Chính sách quyền riêng tư

1. Dữ liệu Google mà MindSpaceVN truy cập

MindSpaceVN chỉ dùng Google cho tính năng "Đăng nhập bằng Google" (Google Sign-In) và chỉ yêu cầu các quyền (scope) cơ bản: openid, email và profile. Chúng tôi KHÔNG yêu cầu quyền truy cập Gmail, Google Drive, Google Sheets, Google Calendar, danh bạ hay bất kỳ dịch vụ Google nào khác.

Khi bạn đăng nhập, Google gửi cho chúng tôi các thông tin sau:

• Địa chỉ email của tài khoản Google và trạng thái đã xác minh email.
• Họ tên hiển thị trên tài khoản Google.
• Mã định danh tài khoản Google (Google account ID) — một chuỗi ký tự dùng để nhận ra bạn ở lần đăng nhập sau.

2. Chúng tôi dùng dữ liệu này để làm gì

Chúng tôi không dùng dữ liệu Google cho quảng cáo, không bán dữ liệu, không dùng để xây dựng hồ sơ người dùng cho bên thứ ba và không dùng để huấn luyện mô hình trí tuệ nhân tạo (AI).

• Tạo tài khoản MindSpaceVN cho bạn ở lần đăng nhập đầu tiên, hoặc nhận diện tài khoản sẵn có ở những lần sau.
• Liên kết tài khoản Google với tài khoản MindSpaceVN đã đăng ký bằng cùng địa chỉ email, để bạn có thể đăng nhập bằng cả hai cách.
• Hiển thị tên của bạn trong ứng dụng và gửi các thông báo liên quan đến tài khoản (ví dụ: xác nhận lịch hẹn, bảo mật tài khoản) tới email của bạn.

3. Lưu trữ và bảo mật

• Mã xác thực (ID token) do Google cấp chỉ được dùng một lần để xác minh đăng nhập trên máy chủ của chúng tôi và không được lưu lại.
• Email, họ tên và mã định danh tài khoản Google được lưu trong cơ sở dữ liệu của MindSpaceVN, đặt trên hạ tầng đám mây Microsoft Azure.
• Mọi dữ liệu được truyền qua kết nối mã hóa HTTPS/TLS. Quyền truy cập cơ sở dữ liệu được giới hạn cho các thành viên kỹ thuật cần thiết để vận hành dịch vụ.
• Phiên đăng nhập được duy trì bằng cookie bảo mật (HttpOnly, Secure) do chính MindSpaceVN cấp, không phải bằng token của Google.

4. Thời gian lưu trữ

Dữ liệu được lưu trong suốt thời gian tài khoản MindSpaceVN của bạn còn hoạt động. Khi bạn yêu cầu xóa tài khoản, dữ liệu nhận từ Google sẽ bị xóa trong vòng 30 ngày, trừ những thông tin mà pháp luật bắt buộc chúng tôi phải lưu giữ lâu hơn.

5. Chia sẻ với bên thứ ba

MindSpaceVN không bán, cho thuê hay chia sẻ dữ liệu nhận từ Google với bên thứ ba, ngoại trừ:

• Microsoft Azure — nhà cung cấp hạ tầng lưu trữ và vận hành máy chủ, chỉ xử lý dữ liệu thay mặt chúng tôi.
• Khi pháp luật hoặc cơ quan nhà nước có thẩm quyền yêu cầu.

6. AI và công cụ tự động hóa

Dữ liệu nhận từ Google (email, họ tên, mã định danh tài khoản) không được gửi tới bất kỳ mô hình AI, dịch vụ AI của bên thứ ba hay nền tảng tự động hóa quy trình nào (như n8n). Tính năng trò chuyện với AI trong MindSpaceVN chỉ xử lý nội dung bạn chủ động nhập vào cuộc trò chuyện, không truy cập dữ liệu tài khoản Google của bạn.

7. Cam kết sử dụng giới hạn (Limited Use)

MindSpaceVN's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Nghĩa là: MindSpaceVN chỉ dùng dữ liệu nhận từ Google API để cung cấp tính năng đăng nhập mà bạn thấy trong ứng dụng, tuân thủ Chính sách dữ liệu người dùng của Google API Services, bao gồm các yêu cầu về Sử dụng giới hạn.

8. Thu hồi quyền và xóa dữ liệu

• Thu hồi quyền truy cập của MindSpaceVN vào tài khoản Google bất cứ lúc nào tại myaccount.google.com/permissions.
• Xem và chỉnh sửa thông tin cá nhân trong mục Cài đặt tài khoản của ứng dụng.
• Yêu cầu xóa tài khoản và toàn bộ dữ liệu bằng cách gửi email tới duy.maianh26@gmail.com từ địa chỉ email gắn với tài khoản, tiêu đề "Yêu cầu xóa dữ liệu".

Chúng tôi sẽ xác nhận yêu cầu trong vòng 7 ngày làm việc và hoàn tất việc xóa trong vòng 30 ngày.

9. Liên hệ

Nếu bạn có câu hỏi về chính sách này hoặc về dữ liệu của mình, vui lòng liên hệ: duy.maianh26@gmail.com.