Chính sách bảo mật
GeoHub là nền tảng viễn thám và GIS đa tổ chức: tìm và xem ảnh vệ tinh, lưu dữ liệu, gán nhãn AI, dựng bản đồ. Chính sách này giải thích chúng tôi xử lý dữ liệu như thế nào khi bạn truy cập trang giới thiệu www.geohub.vn và khi bạn dùng các module của GeoHub (Account, Admin, EOM, VMRS, LabelHub, Drive và các module khác khi ra mắt).
Chính sách được xây dựng theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (có hiệu lực từ 01/01/2026), Nghị định 356/2025/NĐ-CP và các quy định liên quan của pháp luật Việt Nam. Nếu bạn dùng GeoHub qua một tổ chức (cơ quan, doanh nghiệp), hãy đọc thêm mục 4.
1. Phạm vi và đơn vị chịu trách nhiệm
“GeoHub”, “chúng tôi” là đơn vị vận hành nền tảng GeoHub. Chính sách áp dụng cho trang giới thiệu và các module của nền tảng; một module có thể có thông báo bổ sung riêng nếu xử lý loại dữ liệu đặc thù.
Mọi yêu cầu liên quan đến dữ liệu cá nhân xin gửi tới contact@geohub.vn (xem mục 14).
2. Dữ liệu chúng tôi thu thập
Chúng tôi chỉ thu thập dữ liệu cần để cung cấp dịch vụ:
- Dữ liệu tài khoản: địa chỉ email (dùng để đăng nhập), họ và tên; tuỳ chọn bạn tự bổ sung trong trang Tài khoản như ngày sinh, giới tính, thêm email, số điện thoại, địa chỉ, ảnh đại diện.
- Dữ liệu tổ chức: tổ chức bạn là thành viên, vai trò và nhóm của bạn trong tổ chức, tên miền email của tổ chức (nếu tổ chức bật tự động gán thành viên theo tên miền).
- Đăng nhập bằng bên thứ ba (Google, GitHub hoặc nhà cung cấp OIDC do tổ chức cấu hình, khi được bật): chúng tôi nhận địa chỉ email đã được nhà cung cấp xác minh, tên, và mã định danh của bạn tại nhà cung cấp đó. Chúng tôi không nhận mật khẩu của bạn ở nhà cung cấp.
- Dữ liệu bảo mật: mật khẩu (chỉ lưu dạng băm), thiết lập xác thực hai lớp (mã TOTP, khoá bảo mật/passkey, mã khôi phục) nếu bạn bật.
- Nội dung bạn tạo ra hoặc tải lên: tệp trong Drive, ảnh, nhãn và dự án gán nhãn, lớp bản đồ, kết quả phân tích, cấu hình ứng dụng OAuth.
- Nhật ký hoạt động và kiểm toán: hành động đăng nhập, đổi mật khẩu, bật/tắt xác thực hai lớp, thay đổi hồ sơ và quyền, thao tác quản trị; kèm thời điểm, địa chỉ IP và thông tin trình duyệt (user agent). Nhật ký kỹ thuật của hệ thống phục vụ vận hành và điều tra sự cố.
- Thông tin trình duyệt lưu trên máy bạn (xem mục 6).
Trang giới thiệu www.geohub.vn là trang tĩnh: không có biểu mẫu thu thập thông tin và không đặt cookie theo dõi.
3. Mục đích và cơ sở xử lý
Chúng tôi xử lý dữ liệu để:
- tạo và quản lý tài khoản, xác thực danh tính, phân quyền theo tổ chức và vai trò;
- cung cấp các chức năng bạn yêu cầu (tìm và xem ảnh, lưu trữ, gán nhãn, dựng bản đồ, chạy xử lý);
- gửi thông báo dịch vụ (kết quả tác vụ, cảnh báo bảo mật, thay đổi quyền, lời mời vào tổ chức) qua email và thông báo trong ứng dụng;
- bảo mật, phòng chống truy cập trái phép, điều tra sự cố và đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật;
- cải thiện, vận hành và bảo trì nền tảng.
Cơ sở xử lý là sự đồng ý của bạn (khi bạn tạo tài khoản và dùng dịch vụ), hợp đồng hoặc thoả thuận sử dụng giữa bạn/tổ chức của bạn với GeoHub, và nghĩa vụ pháp lý. Bạn có thể rút lại sự đồng ý (mục 9); việc rút không ảnh hưởng tới các xử lý đã thực hiện trước đó và có thể khiến một số chức năng không còn khả dụng.
Chúng tôi không bán dữ liệu cá nhân và không dùng dữ liệu của bạn để quảng cáo.
4. Dữ liệu của tổ chức: ai là bên kiểm soát
GeoHub phục vụ nhiều tổ chức trên cùng nền tảng. Dữ liệu của mỗi tổ chức được tách riêng, tổ chức này không thấy dữ liệu của tổ chức khác.
- Với dữ liệu tài khoản và bảo mật của bạn, GeoHub quyết định mục đích và phương tiện xử lý, nên là bên kiểm soát dữ liệu.
- Với nội dung bạn và tổ chức của bạn đưa lên (tệp, ảnh, nhãn, bản đồ, dữ liệu thành viên do tổ chức quản lý), tổ chức của bạn thường là bên kiểm soát và GeoHub xử lý theo thoả thuận và chỉ dẫn của tổ chức. Yêu cầu về dữ liệu loại này nên gửi tới quản trị viên của tổ chức; chúng tôi hỗ trợ quản trị viên thực hiện.
Quản trị viên tổ chức xem và quản lý được dữ liệu trong phạm vi tổ chức mình (thành viên, vai trò, nội dung, nhật ký của tổ chức). Nhân sự vận hành nền tảng chỉ truy cập trong phạm vi cần thiết để vận hành, bảo mật và hỗ trợ, theo vai trò được phân quyền và có ghi nhật ký.
7. Lưu trữ và bảo mật
Dữ liệu được lưu trên hạ tầng do GeoHub vận hành. Các biện pháp chúng tôi áp dụng gồm:
- truyền tải qua kết nối mã hoá (TLS);
- mật khẩu chỉ lưu dạng băm; khoá và thông tin kết nối nhạy cảm được mã hoá khi lưu;
- tách dữ liệu theo tổ chức ở lớp cơ sở dữ liệu và lớp truy cập, kiểm tra quyền theo vai trò và nhóm;
- xác thực hai lớp: bắt buộc với tài khoản quản trị, tuỳ chọn với người dùng thường;
- ghi nhật ký kiểm toán các thao tác nhạy cảm, giới hạn truy cập mạng nội bộ giữa các dịch vụ, sao lưu cơ sở dữ liệu định kỳ.
Không hệ thống nào an toàn tuyệt đối. Chúng tôi không thể bảo đảm an toàn tuyệt đối trước mọi rủi ro; hãy dùng mật khẩu mạnh, bật xác thực hai lớp và không chia sẻ thông tin đăng nhập. Nếu nghi ngờ tài khoản bị xâm nhập, hãy đổi mật khẩu và báo cho chúng tôi.
8. Thời gian lưu giữ và xoá dữ liệu
Chúng tôi giữ dữ liệu trong thời gian tài khoản hoặc tổ chức còn hoạt động và trong thời gian cần thiết để thực hiện mục đích nêu trên hoặc theo quy định pháp luật.
- Khi một thành viên rời tổ chức, nội dung do thành viên tạo trong tổ chức thuộc về tổ chức và được tổ chức xử lý (chuyển giao, lưu trữ hoặc xoá).
- Khi tổ chức bị xoá, tổ chức có thời gian chờ trước khi dữ liệu bị xoá vĩnh viễn; sau đó dữ liệu của tổ chức (kho tệp, nội dung module, danh tính thành viên thuộc tổ chức) bị xoá khỏi hệ thống.
- Nhật ký kiểm toán và nhật ký kỹ thuật được giữ trong thời hạn giới hạn phục vụ bảo mật và điều tra, sau đó bị xoá hoặc ẩn danh.
- Bản sao lưu có thể còn chứa dữ liệu đã xoá cho tới khi bản sao lưu đó hết hạn giữ theo chu kỳ sao lưu.
Hiện nay chức năng tự xoá tài khoản trong trang Tài khoản chưa mở. Để xoá tài khoản hoặc dữ liệu, hãy liên hệ quản trị viên tổ chức hoặc gửi yêu cầu tới chúng tôi (mục 14).
9. Quyền của bạn
Theo pháp luật về bảo vệ dữ liệu cá nhân, bạn có quyền được biết về việc xử lý dữ liệu của mình, đồng ý hoặc không đồng ý, truy cập, chỉnh sửa, yêu cầu xoá, hạn chế xử lý, phản đối xử lý, rút lại sự đồng ý, và khiếu nại, tố cáo hoặc khởi kiện theo quy định.
- Trong trang Tài khoản bạn có thể xem và sửa hồ sơ, tải về bản sao dữ liệu hồ sơ của mình (dạng JSON, gồm hồ sơ, liên hệ, tổ chức, cài đặt, phương thức đăng nhập và nhật ký gần đây; không gồm mật khẩu và khoá bí mật), và thu hồi quyền của các ứng dụng đã kết nối.
- Với các yêu cầu khác, gửi tới contact@geohub.vn. Chúng tôi xác minh danh tính trước khi thực hiện và phản hồi trong thời hạn pháp luật quy định. Yêu cầu có thể bị từ chối hoặc hạn chế trong các trường hợp pháp luật cho phép (ví dụ để bảo vệ quyền của người khác hoặc thực hiện nghĩa vụ pháp lý).
Yêu cầu liên quan đến dữ liệu do tổ chức bạn kiểm soát sẽ được chuyển cho quản trị viên của tổ chức.
10. Trẻ em
GeoHub dành cho tổ chức và người dùng chuyên môn, không hướng tới trẻ em. Chúng tôi không chủ ý thu thập dữ liệu cá nhân của người dưới 16 tuổi; nếu phát hiện, chúng tôi sẽ xoá hoặc yêu cầu người giám hộ đồng ý theo quy định.
11. Chuyển dữ liệu ra nước ngoài
Chúng tôi không chủ định lưu dữ liệu của bạn ở máy chủ nước ngoài. Một số dịch vụ bạn chọn dùng có thể xử lý dữ liệu ngoài Việt Nam (đăng nhập bằng Google hoặc GitHub, nguồn ảnh vệ tinh quốc tế). Khi đó dữ liệu được gửi theo yêu cầu của bạn và chịu chính sách của nhà cung cấp tương ứng. Nếu việc chuyển dữ liệu cá nhân ra nước ngoài là cần thiết, chúng tôi sẽ thực hiện theo điều kiện và thủ tục của pháp luật.
Triển khai dành cho cơ quan nhà nước có thể chạy cách ly hoàn toàn (không kết nối ra ngoài); khi đó các dịch vụ bên ngoài ở mục 5 không được dùng.
12. Sự cố bảo mật
Khi xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ điều tra, khắc phục, và thông báo cho cơ quan có thẩm quyền và người bị ảnh hưởng theo thời hạn và cách thức pháp luật quy định.
13. Thay đổi chính sách
Chúng tôi có thể cập nhật chính sách này. Ngày cập nhật gần nhất nằm ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi áp dụng khi pháp luật yêu cầu.
14. Liên hệ
Mọi câu hỏi, yêu cầu về dữ liệu cá nhân hoặc báo cáo về bảo mật: contact@geohub.vn.
Bạn cũng có quyền gửi khiếu nại tới cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân.