Chính sách bảo mật
Văn bản này nói rõ phần mềm Quản Lý Giáo Xứ thu thập những dữ liệu nào, dùng vào việc gì, lưu ở đâu, ai được xem, và giáo xứ có những quyền gì đối với dữ liệu của mình.
Có hiệu lực từ ngày · Cập nhật lần cuối
English summary · Privacy Policy
Quản Lý Giáo Xứ (QLGX) is free parish management software for Catholic parishes in Vietnam, offered as a Windows desktop program and as a web app at app.qlgx.net. It is developed and operated by the QLGX project (Nguyễn Đức Khoan). Each parish owns and controls the records it enters; we process them only to run the service for that parish.
Google Sign-In. When a user chooses “Sign in with Google”, the app receives a Google ID token (scopes: openid, email, profile). Our server verifies the token and reads only the verified email address (and display name) to find an existing QLGX account whose email was entered by the parish. We do not access Gmail, Google Drive, Contacts or any other Google service, we do not store Google tokens, and we never sell Google user data or use it for advertising. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
We store: parish records (parishioners, families, sacraments, marriages, catechism classes), user accounts (name, username, email, phone, hashed password, last sign-in time), parish registration requests, transactional emails, and technical logs. Data is hosted on a rented server, with encrypted backups on Cloudflare R2; Cloudflare also provides the network, website hosting and email delivery. There are no ads, no data sales and no third-party analytics. Parishes may request export or deletion of their data at hotro@quanlygiaoxu.net.
1. Phạm vi áp dụng
Chính sách này áp dụng cho trang quanlygiaoxu.net, phần mềm Quản Lý Giáo Xứ bản cài trên máy tính (Windows) và bản web tại app.qlgx.net (cùng bản chạy thử test.qlgx.net). Phần mềm được cung cấp miễn phí cho các giáo xứ Công giáo tại Việt Nam.
Người phát triển và vận hành là dự án Quản Lý Giáo Xứ (tác giả Nguyễn Đức Khoan), sau đây gọi là “chúng tôi”. Địa chỉ liên hệ: hotro@quanlygiaoxu.net.
2. Dữ liệu thuộc về giáo xứ
Sổ sách nhập vào phần mềm là của giáo xứ. Giáo xứ quyết định nhập những gì, ai được xem, và chịu trách nhiệm về nội dung đó. Chúng tôi chỉ lưu giữ và xử lý dữ liệu để phần mềm chạy được cho chính giáo xứ ấy, không dùng vào mục đích nào khác.
Với bản cài trên máy tính, dữ liệu nằm trong tệp giaoxu.mdb trên máy của giáo xứ. Chúng tôi không nhận được dữ liệu này, trừ khi giáo xứ tự gửi tệp cho chúng tôi (ví dụ khi đăng ký chuyển sang bản web).
3. Những dữ liệu được lưu
Sổ sách giáo xứ (bản web)
Những gì giáo xứ nhập: giáo dân, gia đình, giáo họ, bí tích (Rửa tội, Rước lễ lần đầu, Thêm sức...), hôn phối và rao hôn phối, lớp giáo lý, hội đoàn, chuyển xứ, cùng ghi chú kèm theo. Hệ thống cũng ghi lại ai đã sửa gì và lúc nào, để giáo xứ tra lại khi cần.
Tài khoản người dùng
Họ tên, tên đăng nhập, email, số điện thoại, vai trò, mật khẩu (chỉ lưu dạng đã băm, không ai đọc lại được), thời điểm đăng nhập gần nhất, và trạng thái tài khoản (đang dùng, tạm ngưng).
Đơn đăng ký giáo xứ mới
Tên giáo xứ, giáo hạt, giáo phận, địa chỉ, người liên hệ, chức vụ, điện thoại, email, lời nhắn. Đơn có thể gửi kèm tệp giaoxu.mdb để chuyển dữ liệu. Tệp này chỉ Quản trị hệ thống mở được, và được xoá khi đã nhập dữ liệu xong, khi đơn bị từ chối hoặc bị đánh dấu trùng.
Thư hệ thống gửi đi
Phần mềm chỉ gửi thư phục vụ việc dùng phần mềm: xác nhận đã nhận đơn đăng ký, thông báo duyệt hoặc từ chối đơn, liên kết đặt mật khẩu cho tài khoản mới, thư quên mật khẩu, thông báo cho quản trị. Không gửi thư quảng cáo. Thư có liên kết đặt mật khẩu được xoá nội dung sau khi gửi xong.
Nhật ký kỹ thuật
Nhật ký lỗi của máy chủ để sửa sự cố. Trang đăng ký có thể dùng Cloudflare Turnstile để chặn đơn rác do máy tự động gửi. Khi tải bộ cài hoặc khi phần mềm trên máy tính tải bản cập nhật, trang quanlygiaoxu.net ghi lại thời điểm, phiên bản, địa chỉ IP, quốc gia và loại trình duyệt để thống kê lượt tải.
4. Đăng nhập bằng Google
Bản web có nút “Đăng nhập với Google”. Khi dùng nút này:
- Phần mềm chỉ xin các quyền cơ bản openid, email và profile. Google gửi về một mã xác thực (ID token) có chữ ký của Google.
- Máy chủ kiểm chữ ký rồi đọc địa chỉ email đã được Google xác thực (và tên hiển thị), chỉ để tìm tài khoản QLGX có email đó do giáo xứ đã nhập sẵn. Không có tài khoản khớp thì không đăng nhập được, phần mềm không tự tạo tài khoản mới.
- Phần mềm không đọc Gmail, Google Drive, danh bạ hay bất kỳ dịch vụ Google nào khác, và không lưu mã xác thực của Google.
- Dữ liệu nhận từ Google không bao giờ được bán, không dùng cho quảng cáo, không chuyển cho bên thứ ba.
Việc dùng dữ liệu nhận từ các API của Google tuân theo Chính sách dữ liệu người dùng của Google API Services, gồm cả các yêu cầu về sử dụng có giới hạn (Limited Use). Người dùng vẫn có thể đăng nhập bằng tên đăng nhập và mật khẩu như thường mà không cần Google.
5. Dùng dữ liệu vào việc gì
- Để giáo xứ quản lý sổ sách, in giấy tờ, thống kê.
- Để đăng nhập, phân quyền, khôi phục mật khẩu và giữ an toàn tài khoản.
- Để duyệt đơn đăng ký và chuyển dữ liệu từ bản cài trên máy tính khi giáo xứ yêu cầu.
- Để sao lưu, khắc phục sự cố và hỗ trợ kỹ thuật khi giáo xứ nhờ.
Chúng tôi không có quảng cáo, không bán dữ liệu, không dùng công cụ phân tích hay theo dõi của bên thứ ba trên trang web hay trong phần mềm.
6. Dữ liệu được lưu ở đâu và ai được xem
- Dữ liệu bản web nằm trên một máy chủ thuê riêng do chúng tôi quản lý. Bản sao lưu được mã hoá rồi gửi lên kho lưu trữ Cloudflare R2 nhiều lần mỗi ngày.
- Cloudflare cung cấp đường truyền mạng, trang quanlygiaoxu.net và dịch vụ gửi thư. Các nhà cung cấp này chỉ xử lý dữ liệu để cung cấp dịch vụ cho chúng tôi.
- Mỗi giáo xứ chỉ thấy dữ liệu của mình. Trong giáo xứ, ai xem hay sửa được gì là do vai trò mà Quản trị giáo xứ gán cho từng tài khoản. Một số mục (ghi chú cá nhân, ghi chú gia đình, tình trạng và ghi chú hôn phối) có thể đặt chỉ Quản trị giáo xứ được xem.
- Quản trị hệ thống (người vận hành) chỉ mở dữ liệu của một giáo xứ khi cần chuyển dữ liệu, khắc phục sự cố hoặc hỗ trợ theo đề nghị của giáo xứ.
- Dữ liệu được truyền qua kết nối mã hoá (HTTPS).
Chúng tôi chỉ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam, và sẽ báo cho giáo xứ liên quan nếu pháp luật cho phép.
7. Dữ liệu lưu trong trình duyệt
Bản web không dùng cookie quảng cáo. Trình duyệt giữ mã đăng nhập (trong bộ nhớ cục bộ localStorage) để không phải đăng nhập lại mỗi lần mở. Để vẫn làm việc được khi mất mạng, phần mềm giữ một bản sao sổ sách của giáo xứ và các bản nháp đang gõ dở trong bộ nhớ của trình duyệt (IndexedDB) trên máy đang dùng. Vì vậy, máy dùng chung với người ngoài thì nên đăng xuất sau khi làm xong.
8. Dữ liệu của trẻ em
Sổ sách giáo xứ có cả trẻ em (ví dụ sổ Rửa tội, lớp giáo lý). Những dữ liệu này do người của giáo xứ nhập, được bảo vệ như mọi dữ liệu khác và chỉ dùng cho việc quản lý mục vụ của giáo xứ. Phần mềm không dành cho trẻ em tự sử dụng.
9. Thời gian lưu, xuất và xoá dữ liệu
- Sổ sách được lưu cho tới khi giáo xứ ngừng sử dụng và yêu cầu xoá.
- Quản trị giáo xứ có thể tạm ngưng hoặc xoá tài khoản người dùng trong giáo xứ của mình.
- Giáo xứ có thể xin một bản sao toàn bộ dữ liệu của mình, hoặc xin xoá dữ liệu, bằng cách viết thư về địa chỉ liên hệ bên dưới. Chúng tôi sẽ xác minh người yêu cầu có thẩm quyền của giáo xứ trước khi làm.
- Sau khi xoá, dữ liệu còn trong các bản sao lưu cũ cho tới khi các bản đó tự hết hạn theo lịch xoay vòng (lâu nhất khoảng 24 tháng), và không được dùng vào việc gì khác.
- Mỗi người cũng có thể đề nghị giáo xứ của mình xem, sửa hoặc xoá thông tin về bản thân. Giáo xứ là nơi quyết định, vì giáo xứ là chủ sổ sách.
10. Bảo vệ dữ liệu
Chúng tôi áp dụng các biện pháp hợp lý: mật khẩu chỉ lưu dạng băm, khoá tạm tài khoản khi đăng nhập sai nhiều lần, kiểm quyền tại máy chủ, mã hoá đường truyền và bản sao lưu. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố làm lộ dữ liệu, chúng tôi sẽ báo cho các giáo xứ bị ảnh hưởng sớm nhất có thể.
Chúng tôi mong muốn tuân thủ quy định của Việt Nam về bảo vệ dữ liệu cá nhân, trong đó có Nghị định 13/2023/NĐ-CP. Giáo xứ là bên quyết định mục đích xử lý sổ sách của mình; chúng tôi xử lý dữ liệu theo yêu cầu và vì lợi ích của giáo xứ.
11. Thay đổi chính sách
Khi chính sách thay đổi, bản mới được đăng tại trang này kèm ngày hiệu lực. Thay đổi quan trọng sẽ được báo trên trang Tin tức hoặc trong phần mềm.
12. Liên hệ
Mọi câu hỏi, yêu cầu xuất hoặc xoá dữ liệu, xin gửi thư về hotro@quanlygiaoxu.net.