Chính sách quyền riêng tư

SociAgri (sau đây gọi là “chúng tôi”) tôn trọng quyền riêng tư của bạn. Tài liệu này giải thích chúng tôi thu thập thông tin gì, dùng vào việc gì, chia sẻ với ai, và bạn có những quyền nào. Ngôn ngữ chúng tôi cố gắng dùng đơn giản, dễ hiểu — vì SociAgri phục vụ cả những người nông dân không quen với thuật ngữ kỹ thuật.

SociAgri là nền tảng mạng xã hội nông nghiệp được vận hành tại Krông Pắk, Đắk Lắk, Việt Nam. Website chính: sociagri.com. Ứng dụng di động: iOS / Android (bundle vn.sociagri.mobile).

1. Thông tin chúng tôi thu thập

1.1. Thông tin bạn cung cấp khi đăng ký

• Họ và tên
• Số điện thoại (dùng để liên hệ + xác thực)
• Địa chỉ email (nếu đăng ký bằng email)
• Mật khẩu — chúng tôi KHÔNG lưu mật khẩu ở dạng văn bản thường, chỉ lưu giá trị hash bcrypt
• Ảnh đại diện (tùy chọn)
• Tỉnh / Huyện / Xã (để khớp khu vực canh tác)
• Loại tài khoản: nông dân / vựa thu mua / dịch vụ / chuyên gia

1.2. Thông tin từ đăng nhập mạng xã hội

Khi bạn chọn đăng nhập bằng Facebook (hoặc các nhà cung cấp khác trong tương lai như TikTok, Weibo), chúng tôi nhận từ nhà cung cấp:

• ID người dùng trên nhà cung cấp (Facebook UID)
• Tên hiển thị
• Email (nếu bạn cho phép)
• Ảnh đại diện

Chúng tôi KHÔNG nhận mật khẩu, danh sách bạn bè, tin nhắn, hoặc bất kỳ dữ liệu nào khác từ tài khoản mạng xã hội của bạn. Bạn có thể thu hồi quyền truy cập bất cứ lúc nào trong cài đặt Facebook của mình.

1.3. Nội dung bạn đăng tải

• Bài viết, hình ảnh, video
• Báo giá nông sản / dịch vụ
• Bình luận, lượt thích, theo dõi
• Tin nhắn trong chat (qua dịch vụ BoongChat — xem mục 3.3)

1.4. Vị trí địa lý (GPS)

Khi bạn cấp quyền và chụp ảnh nông sản qua ứng dụng mobile, chúng tôi đính kèm tọa độ GPS vào ảnh đó với mục đích xác thực trang trại / vựa thu mua. Điều này giúp cộng đồng tin tưởng rằng người đăng thật sự đang ở vị trí đó. Bạn có thể tắt quyền truy cập vị trí trong Cài đặt → Quyền của ứng dụng, nhưng một số tính năng (đăng ảnh có dấu xác thực) sẽ không khả dụng.

Ngoài ra, nếu bạn đã cấp quyền vị trí, khi bạn mở ứng dụng chúng tôi ghi nhận khu vực bạn đang đứng(làm tròn về ô lưới khoảng 110 m — không phải tọa độ chính xác, không theo dõi lộ trình di chuyển) với mục đích gợi ý địa điểm quen thuộc khi đặt xe(ví dụ đề xuất bạn lưu nơi hay lui tới là “Nhà” hay “Cơ quan”). Dữ liệu này chỉ dùng cho chính tài khoản của bạn, tự động xóa sau 90 ngày kể từ lần ghi nhận cuối, và bạn có thể từ chối gợi ý (bấm “Bỏ qua”) hoặc tắt quyền vị trí bất kỳ lúc nào.

1.5. Dữ liệu thiết bị + kỹ thuật

• ID thiết bị (deviceId)
• Loại thiết bị (iOS / Android / web)
• Hệ điều hành + phiên bản
• Phiên bản ứng dụng
• Trình duyệt (với web)
• Địa chỉ IP
• Thông tin về phiên đăng nhập (thời gian, lần truy cập gần nhất)

Dữ liệu này được dùng cho mục đích bảo mật (phát hiện đăng nhập bất thường), phân tích lỗi, và cải thiện ứng dụng.

1.6. Tương tác và sở thích

• Lượt xem bài viết, vựa, trang trại
• Lịch sử tìm kiếm
• Người bạn theo dõi / chặn / ẩn

2. Cách chúng tôi sử dụng thông tin

• Cung cấp và duy trì dịch vụ: hiển thị bài viết, giá vựa, vận hành chat
• Xác thực và bảo mật: phát hiện tài khoản giả, bot spam, hành vi gian lận giá
• Cá nhân hóa: ưu tiên hiển thị nội dung gần khu vực bạn, cây trồng bạn quan tâm
• Liên hệ: thông báo về tài khoản (vd. đăng nhập từ thiết bị mới), cập nhật quan trọng về dịch vụ
• Cải thiện sản phẩm: phân tích pattern sử dụng để tìm bug và xây tính năng mới
• Tuân thủ pháp luật: đáp ứng yêu cầu hợp pháp từ cơ quan có thẩm quyền

Chúng tôi KHÔNG bán dữ liệu của bạn cho bên thứ ba.

3. Chia sẻ với bên thứ ba

3.1. Hạ tầng vận hành

• Cloudflare — cung cấp CDN, DNS, chống DDoS. Tất cả request đến sociagri.com đều đi qua mạng Cloudflare
• DigitalOcean — máy chủ chứa cơ sở dữ liệu và mã nguồn (data center NYC3, USA)
• MongoDB — cơ sở dữ liệu lưu thông tin tài khoản và nội dung
• Expo — cung cấp dịch vụ build + cập nhật ứng dụng di động (EAS Build + EAS Update)

3.2. Nhà cung cấp đăng nhập

• Meta Platforms (Facebook)— khi bạn dùng “Đăng nhập bằng Facebook”. Chúng tôi chỉ gửi mã xác thực OAuth (không gửi nội dung của bạn) sang Facebook để xác minh danh tính

3.3. Dịch vụ chat (BoongChat)

Tính năng chat của SociAgri được vận hành bởi BoongChat — một dịch vụ chat microservice riêng do cùng đội ngũ phát triển. BoongChat chạy tại chat.sociagri.com và sử dụng cơ sở dữ liệu riêng. Tin nhắn của bạn được lưu trong cơ sở dữ liệu BoongChat (host trên cùng máy chủ DigitalOcean với sociagri.com, nhưng tách biệt logic). Tin nhắn được mã hóa khi truyền (HTTPS) nhưng lưu trữ dạng plain text trong DB cho mục đích tìm kiếm và hiển thị lịch sử. Không sử dụng end-to-end encryption.

3.4. App Store / Play Store

• Apple App Store Connect — nhận build iOS để phân phối qua TestFlight và App Store
• Google Play Console — nhận build Android để phân phối qua Play Store

Apple và Google có chính sách riêng về thu thập dữ liệu thiết bị (crash reports, app analytics, v.v.) ở cấp hệ điều hành. Bạn nên xem cả chính sách của Apple và Google.

3.5. Cơ quan pháp luật

Chúng tôi có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam (lệnh khám xét, lệnh tòa án), hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của SociAgri và người dùng khác.

4. Cookie + lưu trữ cục bộ

4.1. Trên web

• Cookie phiên đăng nhập (next-auth.session-token) — bắt buộc để giữ bạn đăng nhập
• Cookie CSRF — chống tấn công cross-site request forgery
• localStorage — lưu chế độ giao diện (sáng/tối), tùy chọn hiển thị

Chúng tôi KHÔNG dùng cookie quảng cáo của bên thứ ba (Google Ads, Facebook Pixel, v.v.).

4.2. Trên mobile

• Expo Secure Store (iOS Keychain / Android Keystore) — lưu token đăng nhập an toàn
• AsyncStorage — lưu cache (theme, master data, cài đặt)

5. Bảo mật dữ liệu

• Mọi giao tiếp qua mạng dùng HTTPS (TLS 1.2+)
• Mật khẩu lưu dạng bcrypt hash, không có cách giải mã ngược
• Token JWT lưu dạng SHA-256 hash trong DB — kẻ tấn công lấy được hash không thể tự sinh ra token hợp lệ
• Refresh token được rotation mỗi lần dùng (one-time use) để giảm tổn hại nếu bị lộ
• Rate limit trên endpoint nhạy cảm (đăng nhập, đăng ký, OTP)
• Audit log đầy đủ cho các hành động đặc quyền (admin, moderation)
• Phiên đăng nhập có thể được thu hồi từ xa ở "Danh sách thiết bị"

Tuy nhiên không hệ thống nào tuyệt đối an toàn. Nếu bạn nghi ngờ tài khoản bị xâm phạm, vui lòng đổi mật khẩu ngay và liên hệ chúng tôi.

6. Lưu giữ dữ liệu

• Tài khoản còn hoạt động: dữ liệu được lưu giữ vô thời hạn
• Tài khoản đã xóa: chúng tôi sẽ xóa dữ liệu cá nhân trong vòng 30 ngày, trừ những phần cần giữ theo yêu cầu pháp luật hoặc cần thiết để chống gian lận
• Bài viết, ảnh đã đăng: bạn có quyền xóa bất cứ lúc nào; sau khi xóa, dữ liệu được loại khỏi hiển thị công khai ngay và xóa hẳn khỏi backup trong vòng 90 ngày
• Audit log: lưu giữ tối thiểu 6 tháng cho mục đích điều tra sự cố

7. Quyền của bạn

• Xem dữ liệu: vào Trang cá nhân để xem mọi thông tin chúng tôi đang lưu về bạn
• Chỉnh sửa: bạn có thể sửa hầu hết thông tin tài khoản trực tiếp trong giao diện
• Xóa tài khoản: vào Hồ sơ của tôi (/me) → Xóa tài khoản (web) hoặc Cài đặt → Vùng nguy hiểm → Xóa tài khoản (app). Sau khi xác nhận, tài khoản chuyển sang "chờ xóa" trong 30 ngày; hết hạn này, hệ thống tự xóa thông tin cá nhân và không thể đảo ngược.
• Xuất dữ liệu: liên hệ [email protected] để yêu cầu bản sao dữ liệu của bạn (dạng JSON)
• Rút lại quyền Facebook: vào Facebook Settings → Apps để gỡ ứng dụng SociAgri
• Phản đối xử lý: bạn có thể yêu cầu chúng tôi dừng xử lý dữ liệu của bạn cho một mục đích cụ thể

8. Trẻ em dưới 13 tuổi

SociAgri không hướng tới trẻ em dưới 13 tuổi và chúng tôi không cố ý thu thập thông tin của các em. Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con/em mình dưới 13 tuổi đã tạo tài khoản, vui lòng liên hệ [email protected] — chúng tôi sẽ xóa tài khoản đó ngay.

9. Chuyển dữ liệu quốc tế

Máy chủ của chúng tôi đặt tại Hoa Kỳ (DigitalOcean New York 3). Khi bạn sử dụng SociAgri từ Việt Nam, dữ liệu của bạn sẽ được chuyển sang Hoa Kỳ để xử lý và lưu trữ. Chúng tôi tin rằng các biện pháp bảo vệ (HTTPS, hash mật khẩu, rate limit) đủ để bảo vệ dữ liệu trong quá trình truyền và lưu trữ.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi đáng kể (ví dụ thêm bên thứ ba mới, thay đổi mục đích sử dụng), chúng tôi sẽ:

• Cập nhật ngày “Cập nhật lần cuối” ở đầu trang
• Hiển thị thông báo nổi bật trên trang chủ trong 14 ngày
• Gửi email cho người dùng đã đăng ký email

Tiếp tục sử dụng dịch vụ sau khi chính sách thay đổi đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có thể xóa tài khoản.

11. Liên hệ

Mọi câu hỏi về chính sách quyền riêng tư, yêu cầu liên quan đến dữ liệu của bạn, hoặc khiếu nại, vui lòng liên hệ:

• Email: [email protected]
• Trang liên hệ: sociagri.com
• Địa chỉ: Krông Pắk, Đắk Lắk, Việt Nam