Chính sách bảo mật

1. Phạm vi chính sách

Chính sách bảo mật này mô tả cách Treebank thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn sử dụng website treebank.vn hoặc giao diện Treebank trong ứng dụng đối tác. Treebank xử lý dữ liệu cá nhân theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.

2. Dữ liệu chúng tôi thu thập

• Khi góp cây trực tiếp: họ tên, địa chỉ email và lựa chọn ẩn danh (nếu có) do bạn cung cấp khi tạo giao dịch.
• Khi góp cây qua ứng dụng đối tác: mã định danh người dùng, họ tên và email (nếu có) do đối tác truyền sang để ghi nhận lịch sử đóng góp của bạn.
• Dữ liệu giao dịch: mã giao dịch, số cây, số tiền hoặc số điểm quy đổi, chiến dịch, thời điểm thực hiện.
• Dữ liệu kỹ thuật: nhật ký truy cập (địa chỉ IP, loại trình duyệt, thời điểm truy cập) phục vụ bảo mật và vận hành.

Treebank không thu thập hay lưu trữ thông tin thẻ, tài khoản ngân hàng của bạn — việc chuyển khoản diễn ra trực tiếp trên ứng dụng ngân hàng của bạn.

3. Mục đích sử dụng dữ liệu

• Ghi nhận, đối soát và xác nhận các khoản đóng góp.
• Phát hành chứng nhận đóng góp và hiển thị tên (trừ khi bạn chọn ẩn danh).
• Gửi email xác nhận, chứng nhận và — khi bạn đăng ký — báo cáo tác động định kỳ.
• Chăm sóc, hỗ trợ và giải quyết khiếu nại.
• Bảo đảm an toàn hệ thống, phòng chống gian lận và tuân thủ nghĩa vụ pháp lý.

4. Chia sẻ dữ liệu

Treebank không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp:

• Đối tác chiến dịch: khi bạn góp cây qua ứng dụng đối tác, kết quả giao dịch được trao đổi giữa Treebank và chính đối tác đó để xác nhận và đối soát.
• Nhà cung cấp dịch vụ: đơn vị hạ tầng, gửi email — theo hợp đồng và chỉ trong phạm vi cần thiết.
• Cơ quan nhà nước: khi được yêu cầu theo quy định pháp luật.

5. Lưu trữ và bảo mật

Dữ liệu được lưu trữ trên hạ tầng đặt tại Việt Nam, áp dụng các biện pháp: mã hoá kênh truyền (HTTPS), mã hoá các thông tin xác thực nhạy cảm khi lưu trữ, phân quyền truy cập nội bộ và ghi nhật ký thao tác. Giao dịch tài chính được lưu vết bất biến phục vụ đối soát.

6. Thời hạn lưu trữ

Dữ liệu giao dịch và chứng nhận được lưu trong suốt vòng đời Nền tảng để bảo đảm tính tra cứu của chứng nhận và nghĩa vụ đối soát. Dữ liệu nhật ký kỹ thuật được lưu trong thời hạn ngắn phục vụ bảo mật. Khi dữ liệu không còn cần thiết, Treebank sẽ xoá hoặc ẩn danh hoá.

7. Quyền của bạn

• Yêu cầu truy cập, sao chép hoặc chỉnh sửa dữ liệu cá nhân của mình.
• Yêu cầu xoá dữ liệu hoặc rút lại sự đồng ý, trừ dữ liệu Treebank có nghĩa vụ lưu giữ theo pháp luật hoặc phục vụ đối soát tài chính.
• Chọn ẩn danh khi góp cây — tên bạn sẽ không hiển thị công khai.
• Hủy đăng ký nhận báo cáo/email bất kỳ lúc nào qua liên kết trong email hoặc bằng cách liên hệ Treebank.

Yêu cầu được gửi tới thông tin tại mục Liên hệ; Treebank phản hồi trong thời hạn pháp luật quy định.

8. Cookie và công nghệ tương tự

Nền tảng sử dụng cookie/bộ nhớ cục bộ ở mức tối thiểu để ghi nhớ ngôn ngữ hiển thị và bảo đảm phiên hoạt động ổn định. Treebank không dùng cookie quảng cáo theo dõi chéo trang. Bạn có thể xoá hoặc chặn cookie trong trình duyệt; một số tính năng có thể hoạt động không đầy đủ.

9. Dữ liệu trẻ em

Nền tảng không hướng tới người dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu của trẻ em mà không có sự đồng ý của cha mẹ/người giám hộ theo quy định, Treebank sẽ xoá dữ liệu đó.

10. Cập nhật chính sách

Chính sách này có thể được cập nhật theo thời gian; bản mới nhất luôn được công bố tại trang này kèm thời điểm cập nhật. Với thay đổi trọng yếu, Treebank sẽ thông báo rõ ràng trên Nền tảng.

11. Liên hệ về dữ liệu cá nhân

Mọi yêu cầu, câu hỏi hoặc khiếu nại liên quan tới dữ liệu cá nhân, vui lòng liên hệ:

• Email: treebank@red.org.vn
• Điện thoại: 035.2826.222
• Trụ sở: P707, tòa nhà 142 Lê Duẩn, P. Văn Miếu – Quốc Tử Giám, Hà Nội