Chính sách quyền riêng tư

Ứng dụng: HĐND TP.BắcNinh (Android: com.hdnd.bgg · iOS: com.vn.hdnd.bgg)
Ngày hiệu lực: 20/10/2026 · Cập nhật lần cuối: 20/10/2026

Chính sách này mô tả cách ứng dụng di động HĐND TP.BắcNinh (sau đây gọi là “Ứng dụng”) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu của người dùng. Ứng dụng do VNPT Bắc Ninh phát triển và phát hành, phục vụ Hội đồng nhân dân tỉnh Bắc Ninh (sau đây gọi chung là “Chúng tôi”), và được xây dựng để phục vụ hoạt động của đại biểu Hội đồng nhân dân: xem lịch họp, tài liệu kỳ họp, điểm danh, chất vấn, thảo luận, biểu quyết và sơ đồ chỗ ngồi.

Chính sách được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân và Chính sách dữ liệu người dùng của Google Play, Nguyên tắc của App Store.

1. Đối tượng sử dụng

Ứng dụng chỉ dành cho đại biểu Hội đồng nhân dân, cán bộ và khách mời được cấp tài khoản. Không có chức năng đăng ký công khai. Ứng dụng không hướng tới trẻ em dưới 16 tuổi và không cố ý thu thập dữ liệu của trẻ em.

2. Dữ liệu chúng tôi thu thập

Loại dữ liệu	Cụ thể	Mục đích	Khi nào thu thập
Thông tin tài khoản	Tên đăng nhập, mật khẩu (chỉ dùng để xác thực, không lưu dạng đọc được), họ tên, chức vụ, đơn vị, tổ đại biểu	Đăng nhập, xác định danh tính đại biểu, hiển thị đúng tài liệu và quyền hạn	Khi đăng nhập
Vị trí chính xác (GPS)	Toạ độ vĩ độ/kinh độ tại thời điểm điểm danh	Xác thực đại biểu có mặt tại phòng họp khi điểm danh	Chỉ khi người dùng bấm điểm danh và đã cấp quyền. Không thu thập vị trí khi chạy nền.
Thông tin mạng Wi-Fi	Tên Wi-Fi (SSID) và địa chỉ MAC của điểm truy cập (BSSID) đang kết nối	Xác thực thiết bị đang kết nối mạng Wi-Fi của phòng họp khi điểm danh	Chỉ khi điểm danh hoặc khi quản trị viên cấu hình Wi-Fi phòng họp
Định danh thiết bị	Mã thông báo đẩy (push token), tên/mẫu thiết bị, hệ điều hành, phiên bản ứng dụng	Gửi thông báo lịch họp, tài liệu mới, phiên biểu quyết; quản lý phiên đăng nhập	Sau khi đăng nhập và cho phép thông báo
Nội dung do người dùng tạo	Kết quả biểu quyết, nội dung đăng ký chất vấn/thảo luận, ý kiến, tệp đính kèm do người dùng chọn	Thực hiện các chức năng nghiệp vụ của kỳ họp	Khi người dùng chủ động gửi
Chẩn đoán	Nhật ký lỗi/sự cố ứng dụng (crash log), thông tin kỹ thuật kèm theo	Phát hiện và sửa lỗi, nâng cao độ ổn định	Khi ứng dụng gặp lỗi

Dữ liệu chỉ lưu trên thiết bị

Sinh trắc học (vân tay / Face ID): Ứng dụng dùng tính năng xác thực sinh trắc học của hệ điều hành để đăng nhập nhanh. Ứng dụng không đọc, thu thập hay gửi dữ liệu sinh trắc học đi đâu; chỉ nhận kết quả “thành công/thất bại” từ hệ điều hành.
Thông tin đăng nhập: Mã phiên (token) được lưu trong vùng lưu trữ bảo mật của thiết bị (Keychain/Keystore).
Tài liệu tải về: Tài liệu kỳ họp được tải về bộ nhớ của ứng dụng để xem và chia sẻ khi người dùng yêu cầu.

Chúng tôi KHÔNG

Không thu thập danh bạ, tin nhắn, ảnh, lịch sử cuộc gọi, micro hay camera.
Không theo dõi vị trí liên tục hoặc khi ứng dụng chạy nền.
Không hiển thị quảng cáo, không bán hay cho thuê dữ liệu cá nhân, không dùng dữ liệu để theo dõi (tracking) người dùng giữa các ứng dụng/trang web khác.

3. Quyền truy cập trên thiết bị

Vị trí (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION): chỉ khi đang sử dụng ứng dụng, để điểm danh và đọc thông tin Wi-Fi.
Trạng thái mạng / Wi-Fi: kiểm tra kết nối và đọc Wi-Fi đang kết nối khi điểm danh.
Thông báo (POST_NOTIFICATIONS): nhận thông báo lịch họp, tài liệu, biểu quyết.
Sinh trắc học (USE_BIOMETRIC): đăng nhập nhanh, xử lý hoàn toàn trên thiết bị.
Bộ nhớ / chọn tệp: lưu tài liệu tải về và đính kèm tệp do người dùng chủ động chọn.

Người dùng có thể từ chối hoặc thu hồi các quyền này bất kỳ lúc nào trong phần Cài đặt của thiết bị. Khi đó, chức năng liên quan (ví dụ điểm danh) có thể không hoạt động.

4. Chia sẻ dữ liệu

Dữ liệu chỉ được sử dụng nội bộ để phục vụ hoạt động của Hội đồng nhân dân và chỉ được chia sẻ trong các trường hợp:

Nhà cung cấp hạ tầng kỹ thuật xử lý dữ liệu thay mặt chúng tôi: máy chủ ứng dụng; dịch vụ thông báo đẩy (Expo Push Service, Firebase Cloud Messaging của Google, Apple Push Notification service) — chỉ nhận push token và nội dung thông báo; dịch vụ ghi nhận lỗi — chỉ nhận dữ liệu chẩn đoán.
Theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định của pháp luật.

Chúng tôi không chia sẻ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại hay quảng cáo.

5. Bảo mật dữ liệu

Mọi dữ liệu truyền giữa ứng dụng và máy chủ đều được mã hoá bằng HTTPS/TLS.
Mã phiên đăng nhập được lưu trong vùng lưu trữ bảo mật của hệ điều hành.
Quyền truy cập dữ liệu trên máy chủ được giới hạn cho cán bộ có thẩm quyền.

6. Thời gian lưu trữ

Dữ liệu tài khoản được lưu trong thời gian người dùng còn là đại biểu/cán bộ được cấp tài khoản. Dữ liệu điểm danh, biểu quyết, chất vấn, thảo luận là hồ sơ kỳ họp và được lưu trữ theo quy định của pháp luật về lưu trữ. Push token bị xoá khi người dùng đăng xuất. Nhật ký lỗi được lưu tối đa 90 ngày.

7. Quyền của người dùng và yêu cầu xoá dữ liệu

Người dùng có quyền:

Được biết, truy cập, yêu cầu chỉnh sửa dữ liệu cá nhân của mình;
Rút lại sự đồng ý bằng cách thu hồi quyền trên thiết bị hoặc ngừng sử dụng ứng dụng;
Yêu cầu xoá tài khoản và dữ liệu cá nhân liên quan.

Cách yêu cầu xoá tài khoản/dữ liệu: gửi yêu cầu qua thông tin liên hệ ở mục 9, ghi rõ họ tên và tên đăng nhập. Chúng tôi sẽ xác minh và xử lý trong vòng 30 ngày. Dữ liệu thuộc hồ sơ kỳ họp mà pháp luật yêu cầu lưu trữ (ví dụ kết quả biểu quyết) sẽ được giữ lại theo quy định; các dữ liệu khác sẽ bị xoá. Người dùng cũng có thể gỡ cài đặt ứng dụng để xoá toàn bộ dữ liệu lưu trên thiết bị.

8. Thay đổi chính sách

Chúng tôi có thể cập nhật chính sách này. Phiên bản mới sẽ được đăng tại chính địa chỉ này cùng ngày cập nhật. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng.

9. Liên hệ

VNPT Bắc Ninh – đơn vị phát triển ứng dụng HĐND TP.BắcNinh
Địa chỉ: 34 Nguyễn Thị Lưu, phường Bắc Giang, thành phố Bắc Ninh
Email: cchc.bacninh.2021@gmail.com
Điện thoại: 0913301869

English summary

This privacy policy applies to the HĐND TP.BắcNinh mobile app (Android com.hdnd.bgg, iOS com.vn.hdnd.bgg), developed and published by VNPT Bac Ninh for the People's Council of Bac Ninh Province, for People's Council delegates only (no public sign-up).

Collected: account info (username, name, position, unit); precise location and connected Wi-Fi SSID/BSSID only at the moment of meeting check-in (foreground only, never in background) to verify presence in the meeting room; push token and device info for notifications; user-submitted content (votes, questions, discussion requests, attachments); crash logs.
On device only: biometric authentication is handled entirely by the OS — the app never accesses biometric data; session tokens are kept in secure storage.
Not collected: contacts, messages, photos, camera, microphone. No ads, no selling of data, no cross-app tracking.
Sharing: only with service providers acting on our behalf (app servers, Expo Push / Firebase Cloud Messaging / APNs, crash reporting) or when required by law.
Security: all data in transit is encrypted with HTTPS/TLS.
Retention & deletion: users may request account and data deletion via the contact details in section 9; requests are processed within 30 days, except meeting records that must be retained by law.