task1. Phạm vi
Chính sách này áp dụng cho trang task-daily.com, ứng dụng web taskdaily, API đi kèm và bot Discord của taskdaily (gọi chung là "Dịch vụ").
Trong một workspace, người tạo workspace (chủ sở hữu) và các quản trị viên quyết định ai được mời, ai xem được gì và bật những tích hợp nào. Với nội dung trong workspace, họ quyết định mục đích sử dụng dữ liệu; taskdaily vận hành hạ tầng và xử lý dữ liệu theo cấu hình họ chọn. Nếu bạn là thành viên và có thắc mắc về cách tổ chức của bạn dùng dữ liệu, hãy hỏi quản trị viên workspace trước.
2. Dữ liệu chúng tôi thu thập
Tài khoản
- Địa chỉ email, tên hiển thị, trạng thái xác thực email.
- Mật khẩu: chỉ lưu bản băm (PBKDF2-SHA-256), không bao giờ lưu mật khẩu gốc.
- Khi đăng nhập bằng Google hoặc Discord: mã định danh tài khoản ở nhà cung cấp, email (chỉ khi nhà cung cấp xác nhận đã xác thực) và tên hiển thị. Chúng tôi không đọc danh bạ, lịch hay dữ liệu khác trong các tài khoản đó.
Hồ sơ và tuỳ chọn
- Những gì bạn tự điền: ảnh đại diện, chức danh, giới thiệu, kỹ năng, vị trí, múi giờ, trạng thái, giờ làm việc. Vị trí và múi giờ chỉ hiện với người khác khi bạn bật chế độ hiển thị.
- Tuỳ chọn giao diện và thông báo: ngôn ngữ, giao diện sáng/tối, giờ yên lặng, tắt thông báo…
Bảo mật đăng nhập
- Phiên đăng nhập: địa chỉ IP, chuỗi trình duyệt (user agent), thời điểm tạo và lần hoạt động gần nhất.
- Lịch sử bảo mật: các lần đăng nhập và thay đổi thông tin xác thực, kèm IP và trình duyệt.
- Xác thực hai bước: khoá bí mật TOTP và bản băm của mã dự phòng; khoá công khai của passkey; email khôi phục (chỉ lưu sau khi chính địa chỉ đó xác nhận).
Nội dung bạn và đồng nghiệp tạo ra
- Công việc, dự án, cột mốc, nhãn, bình luận, tài liệu, lịch sử phiên bản, nhật ký thời gian làm việc.
- Tin nhắn chat (kênh, tin nhắn riêng), cảm xúc, tin nhắn được ghim.
- Đơn nghỉ phép và làm bù, kèm lý do, trao đổi và tệp đính kèm.
- Check-in hằng ngày: việc đang làm, vướng mắc, tâm trạng, số giờ.
- Ghi chú nội bộ về thành viên do người có quyền quản lý viết. Người được ghi chú không xem được các ghi chú này.
- Tệp tải lên (tối đa 25 MB mỗi tệp).
Dữ liệu kỹ thuật
- Nhật ký hoạt động trong workspace (ai thay đổi gì, khi nào) và thông báo trong ứng dụng.
- Nhật ký máy chủ và bộ đếm giới hạn tần suất theo IP/tài khoản, dùng để chống lạm dụng.
Chúng tôi không bán dữ liệu cá nhân, không hiển thị quảng cáo và không dùng nội dung workspace của bạn để huấn luyện mô hình AI.
3. Mục đích sử dụng
- Cung cấp Dịch vụ: lưu và hiển thị nội dung, đồng bộ thời gian thực giữa các thiết bị, gửi thông báo theo cấu hình của workspace.
- Bảo vệ tài khoản: xác thực đăng nhập, cảnh báo khi có thiết bị mới đăng nhập, cho bạn xem và thu hồi phiên, chống dò mật khẩu và spam.
- Email giao dịch: xác thực email, đặt lại mật khẩu, lời mời vào workspace, cảnh báo bảo mật. Chúng tôi không gửi email tiếp thị.
- Vận hành: tìm và sửa lỗi, đo hiệu năng, đảm bảo an toàn hệ thống.
- Nghĩa vụ pháp lý: khi pháp luật hoặc cơ quan có thẩm quyền yêu cầu.
4. Ai nhìn thấy dữ liệu của bạn
- Thành viên cùng workspace thấy tên, ảnh đại diện, các trường hồ sơ công khai, số liệu công việc và nội dung trong các dự án, kênh chat họ được phép truy cập.
- Dự án và kênh riêng tư chỉ hiện với thành viên của chúng và người có quyền quản lý dự án.
- Công việc cá nhân (không thuộc dự án nào) chỉ người tạo và người được giao xem được.
- Đơn nghỉ phép hiện với người gửi và người có quyền duyệt. Lịch vắng mặt (ai nghỉ ngày nào) hiện với cả workspace.
- Check-in mặc định chỉ người viết và quản trị viên workspace đọc được; workspace có thể mở cho mọi thành viên.
- Chủ sở hữu và quản trị viên workspace có thể quản lý thành viên, xem nhật ký thay đổi của workspace, xuất dữ liệu workspace và cấu hình tích hợp.
Tích hợp do workspace bật
- Discord: khi workspace kết nối bot, thông báo về công việc, hạn chót, đơn nghỉ và thành viên mới được đăng vào kênh Discord mà quản trị viên chọn; mọi người trong kênh đó đều đọc được. Công việc cá nhân, bình luận trong luồng đơn nghỉ và dự án riêng tư chưa có kênh riêng không được đăng lên kênh chung. Lời nhắc check-in gửi riêng qua tin nhắn Discord cho từng người đã liên kết tài khoản.
- Webhook: quản trị viên có thể gửi sự kiện (ví dụ công việc được tạo, đơn nghỉ được duyệt) tới địa chỉ họ cấu hình. Dữ liệu gửi đi sau đó do bên nhận xử lý.
- Lịch: bạn có thể tạo đường dẫn lịch riêng (.ics). Ai có đường dẫn đó đều đọc được hạn chót công việc và ngày nghỉ của bạn, nên hãy giữ nó như mật khẩu. Bạn có thể đổi hoặc thu hồi đường dẫn bất cứ lúc nào.
- Xem trước liên kết: khi bạn gửi một đường dẫn trong chat, máy chủ của chúng tôi tải trang đó để lấy tiêu đề và ảnh xem trước, và lưu kết quả tạm thời tối đa 24 giờ.
5. Bên thứ ba xử lý dữ liệu
Chúng tôi dùng một số nhà cung cấp để vận hành Dịch vụ. Họ chỉ xử lý dữ liệu để cung cấp dịch vụ cho chúng tôi.
| Nhà cung cấp | Vai trò | Dữ liệu liên quan |
|---|---|---|
| Cloudflare | Máy chủ, cơ sở dữ liệu, lưu trữ tệp, phân phối nội dung, thống kê truy cập ẩn danh | Toàn bộ dữ liệu của Dịch vụ, địa chỉ IP |
| Resend | Gửi email giao dịch | Địa chỉ email, nội dung email |
| Đăng nhập bằng Google; phông chữ web | Thông tin đăng nhập Google; địa chỉ IP khi tải phông chữ | |
| Discord | Đăng nhập bằng Discord; bot và thông báo | Thông tin tài khoản Discord; nội dung thông báo gửi vào kênh hoặc tin nhắn riêng |
| Amazon Web Services | Máy chủ chuyển tiếp sự kiện Discord | Sự kiện từ máy chủ Discord đã kết nối |
Một số nhà cung cấp lưu hoặc xử lý dữ liệu ngoài Việt Nam. Chúng tôi chỉ chuyển dữ liệu ra nước ngoài trong phạm vi cần để cung cấp Dịch vụ, và thực hiện các thủ tục mà pháp luật Việt Nam yêu cầu.
Ngoài những trường hợp trên, chúng tôi chỉ tiết lộ dữ liệu khi có yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, hoặc khi cần để bảo vệ an toàn của người dùng và Dịch vụ.
7. Lưu trữ và xoá dữ liệu
- Tài khoản: lưu cho tới khi bạn xoá tài khoản.
- Phiên đăng nhập: hết hạn sau 7 ngày; mỗi tài khoản giữ tối đa 10 phiên đang hoạt động.
- Lịch sử bảo mật: giữ 200 sự kiện gần nhất của mỗi tài khoản.
- Nhật ký hoạt động và thông báo: mặc định lưu vô thời hạn; quản trị viên workspace có thể đặt thời hạn tự xoá (30 ngày tới 10 năm).
- Khi xoá dự án: công việc, bình luận, tài liệu và tệp đính kèm của dự án bị xoá, kể cả tệp trong kho lưu trữ.
- Khi xoá workspace: toàn bộ nội dung của workspace bị xoá — dự án, công việc, tài liệu, tin nhắn, đơn nghỉ, check-in, nhật ký và tệp tải lên.
- Khi xoá tài khoản: hồ sơ, phiên, thông tin xác thực, bình luận, tin nhắn, đơn nghỉ, check-in và các workspace bạn sở hữu một mình bị xoá. Công việc, dự án và tài liệu bạn tạo trong workspace của người khác được chuyển quyền sở hữu cho chủ workspace đó, để đồng nghiệp không mất dữ liệu làm việc chung. Nếu bạn đang sở hữu workspace còn thành viên khác, cần chuyển quyền sở hữu trước.
- Bản sao lưu của nhà cung cấp hạ tầng có thể còn tồn tại thêm một thời gian ngắn trước khi bị ghi đè.
8. Bảo mật
Mọi kết nối dùng HTTPS. Mật khẩu được băm, cookie phiên không đọc được bằng JavaScript. Các thay đổi nhạy cảm (đổi email, bật/tắt xác thực hai bước, thêm passkey, xoá tài khoản) yêu cầu xác thực lại. Chúng tôi hỗ trợ xác thực hai bước, mã dự phòng và passkey, và workspace có thể bắt buộc mọi thành viên bật xác thực hai bước.
Tệp tải lên được truy cập qua đường dẫn khó đoán; ai có đường dẫn đều mở được tệp, vì vậy đừng chia sẻ đường dẫn tệp nhạy cảm ra ngoài.
Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng tới dữ liệu cá nhân, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền theo quy định pháp luật.
9. Quyền của bạn
Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có quyền:
- Truy cập và nhận bản sao: Tài khoản → Quyền riêng tư → Xuất dữ liệu (tệp JSON).
- Chỉnh sửa: sửa hồ sơ, tên, email trong phần Tài khoản.
- Xoá: Tài khoản → Quyền riêng tư → Xoá tài khoản.
- Rút lại đồng ý: tắt thông báo, huỷ liên kết Google/Discord, thu hồi đường dẫn lịch, rời workspace.
- Phản đối hoặc hạn chế xử lý, khiếu nại: liên hệ chúng tôi theo địa chỉ ở cuối trang.
Với nội dung trong workspace của một tổ chức, một số yêu cầu cần được chủ sở hữu workspace xử lý; chúng tôi sẽ hỗ trợ chuyển yêu cầu tới họ.
10. Trẻ em
Dịch vụ dành cho người từ 16 tuổi trở lên và không nhắm tới trẻ em. Nếu bạn biết một trẻ em đã cung cấp dữ liệu cho chúng tôi mà không có sự đồng ý của cha mẹ hoặc người giám hộ, hãy liên hệ để chúng tôi xoá dữ liệu đó.
11. Thay đổi chính sách
Khi chính sách thay đổi, chúng tôi cập nhật ngày ở đầu trang. Với thay đổi quan trọng, chúng tôi sẽ thông báo trong ứng dụng hoặc qua email trước khi thay đổi có hiệu lực.
12. Liên hệ
Mọi câu hỏi hoặc yêu cầu về quyền riêng tư, xin gửi tới [email protected]. Chúng tôi phản hồi trong vòng 30 ngày.