Chính sách bảo mật

RoseDoctor (chamsochoahong.com) là dịch vụ chẩn đoán bệnh và hỗ trợ chăm sóc hoa hồng. Chính sách này giải thích dữ liệu nào chúng tôi thu thập khi bạn dùng website, vì sao, chia sẻ với ai, lưu trong bao lâu và bạn có những quyền gì.

1. Dữ liệu chúng tôi thu thập

Khi bạn tạo tài khoản hoặc đăng nhập

Email và tên hiển thị.
Mật khẩu: chỉ lưu dạng đã băm (argon2), chúng tôi không đọc được mật khẩu gốc.
Nếu đăng nhập bằng Google: mã tài khoản Google, email, tên và ảnh đại diện do Google cung cấp.

Khi bạn chẩn đoán bệnh cho cây

Ảnh bạn tải lên (tối đa 3 ảnh), phần mô tả triệu chứng, câu trả lời về điều kiện trồng và các câu hỏi bổ sung, cùng kết quả chẩn đoán.
Ảnh được lưu nguyên tệp gốc. Một số điện thoại ghi kèm thông tin trong ảnh (thời gian chụp, loại máy, có thể cả vị trí GPS); hiện chúng tôi chưa xoá các thông tin này, vì vậy bạn nên tắt định vị cho ứng dụng máy ảnh nếu không muốn chia sẻ vị trí.

Khi bạn dùng tính năng Chăm sóc

Thông tin từng chậu cây: tên, giống, kích thước chậu, loại giá thể, ánh nắng, ảnh cây, giai đoạn sinh trưởng.
Vị trí chậu (toạ độ và tên địa điểm bạn chọn trên bản đồ) để tính thời tiết.
Các quan sát và việc bạn đã làm: độ ẩm đất, pH, tình trạng lá, đã tưới, đã bón…

Khi bạn trò chuyện với trợ lý

Nội dung tin nhắn, ảnh đính kèm, và cây đang được hỏi (nếu bạn chọn).

Khi bạn gửi góp ý

Điểm đánh giá, nội dung, tên và email (nếu bạn nhập).

Dữ liệu kỹ thuật thu thập tự động

Địa chỉ IP, loại trình duyệt và thiết bị, thành phố và quốc gia ước tính từ địa chỉ IP.
Một mã nhận diện thiết bị do thư viện FingerprintJS tạo và lưu trong trình duyệt. Mã này dùng để giới hạn số lượt chẩn đoán miễn phí khi bạn chưa đăng nhập và để nhận ra kết quả chẩn đoán là của bạn.
Các trang bạn xem, nút bạn bấm, độ sâu cuộn trang, trang giới thiệu bạn đến và tham số chiến dịch (utm).

2. Chúng tôi dùng dữ liệu để làm gì

Chẩn đoán bệnh, lập lịch chăm sóc và gợi ý theo thời tiết cho cây của bạn.
Giới hạn lượt dùng miễn phí và chống lạm dụng.
Thống kê cách mọi người dùng website để cải thiện sản phẩm.
Cải thiện mô hình nhận diện ảnh: ảnh chẩn đoán có thể được đưa vào danh sách chờ để quản trị viên xem xét và dùng huấn luyện mô hình AI của RoseDoctor.
Gửi email xác thực tài khoản và đặt lại mật khẩu.

Chúng tôi không bán dữ liệu cá nhân của bạn.

3. Bên thứ ba nhận dữ liệu

Google Gemini (Google): phần mô tả triệu chứng bằng chữ, không kèm tên, email hay địa chỉ IP của bạn, để phân tích triệu chứng.
Google Analytics 4 (Google): trang đã xem, nút đã bấm, thông tin trình duyệt và cookie Analytics, để thống kê truy cập.
Microsoft Clarity (Microsoft): thao tác trên trang (cuộn, bấm) và bản ghi phiên đã che các ô nhập liệu, để hiểu cách người dùng dùng giao diện.
Đăng nhập Google (Google): khi bạn chọn đăng nhập bằng Google.
Google Fonts (Google): tải phông chữ; Google nhận được địa chỉ IP của bạn.
OpenStreetMap và Nominatim: hiển thị bản đồ và tên địa điểm khi bạn chọn vị trí chậu.
Open-Meteo, OpenWeatherMap: toạ độ chậu cây, để lấy thời tiết và số liệu khí hậu.
Nhà cung cấp dịch vụ email: địa chỉ email của bạn, để gửi email xác thực và đặt lại mật khẩu.
Sàn thương mại điện tử (ví dụ Shopee): chỉ khi bạn bấm link "Mua ngay"; khi đó bạn rời RoseDoctor sang trang của bên bán.

4. Ảnh và liên kết chia sẻ

Ảnh bạn tải lên (khi chẩn đoán, trò chuyện, ảnh cây) được lưu trên máy chủ của chúng tôi và bất kỳ ai có đường dẫn đều xem được ảnh đó. Đường dẫn là chuỗi ngẫu nhiên khó đoán, nhưng bạn không nên tải lên ảnh chứa thông tin mà bạn không muốn công khai.
Mỗi kết quả chẩn đoán được tạo sẵn một liên kết chia sẻ. Người có liên kết xem được ảnh và kết quả chẩn đoán, nhưng không thấy tên, email hay phần mô tả của bạn. Hiện chưa có chức năng thu hồi liên kết.

5. Thời gian lưu trữ

Dữ liệu thống kê truy cập (trang đã xem, nút đã bấm và địa chỉ IP đi kèm): tự xoá sau 90 ngày.
Cuộc trò chuyện với trợ lý khi chưa đăng nhập: tự xoá khoảng 30 ngày sau khi bắt đầu.
Các dữ liệu khác (tài khoản, kết quả chẩn đoán, ảnh, dữ liệu chăm sóc, góp ý) hiện được lưu cho tới khi bạn yêu cầu xoá.
Nhật ký máy chủ (địa chỉ IP, đường dẫn) được giữ trong thời gian ngắn để vận hành và bảo mật hệ thống.

6. Quyền của bạn

Bạn có quyền yêu cầu xem, sửa, xoá dữ liệu cá nhân hoặc rút lại sự đồng ý. Hiện website chưa có chức năng để bạn tự thực hiện các yêu cầu này, vì vậy vui lòng gửi email tới hotrochamsochoahong@gmail.com từ địa chỉ email gắn với tài khoản của bạn (hoặc kèm đường dẫn kết quả chẩn đoán nếu bạn chưa đăng nhập). Chúng tôi sẽ phản hồi trong vòng 30 ngày.

7. Cookie và bộ nhớ trình duyệt

Cookie pd_user_jwt (cần thiết): giữ trạng thái đăng nhập, hết hạn sau 7 ngày.
Cookie của Google Analytics (bắt đầu bằng _ga) và của Microsoft Clarity: dùng cho thống kê.
Bộ nhớ trình duyệt (localStorage, sessionStorage): mã thiết bị (pd_visitor_id), thông tin đăng nhập để hiển thị (pd.auth.user), ngôn ngữ (pd_lang), lịch sử trò chuyện gần nhất (pd_chat_session), phiên chẩn đoán đang làm dở trong 24 giờ (pd:diagnose:v1), mã phiên thống kê (pd_session_id, pd_session_last).
Bạn có thể xoá các dữ liệu này trong cài đặt trình duyệt. Lưu ý: đăng xuất không tự xoá lịch sử trò chuyện và phiên chẩn đoán trên máy; nếu dùng máy chung, hãy xoá dữ liệu trình duyệt sau khi dùng.

8. Bảo mật

Kết nối tới website được mã hoá bằng HTTPS và mật khẩu được lưu dạng băm. Chỉ quản trị viên được cấp quyền mới truy cập được dữ liệu trên hệ thống quản trị. Không có hệ thống nào an toàn tuyệt đối; nếu xảy ra sự cố ảnh hưởng tới dữ liệu của bạn, chúng tôi sẽ thông báo theo quy định của pháp luật.

9. Người dưới 16 tuổi

Nếu bạn dưới 16 tuổi, vui lòng có sự đồng ý của cha mẹ hoặc người giám hộ trước khi tạo tài khoản hoặc tải ảnh lên.

10. Thay đổi chính sách

Khi thay đổi chính sách, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trên website.

11. Liên hệ

Email: hotrochamsochoahong@gmail.com