Chính sách quyền riêng tư

Họ Mình dùng được ngay trên trình duyệt (có thể cài lên màn hình chính như một ứng dụng). Bạn không cần tạo tài khoản hay đăng nhập.

Tài khoản (đăng nhập bằng mã gửi qua email) là tuỳ chọn, chỉ để dùng trên nhiều máy và lấy lại quyền khi mất máy. Xem thêm mục Tài khoản email.

• Ứng dụng không yêu cầu tên, số điện thoại, vị trí hay danh bạ của bạn, và không dùng đăng nhập qua mạng xã hội.
• Thông báo: chỉ khi bạn bấm bật nhắc giỗ, trình duyệt mới hỏi quyền gửi thông báo. Bạn tắt được bất cứ lúc nào trong mục Lịch giỗ hoặc trong cài đặt của trình duyệt.
• Ảnh và máy ảnh: khi bạn chọn ảnh, điện thoại có thể hỏi quyền vào thư viện ảnh hoặc máy ảnh; ảnh chỉ được dùng để hiển thị trong gia phả.
• Chia sẻ link mời: ứng dụng mở bảng chia sẻ của điện thoại (hoặc chép link) để bạn tự gửi qua ứng dụng nhắn tin mình chọn; ứng dụng không đọc tin nhắn hay danh bạ.

Đây là những gì quản trị viên của dòng họ nhập vào gia phả:

• Về từng người: họ tên, tên thường gọi, tên húy, giới tính, ngày sinh, ngày mất, quê quán, nơi ở, nơi an táng, nghề nghiệp, tiểu sử, ảnh và quan hệ gia đình.
• Về dòng họ: tin tức, sự kiện, sổ quỹ họ, phần giới thiệu và album ảnh.

Ai được xem những thông tin này: xem mục Ai được xem và sửa.

Trình duyệt trên máy bạn lưu:

• danh sách dòng họ đã mở và mã truy cập ngẫu nhiên cho từng dòng họ;
• cỡ chữ bạn đã chọn;
• bản lưu gia phả để xem lại khi mất mạng.

Các dữ liệu này nằm trong bộ nhớ của trình duyệt và bị xoá khi bạn bỏ dòng họ khỏi máy, khi quyền của máy bị thu hồi, hoặc khi bạn xoá dữ liệu trang web.

Khi bạn bật nhắc giỗ hay tin tức, máy chủ lưu địa chỉ nhận thông báo do trình duyệt cấp (không chứa tên hay số điện thoại) và các lựa chọn nhắc của bạn.

Thông báo được gửi qua dịch vụ đẩy của hãng làm ra trình duyệt bạn đang dùng, và chỉ chứa tên người được nhắc giỗ hoặc tiêu đề tin.

Khi bạn tắt nhắc, hoặc khi thông báo không còn tới được máy, đăng ký đó bị xoá.

Chỉ khi bạn chọn đăng nhập bằng email, máy chủ mới lưu:

• địa chỉ email của bạn, chỉ để đăng nhập (gửi mã 6 số);
• tên hiển thị, nếu bạn đặt;
• danh sách dòng họ bạn đã bấm “Lưu vào tài khoản”.

Thư mã đăng nhập được gửi qua một nhà cung cấp dịch vụ gửi thư; chúng tôi không gửi thư quảng cáo. Mã đăng nhập chỉ lưu ở dạng băm và hết hạn sau 10 phút.

Bản ghi yêu cầu mã: mỗi lần bạn yêu cầu mã, máy chủ ghi lại địa chỉ email đã nhập cùng địa chỉ IP và thời điểm (kể cả khi bạn không đăng nhập tiếp, hay email đó chưa từng có tài khoản), chỉ để giới hạn gửi mã, chống lạm dụng. Bản ghi này tự xoá sau 30 ngày.

Người khác thấy gì: người khác (kể cả quản trị viên dòng họ) chỉ thấy email của bạn ở dạng che, ví dụ hi***@gmail.com, cạnh máy đăng nhập qua tài khoản của bạn.

Phiên đăng nhập

Mỗi máy đăng nhập có một phiên (tên máy bạn đặt, thời điểm đăng nhập và lần dùng gần nhất), được nhận diện bằng cookie gp_session chỉ gửi kèm các yêu cầu tài khoản.

Phiên hết hạn sau 180 ngày không dùng (mở trang tài khoản, hoặc dùng quyền dòng họ mà tài khoản đã cấp cho máy đó, đều tính là có dùng). Bạn xem và đăng xuất từng máy (hoặc mọi máy) trong mục Tài khoản. Đăng xuất một máy thu hồi luôn quyền dòng họ mà tài khoản đã cấp cho máy đó.

Với một số thao tác — tạo dòng họ, khôi phục quyền, mở link mời, gửi và nhập mã đăng nhập (kèm email đã nhập) — máy chủ ghi lại địa chỉ IP và thời điểm. Với địa chỉ IPv6, chỉ dùng phần mạng /64.

Các bản ghi này chỉ dùng để chống lạm dụng và tự xoá sau 30 ngày.

• Người có link mời của dòng họ được xem gia phả.
• Chỉ quản trị viên (thiết bị giữ quyền quản trị, hoặc người có mã khôi phục) mới được thêm, sửa, xoá. Quản trị viên có thể giao bớt việc cho người thân bằng mã mời có vai trò: biên tập một chi, thủ quỹ, đăng tin.
• Quản trị viên xem được danh sách thiết bị quản trị và thu hồi từng máy, thu hồi mọi người xem, hoặc xoá cả dòng họ.
• Ảnh được lưu trên kho lưu trữ đám mây và hiển thị qua đường link công khai: ai có link của ảnh đều xem được ảnh đó.

• Dữ liệu được lưu trên máy chủ đám mây, có sao lưu liên tục; bản sao lưu được giữ 30 ngày.
• Kết nối được mã hoá (HTTPS). Mã truy cập được lưu ở dạng băm, không lưu nguyên bản trên máy chủ.

• Sửa, xoá thông tin: quản trị viên sửa hoặc xoá thông tin trực tiếp trong ứng dụng.
• Xoá cả dòng họ: quản trị viên xoá được toàn bộ dòng họ trong ứng dụng; ảnh của dòng họ cũng bị xoá theo.
• Xoá tài khoản: bấm nút “Xoá tài khoản” trong mục Tài khoản (gõ lại email để xác nhận), hoặc gửi yêu cầu qua email ở mục Liên hệ.

Khi xoá tài khoản:

• email, tên hiển thị, mọi phiên đăng nhập, danh sách dòng họ đã lưu và quyền mà tài khoản đã cấp cho các máy đăng nhập bị xoá ngay;
• quyền trên máy gốc (máy đã dùng trước khi có tài khoản) giữ nguyên;
• nhật ký thao tác của dòng họ (chỉ quản trị viên xem, giữ tối đa 1 năm) vẫn giữ nhãn máy kèm email dạng che (ví dụ hi***@gmail.com) của các thao tác đã làm qua tài khoản;
• bản ghi yêu cầu mã (email, IP) tự xoá sau 30 ngày.

Muốn xem, sửa hoặc xoá thông tin của mình hay của người thân, hoặc xoá toàn bộ một dòng họ, vui lòng gửi email tới lienhe@hominh.com.