Chính sách xử lý dữ liệu

Cam kết về cách dịch vụ của bạn phải xử lý dữ liệu người dùng nhận từ Tài khoản 놀아.

Dịch vụ tích hợp đăng nhập Tài khoản 놀아 sẽ nhận được thông tin cá nhân của người dùng. Đây là những cam kết về cách xử lý thông tin đó. Khi đăng ký dịch vụ, bạn được xem là đã đồng ý với chính sách này.

1. Thông tin được nhận

Thông tin	Điều kiện
Mã định danh riêng theo từng dịch vụ (`sub`) · biệt danh	`profile.basic`
Địa chỉ email	`profile.basic` + dịch vụ đang bật cung cấp email
URL ảnh đại diện	`profile.avatar`
Danh sách dịch vụ do người dùng đăng ký	`service.domain.read` (quản trị viên cấp)

2. Cấm dùng ngoài mục đích

Bạn không được dùng thông tin cho mục đích nào khác ngoài mục đích đã nêu với người dùng ở màn hình đồng ý — tức là đăng nhập và nhận diện tài khoản trong dịch vụ của bạn.

Không dùng email đã nhận để gửi tiếp thị (marketing) mà người dùng chưa đồng ý
Không bán, chuyển nhượng hay chia sẻ cho bên thứ ba (third party) thông tin đã nhận
Không dùng để xây dựng hồ sơ nhắm mục tiêu quảng cáo (ad targeting) hoặc cung cấp cho nhà môi giới dữ liệu (data broker)
Nếu muốn dùng làm dữ liệu huấn luyện AI, bạn phải thông báo riêng và xin sự đồng ý của người dùng

3. Lưu giữ và hủy dữ liệu

Chỉ lưu mức tối thiểu cần thiết để vận hành dịch vụ. Nếu chỉ cần sub là đủ thì đừng lưu email
Khi người dùng rút khỏi dịch vụ (xóa tài khoản), phải hủy dữ liệu ngay không chậm trễ
Nếu người dùng đã ngắt kết nối Tài khoản 놀아, từ đó về sau không được dùng thông tin ấy nữa
Không lưu giữ token sau khi hết hạn hoặc bị thu hồi

4. Lưu giữ an toàn

Thông tin cá nhân như email phải được lưu giữ dưới mã hóa (encryption) hoặc kiểm soát truy cập (access control)
Không đưa access token và refresh token xuống trình duyệt
Không ghi token hay email ở dạng văn bản thuần vào nhật ký (log)
Chi tiết xem tại Danh mục kiểm tra bảo mật

5. Về `sub`

sub được cấp là giá trị khác nhau theo từng dịch vụ (định danh riêng theo dịch vụ, pairwise). Cùng một người dùng nhưng ở dịch vụ khác sẽ nhận sub khác. Đây là thiết kế để ngăn các dịch vụ thông đồng với nhau theo dõi người dùng. Việc đối chiếu sub với dịch vụ khác hoặc cố truy ngược đều vi phạm chính sách này.

6. Điều cần thông báo cho người dùng

Chính sách quyền riêng tư (privacy policy) của dịch vụ bạn phải có những nội dung sau.

Nhận những thông tin nào qua đăng nhập Tài khoản 놀아
Dùng thông tin đó cho mục đích gì
Lưu giữ trong bao lâu
Cách ngắt kết nối và xóa tài khoản

7. Sử dụng thương hiệu

Biểu tượng (mark) và tên của Tài khoản 놀아 chỉ được dùng với mục đích thông báo «dịch vụ này có thể đăng nhập bằng Tài khoản 놀아». Không được dùng theo cách tạo ấn tượng rằng 놀아 bảo chứng, giới thiệu hoặc hợp tác với dịch vụ này. Quy tắc chi tiết có trong Hướng dẫn thương hiệu.

8. Khi vi phạm

Nếu xác nhận đã vi phạm chính sách này, kết nối OAuth của dịch vụ có thể bị chặn mà không báo trước. Khi bị chặn, yêu cầu ủy quyền của dịch vụ đó sẽ bị từ chối với access_denied.

9. Liên hệ

Nếu cách hiểu chính sách chưa rõ, hãy liên hệ với chúng tôi trước khi tự phán đoán. Đặc biệt là khi bạn muốn dùng thông tin đã nhận cho một mục đích mới.