Chính sách quyền riêng tư

EmpSignal phân biệt rõ hai loại dữ liệu:

• Nội dung công khai: tiêu đề, nội dung trải nghiệm, vai trò, cấp độ, địa điểm, chủ đề, và nhãn "Anonymous contributor · Reviewed by EmpSignal". Đây là phần bất kỳ ai truy cập EmpSignal đều có thể đọc (tuỳ theo quyền truy cập của bài viết).
• Thông tin riêng tư: email tài khoản, tên công ty bạn nhắc đến khi gửi trải nghiệm, token OAuth Google dùng cho tính năng tuỳ chọn, và mọi ghi chú nội bộ phục vụ kiểm duyệt. Những thông tin này không bao giờ xuất hiện công khai trên EmpSignal, kể cả trong nội dung đã xuất bản.

• Tài khoản: email và mật khẩu (đã băm một chiều), hoặc thông tin cơ bản từ tài khoản Google (như email và mã định danh tài khoản Google) nếu bạn đăng nhập bằng Google.
• Nội dung bạn gửi: nội dung trải nghiệm, các trường bối cảnh (vai trò, cấp độ, ngành, địa điểm), và tên công ty (nếu bạn cung cấp) — trường này luôn ở chế độ riêng tư.
• Dữ liệu người dùng Google (tính năng tuỳ chọn): nếu bạn kết nối Google Calendar cho Signal Talk Call, EmpSignal yêu cầu quyền Google Calendar events để tạo sự kiện hội nghị Google Meet trên lịch của bạn. Chúng tôi lưu refresh token OAuth Google gắn với tài khoản EmpSignal để tạo sự kiện đó thay bạn. Chúng tôi không đọc, liệt kê hay xuất nội dung lịch có sẵn của bạn ngoài việc tạo sự kiện Meet cần cho cuộc gọi.
• Dữ liệu vận hành hạ tầng: giống mọi dịch vụ web khác, máy chủ có thể ghi nhận một số dữ liệu kỹ thuật cơ bản (như log truy cập) phục vụ bảo mật và khắc phục sự cố. EmpSignal không sử dụng các dữ liệu này để xác định danh tính người chia sẻ trải nghiệm.
• Cookie: xem mục 6 bên dưới.

Chúng tôi chỉ dùng dữ liệu người dùng Google để cung cấp hoặc cải thiện các tính năng hướng tới người dùng của EmpSignal:

• Đăng nhập: để tạo hoặc xác thực tài khoản EmpSignal khi bạn chọn "Tiếp tục với Google".
• Signal Talk Call: để tạo sự kiện Google Calendar kèm liên kết Google Meet giúp người dùng đã ghép đôi tham gia cuộc gọi. Chúng tôi không dùng dữ liệu người dùng Google cho quảng cáo, bán cho môi giới dữ liệu, quyết định tín dụng, hay để huấn luyện mô hình AI/ML tổng quát.

Chúng tôi giới hạn việc dùng dữ liệu người dùng Google đúng với các thực hành được công bố trong chính sách này. Nếu thay đổi, chúng tôi sẽ cập nhật trang này và xin đồng ý cần thiết trước khi áp dụng mục đích mới.

Chỉ đội ngũ kiểm duyệt và quản trị viên EmpSignal đã được xác thực mới có thể xem email tài khoản và tên công ty gắn với một trải nghiệm — duy nhất cho mục đích xác minh nội dung trước khi xuất bản. Token OAuth Google chỉ hệ thống backend EmpSignal được phép truy cập để cung cấp tính năng; token không bao giờ được trả về trong phản hồi API hay hiển thị trên giao diện sản phẩm. Chúng tôi không bán thông tin cá nhân. Chúng tôi không chuyển giao hay tiết lộ dữ liệu người dùng Google cho bên thứ ba ngoài các mục đích mô tả ở mục 5 (hạ tầng và cổng thanh toán cần thiết để vận hành dịch vụ).

• Google: xác thực (đăng nhập) và, nếu bạn đồng ý, Google Calendar / Meet APIs theo chính sách của Google. EmpSignal chỉ nhận mã định danh tài khoản và token OAuth cần cho các tính năng đó.
• PayOS: nếu bạn nâng cấp Membership bằng thanh toán một lần (QR ngân hàng), giao dịch được xử lý bởi PayOS. EmpSignal không lưu trữ thông tin thẻ hoặc tài khoản ngân hàng của bạn.
• MoMo: nếu bạn đăng ký gia hạn tự động bằng MoMo Subscription, MoMo xử lý các khoản trừ định kỳ theo chính sách của MoMo. EmpSignal không lưu số ví hoặc mật khẩu MoMo của bạn.
• Hosting / hạ tầng: EmpSignal chạy trên nhà cung cấp hạ tầng đám mây xử lý dữ liệu chỉ để lưu trữ và vận hành dịch vụ theo nghĩa vụ bảo mật hợp đồng.

EmpSignal hiện không sử dụng dịch vụ phân tích hành vi (analytics) hay quảng cáo của bên thứ ba.

Chúng tôi áp dụng các quy trình bảo mật để bảo vệ tính bảo mật của dữ liệu của bạn, bao gồm dữ liệu người dùng Google và thông tin tài khoản nhạy cảm khác. Chúng tôi dùng mã hoá và các kiểm soát kỹ thuật liên quan để bảo vệ thông tin của bạn:

• Mã hoá khi truyền: EmpSignal phục vụ sản phẩm qua HTTPS/TLS để dữ liệu giữa trình duyệt của bạn và máy chủ được mã hoá khi truyền.
• Mật khẩu: mật khẩu tài khoản được lưu bằng băm một chiều (bcrypt), không lưu dạng plaintext.
• Token OAuth: refresh token Google OAuth cho quyền Calendar/Meet tuỳ chọn được lưu trong cơ sở dữ liệu của chúng tôi, chỉ hệ thống backend EmpSignal được phép truy cập, và không bao giờ lộ ra phía client hay trả về trong phản hồi API.
• Kiểm soát truy cập: quyền truy cập dữ liệu tài khoản riêng tư và hệ thống production được giới hạn cho nhân sự và hệ thống EmpSignal được ủy quyền để vận hành, bảo mật và hỗ trợ dịch vụ.
• Tối thiểu hoá: chúng tôi chỉ yêu cầu các scope Google tối thiểu cần cho tính năng bạn dùng (đăng nhập, hoặc Calendar events cho Signal Talk Call) và không dùng dữ liệu đó cho mục đích không liên quan.

EmpSignal chỉ sử dụng các cookie cần thiết để vận hành sản phẩm:

Đây đều là cookie cần thiết để sản phẩm hoạt động (đăng nhập, bảo mật, tuỳ chọn ngôn ngữ) — không phải cookie theo dõi hay quảng cáo, nên EmpSignal không hiển thị banner xin đồng ý cookie. Nếu điều này thay đổi trong tương lai (ví dụ khi bổ sung công cụ phân tích), trang này sẽ được cập nhật trước.

Chúng tôi lưu thông tin cá nhân của bạn trong thời gian tài khoản EmpSignal còn hoạt động và khi cần để cung cấp dịch vụ, thực hiện các mục đích trong chính sách này, hoặc tuân thủ nghĩa vụ pháp lý. Token OAuth Google cho Signal Talk Call được giữ khi tài khoản vẫn kết nối tính năng đó và được gỡ khi bạn ngắt kết nối Google hoặc khi tài khoản EmpSignal bị xoá. Bạn có thể yêu cầu xoá dữ liệu tài khoản bằng cách gửi email theo thông tin liên hệ ở mục 11; chúng tôi sẽ xoá hoặc huỷ dữ liệu chúng tôi đang giữ về bạn, trừ phần bắt buộc giữ theo luật. Tính năng tự phục vụ xoá tài khoản trên sản phẩm đang được xây dựng.

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xoá dữ liệu tài khoản của mình bằng cách liên hệ theo thông tin ở mục 11.

Nếu bạn phát hiện nội dung tiết lộ thông tin cá nhân hoặc danh tính công ty ngoài ý muốn, bạn có thể báo cáo trực tiếp trên trang chi tiết trải nghiệm. Đội kiểm duyệt sẽ xem xét và có thể yêu cầu chỉnh sửa hoặc gỡ nội dung.

Mọi thắc mắc về quyền riêng tư, hoặc yêu cầu xem, chỉnh sửa hay xoá dữ liệu tài khoản: gửi email tới support@empsignal.com. Chúng tôi phản hồi trong vòng 24 giờ.