NGHỊ ĐỊNH 13/2023/NĐ-CP COMPLIANT

PRIVACY POLICY

Cập nhật lần cuối: 01/01/2026 • Áp dụng cho toàn bộ người dùng POMOFORCE

1. Dữ Liệu Chúng Tôi Thu Thập

POMOFORCE tuân thủ nguyên tắc tối thiểu hóa dữ liệu (Data Minimization). Chúng tôi chỉ thu thập các thông tin thực sự cần thiết để vận hành ứng dụng:

Thông tin tài khoản: Địa chỉ Email và Mật khẩu (mã hóa chuẩn Salted Hash qua Supabase Auth) hoặc Tên/Email/Avatar khi đăng nhập bằng Google OAuth.
Dữ liệu phiên học & Năng suất: Thời lượng các phiên Pomodoro/Stopwatch, thời điểm bắt đầu/kết thúc, tên môn học và các nhiệm vụ (tasks).
Cấu hình cá nhân: Tùy chọn giao diện (Swiss/Zen), danh sách phát âm thanh môi trường và cài đặt Lock-on.

2. Vị Trí Lưu Trữ & Bảo Mật Dữ Liệu

Ứng dụng hoạt động theo mô hình Client-first: dữ liệu được lưu cục bộ trên trình duyệt của bạn (LocalStorage / IndexedDB). Khi đăng nhập, dữ liệu được đồng bộ an toàn qua kết nối mã hóa SSL/TLS 256-bit tới cụm máy chủ Supabase có kích hoạt Row Level Security (RLS).

3. Cam Kết Không Thương Mại Hóa Dữ Liệu

Chúng tôi không bán, không cho thuê và không chia sẻ bất kỳ dữ liệu cá nhân hay lịch sử học tập của bạn cho các bên quảng cáo thứ ba.

4. Quyền Yêu Cầu Xóa Dữ Liệu (Right to Erasure)

Theo Nghị định 13/2023/NĐ-CP và tiêu chuẩn bảo vệ quyền riêng tư, bạn có quyền yêu cầu xóa toàn bộ lịch sử học tập và tài khoản của mình bất cứ lúc nào thông qua mục Cài đặt cá nhân hoặc gửi email yêu cầu về bộ phận hỗ trợ.