Điều khoản sử dụng & quyền riêng tư

Bản tóm tắt dễ hiểu. Cần rà soát pháp lý trước khi vận hành chính thức.

1. Nền tảng ghi nhận, không bảo đảm chất lượng

Phân định trách nhiệm: nền tảng chịu trách nhiệm về tính toàn vẹn của dữ liệu đã ghi (không bị sửa, xóa sau khi ghi); người khai chịu trách nhiệm về nội dung khai báo. Dữ liệu lô được lưu tối thiểu 3 năm.

Nguồn Xanh ghi lại những gì người sản xuất khai báo và những gì hệ thống kiểm tra được (ảnh, thời điểm ghi, GPS, kiểm tra chéo, xác minh của HTX, kết quả xét nghiệm). Cấp độ tin cậy nói rõ cơ sở của từng mức. Nền tảng không thay thế cơ quan kiểm định và không bảo đảm chất lượng sản phẩm.

2. Dữ liệu thuộc về người sản xuất

Nông hộ là chủ dữ liệu của mình. HTX chỉ được xem và xác minh khi hộ đồng ý tham gia.
Hộ rời HTX vẫn giữ toàn bộ dữ liệu; các xác minh cũ của HTX vẫn hiển thị kèm ngày.
Nhật ký chỉ được thêm, không sửa hay xóa. Muốn sửa phải thêm bản ghi đính chính.

3. Những gì công khai khi người mua quét QR

Tên cơ sở, xã/huyện/tỉnh, tên sản phẩm, mã lô, các bản ghi nhật ký, ảnh bằng chứng (đã xóa EXIF), giấy tờ xét nghiệm / chứng nhận.
Vai trò người ghi (chủ hộ, người nhập hộ, cán bộ HTX), không hiện tên cá nhân.
Phân phối: chỉ số tổng (số điểm, loại điểm, địa bàn, % đã bán); không nêu tên cửa hàng.

4. Những gì KHÔNG công khai

Số điện thoại, email, mật khẩu (được băm bcrypt).
Tọa độ GPS chính xác của khu sản xuất và của từng bản ghi.
Ảnh gốc có EXIF (được giữ riêng để đối chiếu khi có tranh chấp).

5. Neo hash

Chỉ dấu vân tay (hash) được công bố và neo ra bên ngoài. Không bao giờ đưa tên, số điện thoại hay tọa độ lên blockchain.

6. Dữ liệu môi trường

Thời tiết (Open-Meteo, theo tọa độ khu) và ảnh vệ tinh (Copernicus Sentinel-2) là dữ liệu của bên thứ ba, dùng để đối chiếu tham khảo. Chúng không tự động hạ cấp lô; sai lệch được đánh dấu để HTX kiểm tra.

7. Báo cáo sai phạm

Người mua có thể gửi báo cáo từ trang QR. Báo cáo được chuyển tới cơ sở, HTX và quản trị nền tảng để xử lý. Thông tin liên hệ người báo cáo chỉ dùng để phản hồi.

8. Ứng dụng trên điện thoại xin những quyền gì

Ứng dụng Nguồn Xanh cho Android xin ba quyền, đều chỉ dùng khi bạn đang mở ứng dụng:

Vị trí — để máy tự biết bạn đang đứng ở lô nào khi ghi việc và khi chụp ảnh, khỏi phải chọn tay. Toạ độ được gắn vào bản ghi để đối chiếu với ranh khu sản xuất. Ứng dụng không theo dõi vị trí khi đã tắt, không xin quyền vị trí nền, và toạ độ chính xác không hiện công khai trên trang QR (xem mục 4).
Máy ảnh — để chụp ảnh ngoài ruộng gắn vào nhật ký của lô. Ảnh công khai đã được xoá EXIF.
Micro — để bạn nói thay vì gõ. Bản thu được gửi về máy chủ Nguồn Xanh để nhận ra chữ rồi xoá ngay sau khi nhận xong; chỉ phần chữ được giữ lại trong bản ghi. Việc nhận dạng chạy trên chính máy chủ này, không gửi tiếng nói cho bên thứ ba.

Không quyền nào trong số này dùng cho quảng cáo, và dữ liệu thu được không bán hay chia sẻ cho bên thứ ba vì mục đích thương mại. Từ chối cấp quyền thì ứng dụng vẫn ghi chép được đầy đủ, chỉ là phải chọn lô và gõ chữ bằng tay.

9. Xoá tài khoản và dữ liệu

Bạn tự xoá tài khoản bất cứ lúc nào: Tài khoản → Xoá tài khoản trong ứng dụng hoặc trên web. Hướng dẫn đầy đủ và đường dành cho người không đăng nhập được nữa ở trang Xoá tài khoản.

Xoá hẳn: tên, số điện thoại, email, mật khẩu, ảnh đại diện, mọi phiên đăng nhập, lựa chọn giao diện.
Giữ lại: các bản ghi nhật ký sản xuất và tin nhắn đã gửi, nhưng tên người ghi đổi thành “Người dùng đã xoá” và không còn gắn với bất kỳ thông tin nhận dạng nào của bạn. Lý do: nhật ký là chuỗi băm chỉ thêm (xoá một mắt là gãy cả chuỗi và hỏng mọi bằng chứng đã neo), đó là hồ sơ của cơ sở chứ không phải của riêng một người, và hồ sơ truy xuất phải giữ tối thiểu 3 năm theo mục 1.