Chính sách quyền riêng tư

Ballot lưu dữ liệu nào?

Với người tổ chức, Ballot lưu tên hiển thị, email, mật khẩu đã băm, phiên đăng nhập, phòng khảo sát, workflow câu hỏi, danh sách người cùng soạn và dữ liệu kết quả.

Với người tham gia, Ballot lưu câu trả lời, trạng thái bài nộp, thời gian bắt đầu/gửi bài, mã bài nộp và các token/marker đã băm để lưu tiến trình và giảm gửi trùng.

Dữ liệu được dùng để làm gì?

Dữ liệu được dùng để vận hành khảo sát, lưu tiến trình trả lời, hiển thị kết quả cho người có quyền, xuất dữ liệu khi chủ phòng yêu cầu, bảo vệ phiên đăng nhập và giới hạn hành vi lạm dụng.

Người tham gia ẩn danh ở mức nào?

Người tham gia không cần tạo tài khoản và Ballot không yêu cầu họ nhập email trước khi trả lời. Tuy vậy, ẩn danh không phải là tuyệt đối: người tổ chức có thể nhận ra người tham gia nếu nội dung câu trả lời, câu hỏi, thời điểm tham gia hoặc bối cảnh khảo sát tự tiết lộ danh tính.

Nếu khảo sát yêu cầu thông tin cá nhân trong câu hỏi, thông tin đó sẽ trở thành một phần của câu trả lời và có thể được chủ phòng xem hoặc export.

Dữ liệu được chia sẻ với ai?

Chủ phòng và người cùng soạn được cấp quyền có thể xem nội dung phòng, workflow và kết quả theo quyền trong Ballot. Ballot không bán dữ liệu cá nhân. Dữ liệu có thể được xử lý bởi nhà cung cấp hạ tầng cần thiết để lưu trữ, chạy ứng dụng, gửi email hoặc theo dõi lỗi.

Lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong cơ sở dữ liệu của Ballot cho đến khi phòng, tài khoản hoặc bản sao lưu liên quan được xóa theo quy trình vận hành. Trong giai đoạn MVP/private beta, yêu cầu xóa hoặc xuất dữ liệu có thể được xử lý thủ công qua email hỗ trợ.

Bảo mật

Mật khẩu được lưu dưới dạng hash, session dùng cookie httpOnly, các token khôi phục/xác minh email được băm trước khi lưu. Không hệ thống nào an toàn tuyệt đối, nhưng Ballot thiết kế các luồng tài khoản theo hướng giảm rủi ro mất quyền truy cập và lạm dụng.

Liên hệ

Nếu bạn có câu hỏi về dữ liệu hoặc muốn yêu cầu hỗ trợ, hãy liên hệ qua support@ballot.example.