Chính sách bảo mật

1. Đơn vị chịu trách nhiệm

Đơn vị kiểm soát và xử lý dữ liệu: Ủy ban Mặt trận Tổ quốc Việt Nam tỉnh Cao Bằng (sau đây gọi là “Đơn vị”).

• Địa chỉ: KM 5, Trụ sở MTTQ và các tổ chức đoàn chính trị xã hội tỉnh Cao Bằng, phường Thục Phán, thành phố Cao Bằng, tỉnh Cao Bằng
• Điện thoại: 0206 3852 247
• Email: mattrantoquoc@caobang.gov.vn

2. Phạm vi áp dụng

Chính sách này áp dụng khi bạn:

• Gửi phản ánh, kiến nghị hoặc tra cứu hồ sơ trên cổng thông tin công khai (không bắt buộc đăng nhập).
• Đăng nhập ứng dụng di động Lắng nghe dân nói dành cho cán bộ được cấp tài khoản.
• Sử dụng các chức năng liên quan (tin tức, hướng dẫn, thông báo kết quả, tệp đính kèm).

3. Dữ liệu thu thập

3.1. Người dân gửi kiến nghị (cổng công khai)

• Họ tên, số điện thoại, email, địa chỉ — nếu bạn cung cấp.
• Nội dung phản ánh, kiến nghị; cấp giải quyết; xã/phường (nếu chọn cấp xã).
• Tệp đính kèm (ảnh, video, tài liệu) nếu bạn tải lên.
• Mã hồ sơ được hệ thống cấp sau khi gửi thành công.
• Mã xác minh (captcha) chỉ dùng chống gửi tự động, không lưu làm hồ sơ cá nhân.

Nếu bạn chọn gửi ẩn danh, thông tin nhận dạng không hiển thị trên kênh công khai. Cán bộ có thẩm quyền vẫn có thể dùng thông tin cần thiết để xử lý theo quy định.

3.2. Cán bộ dùng ứng dụng di động

• Tên đăng nhập (hoặc email) và mật khẩu khi đăng nhập.
• Mã truy cập (access token / refresh token) lưu trên thiết bị để duy trì phiên làm việc.
• Dữ liệu nghiệp vụ bạn được phép xem hoặc xử lý (hồ sơ, báo cáo, thông báo nội bộ).
• Mã thông báo đẩy (FCM token) nếu thiết bị đăng ký nhận thông báo — dùng để gửi thông báo công việc.

3.3. Dữ liệu kỹ thuật

• Nhật ký kỹ thuật tối thiểu (thời điểm truy cập, lỗi) phục vụ vận hành, bảo mật và kiểm toán.
• Ứng dụng không dùng quảng cáo, không bán dữ liệu, không thu thập danh bạ hay vị trí GPS.

4. Mục đích xử lý

• Tiếp nhận, phân loại, chuyển xử lý và trả kết quả phản ánh, kiến nghị.
• Cho phép tra cứu tiến trình hồ sơ bằng mã đã cấp.
• Xác thực cán bộ, phân quyền theo đơn vị và chức năng được giao.
• Gửi thông báo (email hoặc thông báo đẩy) liên quan đến hồ sơ và công việc.
• Bảo đảm an toàn hệ thống, phòng chống gian lận và tuân thủ kiểm toán.

Chúng tôi không dùng dữ liệu cho quảng cáo, tiếp thị hoặc hồ sơ hành vi ngoài mục đích trên.

5. Cơ sở pháp lý

• Thực hiện nhiệm vụ, quyền hạn của Mặt trận Tổ quốc và các cơ quan nhà nước trong tiếp nhận ý kiến Nhân dân.
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản hướng dẫn liên quan.
• Sự đồng ý của bạn khi chủ động gửi form hoặc đăng nhập hệ thống.

6. Chia sẻ dữ liệu

Dữ liệu có thể được chia sẻ với:

• Đơn vị, cán bộ được phân công xử lý hồ sơ trên hệ thống.
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.
• Nhà cung cấp hạ tầng kỹ thuật (máy chủ, thông báo đẩy Firebase nếu được bật) — chỉ trong phạm vi vận hành dịch vụ.

Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại.

7. Lưu trữ và bảo mật

• Dữ liệu lưu trên máy chủ tại Việt Nam do Đơn vị quản lý (hoặc đơn vị được ủy quyền vận hành).
• Kết nối dùng HTTPS. Mật khẩu cán bộ được băm, không lưu dạng thuần.
• Token đăng nhập trên điện thoại lưu bằng kho bảo mật của hệ điều hành (Keystore / Keychain).
• Thời gian lưu hồ sơ theo yêu cầu quản lý nhà nước và quy chế nội bộ; hết thời hạn sẽ xóa hoặc ẩn danh hóa khi pháp luật cho phép.

8. Quyền của chủ thể dữ liệu

Theo pháp luật hiện hành, bạn có quyền (trong phạm vi hệ thống cho phép và quy định chuyên ngành):

• Biết dữ liệu của mình đang được xử lý.
• Yêu cầu xem, chỉnh sửa thông tin liên hệ không chính xác.
• Yêu cầu hạn chế xử lý hoặc xóa khi có căn cứ pháp lý.
• Xóa tài khoản đăng nhập: người dân đã đăng ký có thể gửi yêu cầu tại /xoa-tai-khoan. Hệ thống sẽ xóa thông tin đăng nhập, thiết bị và phiên; kiến nghị đã gửi (nội dung, đính kèm, thông tin người gửi trên hồ sơ) được giữ theo quy định xử lý hành chính.
• Khiếu nại nếu cho rằng việc xử lý vi phạm quy định.

Người dân tra cứu hồ sơ bằng mã hồ sơ. Nếu mất mã, hãy liên hệ Đơn vị (mục Liên hệ) để được hướng dẫn; không chia sẻ mã trên mạng xã hội nếu bạn không muốn người khác xem tiến trình hồ sơ.

9. Ứng dụng di động và thông báo đẩy

• Ứng dụng Android/iOS chỉ dành cho cán bộ được cấp tài khoản, không thay thế cổng gửi kiến nghị của người dân.
• Quyền truy cập Internet để gọi máy chủ. Quyền thông báo để hiện tin công việc (bạn có thể tắt trong cài đặt hệ thống).
• Không yêu cầu quyền danh bạ, micro, máy ảnh hay vị trí để đăng nhập.
• Gỡ cài đặt ứng dụng sẽ xóa token trên thiết bị; tài khoản trên máy chủ vẫn do quản trị viên quản lý.

10. Trẻ em

Ứng dụng di động dành cho cán bộ từ 18 tuổi trở lên. Cổng công khai không chủ đích thu thập dữ liệu trẻ em. Nếu phát hiện dữ liệu của trẻ được gửi nhầm, Đơn vị sẽ xử lý theo quy định khi được thông báo.

11. Thay đổi chính sách

Khi có thay đổi trọng yếu, phiên bản mới được đăng tại địa chỉ này và ghi ngày hiệu lực. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật được hiểu là bạn đã biết nội dung mới.

12. Liên hệ

Mọi yêu cầu về dữ liệu cá nhân, vui lòng liên hệ:

Xem thêm Điều khoản dịch vụ và Hướng dẫn sử dụng.