Chính sách bảo mật

1. Phạm vi áp dụng

Chính sách này áp dụng cho tdibw.com, các trang liên quan của The Dharma Institute và TDI Practice App chạy trên website.

Website phục vụ mục đích tôn giáo, giáo dục Phật pháp, thông tin sinh hoạt cộng đồng và hỗ trợ hành trì cá nhân. Nội dung không nhằm bán dữ liệu cá nhân hoặc dùng dữ liệu cho quảng cáo hành vi.

2. Thông tin có thể được thu thập

• Thông tin quý vị tự gửi qua biểu mẫu: họ tên, email, số điện thoại, chủ đề và nội dung liên hệ.
• Thông tin tài khoản TDI Practice App: email, tên hiển thị, ảnh đại diện nếu quý vị tải lên, cài đặt ngôn ngữ/thông báo và lịch sử túc số do quý vị nhập.
• Thông tin kỹ thuật cơ bản: địa chỉ IP hoặc định danh kỹ thuật đã được băm cho mục đích chống spam, nhật ký bảo mật, cookie cần thiết của WordPress/Cloudflare và dữ liệu phân tích tổng hợp nếu công cụ phân tích được bật.
• Nội dung nhúng hoặc liên kết từ bên thứ ba như YouTube, Google Maps, Facebook, GTranslate/CDN hoặc dịch vụ chống spam có thể đặt cookie hoặc xử lý dữ liệu theo chính sách riêng của họ.

3. Mục đích sử dụng

• Phản hồi liên hệ, hỗ trợ sinh hoạt TDI và xử lý yêu cầu của quý vị.
• Vận hành tài khoản TDI Practice App, ghi nhớ phiên đăng nhập, lưu túc số, hiển thị nội dung dành cho thành viên đã xác minh và gửi thông báo nếu quý vị bật tính năng này.
• Bảo vệ website khỏi spam, lạm dụng, đăng nhập trái phép và lỗi kỹ thuật.
• Cải thiện nội dung và trải nghiệm website ở mức tổng hợp, không dùng để bán dữ liệu cá nhân.

4. Cơ sở xử lý và sự đồng ý

Khi quý vị gửi biểu mẫu, tạo tài khoản, đăng nhập, tải ảnh đại diện, nhập túc số hoặc bật thông báo, quý vị chủ động cung cấp dữ liệu để TDI xử lý theo các mục đích nêu trong chính sách này.

Quý vị có thể không cung cấp một số thông tin không bắt buộc, nhưng khi đó TDI có thể không phản hồi hoặc cung cấp được đầy đủ chức năng liên quan.

5. Chia sẻ dữ liệu

TDI không bán thông tin cá nhân. TDI chỉ chia sẻ dữ liệu khi cần vận hành website, tuân thủ pháp luật, bảo vệ quyền lợi hợp pháp, hoặc với nhà cung cấp kỹ thuật cần thiết như lưu trữ, bảo mật, email, phân tích, CDN, bản đồ, video hoặc dịch thuật.

6. Lưu giữ và bảo mật

TDI giữ thông tin trong thời gian cần thiết cho mục đích đã nêu, cho yêu cầu pháp lý, sao lưu, bảo mật và vận hành cộng đồng. Tài khoản hoặc dữ liệu liên hệ có thể được xóa hoặc ẩn danh khi không còn cần thiết hoặc khi quý vị yêu cầu hợp lệ.

TDI áp dụng các biện pháp hợp lý như HTTPS, giới hạn tốc độ gửi form, nonce bảo mật, lọc spam, phân quyền WordPress và các lớp bảo vệ máy chủ/CDN. Không hệ thống nào an toàn tuyệt đối, nhưng TDI cố gắng giảm rủi ro truy cập trái phép.

7. Quyền của quý vị

• Yêu cầu biết TDI đang lưu thông tin gì về quý vị.
• Yêu cầu sửa, cập nhật, rút lại đồng ý hoặc xóa thông tin trong phạm vi pháp luật cho phép.
• Tắt thông báo, đăng xuất, xóa dữ liệu lưu trong trình duyệt hoặc yêu cầu TDI hỗ trợ xóa tài khoản/app data.
• Liên hệ TDI nếu quý vị cho rằng dữ liệu được xử lý chưa đúng mục đích hoặc cần được hạn chế xử lý.

8. Trẻ em

Website không hướng tới việc thu thập thông tin cá nhân của trẻ dưới 13 tuổi. Nếu phụ huynh hoặc người giám hộ cho rằng trẻ đã gửi dữ liệu cá nhân mà chưa có sự đồng ý phù hợp, vui lòng liên hệ để TDI kiểm tra và xóa khi cần.

9. Liên hệ về quyền riêng tư

Vui lòng gửi yêu cầu quyền riêng tư tới Hoangphap2011@gmail.com. TDI sẽ cố gắng phản hồi trong thời gian hợp lý.