Chính sách bảo mật

1. Dữ liệu chúng tôi thu thập

• Thông tin tài khoản: email, tên hiển thị, mật khẩu đã băm (không lưu mật khẩu dạng gốc), ảnh đại diện.
• Nội dung bạn tạo trong nhóm: ảnh, video, kỷ niệm (memory), bình luận, reaction, album, sự kiện, địa điểm đã ghim.
• Dữ liệu vận hành: thời gian đăng nhập, thiết bị/phiên đăng nhập, cài đặt thông báo, để nhóm hoạt động ổn định và an toàn.

2. Nơi lưu trữ dữ liệu

Thông tin tài khoản và nội dung dạng văn bản (kỷ niệm, bình luận, sự kiện...) được lưu trong cơ sở dữ liệu PostgreSQL của Medilo. File ảnh/video được lưu trên hạ tầng lưu trữ tương thích S3 — Cloudflare R2 ở môi trường production. Đây là hạ tầng lưu trữ đối tượng tiêu chuẩn ngành, không phải máy chủ nội bộ tự vận hành.

3. Media của bạn không bao giờ có link công khai

Medilo không tạo link ảnh/video công khai vĩnh viễn cho bất kỳ nội dung nào. Mọi lượt xem hoặc tải media đều thông qua một đường dẫn có chữ ký, giới hạn thời gian sử dụng (thường chỉ vài chục phút đến tối đa 1 giờ) và tự động hết hạn sau đó. Việc chia sẻ preview công khai cho một kỷ niệm hoặc lời mời tham gia nhóm cũng chỉ hiển thị đúng những gì bạn chủ động bật chia sẻ.

4. Ai có thể xem nội dung nhóm của bạn

Chỉ những thành viên đang ở trạng thái hoạt động (active) trong một nhóm mới xem được kỷ niệm, album, timeline, bản đồ, sự kiện, bình luận, reaction và danh sách thành viên của nhóm đó. Người dùng chưa được duyệt tham gia, đã bị từ chối, hoặc đã bị chặn sẽ không truy cập được bất kỳ nội dung nào của nhóm. Chúng tôi không bán, cho thuê hay dùng dữ liệu nhóm của bạn cho mục đích quảng cáo.

5. Xóa nội dung

Xóa một kỷ niệm, album hoặc cả một nhóm là hành động vĩnh viễn — nội dung đã xóa không thể khôi phục lại. Hãy cân nhắc kỹ trước khi xóa, đặc biệt với thao tác xóa nhóm (ảnh hưởng đến toàn bộ thành viên).

6. Xóa tài khoản

Bạn có thể xóa tài khoản của mình bất cứ lúc nào từ trang hồ sơ. Đây cũng là một thao tác vĩnh viễn đối với dữ liệu cá nhân gắn với tài khoản của bạn.

7. Yêu cầu xuất dữ liệu

Hiện tại Medilo chưa có tính năng tự xuất toàn bộ dữ liệu của bạn ngay trong ứng dụng. Nếu bạn muốn nhận bản sao dữ liệu cá nhân hoặc nội dung của mình, vui lòng liên hệ kênh hỗ trợ bên dưới — chúng tôi sẽ xử lý yêu cầu thủ công trong thời gian hợp lý.

8. Phiên đăng nhập & bảo mật tài khoản

Phiên đăng nhập của bạn được bảo vệ bằng access token ngắn hạn chỉ tồn tại trong bộ nhớ trình duyệt và refresh token lưu trong cookie HttpOnly mà JavaScript không thể đọc được — hạn chế rủi ro bị đánh cắp phiên qua các đoạn mã độc chèn vào trang.

9. Thay đổi chính sách này

Chúng tôi có thể cập nhật chính sách bảo mật này khi sản phẩm thay đổi. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật ở đầu trang.

10. Liên hệ

Nếu bạn có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền đối với dữ liệu của mình, hãy liên hệ qua email support@medilo.app. Xem thêm thông tin sản phẩm tại trang Về Medilo.