năng của Dịch vụ.

7. Biện pháp bảo vệ thông tin cá nhân

Dịch vụ thực hiện các biện pháp bảo vệ kỹ thuật và quản lý sau:

• Lưu trữ mật khẩu mã hóa bằng bcrypt
• Mã hóa truyền thông qua HTTPS
• Quản lý quyền truy cập và giám sát nhật ký
• Kiểm tra bảo mật định kỳ

8. Quyền của người dùng (theo APPs)

Theo Australian Privacy Principles của Privacy Act 1988, người dùng có các quyền sau:

• Quyền truy cập (APP 12): Bạn có thể truy cập và xem thông tin cá nhân của mình.
• Quyền chỉnh sửa (APP 13): Bạn có thể yêu cầu chỉnh sửa thông tin cá nhân không chính xác.
• Quyền xóa: Bạn có thể yêu cầu xóa thông tin cá nhân bằng cách xóa tài khoản.
• Quyền khiếu nại: Bạn có thể gửi khiếu nại về việc xử lý thông tin cá nhân qua thông tin liên hệ bên dưới.

9. Chuyển thông tin cá nhân ra nước ngoài (APP 8)

Để vận hành Dịch vụ, chúng tôi sử dụng các dịch vụ bên ngoài sau và trong quá trình này, thông tin cá nhân có thể được chuyển đến máy chủ ở nước ngoài:

• Google Analytics (Hoa Kỳ): Dữ liệu thống kê truy cập ẩn danh (chỉ khi đồng ý cookie phân tích)
• Google OAuth (Hoa Kỳ): Xử lý xác thực đăng nhập mạng xã hội
• Cloudinary (Hoa Kỳ/Châu Âu): Lưu trữ và tối ưu hóa hình ảnh

Ngoài ra, thông tin cá nhân cũng có thể được truyền đến máy chủ ở nước ngoài thông qua Cloudflare (mạng biên — xử lý địa chỉ IP) và Sentry (thu thập nhật ký lỗi). Các dịch vụ này thực hiện các biện pháp bảo vệ thông tin cá nhân tương đương với Australian Privacy Principles, và Dịch vụ đã thực hiện các biện pháp hợp lý theo APP 8.

10. Thông báo về quyết định tự động

Dịch vụ thực hiện các xử lý tự động sau đây, có thể ảnh hưởng đến trải nghiệm dịch vụ của người dùng:

• Thuật toán xu hướng: Tự động chọn lọc và hiển thị bài đăng phổ biến dựa trên dữ liệu tương tác tổng hợp như lượt xem, số bình luận, số lượt thích. Không sử dụng trực tiếp thông tin cá nhân.
• Nội dung tùy chỉnh: Ưu tiên hiển thị bài đăng từ khu vực mà người dùng đã chọn quan tâm.
• Phân tích bảo mật tự động (phân loại bot/uy tín IP): Để bảo vệ dịch vụ, chúng tôi có thể tự động phân tích các đặc điểm kỹ thuật của yêu cầu truy cập (User-Agent và sự hiện diện của các header bổ sung chuẩn mà trình duyệt tự động gửi) cùng mẫu truy cập theo từng IP nhằm phân loại lưu lượng bot/tự động hóa. Kết quả phân loại này có thể được dùng cho thống kê và phân tích bảo mật, loại trừ lượt nhấp gian lận khi quyết toán với đối tác, yêu cầu xác minh bảo mật bổ sung (CAPTCHA) khi đăng ký để chống spam, và làm tín hiệu hỗ trợ khi đánh giá việc hạn chế truy cập bất thường (IP); việc phân loại không chặn bạn xem trang. Giá trị gốc của các header bổ sung (client hints, cài đặt ngôn ngữ) không được lưu trữ — chỉ giữ kết quả phân loại phái sinh; riêng User-Agent được lưu riêng như một mục của nhật ký truy cập (xem bảng tại Điều 4).

Dịch vụ không thực hiện quyết định tự động hoàn toàn có ảnh hưởng nghiêm trọng đến quyền lợi pháp lý của người dùng.

11. Vi phạm dữ liệu phải thông báo (Cơ chế NDB)

Trong trường hợp xảy ra vi phạm dữ liệu đủ điều kiện theo định nghĩa tại Phần IIIC của Đạo luật Quyền riêng tư 1988 (Privacy Act 1988), chúng tôi sẽ:

• Tiến hành đánh giá hợp lý và kịp thời trong vòng 30 ngày kể từ khi phát hiện vi phạm
• Thông báo cho Văn phòng Ủy viên Thông tin Úc (OAIC) nếu vi phạm có khả năng gây tổn hại nghiêm trọng
• Thông báo cho các cá nhân bị ảnh hưởng trong thời gian sớm nhất có thể, bao gồm mô tả về vi phạm và các bước được khuyến nghị

11. Liên hệ

Nếu có thắc mắc về việc xử lý thông tin cá nhân, vui lòng liên hệ:

• Email: [email protected]

Bạn cũng có thể gửi khiếu nại đến Văn phòng Ủy viên Thông tin Úc (OAIC): www.oaic.gov.au