Chính sách quyền riêng tư — NguyenLan WP Migration

Cập nhật lần cuối:16/09/2016

Ứng dụng NguyenLan WP Migration (sau đây gọi là “Ứng dụng”) do NGUYỄN LÂN, phát triển và vận hành tại website https://nguyenlan.com.

Chính sách này giải thích Ứng dụng thu thập dữ liệu gì từ tài khoản Google của bạn, dùng dữ liệu đó ra sao, lưu trữ ở đâu và bạn có những quyền gì đối với dữ liệu của mình.


1. Ứng dụng làm gì

NguyenLan WP Migration là công cụ hỗ trợ sao lưu và di chuyển (migration) website WordPress. Ứng dụng cho phép người dùng kết nối tài khoản Google của mình để lưu trữ và khôi phục các tệp sao lưu website thông qua Google Drive.

Ứng dụng chỉ hoạt động khi người dùng chủ động cấp quyền và chỉ thực hiện đúng thao tác mà người dùng yêu cầu.


2. Dữ liệu chúng tôi thu thập

2.1. Dữ liệu từ tài khoản Google của bạn

Khi bạn đăng nhập bằng Google, Ứng dụng yêu cầu các quyền truy cập (scope) sau:

Quyền truy cập (OAuth scope) Mục đích sử dụng
.../auth/userinfo.email Xác định tài khoản Google bạn đang kết nối, hiển thị email trong giao diện để bạn biết mình đang lưu sao lưu vào tài khoản nào.
.../auth/userinfo.profile Hiển thị tên và ảnh đại diện trong giao diện Ứng dụng.
.../auth/drive.file Tạo, tải lên, đọc và xóa duy nhất những tệp sao lưu do chính Ứng dụng tạo ra trong Google Drive của bạn.

[CHỈNH SỬA BẮT BUỘC] Hãy liệt kê đúng và đủ các scope mà bạn thực sự khai báo trong Google Cloud Console. Nếu bạn dùng scope rộng hơn (ví dụ .../auth/drive), phải ghi rõ và giải thích lý do vì sao cần quyền đó. Khai không khớp là lý do Google từ chối xác minh.

Ứng dụng không đọc, quét hay truy cập bất kỳ tệp nào khác trong Google Drive của bạn ngoài các tệp sao lưu do chính Ứng dụng tạo ra.

Ứng dụng không truy cập Gmail, Danh bạ, Lịch, Ảnh hay bất kỳ dịch vụ Google nào khác.

2.2. Dữ liệu kỹ thuật

Khi bạn sử dụng Ứng dụng, hệ thống có thể ghi nhận nhật ký kỹ thuật gồm: thời điểm thực hiện thao tác, trạng thái thành công/thất bại, thông báo lỗi, địa chỉ IP và loại trình duyệt. Dữ liệu này chỉ dùng để khắc phục sự cố và bảo mật hệ thống.


3. Chúng tôi sử dụng dữ liệu như thế nào

Dữ liệu thu thập chỉ được dùng cho các mục đích sau:

  • Xác thực danh tính và duy trì phiên đăng nhập của bạn.
  • Tải tệp sao lưu website của bạn lên Google Drive theo yêu cầu.
  • Tải tệp sao lưu từ Google Drive về để khôi phục website theo yêu cầu.
  • Hiển thị danh sách các tệp sao lưu do Ứng dụng tạo ra.
  • Chẩn đoán lỗi và cải thiện độ ổn định của Ứng dụng.

Chúng tôi không sử dụng dữ liệu của bạn để quảng cáo, phân tích hành vi, xây dựng hồ sơ người dùng, huấn luyện mô hình trí tuệ nhân tạo, hay bất kỳ mục đích nào khác ngoài các mục đích nêu trên.


4. Tuân thủ chính sách dữ liệu người dùng của Google

Việc Ứng dụng sử dụng thông tin nhận được từ Google API tuân thủ Chính sách dữ liệu người dùng dịch vụ API của Google, bao gồm cả các yêu cầu về Sử dụng hạn chế (Limited Use).

Cụ thể, chúng tôi cam kết:

  • Chỉ sử dụng dữ liệu Google để cung cấp và cải thiện các tính năng mà người dùng nhìn thấy trong Ứng dụng.
  • Không chuyển giao dữ liệu Google cho bên thứ ba, trừ khi cần thiết để cung cấp tính năng, tuân thủ pháp luật hiện hành, hoặc như một phần của việc sáp nhập/mua lại đã được người dùng chấp thuận.
  • Không sử dụng dữ liệu Google cho mục đích quảng cáo.
  • Không cho phép con người đọc dữ liệu Google của bạn, trừ khi bạn đồng ý rõ ràng cho mục đích hỗ trợ kỹ thuật, khi pháp luật yêu cầu, hoặc khi dữ liệu đã được tổng hợp và ẩn danh phục vụ vận hành nội bộ.

5. Chia sẻ dữ liệu

Chúng tôi không bán, không cho thuê và không trao đổi dữ liệu của bạn với bất kỳ bên nào.

Dữ liệu chỉ có thể được tiết lộ trong các trường hợp:

  • Bạn yêu cầu hoặc đồng ý rõ ràng.
  • Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền.
  • Với các nhà cung cấp hạ tầng kỹ thuật phục vụ vận hành Ứng dụng: [LIỆT KÊ, ví dụ: nhà cung cấp máy chủ/hosting]. Các đơn vị này chỉ xử lý dữ liệu theo chỉ dẫn của chúng tôi.

6. Lưu trữ và bảo mật dữ liệu

  • Tệp sao lưu website được lưu trực tiếp trong Google Drive thuộc tài khoản của bạn. Chúng tôi không giữ bản sao trên máy chủ của mình.
  • Mã truy cập (access token / refresh token) được lưu mã hóa tại [NƠI LƯU TRỮ: ví dụ “cơ sở dữ liệu của website WordPress trên máy chủ của chính bạn” hoặc “máy chủ của chúng tôi đặt tại…”], và chỉ dùng để thực hiện các thao tác bạn yêu cầu.
  • Mọi kết nối tới Google API đều được thực hiện qua giao thức mã hóa HTTPS/TLS.
  • Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức hợp lý để bảo vệ dữ liệu khỏi truy cập trái phép, tuy nhiên không hệ thống nào an toàn tuyệt đối.

Thời gian lưu giữ:

  • Mã truy cập được giữ cho đến khi bạn ngắt kết nối tài khoản Google hoặc sau [SỐ] ngày không hoạt động, tùy điều kiện nào đến trước.
  • Nhật ký kỹ thuật được giữ tối đa [SỐ, ví dụ 90] ngày rồi tự động xóa.

7. Quyền của bạn

Bạn có quyền:

  • Thu hồi quyền truy cập bất cứ lúc nào tại trang Quyền truy cập của bên thứ ba trong Tài khoản Google, hoặc bằng nút “Ngắt kết nối Google” trong Ứng dụng. Sau khi thu hồi, Ứng dụng không còn khả năng truy cập Google Drive của bạn.
  • Yêu cầu xóa dữ liệu: gửi email tới [EMAIL LIÊN HỆ]. Chúng tôi sẽ xóa toàn bộ mã truy cập và nhật ký liên quan tới bạn trong vòng 30 ngày và xác nhận lại bằng email.
  • Yêu cầu bản sao dữ liệu mà chúng tôi đang lưu về bạn.
  • Xóa tệp sao lưu: các tệp nằm trong Google Drive của bạn, bạn có thể xóa trực tiếp bất cứ lúc nào.

8. Trẻ em

Ứng dụng không dành cho người dưới 16 tuổi và chúng tôi không cố ý thu thập dữ liệu của trẻ em. Nếu phát hiện đã thu thập nhầm, chúng tôi sẽ xóa ngay khi được thông báo.


9. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách này khi Ứng dụng thay đổi tính năng hoặc phạm vi quyền truy cập. Phiên bản mới sẽ được đăng tại chính trang này kèm ngày cập nhật. Với các thay đổi quan trọng, chúng tôi sẽ thông báo qua email hoặc trong Ứng dụng trước khi áp dụng.


10. Liên hệ

Mọi thắc mắc về Chính sách quyền riêng tư hoặc yêu cầu liên quan tới dữ liệu, vui lòng liên hệ:

  • Đơn vị vận hành: NGUYỄN LÂN
  • Email: nguyenlanninhbinh@gmail.com
  • Website: https://nguyenlan.com

Ứng dụng NguyenLan WP Migration không thuộc sở hữu của, không liên kết với và không được Google LLC bảo trợ. Google, Google Drive là thương hiệu của Google LLC.