HƯỚNG DẪN VÀ QUY TRÌNH YÊU CẦU XÓA DỮ LIỆU NGƯỜI DÙNG

1. CAM KẾT VỀ QUYỀN XÓA DỮ LIỆU

Chúng tôi cam kết cung cấp cho người dùng quyền kiểm soát tuyệt đối đối với dữ liệu cá nhân của mình. Bạn có quyền yêu cầu xóa vĩnh viễn tài khoản và các thông tin liên quan bất cứ lúc nào mà không cần đưa ra lý do, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ thông tin đó.

Việc xóa dữ liệu là hành động không thể đảo ngược. Sau khi quy trình hoàn tất, cả bạn và chúng tôi đều không thể khôi phục lại tài khoản.

2. PHẠM VI DỮ LIỆU SẼ BỊ XÓA

Khi yêu cầu xóa dữ liệu được thực hiện thành công, các loại thông tin sau sẽ bị xóa bỏ khỏi cơ sở dữ liệu hoạt động (Active Database) của chúng tôi:

2.1. Thông tin định danh cá nhân (PII)

• Tài khoản đăng nhập: Tên đăng nhập (Username), Mật khẩu (đã mã hóa hash).
• Thông tin liên lạc: Địa chỉ Email, Số điện thoại (nếu có).
• Dữ liệu liên kết Mạng xã hội: Nếu bạn đăng nhập bằng Facebook hoặc Google, chúng tôi sẽ xóa token truy cập (Access Token), ID người dùng mạng xã hội (Social User ID) và ảnh đại diện được liên kết.

2.2. Dữ liệu hành vi và sở thích

• Danh sách theo dõi (Watchlist): Các loại vàng, cặp tiền tệ mà bạn đã lưu vào mục yêu thích.
• Cài đặt cá nhân: Các tùy chọn về giao diện (Sáng/Tối), ngôn ngữ hiển thị, và khu vực địa lý mặc định.
• Lịch sử thông báo: Các cài đặt nhận tin (Push Notification) về biến động giá vàng.

2.3. Dữ liệu tương tác

Các bình luận, đánh giá hoặc câu hỏi bạn đã đăng tải trên Website (tùy chọn: chúng tôi có thể xóa hẳn hoặc ẩn danh tên người dùng thành "Người dùng ẩn danh" nhưng giữ lại nội dung bình luận nếu nội dung đó hữu ích cho cộng đồng).

3. DỮ LIỆU NÀO SẼ ĐƯỢC GIỮ LẠI?

Trong một số trường hợp, chúng tôi bắt buộc phải giữ lại một phần thông tin nhất định ngay cả khi bạn yêu cầu xóa, bao gồm:

• Nhật ký hệ thống (Server Logs): Địa chỉ IP và thời gian truy cập có thể được lưu trữ trong thời gian giới hạn (thường là 3-12 tháng) để phục vụ mục đích an ninh mạng, chống tấn công DDoS và gian lận. Dữ liệu này không gắn liền với hồ sơ cá nhân của bạn sau khi tài khoản bị xóa.
• Nghĩa vụ pháp lý: Nếu cơ quan chức năng yêu cầu lưu trữ dữ liệu để phục vụ điều tra, chúng tôi sẽ tuân thủ theo quy định của pháp luật.
• Bản sao lưu (Backups): Dữ liệu của bạn có thể vẫn tồn tại trong các bản sao lưu định kỳ (Offline Backups) của hệ thống trong một khoảng thời gian ngắn (tối đa 30 ngày) cho đến khi các bản sao lưu này bị ghi đè. Chúng tôi cam kết không khôi phục dữ liệu của bạn từ bản sao lưu trừ trường hợp khẩn cấp về kỹ thuật và sẽ xóa lại ngay sau đó.

4. PHƯƠNG THỨC 1: XÓA TÀI KHOẢN TỰ ĐỘNG (IN-APP)

Đây là cách nhanh nhất để xóa dữ liệu nếu bạn vẫn có quyền truy cập vào tài khoản của mình trên Website hoặc Ứng dụng.

• Bước 1: Đăng nhập vào tài khoản Sổ Tay Giá Vàng của bạn.
• Bước 2: Truy cập vào trang Cài đặt tài khoản (Settings) hoặc Hồ sơ cá nhân (Profile).
• Bước 3: Tìm đến mục Quyền riêng tư hoặc Quản lý tài khoản.
• Bước 4: Chọn nút "Xóa tài khoản" (Delete Account).
• Bước 5: Hệ thống sẽ yêu cầu bạn nhập lại mật khẩu để xác nhận. Sau khi xác nhận, tài khoản của bạn sẽ bị vô hiệu hóa ngay lập tức và đưa vào hàng đợi xóa vĩnh viễn sau 14 ngày (thời gian ân hạn).

5. PHƯƠNG THỨC 2: GỬI YÊU CẦU THỦ CÔNG (EMAIL)

Nếu bạn không thể đăng nhập hoặc muốn yêu cầu xóa dữ liệu từ xa (đặc biệt đối với người dùng đăng nhập qua Facebook/Google mà đã gỡ ứng dụng), vui lòng thực hiện theo quy trình sau:

Gửi email đến bộ phận Hỗ trợ dữ liệu của chúng tôi với nội dung sau:

• Người nhận: [Email-Support-Cua-Ban@domain.com]
• Tiêu đề Email: YÊU CẦU XÓA DỮ LIỆU - [Tên tài khoản hoặc Email của bạn]
• Nội dung Email:

  "Xin chào Ban Quản Trị Sổ Tay Giá Vàng,
  
  Tôi là chủ sở hữu của tài khoản gắn liền với email/số điện thoại: [Nhập thông tin của bạn].
  Tôi yêu cầu xóa vĩnh viễn tài khoản và toàn bộ dữ liệu cá nhân của tôi khỏi hệ thống của Sổ Tay Giá Vàng.
  Tôi hiểu rằng hành động này không thể khôi phục."

Lưu ý: Vui lòng gửi yêu cầu từ chính địa chỉ email bạn đã dùng để đăng ký tài khoản để chúng tôi xác minh danh tính.

6. QUY TRÌNH XỬ LÝ KỸ THUẬT

Sau khi nhận được yêu cầu hợp lệ, hệ thống của chúng tôi sẽ thực hiện các bước sau (áp dụng cho cả yêu cầu từ Facebook Data Deletion Callback):

• Xác minh (Verification): Hệ thống kiểm tra tính hợp lệ của người dùng (User ID, Email).
• Hủy liên kết (Unlink): Ngắt kết nối các token đăng nhập từ bên thứ ba (Oauth Revocation).
• Xóa dữ liệu (Data Wiping):
  • Xóa bản ghi (record) người dùng trong bảng Users của cơ sở dữ liệu.
  • Xóa các dữ liệu liên quan trong bảng Favorites, Notifications, Settings.
• Ẩn danh hóa (Anonymization): Đối với các dữ liệu không thể xóa (như lịch sử giao dịch nếu có), chúng tôi sẽ thay thế thông tin định danh bằng các mã số ngẫu nhiên để không thể truy nguyên về bạn.
• Gửi mã xác nhận (Confirmation Code): Nếu yêu cầu qua API (ví dụ từ Facebook), chúng tôi sẽ trả về một mã xác nhận duy nhất hoặc URL trạng thái để bạn có thể kiểm tra tiến trình xóa.

7. THỜI GIAN XỬ LÝ VÀ PHẢN HỒI

• Xác nhận yêu cầu: Trong vòng 24 - 48 giờ làm việc kể từ khi nhận được email.
• Thời gian hoàn tất xóa: Trong vòng 7 đến 30 ngày kể từ ngày xác nhận.

  Lý do: Chúng tôi cần thời gian để đảm bảo dữ liệu được xóa sạch khỏi tất cả các máy chủ, bộ nhớ đệm (cache) và không ảnh hưởng đến tính toàn vẹn dữ liệu của hệ thống chung.

• Thông báo hoàn tất: Bạn sẽ nhận được một email thông báo cuối cùng xác nhận rằng dữ liệu của bạn đã bị xóa bỏ hoàn toàn.

8. HỆ QUẢ CỦA VIỆC XÓA DỮ LIỆU

Trước khi gửi yêu cầu, vui lòng cân nhắc kỹ các hệ quả sau:

• Mất quyền truy cập: Bạn sẽ không thể đăng nhập vào khu vực thành viên, không thể xem các nội dung cao cấp (nếu có) dành riêng cho thành viên.
• Mất danh sách yêu thích: Toàn bộ danh sách các loại vàng bạn đang theo dõi sẽ bị mất. Bạn sẽ phải thiết lập lại từ đầu nếu đăng ký tài khoản mới.
• Ngừng nhận thông báo: Bạn sẽ không còn nhận được các cảnh báo giá vàng quan trọng qua Email hoặc App, điều này có thể ảnh hưởng đến quyết định đầu tư của bạn.
• Không thể hoàn tác: Chúng tôi không thể khôi phục tài khoản đã xóa. Nếu muốn quay lại sử dụng dịch vụ, bạn phải đăng ký một tài khoản hoàn toàn mới.

9. LIÊN HỆ HỖ TRỢ

Nếu bạn gặp khó khăn trong quá trình thực hiện yêu cầu xóa dữ liệu hoặc có thắc mắc về cách chúng tôi xử lý thông tin của bạn, vui lòng liên hệ trực tiếp với Nhân viên Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [Email-lien-he-cua-ban@domain.com]
• Số điện thoại: [Số điện thoại hỗ trợ - Nếu có]
• Địa chỉ liên hệ: [Địa chỉ văn phòng của bạn]

Chúng tôi luôn sẵn sàng hỗ trợ bạn thực hiện các quyền riêng tư của mình một cách nhanh chóng và thuận tiện nhất.